Datenschutzerklärung

Wer wir sind

2u.events wird betrieben von der Behind Software Group S.R.L., einem Unternehmen mit Sitz in der Republik Moldau („wir“).

Fragen zu dieser Erklärung oder zu Ihren Daten: privacy@2u.events.

Was wir erheben und warum

Der Datenumfang ist bewusst klein gehalten. Jeder Punkt unten dient einem genannten Zweck; nichts wird „vorsorglich“ erhoben.

• Veranstalterkonto — E-Mail-Adresse, Name der Organisation, Oberflächensprache und ein kryptografischer Hash Ihres Passworts (das Passwort selbst speichern wir nie). Zweck: Anlage und Betrieb Ihres Kontos. Grundlage: Vertragserfüllung.
• Anmeldesitzungen — in Ihrem Browser wird ein zufälliges Token abgelegt; bei uns liegt nur dessen Hash und die Gültigkeitsdauer. Zweck: angemeldet bleiben. Grundlage: Vertragserfüllung.
• E-Mail-Bestätigung — ein einmalig verwendbares Token, gehasht gespeichert, 48 Stunden gültig. Zweck: bestätigen, dass die Adresse Ihnen gehört. Grundlage: Vertrag und Sicherheit.
• Von Ihnen erstellte Events — Name, Beschreibung, Termine, Art und weitere Angaben, die Sie eintragen. Zweck: Durchführung Ihres Events. Grundlage: Vertragserfüllung.
• Gespräche mit dem Assistenten — was Sie dem KI-Assistenten schreiben, und die Entwürfe, die er erzeugt. Zweck: Erstellung Ihrer Event-Konfiguration. Grundlage: Vertragserfüllung auf Ihre Anfrage hin.
• Missbrauchsschutz-Signale — IP-Adresse, Browser-User-Agent, Browsersprache und ein kurzes technisches Merkmal aus Ihrem Browser; zusammengeführt und ausschließlich als unumkehrbarer Hash für kurze Zeit gespeichert. Zweck: automatisierten Missbrauch des Assistenten unterbinden, dessen Betrieb uns Geld kostet. Grundlage: unser berechtigtes Interesse an Verfügbarkeit und Finanzierbarkeit des Dienstes.

Entwürfe bleiben in Ihrem Browser

Vor der Registrierung wird der Event-Entwurf, den Sie mit dem Assistenten erstellen, in Ihrem eigenen Browser gespeichert (Local Storage), bis zu 120 Tage. Auf unseren Servern liegt er nicht.

Zu Daten auf unserer Seite wird er erst, wenn Sie ein Konto anlegen — dann entsteht daraus ein echtes Event in Ihrem Arbeitsbereich. Sie können ihn jederzeit über „Neu beginnen“ oder durch Leeren des Browserspeichers verwerfen.

Wer sonst noch Daten verarbeitet

Wir setzen wenige Dienstleister ein. Sie handeln nach unseren Weisungen und dürfen Ihre Daten nicht für eigene Zwecke nutzen.

• DigitalOcean — Hosting. Unser Server steht in Frankfurt am Main, Deutschland (EU).
• Brevo — Versand transaktionaler E-Mails, etwa Ihrer Bestätigungsnachricht.
• Cloudflare — Turnstile, die unsichtbare Prüfung, die den Assistenten vor automatisiertem Missbrauch schützt.
• Anthropic — das KI-Modell, das die Antworten des Assistenten erzeugt. Was Sie dem Assistenten schreiben, wird dorthin übermittelt, um eine Antwort zu erzeugen.
• DevTeam.Games — die Event-Engine innerhalb unserer eigenen Unternehmensgruppe, in der Ihre Events, Anmeldungen und Ergebnisse gespeichert werden.

Internationale Übermittlung

Unsere Server stehen in der EU. Einzelne der genannten Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Geschieht das, ist die Übermittlung durch geeignete Garantien abgesichert, etwa die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

• Kontodaten — bis Sie die Löschung Ihres Kontos verlangen.
• Anmeldesitzungen — 30 Tage oder bis zur Abmeldung.
• Bestätigungslinks — 48 Stunden; nach Verwendung werden sie vernichtet.
• Missbrauchsschutz-Hashes — Minuten bis Stunden; sie verfallen mit dem Zeitfenster der Ratenbegrenzung und werden danach nicht aufbewahrt.
• Entwürfe nicht registrierter Nutzer — bis zu 120 Tage, in Ihrem Browser, unter Ihrer Kontrolle.

Ihre Rechte

In der EU und im Vereinigten Königreich haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch sowie auf Widerruf einer Einwilligung, soweit die Verarbeitung darauf beruht.

Schreiben Sie an privacy@2u.events; wir antworten innerhalb eines Monats. Sie haben zudem das Recht, sich bei Ihrer Datenschutz-Aufsichtsbehörde zu beschweren.

Events, die Sie veranstalten

Wenn Sie ein Event durchführen und Daten Ihrer Teilnehmenden erheben, entscheiden Sie, was und wozu erhoben wird: Sie sind Verantwortlicher dieser Daten, wir verarbeiten sie als Ihr Anbieter in Ihrem Auftrag. Sie sind dafür verantwortlich, eine Rechtsgrundlage zu haben und Ihren Teilnehmenden zu erklären, wie Sie deren Angaben verwenden.

Sicherheit

Passwörter werden mit PBKDF2 und einem zufälligen Salt je Konto gespeichert. Sitzungs- und Bestätigungstoken liegen nur als Hash vor, sodass gespeicherte Werte nicht wiederverwendet werden können. Der Datenverkehr ist per TLS verschlüsselt.

Kein System ist vollkommen sicher. Sollte eine Verletzung Ihre personenbezogenen Daten betreffen, benachrichtigen wir Sie und die zuständige Behörde, wie gesetzlich vorgeschrieben.

Änderungen

Ändern wir diese Erklärung in einer Weise, die Sie wesentlich betrifft, informieren wir Sie vor Wirksamwerden. Das Datum oben entspricht stets der aktuellen Fassung.