Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Regiflowr GmbH, Musterstraße 1, 12345 Musterstadt. Kontakt: hallo@regiflowr.de

2. Rollenverteilung: Wer ist wofür verantwortlich?

Regiflowr ist eine Plattform, über die Veranstalter (z. B. Vereine, Unternehmen, Schulen) eigene Veranstaltungen und Umfragen durchführen. Datenschutzrechtlich gibt es deshalb zwei Rollen:

• Regiflowr als Verantwortlicher: Für den Betrieb der Plattform selbst — also Nutzerkonten der Veranstalter, Abrechnung, Support-Kommunikation, Sicherheits- und Protokolldaten sowie die Inhalte dieser Website — sind wir selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
• Regiflowr als Auftragsverarbeiter: Für personenbezogene Daten von Teilnehmern, die im Rahmen einer Veranstaltung oder Umfrage eines Veranstalters verarbeitet werden (z. B. Anmeldedaten, Umfrageantworten), ist der jeweilige Veranstalter Verantwortlicher. Wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Der AVV wird Veranstaltern auf Anfrage unter hallo@regiflowr.de bereitgestellt.

Wenn du dich als Teilnehmer zu einer Veranstaltung anmeldest oder an einer Umfrage teilnimmst, gelten daher primär die Datenschutzhinweise des jeweiligen Veranstalters, die dir im Anmeldeformular angezeigt werden. Fragen und Betroffenenanfragen zu diesen Daten richtest du am besten direkt an den Veranstalter; wir unterstützen dich aber gern und bieten unter Deine Daten Self-Service-Funktionen für Auskunft und Löschung an.

3. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist oder du ausdrücklich eingewilligt hast. Dazu gehören:

• Name und E-Mail-Adresse bei der Registrierung
• Bei Anmeldung, Passwort vergessen und beim Setzen eines neuen Passworts kann zum Schutz vor Missbrauch ein selbst gehostetes Sicherheits-Captcha (ALTCHA, Proof-of-Work ohne Drittanbieter-Tracking) verarbeitet werden.
• Anmeldedaten für Veranstaltungen
• Antworten auf Umfragen (ggf. mit Name/E-Mail des Teilnehmers, sofern die Umfrage nicht als anonym konfiguriert ist)
• Anonyme Umfragen: Es werden keine Name- oder E-Mail-Daten des Teilnehmers erhoben; es werden die Umfrageantworten, Zeitpunkt der Einreichung, dokumentierte Einwilligung in die jeweiligen Rechtstexte (Version) sowie zum Schutz vor Missbrauch technische Daten (z. B. IP-Adresse) und ggf. ein selbst gehostetes Sicherheits-Captcha (ALTCHA) verarbeitet.
• Technische Zugriffsdaten (IP-Adresse, Browser, Zeitstempel)

4. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bereitstellung unserer Plattformdienste, zur Kommunikation mit Nutzern, zur Gewährleistung der Sicherheit und Stabilität der Plattform sowie zur Erfüllung gesetzlicher Pflichten verarbeitet.

5. Schutz vor Missbrauch; Meldung von Inhalten

Zum Schutz der Plattform und ihrer Nutzer setzen wir technische Schutzmaßnahmen ein. Dazu gehören automatisierte Prüfungen öffentlich sichtbarer Inhalte auf offensichtlich unzulässige Begriffe, Ratenbegrenzungen sowie eine Meldefunktion („Inhalt melden“) auf öffentlichen Veranstaltungs- und Umfrageseiten.

Bei einer Meldung verarbeiten wir die im Meldeformular angegebenen Daten (z. B. Grund der Meldung, optional eine Kontakt-E-Mail) sowie technische Daten zur Missbrauchsvermeidung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, rechtskonformen Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Weitergabe von Daten; Dienstleister

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) ein, insbesondere:

• Hetzner Online GmbH — Hosting (self-hosted Dokploy auf Hetzner Dedicated in der EU), Datenbank, Redis, DNS und Objektspeicher für hochgeladene Bilder
• Maileroo — Versand transaktionaler E-Mails (Unternehmenssitz Australien; Verarbeitung laut Anbieter primär in EU-Rechenzentren)
• Cloudflare — ausschließlich verschlüsselte Offsite-Backup-Kopien der Infrastruktur (kein CDN/DNS für die App; kein Klartextzugriff)
• Ggf. Zahlungsdienstleister für kostenpflichtige Tarife (werden vor Einsatz in der Subprozessoren-Liste ergänzt)

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter findest du unter Subprozessoren. AVV-Vorlage für Veranstalter: Auftragsverarbeitungsvertrag.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Veranstalter können für ihre Veranstaltungen zusätzlich automatische Löschfristen konfigurieren.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: hallo@regiflowr.de. Für Teilnehmerdaten aus Veranstaltungen und Umfragen ist der jeweilige Veranstalter der richtige Ansprechpartner (siehe Abschnitt 2); zusätzlich bieten wir unter Deine Daten einen Self-Service-Datenexport und Lösch-Links an.

9. Cookies

Unsere Plattform verwendet ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

10. Hosting

Unsere Plattform wird selbst betrieben (Dokploy) auf Servern der Hetzner Online GmbH in der Europäischen Union (Deutschland). Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Captcha-Schutz erfolgt self-hosted (ALTCHA) ohne Drittanbieter-Tracking. Fehlerüberwachung erfolgt über selbst gehostetes GlitchTip auf Hetzner (kein US-SaaS).

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.