Datenschutzerklärung

Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung erklärt die Verarbeitung im Unique4Creativity-Projektportal und in den nachfolgend einzeln beschriebenen eigenen Angeboten. Maßgeblich sind die Funktionen, die Sie tatsächlich nutzen. Die bloße Projektankündigung löst weder eine Registrierung noch einen Kauf aus.

• CardPilot AISoftware für Sammelkarten
• Trading ShopSammelkarten kaufen und reservieren
• VereinsPassVereinslösung und Interessenbekundung
• Dauerkarten-ToolLokale Verwaltung mobiler Tickets
• CHROMATRIOnline-Puzzle und Rangliste
• MofuVirtuelles Haustier · erscheint bald
• Wedding StudioDigitale Hochzeitseinladungen und selbstbediente Planung · in Entwicklung

Bereitstellung und Sicherheit der Websites

Unsere Websites und die dafür verwendeten Server werden bei STRATO GmbH gehostet. Der Hostingdienst verarbeitet die für den Betrieb erforderlichen technischen Daten. Weitere Informationen: STRATO-Datenschutzhinweise.

Beim Aufruf unserer Websites verarbeitet der Webserver die für die Bereitstellung erforderlichen Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und angeforderte Adresse sowie technische Angaben zu Browser und Anfrage. Soweit Serverprotokolle aktiviert sind, dienen sie dem Betrieb, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einem sicheren und funktionsfähigen Angebot.

Für die zentralen Nginx-Protokolle ist eine tägliche Rotation mit bis zu 14 archivierten Protokolldateien konfiguriert. Diese Konfiguration ist keine Zusage einer identischen Aufbewahrungsdauer für sämtliche Anwendungen. Auf dauerkarte.unique4creativity.de sind die Nginx-Zugriffsprotokolle deaktiviert. Anwendungseigene Vertrags-, Bestell- und Statistikdaten werden davon getrennt verarbeitet.

Lokaler Browserspeicher und notwendige Sitzungen

Einzelne Funktionen speichern Daten auf Ihrem Gerät: der Sammelkartenshop die Kennung Ihres Warenkorbs, CardPilot Mobile Einstellungen und Arbeitsdaten und die Dauerkarten-App importierte Tickets und deren Darstellung. Diese Daten werden in localStorage, sessionStorage oder IndexedDB gespeichert. Wenn Sie in den KI-Einstellungen von CardPilot Mobile eigene OpenAI- oder Gemini-API-Schlüssel eingeben, werden auch diese im lokalen Browserspeicher gespeichert. Sie sind nicht Bestandteil des implementierten Datenabgleichs mit unserem Server; die aktuell geprüfte Mobile-Oberfläche führt selbst keine Anfragen an diese KI-Anbieter aus. Diese Aussage bezieht sich auf die Mobile-Oberfläche und nicht auf den gesonderten Windows-Desktopclient. Technisch notwendiger Speicher dient der jeweils von Ihnen gewünschten Funktion; die Verarbeitung erfolgt je nach Funktion zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO oder auf Grundlage unseres berechtigten Interesses an der Bereitstellung der gewünschten Funktion nach Art. 6 Abs. 1 Buchst. f DSGVO.

Im Verwaltungs- und Vereins-Cockpit werden für eine angemeldete Sitzung notwendige, geschützte Sitzungscookies verwendet. Die konfigurierte Laufzeit beträgt beim VereinsPass-Admin zwölf Stunden und beim U4C-Cockpit acht Stunden. Die öffentlich zugängliche Produktseite erfordert keine Anmeldung. Über die Browser-Einstellungen können Sie lokale Website-Daten löschen; dadurch gehen dort gespeicherte Einstellungen, API-Schlüssel, Warenkörbe und Tickets verloren.

Für den Zugriff auf technisch notwendigen Gerätespeicher gilt § 25 Abs. 2 Nr. 2 TDDDG. Diese Speicherung dient der ausdrücklich gewünschten Funktion. Auf der reinen Projektübersicht werden keine Werbe-Cookies gesetzt; bei einzelnen Produkten gelten die hier beschriebenen notwendigen Speicher- und Sitzungsfunktionen.

