Datenschutz-
erklärung.

CKR Technology Group Ltd ("wir", "uns" oder "Vowly Event"), eine in England und Wales eingetragene Private Limited Company (Unternehmensnr. 17218156) mit eingetragenem Geschäftssitz in Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Vereinigtes Königreich, betreibt die Vowly Event-Plattform. Unsere Rolle hängt von den jeweiligen Daten ab: Für Ihr Konto, Ihr Abonnement, die Abrechnung, den Support, die Plattformsicherheit und unsere eigenen einwilligungsbasierten Analysen handeln wir als Verantwortlicher. Für die Gästedaten, die ein Gastgeber hochlädt oder erhebt — Gästelisten, RSVP-Antworten, Ernährungshinweise, Fotos — entscheidet der Gastgeber, warum und wie diese Daten verwendet werden: Der Gastgeber ist der Verantwortliche, und wir verarbeiten sie in seinem Auftrag als Auftragsverarbeiter auf Grundlage unseres Auftragsverarbeitungsvertrags (vowly.co/data-processing).

Diese Richtlinie gilt für alle personenbezogenen Daten, die wir erheben, wenn Sie unsere Website (vowly.co), Webanwendung (web.vowly.co), mobile Anwendungen nutzen oder per E-Mail, Kundenservice oder Marketingkanälen mit uns interagieren. Sie umfasst sowohl Gastgeber (Organisatoren) als auch Gäste, die mit auf unserer Plattform erstellten Veranstaltungen interagieren.

• Website-Besucher und potenzielle Kunden
• Registrierte Gastgeber (Veranstaltungsorganisatoren) mit kostenpflichtigen oder Testabonnements
• Gäste, die Einladungen erhalten und RSVPs über unsere Plattform abgeben
• Partner, die in unserem Partnerverzeichnis aufgeführt sind, und deren Vertreter
• Bewerber und Geschäftskontakte

Wir erheben nur personenbezogene Daten, die zur Bereitstellung und Verbesserung des Vowly Event-Dienstes erforderlich sind. Die Kategorien der verarbeiteten Daten hängen von Ihrer Rolle und der Art Ihrer Interaktion mit der Plattform ab.

• Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Profilfoto
• Kontodaten: verschlüsselter Passwort-Hash, Kontoeinstellungen, Spracheinstellungen
• Veranstaltungsdaten: Veranstaltungstitel, Datum, Veranstaltungsort, Themenauswahl, Titelbilder
• Gästedaten: Namen, RSVP-Status, von Gastgebern oder Gästen bereitgestellte Angaben zu Begleitpersonen sowie optionale Ernährungs- oder Allergiehinweise, die Gäste freiwillig mitteilen
• Zahlungsdaten: verarbeitet von Stripe Inc. — wir speichern niemals vollständige Kartennummern; wir behalten nur die letzten vier Ziffern, das Rechnungsland und die Stripe-Kundenreferenz
• Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen, Zeitzone, Betriebssystem
• Nutzungsdaten: besuchte Seiten, verwendete Funktionen, Klickereignisse, Fehlerprotokolle, Leistungsmetriken
• Kommunikationsdaten: Support-Tickets, In-App-Nachrichten, Marketingeinstellungen

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage spezifischer rechtmäßiger Grundlagen, wie in Article 6 der UK GDPR und EU GDPR definiert. Verschiedene Verarbeitungstätigkeiten stützen sich auf unterschiedliche Rechtsgrundlagen.

• Vertragliche Notwendigkeit — zur Bereitstellung der Plattform, Verwaltung Ihres Abonnements sowie Zustellung von Einladungen und RSVP-Tracking
• Berechtigte Interessen — zur Verbesserung unserer Dienste, Betrugsprävention, Plattformsicherheit und Durchführung anonymisierter Analysen
• Einwilligung — für Marketingkommunikation, optionale Cookies und Analysen sowie die Ernährungsangaben, die Gäste freiwillig mitteilen (ausdrückliche Einwilligung nach Article 9(2)(a))
• Rechtliche Verpflichtung — zur Einhaltung von Steuer-, Buchhaltungs-, Geldwäsche- und Cybersicherheitsvorschriften, die für britische Unternehmen gelten

