Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Verarbeitung deiner Daten ist der im Impressum genannte Betreiber von Firerist.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Profilbild
• Buchungsdaten: Termine, Art der Veranstaltung, die Adresse des Veranstaltungsorts und die Nachrichten an die andere Seite
• Zahlungsdaten: Kartenmarke, letzte vier Ziffern, Ablaufdatum
• Nachweise über erteilte Einwilligungen mit Zeitpunkt und Fassung
• Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs
• Nutzungsdaten zur Reichweitenmessung – nur wenn du eingewilligt hast: aufgerufene Seite, verweisende Seite, ungefähre Herkunftsregion, Gerätetyp, Betriebssystem und Browser

Vollständige Kartendaten erreichen unsere Server nicht. Die Karteneingabe findet in einem Fenster statt, das direkt von unserem Zahlungsdienstleister stammt; von der Karte speichern wir ausschließlich Kartenmarke, die letzten vier Ziffern und das Ablaufdatum.

Wenn du eine Karte speicherst, kannst du dort auch eine Rechnungsadresse angeben. Sie wird in demselben Fenster erhoben und bei unserem Zahlungsdienstleister gespeichert – nicht bei uns. Unser Server liest sie einmalig aus der Antwort des Zahlungsdienstleisters, um sie dessen Kundendatensatz zuzuordnen, und speichert sie nicht; in unserer Datenbank gibt es kein Feld dafür.

Die IP-Adresse steht in zwei verschiedenen Zusammenhängen: einmal in den Protokollen der Server, die diese Website ausliefern, und einmal gegenüber Dritten – wenn dein Browser eine Karte, ein Zahlungsfenster, die Sicherheitsprüfung bei der Anmeldung oder ein bei uns gespeichertes Bild lädt, erfährt die jeweils dahinterstehende Stelle deine IP-Adresse. Welche Stellen das sind, steht in Abschnitt 4.

3. Wozu und auf welcher Grundlage

• Zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO)
• Zur Erfüllung gesetzlicher Pflichten, etwa steuerlicher Aufbewahrung (lit. c)
• Zur Sicherheit des Kontos und zur Missbrauchsabwehr (lit. f)
• Zur Abwehr automatisierter Anmelde- und Registrierungsversuche durch eine Sicherheitsprüfung (lit. f; für die dabei nötige Verarbeitung im Browser § 25 Abs. 2 Nr. 2 TDDDG, weil Anmeldung und Registrierung ohne diese Prüfung nicht funktionieren – siehe Abschnitt 11)
• Zur Reichweitenmessung, ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Messung statt.

4. Empfänger

Zahlungsabwicklung – Stripe

Die Zahlung wird über Stripe abgewickelt. Empfänger sind die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland, die Stripe Technology Europe, Limited, Dublin, Irland, sowie die Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

An Stripe übermitteln wir deine E-Mail-Adresse, deinen Namen und eine Kennung deines Kontos bei uns; außerdem die Beträge der Buchung, damit die Zahlung ausgeführt werden kann. Deine Kartendaten und – falls du eine angibst – deine Rechnungsadresse gibst du direkt bei Stripe ein. Für die Karteneingabe und die Bestätigung per 3-D-Secure lädt dein Browser Inhalte von js.stripe.com und hooks.stripe.com; dabei erhält Stripe deine IP-Adresse.

Stripe verarbeitet einen Teil dieser Daten in unserem Auftrag und einen Teil in eigener Verantwortung – nach eigener Darstellung etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Einzelheiten dazu und zu deinen Rechten gegenüber Stripe stehen in Stripes Datenschutzerklärung.

Datenbank, Anmeldung und Dateispeicher – Supabase

Supabase, Inc. Dort liegen praktisch alle Bestandsdaten: Konto, Buchungen, Nachrichten, Bilder und Einwilligungsnachweise. Auch die Anmeldung läuft über diesen Dienst. Die Daten dieser Website werden in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1) gespeichert.

Dein Browser ruft von dort die Bilder ab – Profilbilder und Inseratsfotos –, weil diese unmittelbar beim Dateispeicher liegen; dabei erfährt Supabase deine IP-Adresse. Alle übrigen Zugriffe auf die Datenbank erfolgen über unseren Server, nicht aus deinem Browser.

E-Mail-Versand – Resend

Plus Five Five, Inc. (tätig als „Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Benachrichtigung – etwa Buchungsbestätigungen, Zahlungshinweise und Bewertungseinladungen.

Benachrichtigungen über neue Nachrichten geben den Inhalt der Nachricht nicht wieder. Sie teilen nur mit, dass etwas auf dich wartet, und verlinken auf die Seite hinter der Anmeldung. Das ist bewusst so gebaut, weil E-Mails weitergeleitet und auf Sperrbildschirmen angezeigt werden.

Betrieb und Auslieferung dieser Website – Vercel

Betrieb und Auslieferung dieser Website sowie – bei erteilter Einwilligung – die Reichweitenmessung erfolgen über die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Kartendarstellung – OpenStreetMap

OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Einzelheiten in Abschnitt 10.

Sicherheitsprüfung bei der Anmeldung – Cloudflare

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Einzelheiten in Abschnitt 11.

Anmeldung mit Google

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Einzelheiten in Abschnitt 12.

