1. Allgemeine Angaben
1.1 Verantwortlicher und Geltungsbereich
Randalo UG (haftungsbeschränkt) Hirseweg 14 49413 Dinklage Deutschland
Datenschutzkontakt: datenschutz@randalo.events
Geltungsbereich: Diese Hinweise ergänzen die App-Datenschutzerklärung um das Business-Portal. Sie betreffen auch natürliche Personen in Unternehmen, Ansprechpartner und eingeladene Teammitglieder.
2. Datenverarbeitung im Business-Portal
2.1 Anmeldung und Sitzung
Verarbeitete Daten und Sitzungscookie: Für die Anmeldung verwenden wir Firebase Authentication. Verarbeitet werden die gewählte Anmeldeidentität, Authentifizierungsdaten und die Nutzerkennung; Einzelheiten stehen in der App-Datenschutzerklärung. Das Portal setzt nach erfolgreicher Anmeldung das technisch notwendige Sitzungscookie „__session“ für bis zu fünf Tage. Es ist für JavaScript nicht lesbar; im Produktivbetrieb wird es über HTTPS übertragen. Wir prüfen die Sitzung serverseitig, bevor geschützte Funktionen genutzt werden können.
Zweck, Rechtsgrundlage und erforderliche Angaben: Die Verarbeitung dient dem geschützten Zugang zu den beantragten Portal-Funktionen. Bei einem eigenen Vertrag mit dir ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Für Ansprechpartner und Teammitglieder handeln wir aufgrund des berechtigten Interesses von Randalo und dem jeweiligen Unternehmen an einer sicheren, rollenbezogenen Zusammenarbeit (Buchst. f). Das Sitzungscookie dient dem ausdrücklich gewünschten Login (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne erforderliche Anmelde- und Berechtigungsdaten können wir keinen geschützten Zugang bereitstellen.
2.2 Profile, Teams und Einladungen
Verarbeitete Profil- und Kontaktdaten: Verarbeitet werden Unternehmens-/Profilnamen, Beschreibungen, Kategorien, Leistungsangaben, Kontakt-E-Mail, Telefonnummer, Website, Anschrift und Koordinaten sowie bei Bedarf Veranstaltungs- und Medienangaben. Veröffentlichte Anbieterinformationen sind für die vorgesehenen Nutzergruppen sichtbar.
Freiwillige KI-Angabe zu Bildern: Wenn beim Hochladen eines Bilds eine Angabe übermittelt wird, ob es mit KI erstellt oder wesentlich verändert wurde, speichern wir sie am Bild. Sie kann mit dem Bild für die berechtigten Betrachter sichtbar sein, auch in der öffentlichen Anbieter-Galerie. Diese Selbstauskunft ist kein geprüfter Herkunftsnachweis; eine fehlende oder verneinte Angabe bestätigt nicht die Echtheit. Der ursprüngliche Uploader kann die Angabe über sein Randalo-Konto berichtigen; sie ist Teil seines Media-Datenexports. Für ihre Speicherung und Löschung gelten dieselben Grenzen wie für das Bild, einschließlich des noch offenen übergreifenden Löschpfads.
Veranstalter-Auftritt: Veranstalter können ihren Namen, ein Logo, eine Kurzbeschreibung, Ort oder Adresse, Website, Social-Media-Links und Öffnungszeiten pflegen. Nur der Name ist erforderlich; Name und Logo werden bei Accounts mit beiden Rollen gemeinsam verwendet. Trage nur Angaben ein, die du öffentlich zeigen möchtest. Leere optionale Angaben werden nicht angezeigt. Alle diese Angaben, dazu dein Nutzername, der Veranstaltertyp und der Verifizierungsstatus, zeigt die App jedem angemeldeten Nutzer im öffentlichen Veranstalter-Profil; Team- oder Inhaberrechte sind dafür nicht nötig. Inhaber- und Teamdaten gehören nicht dazu. Das Veranstalter-Profil listet außerdem die veröffentlichten öffentlichen und auf Anfrage zugänglichen Events des Accounts, kommende und auf Wunsch vergangene, wie in der Event-Suche mit dem öffentlichen Profil der Person, die das Event angelegt hat. Für im Marktplatz sichtbare Dienstleister zeigt die App ein Business-Profil mit Name, Logo, Nutzername, Verifizierungsstatus und Dienstleistungskategorien. Angemeldete App-Nutzer finden Veranstalter und im Marktplatz sichtbare Dienstleister außerdem in der Suche über Business-Namen und Nutzernamen, Veranstalter zusätzlich über Ort und Veranstaltertyp. Ein Treffer zeigt Name, Logo, Nutzername, Verifizierungsstatus, die sichtbaren Rollen, Veranstaltertyp oder Dienstleistungskategorien und den Ort (bei Dienstleistern ohne Veranstalter-Ort den Ort des Dienstleisterprofils). Social-Media-Links öffnen erst auf deinen Klick die jeweilige Website; das Portal bindet darüber keine externen Inhalte ein. Optionale Angaben und Logo-Zuordnungen können entfernt werden. Das Entfernen der Zuordnung löscht die Bilddatei im Media-Speicher nicht automatisch; der vollständige Business-Export und der übergreifende Kontolöschpfad sind noch nicht umgesetzt. Für ergänzende Auskunft oder Löschung nutze unseren Datenschutzkontakt.
