Get Eventnote

Datenschutzerklärung von Eventnote

17 Min. LesezeitAktualisiert

On this page11 sections

English

Gültig ab: 20. Oktober 2026

1 Verantwortlicher und Kontakt

Mohamed Ali Masmoudi, Einzelunternehmer, tätig unter dem Namen Eventnote, ist für die in dieser Datenschutzerklärung beschriebene Verarbeitung verantwortlich.

Postanschrift: Kittlerstr. 33, 64289 Darmstadt, Deutschland

Kontakt für den Datenschutz: hello@eventnote.app

Sicherheitsmeldungen zu Eventnote schickst Du bitte an security@eventnote.app.

Telefon: +49 1520 2575857

Wir sind Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und sonstiger datenschutzrechtlicher Vorgaben.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht vorgeschrieben und wurde nicht benannt.

Diese Datenschutzerklärung gilt für die mobile App Eventnote und die dazugehörigen Konto- und Supportdienste. Abschnitt 10 betrifft Besucher unserer Website eventnote.app.

Alter. Eventnote ist für Personen ab 16 Jahren. Lege kein Konto an, wenn Du jünger bist. Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es.

2 Konto und Betrieb des Dienstes

Wir verarbeiten Deinen Namen, Deine E-Mail-Adresse, den Passwort-Hash, ein optionales Profilfoto, die Konto-Kennung und Deine Einstellungen, um Dein Konto anzulegen und zu verwalten, Dich zu authentifizieren und Deine Inhalte zu synchronisieren. Außerdem verarbeiten wir Geräte- und Sitzungskennungen, den Gerätenamen, die IP-Adresse, den User-Agent, Zugriffszeiten, den Abostatus und Zähler der Funktionsnutzung, um Sitzungen zu betreiben, Tarifgrenzen durchzusetzen und den Dienst zu schützen.

Du kannst Dich auf drei Wegen anmelden:

Wenn Du mehrere Methoden mit derselben bestätigten E-Mail-Adresse nutzt, verknüpfen wir sie zu einem Konto. Konten mit unterschiedlichen oder unbestätigten E-Mail-Adressen verknüpfen wir nie. Apple und Google verarbeiten Deine Daten bei der Anmeldung nach ihren eigenen Datenschutzerklärungen.

Rechtsgrundlage für die Bereitstellung des Dienstes ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur Sicherheit beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, unbefugten Zugriff, Betrug und Missbrauch zu verhindern.

Die Kontoangaben, die das Registrierungsformular verlangt, sind für das Anlegen eines Kontos erforderlich. Optionale Profilangaben sind freiwillig. Wenn Du Dich mit Google anmeldest, speichern wir die URL Deines Google-Profilbilds und zeigen sie in der App als Dein Profilfoto an, bis Du ein anderes Foto hochlädst. Fotos, die Du hochlädst, werden in unserem Dateispeicher aufbewahrt.

3 Deine Inhalte und KI-Funktionen

Wir verarbeiten die Inhalte, die Du hinzufügst. Dazu gehören Angaben zu Veranstaltungen und Vorträgen, Folienfotos und Aufnahmedaten, extrahierter Text, Notizen, Sprachnotizen und Transkripte, gespeicherte Links, Firmen- und Kontaktdaten, Visitenkartenfotos, Erinnerungstermine, Fragen sowie KI-generierte Antworten und Zusammenfassungen.

Wir nutzen diese Inhalte für Speicherung, Synchronisierung, Organisation, Suche, Transkription, KI-Antworten, Zusammenfassungen und Berichte. Für Deine eigenen personenbezogenen Daten, soweit sie zur Bereitstellung dieser Funktionen erforderlich sind, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Das Bereitstellen von Inhalten ist freiwillig; Funktionen, die diese Inhalte brauchen, können ohne sie nicht funktionieren. Wir verwenden Deine Inhalte nicht, um KI-Modelle zu trainieren, verkaufen sie nicht und zeigen in der App keine Werbung.

Die Texterkennung findet zunächst auf Deinem Telefon statt. Fotodaten und verfügbare Standortmetadaten werden auf dem Telefon verwendet, um Veranstaltungsgruppen vorzuschlagen. Folienfotos werden zur Speicherung im Konto und zur Synchronisierung hochgeladen.