Die andere Seite der Buchung

Die anbietende Person erhält die Daten, die sie zur Erbringung der Leistung braucht: deinen angezeigten Namen und dein Profilbild, die Daten der Buchung einschließlich der Adresse des Veranstaltungsorts und der Art der Veranstaltung, deine Nachrichten sowie – falls du einen Firmennamen hinterlegt hast – diesen Firmennamen. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Deine E-Mail-Adresse und deine Rechnungsadresse erhält die anbietende Person nicht. Umgekehrt erhältst du den angezeigten Namen, das Profilbild und das öffentliche Profil der anbietenden Person.

5. Wie lange wir speichern

Buchungen, Zahlungsvorgänge und Einwilligungsnachweise bewahren wir für die gesetzlichen Aufbewahrungsfristen auf. Wenn du dein Konto löschst, entfernen wir deine Profilangaben und Bilder; die Unterlagen zu abgeschlossenen Buchungen bleiben erhalten, weil wir dazu verpflichtet sind.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Eine erteilte Einwilligung in die Reichweitenmessung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dir daraus Nachteile entstehen. Du findest die Einstellung unter „Cookie-Einstellungen“ am Ende jeder Seite.

7. Cookies

Wir setzen die Cookies, die für die Anmeldung und die Sicherheit deiner Sitzung nötig sind. Dazu kommt ein Cookie, das deine Entscheidung über die Reichweitenmessung speichert – es enthält nur „akzeptiert“ oder „abgelehnt“ und keine Kennung. Die Sicherheitsprüfung bei der Anmeldung setzt in unserer Konfiguration kein Cookie (Abschnitt 11). Für Werbung setzen wir keine Cookies ein.

8. Reichweitenmessung

Wenn du eingewilligt hast, messen wir mit Vercel Analytics, einem Dienst der Vercel Inc., welche Seiten aufgerufen werden. Der Dienst arbeitet ohne Cookies und ohne Kennungen, die dich über längere Zeit wiedererkennbar machen; deine IP-Adresse wird für die Auswertung nicht gespeichert. Wir erhalten daraus zusammengefasste Zahlen darüber, welche Seiten wie oft aufgerufen wurden – keine Profile und keine Daten, mit denen wir dich als Person identifizieren könnten.

Solange du nicht eingewilligt hast, wird der Dienst nicht geladen und es werden keine Daten an ihn übermittelt.

9. Übermittlung in Drittländer

Einige der in Abschnitt 4 genannten Stellen sitzen außerhalb der Europäischen Union. Bei Stripe, Resend, Vercel und Cloudflare können personenbezogene Daten in die USA übermittelt werden; Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission.

Die OpenStreetMap Foundation sitzt im Vereinigten Königreich. Für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen.

Die Daten dieser Website liegen in Frankfurt am Main (Abschnitt 4, Supabase).

10. Karten

Auf der Kartenansicht der Suche, auf Kategorieseiten und auf Inseratsseiten wird eine Karte angezeigt. Die Kartenausschnitte lädt dein Browser unmittelbar von tile.openstreetmap.org, einem Dienst der OpenStreetMap Foundation.

Dabei erhält die Stiftung deine IP-Adresse, den Zeitpunkt des Abrufs und – über die angeforderten Kartenteile – den von dir betrachteten Kartenausschnitt. Die Karte wird geladen, sobald die Ansicht geöffnet wird. Die Markierungssymbole der Karte liegen auf unserem eigenen Server.

11. Sicherheitsprüfung bei der Anmeldung

Beim Anmelden, beim Registrieren, beim Zurücksetzen des Passworts und in den Bestätigungsdialogen deines Kontos prüfen wir mit „Turnstile“, einem Dienst der Cloudflare, Inc., ob die Anfrage von einem Menschen kommt. Das Skript wird ausschließlich auf diesen Seiten geladen und erreicht keine andere Seite.

Cloudflare wertet dafür nach eigener Angabe die IP-Adresse, einen TLS-Fingerprint, den User-Agent und den Schlüssel dieser Website aus. Nach Cloudflares Darstellung werden Eingaben aus Formularen dabei weder gelesen noch gespeichert und nur die für diese Sicherheitsfunktion erforderlichen Daten verarbeitet. In unserer Konfiguration setzt die Prüfung kein Cookie.

Ohne diese Prüfung lehnt unser Anmeldedienst die Anfrage ab; eine Anmeldung ist dann nicht möglich. Nach Cloudflares eigener Darstellung verarbeitet Cloudflare die Signale der Prüfung teils in unserem Auftrag und teils in eigener Verantwortung, nämlich zur Verbesserung der eigenen Bot-Erkennung.

12. Anmeldung mit Google

Du kannst dich mit einem Google-Konto anmelden. Verantwortlich für Google-Dienste im Europäischen Wirtschaftsraum ist nach Googles eigener Darstellung die Google Ireland Limited. Bei der Anmeldung erfährt Google, dass du dich bei Firerist anmeldest; wir erhalten von Google deinen Namen, deine E-Mail-Adresse und – falls vorhanden – dein Profilbild.

Ein über Google eingerichtetes Profilbild wird von einem Google-Server geladen. Wer ein solches Profil ansieht, übermittelt dabei seine IP-Adresse an Google.