Privacybeleid

1. Verwerkingsverantwoordelijke

De partij die verantwoordelijk is voor de gegevensverwerking in verband met de werking van Venuva is:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-mail: E-Mail-Adresse wird geladen…
Telefoon: Telefonnummer wird geladen…

2. Rollen bij gegevensverwerking

Organisatoren: Wanneer u een evenement aanmaakt en gasten uitnodigt, bent u over het algemeen de verwerkingsverantwoordelijke van de persoonsgegevens van uw gasten (bijv. namen, RSVP-gegevens). U moet uw gasten informeren over de verwerking.

Venuva-exploitant: Wij zijn de verwerkingsverantwoordelijke voor de exploitatie van het platform (hosting, beveiliging, technische logboeken) en verwerken ook gebeurtenisgegevens als verwerker namens organisatoren om de dienst te leveren.

3. Welke gegevens worden verwerkt?

Venuva verwerkt alleen gegevens die u, organisatoren of gasten invoert tijdens gebruik of die technisch voortvloeien:

• Evenementsinformatie (titel, datum, locatie, beschrijving, instellingen)
• RSVP-gegevens (naam, aanwezigheidsstatus, optionele plus-eenen, bericht, dieetnotities, aangepaste antwoorden)
• Meebrenglijst- en taak/enquêtevermeldingen inclusief namen
• Omslagafbeeldingen (optioneel, openbaar toegankelijk via de link van het evenement)
• Inloggegevens van organisator (wachtwoord opgeslagen als hash, niet in platte tekst)
• RSVP-geheime codes (gehashd op de server; opgeslagen in platte tekst lokaal op het apparaat voor herauthenticatie)
• Geocoderingsverzoeken (zoektermen of coördinaten bij het selecteren van een locatie)
• Serverloggegevens tijdens hosting (bijv. IP-adres, tijdstempel, opgevraagde URL — door de hostingprovider)
• Anonieme gebruiksgegevens: eventtype (bijv. paginaweergave, RSVP, evenement aanmaken), bezochte pagina, platform (web/Android) en taal (uit Accept-Language-header) voor analytische doeleinden. Organisatoren worden geïdentificeerd door een cryptografische hash van de event-slug — deze hash kan niet worden omgekeerd en identificeert de persoon niet.

Hostaccounts zijn optioneel en gebruiken een e-mailadres en Supabase Auth om evenementen op meerdere apparaten te beheren. Gasten hebben nog steeds geen account nodig. Accountgegevens worden bewaard totdat het account wordt verwijderd; anonieme gebruiksgegevens worden na 180 dagen verwijderd. Er worden geen advertentieprofielen aangemaakt.

4. Doeleinden en wettelijke grondslagen

De verwerking vindt plaats om de dienst te leveren (evenementorganisatie, RSVP, meebrenglijsten, taken) op basis van art. 6 (1) lit. b GDPR (gebruik van de aangeboden dienst) of lit. f GDPR (exploitatie, beveiliging, misbruikpreventie).

Optionele informatie (bijv. dieetnotities) kan betrekking hebben op bijzondere categorieën van persoonsgegevens onder art. 9 GDPR. Organisatoren zouden deze velden alleen moeten inschakelen wanneer nodig en gasten dienovereenkomstig informeren. De wettelijke grondslag hangt af van de toestemming van gasten of het gerechtvaardigde belang van de organisator bij het organiseren van het evenement.

5. Zichtbaarheid en delen binnen een evenement

De link van het evenement fungeert als uitnodigingsgeheim. Iedereen met deze link kan evenementsinformatie bekijken en — afhankelijk van de instellingen — gastnamen, RSVP-status, meebrenglijstvermeldingen en enquêteresultaten. Deel de link daarom alleen met vertrouwde personen.

Gegevens worden niet gedeeld voor marketingdoeleinden.

6. Verwerkers

Wij gebruiken de volgende dienstverleners die gegevens voor ons verwerken:

• Vercel Inc. — hosting van de website en API (inclusief serverlogboeken)
• Supabase Inc. — database (PostgreSQL, EU Centraal-regio)
• Vercel Blob — opslag van verwerkte omslagafbeeldingen (openbare URL's)

Er zijn verwerkersovereenkomsten of overeenkomstige standaardcontractbepalingen van kracht met deze aanbieders. Meer informatie is te vinden in hun privacybeleid.

