dazuu hilft dir, Events mit Freunden zu planen. Dafür brauchen wir ein paar Daten, und zwar nur die, ohne die dazuu nicht funktioniert. Hier steht, welche das sind, wofür wir sie nutzen und welche Rechte du hast.

1. Verantwortlich

agenturwerk GmbH, vertreten durch Thorsten Trimpe, Industriering 4, 49393 Lohne, Deutschland. E-Mail: info@agenturwerk.de, Telefon: +49 4442 9499-790. Weitere Angaben stehen im Impressum.

2. Welche Daten wir verarbeiten

• Account: E-Mail-Adresse und Name, auf Wunsch ein Profilfoto.
• Events: was Gastgeber:innen eintragen, also Titel, Datum oder Terminvorschläge, Ort, Beschreibung, Titelbild und Einstellungen.
• Gäste ohne Account: Name, Antwort, Anzahl Begleitungen, optionale Nachricht an die Gastgeber:in und, nur wenn du es angibst, deine E-Mail-Adresse für Neuigkeiten zu diesem Event.
• Regelmäßige Events: Bei einer Reihe, zum Beispiel einem Stammtisch jeden ersten Freitag, gelten Name, Antwort und, nur wenn du sie angibst, deine E-Mail-Adresse über mehrere Termine. Daran erkennen wir, wen wir vor dem nächsten Termin fragen, ob er oder sie dabei ist.
• Fotoalbum: Fotos, die du nach einem Event teilst, mit deinem Namen und dem Zeitpunkt. Standort- und Kameradaten entfernen wir beim Hochladen. Meldest du ein Foto, speichern wir den Grund, deine Notiz und dass die Meldung von dir kommt; das sehen nur wir. Entfernst du ein Foto mit „Ich bin auf dem Foto“, merken wir uns nur, dass du eins entfernt hast, nicht welches, weil jede Person höchstens fünf Fotos pro Event entfernen kann.
• Gemeinsam planen: welche Terminvorschläge dir passen, deine Stimmen in Umfragen und was du auf der Mitbringliste übernimmst oder ergänzt, jeweils mit deinem Namen.
• Neuigkeiten und Kommentare, die du auf einer Eventseite schreibst.
• Technische Daten: Beim Aufruf verarbeitet der Server die IP-Adresse deines Geräts, um dir die Seite zu schicken. Zugriffsprotokolle mit IP-Adressen speichern wir nicht.
• Auf deinem Gerät: Damit du angemeldet bleibst und als Gast wiedererkannt wirst, speichern wir einen Schlüssel als Cookie in deinem Browser. Das ist technisch nötig und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies setzen wir nicht, deshalb gibt es auch kein Cookie-Banner. Hast du dazuu als App installiert, bleiben die zuletzt geöffneten Einladungen auf deinem Gerät gespeichert, damit du sie auch ohne Netz lesen kannst. Beim Abmelden löschen wir sie.
• Kalender-Abo: Richtest du es im Profil ein, ruft deine Kalender-App regelmäßig eine geheime Adresse ab und bekommt Titel, Zeit, Ort und Link deiner Events. Nutzt du dafür Google Kalender, holt Google die Termine ab und speichert sie bei Google. Mit „Neuen Link erzeugen“ hört die alte Adresse sofort auf zu funktionieren.
• Benachrichtigungen: Wenn du Push-Benachrichtigungen erlaubst, speichern wir eine technische Adresse deines Geräts und die Browser-Angabe für den Versand. Schaltest du Push aus oder meldest dich ab, löschen wir sie.