CardPilot AI, Lizenzverwaltung und optionaler Datenabgleich

Bei einem Kauf oder der Lizenzverwaltung verarbeiten wir Name, E-Mail-Adresse, Tarif, Lizenz- und Zahlungsreferenzen sowie Informationen zu Laufzeit, Rechnungen und Kündigung. Zur Zuordnung berechtigter Geräte werden Gerätekennung, Geräteart, gegebenenfalls Gerätename und Zeitpunkte der Nutzung verarbeitet. Der Lizenzserver speichert hierbei auch IP-Adresse und Browser- beziehungsweise Programmkennung. Vertrags- und Lizenzfunktionen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO; die Absicherung der Gerätebindung auf Art. 6 Abs. 1 Buchst. f DSGVO.

Wenn Sie die CardPilot-Mobile- und Abgleichfunktionen nutzen, werden die übermittelten Sammlungs- und Arbeitsdaten auf unserem Server gespeichert. Dazu können Karten, Verkäufe, Einkäufe, Ausgaben, Aufgaben, Alben, Albumplätze und Kartenscans gehören. Bilder und Scans werden an unseren Server übertragen, wenn Sie die entsprechende Upload- oder Scanfunktion ausführen. Der Abgleich dient der gewünschten Nutzung auf mehreren Geräten und erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO.

Die Daten werden für die Bereitstellung der jeweils genutzten Leistungen und die Bearbeitung damit verbundener Ansprüche aufbewahrt. Gesetzlich aufzubewahrende Vertrags-, Zahlungs- und Rechnungsunterlagen werden nach Art. 6 Abs. 1 Buchst. c DSGVO für die jeweils einschlägige gesetzliche Dauer gespeichert. Die Kündigung eines Abonnements ist nicht mit der sofortigen Löschung sämtlicher Unterlagen gleichzusetzen. Löschanfragen können Sie an unseren Datenschutzkontakt richten.

Kartenscans und Bilderkennung in CardPilot Mobile

Bei der Scanfunktion wird das von Ihnen aufgenommene Kartenbild an unseren Server übertragen. Die aktuell implementierte Erkennung und Bildkorrektur erfolgt dort mit OpenCV und lokaler Tesseract-Texterkennung. Diese Scannerfunktion sendet das Bild oder den erkannten Text nicht an einen externen KI-Modellanbieter und benötigt keinen OpenAI- oder Gemini-API-Schlüssel. Eine Erkennungsvorschau wird im Arbeitsspeicher verarbeitet. Bei einem gespeicherten Scan werden das bearbeitete JPEG, erkannte Kartenkennung sowie Qualitäts- und Dateimetadaten dem jeweiligen Lizenz- und Albumplatz zugeordnet und auf unserem Server gespeichert. Ist die Karte mit einem aktivierten Shop verknüpft, kann das bearbeitete Bild zusätzlich in dessen Produktbildbestand übernommen werden.

Der derzeitige Uploadprozess speichert zusätzlich jeweils die letzte unbearbeitete Aufnahme der Vorder- beziehungsweise Rückseite in einer temporären Serverdatei. Diese wird beim nächsten Upload derselben Bildseite überschrieben; eine feste automatische Löschfrist ist für diese zusätzliche Rohaufnahme derzeit nicht hinterlegt. Das Löschen eines gespeicherten Scans entfernt dessen zugeordnete Mediendateien und Datenbankeinträge, erfasst diese zusätzliche letzte Rohaufnahme aber nicht. Die Verarbeitung der Scans dient der von Ihnen genutzten Kartenverwaltung nach Art. 6 Abs. 1 Buchst. b DSGVO. Für eine Löschanfrage können Sie unseren Datenschutzkontakt verwenden.

Optionale Anbindung an eBay

Wenn Sie die eBay-Anbindung von CardPilot einrichten, werden die von Ihnen angegebenen eBay-Anwendungsdaten, insbesondere Client-ID, Client-Secret und Verbindungsparameter, an unseren Server übermittelt und dort für die Verbindung gespeichert. Bei der Freigabe über eBay erhält unser Server Zugriffs- und Erneuerungskennungen für das von Ihnen verbundene eBay-Konto. Die Anbindung kann eBay-Verkaufsrichtlinien Ihres Kontos abrufen und die von Ihnen ausgewählten Karten als Angebote vorbereiten beziehungsweise veröffentlichen.

