Datenschutzerklärung

Für die Verarbeitung von Account-, Zahlungs- und Betriebsdaten ist die im Impressum genannte Stelle verantwortlich.

Für Gästedaten eines Events ist der jeweilige Organizer (Firma oder Privatperson/Verein) Verantwortlicher. Venvyy handelt dafür als Auftragsverarbeiter (AVV-Muster zum Download im Dashboard).

• Account: E-Mail, optional Name; Session inkl. IP und User-Agent; Magic-Link-Token (kurzzeitig).
• Event & Branding: Event-Metadaten, Logos, Farben, Absendertexte.
• Gäste (im Auftrag des Organizers): Name, E-Mail, Notiz, Status, Check-in, Ticket-/Reply-Token.
• Nachrichten: E-Mail-Inhalte zwischen Gast und Organizer, sofern die Funktion genutzt wird.
• Zahlungen: Abwicklung über Stripe - keine vollständigen Kartendaten bei Venvyy.
• Feedback: Nachricht, Seiten-URL, optional Screenshots und Nutzer-E-Mail.
• Sicherheit: Rate-Limits (können IP/E-Mail-Bezüge enthalten).

Vertrag / vorvertraglich (Art. 6 Abs. 1 lit. b DSGVO): Account, Event- Betrieb, Freischaltung.

Auftragsverarbeitung (Art. 28 DSGVO) für Gästedaten nach Weisung des Organizers; der Organizer stellt die Rechtsgrundlage gegenüber Gästen sicher.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb, Missbrauchsschutz, Session-Sicherheit.

Es werden nur technisch notwendige Cookies bzw. vergleichbare Speicher genutzt: Session-Cookie nach Login und kurzzeitiges Cookie für die Magic-Link-Bestätigung. Feedback-Entwürfe können in der Session des Browsers liegen. Kein Marketing-/Analytics-Tracking im Produkt.

• Resend - E-Mail-Versand und optional Inbound
• Stripe - Zahlungen
• Hosting und PostgreSQL-Datenbank (z. B. Railway)
• Objekt-Speicher für Uploads (Cloudflare R2 / S3-kompatibel), sofern konfiguriert

Standorte und Transferinstrumente (z. B. Standardvertragsklauseln) richten sich nach den Angaben der jeweiligen Anbieter. Das aktuelle AVV-Muster steht im Dashboard zum Download bereit.

AVV-Muster PDF herunterladen

Accounts bis zur Löschung. Events und Gästedaten löschbar durch den Organizer; automatische Bereinigung alter Events nach rund 12 Monaten (Produkt-Default). Abgelaufene Magic-Link- und Rate-Limit-Daten werden bereinigt. Erledigtes Feedback nach rund 90 Tagen. Gesetzliche Aufbewahrung (z. B. Rechnungen bei Stripe) bleibt unberührt.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Für Gästedaten: Kontakt zum Organizer. Für Account/Venvyy: Kontakt über das Impressum. Beschwerde bei einer Aufsichtsbehörde ist möglich.

AGB · AVV-Muster (PDF)