3. Wofür und auf welcher Grundlage

• Bereitstellung von dazuu, also Events, Einladungen, Antworten, Terminabstimmung, Umfragen, Mitbringliste, Gästeliste, Kommentare, gemeinsames Verwalten mit Mitgastgeber:innen und das Kalender-Abo: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mails zu einem Event an Gäste ohne Account, zum Beispiel Änderungen, Neuigkeiten, der festgelegte Termin oder eine neue Umfrage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen.
• Regelmäßige Events: Gibst du bei einer Reihe deine E-Mail-Adresse an, fragen wir dich vor jedem Termin, ob du dabei bist, und erinnern dich am Vortag. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); abbestellen kannst du in jeder Nachricht. Mit Account kommt die Frage per E-Mail oder Push (Art. 6 Abs. 1 lit. b DSGVO); E-Mails zu Events kannst du im Profil abstellen. Bleiben drei Fragen hintereinander unbeantwortet, fragen wir dich nicht mehr.
• Fotoalbum: Für alle, die Fotos teilen, ist die Grundlage die Bereitstellung von dazuu (Art. 6 Abs. 1 lit. b DSGVO). Für Menschen, die auf einem Foto zu sehen sind, stützen wir uns auf das berechtigte Interesse der Gäste, Erinnerungen in einem geschlossenen Kreis zu teilen (Art. 6 Abs. 1 lit. f DSGVO). Dafür sieht das Album nur ein kleiner Kreis, und wer auf einem Foto zu sehen ist, entfernt es sofort. Wir werten Fotos nicht aus: keine Gesichtserkennung, keine KI. Werden in einem Album innerhalb eines Tages fünf Fotos mit „Ich bin auf dem Foto“ entfernt, bekommen die Gastgeber:innen einen Hinweis, ohne zu erfahren, von wem; das schützt vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). „Wie war’s?“ am Tag nach dem Event und die Nachricht über neue Fotos bekommst du per E-Mail nur, wenn du eine Adresse angegeben hast oder einen Account hast.
• Push-Benachrichtigungen: deine Einwilligung über die Abfrage deines Browsers (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit und Missbrauchsschutz: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dazu gehört eine Begrenzung gegen automatisierte Anfragen: Wir zählen kurz im Arbeitsspeicher, wie oft von einer IP-Adresse geantwortet, kommentiert oder ein Anmeldelink angefordert wird. Gespeichert wird davon nichts, nach spätestens einer Stunde ist es vergessen.
• „Nochmal?“: Lädt eine Gastgeber:in mit einem neuen Event die Gäste von damals ein, bekommen alle mit Account, die damals geantwortet haben, die Einladung per E-Mail oder Push. Grundlage ist die Bereitstellung von dazuu (Art. 6 Abs. 1 lit. b DSGVO). E-Mails zu Events kannst du im Profil abstellen.
• Support: Bittest du uns um Hilfe, etwa weil deine alte E-Mail-Adresse nicht mehr geht, sucht das dazuu-Team deinen Account über die genaue E-Mail-Adresse und schickt dir einen Anmeldelink oder trägt eine neue Adresse ein. An die alte Adresse geht dann ein Hinweis. Grundlage ist die Bereitstellung von dazuu (Art. 6 Abs. 1 lit. b DSGVO). Bei Missbrauch können wir einen Account sperren oder ein Event entfernen (Art. 6 Abs. 1 lit. f DSGVO).
• Statistik, zum Beispiel wie viele Events erstellt werden: nur zusammengefasst und ohne Personenbezug aus unserer eigenen Datenbank. Wie oft eine Einladung geöffnet wird, zählen wir als bloße Zahl pro Event und Tag, ohne Cookie und ohne IP-Adresse. Externe Tracking-Dienste nutzen wir nicht.

Du musst uns keine Daten geben. Ohne E-Mail-Adresse kannst du aber keinen Account anlegen und ohne Namen nicht antworten. Automatisierte Entscheidungen, die dich betreffen, treffen wir nicht.

4. Wer deine Daten sieht

Was du auf einer Einladung angibst, sehen die Gastgeber:innen. Ob andere Gäste deinen Namen sehen, legt die Gastgeber:in fest: alle Namen, nur die Anzahl oder niemand. Das steht beim Zusagen direkt unter dem Button. Dasselbe gilt für die Terminabstimmung, Umfragen und die Mitbringliste: Sind die Namen ausgeblendet, sehen andere Gäste nur, wie viele abgestimmt haben oder etwas mitbringen. Wer den Einladungslink hat, kann die Eventseite öffnen. Bei privaten Events erscheinen Ort, Gästeliste, Umfragen und Mitbringliste erst nach einer Antwort.

Das Fotoalbum eines Events sehen nur die Gastgeber:innen und die Gäste, die zugesagt oder mit „Vielleicht“ geantwortet haben. Es ist nie öffentlich, nicht in Suchmaschinen und nicht in der Vorschau, wenn der Link geteilt wird. In voller Größe herunterladen und sichern kann nur, wer mit einem Account angemeldet ist; ohne Account sieht man die Fotos etwas kleiner. Meldungen zu einem Foto sehen nur wir, nicht die Gastgeber:in.

Im dazuu-Team sehen nur die Personen, die dafür eingeteilt sind, was sie für ihre Aufgabe brauchen: im Support zu deinem Account Name, E-Mail-Adresse, seit wann es ihn gibt, wann er zuletzt genutzt wurde und wie viele Events, Antworten und Fotos dazugehören, aber nicht deren Inhalt. Niemand im Team kann sich als du anmelden. Gemeldete Fotos sieht das Team, um über sie zu entscheiden.

