Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Kashino GbR
vertreten durch Kashi Grobe und Dino Grobe
E-Mail: info@gobirthday.de

Wir verarbeiten folgende personenbezogene Daten:

• Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort
• Sitzungsdaten: Session-Token (verschlüsselt, als HTTP-Cookie)
• Gruppenaktivität: Gruppenmitgliedschaften, Rolle (Mitglied / Admin)
• Partydaten: Partyname, Datum, Uhrzeit, Ort, Sichtbarkeit, Notizen
• Kinderdaten: Vorname und Geburtsmonat/-tag (kein Geburtsjahr)
• RSVP-Antworten: Zu- oder Absagen zu Einladungen
• Wunschlisten: Von Nutzern angelegte Geschenkwünsche
• Kommentare: Bewertungen und Kommentare zu Locations
• Technische Daten: IP-Adresse, Browser-Informationen (in Server-Logs, max. 7 Tage)

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung des Nutzerkontos
• Partydaten und Wunschlisten: Bis zur Löschung durch den Nutzer oder Gruppenadmin
• Server-Logs (IP-Adressen): Maximal 7 Tage
• Sitzungs-Cookies: Bis zum Ende der Browsersitzung oder Abmeldung

Nach Löschung eines Nutzerkontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir geben Ihre personenbezogenen Daten nicht an Dritte zu Werbe- oder Marketingzwecken weiter. Zur Bereitstellung des Dienstes setzen wir jedoch sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:

• Hosting & Anwendung: Vercel Inc. (USA). Die Anwendung wird ausschließlich in der Region Frankfurt (EU, „fra1“) ausgeführt; die Verarbeitung findet in Rechenzentren innerhalb der EU statt.
• Datenbank: Neon (Neon Inc., USA). Die Datenbank wird in der Region AWS Europe Central 1 (Frankfurt, eu-central-1) betrieben; die gespeicherten Daten verbleiben innerhalb der EU.
• E-Mail-Versand: Resend, Inc. (USA) für den Versand von Bestätigungs- und Einladungs-E-Mails. Übermittelt werden ausschließlich die E-Mail-Adresse des Empfängers sowie der Inhalt der jeweiligen E-Mail.
• Missbrauchsschutz (Rate-Limiting): Upstash, Inc. (USA). Zum Schutz vor automatisierten Angriffen (z. B. Brute-Force-Anmeldeversuche, Spam, Erraten von Einladungscodes) wird Ihre IP-Adresse kurzzeitig (wenige Minuten bis max. 1 Stunde) in einem Redis-Speicher verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Die Speicherung und Verarbeitung Ihrer Daten erfolgt in Rechenzentren innerhalb der EU (Frankfurt). Bei den genannten Anbietern handelt es sich teilweise um US-amerikanische Unternehmen; soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt (insbesondere beim E-Mail-Versand über Resend sowie beim Missbrauchsschutz über Upstash), stützen wir diese auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookie: Speichert die verschlüsselte Sitzungskennung nach dem Login. Wird beim Abmelden oder Schließen des Browsers gelöscht.

Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern (z. B. Google Analytics) eingesetzt.

GoBirthday ist ausschließlich für Erwachsene zugänglich – nicht für Kinder. Von Kindern speichern wir lediglich den Vornamen sowie den Geburtsmonat und -tag (kein Geburtsjahr). Diese Daten sind ausschließlich den Mitgliedern der jeweiligen privaten Gruppe sichtbar. Es gibt keine öffentlich zugänglichen Profile oder Seiten mit Kinderdaten.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Löschen Sie Ihr Konto und alle zugehörigen Daten jederzeit selbst unter Einstellungen → Konto löschen
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Anfrage stellen wir Ihre Daten in maschinenlesbarem Format bereit
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@gobirthday.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde in Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
www.datenschutz-berlin.de

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hashwerte gespeichert – Klartext-Passwörter werden zu keinem Zeitpunkt gespeichert. Einladungscodes werden sicher verarbeitet und geschützt gespeichert.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der Plattform anzupassen. Die aktuelle Version ist jederzeit unter /datenschutz abrufbar.