1. Allgemeine Angaben
1.1 Verantwortlicher und Datenschutzkontakt
Randalo UG (haftungsbeschränkt) Hirseweg 14 49413 Dinklage Deutschland
Datenschutzkontakt: datenschutz@randalo.events
2. Datenverarbeitung bei der Nutzung
2.1 Besuch und technische Bereitstellung
Verarbeitete Daten, Zweck und Rechtsgrundlage: Beim Abruf der Website fallen technisch erforderliche Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/Geräteinformationen und Antwortstatus. Sie werden zur Auslieferung, Stabilität und Abwehr von Missbrauch verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer, erreichbarer Webauftritt.
Eingebundene Funktionen: Die Website liefert Seiten, Bilder und Schriftarten selbst aus. Sie bindet keine Analyse- oder Werbe-Skripte, kein Newsletter-Formular und keine Google-Karte ein. Der reine Besuch aktiviert keine App-Dienste wie Crashlytics oder Firebase-Anmeldung.
Hosting und Speicherdauer: Für das Hosting verwenden wir Microsoft Azure Static Web Apps. Die Ressource ist in West Europe eingerichtet. Microsoft und beteiligte Netzdienstleister verarbeiten technische Verbindungsdaten für die Auslieferung und Sicherheit. Die Ressourcenregion legt nicht den Ort sämtlicher Edge-, Support- und Protokollverarbeitungen fest. Die für das App-Backend genannten 90 Tage gelten nicht automatisch für die Website. Auskunft zu den bei deinem Besuch verarbeiteten Daten erhältst du über unseren Datenschutzkontakt.
Abruf der Rechtstexte: Die Rechtstextseiten enthalten eine lokal ausgelieferte Lesefassung und laden die aktuelle öffentliche Textfassung zusätzlich von unserem Backend. Dieser Abruf übermittelt technische Verbindungsdaten, jedoch keine Kontoanmeldung und keine kontobezogenen Cookies. Bei fehlender Verbindung bleibt die mitgelieferte Fassung lesbar. Zweck ist die Bereitstellung gesetzlicher Informationen und der gewünschten Anzeige (Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO; unser Interesse ist die einheitliche, erreichbare Information). Technisch notwendige Zwischenspeicherung dient dieser Anzeige (§ 25 Abs. 2 Nr. 2 TDDDG).
2.2 Lokale Speicherung und externe Links
Zugriffe auf deinem Gerät: Die Website setzt kein Werbe-Tracking ein. Soweit Browser Inhalte für die Darstellung und schnellere erneute Auslieferung zwischenspeichern, dient dies der angeforderten Anzeige. Ein erforderlicher Zugriff auf deinem Gerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung in optionale Analyse- oder Werbezwecke ist damit nicht verbunden.
Externe Links: Links zu App-Stores, Social-Media-Profilen und anderen Websites führen zu Angeboten der jeweiligen Betreiber. Erst beim Folgen des Links wird deren Seite aufgerufen. Deren Datenschutzhinweise gelten für die dortige Nutzung.
2.3 Beitritts-, Foto- und Profil-Links
Vorschau eines Events: Öffnest du einen Beitritts- oder Foto-Link (randalo.events/join/… oder randalo.events/photos/…), lädt die Seite von unserem Backend Titel, Beginn, Ende und Titelbild des Events sowie, ob es voll ist. Dabei werden technische Verbindungsdaten und der Link übermittelt, aber keine Anmeldung. Der Link wirkt wie ein Schlüssel. Die Seite ist deshalb von der Suchmaschinenindexierung ausgenommen, sendet ihn nicht als Referrer weiter, und unser Backend schreibt ihn nicht in seine Protokolle. Zweck ist die Anzeige des Events, zu dem dich der Ersteller eingeladen hat (Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine funktionierende Einladung ohne App).
Profil-Links: Öffnest du einen geteilten Profil-Link (randalo.events/@…), zeigt die Website eine Übergabeseite, die den Link in der Randalo-App öffnet. Für die Seite übermittelt die Website-Funktion den Nutzernamen aus dem Link an unser Backend. Deine IP-Adresse und eine Anmeldung gibt sie dabei nicht weiter. Gehört der Nutzername einem Business-Account, der als Veranstalter aktiv oder als Dienstleister im Marktplatz sichtbar ist, trägt die Seite Business-Namen, Logo und Art des Accounts in ihren Titel und ihre Vorschau-Angaben ein. Messenger zeigen diese Angaben in ihrer Linkvorschau und laden das Logo dafür von unserem Backend. Für Personen und unbekannte Nutzernamen bleibt die Seite allgemein und enthält keine Profildaten. Bei deinem Abruf fallen die technischen Verbindungsdaten aus Abschnitt 2.1 an. Die Seite ist von der Suchmaschinenindexierung ausgenommen und sendet keinen Referrer. Zweck ist, geteilte Profil-Links auch ohne App nutzbar zu machen (Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse sind funktionierende geteilte Links und erkennbare Vorschauen öffentlicher Business-Accounts).
