Datenschutzerklärung

1 — Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die FoolMoon GmbH, eine Gesellschaft deutschen Rechts in Gründung, mit Sitz in Rheinau, Baden-Württemberg, Deutschland.

Kontakt für Datenschutzfragen: contact@eventsmanager.app

2 — Erhobene Daten

Im Rahmen des FoolMoon-Dienstes werden die folgenden Datenkategorien verarbeitet:

• Mobilfunknummer — Identifizierung des Organisator-Kontos, Authentifizierung per OTP-Code, Versand von SMS-Einladungen an die Gäste.
• Vor- und Nachname — Personalisierung der an die Gäste gesendeten SMS-Nachrichten.
• IP-Adresse — Missbrauchsprävention, Sicherheit der Plattform, Server-Logs.
• Nutzungsdaten — Server-Logs (method, URL, HTTP-Status, Zeitstempel); Speicherdauer von 30 Tagen.
• Berechneter Risiko-Score — interner Indikator zur Missbrauchsprävention, wird nicht an Dritte weitergegeben, kann dem Nutzer nicht entgegengehalten werden.
• Bei einer Veranstaltung genannte Dienstleister — Firmenname, Gewerk, Ort, Website und Instagram-Konto, vom Organisator eingegeben, um die Dienstleister seiner Veranstaltung auf der Seite seiner Gäste zu nennen; E-Mail-Adresse nur, wenn der Dienstleister sie selbst hinterlässt, um über eine Neuerung informiert zu werden.
• Nachrichten aus dem Kontaktformular — Name, E-Mail-Adresse, Unternehmen (optional) und Nachricht, die der Besucher eingibt, um seine Anfrage zu beantworten.
• Kontaktbuch des Veranstalters — je Kontakt das, was der Veranstalter einträgt oder importiert: Nummer, Vor- und Nachname, Anrede, Unternehmen, Position, E-Mail-Adressen, Anschriften, soziale Netzwerke, Geburtstag und Foto; das Geschlecht nur, wenn es angegeben oder vom Veranstalter bestätigt wurde (der Dienst kann anhand des Vornamens eine Schätzung vorschlagen, die nur gespeichert wird, wenn der Veranstalter sie bestätigt); interne Tags und Notizen; die Herkunft des Eintrags (Import, Formular, QR-Code …) und die Grundlage der Einwilligung. Die Schätzung des Geschlechts anhand des Vornamens beruht auf offenen Daten: Insee (Fichier des prénoms, Ausgabe 2023), Stadt Zürich, Stadt Bonn, Wikidata und US Social Security Administration.
• Teilnahmeverlauf — je Event eines Veranstalters: Titel, Datum, Land und Art, Status der Einladung (eingeladen, zugesagt, angekommen …), Anzahl der Plätze, Antwort- und Ankunftsdatum, gezahlter Betrag und Anzahl erhaltener SMS, um Besuchsstatistiken zu erstellen.

3 — Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6(1)(b) DSGVO) — Versand von SMS-Einladungen, Verwaltung der Gästelisten, Check-in per QR-Code, Fotogalerie nach der Veranstaltung.
• Berechtigtes Interesse (Art. 6(1)(f) DSGVO) — Erkennung und Verhinderung von Missbrauch, Betrug und Nutzungen, die nicht den Nutzungsbedingungen entsprechen. Nennung der Dienstleister einer Veranstaltung durch ihren Organisator; der Dienstleister kann seinen Namen jederzeit über die Seite entfernen, deren Link ihm der Organisator übermittelt.
• Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO) — Aufbewahrung der Server-Logs gemäß den geltenden gesetzlichen Anforderungen.
• Einwilligung (Art. 6(1)(a) DSGVO) — E-Mail-Adresse, die ein Dienstleister hinterlässt, um zum Start der Dienstleisterprofile benachrichtigt zu werden; jederzeit widerrufbar.
• Kontaktbuch des Veranstalters — Der Veranstalter ist Verantwortlicher für sein Kontaktbuch; FoolMoon GmbH handelt nur als Auftragsverarbeiter. Die Grundlage wird je Eintrag gespeichert: direkte Einwilligung der Person, vom Veranstalter bestätigte Einwilligung oder ein auf einer öffentlichen Anmeldeseite angekreuztes Kästchen. FoolMoon GmbH verkauft das Kontaktbuch nicht und gibt es an keinen anderen Veranstalter weiter; es wird nur zwischen Konten geteilt, die der Veranstalter seinem Team zuordnen ließ.

