1. Wer ist verantwortlich
Für Gästelisten, Einladungen und Einlässe bestimmt der Veranstalter die Zwecke und Mittel der Verarbeitung: Er ist der Verantwortliche, und InviteKey handelt in seinem Auftrag als Auftragsverarbeiter, nach Abschnitt 6 der Nutzungsbedingungen.
Für Benutzerkonten, Abrechnung, Sicherheit und diese Website ist InviteKey der Verantwortliche. Wir empfehlen den Gästen, auch die Datenschutzerklärung des Veranstalters zu lesen.
2. Verarbeitete Daten und Zwecke
Konten und Support: Name, berufliche E-Mail-Adresse, Organisation und Rolle, Authentifizierungsdaten und Austausch mit dem Support. Sie dienen dazu, die Konten bereitzustellen, Anfragen zu beantworten sowie den Dienst zu verwalten und zu schützen. Rechtsgrundlage: die Vertragserfüllung, unser berechtigtes Interesse am Betrieb eines sicheren Dienstes oder eine rechtliche Verpflichtung, je nach Fall.
Veranstaltungen und Gäste: Informationen und Bilder der Veranstaltung, Name, E-Mail-Adresse und Kategorie der Gäste, jedes weitere vom Veranstalter erfasste Feld, Status der Einladung und ihrer Zustellung, Pass-Kennungen sowie Uhrzeit, Kontrollpunkt und Gerät der Einlässe. Diese Daten werden auf Weisung des Veranstalters verarbeitet, um die Zugänge zu erstellen, zu versenden und zu prüfen; es ist Sache des Veranstalters, seine eigene Rechtsgrundlage festzulegen und seinen Gästen zu erläutern.
Nachverfolgung der E-Mails: Für jede Einladungs-E-Mail erfasst unser Versanddienstleister die Zustellung und, soweit das Postfach des Gastes es zulässt, das Öffnen und die Klicks auf ihre Links. Diese Informationen zeigen dem Veranstalter, ob die Einladung angekommen ist, und ermöglichen die Bearbeitung fehlerhafter Adressen.
Technische Nutzung: IP-Adresse, Zugriffs- und Sicherheitsprotokolle, unverzichtbare Sitzungsinformationen und, für Prüfgeräte für Einladungen (die Smartphones und Tablets, die am Eingang einer Veranstaltung die QR-Codes lesen) und Apple-Wallet-Pässe, die technischen Kennungen des Geräts, um die Anwendung und die API zu betreiben und abzusichern. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit und Zuverlässigkeit des Dienstes.
Schutz vor Bots: Vor einer Anmeldung, einer Registrierung, der Annahme einer Einladung in ein Team oder dem erneuten Senden eines Codes prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen und nicht von einem automatisierten Programm stammt. Dazu analysiert es technische Informationen über den Browser und das Gerät, darunter die IP-Adresse, meist ohne Rückfrage, manchmal durch Ankreuzen eines Kästchens. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst und seine Nutzer vor Missbrauch zu schützen.
Cloudflare — Reichweitenmessung der Website: ausschließlich auf der öffentlichen Website aufgerufene Seiten, verweisende Website, Land, Geräte- und Browsertyp, ohne Cookies oder Speicherung in Ihrem Browser und ohne websiteübergreifendes Tracking, um zu verstehen, wie die Website genutzt wird. Die Anwendung, auch auf den Prüfgeräten, und die Einladungsseiten werden nicht gemessen. Rechtsgrundlage: unser berechtigtes Interesse daran, die Besucherzahlen der Website zu kennen.
Google Analytics: Mit Ihrer Einwilligung misst Google Analytics ausschließlich auf der öffentlichen Website die aufgerufenen Seiten und die Klicks zu einem kostenpflichtigen Angebot oder einer Angebotsanfrage. Google kann Cookies setzen und technische Daten zu Ihrem Besuch erhalten, insbesondere die IP-Adresse und Merkmale des Browsers. Diese Messung erfasst weder die Anwendung noch die Einladungsseiten, die Einlasskontrolle oder Zahlungen. Sie können Ihre Einwilligung jederzeit über „Statistik-Einstellungen“ in der Fußzeile verweigern oder widerrufen. Rechtsgrundlage: Ihre Einwilligung.
Abrechnung: Bestellungen, Angebote und Transaktionen beim Kauf eines kostenpflichtigen Angebots, um den Kauf abzuwickeln und unsere buchhalterischen und steuerlichen Pflichten zu erfüllen. Kartenzahlungen werden von Paypercut abgewickelt (Abschnitt 3).
Es wird keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich auf eine automatisierte Verarbeitung gestützt.
