Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Welche Daten wir erheben

2.1 Kontodaten (nur registrierte Nutzer)

Wenn Sie ein Konto erstellen, erheben wir Ihren Namen, Ihre E-Mail-Adresse und eine gehashte Version Ihres Passworts. Ihr Passwort wird niemals im Klartext gespeichert. Diese Daten sind zur Bereitstellung des Kontodienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Nutzungsdaten

Beim Besuch der Website erfasst unser Hosting-Anbieter (Vercel) automatisch Ihre IP-Adresse, den Browsertyp, das Betriebssystem, die verweisende URL sowie die besuchten Seiten. Diese Daten werden zur Sicherheit und zur Gewährleistung des technischen Betriebs der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).

2.3 Freiwillig von Ihnen bereitgestellte Daten

Wenn Sie eine Veranstaltung einreichen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen ausschließlich zur Beantwortung Ihrer Anfrage oder zur Prüfung Ihrer Einreichung (Art. 6 Abs. 1 lit. b DSGVO).

3. Veranstaltungsdaten

Die auf Sponty aufgeführten Veranstaltungen stammen aus öffentlich zugänglichen Quellen, darunter Resident Advisor (ra.co) und andere öffentliche Veranstaltungsverzeichnisse. Wir erheben keine personenbezogenen Daten über Veranstaltungsteilnehmer. In den Einträgen enthaltene Künstler- und Veranstalternamen sind öffentliche Informationen. Wenn Sie Künstler oder Veranstalter sind und die Entfernung Ihres Namens aus einem Eintrag wünschen, kontaktieren Sie uns bitte unter contact@sponty.me.

4. Cookies

Wir verwenden ausschließlich notwendige Cookies — konkret ein Session-Cookie (next-auth.session-token), das Sie angemeldet hält. Dieses Cookie ist für die Authentifizierung unbedingt erforderlich und wird gelöscht, sobald Sie sich abmelden oder es abläuft. Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies von Drittanbietern.

Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

5. Dienste von Drittanbietern

6. Speicherdauer

• Kontodaten: gespeichert, solange Ihr Konto aktiv ist. Löschung innerhalb von 30 Tagen nach Anforderung der Kontolöschung.
• Server-Zugriffsprotokolle: von Vercel bis zu 30 Tage aufbewahrt.
• E-Mail-Kommunikation: bis zu 1 Jahr aufbewahrt.
• Session-Token: laufen nach 30 Tagen Inaktivität ab.

7. Ihre Rechte (DSGVO)

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15): eine Kopie der über Sie gespeicherten personenbezogenen Daten anzufordern.
• Recht auf Berichtigung (Art. 16): die Korrektur unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17): die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung (Art. 18): die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21): der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen.

Zur Ausübung dieser Rechte schreiben Sie uns bitte an contact@sponty.me. Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Deutschland ist die jeweilige Landesdatenschutzbehörde.

8. Datensicherheit

Wir verwenden für alle übertragenen Daten eine HTTPS-Verschlüsselung. Passwörter werden mit bcrypt und einem Kostenfaktor von 12 gehasht. Der Zugriff auf die Produktivdatenbank ist ausschließlich autorisierten Diensten vorbehalten. Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail. Das Datum am Anfang dieser Seite gibt an, wann die Erklärung zuletzt überarbeitet wurde.

10. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an: contact@sponty.me