Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TMG). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen der Nutzung der SwagPack-Webanwendung.

1. Verantwortlicher

Wir sind gemäß Art. 4 Ziff. 7 DSGVO verantwortlich für die Verarbeitung deiner personenbezogenen Daten. Für datenschutzrechtliche Fragen erreichst du uns unter den oben genannten Kontaktdaten.

2. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten in unserer Webanwendung erfolgt auf Basis folgender Rechtsgrundlagen nach Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Nutzungskonto, Zahlungsabwicklung, Bereitstellung der Event-Goodie-Bags).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Cookie-Einwilligung, optionale Analyse-Cookies, Marketing).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Server-Logfiles, Sicherheit, Betrugsprävention, Verbesserung der Anwendung).
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (Steuer- und Handelsrechtliche Aufbewahrung von Zahlungsdaten).

3. Hosting und Infrastruktur

4. Registrierung und Authentifizierung

Für die Nutzung von SwagPack kannst du ein Benutzerkonto anlegen. Dabei verarbeiten wir:

• E-Mail-Adresse (erforderlich für Login und Benachrichtigungen)
• Passwort (verschlüsselt, wir haben keinen Zugriff auf das Klartextpasswort)
• Profilinformationen (Name, optional Profilbild)
• Zeitstempel der Registrierung und letzten Aktivität

Die Authentifizierung erfolgt über Supabase Auth. Du kannst dich alternativ über Google OAuth anmelden. In diesem Fall übermittelt Google uns deine E-Mail-Adresse und deinen Namen. Die Datenübermittlung an Google unterliegt der Google-Datenschutzerklärung.

Die Speicherdauer für Inaktivität beträgt standardmäßig 2 Jahre. Du kannst dein Konto jederzeit in den Einstellungen löschen; damit werden deine persönlichen Daten entfernt, sofern keine gesetzliche Aufbewahrungspflicht (z. B. Steuerrecht) entgegensteht.

5. Zahlungsabwicklung

Wir speichern Zahlungsnachweise (Transaktions-ID, Betrag, Datum) für 10 Jahre aufgrund steuerrechtlicher Aufbewahrungspflichten gemäß § 147 AO.

6. Cookies und lokale Speicherung

Wir verwenden Cookies und die localStorage-Technologie, um die Funktionalität der Anwendung sicherzustellen und die Nutzung zu verbessern. Beim ersten Besuch zeigen wir dir einen Cookie-Banner, in dem du deine Präferenzen einstellen kannst.

7. Server-Logfiles und technische Verbindungsdaten

Der Hosting-Provider (Lovable / Cloudflare) erhebt automatisch folgende Daten bei jedem Seitenaufruf:

• IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
• Zeitstempel der Anfrage
• Angeforderte URL und HTTP-Methode
• HTTP-Statuscode
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL

Diese Daten werden für 7 Tage zur Erkennung und Abwehr von Angriffen sowie zur Fehlerbehebung gespeichert und anschließend automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

8. Kontakt und E-Mail-Kommunikation

9. KI-gestützte Funktionen

SwagPack bietet optional KI-gestützte Funktionen an (z. B. Bildgenerierung für Event- Covers, AI-Avatar-Sticker-Booth). Dabei gilt:

• Eingaben: Du kannst Text-Prompts oder Fotos hochladen. Diese werden zur Verarbeitung an KI-Dienste übermittelt.
• Verarbeitung: Die KI-Verarbeitung erfolgt über den Lovable AI Gateway bzw. Google Gemini. Eingaben werden zur Erstellung der gewünschten Ausgabe (Bild, Text) verarbeitet.
• Speicherung: Hochgeladene Fotos und generierte Ergebnisse werden in unserer Datenbank gespeichert, sofern du sie einem Event zuordnest oder herunterlädst. Temporäre Verarbeitungsdaten werden nach kurzer Zeit gelöscht.
• Hinweis: Bitte lade keine Bilder hoch, die personenbezogene Daten Dritter ohne deren Einwilligung enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Nutzung der KI-Funktion) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, wenn die KI-Funktion Teil des gebuchten Events ist).

10. Event-Daten und Teilnehmerinformationen

Als Event-Organisator verarbeitest du über SwagPack möglicherweise personenbezogene Daten deiner Teilnehmer (z. B. Namen, E-Mail-Adressen, Feedback, Anmeldedaten). Du bist in diesem Fall selbst Verantwortlicher im Sinne der DSGVO für diese Daten; Oliver Pinkoss / SwagPack fungiert als Auftragsverarbeiter. Wir stellen dir dafür die technische Infrastruktur und entsprechende Datenschutzfunktionen (z. B. Zugriffskontrolle, Verschlüsselung) zur Verfügung.

Analytics: Zugriffsstatistiken zu deinen Events (Klicks auf Goodies, Downloads, Aufrufe) werden aggregiert und pseudonymisiert gespeichert. Die Daten dienen ausschließlich der Optimierung deiner Events.

11. Datensicherheit

12. Deine Rechte

Dir stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen, wenn die Voraussetzungen der DSGVO gegeben sind.
• Datenübertragbarkeit (Art. 20 DSGVO):Du hast das Recht, die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):Eine erteilte Einwilligung (z. B. für Cookies oder KI-Funktionen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Klicke dazu im Footer auf „Cookie-Einstellungen".
• Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung deiner Rechte wende dich bitte an info@pinkoss.de. Wir werden dein Anliegen innerhalb der gesetzlichen Fristen bearbeiten.

13. Google Fonts

Für die einheitliche Darstellung von Schriftarten nutzen wir Google Fonts. Beim Aufruf unserer Seite lädt dein Browser die benötigten Schriftarten direkt von den Servern von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann deine IP-Adresse an Google übermittelt werden. Weitere Informationen findest du in der Datenschutzerklärung von Google.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Funktionen). Für deinen erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.