Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Verarbeitung deiner Daten ist der im Impressum genannte Betreiber von Firerist.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Profilbild
• Buchungsdaten: Termine, Art der Veranstaltung, die Adresse des Veranstaltungsorts und die Nachrichten an die andere Seite
• Zahlungsdaten: Kartenmarke, letzte vier Ziffern, Ablaufdatum
• Rechnungsadresse: Name, Straße, Postleitzahl, Ort, gegebenenfalls Bundesland und Land – nur wenn du sie angibst
• Geschäftsanschrift – nur bei Personen, die angegeben haben, dass sie als Unternehmerin oder Unternehmer handeln: Name oder Firma, Straße, Postleitzahl, Ort, gegebenenfalls Bundesland und Land. Diese Angabe ist öffentlich.
• Nachweise über erteilte Einwilligungen mit Zeitpunkt und Fassung
• Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs
• Nutzungsdaten zur Reichweitenmessung – nur wenn du eingewilligt hast: aufgerufene Seite, verweisende Seite, ungefähre Herkunftsregion, Gerätetyp, Betriebssystem und Browser

Vollständige Kartendaten erreichen unsere Server nicht. Die Karteneingabe findet in einem Fenster statt, das direkt von unserem Zahlungsdienstleister stammt; von der Karte speichern wir ausschließlich Kartenmarke, die letzten vier Ziffern und das Ablaufdatum.

Du kannst eine Rechnungsadresse angeben – in deinem Profil oder zusammen mit einer Karte. Diese Adresse speichern wir, und zwar getrennt von deinem öffentlichen Profil: nur du kannst sie lesen. Zusätzlich übermitteln wir sie an unseren Zahlungsdienstleister, damit eine Rechnung über unsere Servicegebühr darüber ausgestellt werden kann.

Dies hat sich mit Fassung 4.0 geändert. Bis Fassung 3.0 wurde die Adresse ausschließlich beim Zahlungsdienstleister gespeichert und nicht bei uns. Der Grund für die Änderung: die anbietende Person muss dir eine Rechnung über ihre Leistung ausstellen und kann den Datensatz bei unserem Zahlungsdienstleister nicht einsehen.

Wenn du eine Buchung anfragst, halten wir den damaligen Stand deiner Rechnungsadresse bei dieser Buchung fest. Das ist nötig, damit eine bereits ausgestellte Rechnung nachvollziehbar bleibt, wenn du deine Adresse später änderst. Du kannst deine gespeicherte Adresse jederzeit ändern oder löschen; die bei abgeschlossenen Buchungen festgehaltenen Stände bleiben davon unberührt.

Neu in Fassung 5.0: die Geschäftsanschrift anbietender Personen. Wer auf Firerist etwas anbietet, gibt an, ob er oder sie dabei als Unternehmerin oder Unternehmer handelt. Wer das bejaht, muss eine Anschrift angeben, unter der er oder sie erreichbar ist. Das verlangt das Gesetz für Verträge im Fernabsatz: wer mit einem Unternehmer abschließt, soll vorher wissen, mit wem und wohin.

Diese Anschrift ist für alle sichtbar – im letzten Buchungsschritt, bevor eine Anfrage gesendet wird, sowie in den Buchungsdetails und auf dem Zahlungsbeleg. Sie ist auch ohne Konto abrufbar. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wer angegeben hat, privat anzubieten, wird nicht nach einer Geschäftsanschrift gefragt und veröffentlicht keine. Wer die Angabe später auf „privat“ ändert, verliert damit auch die gespeicherte Anschrift: wir löschen sie.

Bei Einzelunternehmen kann die erreichbare Anschrift die Privatadressesein. Deshalb wird sie nicht automatisch übernommen. Wir zeigen anbietenden Personen die Angaben, die bei unserem Zahlungsdienstleister zu ihrem Auszahlungskonto vorliegen, als Vorschlag im Formular an – gespeichert und veröffentlicht wird ausschließlich, was die anbietende Person dort selbst bestätigt oder einträgt.

Diese Geschäftsanschrift ist etwas anderes als deine Rechnungsadresse und wird getrennt davon gespeichert. Deine Rechnungsadresse bleibt nichtöffentlich; die Geschäftsanschrift einer unternehmerisch handelnden Person ist veröffentlicht.

Wenn eine Buchung angefragt wird, halten wir den damaligen Stand dieser Anschrift bei der Buchung fest – damit nachvollziehbar bleibt, was der Kundin oder dem Kunden zum Zeitpunkt der Buchung mitgeteilt wurde, auch wenn die anbietende Person später umzieht.

Die IP-Adresse steht in zwei verschiedenen Zusammenhängen: einmal in den Protokollen der Server, die diese Website ausliefern, und einmal gegenüber Dritten – wenn dein Browser eine Karte, ein Zahlungsfenster, die Sicherheitsprüfung bei der Anmeldung oder ein bei uns gespeichertes Bild lädt, erfährt die jeweils dahinterstehende Stelle deine IP-Adresse. Welche Stellen das sind, steht in Abschnitt 4.

