Datenschutzerklärung
Stand: August 2026
1. Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website bzw. Anwendung, zur Erbringung der von Ihnen gewünschten Leistungen, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
TILDA Event richtet sich an Erwachsene, die Veranstaltungen, insbesondere Kindergeburtstage, planen.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder den Chat eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting und technische Bereitstellung
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern durch Lovable (Lovable Labs Incorporated / Lovable AB, Schweden) betrieben und über das Edge-Netzwerk von Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Die Datenbank-, Authentifizierungs- und Realtime-Funktionen werden innerhalb von Lovable Cloud technisch über Supabase bereitgestellt. Nach der für diese Anwendung vorgenommenen Konfiguration wird das Projekt in einer Region innerhalb der Europäischen Union gehostet. Die Nutzung einer EU-Region bedeutet jedoch nicht, dass sämtliche Verarbeitungsvorgänge ausschließlich innerhalb der EU stattfinden. Der zugrunde liegende Vertrag mit Lovable sieht unter bestimmten Voraussetzungen auch internationale Datenübermittlungen vor.
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Auftragsverarbeitung
Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der die eingesetzten Unterauftragsverarbeiter einschließt. Die aktuelle Unterauftragsverarbeiter-Liste von Lovable ist über dessen Trust-/Legal-Bereich einsehbar. Bei dem Vertrag zur Auftragsverarbeitung handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Unterauftragsverarbeiter und Drittlandübermittlungen
Im Rahmen des Betriebs von TILDA Event werden folgende Dienstleister als Auftrags- bzw. Unterauftragsverarbeiter eingesetzt:
| Anbieter | Zweck | Sitz | Transfergrundlage |
|---|---|---|---|
| Lovable (Lovable Labs Inc. / Lovable AB) | Hosting der Anwendung, KI-Gateway, E-Mail-Versand | Schweden / USA | AVV nach Art. 28 DSGVO, EU-Standardvertragsklauseln |
| Supabase (innerhalb Lovable Cloud) | Datenbank, Authentifizierung, Realtime | EU-Region | Unterauftragsverarbeiter von Lovable |
| Cloudflare, Inc. | Auslieferung über Edge-Netzwerk, Sicherheit | USA | EU-Standardvertragsklauseln |
| Google LLC / Google Ireland Ltd. | Sprachmodell (Gemini) für Planungsvorschläge | Irland / USA | EU-Standardvertragsklauseln, Angemessenheitsbeschluss EU-US DPF |
Soweit personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzender Schutzmaßnahmen und – soweit einschlägig – des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework.
3. Verantwortliche Stelle und allgemeine Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Saskia Stahl
Wallbrunnenstraße 40/1
74214 Schöntal, Deutschland
Telefon: +49 (0) 15233890692
E-Mail: info@tildaevent.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Löschfristen im Überblick
- Konto- und Anmeldedaten: bis zur Löschung des Kontos durch Sie.
- Konten ohne Anmeldung innerhalb von 36 Monaten werden automatisiert samt zugehöriger Daten gelöscht.
- Ohne Konto erstellte Partyplanungen („Gast-Partys“) werden 12 Monate nach ihrer Erstellung automatisiert gelöscht.
- Planungsdaten (Veranstaltungen, Listen, Bearbeitungsstände): bis zur Löschung durch Sie bzw. mit der Kontolöschung.
- Einwilligungsnachweise: bis zum Ablauf der Nachweis- und Verjährungsfristen, längstens 3 Jahre nach Ende der Nutzung.
- Newsletter-Daten: bis zum Widerruf bzw. zur Abmeldung.
- E-Mail-Zustellprotokolle: in der Regel 12 Monate.
- Kontakt- und Feedback-Anfragen: bis zur abschließenden Bearbeitung, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
4. Ihre Rechte
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
5. Datenerfassung auf dieser Website
5.1 Konto und Anmeldung
Für die Anmeldung können Sie Ihre E-Mail-Adresse verwenden. Zur Authentifizierung wird Ihnen ein zeitlich begrenzt gültiger Einmal-Code (OTP) zugesandt. Die E-Mail-Adresse und der zeitlich begrenzt gültige Code werden zur Durchführung der Anmeldung und Kontoverwaltung verarbeitet. Der Einmal-Code ist nach den vorliegenden Angaben 15 Minuten gültig.
