Datenschutzerklärung

Wer wir sind

Evenitto ist Entwickler und Betreiber des Dienstes Evenitto. Bei Fragen oder Anliegen zum Datenschutz wende dich an [email protected].

Analyse und Tracking-Technologien

Auf der Website starten Google Analytics 4 und PostHog, sobald die Website geladen wird, und verwenden First-Party-IDs. PostHog zeichnet außerdem Klicks, Scrollen und Seitenwechsel auf unserer Website auf; alles, was du in Felder tippst, bleibt verborgen. Du kannst das jederzeit auf der Seite Cookie-Richtlinie ausschalten; dann laufen beide ohne Cookies und ohne lokalen Speicher.

Wir messen, wie Veranstaltungen gefunden werden, Aufrufe von Detailseiten, das Öffnen von Veranstaltern und ähnlichen Veranstaltungen und Klicks, die dich zu einem externen Anbieter für die Anmeldung führen. Wir erfassen grobe Produktangaben wie Plattform, Sprache, Fundstelle, Veranstaltungs- und Quell-IDs, Teilnahmeform, kostenlos/kostenpflichtig, den Hostnamen der Anmeldung, den Teil der Website, zu dem eine Seite gehört, den Hostnamen von Links, die Evenitto verlassen, Newsletter-Anmeldungen, Sprachwechsel und deine Analyse-Entscheidung. Wir senden keinen rohen Suchtext, keine vollständigen Anmelde-URLs oder Query-Strings, keine genauen Koordinaten, keine Veranstaltungsbeschreibungen und keine andere freie Eingabe an die Analyse.

PostHog verwendet eine ID, die auf deinem Gerät gespeichert ist; wenn du die Analyse ausschaltest, unterscheidet es Besuche mit einem täglichen Code, den seine Server berechnen und der dir nicht von Tag zu Tag folgen kann. GA4 verwendet für Daten auf Nutzerebene den nächstgelegenen unterstützten Aufbewahrungszeitraum. Besuche von Evenitto-Mitarbeitern werden markiert und fließen nicht in unsere Berichte ein.

Die native mobile App erfasst anonyme Produktereignisse in Firebase Analytics und PostHog, damit wir Installationen, Bildschirmnutzung, das Finden von Veranstaltungen und Klicks auf die Anmeldung verstehen. Werbe-IDs, Werbepersonalisierung, automatische Erfassung von Berührungen und Sitzungsaufzeichnung sind deaktiviert. Die Analyse bleibt anonym.

Cookie-Richtlinie lesen

Sicherheitsprotokoll der Anfragen

Um Evenitto vor Missbrauch zu schützen, etwa vor Bots, die die ganze Website kopieren, schreiben unsere Server für jede Anfrage, die sie beantworten, eine kurze Zeile in ein Sicherheitsprotokoll. Eine Zeile enthält die Uhrzeit, deine IP-Adresse, den User-Agent und die übrigen Header, die dein Browser oder deine App sendet, die angefragte Adresse (ohne die Werte von Parametern, die geheim wirken, etwa ein Token oder ein Code), das Ergebnis und, falls du eine hast, deine anonyme Sitzungs-ID.

Das tun wir aus Sicherheitsgründen: Automatisierten Datenverkehr von Menschen zu unterscheiden, liegt in unserem berechtigten Interesse, Evenitto zuverlässig und fair zu halten. Das Protokoll wird nicht für Werbung und nicht für ein Profil darüber genutzt, was du liest, und wir geben es an niemanden weiter. Die Rohzeilen bewahren wir 24 Stunden auf, die IP-Adressen in den Sicherheitsdaten höchstens 30 Tage. Danach werden sie gelöscht.

E-Mail-Alerts

Wenn du dich für eine E-Mail-Benachrichtigung anmeldest, etwa für den ADE-2027-Alert, speichern wir deine E-Mail-Adresse, die Benachrichtigung, deine Sprache, die Seite, auf der du dich angemeldet hast, und den Zeitpunkt deiner Bestätigung. Wir mailen dir zu dieser Benachrichtigung erst, nachdem du auf den Link in unserer Bestätigungsmail geklickt hast; ohne diesen Klick schicken wir dir nichts anderes.

Wir versenden diese E-Mails über Amazon Web Services (Amazon SES). Wir speichern deine Adresse, solange du auf der Liste stehst, und löschen sie 30 Tage nach deiner Abmeldung; Anmeldungen, die niemand bestätigt, löschen wir ebenfalls nach 30 Tagen. Jede Benachrichtigung enthält einen Abmeldelink, oder schreib eine E-Mail an [email protected].

