Personvernerklæring

1. Datokontroller

Den ansvarlige for databehandling i forbindelse med drift av Venuva er:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-post: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Roller i databehandling

Verter: Når du oppretter et arrangement og inviterer gjester, er du generelt den ansvarlige for dine gjesters personopplysninger (f.eks. navn, RSVP-detaljer). Du må informere dine gjester om behandlingen.

Venuva-operatør: Vi er den ansvarlige for driften av plattformen (hosting, sikkerhet, tekniske logger) og behandler også arrangementsdata som databehandler på vegne av verter for å tilby tjenesten.

3. Hvilke data behandles?

Venuva behandler kun data som du, verter eller gjester oppgir under bruk, eller som oppstår teknisk:

• Arrangementsinformasjon (tittel, dato, sted, beskrivelse, innstillinger)
• RSVP-detaljer (navn, deltakerstatus, valgfrie ledsagere, melding, kostholdsnotater, egendefinerte svar)
• Mittak-liste og oppgave/avstemningsoppføringer inkludert navn
• Omslagsbilder (valgfritt, offentlig tilgjengelig via arrangementslenken)
• Vertens påloggingsinformasjon (passord lagret som hash, ikke i klartekst)
• RSVP-hemmelige koder (hashet på serveren; lagret i klartekst lokalt på enheten for re-autentisering)
• Geokodingsforespørsler (søkeord eller koordinater ved valg av sted)
• Serverlogdata under hosting (f.eks. IP-adresse, tidsstempel, forespurt URL — av hostingleverandøren)
• Anonyme bruksdata: arrangementstype (f.eks. sidevisning, RSVP, opprettelse av arrangement), besøkt side, plattform (web/Android) og språk (fra Accept-Language-headeren) for analyseformål. Verter identifiseres ved en kryptografisk hash av arrangement-slugen — denne hashen kan ikke reverseres og identifiserer ikke personen.

Vertskontoer er valgfrie og bruker en e-postadresse og Supabase Auth for å administrere arrangementer på tvers av enheter. Gjester trenger fortsatt ingen konto. Kontodata lagres til kontoen slettes; anonyme bruksdata slettes etter 180 dager. Det opprettes ingen annonseprofiler.

4. Formål og rettsgrunnlag

Behandlingen finner sted for å tilby tjenesten (arrangementsorganisering, RSVP, mittak-lister, oppgaver) på grunnlag av Art. 6 (1) lit. b GDPR (bruk av den tilbudte tjenesten) eller lit. f GDPR (drift, sikkerhet, misbruksforebygging).

Valgfri informasjon (f.eks. kostholdsnotater) kan angå spesielle kategorier av personopplysninger etter Art. 9 GDPR. Verter bør kun aktivere disse feltene når nødvendig og informere gjester deretter. Det rettslige grunnlaget avhenger av gjestenes samtykke eller vertens berettigede interesse i å organisere arrangementet.

5. Synlighet og deling innenfor et arrangement

Arrangementslenken fungerer som en invitasjonshemmelighet. Alle som har denne lenken kan se arrangementsinformasjon og — avhengig av innstillinger — gjestenavn, RSVP-status, mittak-listeoppføringer og avstemningsresultater. Del derfor kun lenken med personer du stoler på.

Data deles ikke for markedsføringsformål.

6. Databehandlere

Vi bruker følgende tjenesteleverandører som behandler data på våre vegne:

• Vercel Inc. — hosting av nettstedet og API (inkludert serverlogger)
• Supabase Inc. — database (PostgreSQL, EU Central-regionen)
• Vercel Blob — lagring av behandlede omslagsbilder (offentlige URL-er)

Databehandlingsavtaler eller tilsvarende standardavtaleklausuler er på plass med disse leverandørene. Videre informasjon finnes i deres personvernerklæringer.

7. Andre tredjepartstjenester

Avhengig av bruk kan data overføres til følgende tjenester:

• Photon (Komoot) / Nominatim (OpenStreetMap) — adressesøk og omvendt geokoding (nett: via vår API; Android-app: noen ganger direkte fra enheten)
• OpenStreetMap — kartfliser ved visning av kart
• Google Fonts — skrifter lastes ned ved byggetidspunkt og er selvhostet (ingen sporing av Google ved besøk av sider)
• Google Maps — kun når du aktivt klikker en navigasjonslenke
• WhatsApp (Meta) — kun når du aktivt bruker en delefunksjon

Når forespørsler sendes direkte fra din enhet til eksterne tjenester (f.eks. i Android-appen), kan din IP-adresse behandles av den respektive leverandøren.

8. Lagringsteknologier på din enhet

Venuva bruker ikke markedsføringscookies eller brukerbasert sporing. Teknisk nødvendige data lagres på din enhet:

• localStorage / sessionStorage (nett): vert-token, RSVP-PIN-koder og navn, festlister, visningstips
• DataStore / krypterte innstillinger (Android): samme formål som ovenfor
• Kartbuffer (Android osmdroid): bufrede kartfliser

Det settes ingen ikke-nødvendige informasjonskapsler. Teknisk nødvendige httpOnly-informasjonskapsler brukes bare for valgfrie vertskontoøkter og det interne analysedashbordet (24 timer, uten sporing). Lokale data kan fjernes ved å slette nettleser- eller appdata.

9. Oppbevaringsperiode

Arrangementsdata slettes automatisk hvis verten ikke viser aktivitet på arrangementet i ett år (f.eks. innlogging, redigering, eksport). Verter kan manuelt slette sitt arrangement når som helst i vertområdet.

Lokale data på din enhet forblir til du sletter dem eller fjerner app-/nettleserdata.

Serverlogdata hos hostingleverandøren roteres i henhold til deres retningslinjer (typisk noen uker til måneder).

10. Bruksanalyse / ingen annonsering

Venuva samler inn anonyme bruksdata (sidevisninger, funksjonsinteraksjoner) for å forstå hvordan appen brukes og for å forbedre den. Disse dataene lagres i vår database på Supabase (EU).

Ingen cookies, ingen IP-adresser, ingen personopplysninger samles inn for analyse. Returnerende verter gjenkjennes ved en kryptografisk hash av arrangement-slugen — denne hashen kan ikke reverseres og identifiserer ikke personen. Plattformen (web/Android) og språket (fra Accept-Language-headeren) lagres i anonymisert form.

Venuva bruker ikke annonse-trackere, Google Analytics, brukerprofilering eller salg av data til tredjeparter for markedsføringsformål. Du kan velge det bort ved å deaktivere JavaScript eller bruke en nettleserutvidelse.

11. Android-app

Den opprinnelige Android-appen bruker samme API som nettstedet. I tillegg:

• INTERNET-tillatelse (og nettverksstatus) for API-tilgang
• Geokodingsforespørsler kan gå direkte fra enheten til Photon/Nominatim
• Sikkerhetskopiering av enhet kan inkludere lokale appdata (avhengig av Android-innstillinger)
• Ingen tilgang til lokasjon, kamera, kontakter eller mikrofon

12. Dine rettigheter

Etter GDPR har du rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og innvending. Som vert kan du slette ditt arrangement. Gjester kan be verten eller oss om å slette sine RSVP-data.

For å utøve dine rettigheter, kontakt E-Mail-Adresse wird geladen…. Du har også rett til å klage til et tilsynsorgan for databeskyttelse.

13. Videre informasjon

Juridisk informasjon · Brukervilkår

14. Botbeskyttelse og misbruksforebygging

For å beskytte mot automatisert datauthenting (scraping), spam og misbruk, bruker Venuva følgende tiltak:

• Kontaktdetaljer (e-post, telefon) dekodes på klientsiden og blir kun synlige etter at siden lastes — de er ikke til stede i klartekst i HTML-kilden.
• Automatisert tilgang til API er ikke tillatt og kan blokkeres av tekniske tiltak (f.eks. ratebegrensning).
• Ved gjentatt, åpenbart misbruk forbeholder vi oss retten til å midlertidig blokkere IP-adresser og iverksette rettslige skritt.
• Nettstedet bruker ingen annonsecookies, ingen trackere og ingen kryssbrukerprofilering. Anonyme bruksdata (arrangementstyper, sider, hashede arrangement-slugs, plattform og språk) samles kun for analytiske formål — ingen personopplysninger er involvert.

Hvis du oppdager feilfunksjoner eller sikkerhetssårbarheter, vennligst rapporter dem via e-post. Vi tar databeskyttelse og sikkerhet på alvor.