Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Bojan Antonijevic, mit Sitz in Carrer Menorca, 07181 Bendinat, España. Bei allen Fragen zum Datenschutz erreichst du uns unter [email protected].

2. Erhobene Daten

Wir erheben ausschließlich Daten, die für die Bereitstellung des Dienstes zwingend erforderlich sind.

Von anonymen Besucher:innen: gekürzte IP-Adresse, Gerätetyp, bevorzugte Sprache, aufgerufene Seiten und deine Einwilligungsentscheidung zu Analyse-Cookies.

Von registrierten Veranstalter:innen: öffentlicher Veranstaltername, Anmelde-E-Mail-Adresse, öffentliche Profildaten (Beschreibung, Logo, Website) sowie die veröffentlichten Veranstaltungen.

3. Zwecke der Verarbeitung

Wir verarbeiten deine Daten, um: (i) das Verzeichnis veröffentlichter Veranstaltungen anzuzeigen; (ii) Veranstalter:innen per Magic-Link-E-Mail zu authentifizieren; (iii) die Nutzung der Website aggregiert und anonym zu messen, um das Produkt zu verbessern; (iv) Betrug und missbräuchliche Formularnutzung zu verhindern; und (v) unsere gesetzlichen Pflichten einschließlich Anfragen zuständiger Behörden zu erfüllen.

4. Rechtsgrundlagen

Jeder Verarbeitungszweck stützt sich auf eine klare Rechtsgrundlage: Vertragserfüllung mit der:dem Veranstalter:in (Art. 6 Abs. 1 lit. b DSGVO) für Authentifizierung und Profilverwaltung; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Analyse-Cookies und optionale Kommunikation; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Missbrauchsprävention und Produktverbesserung durch aggregierte Kennzahlen; sowie Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), soweit einschlägig.

5. Cookies und Analyse

Essenzielle Cookies halten deine Sitzung aufrecht und merken sich Sprache und Design; sie erfordern keine Einwilligung. Für anonyme Nutzungskennzahlen setzen wir Vercel Web Analytics und Vercel Speed Insights ein, die nur nach ausdrücklicher Einwilligung geladen werden. Details in der Cookie-Richtlinie.

6. Auftragsverarbeiter und Dienstleister

Wir teilen Daten mit Dienstleistern, die als Auftragsverarbeiter im Rahmen eines Vertrags nach Art. 28 DSGVO handeln: Supabase (Datenbank und Authentifizierung, EU-Hosting), Vercel (Hosting, Auslieferung und Analyse), Resend (transaktionale E-Mails), MapTiler (Basiskarten), Sentry (Fehler-Protokollierung) und, sofern aktiviert, Stripe (Abrechnung). Daten werden niemals zu Werbezwecken verkauft oder weitergegeben.

7. Internationale Datenübermittlungen

Wir bevorzugen stets Dienstleister mit Infrastruktur in der Europäischen Union oder im Europäischen Wirtschaftsraum. Sollte eine Verarbeitung außerhalb der EU/des EWR erfolgen, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) oder auf einen geltenden Angemessenheitsbeschluss.

8. Speicherdauer

Wir speichern Daten nur so lange wie nötig: Veranstalterkonten bleiben aktiv erhalten; veröffentlichte Veranstaltungen bleiben im Archiv, bis die:der Veranstalter:in sie löscht; technische Zugriffsprotokolle werden nach 90 Tagen rotiert; die Cookie-Entscheidung wird 12 Monate gespeichert, gemäß Leitlinien des EDSA und der AEPD.

9. Deine Rechte

Du kannst jederzeit die Rechte auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie eine erteilte Einwilligung widerrufen. Schreibe uns dazu einfach von der betroffenen E-Mail-Adresse an [email protected]. Zudem hast du das Recht, dich bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei deiner zuständigen Aufsichtsbehörde zu beschweren.

10. Sicherheitsmaßnahmen

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen: TLS-1.2+-Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand bei Supabase, Isolation über Row-Level Security in der Datenbank, rollenbasierte Zugriffskontrolle, Protokollierung von Authentifizierungsereignissen und regelmäßige Sicherheits-Audits der Abhängigkeiten.

11. Minderjährige

Cala Hype richtet sich nicht an Kinder unter 14 Jahren; wir erheben wissentlich keine personenbezogenen Daten dieser Altersgruppe. Wenn dir auffällt, dass ein:e Minderjährige:r uns Daten übermittelt hat, schreibe uns an [email protected] und wir löschen sie umgehend.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um rechtliche oder produktbezogene Änderungen abzubilden. Das Datum des Inkrafttretens findest du stets oben im Dokument. Bei wesentlichen Änderungen informieren wir registrierte Veranstalter:innen per E-Mail und holen bei Bedarf eine neue Einwilligung ein.