Crowd: Veranstaltungs-Chats, Profile und Nachrichten

Crowd ist optional. Wenn du nie ein Crowd-Profil anlegst, speichern wir nichts von dem, was unten steht, über dich – außer einer Meldung, die du über unser Meldeformular schickst.

Was wir speichern und wer es sehen kann

• Profil: dein Handle, dein Name, deine Bio, dein Profilfoto (ohne Metadaten neu gespeichert), dein Geburtsmonat, deine Einstellungen und der Zeitpunkt deines Beitritts. Handle, Name, Bio und Foto sind auf deiner Profilseite öffentlich; Profilseiten halten wir aus Suchmaschinen heraus. Dein Geburtsmonat wird nie angezeigt.
• Folgen und Blockieren: wem du folgst, wer dir folgt und wen du blockiert hast. Follower-Listen sind öffentlich; deine Blockierungen siehst nur du.
• Teilnahme: die Veranstaltungen, zu denen du gehst und bei denen du dabei warst, und ob das jeweils öffentlich oder verborgen ist. Öffentliche Teilnahme erscheint auf deinem Profil (Ich bin dabei, Dabei gewesen) und in der Crowd der Veranstaltung; verborgene Teilnahme zählt nur in der Anzahl mit und ist für die anderen Mitglieder im Chat dieser Crowd sichtbar.
• Nachrichten: Crowd-Nachrichten und Direktnachrichten, Antworten, Reaktionen, Bearbeitungen, angeheftete Nachrichten, Lesebestätigungen und Fotos. Fotos speichern wir ohne Metadaten neu und zeigen sie über signierte Links, die ablaufen. Die Mitglieder dieses Chats können sie sehen.
• Benachrichtigungen: das Push-Abonnement deines Browsers (die Adresse des Push-Dienstes, seine Schlüssel und der User-Agent deines Browsers), worüber wir dich pro Chat zuletzt benachrichtigt haben und ob du E-Mails möchtest. Das sehen nur wir.
• Sicherheit: Meldungen, die du schickst (mit einer Kopie des gemeldeten Inhalts zu diesem Zeitpunkt), Meldungen über dich, Moderationsentscheidungen über dich, Begründungen und deine Widersprüche sowie automatische Bewertungen von Spam und Fotos. Unsere Moderatoren sehen das; die Begründungen und deine Widersprüche siehst du auch.

Sensible Veranstaltungen

Die Teilnahme an einer Veranstaltung in einer sensiblen Kategorie (Gesundheit, Religion oder Weltanschauung, Sexualität, Politik und als explizit markierte Veranstaltungen) kann besondere Kategorien personenbezogener Daten offenlegen. Deine Teilnahme an einer solchen Veranstaltung ist für andere standardmäßig verborgen; du kannst sie pro Veranstaltung zeigen. Explizite Veranstaltungen erscheinen nie auf Profilen.

Alter

Crowd ist für Menschen ab 16 Jahren, und die Crowd einer Veranstaltung ab 18 (oder mit einem höheren Mindestalter) nur für Menschen in diesem Alter. Wir fragen einmal nach deinem Geburtsmonat (nicht dem Tag), um das zu prüfen, und zeigen ihn nie an. Das Profil einer Person unter 16 wird niemandem angezeigt.

Moderation, Spam- und Fotoprüfungen

Um Crowd sicher zu halten, verarbeiten wir Meldungen, den gemeldeten Inhalt und den Verlauf der Moderationsentscheidungen; der Digital Services Act verpflichtet uns, Meldungen zu bearbeiten und Entscheidungen zu erklären. Wenn wir deine Inhalte oder dein Konto einschränken, schicken wir dir eine Begründung per E-Mail und in Crowd, und du kannst Widerspruch einlegen. Eine Meldung zur Sicherheit von Minderjährigen von einem Mitglied, dessen Konto mindestens eine Woche alt ist (oder von zwei Personen), verbirgt das gemeldete Profil auf öffentlichen Seiten, bis wir es geprüft haben, und wir sagen der Person Bescheid. Darstellungen sexuellen Missbrauchs von Kindern melden wir an Offlimits und die Polizei. Lies unsere Community-Richtlinien.

Um Spam und Betrug zu erkennen, liest eine automatische Prüfung (Jev, das Entscheidungsmodell von Evenitto, betrieben von unseren KI-Anbietern, derzeit Surplus, mit OpenRouter als Ausweichlösung) Nachrichten mit einem Link, die ersten Nachrichten einer Anfrage für eine Direktnachricht und Nachrichten von Konten, die jünger als 7 Tage sind, und speichert, ob sie nach Spam, Betrug oder unbedenklich aussehen. Diese Bewertung wird nur festgehalten: Sie blockiert oder verbirgt nichts, und keine Entscheidung über dich beruht allein darauf. Die Anbieter erhalten den Text der Nachricht und den Namen der Veranstaltung, nicht deinen Namen oder dein Konto.