3. Wozu und auf welcher Grundlage

• Zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO)
• Zur Erfüllung gesetzlicher Pflichten, etwa steuerlicher Aufbewahrung (lit. c)
• Zur Sicherheit des Kontos und zur Missbrauchsabwehr (lit. f)
• Zur Abwehr automatisierter Anmelde- und Registrierungsversuche durch eine Sicherheitsprüfung (lit. f; für die dabei nötige Verarbeitung im Browser § 25 Abs. 2 Nr. 2 TDDDG, weil Anmeldung und Registrierung ohne diese Prüfung nicht funktionieren – siehe Abschnitt 11)
• Zur Reichweitenmessung, ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Messung statt.

4. Empfänger

Zahlungsabwicklung – Stripe

Die Zahlung wird über Stripe abgewickelt. Empfänger sind die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland, die Stripe Technology Europe, Limited, Dublin, Irland, sowie die Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

An Stripe übermitteln wir deine E-Mail-Adresse, deinen Namen und eine Kennung deines Kontos bei uns; außerdem die Beträge der Buchung, damit die Zahlung ausgeführt werden kann. Deine Kartendaten und – falls du eine angibst – deine Rechnungsadresse gibst du direkt bei Stripe ein. Für die Karteneingabe, das Formular für die Rechnungsadresse und die Bestätigung per 3-D-Secure lädt dein Browser Inhalte vonjs.stripe.com und hooks.stripe.com; dabei erhält Stripe deine IP-Adresse. Das Adressformular wird erst geladen, wenn du es öffnest – ein Aufruf deines Profils allein stellt keine Verbindung zu Stripe her.

Stripe verarbeitet einen Teil dieser Daten in unserem Auftrag und einen Teil in eigener Verantwortung – nach eigener Darstellung etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Einzelheiten dazu und zu deinen Rechten gegenüber Stripe stehen in Stripes Datenschutzerklärung.

Datenbank, Anmeldung und Dateispeicher – Supabase

Supabase, Inc. Dort liegen praktisch alle Bestandsdaten: Konto, Buchungen, Nachrichten, Bilder und Einwilligungsnachweise. Auch die Anmeldung läuft über diesen Dienst. Die Daten dieser Website werden in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1) gespeichert.

Dein Browser ruft von dort die Bilder ab – Profilbilder und Inseratsfotos –, weil diese unmittelbar beim Dateispeicher liegen; dabei erfährt Supabase deine IP-Adresse. Alle übrigen Zugriffe auf die Datenbank erfolgen über unseren Server, nicht aus deinem Browser.

E-Mail-Versand – Resend

Plus Five Five, Inc. (tätig als „Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden deine E-Mail-Adresse und der Inhalt der jeweiligen Benachrichtigung – etwa Buchungsbestätigungen, Zahlungshinweise und Bewertungseinladungen.

Benachrichtigungen über neue Nachrichten geben den Inhalt der Nachricht nicht wieder. Sie teilen nur mit, dass etwas auf dich wartet, und verlinken auf die Seite hinter der Anmeldung. Das ist bewusst so gebaut, weil E-Mails weitergeleitet und auf Sperrbildschirmen angezeigt werden.

Betrieb und Auslieferung dieser Website – Vercel

Betrieb und Auslieferung dieser Website sowie – bei erteilter Einwilligung – die Reichweitenmessung erfolgen über die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Kartendarstellung – OpenStreetMap

OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Einzelheiten in Abschnitt 10.

Sicherheitsprüfung bei der Anmeldung – Cloudflare

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Einzelheiten in Abschnitt 11.

Anmeldung mit Google

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Einzelheiten in Abschnitt 12.

Die andere Seite der Buchung

Die anbietende Person erhält die Daten, die sie zur Erbringung der Leistung braucht: deinen angezeigten Namen und dein Profilbild, die Daten der Buchung einschließlich der Adresse des Veranstaltungsorts und der Art der Veranstaltung, deine Nachrichten sowie – falls du einen Firmennamen hinterlegt hast – diesen Firmennamen. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Deine Rechnungsadresse erhält die anbietende Person erst, wenn sie deine Buchung angenommen hat – vorher nicht. Sie braucht sie, um dir eine Rechnung über ihre Leistung ausstellen zu können; Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Solange die Anfrage offen ist, bekommt sie die Adresse nicht zu sehen. Deine E-Mail-Adresse erhält sie weiterhin nicht.

Ein hinterlegter Firmenname wird dagegen schon mit der Anfrage übermittelt, also vor der Annahme. Der Unterschied ist beabsichtigt: den Firmennamen braucht die anbietende Person, um über die Anfrage überhaupt entscheiden zu können, die Postadresse nicht.

Umgekehrt erhältst du den angezeigten Namen, das Profilbild und das öffentliche Profil der anbietenden Person. Handelt sie als Unternehmerin oder Unternehmer, erhältst du zusätzlich ihre Geschäftsanschrift – und zwar bereits vor der Anfrage, weil du sie vor dem Vertragsschluss kennen sollst.

