Datenschutzrichtlinie

1. Service

AnyEventTool ist eine Web-App für Veranstalter: Eventseiten, Anmeldung und Tickets, QR-Check-in, Live-Quiz, Kalender und Communities.
Kommunikation: support@anyeventtool.com

2. Welche Daten können erhoben werden?

• Kontaktdaten (Name, E-Mail-Adresse, weitere von Ihnen angegebene Angaben);
• technische Daten (IP-Adresse, Browsertyp, Zugriffszeit, Land);
• Daten aus der Teilnahme an Veranstaltungen, Anmeldeformularen oder Feedbackformularen;
• analytische Daten, die gesammelt werden Google Analytics 4 (zusammengefasst und anonymisiert).

Wir verarbeiten Daten nur, damit der Dienst für Veranstalter und ihre Gäste funktioniert. Personenbezogene Daten, die eine Person direkt identifizieren, erfassen wir nicht ohne deine Einwilligung.

3. Wie wir Daten nutzen

• um Servicefunktionen bereitzustellen und zu verbessern;
• für Statistiken, Analysen und zum Schutz vor Missbrauch;
• zur Kommunikation mit Benutzern (Benachrichtigungen, technischer Support).

4. Analyse- und Drittanbieterdienste

Wir nutzen folgende Drittanbieterdienste:

• Google Analytics 4 (GA4) — um anonyme Besuchsstatistiken zu erfassen. GA kann Cookies verwenden.
  Weitere Details: Wie Google Informationen von Websites oder Apps verwendet, die unsere Dienste nutzen
• Supabase — zur Speicherung von Accounts und Veranstaltungsinhalten (die Server können sich in der EU oder in den USA befinden).

Wir geben Ihre personenbezogenen Daten nicht zu Werbe- oder Verkaufszwecken an Dritte weiter.

Die vollständige Liste der Auftragsverarbeiter und die Bedingungen der Datenübermittlung finden Sie in Abschnitt 9.

5. Ihre Rechte

Du kannst:

• Ihre Daten ansehen oder aktualisieren;
• Kontolöschung beantragen;
• Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen, indem Sie Ihre eigenen Daten löschen oder sich an die Organisatoren wenden.

6. Sicherheit

Die Datensicherheit in Supabase wird durch Benutzerauthentifizierung (Supabase Auth) und Row Level Security (RLS) gewährleistet – Richtlinien, die den Datenzugriff steuern. Alle Verbindungen erfolgen über TLS-Verschlüsselung, und die Daten werden in PostgreSQL mit Unterstützung für Rollen, Token und sicheres Zugriffsrechtemanagement gespeichert. Absolute Sicherheit kann jedoch kein Online-System garantieren.

7. KI-Assistenten und Seitenentwürfe

Wenn Sie einen KI-Assistenten (z. B. Claude oder ChatGPT) bitten, eine Veranstaltungsseite in AET zu erstellen, übergibt er uns die Inhalte, die Sie ihm gegeben haben: Titel, Datum, Ort, Beschreibung, Programm, Namen und Beschreibungen von Speakern, Links, Designwünsche. Wir speichern das als Entwurf. Das Gespräch mit dem Assistenten verarbeitet dessen Anbieter nach eigenen Regeln – wir sehen nur das, was der Assistent an uns übergibt.

• Ein Entwurf besteht 24 Stunden. Wenn Sie ihn nicht in Ihr Konto übernehmen, wird er samt den technischen Schlüsseln gelöscht.
• Solange der Entwurf nicht übernommen ist, sind Registrierung und Zahlung auf ihm deaktiviert – wir erheben keine Besucherdaten außer anonymisierten Aufrufstatistiken.
• Die Texte des Entwurfs prüft eine automatische Moderation (OpenAI Moderation); vom Assistenten eingefügte Links werden für Suchmaschinen als Nutzerinhalt gekennzeichnet (nofollow).
• Wir führen ein KI-Aktionsprotokoll: welcher Assistent wann was auf der Seite geändert hat. Damit eine Änderung rückgängig gemacht werden kann, wird der vorherige Inhalt der geänderten Abschnitte 30 Tage lang zusammen mit dem Eintrag gespeichert; danach bleibt nur der Eintrag über die Aktion. Das Protokoll wird 12 Monate aufbewahrt, IP-Adressen darin werden nach 30 Tagen gekürzt.
• Fotos von Personen im Entwurf sind nur solche, die Sie bereitgestellt haben, oder Stockfotos.
• Wenn Sie einen KI-Assistenten mit Ihrem Konto verbinden — durch Anmeldung aus dem Assistenten heraus (OAuth) oder mit einem Zugriffsschlüssel, den Sie im Bereich erstellen (Persönliches Konto oder Event-Bereich → „KI-Agent“) —, speichern wir den Namen der Verbindung, ihre Zugriffsstufe (nur Vorschau; ausgewählte Events, optional zusammen mit den Events, die der Assistent selbst erstellt; oder alle Events), die Zeitpunkte der Erstellung und der letzten Nutzung sowie von Schlüsseln und Tokens ausschließlich Fingerabdrücke. Mit einer Verbindung sieht der Assistent die Liste Ihrer Events und verwaltet nur diejenigen, die sein Zugriff erlaubt; Statistiken erhält er nur aggregiert, ohne Namen und Kontaktdaten der Gäste. Sie können den Zugriff jederzeit ändern oder eine Verbindung widerrufen; wenn Sie Ihr Profil löschen, werden alle Verbindungen sofort unwirksam.

