1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website:
Venufi
E-Mail: me@venufi.de
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Kontodaten: E-Mail-Adresse, Name, Profilbild (von Google OAuth)
- Anbieterdaten: Firmenname, Telefonnummer (optional)
- Anfragedaten: Name, E-Mail, Veranstaltungsdetails, Nachricht
- Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):
- Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoerstellung, Venue-Vermittlung, Anfragenbearbeitung
- Einwilligung (Art. 6 Abs. 1 lit. a): Versand von Benachrichtigungen
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrieb und Sicherheit der Website
4. Zwecke der Datenverarbeitung
- Bereitstellung des Marktplatz-Dienstes
- Ermöglichung der Kommunikation zwischen Suchenden und Anbietern
- Versand von Benachrichtigungen (Anfragen, Genehmigungen)
- Verbesserung unseres Dienstes
- Erfüllung rechtlicher Verpflichtungen
5. Datenspeicherung
Ihre Daten werden in der Europäischen Union gespeichert (Supabase, EU-Region).
Speicherdauer: Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht.
6. Ihre Rechte (DSGVO)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15): Erfahren Sie, welche Daten wir über Sie speichern
- Berichtigungsrecht (Art. 16): Korrigieren Sie unrichtige Daten
- Löschungsrecht (Art. 17): Löschen Sie Ihre Daten ("Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung (Art. 18): Beschränken Sie die Nutzung Ihrer Daten
- Datenübertragbarkeit (Art. 20): Erhalten Sie Ihre Daten in einem gängigen Format
- Widerspruchsrecht (Art. 21): Widersprechen Sie bestimmten Verarbeitungen
Sie können diese Rechte über Ihr Dashboard ausüben oder uns unter me@venufi.de kontaktieren.
7. Auftragsverarbeiter
Wir nutzen folgende Dienstleister zur Datenverarbeitung:
- Supabase Inc. - Datenbank, Authentifizierung, Speicher (EU-Region, DPA vorhanden)
- Google LLC - OAuth-Authentifizierung (Standardvertragsklauseln)
- Vercel Inc. - Website-Hosting (Standardvertragsklauseln)
8. Internationale Datenübermittlung
Primär werden Ihre Daten in der EU gespeichert. Für Dienste außerhalb der EU (Google, Vercel) nutzen wir Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
9. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Tracking- oder Werbe-Cookies werden nicht eingesetzt.
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
10. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
- Verschlüsselung bei der Übertragung (TLS/HTTPS)
- Verschlüsselung bei der Speicherung
- Zugriffskontrollen auf Datenbankebene
- Regelmäßige Sicherheitsüberprüfungen
11. Beschwerderecht
Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde in Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: www.lda.bayern.de12. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen.