隐私政策

1. 数据控制者

与运营Venuva相关的数据处理责任方为：

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
电子邮件：E-Mail-Adresse wird geladen…
电话：Telefonnummer wird geladen…

2. 数据处理中的角色

主办方： 当您创建活动并邀请宾客时，您通常是宾客个人数据（例如姓名、RSVP详情）的控制者。您必须告知宾客有关数据处理的信息。

Venuva运营者： 我们是平台运营（托管、安全、技术日志）的控制者，同时作为处理者代表主办方处理活动数据以提供服务。

3. 处理哪些数据？

Venuva仅处理您、主办方或宾客在使用过程中输入的数据或技术上产生的数据：

• 活动信息（标题、日期、地点、描述、设置）
• RSVP详情（姓名、出席状态、可选陪同人数、留言、饮食备注、自定义回复）
• 携带清单和任务/投票条目（包括姓名）
• 封面图片（可选，通过活动链接公开访问）
• 主办方凭据（密码以哈希存储，非明文）
• RSVP密钥代码（服务器端哈希化；设备本地以明文存储用于重新认证）
• 地理编码请求（选择位置时的搜索词或坐标）
• 托管期间的服务器日志数据（例如IP地址、时间戳、请求的URL——由托管商记录）
• 匿名使用数据：事件类型（例如页面浏览、RSVP、活动创建）、访问的页面、平台（网页/Android）和语言（来自Accept-Language标头）用于分析目的。主办方通过活动slug的加密哈希来识别——此哈希不可逆转，且不能识别个人身份。

主办方账户为可选功能，使用电子邮件地址和 Supabase Auth 在不同设备间管理活动。访客仍无需账户。账户数据保留至账户被删除；匿名使用数据会在180天后删除。不会建立广告画像。

4. 目的和法律依据

数据处理基于GDPR第6条第1款lit. b（使用提供的服务）或lit. f（运营、安全、防止滥用）进行，旨在提供服务（活动组织、RSVP、携带清单、任务）。

可选信息（例如饮食备注）可能涉及GDPR第9条下的个人数据特殊类别。主办方应仅在必要时启用这些字段，并相应告知宾客。法律依据取决于宾客的同意或主办方组织活动的合法利益。

5. 活动内的可见性和共享

活动链接充当邀请密钥。拥有此链接的任何人都可以查看活动信息以及——根据设置——宾客姓名、RSVP状态、携带清单条目和投票结果。因此，请仅与信任的人分享链接。

数据不会用于营销目的而共享。

6. 处理者

我们使用以下代表我们处理数据的服务提供商：

• Vercel Inc. — 网站和API的托管（包括服务器日志）
• Supabase Inc. — 数据库（PostgreSQL，欧盟中央区域）
• Vercel Blob — 处理后的封面图片存储（公开URL）

我们与这些提供商签订了数据处理协议或相应的标准合同条款。更多信息可在其隐私政策中找到。

7. 其他第三方服务

根据使用情况，数据可能传输至以下服务：

• Photon (Komoot) / Nominatim (OpenStreetMap) — 地址搜索和反向地理编码（网页：通过我们的API；Android应用：有时直接从设备）
• OpenStreetMap — 显示地图时的地图瓦片
• Google Fonts — 字体在构建时下载并自行托管（访问页面时Google不进行跟踪）
• Google Maps — 仅当您主动点击导航链接时
• WhatsApp (Meta) — 仅当您主动使用分享功能时

当请求直接从您的设备发送至外部服务时（例如在Android应用中），您的IP地址可能被相应提供商处理。

8. 您设备上的存储技术

Venuva不使用营销Cookie或基于用户的跟踪。技术上必要的数据存储在您的设备上：

• localStorage / sessionStorage（网页）：主办方令牌、RSVP PIN和姓名、清单、显示提示
• DataStore / 加密首选项（Android）：与上述相同的目的
• 地图缓存（Android osmdroid）：缓存的地图瓦片

不会设置非必要 Cookie。技术上必需的 httpOnly Cookie 仅用于可选的主办方账户会话和内部分析面板（24小时，无跟踪功能）。可通过清除浏览器或应用数据删除本地数据。

9. 保留期限

如果主办方一年内未在活动上显示活动（例如登录、编辑、导出），活动数据将被自动删除。主办方可以随时在主办方区域手动删除其活动。

设备上的本地数据在您删除或移除应用/浏览器数据之前一直保留。

托管商的服务器日志数据根据其政策进行轮转（通常为几周到几个月）。

10. 使用分析 / 无广告

Venuva收集匿名使用数据（页面浏览、功能交互）以了解应用的使用方式并进行改进。此数据存储在Supabase（欧盟）上的数据库中。

分析不收集Cookie、IP地址或个人数据。返回的主办方通过活动slug的加密哈希来识别——此哈希不可逆转，且不能识别个人身份。平台（网页/Android）和语言（来自Accept-Language标头）以匿名化形式存储。

Venuva不使用广告跟踪器、Google Analytics、用户画像分析或将数据出售给第三方用于营销目的。您可以通过禁用JavaScript或使用浏览器扩展来选择退出。

11. Android应用

原生Android应用使用与网站相同的API。此外：

• INTERNET权限（和网络状态）用于API访问
• 地理编码请求可能直接从设备发送至Photon/Nominatim
• 设备备份可能包含本地应用数据（取决于Android设置）
• 无位置、相机、联系人或麦克风访问权限

12. 您的权利

根据GDPR，您有权访问、更正、删除、限制处理、数据可携带和反对。作为主办方，您可以删除您的活动。宾客可以要求主办方或我们删除其RSVP数据。

要行使您的权利，请联系E-Mail-Adresse wird geladen…。您还有权向数据保护监管机构提出投诉。

13. 更多信息

法律声明 · 使用条款

14. 机器人保护和滥用预防

为防止自动数据提取（scraping）、垃圾信息和滥用，Venuva采取以下措施：

• 联系信息（电子邮件、电话）在客户端解码，仅在页面加载后可见——它们不以明文形式存在于HTML源代码中。
• 不允许自动访问API，可能通过技术措施（例如速率限制）阻止。
• 在反复出现明显滥用性访问的情况下，我们保留暂时封锁IP地址并采取法律行动的权利。
• 网站不使用广告Cookie、跟踪器和用户间画像分析。匿名使用数据（事件类型、页面、哈希化的活动slug、平台和语言）仅出于分析目的收集——不涉及个人数据。

如果您遇到故障或安全漏洞，请通过电子邮件报告。我们认真对待数据保护和安全。