Datenschutzerklärung

Kadir Alik, Schleiermacher Str. 23, 10961 Berlin, Deutschland
E-Mail: kadir.alik@gmx.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht benannt.

friendslist.de setzt keine Tracking- oder Werbe-Cookies, bindet keine Analyse-Dienste ein, lädt keine Schriften oder Skripte von fremden Servern nach und verkauft keine Daten. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt. Deshalb gibt es hier auch kein Cookie-Banner: Es gibt schlicht nichts einzuwilligen.

Beim Aufruf verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Diese Logs werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Trägst du dich in eine Friendslist ein – so heißt bei uns die Gästeliste eines Events –, verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer sowie die Anzahl deiner Begleitung.

Zweck: Wir übermitteln diese Angaben an die veranstaltende Person bzw. den Club, damit du an der Tür auf der Liste gefunden wirst. Ohne diese Weitergabe funktioniert eine Friendslist nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Zusätzlich holen wir im Formular deine ausdrückliche Einwilligung in die Weitergabe ein.

Löschung: Spätestens 30 Tage nach der Veranstaltung werden alle Anmeldungen automatisch gelöscht. Du kannst dich außerdem jederzeit selbst austragen – über den Link in der Bestätigungsmail.

Für den Newsletter verarbeiten wir deine E-Mail-Adresse und die gewählte Sprache. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine Mail mit einem Bestätigungslink; erst danach bist du im Verteiler. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Zeitpunkt von Anmeldung und Bestätigung sowie einen nicht rückrechenbaren Hash der IP-Adresse – die IP selbst speichern wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit über den Abmeldelink in jeder Mail widerrufen – dann löschen wir deine Adresse vollständig. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen.

Legst du ein Veranstalter-Konto an, speichern wir Name, E-Mail-Adresse, Veranstaltername und dein Passwort ausschließlich als kryptografischen Hash (bcrypt) – im Klartext kennen wir es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen dein Konto auf Wunsch; schreib uns dafür einfach.

Um Angriffe auf Konten abzuwehren, protokollieren wir Anmeldeversuche und sicherheitsrelevante Aktionen im Adminbereich. Dabei speichern wir nur einen gesalzenen Hash der IP-Adresse, nie die Adresse selbst. Diese Einträge löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen genau ein Cookie, und zwar nur, wenn du dich als Veranstalter:in oder Admin anmeldest: ein technisch notwendiges Sitzungs-Cookie (httpOnly, SameSite=Lax, Laufzeit 14 Tage), das dich eingeloggt hält. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Besucher:innen ohne Login bekommen kein Cookie.

Damit Veranstalter:innen sehen, wie ihr Event läuft, zählen wir pro Event und Tag die Seitenaufrufe und die Klicks auf den Ticket-Link, dazu eine grobe Herkunftsangabe (z. B. „Suchmaschine“ oder „Instagram“). Gespeichert werden ausschließlich Summen. Wir setzen dafür kein Cookie, speichern keine IP-Adresse und legen keine Kennung an – einzelne Personen lassen sich daraus weder erkennen noch wiedererkennen. Es entstehen keine personenbezogenen Daten, eine Einwilligung ist dafür nicht erforderlich.

Wir arbeiten mit folgenden Dienstleistern, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Hosting der Website. Die Auslieferung erfolgt aus der Region Frankfurt (fra1). Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Neon Inc. – Datenbank. Der Datenbank-Cluster liegt in der EU (Region Frankfurt). Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln.

Resend Inc. – Versand der Bestätigungs- und Newsletter-Mails. Verarbeitet werden dabei E-Mail-Adresse und Mailinhalt. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln.

Darüber hinaus geben wir Friendslist-Daten an die jeweilige veranstaltende Person bzw. den Club weiter – das ist der Zweck der Anmeldung und in Ziffer 4 beschrieben.

Ticket-Buttons führen zu externen Anbietern wie Eventbrite oder Resident Advisor, Karten-Links zu Google Maps. Erst wenn du dort klickst, verlässt du unsere Seite und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir binden diese Dienste nicht ein und übertragen von uns aus keine Daten dorthin.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib dafür einfach an kadir.alik@gmx.de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren – für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Diese Erklärung beschreibt den aktuellen Stand der Verarbeitung. Wenn wir Funktionen ergänzen, passen wir sie an.