Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für den Betrieb dieses Dienstes ist CarloMedia / Carlo Krämer (Anschrift siehe Impressum). Du erreichst uns per E-Mail unter mail@eventzettel.de.

Diese Verantwortlichkeit bezieht sich auf die technische Bereitstellung der Plattform. Für die Inhalte und personenbezogenen Daten, die du oder andere Teilnehmer selbst in eine Liste eintragen(z. B. Namen, Termin-Angaben, Einträge), ist die jeweils erstellende bzw. eintragende Person selbst verantwortlich. CarloMedia entscheidet nicht über diese Inhalte und wertet sie nicht aus.

2. Welche Daten verarbeitet werden

Was wir speichern – ausschließlich das, was du selbst zum Organisieren einer Liste eingibst:

• Termin-Angaben: Titel, Datum, optionale Beschreibung und Uhrzeiten
• E-Mail-Adresse des Erstellers (zur Zuordnung und Verlängerung der Liste)
• Einträge der Liste (z. B. „Salat", Mengen) sowie die Namen, die Gäste eintragen

Was wir ausdrücklich NICHT tun:

• keine Werbe-Cookies, keine geräteübergreifende Profilbildung (zur anonymen Reichweitenmessung siehe Punkt 3)
• keine Benutzerkonten und keine Passwörter
• keine Zahlungs- oder Standortdaten
• keine Weitergabe und kein Verkauf deiner Daten an Dritte

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Die Eingabe von Namen erfolgt freiwillig durch die jeweiligen Teilnehmer.

3. Cookies & Reichweitenmessung

Wir setzen keine Werbe-Cookies und verwenden keine Werbedienste. Im lokalen Speicher deines Browsers (localStorage) werden – ausschließlich auf deinem Gerät – nur funktionale Einstellungen abgelegt: dein Hell-/Dunkel-Modus, das gewählte Farbschema und der Layout-Stil, die Event-Codes, die du kennst (damit „Meine Termine" funktioniert) sowie die Daten des Deckelscheins. Diese Speicherung ist technisch notwendig für die von dir genutzten Funktionen (§ 25 Abs. 2 TDDDG) und erfordert keine Einwilligung. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Anonyme Reichweitenmessung (GoatCounter):Zur Auswertung der Seitennutzung verwenden wir GoatCounter, eine datensparsame Open-Source-Statistik, die wir selbst auf unserem eigenen Server (Sliplane/Hetzner, Deutschland, siehe Punkt 5) betreiben. Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Erfasst werden nur anonymisierte Nutzungsdaten wie aufgerufene Seiten, ungefähre Herkunft (Land), verweisende Seite sowie Browser- und Gerätetyp; Rückschlüsse auf deine Person sind daraus nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mangels Cookies und Profilen ist keine Einwilligung erforderlich. Da GoatCounter keine Cookies setzt und keine Informationen auf deinem Endgerät speichert oder ausliest, ist zudem kein Einwilligungsbanner nach § 25 TDDDG („Cookie-Banner") erforderlich. Du kannst der Messung widersprechen, indem du einen Werbe- oder Skript-Blocker einsetzt.

Ausnahme PIN-Schutz: Schützt der Ersteller eine Liste mit einer PIN, setzen wir nach korrekter Eingabe ein einzelnes, rein funktionales Cookie (httpOnly), damit du die PIN nicht bei jedem Aufruf erneut eingeben musst. Es enthält keine personenbezogenen Daten – nur einen technischen Freischalt-Code für die jeweilige Liste – und ist nach § 25 Abs. 2 TDDDG einwilligungsfrei.

4. Serverseitige Datenspeicherung

Damit eine Liste mit allen Teilnehmern geteilt werden kann, werden die unter Punkt 2 genannten Daten in einer serverseitigen Datenbank gespeichert. Listen werden automatisch nach Ablauf ihrer Gültigkeit (standardmäßig 400 Tage) gelöscht. Früher als nötig gespeicherte Daten können jederzeit durch Ablauf der Liste oder auf Anfrage per E-Mail an mail@eventzettel.de entfernt werden.

Optionaler PIN-Schutz: Der Ersteller kann eine Liste mit einer PIN absichern, sodass nur Personen mit dieser PIN sie öffnen können – auch wenn der Link weitergeleitet wird. Die PIN wird dabei niemals im Klartext gespeichert, sondern ausschließlich als gesalzener Hash (SHA-256). Wir können eine vergessene PIN daher nicht wiederherstellen. Diese Maßnahmen dienen der Sicherheit der Verarbeitung nach Art. 32 DSGVO.

5. Hosting (Sliplane / Hetzner)

Diese Website wird bei Sliplane (Anbieter: Wimadev, Inhaber Lukas Mauser, Freienwalder Str. 3, 13359 Berlin) gehostet. Die Server stehen ausschließlich in einem nach ISO 27001 zertifizierten Rechenzentrum der Hetzner Online GmbH in Falkenstein, Deutschland. Beim Aufruf fallen technisch bedingt Server-Logdaten an (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-/ Betriebssystem-Angaben). Diese dienen ausschließlich dem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Listendaten werden in einer Datenbank auf demselben Server in Deutschland gespeichert. Eine Datenübermittlung in Drittländer findet nicht statt; die Daten verbleiben ausschließlich in Deutschland bzw. der EU.

Hinweis zur Verfügbarkeit: Durch behördliche oder gerichtliche Anordnungen, Sanktionen, technische Störungen oder sonstige Umstände kann der Dienst vorübergehend oder dauerhaft nicht erreichbar sein. Solche Umstände liegen außerhalb unseres Einflussbereichs. Näheres regeln die Nutzungsbedingungen. Bitte sichere wichtige Angaben rechtzeitig selbst (z. B. durch Ausdrucken der Liste).

6. Anregungen / Kontaktaufnahme

Über das freiwillige Formular unter Anregungen kannst du uns Rückmeldungen schicken. Dabei verarbeiten wir deine Nachricht sowie – sofern du sie freiwillig angibst – deinen Namen und deine E-Mail-Adresse (Letztere nur, damit wir dir antworten können). Pflichtfeld ist allein die Nachricht; Name und E-Mail sind optional. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Rückmeldungen und der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO), bei einer von dir gewünschten Rückmeldung zugleich Art. 6 Abs. 1 lit. b DSGVO.

Diese Angaben werden ausschließlich zur Bearbeitung deiner Anregung genutzt, nicht an Dritte weitergegeben und spätestens nach 12 Monaten automatisch gelöscht, sofern keine längere Aufbewahrung gesetzlich erforderlich ist. Auf Wunsch löschen wir sie jederzeit früher – schreib uns dazu an mail@eventzettel.de.

7. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Einträge kannst du direkt in der Liste entfernen; lokale Daten löschst du über die Browser-Einstellungen. Für alle weiteren Anliegen erreichst du uns unter den Kontaktdaten in Abschnitt 1.