Datenschutzerklärung

Zuletzt aktualisiert: 15.08.2026

1. Wer Ihre Daten verarbeitet

Verantwortlicher ist InviteCards, Bulgarien, E-Mail: [email protected].

2. Was wir erheben

Bei der Registrierung: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als nicht umkehrbarer kryptografischer Hash gespeichert – wir bewahren es nicht auf und können es nicht lesen.

Wenn Sie sich mit Google anmelden: Wir erhalten von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Ihr Google-Passwort erhalten wir zu keiner Zeit.

Von Ihnen erstellte Inhalte: die Angaben zur Veranstaltung und der Einladungstext, den Sie selbst eingeben.

Technische Daten: Ihre Spracheinstellung sowie Einträge in den Server-Protokollen (IP-Adresse, Zeitpunkt der Anfrage), die für Sicherheit und Betrieb erforderlich sind.

3. Warum wir sie verarbeiten

• Zum Betrieb Ihres Kontos und des Dienstes – Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Sicherheit und zur Missbrauchsprävention – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Zur Beantwortung Ihrer Anfrage – berechtigtes Interesse.

Wir nutzen Ihre Daten nicht zu Werbezwecken und verkaufen sie an niemanden.

4. Cookies und Tracking

Die Website verwendet ausschließlich unbedingt erforderliche Cookies – das Sitzungs-Cookie, das Sie angemeldet hält. Es ist nicht einwilligungspflichtig.

Es gibt kein Google Analytics, kein Werbe-Pixel und keinen sonstigen Tracker. Schriftarten werden von unserem eigenen Server ausgeliefert und nicht von Google, sodass beim Aufruf der Website keine Anfrage an Dritte gesendet wird.

Besucherzähler. Die Zahl am Seitenende zählt die Besucher des Tages. Sie kommt ohne Cookie und ohne gespeicherte IP-Adresse aus — wir speichern einen nicht umkehrbaren Fingerabdruck, der täglich wechselt und nach zwei Tagen gelöscht wird. Zusätzlich speichern wir je Tag eine Summe pro Land (zum Beispiel „Bulgarien — 11 Personen“); das sind Zahlen, keine Aufzeichnungen über einzelne Besucher.

5. An wen wir Daten weitergeben

• Hosting: DigitalOcean, Server in Amsterdam, Niederlande – innerhalb der EU.
• Google – nur wenn Sie sich dafür entscheiden, sich mit einem Google-Konto anzumelden.

Darüber hinaus geben wir keine Daten an Dritte weiter.

6. Wie lange wir sie speichern

Kontodaten werden gespeichert, solange das Konto besteht. Nach dessen Löschung werden sie innerhalb von 30 Tagen entfernt, sofern das Gesetz nichts anderes verlangt. Server-Protokolle werden bis zu 90 Tage aufbewahrt.

7. Ihre Rechte

Sie können Folgendes verlangen:

• Auskunft über Ihre Daten und eine Kopie davon;
• Berichtigung unrichtiger Daten;
• Löschung („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit – Ihre Daten in einem maschinenlesbaren Format;
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.

Schreiben Sie an [email protected]; wir antworten innerhalb von 30 Tagen. Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, können Sie Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde einlegen.

8. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht gespeichert. Der Zugang zur Datenbank ist beschränkt. Kein System ist vollkommen sicher, doch wir behandeln Ihre Daten wie unsere eigenen.

9. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von Kindern.