8. Zugriff von KI-Assistenten auf Ihr Konto

Sie können einem KI-Assistenten auf zwei gleichwertige Arten Zugriff auf Ihr Konto geben: sich aus dem Assistenten heraus bei AET anmelden (OAuth) oder im Bereich einen Schlüssel erstellen. In beiden Fällen wählen Sie eine von drei Zugriffsstufen: nur Vorschau; ausgewählte Events (optional zusammen mit den Events, die der Assistent selbst erstellt); oder alle Events; der Assistent kann seinen Zugriff nicht selbst erweitern. Wir speichern den Namen der Verbindung, ihre Zugriffsstufe, die Zeitpunkte der Erstellung und der letzten Nutzung, Fingerabdrücke von Schlüsseln und Tokens (nie die Geheimnisse selbst) sowie ein Protokoll der Aktionen des Assistenten (12 Monate; IP-Adressen werden nach 30 Tagen gekürzt; Snapshots zum Rückgängigmachen werden 30 Tage aufbewahrt). Sie können den Zugriff jederzeit im Bereich („KI-Agent“) ändern oder eine Verbindung widerrufen; alle Verbindungen werden unwirksam, wenn Sie Ihr Profil löschen. Der Assistent erhält die Daten Ihrer Events und aggregierte Statistiken; Namen, E-Mail-Adressen und Telefonnummern der Teilnehmenden werden nicht an KI-Assistenten weitergegeben.

9. Rollen, Auftragsverarbeiter, Datenübermittlung

Für die Daten der Teilnehmer Ihrer Veranstaltungen ist der Veranstalter der Verantwortliche, AET ist Auftragsverarbeiter und handelt nach dessen Weisungen. Für Entwürfe, die von KI-Assistenten erstellt wurden, ist AET der Verantwortliche, bis der Entwurf übernommen wird.

Wir setzen folgende Auftragsverarbeiter ein: Supabase (Datenbank), Vercel (Hosting), Cloudflare (Dateispeicherung, Netzwerk), Resend (E-Mails), OpenAI (KI-Funktionen und Moderation), Google (Analytik, Übersetzung, Bilderkennung). Einige von ihnen verarbeiten Daten außerhalb des EWR (u. a. in den USA) auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Der Dienst richtet sich an Veranstalter ab 18 Jahren.

10. Anmeldung mit Google (Google-Nutzerdaten)

Wenn du dich mit Google anmeldest (Button „Mit Google anmelden“ oder Google One Tap), übermittelt uns Google nur grundlegende Profildaten: deinen Namen, deine E-Mail-Adresse, dein Profilbild und die ID deines Google-Kontos. Wir fordern keinen Zugriff auf Gmail, Google Drive, den Kalender, Kontakte oder andere Daten in deinem Google-Konto an.

• Wie wir sie verwenden: um dein AnyEventTool-Konto zu erstellen und dich anzumelden, um deinen Namen oder deine E-Mail in deinem Arbeitsbereich anzuzeigen und um Service-E-Mails zu senden (Anmeldung, Tickets, Zahlungen, Support). Dein Profilbild zeigen oder verwenden wir nicht.
• Wie wir sie speichern: in unserer Datenbank (Supabase) zusammen mit deinem Konto; alle Verbindungen sind verschlüsselt (TLS). Dein Google-Passwort sehen oder speichern wir nie.
• Weitergabe: Wir verkaufen Google-Nutzerdaten nicht, verwenden sie nicht für Werbung oder zum Training von KI-Modellen und geben sie nicht an Dritte weiter – mit Ausnahme der in Abschnitt 9 genannten Auftragsverarbeiter, ohne die der Dienst nicht laufen kann (Datenbank und Hosting).
• Löschung: Du kannst dein Profil in deinem Arbeitsbereich löschen – nach 30 Tagen Wiederherstellungsfrist werden dein Konto und alle diese Daten gelöscht – oder uns eine E-Mail schreiben: support@anyeventtool.com. Den Zugriff von AnyEventTool auf dein Google-Konto kannst du jederzeit widerrufen unter myaccount.google.com/permissions.

Die Verwendung und Weitergabe von Informationen, die von Google-APIs stammen, an andere Apps durch AnyEventTool erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.

11. Änderungen der Richtlinie

Diese Richtlinie kann von Zeit zu Zeit aktualisiert werden. Die jeweils aktuellste Version ist stets auf der Seite verfügbar. anyeventtool.com/privacyDie