Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SPOTTR
[Firmenname]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail-Adresse]

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website

Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.

3.2 Bei Registrierung und Nutzung der App

Für die Registrierung und Nutzung unserer App erheben wir folgende personenbezogene Daten:

• Profil-Daten: E-Mail-Adresse, Anzeigename, Avatar, Vorname, Nachname, Geburtsdatum, Firma, Stadt, Sprachen, Pronomen, Kontaktdaten (Telefon, Website, Social Media)
• Account-Daten: Authentifizierungsinformationen, Rollen, Berechtigungen
• Event-Daten: Von Ihnen erstellte Events mit allen Details (Titel, Beschreibung, Datum, Location, Tickets, etc.)
• Team-Daten: Teams, denen Sie angehören, Ihre Rolle in Teams
• Projekt-Daten: Projekte, Tasks, Kontakte, die Sie erstellen oder verwalten
• Ticket-Daten: Von Ihnen gekaufte oder verwaltete Tickets
• Chat-Daten: Nachrichten in Channels, denen Sie angehören
• Analytics-Daten: Nutzungsstatistiken, Ticket-Analytics (IP-Adresse, User-Agent, anonymisiert)
• Notification-Daten: Benachrichtigungen und Ihre Präferenzen
• Consent-Daten: Ihre Einwilligungen zu Cookies und Datenverarbeitung

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

4.1 Supabase (Datenverarbeiter)

Wir nutzen Supabase als Cloud-Datenbank und Backend-Service. Supabase verarbeitet Ihre Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten werden in der EU gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: https://supabase.com/privacy

4.2 Google Maps

Wir nutzen Google Maps zur Anzeige von Karten und Standorten. Beim Laden von Google Maps werden Daten an Google übertragen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

4.3 Weitere Drittanbieter

Je nach aktivierten Modulen können weitere Drittanbieter zum Einsatz kommen (z.B. Shopify für Ticket-Verkauf). Diese werden in den jeweiligen Modul-Beschreibungen aufgeführt.

5. Cookies und Tracking

Wir setzen Cookies und ähnliche Technologien ein, um die Funktionalität unserer Website zu gewährleisten und die Nutzung zu analysieren. Details finden Sie in unserem Cookie-Bereich und in den Cookie-Einstellungen.

Sie können Ihre Cookie-Einstellungen jederzeit in den Einstellungen Ihrer App anpassen.

6. Betroffenenrechte

Sie haben folgende Rechte:

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Sie können Ihre Daten jederzeit in den Einstellungen exportieren.

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer personenbezogenen Daten zu verlangen.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihren Account jederzeit in den Einstellungen löschen.

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können Ihre Daten jederzeit in den Einstellungen exportieren.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können Marketing-E-Mails jederzeit in den Einstellungen abbestellen.

6.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

6.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Verschlüsselte Datenspeicherung
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Sicherheitsupdates
• Backups und Notfallpläne

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.

• Account-Daten: Bis zur Löschung des Accounts
• Event-Daten: Bis zur Löschung durch Sie oder nach Ablauf gesetzlicher Aufbewahrungsfristen
• Log-Daten: Maximal 7 Tage (Supabase PRO Plan)
• Consent-Daten: Bis zum Widerruf, danach anonymisiert für Nachweiszwecke

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

10. Kontakt

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

E-Mail: [E-Mail-Adresse]