Nutzername des Business-Accounts: Jeder neue Business-Account erhält bei der Einrichtung einen Nutzernamen (zum Beispiel @cafe.mueller), der den Account auf Randalo eindeutig benennt. Personen und Business-Accounts teilen sich diese Namen; jeder Name ist nur einmal vergeben. Den Vorschlag bilden wir aus dem Business-Namen. Business-Accounts, die vor Einführung der Nutzernamen angelegt wurden, erhalten automatisch einen Nutzernamen: gebildet aus dem Business-Namen, ersatzweise aus dem Namen des Dienstleisterprofils, sonst ein neutraler Name mit Ziffern. Daten des Inhabers verwenden wir dafür nicht. Beim nächsten Besuch im Business-Portal kann der Inhaber diesen Namen einmalig bestätigen oder ändern; diese Änderung zählt nicht auf den Abstand von 30 Tagen. Für Vorschlag und Verfügbarkeitsprüfung gleichen wir den Namen mit dem Namensverzeichnis ab, das Randalo für Nutzernamen von Personen und Business-Accounts sowie für Reservierungen führt. Dort speichern wir den Nutzernamen, die Kennung des Business-Accounts und den Zeitpunkt der letzten Änderung, damit der Name höchstens alle 30 Tage geändert werden kann; dieser Abstand gilt für den Account und läuft bei einem Inhaberwechsel weiter. Nur der Inhaber kann den Nutzernamen ändern, Teammitglieder sehen ihn. Ein freigegebener Name ist sofort wieder verfügbar. Der Nutzername bleibt bis zu seiner Änderung gespeichert; ein Löschpfad für Business-Accounts ist noch nicht umgesetzt. Solange der Account als Veranstalter aktiv oder als Dienstleister im Marktplatz sichtbar ist, ist sein Nutzername öffentlich: Angemeldete App-Nutzer gelangen über @name zum Profil des Accounts, und ein geteilter Link auf @name zeigt auch ohne Anmeldung, etwa in der Vorschau eines Messengers, Business-Name, Logo und Art des Accounts (Veranstalter-Typ oder Dienstleistungskategorie). Hat der Account keinen Business-Namen, erscheint dort der Nutzername. Nutzername, Profilbild und Kennung des Inhabers oder von Teammitgliedern erscheinen dabei nicht. Das Randalo-Team kann einen Nutzernamen einem anderen Business-Account oder einer Person zuteilen, etwa wegen Marken- oder Namensrechten oder bei Identitätsmissbrauch (Neuvergabe). Der Account erhält dann sofort einen Ersatznamen aus dem bisherigen Namen mit Ziffern, der Inhaber eine Mitteilung in der App mit der Kategorie der Begründung, und der Name kann einmal ohne den Abstand von 30 Tagen geändert werden. Jede Zuteilung halten wir mit Nutzername, den Kennungen von bisherigem und neuem Inhaber, Zeitpunkt, Kategorie, Begründung und dem entscheidenden Teammitglied zum Nachweis der Entscheidung drei Jahre lang fest.
Teamdaten und Prüfprotokolle: Für Teamverwaltung speichern wir Mitgliedskennungen, Rollen, Einladungen und Zugriffsrechte. Prüfprotokolle können handelnde und betroffene Kennungen sowie Namens- und Änderungszustände enthalten. Funktionsfreigaben können administrative Kennungen und interne Notizen enthalten.
Zwecke, Rechtsgrundlagen und Speicherung: Zwecke sind Vertragsdurchführung, Berechtigungsverwaltung, Nachvollziehbarkeit und Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO). Interne Auditdaten werden nicht allein durch Entfernen eines Teammitglieds automatisch gelöscht.
Veranstalter-Events: Events gehören zum ausgewählten Veranstalter-Account. Beim Erstellen in der App wählst du zwischen einem privaten Event und einem Event für einen Veranstalter-Account. Business-Events haben in App und Portal denselben Datensatz. Wir speichern die Business-Zuordnung sowie die Kennungen der ausführenden Personen. Verwaltungszugriff setzt aktuelle Teamrechte voraus und endet beim Austritt oder Rechteentzug. Bestehende Event-Teilnahmen sind davon unabhängig. Am sichtbaren Event erscheinen der gepflegte Business-Name (ohne Business-Namen der Nutzername des Business-Accounts), das Business-Logo und der Business-Verifizierungsstatus. Benutzername und Profilbild des Inhabers oder von Teammitgliedern werden dafür nicht verwendet. Ein Event bleibt beim Veranstalter, wenn sein Ersteller das Team verlässt, und die Zuordnung wird mit dem Event gelöscht. Die bestehenden Einschränkungen der Kontolöschung gelten weiter.
