Datenschutzerklärung
1. Verantwortlicher
Ezay
Deutschland
Datenschutz-Kontakt: datenschutz@ezay.app
2. Geltungsbereich
Diese Erklärung gilt für die Ezay-Plattform (Website, Dashboard, Admin und zugehörige Dienste). Für Event- und Anbieterseiten gelten zusätzlich die Datenschutzerklärungen der jeweiligen Anbieter, die dort verlinkt sind.
3. Welche Daten wir verarbeiten
- Account-Daten (Name, E-Mail, Organisationsangaben, Passwort-Hash)
- Geschäfts- und Einstellungsdaten (Firma, Adresse, Rechtstexte, Branding)
- Event- und Buchungsdaten, die Anbieter über die Plattform speichern
- Zahlungsbezogene Metadaten über Stripe (keine vollständigen Kartendaten bei uns)
- Technische Protokolldaten (IP-Adresse, Browser, Zeitpunkt), soweit für Betrieb und Sicherheit nötig
- Einwilligungsstatus für optionale Funktionen (Kartenanzeige)
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Schritte)
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Sicherheit, Missbrauchsabwehr, Produktverbesserung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, wo wir sie einholen)
5. Auftragsverarbeiter und Dienste
Für Hosting, E-Mail und Zahlungsabwicklung setzen wir Dienstleister ein. Zahlungen laufen über Stripe. Dabei gelten zusätzlich die Bedingungen und Datenschutzhinweise von Stripe. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO.
6. Cookies und ähnliche Technologien
Notwendig sind Session- und Sicherheits-Cookies für Login und Betrieb. Optionale Funktionen wie die Karte von OpenStreetMap nutzen wir nur nach Einwilligung. Analyse- oder Marketing-Tracking setzen wir nicht ein. Deine Wahl speichern wir im lokalen Speicher deines Browsers. Auf Event-Seiten kannst du deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
7. Karten und Adresssuche (OpenStreetMap)
Event-Seiten können den Veranstaltungsort auf einer Karte von OpenStreetMap zeigen. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte laden wir erst, nachdem du eingewilligt hast. Dann überträgt dein Browser deine IP-Adresse, Browserangaben und den angezeigten Kartenausschnitt an OpenStreetMap.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer der Event-Seite widerrufen. Danach laden wir keine Karten mehr.
Für die Adresssuche im Onboarding und um aus der Adresse eines Veranstaltungsorts die Kartenkoordinaten zu ermitteln, fragen wir serverseitig den Dienst Nominatim von OpenStreetMap ab. Dabei übertragen wir nur die von Anbietern eingegebene Adresse (Geschäftsadresse bzw. Veranstaltungsort), keine Daten von Gästen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Einrichtung des Anbieterkontos) bzw. lit. f DSGVO (berechtigtes Interesse an korrekten Adressen und Karten).
Datenschutzerklärung der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy
8. Deine Rechte
Du hast nach DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren.
Anfragen an: datenschutz@ezay.app
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach löschen oder anonymisieren wir die Daten.