Die einzigen besonderen Kategorien personenbezogener Daten, für deren Verarbeitung die Plattform ausgelegt ist, sind die optionalen Ernährungsangaben, die Gäste auf der Menü-Seite einer Veranstaltung mitteilen können — Allergien und Ernährungsweisen, die Rückschlüsse auf Gesundheitsdaten oder religiöse Überzeugungen zulassen können (zum Beispiel halal oder koscher). Gäste machen diese Angaben freiwillig, mit einem separaten, ausdrücklichen Einwilligungshäkchen, und sie werden ausschließlich dafür verwendet, dass der Gastgeber das Catering planen kann. Sie werden niemals für Profiling, Analysen oder Marketing genutzt. Gäste können ihre Einwilligung jederzeit widerrufen und diese Angaben entfernen lassen, indem sie den Gastgeber oder support@vowly.co kontaktieren. Diese Verarbeitung stützt sich auf die ausdrückliche Einwilligung nach Article 9(2)(a) UK/EU GDPR.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen. Die Speicherfristen variieren je nach Datentyp.

• Konto-, Veranstaltungs- und Gästedaten: gespeichert, solange Ihr Konto besteht, damit Ihre Veranstaltungen und Erinnerungen für Sie verfügbar bleiben; einzelne Veranstaltungen, Gäste oder Fotos können Sie jederzeit löschen
• Kontolöschung: entfernt Ihr Konto, alle Veranstaltungen, Gästelisten, Fotos und Planungsdaten sofort aus unseren Produktivsystemen; Restkopien auf der Google Cloud-Infrastruktur werden gemäß den von Google dokumentierten Löschfristen bereinigt (bis zu 180 Tage)
• Missbrauchsschutz-Eintrag: Nach der Kontolöschung behalten wir einen minimalen Eintrag (nur Name und E-Mail-Adresse), um die betrügerische Wiederverwendung gelöschter Konten zu verhindern — er wird für nichts anderes verwendet
• Zahlungs- und Transaktionsunterlagen: gespeichert für den nach britischem Steuerrecht erforderlichen Zeitraum (mindestens 6 Jahre)
• Sicherheits- und Missbrauchsprotokolle: bis zu 90 Tage
• Support-Korrespondenz: solange zur Bearbeitung Ihres Anliegens erforderlich und bis zu 3 Jahre danach
• Marketingeinstellungen: bis zum Widerruf der Einwilligung
• Analysen: nur mit Ihrer Einwilligung erhoben, Analyse-Cookies auf 13 Monate begrenzt

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) weiter, die uns bei der Bereitstellung der Vowly Event-Plattform unterstützen, unter strengen Auftragsverarbeitungsverträgen (AVVs).

• Google Cloud / Firebase (Google Ireland Ltd) — Hosting, Datenbank und Dateispeicher (beide in der EU), Anmeldung (betrieben aus Googles US-Rechenzentren) und Schutz vor automatisiertem Missbrauch (reCAPTCHA / App Check)
• Google Analytics 4 (Google Ireland Ltd) — Nutzungsstatistiken, und nur mit Ihrer Einwilligung
• Stripe Payments Europe Ltd (Irland) — Abrechnung von Abonnements und Zahlungsabwicklung
• Resend Inc. (USA) — Versand von Transaktions-E-Mails, auf Grundlage der EU-Standardvertragsklauseln
• Crisp IM SARL (Frankreich, Daten in der EU gehostet) — Live-Chat-Support, wird nur geladen, wenn Sie ihn nutzen möchten
• Functional Software, Inc. (Sentry, USA) — Fehlerüberwachung auf unseren Web-Oberflächen, mit abgeschalteten persönlichen Identifikatoren
• Cloudflare, Inc. — DNS für unsere Domains
• Apple Inc. & Google LLC — Vertrieb über die App-Stores und Abwicklung von In-App-Käufen
• Die vollständige, stets aktuelle Liste ist unter vowly.co/subprocessors veröffentlicht

Nach UK GDPR und EU GDPR haben Sie umfangreiche Rechte in Bezug auf Ihre personenbezogenen Daten. Wir bearbeiten alle Rechtsanträge innerhalb eines Kalendermonats kostenfrei.