3. Empfänger und Dienstleister
Wir verkaufen keine personenbezogenen Daten und geben keine Gästelisten an Werbetreibende oder an Partner ohne Bezug zum Dienst weiter. Zugriff haben nur die befugten Nutzer des Veranstalters, die Personen, die ihn für den Dienst benötigen, und die folgenden Dienstleister:
Brevo versendet die Einladungs- und Konto-E-Mails; es erhält die E-Mail-Adresse und den Inhalt der Nachricht und misst Zustellung, Öffnen und Klicks; es bewahrt den Versandverlauf einen Monat lang auf, ohne den Inhalt der Nachrichten zu speichern. Backblaze B2 speichert in einem privaten Bereich die Bilder der Veranstaltungen und, für die Dauer eines Imports, die Datei der importierten Gästeliste, die spätestens drei Tage nach dem Hochladen gelöscht wird. Railway hostet die API, die Hintergrundverarbeitung und die Datenbank; seine technischen Protokolle bewahren die eingegangenen Anfragen, einschließlich der IP-Adresse des Geräts, dreißig Tage lang auf. Cloudflare liefert die Website und die Anwendung aus, misst die Reichweite der öffentlichen Website und prüft vor einer Anmeldung oder Registrierung, dass die Anfrage nicht von einem automatisierten Programm stammt. Paypercut wickelt die Kartenzahlungen für online gekaufte Angebote ab; es erhält die E-Mail-Adresse des Käufers, um seine Zahlungsseite vorauszufüllen, sowie die Kartendaten, die direkt auf dieser Seite eingegeben und nie an InviteKey übermittelt werden. Google: Wählt ein Gast „Zu Google Wallet hinzufügen“, werden die Angaben seines Passes — Name, Veranstaltung, Kategorie, QR-Code — an Google übermittelt, das sie nach seinen eigenen Regeln verarbeitet. Apple: Wählt ein Gast „Zu Apple Wallet hinzufügen“, wird der Pass direkt auf sein Gerät geladen, ohne dass InviteKey dessen Inhalt an Apple übermittelt; Apple-Dienste wie iCloud können ihn anschließend nach den Regeln von Apple zwischen seinen Geräten synchronisieren.
Für einen zu einer Wallet hinzugefügten Pass lesen Sie die Datenschutzrichtlinie von Apple oder die Datenschutzerklärung von Google. Sie beschreiben die Verarbeitungen dieser Unternehmen; diese Seite bleibt die der Verarbeitungen von InviteKey.
Der Veranstalter kann seinem Team und seinen Prüfgeräten Zugang gewähren. Wir können Informationen auch offenlegen, wenn das Gesetz es verlangt oder um Rechte oder die Sicherheit von Personen zu schützen, soweit dies unbedingt erforderlich ist.
4. Übermittlungen außerhalb der Europäischen Union
Unsere Daten werden in der Europäischen Union gehostet. Einige Dienstleister oder ihre Infrastrukturen können jedoch Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen sind dann durch einen anerkannten Mechanismus abgesichert, etwa einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission. Kontaktieren Sie uns, um die für Ihre Daten geltenden Garantien zu erfahren. Apple und Google können Wallet-Daten zudem nach ihren eigenen Regeln verarbeiten.
5. Speicherdauer
Die Speicherdauer der Daten einer Veranstaltung hängt vom gewählten Angebot ab; sie wird im Dienst angezeigt und läuft ab dem Tag, an dem die Veranstaltung beginnt; dieser Tag kann nicht über den vom Angebot abgedeckten Zeitraum hinaus verschoben werden. Mit ihrem Ablauf endet der Zugriff, und die Daten werden durch unser automatisiertes Löschverfahren aus unseren aktiven Systemen gelöscht. Solange für eine Veranstaltung keine Einladung versendet wurde, werden ihre Daten bis zum Ablauf des genutzten Angebots aufbewahrt – beim kostenlosen Angebot zwölf Monate nach Erstellung der Veranstaltung – und danach auf dieselbe Weise gelöscht. Begrenzte Kopien können nach Ablauf vorübergehend verbleiben: höchstens vier Wochen in den Sicherungskopien der Datenbank, dreißig Tage in den technischen Protokollen unseres Hosting-Anbieters und einen Monat im Versandverlauf unseres E-Mail-Dienstleisters. Wird eine Sicherungskopie wiederhergestellt, bleiben diese Daten unzugänglich und werden erneut gelöscht. Wir versprechen nicht die sofortige Löschung jeder Kopie bei Ablauf.
Drei Arten von Kopien entziehen sich unserer Kontrolle und können nach dem Ende des Zugriffs fortbestehen.
Die Exporte, die der Veranstalter heruntergeladen hat, werden unter seiner alleinigen Verantwortung aufbewahrt; es ist seine Sache, sie zu löschen.