Fotos, die du schickst, werden vom Moderationsdienst von OpenAI geprüft. Er erhält nur das Bild, nicht deinen Namen oder dein Konto, und wir speichern das Ergebnis. Wenn ein Foto möglicherweise sexuellen Missbrauch von Kindern zeigt, werden unsere Moderatoren sofort alarmiert.

Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums; wo sie das tun, nutzen wir die Garantien, die die DSGVO für solche Übermittlungen verlangt.

Push-Benachrichtigungen und E-Mails

Wenn du es erlaubst, schicken wir Web-Push-Benachrichtigungen über neue Nachrichten über den Push-Dienst deines Browsers (Google, Mozilla, Apple oder Microsoft, je nach Browser) an deinen Browser. Die Benachrichtigung zeigt den Namen des Absenders und den Anfang der Nachricht. Wenn du eine Direktnachricht, eine Antwort oder eine Erwähnung 15 Minuten ungelesen lässt, können wir dir eine E-Mail schicken (höchstens eine E-Mail pro Chat alle 6 Stunden), und zwar über unseren E-Mail-Anbieter (Amazon SES). Jede E-Mail enthält einen Link, mit dem du diese E-Mails mit einem Klick ausschaltest; Push schaltest du in deinem Browser oder in Crowd aus.

Wie lange wir es aufbewahren

• Nachrichten, die du löschst, sind sofort für alle weg; nur ihre Stelle im Verlauf des Chats (eine ID) bleibt für die Synchronisierung.
• Eine Crowd wird 7 Tage nach der Veranstaltung schreibgeschützt und 12 Monate nach der Veranstaltung samt Nachrichten gelöscht.
• Direktnachrichten bewahren wir auf, bis die Personen darin sie oder ihre Konten löschen.
• Das Änderungsprotokoll des Chats, mit dem deine Geräte synchronisieren, bewahren wir 30 Tage auf.
• Fotos, die hochgeladen, aber nie verschickt wurden, löschen wir nach 24 Stunden.
• Wenn du dein Konto löschst, entfernen wir dein Profil, deine Teilnahmen, Follows, Blockierungen und Nachrichten; deine Nachrichten erscheinen 30 Tage als „Gelöschtes Konto“ (damit die Apps anderer synchron bleiben) und werden danach entfernt.
• Push-Abonnements löschen wir, wenn der Push-Dienst deines Browsers meldet, dass sie nicht mehr gültig sind, oder wenn du Push ausschaltest.
• Meldungen, Moderationsentscheidungen, Begründungen und Widersprüche bewahren wir nach dem Löschen des Chats auf, damit Entscheidungen nachvollziehbar bleiben, bis drei Jahre nach dem Abschluss der Meldung. Wenn ein Konto gelöscht wird, entfernen wir daraus den Namen, das Profil und den Nachrichtentext; die Entscheidung selbst bleibt.
• Automatische Bewertungen von Spam und Fotos bewahren wir 90 Tage auf; den Inhalt der E-Mails, die wir zur Moderation geschickt haben, 30 Tage.

Rechtsgrundlagen

• Crowd bereitstellen (dein Profil, deine Chats und die Benachrichtigungen, die du eingeschaltet hast): Erfüllung unseres Vertrags mit dir (DSGVO Artikel 6 Absatz 1 Buchstabe b).
• Die Altersprüfung: unser berechtigtes Interesse am Schutz Minderjähriger (Artikel 6 Absatz 1 Buchstabe f), mit 16 als niederländischer Altersgrenze für Dienste der Informationsgesellschaft (Artikel 8).
• Meldungen, Moderation und Begründungen: unsere rechtliche Verpflichtung nach dem Digital Services Act (Artikel 6 Absatz 1 Buchstabe c) und unser berechtigtes Interesse an einem sicheren Dienst (Artikel 6 Absatz 1 Buchstabe f).
• Spam- und Fotoprüfungen: unser berechtigtes Interesse daran, Crowd frei von Betrug und Missbrauch zu halten (Artikel 6 Absatz 1 Buchstabe f).
• Anzeige deiner Teilnahme an einer sensiblen Veranstaltung, wenn du sie einschaltest: deine ausdrückliche Einwilligung (Artikel 9 Absatz 2 Buchstabe a), die du widerrufst, indem du sie wieder verbirgst.

Dein Profil und deine Nachrichten kannst du selbst bearbeiten oder löschen. Für eine Kopie deiner Daten oder jede andere Anfrage zu Crowd schreib eine E-Mail an [email protected].