Nach erfolgreicher Anmeldung wird ein Authentifizierungs-Token im Browser gespeichert. Die Speicherung dient ausschließlich der Aufrechterhaltung Ihrer Sitzung und der Bereitstellung des von Ihnen angeforderten Dienstes. Die hierfür erforderliche Speicherung erfolgt ohne zusätzliche Einwilligung, soweit die Voraussetzungen des § 25 Abs. 2 Nr. 2 TDDDG erfüllt sind.
Rechtsgrundlage für die Kontoerstellung und Authentifizierung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Anmeldung erfolgt ausschließlich per E-Mail-Code (Einmal-Code). Eine Anmeldung über Drittanbieter wie Google oder Apple wird nicht angeboten.
Im Rahmen der Anmeldung bestätigen Sie die Kenntnisnahme dieser Datenschutzerklärung und die Geltung der Allgemeinen Geschäftsbedingungen (AGB). Zum Nachweis nach Art. 7 Abs. 1 DSGVO protokollieren wir hierzu den Zeitpunkt der Erteilung, Ihre E-Mail-Adresse, Ihre IP-Adresse, den verwendeten Browser (User-Agent) sowie die jeweils zugestimmte Fassung (Versionskennung) der Datenschutzerklärung bzw. der AGB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
5.2 Planung von Veranstaltungen und gespeicherte Inhalte
Wenn Sie TILDA Event zur Planung einer Veranstaltung nutzen, speichern wir die von Ihnen im geführten Fragebogen ausgewählten Angaben sowie den daraus erzeugten Plan. Darüber hinaus werden von Ihnen manuell ergänzte Positionen, Bearbeitungsstände für die Undo-Funktion und weitere von Ihnen selbst in der Anwendung angelegte Planungsdaten gespeichert.
Diese Inhalte umfassen insbesondere Angaben zu Veranstaltungsart, Alter bzw. Anzahl der Gäste, gewünschtem Motto, Ablauf, Aufgaben und Einkaufslisten. Die Angaben im Fragebogen erfolgen über vorgegebene Auswahlmöglichkeiten; eine Eingabe freier Texte ist dort nicht vorgesehen.
Rechtsgrundlage für die Verarbeitung der von Ihnen zur Leistungserbringung eingegebenen Inhaltsdaten ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie die Teilen-Funktion aktivieren, kann eine Veranstaltung über eine individuelle, schwer zu erratende URL im Lese- oder Bearbeitungsmodus aufgerufen werden. Personen, die über den entsprechenden Link verfügen, können die dort freigegebenen Inhalte einsehen bzw. – abhängig vom gewählten Modus – bearbeiten.
Wenn eine Party gemeinsam bearbeitet wird, können Änderungen über eine technische Echtzeitverbindung an die jeweils berechtigten Mitbearbeiter übermittelt werden. Die Verarbeitung dient der Bereitstellung der von Ihnen gewünschten gemeinsamen Bearbeitungsfunktion und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachten Sie, dass eine auf diese Weise freigegebene Veranstaltung von jeder Person eingesehen werden kann, die den entsprechenden Link erhält. Aktivieren Sie die Teilen-Funktion daher nur, wenn Sie mit dieser Form der Freigabe einverstanden sind. Sie können die Freigabe jederzeit deaktivieren. Der Zugriff über den deaktivierten Link endet dann.
5.3 KI-gestützte Planerstellung
TILDA Event nutzt zur automatisierten Erstellung von Planungsvorschlägen einen KI-Dienst über das Lovable AI Gateway. Die von Ihnen im geführten Fragebogen ausgewählten Angaben werden zur Erzeugung des angeforderten Planungsvorschlags an das Lovable AI Gateway und von dort an das eingesetzte Sprachmodell Google Gemini 2.5 Flash (Google LLC/Google Ireland) weitergeleitet.
Zur KI-Verarbeitung werden nur die für die Planung erforderlichen Angaben übertragen. Ihre direkten Identifikationsdaten wie die E-Mail-Adresse werden nicht als Teil der KI-Anfrage übermittelt. Der KI-Anbieter verarbeitet die Anfrage, um die gewünschte Antwort bzw. Planung zu erzeugen.