Die offline auf den Prüfgeräten gespeicherte Gästeliste (Namen, Kategorien und, sofern der Veranstalter es aktiviert, E-Mail-Adressen) wird vom Gerät gelöscht, wenn es abgemeldet wird, oder andernfalls, sobald die Anwendung nach dem Ende seines Zugriffs darauf erneut geöffnet wird. Ein Gerät, das nie wieder geöffnet wird, behält sie, bis die Daten seines Browsers gelöscht werden: Der Veranstalter sollte seine Geräte daher am Ende der Veranstaltung abmelden.
Die in der Wallet-App eines Gastes gespeicherten Pässe bleiben auf seinem Gerät: Der Gast kann sie jederzeit löschen, und Apple und Google entscheiden selbst über die Aufbewahrung der Wallet-Daten. Bei der Löschung der Veranstaltungsdaten ersetzt InviteKey den Pass durch eine Version, die weder den Namen des Gastes noch seinen QR-Code enthält; ein Gerät, das länger als 30 Tage ausgeschaltet oder offline bleibt, kann die vorherige Version behalten.
Konto- und Supportdaten werden aufbewahrt, solange das Konto besteht und die Anfragen es erfordern, danach für einen begrenzten Zeitraum, wenn Sicherheit, ein Rechtsstreit oder eine rechtliche Verpflichtung es verlangen. Abrechnungsdaten werden für die geltenden buchhalterischen und steuerlichen Fristen aufbewahrt. Sie können uns nach der Frist fragen, die für eine bestimmte Angabe gilt.
Das Sicherheits- und Audit-Protokoll wird ein Jahr lang aufbewahrt, und mindestens sechs Monate nach der Löschung der Daten der betreffenden Veranstaltung; Aufzeichnungen über Versendungen, Zahlungen und Entscheidungen zu Angeboten werden fünf Jahre lang aufbewahrt.
6. Ihre Rechte
Je nach Ihrer Situation und der betroffenen Verarbeitung können Sie Auskunft über Ihre Daten, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung oder ihre Übertragbarkeit verlangen, der Verarbeitung widersprechen und Ihre Einwilligung widerrufen, wenn sie die Rechtsgrundlage ist. Diese Rechte können gesetzlich eingeschränkt sein. Schreiben Sie an support@invitekey.app; wir müssen möglicherweise Ihre Identität prüfen, bevor wir tätig werden.
Sind Sie Gast einer Veranstaltung, ist der Veranstalter grundsätzlich der erste Ansprechpartner für jede Anfrage zu Ihrer Einladung oder Ihrer Anwesenheit. Sie können uns auch schreiben: Wir leiten die Anfrage weiter oder bearbeiten sie, je nach Fall. Sie können Beschwerde bei der französischen Datenschutzbehörde (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, oder bei der Datenschutzbehörde Ihres Landes einlegen.
7. Sicherheit und Speicherung auf Ihrem Gerät
Wir setzen Zugriffskontrollen und weitere technische und organisatorische Maßnahmen zum Schutz der Daten ein. Kein Online-Dienst kann absolute Sicherheit garantieren. Melden Sie jeden vermuteten Missbrauch an support@invitekey.app.
Die Website speichert in Ihrem Browser Ihre Sprache, Ihre Einstellung für helles oder dunkles Design und Ihre Wahl zu den Statistiken. Die Anwendung speichert dort Ihre Sprache, Ihr Design, die gewählte Anmeldemethode, die ausgeblendeten Hinweise und, für vierundzwanzig Stunden, den nach der Anmeldung fortzusetzenden Kauf; während einer Anmeldung oder Registrierung behält der Tab außerdem die laufende Anfrage — eingegebene Adresse und Referenz —, die beim Schließen des Tabs gelöscht wird. Sie verwendet ein unverzichtbares Sitzungscookie, um Nutzer angemeldet zu halten und den Zugang abzusichern, und die Prüfgeräte speichern die für die Offline-Prüfung nötigen Veranstaltungsdaten. Schriften und Bilder der Oberfläche werden von InviteKey selbst ausgeliefert; nur der Bot-Schutz von Cloudflare auf den Anmelde- und Registrierungsseiten — einschließlich der Seite für den Beitritt zu einem Team — und Google Analytics auf der öffentlichen Website und mit Ihrer Einwilligung laden ein Skript eines Dritten.
8. Änderungen und Fragen
Wir können diese Erklärung ändern, wenn sich der Dienst oder die Rechtslage weiterentwickeln. Die geltende Fassung und ihr Datum stehen oben auf dieser Seite. Für Fragen oder Anfragen: support@invitekey.app.
Verantwortlicher ist Adrian Tanasescu EI, Einzelunternehmer, eingetragen in Frankreich (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, Herausgeber von InviteKey.