Datenschutzerklärung

Letzte Aktualisierung: 15. Dezember 2025

1. Verantwortlicher

Christian Ott / Hayvalley
Am Flissert 6
79194 Heuweiler
Deutschland
E-Mail:

Website: crowdpulse.hayvalley.de

2. Hosting

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Verarbeitete Daten:

IP-Adresse
Zeitstempel des Zugriffs
User-Agent (Browser/Betriebssystem)
Aufgerufene Seiten
Referer (vorherige Seite)

Zweck: Bereitstellung und Betrieb der Webseite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Server-Logs werden nach 7 Tagen gelöscht

Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Hetzner

3. Content Delivery Network (CDN)

Cloudflare CDN

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Eingebundene Ressourcen:

Bulma CSS Framework
Font Awesome Icons
Animate.css Animationen

Verarbeitete Daten: IP-Adresse, Zeitstempel, User-Agent

Zweck: Schnellere Ladezeiten und Performance-Optimierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Drittland-Übermittlung: USA (EU-US Data Privacy Framework)

Hinweis: Die Chart-Bibliothek (uPlot) wird selbst gehostet und nicht über externe CDNs geladen

4. KI-gestützte Analyse (OpenAI)

⚠️ Wichtiger Hinweis: Diese Funktion verarbeitet Event-Inhalte außerhalb der EU.

Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA

Funktion: Automatische Erstellung von Event-Zusammenfassungen

Verarbeitete Daten:

Event-Name
Message-Inhalte (Reaktionen, Kommentare)
Anzahl der Messages

Zweck: Automatische Analyse und Zusammenfassung von Event-Reaktionen für Event-Organisatoren

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Bereitstellung der Analyse-Funktion)

Drittland-Übermittlung: USA

Auftragsverarbeitung: OpenAI Data Processing Addendum (DPA)

Hinweis: Die KI-Analyse erfolgt nur für Events, die vom Event-Organisator erstellt wurden. Teilnehmer, die Reaktionen senden, sollten darüber informiert werden, dass ihre Messages zur Analyse verarbeitet werden können.

5. Cookies

Wir verwenden nur technisch notwendige Cookies:

admin_token:

Zweck: Verschlüsseltes Cookie für Admin-Authentifizierung
Typ: Session-Cookie
Speicherdauer: Wird beim Browser-Schließen gelöscht
Rechtsgrundlage: Technische Notwendigkeit (Art. 6 Abs. 1 lit. f DSGVO)

Kein Cookie-Banner erforderlich: Da wir ausschließlich technisch notwendige Cookies verwenden, ist keine Einwilligung erforderlich.

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO):
Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO):
Sie können die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO):
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen Format verlangen.

Widerspruchsrecht (Art. 21 DSGVO):
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Beschwerderecht:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Kontakt:
Für die Ausübung Ihrer Rechte wenden Sie sich bitte an:

7. Datenlöschung

Event-Organisatoren können ihre Events jederzeit über die Admin-Oberfläche löschen. Dabei werden alle zugehörigen Messages und Reaktionen unwiderruflich gelöscht.

Automatische Löschung:

Server-Logs: Nach 7 Tagen
Event-Daten: Manuell durch Event-Organisator oder auf Anfrage

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

SSL/TLS-Verschlüsselung für alle Verbindungen
Verschlüsselte Speicherung von Cookies
Regelmäßige Sicherheitsupdates
Zugriffsbeschränkungen auf Servern

Diese Datenschutzerklärung kann bei Änderungen der Datenverarbeitung aktualisiert werden. Bitte prüfen Sie diese Seite regelmäßig.