Für ein von Ihnen veranlasstes eBay-Angebot übermittelt unser Server insbesondere Kartenkennung, Titel, Beschreibung, Kartenmerkmale, Zustand, Menge, Preis, Marktplatz-, Kategorie- und Versand beziehungsweise Zahlungsrichtlinien sowie die öffentlich abrufbare Produktbildadresse an eBay. Diese Verarbeitung erfolgt für die gewünschte Kontoverbindung und Angebotsfunktion nach Art. 6 Abs. 1 Buchst. b DSGVO. Die Verbindungs- und Autorisierungsdaten werden für die eingerichtete Verbindung gespeichert; zusätzliche gesetzliche Aufbewahrungspflichten und notwendige Nachweise bleiben vorbehalten. Informationen zur Verarbeitung bei eBay finden Sie in der Datenschutzerklärung von eBay. Ohne Einrichtung dieser Anbindung wird diese Funktion nicht für Ihr eBay-Konto ausgeführt.

Sammelkartenshop, Warenkorb, Reservierung und Zahlungen

Im Sammelkartenshop verarbeiten wir die ausgewählten Karten, Preise, Versandkosten, Warenkorb- und Reservierungskennungen sowie den Bestell- und Zahlungsstatus. Reservierungen sind grundsätzlich auf zehn Minuten angelegt; bei einem gestarteten Zahlungsvorgang gelten zusätzliche technische Ablauffristen. Das Ende einer Reservierung beendet deren Sperrwirkung, bedeutet aber nicht automatisch die Löschung des Datenbankeintrags.

Für die Bezahlung des Kartenshops wird Stripe verwendet. Name, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie Bestell- und Zahlungsreferenzen werden für die Vertragsabwicklung verarbeitet. Die Rechnungs- und Lieferadresse werden im Stripe-Zahlungsvorgang erfasst. Nach erfolgreicher Zahlung erhält unser Server die für die Bestellabwicklung erforderlichen Angaben; eine Bestellinformation mit Kunden- und Bestelldaten wird an die im Verkäuferprofil hinterlegte Kontaktadresse versandt. Die Kartenshop-Funktion verarbeitet gegenwärtig Lieferadressen für Deutschland.

CardPilot-Lizenzen können je nach angebotenem Zahlungsweg über Stripe oder PayPal bezahlt werden. Dafür übermitteln wir insbesondere die zur Zuordnung des Vertrags erforderlichen Namen, E-Mail-Adressen, Tarif- und Bestellreferenzen. Die Zahlungsanbieter verarbeiten die von Ihnen dort eingegebenen Zahlungsdaten nach ihren jeweiligen Datenschutzinformationen. Für die Vertragsabwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzlich vorgeschriebene Aufbewahrung Art. 6 Abs. 1 Buchst. c DSGVO. Welche Stelle für den konkreten Verkauf verantwortlich ist, richtet sich nach dem im jeweiligen Angebot ausgewiesenen Verkäufer.

Informationen zur eigenständigen Datenverarbeitung der Zahlungsanbieter: Stripe und PayPal. Die tatsächlichen Zahlungswege werden beim jeweiligen Angebot angezeigt.

Kontakt und Feedback

Wenn Sie uns per E-Mail kontaktieren oder die CardPilot-Feedbackfunktion nutzen, verarbeiten wir Ihre Nachricht und die von Ihnen angegebenen Kontaktdaten, um Ihr Anliegen zu bearbeiten. Die Feedbackfunktion speichert außerdem die Kategorie, gegebenenfalls Lizenzzuordnung und Herkunft, IP-Adresse, technische Browser- beziehungsweise Programmkennung, Zeitpunkt sowie den Status der E-Mail-Zustellung. Der CardPilot-Server verwendet für den E-Mail-Versand den SMTP-Dienst von STRATO. Dabei werden die zur Zustellung erforderlichen Absender- und Empfängerangaben sowie Nachrichteninhalte verarbeitet. Informationen zum Anbieter finden Sie in den Datenschutzhinweisen von STRATO.

