Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten Cloomba erhebt, warum wir sie erheben, wie wir sie verwenden und welche Rechte du hast. Sie gilt für alle, die Cloomba nutzen – Veranstalter, Teilnehmer und Besucher.
Cloomba wird betrieben von WhiteTown s.r.o., Narcisova 38, 821 01 Bratislava, Slowakische Republik (IČO: 47878606). Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.
1. Daten, die wir erheben
Kontodaten – wenn du dich anmeldest, erheben wir deine E-Mail-Adresse und, falls du dich mit Google, Apple oder GitHub anmeldest, deinen Anzeigenamen in der Form, wie ihn der jeweilige Dienst bereitstellt. Wenn du dich mit Telegram anmeldest, erhalten wir stattdessen deine Telegram-Benutzer-ID, deinen Benutzernamen und deinen Namen.
Profildaten – deinen gewählten Benutzernamen, deine Bio und alle Links, die du zu deinem öffentlichen Profil hinzufügst.
Eventdaten – Eventtitel, Beschreibungen, Orte, Daten, Titelbilder und andere Angaben, die du beim Erstellen oder Bearbeiten eines Events eingibst.
Teilnahmedaten – Zusagestatus, Tickettyp, Check-in-Aufzeichnungen und alle Antworten, die du auf die Registrierungsfragen des Veranstalters gibst.
Medien – Fotos und Videos, die du zu Events hochlädst, zusammen mit allen Bildunterschriften, die du hinzufügst.
Kommunikation – Nachrichten, die über Event-Updates gesendet werden, sowie deine Benachrichtigungseinstellungen.
Technische Daten – IP-Adresse, Browsertyp, Gerätetyp und Nutzungsprotokolle, die automatisch erhoben werden, wenn du die Plattform nutzt. Wir verwenden diese Daten, um den Dienst sicher zu betreiben und Fehler zu beheben.
Zahlungsdaten – wenn du ein Ticket kaufst, wird die Zahlung von Stripe abgewickelt. Cloomba speichert deine Kartendaten nicht. Wir erhalten von Stripe eine Zahlungsbestätigung und auszahlungsbezogene Daten.
2. Warum wir sie erheben und unsere Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellen und Verwalten deines Kontos | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Ermöglichen, Events zu erstellen, zu veröffentlichen und zu verwalten | Vertrag |
| Abwicklung von Ticketkäufen und Auszahlungen | Vertrag |
| Versenden von Transaktions-E-Mails (Zusagebestätigungen, Erinnerungen) | Vertrag |
| Versenden von Push-Benachrichtigungen, die du aktiviert hast | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Versenden von Benachrichtigungen an ein Telegram-Konto, das du verbindest | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Sicherer Betrieb der Plattform und Missbrauchsvermeidung | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Erfüllung rechtlicher Pflichten (VAT, Buchhaltung) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Wir verwenden deine Daten nicht für Werbung und verkaufen sie nicht an Dritte.
3. Mit wem wir Daten teilen
Wir teilen Daten nur, wo es für den Betrieb des Dienstes erforderlich ist:
- Stripe – Zahlungsabwicklung und Auszahlungen an Veranstalter. Stripe ist ein Auftragsverarbeiter, der auf unsere Anweisung handelt. Siehe Datenschutzerklärung von Stripe.
- Firebase (Google) – Authentifizierung und Zustellung von Push-Benachrichtigungen. Siehe Datenschutzerklärung von Google.
- Cloudflare – Content-Auslieferung und DDoS-Schutz für Mediendateien.
- Railway – unsere Serverinfrastruktur, gehostet in EU West (Amsterdam, Niederlande).
- Anthropic – liest Titel, Beschreibung sowie Veranstaltungsort-Stadt und -Land öffentlicher Events, um deren Kategorien und Sprachen zu bestimmen und sie für Besucher zu übersetzen. Anthropic verarbeitet diesen Text auf unsere Anweisung außerhalb des EWR.
- Telegram (optional) – nur wenn du dich mit Telegram anmeldest oder dein Telegram-Konto unter Einstellungen → Präferenzen verbindest. Wenn du dich mit Telegram anmeldest, sendet uns Telegram FZ-LLC, das außerhalb der EU tätig ist, deine Telegram-Benutzer-ID, Chat-ID, deinen Benutzernamen und deinen Namen. Wenn du es für Benachrichtigungen verbindest, teilen wir deine Telegram-Chat-ID und den Inhalt der Benachrichtigungen, die du für Telegram aktiviert hast, mit Telegram FZ-LLC. Dies ist optional, beruht auf deiner Einwilligung, und du kannst die Benachrichtigungen jederzeit trennen.
Alle Auftragsverarbeiter sind vertraglich verpflichtet, deine Daten gemäß DSGVO zu behandeln.