5. Dienstleister

• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland: der Server für die App, die Datenbank und hochgeladene Bilder, im Rechenzentrum in Nürnberg. Daten gehen nicht in ein Drittland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland: Versand der E-Mails, Server in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo setzt dafür weitere Dienstleister ein, darunter Unternehmen mit Sitz in den USA. Die Übermittlung ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.
• Push-Nachrichten laufen über den Dienst deines Browsers oder Betriebssystems, also Apple, Google, Microsoft oder Mozilla, auch mit Servern außerhalb der EU. Der Inhalt ist Ende-zu-Ende-verschlüsselt: Der Dienst kann ihn nicht lesen und sieht nur die technische Adresse deines Geräts und wann eine Nachricht kommt.
• Links zu Google Maps, Google Kalender oder WhatsApp öffnen den jeweiligen Dienst erst, wenn du darauf tippst. Erst dann erhält er Daten, zum Beispiel den Ort oder den Titel des Events, und es gilt seine Datenschutzerklärung.

6. Wie lange wir Daten speichern

• Events, Antworten, Umfragen, die Mitbringliste und Kommentare bleiben gespeichert, bis die Gastgeber:in das Event löscht oder du deinen Account löschst. So bleiben vergangene Events als Erinnerung erhalten.
• Bei regelmäßigen Events bleiben deine Antworten auf frühere Termine gespeichert wie bei jedem Event, bis die Gastgeber:in die Reihe löscht, du eine Antwort löschst oder deinen Account. Trägst du dich mit dem Link in einer Nachricht aus, fragen wir dich vor den nächsten Terminen nicht mehr.
• Fotos im Album bleiben, bis du, die Gastgeber:in oder eine Person, die darauf zu sehen ist, sie entfernt, oder bis das Event oder dein Account gelöscht wird. Meldungen bleiben, solange es das Foto gibt. Dass du Fotos entfernt hast, bleibt gespeichert, solange es das Event gibt.
• Die Stimmen zur Terminabstimmung löschen wir, sobald der Termin feststeht. Wir merken uns nur, ob dir der festgelegte Termin gepasst hat, damit du mit einem Tipp zusagen kannst.
• Eigene Antworten und Kommentare kannst du jederzeit löschen. Gastgeber:innen können Einträge von ihrer Gästeliste entfernen, damit gehen auch die Stimmen und Mitbring-Einträge dieses Gastes.
• Kopien der E-Mails und Push-Nachrichten, die wir verschicken, behalten wir 30 Tage, damit wir fehlgeschlagene Nachrichten erneut senden können. Danach bleibt nur, welche Art Nachricht wann verschickt wurde, ohne Adresse und Inhalt.
• Fotos, die kein Event und kein Profil mehr nutzt, zum Beispiel das Titelbild eines gelöschten Events, löschen wir automatisch, spätestens nach einem Tag.
• Jede Nacht sichern wir die Datenbank und die hochgeladenen Fotos, um sie nach einem Ausfall wiederherstellen zu können. Die Sicherungen liegen auf demselben Server und werden nach 14 Tagen gelöscht. Was du löschst, ist damit spätestens nach 14 Tagen auch aus den Sicherungen verschwunden.
• Fehlerprotokolle des Servers sind in der Größe begrenzt und werden laufend überschrieben.
• Was das dazuu-Team im Admin-Bereich tut, zum Beispiel einen Anmeldelink schicken, eine Adresse ändern oder einen Account sperren, protokollieren wir ein Jahr lang: wer, was, wann und für welchen Account. Wird dein Account gelöscht, bleibt davon nur der Eintrag „Account gelöscht“ ohne Bezug zu dir.
• Änderst du im Profil deine E-Mail-Adresse, merken wir uns die neue Adresse höchstens eine Stunde, bis du sie über den Link bestätigst. Danach ist sie wieder gelöscht, wenn du nicht bestätigt hast. Dasselbe gilt für Anmeldelinks.
• Die Anmeldung auf deinem Gerät gilt 90 Tage und verlängert sich, solange du dazuu nutzt. Der Schlüssel für Gäste ohne Account gilt ein Jahr.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3): E-Mails über den Link in der Erinnerung oder mit einer kurzen Nachricht an uns, Push-Benachrichtigungen im Profil oder in den Einstellungen deines Browsers. Im Profil kannst du deine Daten herunterladen und deinen Account löschen. Für alles andere genügt eine kurze Nachricht an info@agenturwerk.de.

Bist du auf einem Foto im Album zu sehen, tippe beim Foto auf „Ich bin auf dem Foto“. Dann ist es sofort weg, ohne Begründung. Hast du keinen Zugang zum Album, schreib uns an info@agenturwerk.de, dann entfernen wir es.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.