Teilnehmerverwaltung im Business-Portal: Aktuelle Teammitglieder mit Berechtigung zur Eventverwaltung sehen die Benutzernamen und Eventrollen der Teilnehmer sowie offene Beitrittsanfragen und Einladungen der Events ihres ausgewählten Veranstalter-Accounts. Sie können Anfragen annehmen oder ablehnen, registrierte Nutzer per Benutzernamen einladen, Einladungen zurückziehen und Teilnehmer entfernen. App und Portal verwenden denselben Teilnahmestand. Die Teilnehmerliste berücksichtigt die bestehenden Blockier- und Nutzersperren. Das Portal legt dafür keine zusätzlichen dauerhaften Teilnehmerkopien an; Event-Löschung und die bestehenden Einschränkungen der Kontolöschung gelten weiter.
2.3 Öffentliche Rechtstexte
Verarbeitete Daten, Zweck und Rechtsgrundlage: Öffentliche Rechtstextseiten sind auch ohne Anmeldung erreichbar. Für ihre Anzeige lädt der Portalserver die öffentliche Textfassung aus unserem Backend; er leitet dabei keine Nutzeranmeldung oder Sitzungscookies weiter. Bei einem Ausfall wird eine mitgelieferte Kopie angezeigt. Deine Verbindung zum Portal und dessen technische Betriebsprotokolle bestehen davon unabhängig. Zweck ist die Bereitstellung gesetzlicher Informationen und der gewünschten Anzeige (Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO).
3.1 Daten von Kunden, Beschäftigten und anderen Personen
Rechtmäßigkeit eingegebener Daten: Unternehmen dürfen nur Daten eintragen, die sie für den konkreten Zweck rechtmäßig verwenden dürfen. Der Upload von Drittdaten macht Randalo nicht automatisch zum Auftragsverarbeiter.
Verantwortlichkeit und Auftragsverarbeitung: Randalo bestimmt die Zwecke und Mittel seiner eigenen Kontoführung, Plattformsicherheit und Community-Funktionen. Anbieter bestimmen ihre eigenen Veranstaltungs-, Kunden- und Beschäftigtenprozesse. Eine hiervon getrennte, ausschließlich weisungsgebundene Verarbeitung durch Randalo wird nur auf Grundlage einer gesonderten Vereinbarung über den konkreten Dienst und die Auftragsverarbeitung angeboten. Die allgemeinen Business-Bedingungen allein begründen keinen Auftragsverarbeitungsvertrag.
Herkunft und Informationspflichten: Angaben zu einem Teammitglied oder Ansprechpartner können von den zuständigen Konto- und Teamverwaltern stammen. Veröffentlichte Kunden- oder Veranstaltungsangaben stammen vom jeweiligen Anbieter oder berechtigten Nutzern. Über unseren Datenschutzkontakt kannst du die konkrete Herkunft erfragen. Soweit Randalo personenbezogene Daten indirekt erhebt, gelten die Informationsfristen und Ausnahmen des Art. 14 DSGVO wie in der App-Erklärung beschrieben. Für eigene Verarbeitungen muss jedes Unternehmen die betroffenen Personen selbst informieren.
3.2 Empfänger und Drittlandübermittlungen
Dienstleister und Zugriffsrechte: Hosting und interne Verarbeitung erfolgen über Microsoft Azure; Anmeldung über Google/Firebase; die Orts- und Adresssuche verwendet Google Maps Platform, die Adressermittlung aus Koordinaten Azure Maps. Die Hinweise zu Drittlandübermittlungen in der App-Erklärung gelten entsprechend. Zugriffe durch andere Teammitglieder richten sich nach ihren Rollen. Inhalte eines veröffentlichten Profils sind entsprechend ihrer Veröffentlichung sichtbar.
3.3 Speicherdauer und Löschung
Speicherdauer und Löschreichweite: Profil- und Vertragsdaten werden für die Kontoführung und bereitgestellten Angebote benötigt; Teamdaten für Einladungen und bestehende Berechtigungen. Nach deren Ende können nur konkret erforderliche Nachweis-, Missbrauchsabwehr- oder gesetzliche Aufbewahrungszwecke eine weitere Speicherung tragen. Ein allgemeiner automatischer Fristenlauf für Business-Audits und sämtliche Einladungs- und Mitgliedsdaten ist derzeit nicht vollständig umgesetzt. Das Entfernen eines Kontos oder Teammitglieds löscht deshalb nicht jede Auditkopie; du kannst die verbliebenen Daten über unseren Datenschutzkontakt prüfen und ihre Löschung verlangen.
3.4 Deine Datenschutzrechte
Rechte, Kontakt und Bearbeitung: Unter den gesetzlichen Voraussetzungen stehen dir die nachfolgend aufgeführten Rechte zu. Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen; eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Der App-Export enthält Business-Bestände derzeit nicht vollständig. Für diese Rechte und ergänzende Auskunft erreichst du uns unter datenschutz@randalo.events. Wir antworten grundsätzlich innerhalb eines Monats und teilen eine gesetzlich zulässige Verlängerung mit Gründen mit. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.
- Auskunft über deine personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung deiner personenbezogenen Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit