Datenschutz

Datenschutzerklärung für die Web-App em Home mit dem em Contentplan · Stand: Oktober 2026

1. Worum es geht

Der em Contentplan ist ein Arbeitswerkzeug der eventtec media GmbH. Unser Team plant darin Social-Media-Beiträge für unsere Kundinnen und Kunden. Ansprechpersonen unserer Kunden sehen darin den Plan ihres Unternehmens, geben Beiträge frei und kommentieren sie. Die App ist nicht öffentlich: Zugang hat nur, wer von uns freigeschaltet wurde oder einen persönlichen Link von uns bekommen hat.

Diese Erklärung gilt nur für die App. Für unsere Website eventtec.media gilt die dortige Datenschutzerklärung.

2. Verantwortlich

eventtec media GmbH
Poststraße 3, 40878 Ratingen
Vertreten durch: Felix Große
E-Mail: kontakt@eventtec.media · Telefon: +49 173 9477164

Für alle Fragen zum Datenschutz und zu Ihren Rechten erreichen Sie uns unter dieser Adresse.

3. Welche Daten wir verarbeiten

Mitarbeiterinnen und Mitarbeiter der eventtec media GmbH

• Name und dienstliche E-Mail-Adresse
• bei der Anmeldung mit Microsoft: Name und E-Mail-Adresse aus dem Microsoft-Konto des Unternehmens
• Zeitpunkte der Anmeldung sowie Änderungen an Beiträgen, Kommentare und eingetragene Freigaben

Ansprechpersonen unserer Kunden

• der Name, den wir beim Anlegen des persönlichen Links eintragen oder den Sie beim ersten Öffnen angeben
• der persönliche Zugangslink und die Zuordnung zu Ihrem Unternehmen
• Ihre Freigaben und Änderungswünsche mit Zeitpunkt und Anmerkung, auch wenn Sie in Vertretung für Kolleginnen oder Kollegen freigeben
• Ihre Kommentare und, falls Sie es eintragen, der Zeitraum Ihrer Abwesenheit
• falls Sie sich per E-Mail anmelden: Ihre E-Mail-Adresse

Alle Nutzerinnen und Nutzer

• Online-Status: Während die App geöffnet ist, speichern wir, ob Sie gerade aktiv oder abwesend sind und wann die App zuletzt aktiv war. Das zeigt unserem Team, wer gerade im Plan ist. Diese Angabe wird laufend überschrieben und nach dem Schließen der App nicht mehr angezeigt.
• technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung in den Protokollen unserer Dienstleister (siehe Abschnitt 6)

Inhalte

Beiträge enthalten Themen, Texte, Captions, Status und Links zu Material. Diese Inhalte erstellen wir im Auftrag unserer Kunden. Sie können personenbezogene Daten enthalten, etwa Namen von Personen, die in einem Beitrag vorkommen.

4. Zwecke und Rechtsgrundlagen

• Planung, Abstimmung und Freigabe von Inhalten im Rahmen unserer Verträge mit unseren Kunden: Art. 6 Abs. 1 lit. b DSGVO, soweit unsere Kunden selbst Vertragspartner sind, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine nachvollziehbare und sichere Zusammenarbeit mit den Ansprechpersonen unserer Kunden.
• Zugang und Anmeldung, Schutz vor unbefugtem Zugriff und Fehlersuche: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb der App.
• Nutzung durch unser Team als Arbeitsmittel: Art. 6 Abs. 1 lit. b DSGVO im Rahmen des Arbeitsverhältnisses.

Wir verwenden die Daten nicht für Werbung, erstellen keine Profile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

5. Cookies und Speicher im Browser

Die App setzt ausschließlich technisch notwendige Speicher ein, deshalb fragen wir keine Einwilligung ab (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Cookies, damit Sie angemeldet bleiben
• lokal gespeicherte Einstellungen wie heller oder dunkler Modus, Textgröße und Animationen; sie bleiben auf Ihrem Gerät und werden nicht an uns übertragen
• eine zufällige Kennung pro Browser-Tab, damit der Online-Status pro Fenster richtig angezeigt wird; sie wird beim Schließen des Tabs gelöscht

Wir nutzen keine Analyse- oder Werbe-Cookies und kein Tracking. Die Schrift ist in der App eingebunden und wird nicht von fremden Servern geladen.

6. Dienstleister

Für den Betrieb setzen wir folgende Dienstleister ein. Mit ihnen bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

• Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Echtzeit-Abgleich. Die Daten werden in einem Rechenzentrum in der EU (Irland) gespeichert. Soweit ein Zugriff aus den USA möglich ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise: supabase.com/privacy
• Vercel (Vercel Inc., USA): Bereitstellung der App. Beim Aufruf werden technische Zugriffsdaten wie die IP-Adresse verarbeitet. Die Anwendung läuft in einem Rechenzentrum in der EU (Frankfurt). Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, auf eine Zertifizierung nach dem EU-US Data Privacy Framework. Datenschutzhinweise: vercel.com/legal/privacy-policy
• Microsoft (Microsoft Ireland Operations Limited, Irland): Anmeldung für unser Team mit dem Microsoft-Konto des Unternehmens und Versand von E-Mails der App, z. B. Anmelde-Links. Datenschutzhinweise: privacy.microsoft.com

7. Wer die Daten sieht

• Unser Team sieht die Pläne aller Kunden.
• Ansprechpersonen eines Kunden sehen nur den Plan ihres eigenen Unternehmens, und dort nur Beiträge ab dem Status „zur Freigabe“.
• Innerhalb eines Kunden sehen die Ansprechpersonen gegenseitig, wer einen Beitrag freigegeben hat, wer vertreten wurde und wer abwesend ist.
• Den Online-Status sieht nur unser Team.

Diese Trennung wird technisch in der Datenbank durchgesetzt, nicht nur in der Oberfläche.

8. Speicherdauer

• Zugangsdaten speichern wir, solange der Zugang besteht. Sperren wir einen Link oder endet die Zusammenarbeit, löschen wir die zugehörigen Zugangsdaten, soweit wir sie nicht mehr benötigen.
• Beiträge, Freigaben und Kommentare speichern wir für die Dauer der Zusammenarbeit mit dem jeweiligen Kunden und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder wir sie zum Nachweis von Freigaben benötigen.
• Technische Protokolle unserer Dienstleister werden nach deren Vorgaben kurzfristig gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an kontakt@eventtec.media.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Zugänge sind persönlich und können jederzeit gesperrt werden. Rechte werden in der Datenbank geprüft, sodass jede Person nur die Daten sieht, die für sie bestimmt sind.

11. Änderungen

Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.