Die Verarbeitung beruht bei Vertragsanfragen auf Art. 6 Abs. 1 Buchst. b DSGVO und bei sonstigen Anliegen auf Art. 6 Abs. 1 Buchst. f DSGVO. Nachrichten werden für die Bearbeitung und erforderliche Anschlusskommunikation aufbewahrt; gesetzliche Aufbewahrungspflichten und notwendige Nachweise bleiben vorbehalten.

Interesse an Produkten und Klickstatistik

Auf der VereinsPass-Produktseite werden Klicks auf die entsprechend ausgestalteten Interessensschaltflächen serverseitig gezählt. Gespeichert werden Zeitpunkt, Kampagne beziehungsweise Schaltfläche, Gerätekategorie und die übermittelte Referrer-Adresse. Zur Unterscheidung von Zugriffen wird aus dem Kalendertag, der IP-Adresse und der Browserkennung eine mit einem serverseitigen Schlüssel gebildete Kennung erzeugt. Diese Zuordnung ändert sich täglich; es werden dabei keine Statistik-Cookies im Besucherbrowser gesetzt.

Bei den CardPilot-Kauf- und Interessensfunktionen kann der Server den gewählten Tarif, IP-Adresse, Browser- beziehungsweise Programmkennung, Referrer-Adresse und Zeitpunkt speichern. Die Statistik dient der Auswertung der Nachfrage nach unseren Produkten. Die Speicherdauer richtet sich nach dem hierfür erforderlichen Auswertungszeitraum. Für die Verarbeitung wird ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO geltend gemacht; eine weitergehende Verwendung für Werbung oder die Zusammenführung zu Nutzungsprofilen ist durch diese Beschreibung nicht abgedeckt.

Lokale Dauerkarten- und Ticketdarstellung

Die öffentlich zugängliche Dauerkarten-App liest eine von Ihnen ausgewählte PKPASS-Datei im Browser auf Ihrem Gerät. Die importierte Datei, QR-Inhalt und QR-Darstellung sowie Ticketangaben wie Name, Karten- beziehungsweise Ticketnummer, Saison, Sitzplatz, Kategorie, Mitgliedsstatus und Preis werden lokal in IndexedDB gespeichert. Bei Shuttle-Tickets können auch Strecke, Haltestellen, Reisezeiten und Angaben zu Reisenden übernommen werden. Die Ticket- und Bilddateien werden in dieser Funktion nicht auf unseren Server hochgeladen und nicht an einen externen QR-Dienst geschickt.

Unser Server stellt den Designkatalog bereit. Bei der Freischaltung eines geschützten Designs werden die gewählte Designkennung und das von Ihnen eingegebene Freischaltpasswort an unseren Server übertragen und dort geprüft. Zur Begrenzung fehlgeschlagener Versuche verarbeitet der Server die IP-Adresse und Zeitpunkte vorübergehend im Arbeitsspeicher. Die Verarbeitung dient der gewünschten Designfreischaltung und dem Schutz vor unberechtigter Nutzung, auf Grundlage von Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO.

Lokale Tickets bleiben bis zur Löschung durch Sie beziehungsweise den Browser auf dem Gerät. Soweit die Löschfunktion in Ihrer Ansicht verfügbar ist, entfernt sie das ausgewählte Ticket einschließlich lokal gespeicherter PKPASS und QR-Darstellung. Unabhängig davon können Sie die Website-Daten im Browser löschen; das Originalticket wird dadurch nicht beim ausstellenden Anbieter storniert. Für Ausstellung, ursprünglichen Ticketkauf und Gültigkeitsprüfung bleiben die jeweiligen Veranstalter beziehungsweise Ticketanbieter zuständig. Die lokale Darstellung ist davon getrennt. Eine pauschale Aussage, dass Veranstalter und U4C gemeinsam sämtliche Ticketdaten verarbeiten, wird damit nicht getroffen.

Die ausführlichen ergänzenden Hinweise finden Sie in der Datenschutzerklärung des Dauerkarten-Tools.