Für die KI-gestützte Suche werden extrahierter Folientext, geeignete gespeicherte Notizen und Suchanfragen über OpenRouter und die Modellanbieter, an die OpenRouter weiterleitet, verarbeitet. KI-Antworten und Zusammenfassungen verwenden Deine Frage, relevante gespeicherte Inhalte, Angaben zu Veranstaltung und Vortrag sowie den relevanten Gesprächsverlauf. Ist die erweiterte OCR („Advanced OCR“) aktiviert, können Folienfotos zusätzlich zur Texterkennung gesendet werden; bei der Sprachtranskription wird Deine Sprachaufnahme gesendet. Kein KI-Anbieter darf Deine Inhalte zum Training verwenden. Anfragen an Claude-Modelle von Anthropic, die wir für KI-Antworten, Zusammenfassungen, LinkedIn-Entwürfe und die erweiterte OCR nutzen, laufen über unser eigenes Anthropic-Konto: Anthropic speichert ihre Eingaben und Ausgaben bis zu 30 Tage und löscht sie dann; Inhalte, die wegen eines Verstoßes gegen die Nutzungsrichtlinie markiert werden, speichert Anthropic bis zu 2 Jahre. Claude-Anfragen können auch bei Google Cloud oder Amazon Web Services laufen, die sie nicht speichern. Alle anderen KI-Anfragen, auch die Sprachtranskription und die Suchindexierung, laufen mit Zero Data Retention (keine Speicherung), sodass diese Anbieter sie nicht speichern dürfen. Weil OpenRouter und einige Modellanbieter US-Unternehmen sind, ist von einer Übermittlung in die USA oder andere Drittländer auszugehen, sofern ein Anbieter nichts anderes bestätigt. Empfänger, Verarbeitungsländer und Speicherdauer sind in den Abschnitten 6, 7 und 11 beschrieben.

Wenn Du die erweiterte OCR ausschaltest, endet die KI-Fotoerkennung, nicht aber das Hochladen von Fotos oder die KI-Verarbeitung von Text. Notizen unter „Personen“ werden nur dann in die KI-Verarbeitung einbezogen, wenn Du diese Option in den Einstellungen aktivierst; dort kannst Du sie wieder ausschalten.

Notizen zu Personen (Name, Firma, Notizen und ein optionales Visitenkartenfoto) werden auf unseren Servern gespeichert, damit sie auf Deinen Geräten synchron bleiben. Sie bleiben privat und sind nur für Dich sichtbar, auch innerhalb geteilter Veranstaltungen. „Fragen“ und „Verwandtes“ lesen sie erst, nachdem Du in den Einstellungen einmal zugestimmt hast, nach den oben beschriebenen KI-Regeln. LinkedIn-Entwürfe nutzen nach derselben Zustimmung nur die Personen, die Du auswählst. Wir verwenden sie nie für Werbung, Analysen oder KI-Training, und sie werden zusammen mit Deinen Inhalten gelöscht (Abschnitt 7). Die Rechtsgrundlage ist unser berechtigtes Interesse und Dein berechtigtes Interesse an beruflichen Netzwerknotizen (Art. 6 Abs. 1 lit. f DSGVO; rein private Kontakte fallen unter die Haushaltsausnahme). Die genannten Personen informieren wir nicht einzeln, weil dies einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 lit. b DSGVO); diese Datenschutzerklärung ist die öffentliche Information, und sie können ihre Rechte über hello@eventnote.app ausüben.

4 Gerätefunktionen und Teilen

Die App nutzt die Kamera, ausgewählte Fotos und das Mikrofon, wenn Du die entsprechenden Aufnahmefunktionen verwendest. Sie speichert Anmeldeinformationen, Einstellungen, Entwürfe, Inhalts-Zwischenspeicher und ausstehende Synchronisierungsaufgaben auf dem Gerät, um die von Dir gewünschten Funktionen bereitzustellen. Der notwendige Gerätezugriff und die notwendige Gerätespeicherung beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten für diese Funktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Wenn Du Push-Benachrichtigungen aktivierst, verarbeiten wir Dein Push-Token, die Zuordnung zu Gerät und Konto sowie die Benachrichtigungseinstellungen, um Servicemitteilungen über Expo und Apple oder Google zuzustellen. Erinnerungen werden lokal geplant; ihre Termine werden mit Deinem Konto gespeichert. Rechtsgrundlage für angeforderte Servicebenachrichtigungen und Erinnerungen ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst Benachrichtigungen in der App oder in den Telefoneinstellungen ausschalten.