Welche Informationen wir verarbeiten

Je nachdem, welche Funktion von Evenitto du nutzt, verarbeiten wir möglicherweise Folgendes:

• Einstellungen. Sprach- und Darstellungseinstellungen werden auf deinem Gerät gespeichert. Auf der Website können Cookies für Einstellungen verwendet werden, um dieselben Entscheidungen zu merken.
• Nachrichten, die du uns schickst. Wir erhalten die Angaben, die du machst, wenn du Evenitto wegen Support, Datenschutz oder datenschutzbezogener Anfragen kontaktierst.
• Technische Informationen. Unsere Infrastruktur- und Sicherheitsdienstleister verarbeiten möglicherweise IP-Adresse, Gerät und Browsertyp, die aufgerufene App oder Seite, Zeitstempel und Diagnoseinformationen, die für den Betrieb und den Schutz des Dienstes nötig sind.

Die aktuelle mobile Evenitto-App fragt weder nach deinem genauen Standort noch nach Kontakten, Fotos, Mikrofon oder Kamera. Sie zeigt Veranstaltungen für die gewählte Stadt, ohne den Standort deines Geräts auszulesen.

Wie wir Informationen verwenden

Wir verwenden Informationen nur, soweit nötig, um:

• Veranstaltungen auffindbar zu machen und deine Einstellungen zu merken;
• auf Anfragen zu Support, Datenschutz und Löschung zu antworten;
• den Dienst zuverlässig zu halten, Missbrauch zu verhindern und Fehler zu beheben; und
• gesetzliche Pflichten zu erfüllen und unsere Rechte durchzusetzen.

Soweit anwendbar, stützen wir uns auf diese Rechtsgrundlagen: die Erbringung des von dir gewünschten Dienstes, unser berechtigtes Interesse am Betrieb und an der Absicherung von Evenitto, deine Einwilligung, wenn sie erforderlich ist, und die Einhaltung von Gesetzen.

Weitergabe und Dienstleister

Wir verkaufen keine personenbezogenen Daten, und die aktuelle App zeigt keine Werbung. Wir können Informationen an Dienstleister weitergeben, die für uns tätig sind, darunter Google Firebase für die Infrastruktur der App sowie Anbieter für Hosting, Sicherheit und Zustellung. Sie dürfen Daten nur verarbeiten, um ihre Leistungen für Evenitto zu erbringen, und das unter angemessenen Schutzmaßnahmen.

Wir können Informationen außerdem offenlegen, wenn das Gesetz es verlangt, um Nutzer oder den Dienst zu schützen oder im Rahmen einer Umstrukturierung des Unternehmens, mit angemessener Mitteilung und angemessenem Schutz. Dienstleister können Daten in Ländern außerhalb deines Landes verarbeiten; wo es erforderlich ist, nutzen wir anerkannte Garantien für die Übermittlung.

Aufbewahrung und Löschung

Einstellungen auf deinem Gerät bleiben bestehen, bis du sie änderst, die App-Daten löschst oder die App deinstallierst. Support-Nachrichten und Sicherheitsprotokolle bewahren wir nur so lange auf, wie es für Support, Sicherheit, die Klärung von Streitfällen und gesetzliche Pflichten angemessen nötig ist.

Du kannst die Löschung deiner zugehörigen personenbezogenen Daten verlangen, indem du eine E-Mail an [email protected] schickst. Wir können begrenzte Aufzeichnungen nur behalten, wenn das gesetzlich vorgeschrieben ist oder nötig ist, um Betrug zu verhindern, Streitfälle zu klären oder die Einhaltung nachzuweisen.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter verschlüsselte Netzwerkverbindungen, Zugriffskontrollen und eingeschränkten Zugriff auf die Produktionsumgebung. Keine Methode der Speicherung oder Übertragung ist völlig sicher, deshalb können wir absolute Sicherheit nicht garantieren.

Deine Wahlmöglichkeiten und Rechte

Du kannst Auskunft über deine personenbezogenen Daten verlangen sowie sie berichtigen, löschen, einschränken oder eine Kopie davon erhalten. Du kannst außerdem bestimmter Verarbeitung widersprechen oder deine Einwilligung widerrufen, soweit diese Rechte gelten. Du kannst dich auch bei deiner örtlichen Datenschutzbehörde beschweren.

Um ein Datenschutzrecht auszuüben, schreib eine E-Mail an [email protected]. Möglicherweise müssen wir deine Identität prüfen, bevor wir eine Anfrage abschließen.

Kinder

Evenitto richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, melde dich bei uns, damit wir das prüfen und die Daten löschen können.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Evenitto weiterentwickelt. Wir veröffentlichen die überarbeitete Fassung hier und aktualisieren das Datum oben. Wenn eine Änderung wesentlich beeinflusst, wie personenbezogene Daten verarbeitet werden, informieren wir dich, wo es angemessen ist, zusätzlich.