Datenschutzerklärung

1. Verantwortlicher

[Name/Firma folgt]
[Straße Hausnummer, PLZ Ort folgt]
E-Mail: [Kontakt-E-Mail folgt]

2. Was OFFSTG. ist

OFFSTG. ist ein Werkzeug für Veranstalter, um eigene Events, Aufgaben, Gäste und Kennzahlen zu verwalten. Wer sich registriert, legt einen Workspace an oder tritt einem bestehenden bei. Ohne Workspace-Mitgliedschaft sind keine Daten sichtbar.

3. Welche Daten wir verarbeiten

Bei der Registrierung und Nutzung:

• E-Mail-Adresse und Passwort (verschlüsselt gespeichert) für den Zugang
• Name, sofern bei der Registrierung angegeben
• Inhalte, die im Workspace angelegt werden: Events, Aufgaben, Gästelisten, Ticket-Importe, Nachkalkulationen, Artist- und Promoter-Daten
• Technische Protokolldaten beim Zugriff (IP-Adresse, Zeitpunkt) über unseren Hosting-Anbieter

Für Inhalte, die ein Veranstalter selbst einträgt (etwa Gästedaten oder Ticketkäufer aus einem CSV-Import), ist der jeweilige Veranstalter datenschutzrechtlich Verantwortlicher. OFFSTG. verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

4. Rechtsgrundlagen

Kontoführung und Nutzung der Plattform: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Fehlerbehebung und Absicherung des Betriebs: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst).

5. Cookies und lokale Speicherung

Wir setzen ein technisch notwendiges Sitzungs-Cookie zur Anmeldung (Supabase Auth) und speichern die Hell/Dunkel-Einstellung lokal im Browser (localStorage). Beides ist erforderlich, damit die von Ihnen genutzte Funktion überhaupt funktioniert. Es kommen keine Analyse-, Marketing- oder Tracking-Cookies zum Einsatz, keine Drittanbieter-Einbindungen (kein Google Analytics, keine Social-Media-Plugins, keine externen Schriftarten-CDNs) und kein Fingerprinting. Deshalb ist kein Cookie-Consent-Banner erforderlich — Art. 6 Abs. 1 lit. f DSGVO bzw. die Ausnahme für technisch notwendige Speicherung nach § 25 Abs. 2 TTDSG greift.

6. Empfänger und Auftragsverarbeiter

• Vercel Inc. (Hosting und Ausführung der Anwendung)
• Supabase (Datenbank und Authentifizierung, Region eu-central-1, Frankfurt)
• Resend (Versand von Bestätigungs-, Ticket- und Newsletter-Mails, sobald aktiv)

Mit beiden Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen. Da Vercel Inc. ein US-Unternehmen ist, kann es zu einer Datenübermittlung in die USA kommen; diese stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

7. Speicherdauer

Daten bleiben gespeichert, solange der Account bzw. Workspace besteht. Nach Löschung eines Workspaces oder Accounts werden die zugehörigen Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung nach Art. 15–21 DSGVO. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen richten Sie an [Kontakt-E-Mail folgt].

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Daten innerhalb eines Workspace ist über Datenbankrichtlinien (Row-Level-Security) auf Mitglieder dieses Workspace beschränkt.

10. Newsletter

Beim Ticketkauf kann optional, über eine nicht vorausgewählte Checkbox, ein Newsletter-Abo angefragt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese wird im Double-Opt-in-Verfahren bestätigt: Sie erhalten eine E-Mail mit Bestätigungslink, ohne Klick bleibt das Abo inaktiv. Gespeichert werden E-Mail-Adresse, Zeitpunkt der Anfrage und der Bestätigung sowie der Anmeldeweg. Jede Newsletter-Mail enthält einen Abmeldelink, der ohne Login funktioniert und die Einwilligung mit sofortiger Wirkung widerruft. Der Ticketkauf ist unabhängig vom Newsletter-Abo möglich.