Datenschutz

1. Verantwortlicher und Kontakt

Diese Datenschutzhinweise gelten für Setmates. Für Datenschutzanfragen kannst du die oben genannte E-Mail-Adresse verwenden.

2. Websitebesuch und Hosting

Beim Aufruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Adresse, Zeitpunkt und Antwortstatus. Das ist nötig, um die Website auszuliefern, Fehler zu untersuchen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Für das Hosting von Setmates setzen wir OpenAI Ireland Ltd., Irland, als Auftragsverarbeiter ein. Die technische Infrastruktur dieser App verwendet Cloudflare Workers und die Datenbank D1. Cloudflare wird dabei über die Hosting-Plattform eingesetzt.

Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Das Datenschutzabkommen mit OpenAI sieht dafür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Weitere Empfänger nennt die Liste der Unterauftragsverarbeiter. Informationen zu den einschlägigen Garantien erhältst du auch über unseren Kontakt. Eine ausschließliche Speicherung in Deutschland oder der EU wird nicht zugesagt.

3. Gemeinsame Planung und Kontakt

Wenn du eine Gruppe erstellst oder ihr beitrittst, verarbeiten wir den Gruppennamen, deinen frei gewählten Anzeigenamen, interne Personenkennungen, ausgewählte Festivals, Acts, Bewertungen und Änderungszeitpunkte. Hinzu kommen technische Gruppen- und Zugangskennungen. Persönliche Zugänge werden auf dem Server als Hashes gespeichert. Ein Konto, eine E-Mail-Adresse oder ein Klarname sind für die Planung nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ermöglicht das von dir angeforderte Nutzungsverhältnis zur gemeinsamen Planung. Die Angaben sind freiwillig; ohne Anzeigenamen und technischen Zugang kannst du keinen eigenen Gruppeneintrag führen. Du kannst einen Vornamen oder ein Pseudonym verwenden.

Gruppendaten sind für alle Personen lesbar, die den Gruppenlink besitzen. Diese können den Link auch weitergeben. Die erstellende Person kann andere Mitglieder einschließlich ihrer Bewertungen entfernen und bei verlorenem Zugang einen neuen persönlichen Zugang für sie erstellen. Beim Einlösen wird der bisherige Zugang ungültig; Name und Bewertungen bleiben erhalten. Dein persönlicher Zugang erlaubt die Bearbeitung deines eigenen Eintrags und sollte vertraulich bleiben. Der Gruppenlink ist keine Zusicherung, dass nur persönlich bekannte Mitglieder mitlesen.

Deine Daten stammen grundsätzlich von dir. Hat dich eine andere Person vorab eingetragen, stammen Anzeigename und gegebenenfalls vorhandene Bewertungen aus deren Eingaben. Für Fragen oder eine Löschung kannst du dich direkt an uns wenden.

Bei einer Kontaktaufnahme verarbeiten wir deine E-Mail-Adresse und die von dir mitgeteilten Inhalte zur Bearbeitung der Anfrage. Je nach Anliegen geschieht dies nach Art. 6 Abs. 1 lit. b, c oder f DSGVO, etwa zur Bearbeitung einer Datenschutzanfrage oder einer allgemeinen Supportfrage.

4. Speicherung in deinem Browser

Setmates speichert Funktionsdaten im lokalen Speicher deines Browsers (Local Storage), damit du ohne Anmeldung zu deiner Planung zurückkehren kannst. Diese Daten werden nicht allein durch das Schließen eines Tabs gelöscht.

Planung und Gruppenübersicht

Lokale Planung, gespeicherte Gruppen und die zuletzt geöffnete Gruppe.
setmates.v1 · setmates.groups.v1

Persönlicher Zugang

Dein persönlicher Schlüssel, gegebenenfalls noch nicht eingelöste persönliche Zugänge für andere Mitglieder und ein Schlüssel zum erneuten Versuch einer noch nicht bestätigten Zugangseinlösung für die jeweilige Gruppe.
setmates.access.v1.…

Abgleich und Einstellungen

Lokale Kopien von Gruppendaten, noch nicht übertragene eigene Bewertungen und das ausgewählte Festival.
setmates.crew.v2.… · setmates.pending.v2.… · setmates.session.…

Spotify-Entscheidung

Ob du Spotify für diesen Browser erlaubt hast. Eine frühere Freigabe aus der alten Version reicht für die überarbeitete Einwilligung nicht aus.
setmates.spotify-consent.v2

Vergleichsansichten

Die separate Karten-Demo merkt Demobewertungen im Session Storage bis zum Ende der jeweiligen Browsersitzung.
setmates.media-demo.v1

Soweit diese Speicherung für die ausdrücklich gewünschte Planung, den Zugang oder das Merken deiner Datenschutzentscheidung erforderlich ist, beruht der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung der Planungsdaten beruht auf Art. 6 Abs. 1 lit. b DSGVO; das Merken der Einwilligungsentscheidung dient deren Verwaltung und Nachweis (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO). Spotify selbst bleibt freiwillig.

Du kannst lokale Daten über die Website-Daten-Einstellungen deines Browsers löschen. Dadurch können persönliche Zugänge und noch nicht synchronisierte Bewertungen verloren gehen. Sichere vorher deinen persönlichen Zugang. Das Löschen lokaler Browserdaten oder „Gruppe verlassen“ löscht keine serverseitig gespeicherte Planung. Die separate Aktion „Gruppe löschen“ steht nur der erstellenden Person zur Verfügung und löscht die gemeinsame Planung auf dem Server.

