Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Plattform bleane ist:

bleane GmbH Wandersmannstr. 64 65205 Wiesbaden Deutschland

Bei Fragen zum Datenschutz erreichst du uns unter hello@bleane.com.

2. Überblick

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, einen Account anlegst, an Events teilnimmst oder als Veranstalter tätig bist.

Wenn du dich für ein Event anmeldest oder einem Space beitrittst, erhält der jeweilige Veranstalter die dafür erforderlichen Daten. Für die weitere Verarbeitung dieser Daten ist der Veranstalter selbst verantwortlich.

Wir verwenden keine eigenen Analyse- oder Werbe-Tracker und treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

3. Besuch der Website

Beim Aufruf der Website verarbeiten wir technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt und Ziel der Anfrage, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Das dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform.

4. Account

Für deinen Account verarbeiten wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort bzw. Daten des gewählten Anmeldeverfahrens, optional ein Profilbild sowie Informationen zu deinen aktiven Sitzungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Daten für die Bereitstellung deines Accounts erforderlich sind.

5. Events, Anmeldungen und Spaces

Wenn du dich für ein Event anmeldest, ein Ticket kaufst oder einem Space beitrittst, verarbeiten wir deine Anmeldung, deine Antworten auf Anmeldefragen, deinen Teilnahme- bzw. Check-in-Status sowie Inhalte, die du in Spaces veröffentlichst.

Diese Daten übermitteln wir an den jeweiligen Veranstalter, soweit sie für die Durchführung des Events oder den Betrieb des Spaces erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Datenverarbeitung für Veranstalter

Veranstalter verwalten auf bleane die Daten ihrer Gäste und Mitglieder, etwa in Gästelisten, Segmenten oder Notizen. Insoweit verarbeiten wir die Daten im Auftrag des Veranstalters nach Art. 28 DSGVO. Verantwortlich ist in diesem Fall der Veranstalter. Anfragen zu diesen Daten richtest du bitte zunächst an ihn.

7. Zahlungen

Zahlungen für Tickets und Tarife wickeln wir über Stripe Payments Europe, Ltd., Irland, ab. Stripe verarbeitet deine Zahlungsdaten, etwa Kartendaten, und kann sie zur Betrugsprävention auch in eigener Verantwortung nutzen. Wir erhalten nur die Informationen, die wir zur Zuordnung der Zahlung benötigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Zahlungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

8. E-Mails und Benachrichtigungen

Wir senden dir E-Mails, die für die Nutzung erforderlich sind, etwa zur Anmeldung, zu Bestätigungen, Erinnerungen und Änderungen von Events. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Versand nutzen wir den Dienst Resend.

Werbliche E-Mails senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies und lokale Speicherung, etwa für deine Anmeldesitzung, zum Schutz vor Missbrauch sowie für Einstellungen wie Sprache und Farbschema. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

10. Dienstleister und Empfänger

Für den Betrieb der Plattform setzen wir folgende Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben:

• Vercel Inc., USA: Hosting der Website
• Render Services, Inc., USA: Hosting unserer Server-Anwendungen
• Supabase Inc., USA: Datenbank und Datenspeicherung
• Resend, USA: Versand von E-Mails
• Stripe Payments Europe, Ltd., Irland: Zahlungsabwicklung
• Functional Software, Inc. (Sentry), USA: Fehlerüberwachung, mit Speicherung in der EU

11. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder greifen auf globale Infrastruktur zurück. Übermittlungen in Drittländer erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa des EU-U.S. Data Privacy Framework, oder auf Grundlage von EU-Standardvertragsklauseln.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Account-Daten löschen wir, wenn du deinen Account löschst. Verbindungsdaten speichern wir nur für den Betrieb, die Fehleranalyse und die Sicherheit; zur Aufklärung konkreter Sicherheitsvorfälle auch länger. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO)

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.