PuzzleArena und öffentliche Ranglisten

Bei einem gestarteten Puzzle-Durchgang übermitteln Sie einen frei gewählten Spielernamen. Unser Server speichert den Spielernamen, eine Durchgangskennung, einen Hash der Berechtigungskennung, Puzzle-Zuordnung, Start- und Abschlusszeit, Spielzeit, Zuganzahl und Prüfstatus. Die serverseitige Verarbeitung dient der Durchführung des Spiels und der Prüfung von Ergebnissen, nach Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO.

Für erfolgreich geprüfte Durchgänge werden die besten 25 Ergebnisse in den jeweiligen Ranglisten veröffentlicht. Die Ranglistendarstellung zeigt Spielername und Spielzeit; die öffentlich abrufbare Ranglisten-Schnittstelle enthält außerdem Zuganzahl und Abschlusszeit. Verwenden Sie daher einen Spielernamen, den Sie öffentlich anzeigen lassen möchten, und möglichst nicht Ihren vollständigen bürgerlichen Namen. Ranglisten- und Durchgangsdaten werden für die Auswertung und Nachvollziehbarkeit des jeweiligen Spiels aufbewahrt. Ein Benutzerkonto oder die Angabe von E-Mail-Adresse und vollständigem Namen ist in der aktuell geprüften Spielfunktion nicht erforderlich.

Mofu · erscheint bald

Mofu ist auf der Projektübersicht als kommendes Haustierspiel angekündigt. Die Ankündigung enthält keinen Zugang zum Spiel und erhebt keine Spielerdaten. Der lokale Spielstand, freiwillige Geräte-Erinnerungen und gegebenenfalls Google-Play-Kaufabfragen werden gesondert in den Datenschutzhinweisen für Mofu beschrieben. Diese Informationsseite ist von einem Spiel- oder Downloadlink zu unterscheiden.

Wedding Studio · digitale Hochzeitseinladungen

Wedding Studio unter wedding.unique4creativity.de ist eine Plattform zur selbstbedienten Gestaltung von Hochzeitseinladungen und zur Organisation eigener Veranstaltungen. Das Projekt befindet sich in Entwicklung. Die Startseite ist frei zugänglich; für interne Kontoinhalte, Gästedaten und Funktionen ist eine Anmeldung mit einem bestehenden Zugang erforderlich. Eine öffentliche Registrierung ist derzeit deaktiviert. Zahlungen und E-Mail-Versand werden in dieser privaten Entwicklungsphase simuliert; es werden darüber keine realen Zahlungen oder Einladungs-E-Mails an externe Zahlungs- oder Versanddienste übermittelt.

Konten, Projekte und Gäste

Auf unserem bei STRATO gehosteten Server verarbeiten wir Kontoangaben wie Name und E-Mail-Adresse, Passwort-Hashes, Sitzungskennungen sowie Projekt-, Veranstaltungs-, Design- und Einstellungsdaten. Bei Nutzung der Gästeverwaltung gehören Namen, Kontaktangaben, Einladungskennungen, Gruppen und Notizen dazu. Über Rückmeldungen können Zu- oder Absagen, Personen- und Kinderzahlen, Menüauswahl, Antworten auf eigene Fragen und Nachrichten hinzukommen. Weitere Funktionen verarbeiten Sitzpläne, Budget- und Planungsangaben, Teammitgliedschaften und Einladungen zum gemeinsamen Bearbeiten. Diese Daten dienen der angeforderten Plattformnutzung und Veranstaltungsorganisation. Für Konto und Vertragsabwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO; für die Absicherung und den Betrieb der Plattform Art. 6 Abs. 1 Buchst. f DSGVO. Projektverantwortliche bestimmen, welche Gastangaben sie erheben und wem sie Einladungen zugänglich machen; erforderliche Informationen und Berechtigungen für Daten anderer Personen müssen dabei sichergestellt werden.

