Datenschutzerklärung

Konto und Anmeldung. Wer Eventwerk als Veranstalter nutzt, meldet sich mit einer E-Mail-Adresse an. Wir verarbeiten die E-Mail-Adresse, den Namen, die Zugehörigkeit zu einer Organisation und die Rolle im Team.

Veranstaltungen und Gäste. Veranstalter erfassen Veranstaltungsdaten, Einladungen, Gästelisten und Rückmeldungen. Bei einer Anmeldung verarbeiten wir den Namen, die E-Mail-Adresse, die Antwort (Zusage oder Absage) und die Antworten auf Fragen, die der Veranstalter stellt.

Nachrichten. Wenn Veranstalter Nachrichten, Erinnerungen oder Newsletter versenden, verarbeiten wir die Empfängeradressen, den Versandzeitpunkt und Zustellinformationen wie Bounces und Beschwerden.

Dateien. Titelbilder, Logos, Sprecherbilder und Anhänge, die Veranstalter hochladen, samt Dateiname, Größe und Dateityp.

Zahlungen. Wer Eventwerk Plus bucht, schließt den Vertrag über unseren Zahlungsdienst ab. Die Kartendaten und Bankdaten erhebt der Zahlungsdienst selbst. Zu uns gelangen nur der Abo-Status, die Abo-Kennung und die Rechnungsdaten, nicht die Kartennummer.

Technische Daten. Beim Aufruf der Seiten fallen in den Serverprotokollen die IP-Adresse, der Zeitpunkt, die aufgerufene Adresse und die Kennung des Browsers an. Diese Daten dienen dem Betrieb und der Sicherheit.

Reichweiten- und Produktanalyse. Wenn Sie einwilligen, laden wir Google Analytics über Google Tag Manager und PostHog. Dabei verarbeiten wir Seitenaufrufe, Klicks, Geräte- und Browserdaten sowie eine pseudonyme Kennung. Bei angemeldeten Nutzern verknüpfen wir die Kennung mit der Nutzerkennung und der Organisation, nicht mit Namen oder E-Mail-Adresse. Eine Session-Aufzeichnung ist deaktiviert.

Cookies. Technisch notwendige Cookies setzen wir für die Sitzung nach der Anmeldung und für Ihre Datenschutz-Auswahl. Nach Ihrer Einwilligung setzen Google Analytics, Google Tag Manager und PostHog weitere Cookies und speichern eine pseudonyme Kennung. Ohne Einwilligung laden wir keine Analysewerkzeuge. Sie können die Einwilligung widerrufen, indem Sie die Analyse-Cookies in Ihrem Browser löschst; beim nächsten Besuch fragen wir erneut.

• Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der Plattform, Konten, Anmeldungen, Nachrichtenversand, Abwicklung des Abonnements.
• Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO: sicherer Betrieb, Fehlersuche, Abwehr von Missbrauch und Spam.
• Rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO: Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen.
• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO: Newsletter und freiwillige Angaben. Eine Einwilligung kann jederzeit widerrufen werden.
• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO: Reichweiten- und Produktanalyse mit Google Analytics und PostHog. Auch diese Einwilligung kann jederzeit widerrufen werden.

Wir geben Daten nur weiter, soweit das für den Betrieb nötig ist, und arbeiten dabei mit Auftragsverarbeitern auf Grundlage von Verträgen nach Art. 28 DSGVO:

• Hosting und Datenbank: Railway, Betrieb der Anwendung in der Europäischen Union (Region EU West).
• Reichweitenmessung: Google Ireland Limited, Google Analytics über Google Tag Manager, nur nach Einwilligung.
• Produktanalyse: PostHog, EU-Cloud in Frankfurt am Main, nur nach Einwilligung, ohne Session-Aufzeichnung.
• Objektspeicher für Uploads: S3-kompatibler Speicher in der Europäischen Union.
• E-Mail-Versand: Werkmail auf EU-Infrastruktur für Anmelde- und Benachrichtigungsmails.
• Zahlungen für das Abonnement: Creem als Zahlungsdienst für Eventwerk Plus.
• Zahlungen für Veranstaltungstickets: Stripe Payments Europe, Ltd., Irland, als Zahlungsdienst. Die Zahlung läuft direkt auf das Stripe-Konto des Veranstalters, Eventwerk leitet kein Geld weiter.

Eine Übermittlung in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nur vorgesehen, soweit der jeweilige Dienst sie technisch bedingt und die Übermittlung durch Standardvertragsklauseln oder einen Angemessenheitsbeschluss abgesichert ist. Das betrifft insbesondere Stripe, Google und den E-Mail-Versand.

• Konto- und Organisationsdaten: bis zur Löschung des Kontos.
• Anmelde- und Gästedaten: bis der Veranstalter sie löscht oder die Veranstaltung entfernt wird.
• Rechnungs- und Buchhaltungsdaten: sieben Jahre, wie es die Abgabenvorschriften verlangen.
• Serverprotokolle: wenige Tage, danach werden sie gelöscht.
• Dateien: bis sie gelöscht werden oder die zugehörige Veranstaltung entfernt wird.
• Analyse- und Produktdaten: bis zu 12 Monate.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich beeinträchtigender Wirkung findet nicht statt.

• Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Für Anfragen genügt eine Nachricht an [email protected].

Wenn Sie der Ansicht sind, dass die Verarbeitung gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung. Für die Nutzung der Plattform gelten außerdem die Nutzungsbedingungen und das Impressum.