Wir übermitteln personenbezogene Daten nicht außerhalb des Europäischen Wirtschaftsraums, außer wenn ein gültiger Übermittlungsmechanismus greift (z. B. Standardvertragsklauseln mit Stripe, Google und Anthropic) oder wenn du dich ausdrücklich dafür entschieden hast, dich mit Telegram anzumelden oder Benachrichtigungen über Telegram zu erhalten, wofür wir uns auf deine Einwilligung stützen (Art. 49 Abs. 1 lit. a DSGVO).
4. Zugriff von Veranstaltern auf Teilnehmerdaten
Wenn du einem Event zusagst, kann der Veranstalter deinen Namen, dein Profilfoto, deinen Zusagestatus und alle Antworten sehen, die du auf seine Registrierungsfragen gegeben hast. Dies ist für die Durchführung des Events erforderlich. Veranstalter sind für diese Daten eigenständige Verantwortliche und müssen sie gemäß DSGVO behandeln.
Deine E-Mail-Adresse und Telefonnummer. Ein Veranstalter kann die Erfassung von E-Mail-Adresse oder Telefonnummer für sein Event aktivieren. Wenn er das getan hat, fragt dich das Zusageformular danach und teilt dir in diesem Moment mit, dass der Veranstalter sie erhalten wird. Wenn du sie angibst, erscheint sie in der Gästeliste dieses Events und im CSV-Export.
Dies ist getrennt von der E-Mail-Adresse deines Cloomba-Kontos, die wir nicht an Veranstalter weitergeben. Wir können dir im Auftrag eines Veranstalters eine E-Mail senden – eine Einladung oder eine Ankündigung zu einem Event, an dem du teilnimmst –, ohne ihm deine Adresse offenzulegen. Jede solche E-Mail enthält einen Abmeldelink.
Andere Teilnehmer. Ein Veranstalter kann die Gästeliste für die Teilnehmenden sichtbar machen. Andere Teilnehmer sehen dann deinen Namen und dein Profilfoto – niemals deine E-Mail-Adresse, Telefonnummer, Registrierungsantworten oder was du bezahlt hast.
5. Wie lange wir deine Daten speichern
| Daten | Aufbewahrung |
|---|---|
| Konto- und Profildaten | Bis du dein Konto löschst |
| Event- und Teilnahmeaufzeichnungen | 3 Jahre nach dem Eventdatum |
| Zahlungs- und Auszahlungsaufzeichnungen | 10 Jahre (gesetzliche Buchhaltungspflicht) |
| Technische Protokolle | 90 Tage |
| Gelöschte Inhalte | Innerhalb von 30 Tagen nach der Löschung entfernt |
6. Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft – eine Kopie der personenbezogenen Daten anzufordern, die wir über dich speichern.
- Berichtigung – uns zu bitten, unrichtige Daten zu korrigieren.
- Löschung – uns zu bitten, deine Daten zu löschen, wenn wir keine rechtliche Grundlage mehr haben, sie zu speichern.
- Einschränkung – uns zu bitten, die Verarbeitung zu pausieren, während ein Streitfall geklärt wird.
- Datenübertragbarkeit – deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
- Widerspruch – der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.
- Widerruf der Einwilligung – wenn die Verarbeitung auf Einwilligung beruht (z. B. Push-Benachrichtigungen), kannst du sie jederzeit in deinen Kontoeinstellungen widerrufen.
Um eines dieser Rechte auszuüben, kontaktiere uns unter support (at) cloomba.com. Wir antworten innerhalb von 30 Tagen.
Du hast außerdem das Recht, eine Beschwerde bei der slowakischen Datenschutzbehörde einzureichen: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Cookies
Wir verwenden eine kleine Anzahl essenzieller Cookies, um dich angemeldet zu halten und deine Spracheinstellung zu speichern. Wir verwenden keine Werbe- oder Tracking-Cookies. Einzelheiten findest du in unserer Cookie-Richtlinie.
8. Sicherheit
Wir verwenden branchenübliche Maßnahmen zum Schutz deiner Daten: verschlüsselte Verbindungen (HTTPS), Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Im Falle einer Datenschutzverletzung, die ein Risiko für deine Rechte darstellt, benachrichtigen wir dich und die zuständige Aufsichtsbehörde, wie es die DSGVO vorschreibt.
9. Kinder
Cloomba richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du glaubst, dass uns ein Kind seine Daten übermittelt hat, kontaktiere uns, und wir werden sie umgehend löschen.
10. Änderungen dieser Erklärung
Wir informieren dich über wesentliche Änderungen per E-Mail mindestens 14 Tage bevor sie in Kraft treten. Die aktuelle Version ist stets unter cloomba.com/legal/privacy verfügbar.
11. Kontakt
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Slowakische Republik
support (at) cloomba.com