Ein optionales Feld kann Allergieangaben enthalten, die Gesundheitsdaten sein können. Diese Angaben werden in der Datenbank gesondert mit AES-256-GCM verschlüsselt und für die berechtigte Projektverwaltung wieder lesbar gemacht. Dies bedeutet keine Verschlüsselung sämtlicher Projekt- und Gastangaben in der Datenbank. In der privaten Entwicklungsphase sollen ausschließlich fiktive Testdaten verwendet werden; die Verarbeitung echter Gesundheitsangaben setzt eine gesonderte Rechtsgrundlage nach Art. 9 DSGVO voraus.

Medien, Veröffentlichungen und Nachrichten

Von Ihnen hochgeladene Fotos, Videos und Audiodateien sowie Gästefotos werden mit Dateimetadaten auf unserem Server gespeichert. Gästebuchbeiträge, Musikwünsche und freigegebene Fotos können in der Einladung angezeigt werden. Einladungstexte, Design und eingebundene Medien können für Personen mit dem jeweiligen Link erreichbar sein; ein nicht indexierbarer Link ist kein Ersatz für eine Zugangsberechtigung. Persönliche Einladungslinks sollen nicht an unberechtigte Personen weitergegeben werden. Sie legen Inhalte und Freigaben selbst fest und müssen die Rechte der abgebildeten beziehungsweise genannten Personen beachten.

E-Mail-Werkzeuge speichern Empfänger, Nachrichteninhalte, Versandaufträge und Zustellstatus. Im gegenwärtigen privaten Betrieb wird der Versand nur simuliert. Öffnungs- und Klicktracking ist derzeit nicht freigeschaltet. CSV- und PDF-Exporte werden auf Ihre Anforderung erstellt; heruntergeladene Dateien verwalten Sie anschließend auf Ihrem eigenen Gerät. Kontaktanfragen über die Plattform speichern die eingegebene E-Mail-Adresse und Nachricht zur Bearbeitung des Anliegens, nach Art. 6 Abs. 1 Buchst. b oder f DSGVO abhängig vom Bezug der Anfrage.

Optionale Karten und externe Links

Wenn eine Einladung eine Standortkarte enthält, wird die eingebettete OpenStreetMap-Karte erst nach Betätigung von „Karte anzeigen“ von OpenStreetMap abgerufen. Dabei erhält der Kartendienst insbesondere IP-Adresse, technische Verbindungsdaten und die für den dargestellten Veranstaltungsort angeforderten Koordinaten. Die Aktivierung ist freiwillig; die Karte wird ohne diesen Klick nicht eingebettet. Die Kartenbereitstellung erfolgt durch die OpenStreetMap Foundation und deren Infrastruktur; Kartenkacheln können über weltweit verteilte Server bereitgestellt werden. Einzelheiten finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

Wenn die Projektverwaltung „Koordinaten ermitteln“ verwendet, sendet unser Server den eingegebenen Veranstaltungsort beziehungsweise die Adresse als Suchanfrage an den Nominatim-Dienst von OpenStreetMap. Dabei werden auch die technische Server-IP-Adresse und Programmkennung übertragen. Sie können die Koordinaten stattdessen manuell eingeben und diesen Abruf vermeiden.

Navigationslinks können Google Maps, Apple Maps oder OpenStreetMap öffnen. Erst beim Aufruf eines solchen externen Links gelten die Datenverarbeitungen und Datenschutzhinweise des ausgewählten Anbieters; der Link kann den Veranstaltungsort beziehungsweise die Zieladresse enthalten.

Sitzungen, Sicherheit und Löschung

Für die Anmeldung dient das notwendige, geschützte Sitzungscookie wis_session mit einer Laufzeit von bis zu 30 Tagen. Es wird bei der Abmeldung entfernt; der interne Bereich wird im Entwicklungsbetrieb über gültige Anmeldesitzungen vor unberechtigtem Zugriff geschützt. Die Nginx-Zugriffsprotokollierung für Wedding Studio ist deaktiviert. Anwendungseigene Sicherheits-, Verwaltungs- und Bestellinformationen sind davon getrennt. Die Nutzung technisch notwendigen Gerätespeichers richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. Der Editor speichert nicht gespeicherte Entwürfe zur Wiederherstellung im lokalen Browserspeicher (localStorage). Diese Entwürfe können durch Verwerfen im Editor oder Löschen der Website-Daten im Browser entfernt werden. Ein Offline-Serviceworker wird im privaten Betrieb nicht aktiviert.

