Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Kashi Grobe
E-Mail: info@gobirthday.de

Wir verarbeiten folgende personenbezogene Daten:

• Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort
• Sitzungsdaten: Session-Token (verschlüsselt, als HTTP-Cookie)
• Gruppenaktivität: Gruppenmitgliedschaften, Rolle (Mitglied / Admin)
• Partydaten: Partyname, Datum, Uhrzeit, Ort, Sichtbarkeit, Notizen
• Kinderdaten: Vorname und Geburtsmonat/-tag (kein Geburtsjahr)
• RSVP-Antworten: Zu- oder Absagen zu Einladungen
• Wunschlisten: Von Nutzern angelegte Geschenkwünsche
• Hochgeladene Bilder: Party-Hintergrundfotos, Themen-Icons und ein optionales Profilfoto
• Antworten von Gästen ohne Konto: Name und E-Mail-Adresse, wenn jemand ohne Registrierung auf eine Einladung antwortet
• Kommentare: Bewertungen und Kommentare zu Locations
• Technische Daten: IP-Adresse, Browser-Informationen (in Server-Logs, max. 7 Tage)

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung des Nutzerkontos
• Partydaten und Wunschlisten: Bis zur Löschung durch den Nutzer oder Gruppenadmin
• Server-Logs (IP-Adressen): Maximal 7 Tage
• Sitzungs-Cookies: Bis zum Ende der Browsersitzung oder Abmeldung

Nach Löschung eines Nutzerkontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir geben Ihre personenbezogenen Daten nicht an Dritte zu Werbe- oder Marketingzwecken weiter. Zur Bereitstellung des Dienstes setzen wir jedoch sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:

• Hosting & Anwendung: Vercel Inc. (USA). Die Anwendung wird ausschließlich in der Region Frankfurt (EU, „fra1“) ausgeführt; die Verarbeitung findet in Rechenzentren innerhalb der EU statt.
• Datenbank: Neon (Neon Inc., USA). Die Datenbank wird in der Region AWS Europe Central 1 (Frankfurt, eu-central-1) betrieben; die gespeicherten Daten verbleiben innerhalb der EU.
• E-Mail-Versand: Resend, Inc. (USA) für den Versand von Bestätigungs- und Einladungs-E-Mails. Übermittelt werden ausschließlich die E-Mail-Adresse des Empfängers sowie der Inhalt der jeweiligen E-Mail.
• Missbrauchsschutz (Rate-Limiting): Upstash, Inc. (USA). Zum Schutz vor automatisierten Angriffen (z. B. Brute-Force-Anmeldeversuche, Spam, Erraten von Einladungscodes) wird Ihre IP-Adresse kurzzeitig (wenige Minuten bis max. 1 Stunde) in einem Redis-Speicher verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
• Bildspeicherung: Vercel Blob (Vercel Inc., USA) zur Speicherung der von Ihnen hochgeladenen Bilder (Party-Hintergründe, Themen-Icons, Profilfoto) in einer EU-Region.
• Hintergrundbild-Suche (optional): Pexels (USA). Wenn Sie nach einem Stock-Hintergrundbild suchen, wird nur Ihr Suchbegriff an Pexels übermittelt – keine Konto- oder Nutzerdaten.
• Veranstaltungshinweise auf der Startseite: Die öffentliche Startseite zeigt aktuelle Berliner Veranstaltungen von Ticketmaster (ein Unternehmen von Live Nation, USA). Die Veranstaltungsbilder werden direkt von den Servern von Ticketmaster geladen, sodass beim Anzeigen der Startseite Ihre IP-Adresse und Browser-Informationen an Ticketmaster übermittelt werden. Es werden keine Kontodaten übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Startseite (Art. 6 Abs. 1 lit. f DSGVO).
• Adress-Autovervollständigung: Beim Anlegen einer Party kann die Ortssuche Adressvorschläge anzeigen. Der eingegebene Suchtext wird hierfür über einen von uns betriebenen Proxy an den Kartendienst Photon (OpenStreetMap-Daten, betrieben von der Komoot GmbH, Deutschland/EU) übermittelt. Es werden dabei keine Konto- oder Nutzerdaten übermittelt.

Die Speicherung und Verarbeitung Ihrer Daten erfolgt in Rechenzentren innerhalb der EU (Frankfurt). Bei den genannten Anbietern handelt es sich teilweise um US-amerikanische Unternehmen; soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt (insbesondere beim E-Mail-Versand über Resend sowie beim Missbrauchsschutz über Upstash), stützen wir diese auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookie: Speichert die verschlüsselte Sitzungskennung nach dem Login. Wird beim Abmelden oder Schließen des Browsers gelöscht.

Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern (z. B. Google Analytics) eingesetzt.

GoBirthday ist ausschließlich für Erwachsene zugänglich – nicht für Kinder. Von Kindern speichern wir lediglich den Vornamen sowie den Geburtsmonat und -tag (kein Geburtsjahr). Diese Daten sind ausschließlich den Mitgliedern der jeweiligen privaten Gruppe sichtbar. Es gibt keine öffentlich zugänglichen Profile oder Seiten mit Kinderdaten.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Löschen Sie Ihr Konto und alle zugehörigen Daten jederzeit selbst unter Einstellungen → Konto löschen
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Anfrage stellen wir Ihre Daten in maschinenlesbarem Format bereit
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@gobirthday.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde in Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
www.datenschutz-berlin.de

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hashwerte gespeichert – Klartext-Passwörter werden zu keinem Zeitpunkt gespeichert. Einladungscodes und API-Zugriffstokens werden ausschließlich als Hashwerte gespeichert, niemals im Klartext. Backups der Datenbank werden verschlüsselt und innerhalb der EU gespeichert.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der Plattform anzupassen. Die aktuelle Version ist jederzeit unter /datenschutz abrufbar.