7. Andere diensten van derden

Afhankelijk van het gebruik kunnen gegevens worden doorgegeven aan de volgende diensten:

• Photon (Komoot) / Nominatim (OpenStreetMap) — adreszoekopdracht en omgekeerde geocodering (web: via onze API; Android-app: soms direct vanaf het apparaat)
• OpenStreetMap — kaarttegels bij het weergeven van kaarten
• Google Fonts — lettertypen worden tijdens de build gedownload en zelf gehost (geen tracking door Google bij het bezoeken van pagina's)
• Google Maps — alleen wanneer u actief op een navigatielink klikt
• WhatsApp (Meta) — alleen wanneer u actief een deelfunctie gebruikt

Wanneer verzoeken direct vanaf uw apparaat naar externe diensten worden verzonden (bijv. in de Android-app), kan uw IP-adres worden verwerkt door de desbetreffende aanbieder.

8. Opslagtechnologieën op uw apparaat

Venuva gebruikt geen marketingcookies of op gebruikers gebaseerde tracking. Technisch noodzakelijke gegevens worden op uw apparaat opgeslagen:

• localStorage / sessionStorage (web): organisatortoken, RSVP-PIN's en namen, feestlijsten, weergavevoorkeuren
• DataStore / versleutelde voorkeuren (Android): dezelfde doeleinden als hierboven
• Kaartcache (Android osmdroid): gecachte kaarttegels

Er worden geen niet-essentiële cookies geplaatst. Technisch noodzakelijke httpOnly-cookies worden alleen gebruikt voor optionele hostaccountsessies en het interne analysedashboard (24 uur, zonder tracking). Lokale gegevens kunnen worden verwijderd door de browser- of appgegevens te wissen.

9. Bewaartermijn

Evenementsgegevens worden automatisch verwijderd als de organisator een jaar lang geen activiteit toont op het evenement (bijv. inloggen, bewerken, exporteren). Organisatoren kunnen hun evenement op elk moment handmatig verwijderen in het organisatorgebied.

Lokale gegevens op uw apparaat blijven staan totdat u ze verwijdert of app-/browsergegevens wist.

Serverloggegevens bij de hostingprovider worden geroteerd volgens hun beleid (meestal enkele weken tot maanden).

10. Gebruiksanalyse / geen reclame

Venuva verzamelt anonieme gebruiksgegevens (paginaweergaven, functie-interacties) om te begrijpen hoe de app wordt gebruikt en deze te verbeteren. Deze gegevens worden opgeslagen in onze database op Supabase (EU).

Er worden geen cookies, geen IP-adressen en geen persoonsgegevens verzameld voor analyse. Terugkerende organisatoren worden herkend aan een cryptografische hash van de event-slug — deze hash kan niet worden omgekeerd en identificeert de persoon niet. Het platform (web/Android) en de taal (uit de Accept-Language-header) worden in geanonimiseerde vorm opgeslagen.

Venuva gebruikt geen advertentietrackers, Google Analytics, gebruikersprofilering of verkoop van gegevens aan derden voor marketingdoeleinden. U kunt zich afmelden door JavaScript uit te schakelen of een browserextensie te gebruiken.

11. Android-app

De native Android-app gebruikt dezelfde API als de website. Daarnaast:

• INTERNET-toestemming (en netwerkstatus) voor API-toegang
• Geocoderingsverzoeken kunnen rechtstreeks van het apparaat naar Photon/Nominatim gaan
• Apparaatback-up kan lokale app-gegevens bevatten (afhankelijk van Android-instellingen)
• Geen toegang tot locatie, camera, contacten of microfoon

12. Uw rechten

Onder de GDPR heeft u het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Als organisator kunt u uw evenement verwijderen. Gasten kunnen de organisator of ons vragen om hun RSVP-gegevens te verwijderen.

Om uw rechten uit te oefenen, neem contact op met E-Mail-Adresse wird geladen…. U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

13. Verdere informatie

Juridische kennisgeving · Gebruiksvoorwaarden

14. Botbescherming en misbruikpreventie

Ter bescherming tegen geautomatiseerde gegevensoverdracht (scraping), spam en misbruik, neemt Venuva de volgende maatregelen:

• Contactgegevens (e-mail, telefoon) worden aan de clientzijde gedecodeerd en worden pas zichtbaar nadat de pagina is geladen — ze staan niet in platte tekst in de HTML-broncode.
• Geautomatiseerde toegang tot de API is niet toegestaan en kan worden geblokkeerd door technische maatregelen (bijv. rate limiting).
• Bij herhaalde, klaarblijkelijk misbruik toegang behouden wij ons het recht voor om IP-adressen tijdelijk te blokkeren en juridische stappen te ondernemen.
• De website gebruikt geen advertentiecookies, geen trackers en geen profilering tussen gebruikers. Anonieme gebruiksgegevens (eventtypen, pagina's, gehashte event-slugs, platform en taal) worden uitsluitend voor analytische doeleinden verzameld — er zijn geen persoonsgegevens bij betrokken.

Als u storingen of beveiligingskwetsbaarheden tegenkomt, meld deze dan per e-mail. Wij nemen gegevensbescherming en veiligheid serieus.