Fotos hochladen ohne Konto: Über einen Foto-Link kannst du ohne Randalo-Konto Fotos in die Galerie des Events hochladen, von zwei Stunden vor Beginn bis zwölf Stunden nach dem Ende des Events. Vor dem ersten Upload bestätigst du einen Hinweis; wir speichern dessen Version und den Zeitpunkt deiner Bestätigung. Optional gibst du einen Namen an. Dein Browser erhält einen zufälligen Gast-Schlüssel, mit dem du deine eigenen Fotos sehen und löschen kannst; wir speichern nur einen nicht umkehrbaren Hashwert davon. Pro Gast sind höchstens 30 Fotos möglich.
Freiwillige KI-Angabe: Wird zu einem Foto eine Angabe übermittelt, ob es mit KI erstellt oder wesentlich verändert wurde, speichern wir sie gemeinsam mit dem Foto. Sie dient der Herkunftskennzeichnung für Personen, die das Foto sehen dürfen. Die Angabe ist eine Selbstauskunft, kein geprüfter Herkunftsnachweis; eine fehlende oder verneinte Angabe bestätigt nicht die Echtheit. Für ihre Speicherung und Löschung gelten dieselben Grenzen wie für das Foto. Wenn du sie berichtigen lassen möchtest, wende dich an unseren Datenschutzkontakt.
Was mit deinen Fotos geschieht: Deine Fotos werden auf Schadsoftware geprüft und in verkleinerten Fassungen ohne eingebettete Metadaten wie Kamerastandort ausgeliefert. Die Originaldatei wird nicht ausgeliefert. Die Fotos erscheinen in der Event-Galerie als Foto eines Gasts, gegebenenfalls mit deinem Namen, und sind für alle sichtbar, die die Galerie in der App sehen dürfen, mindestens für den Ersteller und die Teilnehmer des Events. Der Ersteller kann sie löschen. Achte darauf, ob abgebildete Personen mit der Veröffentlichung einverstanden sind.
Rechtsgrundlage, Speicherdauer und Löschung: Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die du vor dem ersten Upload erteilst. Du kannst sie jederzeit widerrufen, indem du deine Fotos auf der Seite löschst, auch nach Ende des Upload-Fensters, oder indem du dich an datenschutz@randalo.events wendest, etwa wenn du den Link oder den Gast-Schlüssel nicht mehr hast. Die Verarbeitung bis zum Widerruf bleibt davon unberührt. Gast-Angaben und Galerieeinträge werden mit dem Event gelöscht. Eine automatische Löschung der gespeicherten Bilddateien gibt es derzeit noch nicht; die Entfernung verlangst du über unseren Datenschutzkontakt.
Speicherort und Empfänger: Fotos und Gast-Angaben verarbeiten wir in unserem Backend bei Microsoft Azure in der Region Germany West Central. Für Empfänger und Drittlandübermittlungen gilt Abschnitt 3.1.
2.4 Kontakt per E-Mail oder Telefon
Kontakt, Rechtsgrundlage und Speicherdauer: Bei Kontakt per E-Mail oder Telefon verarbeiten wir deine Kontaktdaten und den Inhalt zur Bearbeitung. Anfragen zu einem Vertrag mit dir beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO; die Erfüllung gesetzlicher Auskunfts- oder Meldepflichten auf Buchst. c. Sonstige sachliche Anfragen und die Abwehr von Missbrauch bearbeiten wir aufgrund unseres berechtigten Interesses an erreichbarer Kommunikation und Rechtsverteidigung (Buchst. f). Die Bereitstellung erfolgt freiwillig; ohne einen Rückkanal können wir dir jedoch nicht persönlich antworten. Die Speicherdauer richtet sich nach Abschluss des Anliegens und etwaigen konkret einschlägigen Nachweis- oder Aufbewahrungspflichten.
3.1 Empfänger und Drittlandübermittlungen
Empfänger und Garantien: Zugriff auf Anfragen erhalten die mit ihrer Bearbeitung befassten Personen und die hierfür eingesetzten Hosting-, Kommunikations- und IT-Dienstleister. Bei rechtlicher Grundlage können Behörden, Gerichte oder Rechtsberater Empfänger sein. Bei internationalen Dienstleistern können Support und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Maßgeblich sind ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln, soweit deren Voraussetzungen erfüllt sind. Die für deine Daten konkret eingesetzten Garantien und eine Kopie kannst du unter datenschutz@randalo.events anfordern.
Bearbeitungsfristen, Widerruf und Automatisierung: Wir beantworten Betroffenenanfragen grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir mit Gründen mit. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Verarbeitung bis zum Widerruf bleibt davon unberührt. Für die hier beschriebenen Website-Funktionen treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
3.2 Deine Datenschutzrechte
Kontakt und Rechte: Datenschutzanfragen und Widersprüche erreichst du über datenschutz@randalo.events. Unter den gesetzlichen Voraussetzungen stehen dir die nachfolgend aufgeführten Rechte zu. Einwilligungen kannst du für die Zukunft widerrufen. Gegen eine auf berechtigte Interessen gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation widersprechen.
Beschwerde und weitere Hinweise: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für den Datenschutz Niedersachsen. Informationen über App und Business-Portal stehen in gesonderten Hinweisen.
- Auskunft über deine personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung deiner personenbezogenen Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
Datenschutzerklärung für die App