Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Betrieb von Venuva ist:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-Mail: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Rollen bei der Datenverarbeitung

Gastgeber: Wenn du ein Event anlegst und Gäste einlädst, bist du in der Regel Verantwortlicher für die personenbezogenen Daten deiner Gäste (z. B. Namen, RSVP-Angaben). Du musst deine Gäste über die Verarbeitung informieren.

Venuva-Betreiber: Wir sind Verantwortlicher für den Betrieb der Plattform (Hosting, Sicherheit, technische Logs) und verarbeiten Event-Daten zugleich als Auftragsverarbeiter im Auftrag der Gastgeber, um den Dienst bereitzustellen.

3. Welche Daten werden verarbeitet?

Venuva verarbeitet nur Daten, die du, Gastgeber oder Gäste bei der Nutzung eingeben oder die technisch anfallen:

• Event-Informationen (Titel, Datum, Ort, Beschreibung, Einstellungen)
• RSVP-Angaben (Name, Zusage-Status, optionale Begleitpersonen, Nachricht, Ernährungshinweise, benutzerdefinierte Antworten)
• Mitbringlisten- und Aufgaben-/Umfrage-Einträge inkl. Namen
• Cover-Bilder (optional, öffentlich über den Event-Link abrufbar)
• Host-Zugangsdaten (Passwort als Hash, nicht im Klartext gespeichert)
• RSVP-Geheimcodes (als Hash auf dem Server; lokal auf dem Gerät im Klartext zur Wiederanmeldung)
• Optionale Gastgeber-Konten (E-Mail-Adresse, Auth-Anbieter und technisch notwendige Sitzungsdaten; Verwaltung über Supabase Auth)
• Geocoding-Anfragen (Suchbegriffe bzw. Koordinaten bei Ortsauswahl)
• Server-Logdaten beim Hosting (z. B. IP-Adresse, Zeitstempel, angeforderte URL — durch den Hoster)
• Anonyme Nutzungsdaten: Event-Typ (z. B. Seitenaufruf, RSVP, Event-Erstellung), aufgerufene Seite, Plattform (Web/Android) und Sprache (aus Accept-Language-Header) zu Analysezwecken. Hosts werden durch einen kryptografischen Hash des Event-Slugs identifiziert — dieser Hash ist nicht umkehrbar und identifiziert keine Person.

Gastgeber-Konten sind freiwillig und dienen nur der geräteübergreifenden Verwaltung eigener Events. Gäste benötigen weiterhin kein Konto. Es gibt keine Werbe-Profile.

4. Zweck und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes (Event-Organisation, RSVP, Mitbringlisten, Aufgaben) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Nutzung des angebotenen Dienstes) bzw. lit. f DSGVO (Betrieb, Sicherheit, Missbrauchsprävention).

Optionale Angaben (z. B. Ernährungshinweise) können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO betreffen. Gastgeber sollten diese Felder nur aktivieren, wenn sie erforderlich sind, und Gäste entsprechend informieren. Die Rechtsgrundlage richtet sich nach der Einwilligung der Gäste oder dem berechtigten Interesse des Gastgebers an der Veranstaltungsorganisation.

5. Sichtbarkeit und Weitergabe innerhalb eines Events

Der Event-Link fungiert als Einladungsgeheimnis. Alle Personen mit diesem Link können die Event-Informationen und — je nach Einstellung — Gästenamen, RSVP-Status, Mitbringlisten-Einträge und Umfrageergebnisse einsehen. Teile den Link daher nur mit vertrauenswürdigen Personen.

Eine Weitergabe zu Marketingzwecken findet nicht statt.

6. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Vercel Inc. — Hosting der Website und API (u. a. Server-Logs)
• Supabase Inc. — Datenbank (PostgreSQL, Region EU Central)
• Vercel Blob — Speicherung verarbeiteter Cover-Bilder (öffentliche URLs)

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge bzw. entsprechende Standardvertragsklauseln. Weitere Informationen findest du in deren Datenschutzerklärungen.

7. Weitere Drittanbieter-Dienste

Je nach Nutzung können Daten an folgende Dienste übermittelt werden:

• Photon (Komoot) / Nominatim (OpenStreetMap) — Adresssuche und Reverse-Geocoding (Web: über unsere API; Android-App: teils direkt vom Gerät)
• OpenStreetMap — Kartenkacheln bei Kartenanzeige
• Google Fonts — Schriftarten werden beim Build heruntergeladen und self-hosted ausgeliefert (kein Tracking durch Google beim Seitenbesuch)
• Google Maps — nur wenn du aktiv auf einen Navigationslink klickst
• WhatsApp (Meta) — nur wenn du aktiv eine Teilen-Funktion nutzt

Bei direkten Anfragen von deinem Gerät an externe Dienste (z. B. in der Android-App) kann deine IP-Adresse beim jeweiligen Anbieter verarbeitet werden.