4 — Speicherdauer

• Daten des Organisator-Kontos — werden bis zur Löschung des Kontos oder bei Inaktivität für 2 Jahre gespeichert und anschließend endgültig gelöscht.
• Veranstaltungsfotos — werden 30 Tage nach dem Upload automatisch gelöscht.
• Veranstaltungsdaten (Einladungen, Antworten, Einlass-Scans) — werden nach dem Veranstaltungsdatum automatisch gelöscht, je nach Tarif des Veranstalters: 30 oder 90 Tage bei den Einstiegstarifen, 1 Jahr bei einer bezahlten Hochzeit (WeddingDay), unbegrenzt bei den höheren Tarifen, solange der Veranstalter sie nicht löscht. Netzwerkkarten werden 30 Tage nach der Veranstaltung gelöscht, unabhängig vom Tarif.
• Kontaktfotos (Adressbuch des Veranstalters) — werden nach 12 Monaten ohne Einladung oder Änderung des Kontakts gelöscht; der Kontakt selbst bleibt erhalten, solange der Veranstalter ihn in seinem Adressbuch behält.
• Server-Logs — werden für einen rollierenden Zeitraum von 30 Tagen gespeichert.
• OTP-Codes — werden unmittelbar nach der Verifizierung oder dem Ablauf gelöscht.
• Genannte Dienstleister — werden gespeichert, solange der Organisator sie in seinem Verzeichnis führt; ihre Nennung bei einer Veranstaltung wird mit den Daten dieser Veranstaltung gelöscht. Sofortige Entfernung auf Wunsch des Dienstleisters, wobei auch seine E-Mail-Adresse gelöscht wird. Klicks der Gäste auf seine Links werden als Summe gezählt, ohne zu speichern, wer geklickt hat.
• Nachrichten aus dem Kontaktformular — werden 12 Monate nach Eingang automatisch gelöscht.
• Teilnahmeverlauf (Kontaktbuch des Veranstalters) — wird 36 Monate rollierend nach dem Datum jedes Events gespeichert und dann automatisch gelöscht, auch wenn das Event selbst bereits gelöscht wurde. Löscht der Veranstalter einen Eintrag, werden dessen Verlauf, Tags und Notizen mit gelöscht.

5 — Empfänger der Daten

Die FoolMoon GmbH verkauft keine personenbezogenen Daten weiter. Die folgenden Auftragsverarbeiter sind im Rahmen des Dienstes tätig und durch eine DSGVO-konforme Datenverarbeitungsvereinbarung (DPA) gebunden:

• Brevo (Sendinblue SAS), Paris, Frankreich — Versand von SMS an die Gäste. DPA unterzeichnet.
• Twilio Inc., San Francisco, Vereinigte Staaten — Verifizierung (Lookup) der Mobilfunknummer bei der Registrierung.
• Stripe, Inc., Dublin, Irland — sichere Abwicklung der Kartenzahlungen.
• OVH SAS, Roubaix, Frankreich — Hosting der Anwendungsserver und der Datenbanken.
• Sweego (MINDBAZ SAS), Lille, Frankreich — SMS-Versand an Gäste für französische Rufnummern.
• BulkGate s.r.o., Šumperk, Tschechische Republik — SMS-Versand an Gäste für nicht-französische Rufnummern.
• Resend, Inc., San Francisco, Vereinigte Staaten — Versand transaktionaler E-Mails (Rechnungen, Benachrichtigung über Nachrichten aus dem Kontaktformular).

Übermittlungen außerhalb der EU/des EWR (Twilio, Stripe, Resend) werden durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) abgesichert. Wählt ein Gast „Zu Google Wallet hinzufügen“, werden die Ticketdaten (Name, Plätze, Veranstaltung, QR-Code) auf dessen eigene Veranlassung an Google übermittelt.

6 — Ihre Rechte

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter: contact@eventsmanager.app. Wir antworten gemäß Art. 12 DSGVO innerhalb eines Monats.

Im Falle einer unbefriedigenden Antwort können Sie Beschwerde bei der zuständigen Aufsichtsbehörde in Deutschland einlegen: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW), Stuttgart.

7 — Cookies

FoolMoon verwendet keine Werbe-Cookies, Tracking-Cookies oder Analyse-Cookies von Drittanbietern. Es werden ausschließlich Session-Cookies gesetzt, die für den Betrieb des Dienstes unbedingt erforderlich sind; diese bedürfen keiner vorherigen Einwilligung im Sinne der ePrivacy-Richtlinie.