5. Wie lange wir speichern

Buchungen, Zahlungsvorgänge und Einwilligungsnachweise bewahren wir für die gesetzlichen Aufbewahrungsfristen auf. Wenn du dein Konto löschst, entfernen wir deine Profilangaben und Bilder; die Unterlagen zu abgeschlossenen Buchungen bleiben erhalten, weil wir dazu verpflichtet sind.

Deine gespeicherte Rechnungsadresse kannst du jederzeit selbst löschen. Der bei einer Buchung festgehaltene Stand gehört zu den Unterlagen dieser Buchung und bleibt für die gesetzlichen Aufbewahrungsfristen erhalten.

Für die Geschäftsanschrift einer unternehmerisch handelnden Person gilt dasselbe: der bei einer Buchung festgehaltene Stand gehört zu den Unterlagen dieser Buchung. Die jeweils aktuelle Anschrift kann die anbietende Person jederzeit ändern; sie entfällt, sobald sie nicht mehr als Unternehmerin oder Unternehmer handelt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Eine erteilte Einwilligung in die Reichweitenmessung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dir daraus Nachteile entstehen. Du findest die Einstellung unter „Cookie-Einstellungen“ am Ende jeder Seite.

7. Cookies

Wir setzen die Cookies, die für die Anmeldung und die Sicherheit deiner Sitzung nötig sind. Dazu kommt ein Cookie, das deine Entscheidung über die Reichweitenmessung speichert – es enthält nur „akzeptiert“ oder „abgelehnt“ und keine Kennung. Die Sicherheitsprüfung bei der Anmeldung setzt in unserer Konfiguration kein Cookie (Abschnitt 11). Für Werbung setzen wir keine Cookies ein.

8. Reichweitenmessung

Wenn du eingewilligt hast, messen wir mit Vercel Analytics, einem Dienst der Vercel Inc., welche Seiten aufgerufen werden. Der Dienst arbeitet ohne Cookies und ohne Kennungen, die dich über längere Zeit wiedererkennbar machen; deine IP-Adresse wird für die Auswertung nicht gespeichert. Wir erhalten daraus zusammengefasste Zahlen darüber, welche Seiten wie oft aufgerufen wurden – keine Profile und keine Daten, mit denen wir dich als Person identifizieren könnten.

Solange du nicht eingewilligt hast, wird der Dienst nicht geladen und es werden keine Daten an ihn übermittelt.

9. Übermittlung in Drittländer

Einige der in Abschnitt 4 genannten Stellen sitzen außerhalb der Europäischen Union. Bei Stripe, Resend, Vercel und Cloudflare können personenbezogene Daten in die USA übermittelt werden; Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der Europäischen Kommission.

Die OpenStreetMap Foundation sitzt im Vereinigten Königreich. Für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen.

Die Daten dieser Website liegen in Frankfurt am Main (Abschnitt 4, Supabase).

10. Karten

Auf der Kartenansicht der Suche, auf Kategorieseiten und auf Inseratsseiten wird eine Karte angezeigt. Die Kartenausschnitte lädt dein Browser unmittelbar von tile.openstreetmap.org, einem Dienst der OpenStreetMap Foundation.

Dabei erhält die Stiftung deine IP-Adresse, den Zeitpunkt des Abrufs und – über die angeforderten Kartenteile – den von dir betrachteten Kartenausschnitt. Die Karte wird geladen, sobald die Ansicht geöffnet wird. Die Markierungssymbole der Karte liegen auf unserem eigenen Server.

11. Sicherheitsprüfung bei der Anmeldung

Beim Anmelden, beim Registrieren, beim Zurücksetzen des Passworts und in den Bestätigungsdialogen deines Kontos prüfen wir mit „Turnstile“, einem Dienst der Cloudflare, Inc., ob die Anfrage von einem Menschen kommt. Das Skript wird ausschließlich auf diesen Seiten geladen und erreicht keine andere Seite.

Cloudflare wertet dafür nach eigener Angabe die IP-Adresse, einen TLS-Fingerprint, den User-Agent und den Schlüssel dieser Website aus. Nach Cloudflares Darstellung werden Eingaben aus Formularen dabei weder gelesen noch gespeichert und nur die für diese Sicherheitsfunktion erforderlichen Daten verarbeitet. In unserer Konfiguration setzt die Prüfung kein Cookie.

Ohne diese Prüfung lehnt unser Anmeldedienst die Anfrage ab; eine Anmeldung ist dann nicht möglich. Nach Cloudflares eigener Darstellung verarbeitet Cloudflare die Signale der Prüfung teils in unserem Auftrag und teils in eigener Verantwortung, nämlich zur Verbesserung der eigenen Bot-Erkennung.

12. Anmeldung mit Google

Du kannst dich mit einem Google-Konto anmelden. Verantwortlich für Google-Dienste im Europäischen Wirtschaftsraum ist nach Googles eigener Darstellung die Google Ireland Limited. Bei der Anmeldung erfährt Google, dass du dich bei Firerist anmeldest; wir erhalten von Google deinen Namen, deine E-Mail-Adresse und – falls vorhanden – dein Profilbild.

Ein über Google eingerichtetes Profilbild wird von einem Google-Server geladen. Wer ein solches Profil ansieht, übermittelt dabei seine IP-Adresse an Google.