8. Speichertechnologien auf deinem Gerät

Venuva verwendet keine Marketing-Cookies und kein nutzerbezogenes Tracking. Auf deinem Gerät werden technisch notwendige Daten gespeichert:

• localStorage / sessionStorage (Web): Host-Token, RSVP-PINs und -Namen, Party-Listen, Anzeige-Hinweise
• DataStore / verschlüsselte Preferences (Android): gleiche Zwecke wie oben
• Karten-Cache (Android osmdroid): zwischengespeicherte Kartenkacheln

Ein gesonderter Cookie-Banner ist nicht erforderlich, da keine nicht-notwendigen Cookies gesetzt werden. Technisch notwendige httpOnly-Cookies werden nur für freiwillige Gastgeber-Konten (Supabase-Auth-Sitzung) und das interne Analytics-Dashboard (24 Stunden, keine Tracking-Funktion) verwendet. Du kannst lokale Daten jederzeit durch Löschen der Browser-Daten bzw. App-Daten entfernen.

9. Speicherdauer

Event-Daten werden automatisch gelöscht, wenn der Gastgeber ein Jahr lang keine Aktivität am Event zeigt (z. B. Login, Bearbeitung, Export). Gastgeber können ihr Event jederzeit manuell im Gastgeber-Bereich löschen.

Optionale Kontodaten werden bis zur Löschung des Kontos gespeichert. Anonyme Nutzungsanalysen werden nach 180 Tagen automatisch gelöscht.

Lokale Daten auf deinem Gerät verbleiben, bis du sie löschst oder die App-/Browser-Daten entfernst.

Server-Logdaten beim Hoster werden nach dessen Richtlinien rotiert (in der Regel wenige Wochen bis Monate).

10. Nutzungsanalyse / keine Werbung

Venuva erhebt anonyme Nutzungsdaten (Seitenaufrufe, Feature-Interaktionen, Event-Typen) um zu verstehen, wie die App genutzt wird, und sie zu verbessern. Diese Daten werden in unserer Datenbank bei Supabase (EU) gespeichert.

Es werden keine Cookies, keine IP-Adressen und keine personenbezogenen Daten für die Analyse erhoben. Zur Erkennung wiederkehrender Gastgeber wird ein kryptografischer Hash des Event-Slugs gespeichert — dieser Hash ist nicht umkehrbar und identifiziert keine Person. Die Plattform (Web/Android) und die Sprache (aus dem Accept-Language-Header) werden in anonymisierter Form gespeichert.

Venuva verwendet keine Werbe-Tracker, kein Google Analytics, kein nutzerbezogenes Profiling und keine Datenverkäufe an Dritte zu Marketingzwecken. Du kannst die Analyse deaktivieren, indem du JavaScript deaktivierst oder eine Browser-Erweiterung verwendest.

11. Android-App

Die native Android-App nutzt dieselbe API wie die Website. Zusätzlich gilt:

• Berechtigung INTERNET (und Netzwerkstatus) für API-Zugriff
• Geocoding-Anfragen können direkt vom Gerät an Photon/Nominatim gehen
• Geräte-Backup kann lokale App-Daten einschließen (je nach Android-Einstellung)
• Kein Zugriff auf Standort, Kamera, Kontakte oder Mikrofon

12. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Als Gastgeber kannst du dein Event löschen. Gäste können den Gastgeber oder uns um Löschung ihrer RSVP-Daten bitten.

Zur Ausübung deiner Rechte wende dich an E-Mail-Adresse wird geladen…. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

13. Weitere Informationen

Impressum · Nutzungsbedingungen

14. Bot-Schutz und Missbrauchsprävention

Zum Schutz vor automatisiertem Datenabruf (Scraping), Spam und Missbrauch setzt Venuva folgende Maßnahmen ein:

• Kontaktdaten (E-Mail, Telefon) werden clientseitig dekodiert und erst nach Seitenaufbau sichtbar — sie liegen nicht im Klartext im HTML-Quelltext vor.
• Automatisierte Zugriffe auf die API sind nicht gestattet und können durch technische Maßnahmen (z. B. Raten-Limiting) blockiert werden.
• Bei wiederholten, offensichtlich missbräuchlichen Zugriffen behalten wir uns vor, IP-Adressen temporär zu sperren und rechtliche Schritte einzuleiten.
• Die Website verwendet keine Werbe-Cookies, keine Tracker und kein nutzerübergreifendes Profiling. Anonyme Nutzungsdaten (Event-Typen, Seiten, gehashte Event-Slugs, Plattform und Sprache) werden ausschließlich zu Analysezwecken erhoben — es werden keine personenbezogenen Daten verarbeitet.

Solltest du auf Fehlfunktionen oder Sicherheitslücken stoßen, melde diese bitte per E-Mail. Wir nehmen Datenschutz und Sicherheit ernst.