Wenn Du eine geteilte Veranstaltung erstellst oder ihr beitrittst, sieht jedes Mitglied alles, was dort hinzugefügt wurde, einschließlich Vorträgen, Folien, Notizen, Transkripten von Sprachnotizen, Links, Firmen und der Veranstaltungszusammenfassung, zusammen mit dem Namen des Mitglieds, das den jeweiligen Eintrag hinzugefügt hat. Mitglieder sehen außerdem die Namen der anderen in der Mitgliederliste. Personen, die Du speicherst, werden nie geteilt. Wenn ein Mitglied „Fragen“ (in der Veranstaltung oder über alle seine Veranstaltungen), „Suche“, „Verwandtes“ oder die Zusammenfassung nutzt, werden die Inhalte aller Mitglieder der geteilten Veranstaltungen, denen es angehört, wie in Abschnitt 3 beschrieben verarbeitet. Deine Inhalte in einer geteilten Veranstaltung sind für alle Mitglieder sichtbar, auch für Personen, die nach Dir beitreten. Der Inhaber der Veranstaltung entscheidet, wer beitreten kann, indem er den Einladungslink, den QR-Code oder den Code teilt; wer ihn hat, kann beitreten, bis der Inhaber ihn zurücksetzt. Wer den Code hat, kann vor dem Beitritt den Namen der Veranstaltung, die Daten, den Vornamen des Inhabers und die Zahl der Mitglieder sehen. Wenn Du eine geteilte Veranstaltung verlässt, entfernt wirst oder das Teilen endet, behält jedes Mitglied das, was es hinzugefügt hat, als normale Veranstaltung und verliert den Zugriff auf das, was die anderen hinzugefügt haben. Der Inhaber der Veranstaltung behält die gemeinsame Zusammenfassung, und die Mitglieder behalten ihre eigenen Chats mit „Fragen“; beide können Text enthalten, der auf Inhalten anderer Mitglieder beruht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung der Inhalte anderer Mitglieder für „Fragen“, „Suche“, „Verwandtes“ und die Zusammenfassung gehört zum Dienst der geteilten Veranstaltung, dem Du beigetreten bist. Jedes Mitglied bestimmt selbst über die Inhalte, die es hinzufügt.

Wenn Du einen Bericht exportierst oder teilst oder eine Person in der Kontakte-App Deines Telefons speicherst, werden die ausgewählten Informationen an das von Dir gewählte Ziel übergeben. Eventnote öffnet das Kontakt-Erstellformular des Systems, ohne Dein Adressbuch zu lesen. Hat eine gespeicherte Webadresse keinen Titel, fragt unser Server den Seitentitel bei dieser Website ab; die Anfrage enthält die gespeicherte Adresse und die Netzwerkangaben unseres Servers.

5 Abonnements und Support

Bei kostenpflichtigen Abonnements wickelt Apple oder Google den Kauf ab. RevenueCat verarbeitet Deine Konto-Kennung in der App, Transaktions- und Produktkennungen, Kauf- und Verlängerungsdaten sowie den Abostatus, um den Zugang zu verwalten und Käufe wiederherzustellen. Wir erhalten weder Deine Karten- noch Deine Kontodaten, sondern nur Informationen, die den Kauf bestätigen oder verneinen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Support verarbeiten wir Deine Nachricht, Deinen Namen, Deine E-Mail-Adresse und Deine Konto-Kennung. Wenn Du Diagnosedaten anhängst, gehören dazu App-Version, Geräte- oder Betriebssystemangaben und Tarifangaben. Kontobezogener Support beruht auf Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen beruhen auf Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse, die Anfrage zu beantworten. Brevo (Sendinblue GmbH, Berlin, Deutschland; Datenschutzerklärung) versendet Konto- und Support-E-Mails (Bestätigung, Passwort-Zurücksetzung und Supportnachrichten). Wir speichern die Adress- und Nachrichtendaten, solange Dein Konto besteht, und löschen sie danach. Brevo bewahrt seine Zustellprotokolle einen Monat auf. Das Support-Postfach hello@eventnote.app und das Sicherheitspostfach security@eventnote.app nutzen Cloudflare Email Routing. Eingehende E-Mails werden bei Cloudflare in der EU gespeichert.

