Datenschutzerklärung
Verantwortlicher
[Vor- und Nachname], [Anschrift], [E-Mail-Adresse]
Welche Daten verarbeitet werden
Diese Seite dient dazu, private Feiern zu organisieren. Verarbeitet wird nur, was du selbst freiwillig eingibst: der Vorname, deine Zusage (komme / vielleicht / kann nicht), die Einträge auf der Mitbringliste und — wenn der Gastgeber die Kostenteilung einschaltet — die von dir eingetragenen Ausgaben mit Betrag. Es gibt keine Konten und keine Passwörter; für Gäste wird keine E-Mail-Adresse erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion, die du nutzt).
E-Mail-Adresse des Gastgebers (freiwillig)
Wer ein Event anlegt, kann freiwillig eine E-Mail-Adresse hinterlegen, damit der Zugang bei Verlust des Gastgeberlinks wiederhergestellt werden kann. Sie ist für Gäste nie sichtbar, wird für nichts anderes verwendet, kann im Gastgeberbereich jederzeit geändert oder gelöscht werden und wird spätestens mit dem Event gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Freiwillige Hinweise, etwa zu Allergien
Du kannst bei deinen Angaben einen kurzen Hinweis hinterlegen, damit beim Einkaufen Rücksicht genommen werden kann. Dieser Hinweis ist für alle sichtbar, die den Einladungslink haben. Das Feld ist freiwillig und darf leer bleiben. Wenn du dort eine Allergie oder Unverträglichkeit nennst, sind das Gesundheitsdaten im Sinne von Art. 9 DSGVO — mit dem Absenden willigst du ausdrücklich in ihre Verarbeitung und die Anzeige gegenüber den anderen Gästen ein (Art. 9 Abs. 2 lit. a DSGVO). Du kannst den Hinweis jederzeit selbst ändern oder wieder löschen; damit ist die Einwilligung für die Zukunft widerrufen. Wer das nicht möchte, sagt es besser mündlich — für die Nutzung der übrigen Funktionen ist der Hinweis nicht nötig.
Flyer
Der Gastgeber kann ein Bild zum Event hochladen. Es liegt auf demselben Server wie die übrigen Daten und ist nur über den Einladungslink abrufbar. Wer ein Bild hochlädt, ist dafür verantwortlich, dass er es verwenden darf und dass abgebildete Personen einverstanden sind. Das Bild wird zusammen mit dem Event gelöscht.
Cookies
Es wird genau ein Cookie gesetzt: ein technisch notwendiges Sitzungs-Cookie, das dich auf diesem Gerät einem Event zuordnet (Laufzeit 60 Tage). Ohne dieses Cookie funktioniert die Seite nicht. Ein Cookie-Banner ist deshalb nicht erforderlich. Es gibt keine Tracker, keine Analyse-Dienste und keine Ressourcen von Drittanbietern; auch die Schriften liegen auf diesem Server.
Server-Logs
Beim Aufruf der Seite verarbeitet der Server technisch bedingt die IP-Adresse. Sie wird nicht mit den Eventdaten verknüpft. [Angaben zum Hoster ergänzen.]
Speicherdauer und Löschung
Jedes Event wird 30 Tage nach seinem Datum automatisch und vollständig gelöscht — samt aller Teilnehmer, Einträge, Ausgaben und des hochgeladenen Flyers. Der Gastgeber kann das Event außerdem jederzeit sofort löschen.
Zugriff durch den Betreiber
Wer diesen Server betreibt, kann auf die gespeicherten Daten zugreifen — das gilt technisch für jede selbst betriebene Anwendung. Sofern der Adminbereich eingeschaltet ist, geschieht das über eine Übersicht, die Kennzahlen zur Nutzung, die Eckdaten der Feiern und auf ausdrückliches Anzeigen auch die Einladungslinks enthält; darüber können Feiern gelöscht werden. Der Zugang ist mit Passwort und einem Einmalcode aus einer Authenticator-App geschützt. Inhalte wie Mitbringlisten und Ausgaben werden dort nicht im Einzelnen aufgelistet, wären für den Betreiber aber ohnehin einsehbar. Wenn du das nicht möchtest, nutze eine Instanz, die du selbst betreibst.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Art. 15–18 DSGVO) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Namen und Einträge kannst du direkt in der App ändern oder löschen; für alles Weitere genügt eine Nachricht an die oben genannte Adresse.