Datenschutzerklärung

Unsere Website und unsere Plattform werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren innerhalb der Europäischen Union betrieben. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.

Bei jedem Aufruf unserer Website erhebt der Server automatisch folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus diesen Zwecken. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach 14 Tagen gelöscht, soweit sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Ohne Ihre Einwilligung setzen wir nur solche ein, die für den Betrieb der Website und der Plattform unbedingt erforderlich sind, insbesondere für Anmeldung und Sitzungsverwaltung, Schutz vor Missbrauch, Speicherung der Spracheinstellung sowie Speicherung Ihrer Einwilligungsentscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Technologien setzen wir nur ein, wenn Sie über unser Einwilligungsbanner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen oder ändern.

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der effektiven Bearbeitung an uns gerichteter Anfragen liegt.

Buchen Sie über unsere Website eine Produktdemonstration, verarbeiten wir Name, Unternehmen, Kontaktdaten und den gewünschten Termin, um die Demo zu vereinbaren, vorzubereiten und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Registrieren Sie sich für einen kostenlosen Testzugang, verarbeiten wir Ihre Registrierungsdaten (Name, Unternehmen, E-Mail-Adresse, Passwort in verschlüsselter Form) zur Einrichtung und Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Personenbezogene Daten Dritter, die Sie während des Tests in die Plattform eingeben, verarbeiten wir als Auftragsverarbeiter für Ihr Unternehmen (Ziffer 2). Kommt kein Vertrag zustande, löschen wir das Testkonto einschließlich aller Inhalte 30 Tage nach Ende des Testzeitraums.

Im Rahmen der Geschäftsbeziehung mit unseren Kunden und Interessenten verarbeiten wir personenbezogene Daten der jeweiligen Ansprechpersonen und Nutzer mit Administratorrechten, insbesondere Name, Funktion, geschäftliche Kontaktdaten, Vertrags- und Bestelldaten, Rechnungs- und Zahlungsdaten (z. B. Bankverbindung für SEPA-Lastschriftmandate), Support-Anfragen sowie unsere Korrespondenz. Zwecke sind die Erstellung von Angeboten, der Abschluss und die Durchführung des Vertrags, die Bereitstellung der Plattform, der Kundensupport sowie die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind. Handeln Sie für ein Unternehmen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Anbahnung und Durchführung des Vertrags mit dem Unternehmen, für das Sie tätig sind.

Rechnungen, Buchungsbelege und Handelsbriefe verarbeiten und bewahren wir zur Erfüllung handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO).

Wir informieren Bestandskunden per E-Mail über Wartungen, Änderungen und neue Funktionen der Plattform sowie über eigene ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG); unser berechtigtes Interesse liegt in der Betreuung unserer Kunden und der Direktwerbung für eigene Leistungen. Sie können der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; eine formlose Nachricht an datenschutz@eventra.app oder der Abmeldelink in jeder E-Mail genügt. Darüber hinausgehende Werbung per E-Mail versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Soweit erforderlich, verarbeiten wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Wir analysieren die Nutzung unserer Web-Anwendung, der für Bewerber und Mitarbeitende unserer Kunden zugänglichen Portale sowie unserer mobilen App, um die Plattform benutzerfreundlicher, stabiler und leistungsfähiger zu gestalten. Diese Verarbeitung führen wir in eigener Verantwortung durch und nicht im Auftrag unserer Kunden.

Verarbeitete Daten: aufgerufene Ansichten, genutzte Funktionen und Bedienelemente, Zeitpunkt und Dauer der Nutzung, Gerätetyp, Browser, Betriebssystem, App-Version sowie eine pseudonyme Kennung. Nicht verarbeitet werden Inhalte, die in die Plattform eingegeben, hochgeladen oder dort angezeigt werden, insbesondere Namen, Bewerbungsunterlagen, Einsatz-, Zeiterfassungs- und Abrechnungsdaten. Unsere Kunden erhalten keinen Zugriff auf personenbezogene Analysedaten.

Rechtsgrundlage: Ohne Ihre Einwilligung erfolgt die Analyse, ohne Informationen in Ihrer Endeinrichtung zu speichern oder auszulesen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Weiterentwicklung und Fehlerbehebung unserer Plattform. Haben Sie eingewilligt, speichern wir zusätzlich eine Kennung in Ihrer Endeinrichtung, um Nutzungsvorgänge über mehrere Sitzungen hinweg zusammenhängend auszuwerten (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Dienstleister: PostHog, Inc., San Francisco, USA, als Auftragsverarbeiter. Die Daten werden auf Servern der EU-Instanz von PostHog in Frankfurt am Main verarbeitet. Zu Zugriffen aus den USA siehe Ziffer 7.3.

Speicherdauer: 12 Monate.

Widerruf und Widerspruch: Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Der Analyse ohne Einwilligung können Sie nach Ziffer 9.2 widersprechen.

Zur Erkennung und Behebung technischer Fehler protokollieren wir Fehlerereignisse der Web-Anwendung, der App und unserer Serverdienste mit PostHog (EU-Instanz, Frankfurt am Main). Soweit dabei Daten aus dem Bereich eines Kunden betroffen sind, erfolgt dies in dessen Auftrag. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Plattform. Fehlerprotokolle werden nach 90 Tagen gelöscht.

Neben der Anmeldung mit E-Mail-Adresse und Passwort können Sie sich mit Ihrem Konto bei Apple, Google oder Microsoft anmelden. Wir erhalten dann vom jeweiligen Anbieter die für die Anmeldung erforderlichen Daten, in der Regel Name, E-Mail-Adresse und eine Nutzerkennung. Der Anbieter verarbeitet die Daten als eigener Verantwortlicher nach seinen Datenschutzbestimmungen. Die Nutzung ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Push-Benachrichtigungen der App stellen wir über den Apple Push Notification Service bzw. den Push-Dienst von Google zu; hierzu wird ein gerätebezogenes Token verarbeitet. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Endgeräts deaktivieren. Legen Sie einen Akkreditierungspass in Apple Wallet oder Google Wallet ab, werden die für den Pass erforderlichen Angaben an den jeweiligen Anbieter übermittelt. Apple und Google handeln hierbei als eigene Verantwortliche.

Wir setzen folgende Dienstleister ein, die personenbezogene Daten ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO verarbeiten:

Darüber hinaus übermitteln wir Daten, soweit erforderlich, an Steuerberater und Wirtschaftsprüfer, Kreditinstitute zur Zahlungsabwicklung, Rechtsanwälte und Gerichte zur Rechtsverfolgung sowie an Behörden, soweit wir hierzu gesetzlich verpflichtet sind. Apple, Google und Microsoft erhalten Daten im Rahmen der Ziffern 5.3 und 5.4 als eigene Verantwortliche. Eine Weitergabe an Dritte zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der EU bzw. des EWR. Amazon Web Services und PostHog gehören zu Unternehmensgruppen mit Sitz in den USA, sodass ein Zugriff aus den USA nicht vollständig ausgeschlossen werden kann. Eine solche Übermittlung stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und ergänzend auf die von der Europäischen Kommission erlassenen Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standarddatenschutzklauseln erhalten Sie auf Anfrage unter datenschutz@eventra.app.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtangaben gekennzeichneten Daten können wir jedoch Ihre Anfrage nicht bearbeiten, keinen Vertrag mit Ihnen schließen oder durchführen, kein Nutzerkonto einrichten und Ihre Bewerbung nicht berücksichtigen. Die Erhebung der Server-Logfiles ist für den Betrieb der Website technisch zwingend.

Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.