Datenschutzerklärung

2. Erhobene Daten und Zweck

Wir erheben folgende personenbezogene Daten:

a) Bei der Registrierung als Nutzer

• Benutzername, E-Mail-Adresse, Passwort (verschlüsselt)
• Zweck: Kontoverwaltung, Personalisierung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

b) Bei der Registrierung als Veranstalter (Host)

• Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Optionale Profilangaben (Website, Telefon, Adresse)
• Zweck: Verwaltung von Veranstaltungen, öffentliches Profil
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

c) Bei der Nutzung ohne Konto

• Standortdaten (nur mit ausdrücklicher Erlaubnis)
• Zweck: Anzeige lokaler Events in der Nähe
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

d) Bei der Anmeldung zu Events

• E-Mail-Adresse, Name und ggf. weitere vom Veranstalter angeforderte Angaben (z. B. Alter, Telefon)
• Zweck: Teilnahmeverwaltung, Ticketausstellung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

e) Bei kostenpflichtigen Transaktionen

• Zahlungsdaten werden ausschließlich von Stripe verarbeitet
• Wir speichern keine Kreditkartendaten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

f) Technische Daten

• Server-Logfiles (IP-Adresse, Browsertyp, Zugriffszeitpunkt)
• Zweck: Sicherheit, Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: 7 Tage

3. Drittanbieter

Wir nutzen folgende Drittanbieter:

• Stripe Inc. (Zahlungsabwicklung)
  Datenschutz: https://stripe.com/de/privacy
• Nominatim / OpenStreetMap Foundation (Geocoding)
  Datenschutz: https://osmfoundation.org/wiki/Privacy_Policy
• CartoDB / CARTO (Kartendarstellung)
  Datenschutz: https://carto.com/privacy
• Mailcow / eigener Mailserver (E-Mail-Versand)
  Der Mailserver wird auf eigener Infrastruktur betrieben.

4. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Nutzerkonten: Bis zur Löschung durch den Nutzer
• Veranstalterkonten: Bis zur Löschung, mindestens jedoch 10 Jahre für steuerrelevante Daten (§ 147 AO)
• Server-Logs: 7 Tage

5. Cookies

Örtly verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie für eingeloggte Nutzer (NextAuth.js)
• Lokale Einstellungen (Standort, Präferenzen) via localStorage

Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Cookie-Einwilligung ist daher nicht erforderlich.

6. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“) (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte wenden Sie sich an: frankfurt@oertly.de

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

8. Datensicherheit

Örtly verwendet HTTPS (TLS-Verschlüsselung) für alle Datenübertragungen. Passwörter werden ausschließlich verschlüsselt (bcrypt) gespeichert. Zahlungsdaten werden nie auf unseren Servern gespeichert.