Die Projektverwaltung bietet die Löschung von Projekten und des eigenen Kontos. Zugeordnete Upload-Dateien werden bei diesen Löschungen zur technischen Bereinigung vorgemerkt. Für datierte Veranstaltungen ist die automatische Entfernung von Gastdatensätzen und zugehörigen Rückmeldungen nach Ablauf der projektspezifischen Aufbewahrungsfrist vorgesehen; der Standardwert beträgt 180 Tage nach dem Veranstaltungstag. Diese Frist erfasst nicht automatisch sämtliche Projekt-, Medien-, Nachrichten- und Vertragsunterlagen. Solche Daten unterliegen dem jeweiligen Zweck und den gesetzlichen Aufbewahrungspflichten. Tägliche Sicherungen werden getrennt für 14 Tage aufbewahrt; gelöschte Daten können bis zum Ablauf der jeweiligen Sicherung darin enthalten sein. Weitere Rechte und Ansprechpartner finden Sie in den allgemeinen Abschnitten dieser Datenschutzerklärung.

Empfänger und internationale Verarbeitung

Erforderliche Daten erhalten unsere Hosting- und E-Mail-Dienstleister, der von Ihnen gewählte Zahlungsanbieter und – bei einer Bestellung – der ausdrücklich ausgewiesene Verkäufer. Behörden, Gerichte sowie steuerliche oder rechtliche Berater erhalten Daten nur, soweit dies gesetzlich erforderlich oder zur Bearbeitung eines konkreten Vorgangs notwendig ist. Wir verkaufen keine Kundendaten.

Bei von Ihnen gewählten externen Diensten können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden. Die verlinkten Anbieterinformationen erläutern deren internationale Datenverarbeitung und Schutzmaßnahmen. Die Datenverarbeitung des ursprünglichen Ticketanbieters, Ihres Zahlungsdienstes oder eines von Ihnen verwendeten KI-Anbieters ist von der Bereitstellung unserer Website zu unterscheiden.

Speicherdauer und Löschung

Wir unterscheiden lokale Gerätedaten, technische Protokolle, produktbezogene Arbeitsdaten und Vertragsunterlagen. Lokale Daten bleiben grundsätzlich bis zur Löschung durch Sie oder den Browser erhalten. Die jeweiligen Produktabschnitte erläutern die übrigen Speicherzwecke und Kriterien. Eine abgelaufene Reservierung, eine Abokündigung oder das Schließen einer Website löscht gespeicherte Unterlagen nicht automatisch.

Personenbezogene Daten dürfen nur so lange aufbewahrt werden, wie es für den angegebenen Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Gesetzlich erforderliche Unterlagen bleiben für die jeweils vorgeschriebene Dauer aufbewahrt und werden anschließend gelöscht. Informationen zu einem konkreten Datensatz erhalten Sie über den oben genannten Datenschutzkontakt.

Ihre Rechte und Datenschutzaufsicht

Soweit wir personenbezogene Daten verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@unique4creativity.de. Zur eindeutigen Zuordnung können im Einzelfall erforderliche Nachweise angefordert werden; senden Sie nicht unaufgefordert Ausweiskopien, Passwörter oder Zahlungsdaten.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de. Weitere Kontaktdaten: Datenschutzaufsicht Rheinland-Pfalz.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Erforderliche Angaben und Änderungen

Für die reine Projektübersicht müssen Sie kein Benutzerkonto anlegen. Angaben, die für Bestellung, Lizenzzuordnung, Kontakt oder eine gewünschte Zusatzfunktion erforderlich sind, werden beim jeweiligen Vorgang erkennbar abgefragt. Ohne diese Angaben kann die entsprechende Funktion nicht oder nicht vollständig bereitgestellt werden. Freiwillige Angaben können Sie weglassen.

Wenn sich Datenverarbeitung oder Dienstleister ändern, aktualisieren wir diese Hinweise. Eine erforderliche Einwilligung wird nicht durch die bloße Veröffentlichung ersetzt.