5. Freiwillige Spotify-Player

Spotify-Player und das zugehörige API-Skript werden erst nach deiner ausdrücklichen Freigabe geladen. Anbieter ist Spotify AB, Schweden. Dabei erhält Spotify insbesondere deine IP-Adresse sowie Geräte- und Nutzungsdaten und kann Cookies oder ähnliche Technologien verwenden. Bei bestehender Spotify-Anmeldung ist eine Zuordnung zu deinem Konto möglich. Auch Verarbeitung außerhalb des EWR ist möglich.

Die Einbindung beruht auf Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, auf § 25 Abs. 1 TDDDG. Deine Freigabe gilt für alle Acts und spätere Besuche in diesem Browser. Ohne Freigabe bleiben die Planung und Bewertungen nutzbar.

Der Widerruf wirkt für die Zukunft: Die Player werden entfernt und erst nach erneuter Freigabe wieder geladen. Bereits erfolgte Verarbeitung bleibt davon unberührt. Spotify verantwortet seine weitere Verarbeitung; Informationen zu Empfängern, Speicherfristen und Drittlandgarantien findest du in der Spotify-Datenschutzrichtlinie und der Cookie-Richtlinie.

6. Cookie-freie Statistik mit Plausible

Auf den öffentlichen Haupt- und Informationsseiten von setmates.lol verwenden wir Plausible Analytics, Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Zweck ist, Seitenaufrufe und die Nutzung des Angebots zu verstehen und das Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht an einer datensparsamen Nutzungsstatistik.

Plausible verarbeitet technische HTTP-Daten wie IP-Adresse und User-Agent für eine täglich wechselnde, websitebezogene Kennung und stellt Statistiken zusammengefasst dar. Nach Anbieterangaben werden die ursprüngliche IP-Adresse und der vollständige User-Agent nicht gespeichert; der verwendete Zufallswert wird nach 24 Stunden gelöscht. Plausible verwendet keine Cookies oder dauerhaften Besucherkennungen und speichert die Statistikdaten innerhalb der EU.

Unsere Einbindung erfasst öffentliche Seitenaufrufe und acht ausgewählte Nutzungsschritte: Gruppe erstellen oder beitreten, Einladungslink kopieren, Bewertung abgeben, Auswahl ansehen, Festival wechseln, Spotify freigeben und Suche verwenden. Übermittelt werden nur der feste Ereignistyp, die öffentliche Seitenadresse und gegebenenfalls die Herkunfts-Domain. Gruppen- und Zugangsschlüssel, URL-Fragmente, Suchparameter, Namen, Bewertungen und Formularinhalte werden nicht an Plausible gesendet. Inhalte der Bewertungen, ausgewählte Acts oder Festivals und Suchbegriffe werden nicht übertragen. Automatische Formular-, Download- und Linkmessungen sind ausgeschaltet. Vorschau- und Vergleichsseiten werden nicht erfasst. Global Privacy Control und Do Not Track werden berücksichtigt.

Weitere Informationen: Plausible-Datennutzung und Auftragsverarbeitung. Dein Widerspruchsrecht erläutern wir unten.

7. Speicherdauer und Löschung

Lokale Funktionsdaten bleiben bis zum Löschen der Website-Daten oder der jeweiligen Einträge in deinem Browser erhalten. Offene Bewertungen werden nach erfolgreicher Übertragung aus der Warteschlange entfernt. Die Spotify-Freigabe bleibt bis zum Widerruf oder Löschen der lokalen Website-Daten gespeichert.

Gemeinsame Planungen werden serverseitig für die gemeinsame Festivalplanung gespeichert. Derzeit gibt es keine automatische Ablauf- oder Löschfrist. Die erstellende Person kann unter „Gruppe verwalten“ nach Bestätigung die gesamte Gruppe endgültig löschen. Dabei werden Planung, Mitglieder, Bewertungen und persönliche Zugangshashes gemeinsam aus der aktiven Datenbank entfernt. Geöffnete Geräte entfernen ihre gespeicherten Kopien, Zugänge und offenen Bewertungen beim nächsten erfolgreichen Serverabgleich; bis dahin können lokale Kopien auf anderen Geräten bestehen bleiben. Eine eigene Funktion zum serverseitigen Löschen nur des eigenen Eintrags gibt es derzeit nicht. Die erstellende Person kann andere Mitglieder samt ihren Bewertungen entfernen; deren bisheriger Zugang wird dabei ungültig. Wenn die Planung nicht mehr benötigt wird oder du deinen Eintrag löschen lassen möchtest, schreibe an support@edley.de. Wir prüfen die Berechtigung und löschen die betroffenen Daten, soweit keine gesetzlichen Gründe entgegenstehen. Bitte sende keine persönlichen Zugangsschlüssel per E-Mail.

Technische Betriebsdaten werden so lange verarbeitet, wie sie für Auslieferung, Fehleranalyse und Missbrauchsschutz erforderlich sind. Die anwendungseigene Begrenzung der Gruppenerstellung verwendet stundenweise Zähler nach IP-Adresse im Arbeitsspeicher; die Gruppendatenbank speichert dafür keine IP-Adresse. Kontaktanfragen speichern wir bis zur abschließenden Bearbeitung und gegebenenfalls darüber hinaus, soweit gesetzliche Aufbewahrung oder die Abwehr konkreter Ansprüche erforderlich ist.

Statistikdaten bei Plausible dienen der Auswertung der Website-Nutzung und bleiben bis zur Löschung der jeweiligen Statistikdaten verfügbar. Sie werden nicht mit Gruppendaten verknüpft. Die täglich wechselnde Besucherkennung ermöglicht nach Anbieterangaben keine Wiedererkennung über mehrere Tage.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Kontaktiere dafür support@edley.de. Wir beantworten berechtigte Anfragen grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen teilen wir mit.

Widerspruch nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Das gilt insbesondere für die oben beschriebene Nutzungsstatistik. Teile uns deinen Widerspruch über die Kontaktadresse mit.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den Anbieter in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Setmates trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.