6 Empfänger und Verarbeitungsländer

Die folgenden Anbieter erhalten die Daten, die sie für ihre Funktionen benötigen:

Eine Kopie der Garantien kannst Du über hello@eventnote.app erhalten (Abschnitt 11).

7 Speicherdauer und Löschung

Überschreitet Dein Speicherplatz für Fotos und Audio das Kontingent Deines Tarifs, können Original-Folienfotos und Sprach-Audio nach einer Warnfrist von dreißig Tagen entfernt werden. Folienvorschauen, extrahierter Text und gespeicherte Transkripte bleiben erhalten, solange Du diese Inhalte behältst.

8 Deine Rechte

Wenn wir Deine personenbezogenen Daten verarbeiten, bist Du betroffene Person im Sinne der DSGVO und hast die folgenden Rechte, jeweils unter den gesetzlichen Voraussetzungen.

8.1 Auskunftsrecht (Art. 15 DSGVO). Du kannst eine Bestätigung verlangen, ob wir personenbezogene Daten über Dich verarbeiten, und, wenn ja, eine Kopie und die in Art. 15 genannten Informationen erhalten: Zwecke, Kategorien, Empfänger, Speicherdauer, Deine Rechte einschließlich des Beschwerderechts, die Herkunft von Daten, die wir nicht bei Dir erhoben haben, automatisierte Entscheidungen und die Garantien nach Art. 46 bei Übermittlungen in Drittländer.

8.2 Recht auf Berichtigung (Art. 16). Du kannst verlangen, dass unrichtige oder unvollständige Daten über Dich unverzüglich berichtigt oder vervollständigt werden.

8.3 Recht auf Einschränkung der Verarbeitung (Art. 18). Du kannst die Einschränkung in den Fällen des Art. 18 Abs. 1 verlangen: solange Du die Richtigkeit bestreitest, wenn die Verarbeitung unrechtmäßig ist und Du die Einschränkung statt der Löschung wünschst, wenn Du die Daten für Rechtsansprüche brauchst oder solange wir Deinen Widerspruch nach Art. 21 Abs. 1 prüfen. Eingeschränkte Daten werden, abgesehen von der Speicherung, nur verarbeitet, wie Art. 18 Abs. 2 es erlaubt. Wir unterrichten Dich, bevor eine Einschränkung aufgehoben wird.

8.4 Recht auf Löschung (Art. 17). Du kannst die unverzügliche Löschung von Daten über Dich verlangen, wenn einer der Gründe des Art. 17 Abs. 1 vorliegt, zum Beispiel wenn die Daten nicht mehr notwendig sind, Du Deine Einwilligung widerrufst, Dein Widerspruch Erfolg hat oder die Verarbeitung unrechtmäßig war. Es gelten die Ausnahmen des Art. 17 Abs. 3, zum Beispiel rechtliche Pflichten und Rechtsansprüche.

8.5 Recht auf Unterrichtung (Art. 19). Haben wir Daten auf Dein Verlangen berichtigt, gelöscht oder eingeschränkt, teilen wir das allen Empfängern mit, denen wir die Daten offengelegt haben, es sei denn, das ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden. Auf Verlangen teilen wir Dir mit, wer diese Empfänger sind.

8.6 Recht auf Datenübertragbarkeit (Art. 20). Soweit wir Daten, die Du uns bereitgestellt hast, auf Grundlage einer Einwilligung oder eines Vertrags und mit automatisierten Verfahren verarbeiten, kannst Du sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen. Der Export in den Datenschutzeinstellungen dient diesem Recht: Er ist eine JSON-Datei mit Datensätzen und Text und listet Deine Fotos und Sprachaufnahmen mit Download-Links auf, die 7 Tage gültig sind. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

8.7 Widerspruchsrecht (Art. 21). Du kannst aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht; das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung kannst Du jederzeit widersprechen; wir nutzen Deine Daten heute nicht für Direktwerbung.