Die KI erstellt lediglich Vorschläge. Sie trifft keine Entscheidungen mit rechtlicher Wirkung über Sie und ersetzt keine individuelle menschliche Entscheidung. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
Die Verarbeitung erfolgt zur Erbringung der von Ihnen ausdrücklich angeforderten KI-gestützten Funktion und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
5.4 E-Mail-Versand
Transaktionsbezogene E-Mails, insbesondere Anmeldecodes, Konto-Benachrichtigungen und Bestätigungen, werden über den von Lovable bereitgestellten E-Mail-Versanddienst versendet. Dabei können Empfängeradresse, Betreff, Versandzeitpunkt und Zustellstatus verarbeitet werden.
Zustellereignisse (z. B. Versand, Zustellung, Fehlschlag) werden zur Fehleranalyse, zum Nachweis des Versands und zur Missbrauchsvermeidung in einem internen Zustellprotokoll gespeichert. Protokolliert werden Ereignistyp, Empfängeradresse, Nachrichtenkennung, Status und Zeitpunkt. Diese Protokolle sind nur für administrativ berechtigte Personen einsehbar und werden in der Regel nach 12 Monaten gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
5.5 Cookies und lokale Speichermechanismen
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Wir setzen nach der derzeitigen Konfiguration keine Tracking-, Werbe- oder Analyse-Cookies ein. Verwendet werden ausschließlich technisch erforderliche Speichermechanismen, insbesondere ein Authentifizierungs-Token zur Aufrechterhaltung der Anmeldung sowie gegebenenfalls ein kurzlebiger Zwischenspeicher für den Anmelde-Redirect. Diese Speicherungen sind für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich und bedürfen daher nach § 25 Abs. 2 Nr. 2 TDDDG grundsätzlich keiner Einwilligung.
Sollten künftig optionale Analyse-, Marketing- oder sonstige nicht unbedingt erforderliche Speichertechnologien eingesetzt werden, werden diese nur nach Maßgabe der dann geltenden gesetzlichen Anforderungen aktiviert. Soweit erforderlich, wird zuvor eine Einwilligung eingeholt.
5.6 Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- IP-Adresse
- Datum und Uhrzeit der Serveranfrage
- aufgerufene URL
- übertragene Datenmenge
- Referrer und User-Agent
- Browser- und Betriebssysteminformationen
- Hostname des zugreifenden Rechners
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
5.7 Kontaktformular und Feedback
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen oder über die Feedback-Funktion eine Nachricht senden, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
5.8 Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
6. Newsletter
Newsletterdaten
Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich zur E-Mail-Adresse den Zeitpunkt der An- bzw. Abmeldung, Ihre IP-Adresse, den verwendeten Browser (User-Agent), die Herkunft der Anmeldung sowie die Fassung (Versionskennung) der zugrunde liegenden Einwilligungserklärung (Art. 7 Abs. 1 DSGVO).
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit schriftlich widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht.
Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Die Einwilligung zum Erhalt des Newsletters kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@tildaevent.com widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Schriftarten und externe Inhalte
Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Google Fonts wird nach den derzeit zugrunde gelegten Angaben nicht hergestellt. Ebenso werden derzeit keine externen Karten, Videos, Social-Plug-ins oder vergleichbaren externen Inhalte eingebunden.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugten Zugriff und sonstige unrechtmäßige Verarbeitung zu schützen. Die Datenübertragung erfolgt über verschlüsselte Verbindungen (TLS/HTTPS). Der Zugriff auf gespeicherte Daten wird nach den technischen Angaben der Anwendung insbesondere durch kontobezogene Zugriffsregeln (Row Level Security) beschränkt.
Wir weisen darauf hin, dass eine vollständige Sicherheit bei der Übertragung von Daten über das Internet nach dem derzeitigen Stand der Technik nicht garantiert werden kann.
9. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-Funktionen dienen ausschließlich dazu, aus Ihren Angaben Planungsvorschläge zu generieren. Die vorgeschlagenen Inhalte können von Ihnen geprüft, verändert, verworfen oder ergänzt werden.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen von TILDA Event, eingesetzte Dienstleister, rechtliche Anforderungen oder technische Rahmenbedingungen ändern. Maßgeblich ist jeweils die auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen, die eine Einwilligung erfordern, holen wir diese erforderlichen Einwilligungen erneut ein.