Datenschutzerklärung

1. Verantwortlicher

Tobias Eilers — DJ TOBZN (Einzelunternehmen)
Herbstprinz-Str. 4a, 21640 Horneburg
E-Mail: moin@tobzn.de
Telefon: +49 170 7227964

2. Hosting

Diese Website wird bei Vercel Inc. (USA) gehostet. Die Server-Funktionen der Anwendung laufen in Frankfurt am Main (FRA1), Europäische Union. Die Auslieferung über das weltweite Netzwerk von Vercel (CDN, TLS-Verschlüsselung) sowie Server-Protokolle, etwa mit IP-Adresse und Browser-Kennung, sind nicht auf die EU begrenzt. Vercel verarbeitet Daten ausschließlich zur Bereitstellung der Website. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist, sowie auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Webpräsenz).

3. Datenbank

Ihre Daten werden in einer PostgreSQL-Datenbank bei Supabase gespeichert. Der Server befindet sich in Frankfurt am Main (eu-central-1), Europäische Union. Supabase verarbeitet Daten ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

4. Error Monitoring (Sentry)

Zur Fehlererkennung und Qualitätssicherung nutzen wir Sentry. Die Daten werden auf Servern in der EU (Frankfurt) verarbeitet. Sentry erfasst technische Fehlerinformationen wie Fehlermeldungen, Browser-Typ und Betriebssystem. Personenbezogene Angaben wie E-Mail-Adressen und Telefonnummern filtern wir vor der Übermittlung heraus, soweit sie technisch erkennbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Google API Integration

soVibey bietet optionale Integrationen mit Google-Diensten. Diese werden erst aktiv, wenn Sie die Verbindung in Ihren Kontoeinstellungen explizit herstellen.

5.1 Google Gmail

Bei Verbindung mit Ihrem Gmail-Konto greifen wir auf folgende Daten zu:

• E-Mail-Nachrichten lesen (gmail.readonly) — zum Anzeigen und Zuordnen eingehender Nachrichten
• E-Mails senden (gmail.send) — zum Versenden von Nachrichten aus dem CRM

E-Mail-Inhalte werden verschlüsselt in unserer Datenbank gespeichert und ausschließlich zur Darstellung in Ihrem CRM verwendet. Wir geben keine E-Mail-Daten an Dritte weiter. Sie können die Gmail-Verbindung jederzeit in Ihren Einstellungen trennen — dabei werden alle gespeicherten E-Mail-Daten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch OAuth-Autorisierung).

5.2 Google Calendar

Bei Verbindung mit Ihrem Google Calendar greifen wir auf folgende Daten zu:

• Kalender-Ereignisse lesen und bearbeiten (calendar.events) — zur Synchronisation von Events
• Kalender-Liste lesen (calendar.readonly) — zur Anzeige Ihrer verfügbaren Kalender

Kalender-Daten werden zur bidirektionalen Synchronisation zwischen dem CRM und Ihrem Google Calendar verwendet. Sie können die Kalender-Verbindung jederzeit in Ihren Einstellungen trennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch OAuth-Autorisierung).

5.3 Google API Nutzungsrichtlinien

Die Nutzung von Informationen, die über Google APIs empfangen werden, erfolgt in Übereinstimmung mit den Google API Services User Data Policy, einschließlich der Limited Use Anforderungen. Wir verwenden Google-Nutzerdaten ausschließlich zur Bereitstellung der oben beschriebenen CRM-Funktionen und geben diese nicht an Dritte weiter.

6. Google Maps Platform (Places API)

Wir nutzen die Google Maps Platform Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) zur Identifikation von Veranstaltungsorten. Bei der Suche nach einer Venue übertragen wir ausschließlich den Suchbegriff an Google und zeigen die Vorschläge an. Von Google speichern wir nur die vergebene place_id. Titelbilder laden wir bei jedem Aufruf live von Google und speichern sie nicht. Name, Adresse und Kontaktangaben stammen aus eigenen Eingaben, öffentlichen Angaben der Betreiber oder OpenStreetMap über Geoapify. Ältere Einträge können noch Angaben enthalten, die ursprünglich aus Google stammen. Die Verarbeitung erfolgt auf Grundlage der Permitted Uses #1, #3 und #4 der Google Maps Platform EEA Places API Permitted Uses Terms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6.1 Geoapify (Standort und Anfahrtsschätzung)

Für dauerhaft verfügbare Anfahrtsschätzungen nutzt soVibey nach Aktivierung Geoapify (KEPTAGO LTD, N. Nikolaidi and T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Zypern). Zur Adressauflösung und Routenberechnung übertragen wir die im Anbieterprofil hinterlegte Startadresse sowie die Adresse des Veranstaltungsorts. Die Verarbeitung erfolgt über den EU-Endpunkt api-eu.geoapify.com. Geoapify nennt dafür BunnyCDN in Slowenien sowie Hetzner-Rechenzentren in Deutschland und Finnland als Unterauftragnehmer und garantiert EU-gebundene API-Verarbeitung. Beim Speichern des Profilstandorts übertragen wir die Standortangabe und speichern eindeutig erkannte Koordinaten im Profil. Für Anfahrtsschätzungen speichern wir aus der Antwort die berechnete Entfernung, Fahrzeit, Quelle, Berechnungszeit und einen technischen SHA-256-Prüfwert der verwendeten Adressen. Die Schätzung bleibt gespeichert, bis sich Startadresse, Adresse des Veranstaltungsorts oder Berechnungsmodell ändern; erst dann berechnen wir sie neu. Damit eine neue Route keine erneute Adressauflösung braucht, speichern wir außerdem die Gebäudekoordinaten von Startadresse und Veranstaltungsort mit einem Prüfwert der jeweiligen Adresse. Sie gelten nur für diese Adresse und werden nicht mit anderen Nutzern geteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — effiziente Anfahrts- und Verfügbarkeitsplanung. Die Verarbeitung erfolgt auf Grundlage des Geoapify-Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

7. Externe WhatsApp-Nutzung

Die native WhatsApp-Anbindung ist stillgelegt. soVibey verbindet keine WhatsApp-Konten und sendet oder empfängt darüber keine Nachrichten. Relevante Absprachen kannst du als Notiz am Vorgang dokumentieren.

8. Unipile — Unified Email API

Wir nutzen Unipile SAS (Sitz in Frankreich) als technischen Dienstleister für die Anbindung an Ihr E-Mail-Postfach. Unipile läuft EU-gehostet. Die OAuth-Verbindung stellen Sie selbst her. Übertragene Daten: E-Mail-Header, E-Mail-Body, Anhänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. AWS Bedrock — KI-gestützte Venue-Erkennung

Bei der KI-gestützten Venue-Erkennung (AI Venue Matching, ab Phase 2) übertragen wir den Freitext eingehender Anfragen an Amazon Bedrock in der EU (Einstiegspunkt Frankfurt). Amazon Bedrock speichert oder protokolliert weder die übertragenen Prompts noch die Antworten und verwendet diese Daten nicht zum Training der eingesetzten Modelle. Verantwortlich für die Verarbeitung im Auftrag ist Amazon Web Services EMEA SARL, Luxemburg, basierend auf dem AWS Data Processing Addendum mit Standard Contractual Clauses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikations-Bearbeitung).

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z.B. Session-Cookies für die Anmeldung). Rechtsgrundlage für essenzielle Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

13. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: moin@tobzn.de