8.8 Widerruf der Einwilligung (Art. 7 Abs. 3). Du kannst Deine Einwilligung jederzeit formlos widerrufen, per E-Mail oder Post an die Adresse in Abschnitt 1 oder, bei Nutzungsstatistiken, in den Datenschutzeinstellungen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wir beenden dann diese Verarbeitung, sofern keine andere Rechtsgrundlage greift; andernfalls löschen wir die Daten.

8.9 Beschwerderecht (Art. 77 und 78). Unbeschadet anderer Rechtsbehelfe kannst Du Dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Du der Ansicht bist, dass unsere Verarbeitung gegen die DSGVO verstößt. Die Behörde muss Dich über den Stand und das Ergebnis der Beschwerde unterrichten, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78. Unsere zuständige deutsche Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, Deutschland, poststelle@datenschutz.hessen.de, https://datenschutz.hessen.de (Beschwerdeformular: https://datenschutz.hessen.de/service/beschwerde-uebermitteln).

8.10 Automatisierte Entscheidungen (Art. 22). Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Dir gegenüber rechtliche Wirkung entfalten oder Dich in ähnlicher Weise erheblich beeinträchtigen. KI-Antworten und Zusammenfassungen sind Vorschläge für Deinen eigenen Gebrauch (Nutzungsbedingungen, Abschnitt 10.4).

So übst Du Deine Rechte aus. Schreib uns an hello@eventnote.app (Postanschrift in Abschnitt 1). Du kannst Kontoangaben und Inhalte in der App bearbeiten, Deine Daten in den Datenschutzeinstellungen exportieren und dort die Löschung Deines Kontos beantragen. Diese Funktionen schränken Deine gesetzlichen Rechte nicht ein.

Wir sind in Deutschland niedergelassen, daher ist kein Vertreter in der EU erforderlich. Zusätzliche Rechte, die Dir das Recht Deines Landes gibt und auf die nicht verzichtet werden kann, bleiben unberührt. Eventnote wird weltweit über die App-Stores angeboten und richtet sich nicht an Kunden in einem einzelnen Land.

9 Nutzungsstatistiken, Absturzberichte, Tracking-Signale und Änderungen

Nutzungsstatistiken sind ausgeschaltet, bis Du zustimmst. Auf dem Bildschirm vor der Anmeldung kannst Du zustimmen oder ablehnen. Stimmst Du zu, sendet die App Produktereignisse (zum Beispiel, dass ein Import abgeschlossen oder fehlgeschlagen ist und warum), Bildschirmaufrufe, App- und Geräteangaben und Deinen Tarif an PostHog, verknüpft mit Deiner Konto-Kennung und nie mit Deinem Namen oder Deiner E-Mail-Adresse. Wir senden nie Folientext, Zusammenfassungen, Chattexte oder Suchtexte. Diese Verarbeitung und der damit verbundene Gerätezugriff beruhen auf Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit in den Datenschutzeinstellungen widerrufen, ohne dass Du eine App-Funktion verlierst. Wir zeichnen keine Sitzungen auf.

Absturzberichte sind ausgeschaltet, bis Du zustimmst; der Bildschirm vor der Anmeldung fragt sie zusammen mit den Nutzungsstatistiken ab, und die Datenschutzeinstellungen haben einen eigenen Schalter. Bis Du zustimmst, sendet die App nichts an PostHog und installiert keinen Absturzhandler. Die Berichte enthalten den Fehler, die App-Version, das Telefonmodell und das Betriebssystem, nie Deine Inhalte, und tragen eine zufällige Kennung (Deine Konto-Kennung, solange Nutzungsstatistiken eingeschaltet sind). Grundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Du jederzeit widerrufen kannst, ohne eine App-Funktion zu verlieren. PostHog verwirft IP-Adressen und bewahrt die Berichte höchstens 90 Tage auf.

