Für Unternehmen, Vereine, öffentliche Einrichtungen und Datenschutzbeauftragte

Datenschutz und Sicherheit

Wo die Daten eurer Teilnehmer liegen, wer sie verarbeitet, wie wir sie schützen und wann sie gelöscht werden – auf einer Seite.

Für die Daten eurer Teilnehmer seid ihr als Veranstalter verantwortlich. simplyEvent verarbeitet sie als Auftragsverarbeiter nach euren Weisungen und nur, um die gebuchten Funktionen bereitzustellen: Wir verkaufen keine Teilnehmerdaten und nutzen sie nicht für eigene Werbung. Eigene Verarbeitungen von simplyEvent, etwa für Konten und Verträge, erklärt die Datenschutzerklärung.

AVV-Muster herunterladen (PDF) Entwurf – juristische Prüfung ausstehend

01Hosting

Wo die Daten liegen und wer sie verarbeitet

Die Datenbank mit Konten, Events, Anmeldungen und Tickets liegt bei Supabase in der Region Irland (EU). Weitere Dienste bekommen nur, was sie für ihre Aufgabe brauchen.

Dienst	Wofür	Ort	Einsatz
Lovable Cloud (Datenbank bei Supabase)	Datenbank, Anmeldung am Konto, Dateispeicher und Serverfunktionen	Region Irland (EU)	immer – hier liegen die Daten
Cloudflare, Inc.	Auslieferung der Web-App simplyevent.app	laut Anbieter: USA, weltweites Netz	beim Aufruf der Seiten (Verbindungsdaten)
Resend, Inc.	Versand von E-Mails (Bestätigungen, Codes, Erinnerungen)	USA	wenn eine Mail verschickt wird: Adresse, Name und Inhalt der Mail
Stripe Payments Europe, Ltd.	Online-Zahlung von Tickets und Paketen	Irland (EU), Konzern in den USA	nur bei Online-Zahlung
Lovable AI Gateway (Modelle von Google Gemini)	KI-Funktionen, z. B. Textvorschläge	wird ergänzt	nur, wenn jemand eine KI-Funktion nutzt
Apple Inc. / Google Ireland Limited	Push-Mitteilungen in der App	USA bzw. Irland (EU)	nur in der App und nur mit Erlaubnis

Übermittlungen in Drittländer wie die USA erfolgen nur nach Art. 44 ff. DSGVO (§ 7 des AVV-Musters). Neue oder ersetzte Unterauftragnehmer kündigen wir vorab an; ihr könnt nach dem AVV widersprechen. Die Rechtsgrundlage für Teilnehmerdaten legt ihr als Veranstalter fest; unsere eigenen Verarbeitungen erklärt die Datenschutzerklärung.

02Technische und organisatorische Maßnahmen

So schützen wir die Daten

Verschlüsselte Übertragung

Verbindungen zu simplyEvent laufen verschlüsselt (TLS) – im Browser, in der App und zwischen den beteiligten Diensten.

Zugriff nur für Berechtigte

Daten verschiedener Kunden sind logisch getrennt; Zugriffe sind über Konten, Rollen und Berechtigungen beschränkt. Änderungen durch Administratoren von simplyEvent werden protokolliert.

Zugangsdaten verschlüsselt

Zugangsdaten verbundener Dienste, etwa für Kalender oder Buchhaltung, werden verschlüsselt gespeichert.

Schutz vor Missbrauch

Anmeldungen und Zugänge sind gegen automatisierte Angriffe geschützt.

Löschfristen

Teilnehmerdaten werden nach der Frist geleert, die ihr je Event wählt (3, 6, 12, 24 Monate nach dem Event, Standard 6); Zahlen ohne Personenbezug bleiben. IP-Adressen speichern wir nur kurz und löschen sie regelmäßig.

Einwilligungen mit Nachweis

Erinnerungen und Rundmails bekommen Teilnehmer nur mit eigener Einwilligung. Sie wird mit Zeitpunkt und Text nachgewiesen und lässt sich jederzeit widerrufen.

03Vertrag zur Auftragsverarbeitung

AVV nach Art. 28 DSGVO

Das Muster beschreibt Gegenstand, Daten, Weisungen, Unterauftragnehmer, Meldepflichten und Löschung. Es ist noch nicht juristisch geprüft – nutzt es als Grundlage für eure Prüfung.

AVV-Muster herunterladen (PDF) Entwurf – juristische Prüfung ausstehend

Fragen zum Datenschutz oder einen unterschriebenen AVV: simplyEvent ist ein Angebot von Helmut Kleinert, Von-Wellenstein-Str. 13, 86688 Marxheim, info@simplyevent.app.

Stand: 21. Oktober 2026