Diese Übersicht beschreibt die tatsächliche Datenverarbeitung dieser Website. Die anwaltlich geprüfte Langfassung wird vor dem produktiven Launch ergänzt. Grundsätze: Datensparsamkeit, EU-Datenhaltung, keine Weitergabe an Dritte ohne Rechtsgrundlage, keine Tracking- oder Werbe-Cookies.
Hosting & Datenhaltung
Die Website läuft auf Vercel (Auslieferung über ein weltweites CDN). Formulardaten und HQ-Daten werden in einer PostgreSQL-Datenbank bei Neon in Frankfurt am Main (AWS eu-central-1, Deutschland) gespeichert.
Anfrage- & Bewerbungsformulare
Übermittelte Angaben (Name, E-Mail, optional Telefon, Organisation, Region, Eventdetails, Nachricht) werden ausschließlich zur Bearbeitung der Anfrage im EventX-CRM gespeichert. Wird die Anfrage über einen Partner-Empfehlungslink gestellt, ordnen wir sie dem empfehlenden Partner zu (Provisionsabrechnung); dazu unten „Empfehlungs-Cookie“.
Cookies
Es kommen ausschließlich funktionale Cookies zum Einsatz: Spracheinstellung, Cookie-Einwilligungsstatus, eine signierte Login-Session für das EventX HQ (8 Stunden, httpOnly), bei aktivierter Zwei-Faktor-Authentifizierung ein kurzlebiges Anmelde-Token (5 Minuten) sowie — nur nach Klick auf einen Partner-Empfehlungslink — ein Empfehlungs-Cookie zur Zuordnung der Anfrage (30 Tage). Tracking- oder Werbe-Cookies setzen wir nicht.
EventX HQ (Login-Bereich)
Für persönliche Konten speichern wir E-Mail, Name, ein Passwort ausschließlich als salted Hash (scrypt) sowie optional ein Zwei-Faktor-Geheimnis. Sicherheitsrelevante Aktionen (Anmeldung, Passwortänderung, Freigaben) werden in einem Audit-Log protokolliert.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dazu über das Kontaktformular an uns.