Eventnote verfolgt Dich nicht über Apps oder Websites anderer Unternehmen hinweg, verkauft keine personenbezogenen Daten und enthält kein SDK für Werbung oder Attribution. PostHog ist der einzige Analyseanbieter und handelt für uns. Die einzigen anderen Dienste, die Daten aus der App erhalten, sind die in den Abschnitten 2, 5 und 6 genannten.

Änderungen veröffentlichen wir unter https://eventnote.app/de/privacy und informieren Dich über wesentliche Änderungen, soweit erforderlich, in der App und per E-Mail an Deine Konto-Adresse. Bei wesentlichen Änderungen tun wir das 30 Tage, bevor sie gelten.

10 Besucher der Website (eventnote.app)

Die Website ist eine statische Seite, die bei Cloudflare gehostet wird. Wir setzen keine Cookies, nutzen keine Analyse- oder Werbewerkzeuge und laden keine Schriften oder Skripte von Dritten. Wenn Du eine Seite öffnest, verarbeitet Cloudflare Deine IP-Adresse, die angeforderte Adresse, die Zeit, Browser- und Geräteangaben und ähnliche Anfragedaten, um die Website auszuliefern, sicher zu halten und Missbrauch abzuwehren. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Website. Cloudflare kann diese Daten in Ländern außerhalb des EWR verarbeiten (nach dem Data Privacy Framework zertifiziert, siehe Abschnitt 6). Wir speichern diese Logs nicht selbst; Cloudflare bewahrt sie nach seiner Datenschutzerklärung auf.

Wenn Du uns eine E-Mail schreibst, verarbeiten wir Deine E-Mail-Adresse und Deine Nachricht, um Dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald Deine Anfrage erledigt ist, sofern kein Gesetz die Aufbewahrung verlangt. E-Mails an hello@ und security@ werden wie in Abschnitt 5 beschrieben behandelt.

11 Rechtsgrundlagen, Sicherheit und Übermittlungen

Dieser Abschnitt gilt für alle oben beschriebenen Verarbeitungen.

Rechtsgrundlagen. Jeder Abschnitt nennt die Grundlage seiner Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertrag (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) oder berechtigte Interessen (Art. 6 Abs. 1 lit. f), Letztere nur, soweit Deine Interessen nicht überwiegen.

Sicherheit. Wir treffen geeignete technische und organisatorische Maßnahmen für ein dem Risiko angemessenes Schutzniveau (Art. 32), darunter Zugangskontrolle, Trennung der Daten von Nutzern und Verfahren für Betroffenenrechte, Löschung und Reaktion auf Datenpannen.

Auftragsverarbeiter. Wir wählen externe Dienstleister sorgfältig aus. Handelt ein Dienstleister als unser Auftragsverarbeiter nach Art. 28 DSGVO, ist er an unsere Weisungen gebunden und durch einen Auftragsverarbeitungsvertrag verpflichtet, der Art. 28 entspricht.

Übermittlungen in Drittländer. Eine Übermittlung in ein Land außerhalb der EU oder des EWR erfolgt nur im Einklang mit Kapitel V DSGVO (Art. 44 bis 49): auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45) oder, wenn es keinen gibt, auf Grundlage der EU-Standardvertragsklauseln zusammen mit weiteren technischen Maßnahmen oder einer anderen Garantie, die die DSGVO zulässt. Für Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss der Kommission vom 10. Juli 2023, Liste unter https://www.dataprivacyframework.gov/), stützen sich Übermittlungen auf diesen Beschluss. Informationsseite der Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de. Eine Kopie der Garantien kannst Du über hello@eventnote.app erhalten. Abschnitt 6 nennt, was für welchen Anbieter gilt.

Löschung und Sperrung. Können wir wegen einer Aufbewahrungspflicht, wegen Rechtsansprüchen oder der Rechte einer anderen Person nicht löschen, schränken wir die Daten auf diesen Zweck ein (Abschnitt 7).

Hosting und Server-Logfiles. Jede Anfrage an unsere API und Dateien erzeugt Server-Logdaten (etwa die abgerufene Ressource, Datum und Uhrzeit, App- oder Browsertyp und in der Regel die IP-Adresse). Wir nutzen sie für Sicherheit und Stabilität. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Dienst.