• Auskunftsrecht — Anforderung einer Kopie aller bei uns gespeicherten personenbezogenen Daten
• Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger personenbezogener Daten
• Recht auf Löschung ("Recht auf Vergessenwerden") — Antrag auf Löschung Ihrer Daten vorbehaltlich gesetzlicher Ausnahmen
• Recht auf Einschränkung der Verarbeitung — Beschränkung der Nutzung Ihrer Daten in bestimmten Fällen
• Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format
• Widerspruchsrecht — gegen Direktwerbung oder Verarbeitung auf Basis berechtigter Interessen
• Recht auf Widerruf der Einwilligung — für jede auf Einwilligung basierende Verarbeitung
• Recht auf Beschwerde beim britischen Information Commissioner's Office (ICO) unter ico.org.uk

Vowly Event verarbeitet Daten überwiegend innerhalb des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs: Unsere Datenbank und unser Dateispeicher laufen in der EU-Multi-Region-Infrastruktur von Google Cloud. Einige Anbieter verarbeiten Daten in anderen Jurisdiktionen — zum Beispiel wird unser Anmeldedienst (Firebase Authentication) von Google aus Rechenzentren in den USA betrieben, und unser E-Mail-Anbieter (Resend) sitzt in den USA. In diesen Fällen gewährleisten wir gleichwertigen Schutz durch rechtliche Schutzmaßnahmen.

• EU-Standardvertragsklauseln und, für UK-Übermittlungen, das UK Addendum oder das International Data Transfer Agreement
• Angemessenheitsbeschlüsse, soweit verfügbar (einschließlich der im Dezember 2025 erneuerten Angemessenheitsbeschlüsse zwischen EU und Vereinigtem Königreich)
• Technische Schutzmaßnahmen einschließlich Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (AES-256)

Vowly Event richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie feststellen, dass uns ein Minderjähriger ohne elterliche Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie bitte support@vowly.co und wir werden diese umgehend löschen.

Wir implementieren ein mehrschichtiges Sicherheitsprogramm, um personenbezogene Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Vollständige Details finden Sie auf unserer dedizierten Sicherheitsseite.

• Verschlüsselung bei der Übertragung (HTTPS/TLS) für alle Verbindungen
• AES-256-Verschlüsselung im Ruhezustand für unsere Datenbank und unseren Dateispeicher (von Google Cloud verwaltete Verschlüsselung)
• Serverseitige Zugriffsregeln bei jedem Lese- und Schreibvorgang — nur Sie und ausdrücklich von Ihnen eingeladene Teammitglieder können auf Ihre Veranstaltungen zugreifen
• Anmeldung und Passwörter werden von Firebase Authentication verwaltet; wir sehen oder speichern Ihr Passwort niemals
• Missbrauchsschutz mit Rate Limiting, Anfrage-Attestierung (App Check / reCAPTCHA) und Audit-Protokollierung
• Vorfallsreaktionsverfahren mit Meldung von Datenschutzverletzungen innerhalb von 72 Stunden

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen im Gesetz, in den Vorschriften oder in unserem Dienst widerzuspiegeln. Wesentliche Änderungen werden registrierten Nutzern mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt. Die aktuellste Version ist stets unter vowly.co/privacy verfügbar.

Wenn Sie der Ansicht sind, dass wir mit Ihren personenbezogenen Daten nicht ordnungsgemäß umgegangen sind, kontaktieren Sie uns unter support@vowly.co mit "Beschwerde" in der Betreffzeile — dies ist unser Datenschutz-Beschwerdekanal nach Section 164A des UK Data Protection Act 2018. Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 30 Tagen (in der Regel deutlich schneller), untersuchen sie und teilen Ihnen das Ergebnis ohne unangemessene Verzögerung mit. Sie können sich auch beim britischen Information Commissioner's Office (ico.org.uk) beschweren — idealerweise, nachdem Sie uns die Gelegenheit gegeben haben, die Sache in Ordnung zu bringen — oder bei Ihrer örtlichen EU-Aufsichtsbehörde.

Für alle datenschutzbezogenen Fragen, Beschwerden oder zur Ausübung Ihrer Datenrechte wenden Sie sich bitte an unser Datenschutzteam unter support@vowly.co oder schreiben Sie an: Privacy Team, CKR Technology Group Ltd, Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Vereinigtes Königreich. Sie haben außerdem das Recht, eine Beschwerde beim britischen Information Commissioner's Office (ICO) — ico.org.uk — oder bei Ihrer örtlichen EU-Aufsichtsbehörde einzulegen.