1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website und in der Slidery-Anwendung ist: Domenic Gerhold Darmstädter Straße 80E 63322 Rödermark Deutschland support@slidery.app Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gesetzlichen Erlaubnis: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, etwa steuerliche Aufbewahrungsfristen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb und an der Abwehr von Missbrauch). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Technisch nicht notwendige Zugriffe erfolgen nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.

3. Hosting dieser Website Diese Website wird mit dem Website-Baukasten Onepage erstellt und gehostet. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Beim Aufruf der Website verarbeitet Onepage in unserem Auftrag technische Zugriffsdaten. Nach Angaben des Anbieters läuft die Infrastruktur auf Amazon Web Services und Google Cloud, wobei die Speicherung ausschließlich innerhalb der Europäischen Union erfolgt. Schriftarten werden von Onepage selbst ausgeliefert; eine Verbindung zu externen Schriftanbietern besteht nicht. Zu Debugging-Zwecken erfasst Onepage stichprobenartig (nach Anbieterangabe rund ein Prozent der Zugriffe) IP-Adresse, Art des Requests und HTTP-Statuscode und speichert diese für einen Monat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Onepage besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, einsehbar unter https://onepage.io/de/avv

4. Reichweitenmessung Wir nutzen ausschließlich die in Onepage integrierte Statistikfunktion. Ausgewertet werden Seitenaufrufe, Besucherzahlen, Formularübermittlungen, Gerätetyp, Herkunft des Zugriffs sowie ein grober geografischer Bezug (Land und Stadt). Nach Angaben des Anbieters werden dabei keine personenbezogenen Daten wie IP-Adressen gespeichert; die Auswertung erfolgt aggregiert auf Servern innerhalb der EU. Dienste wie Google Analytics, Meta-Pixel, LinkedIn Insight Tag, TikTok-Pixel oder Hotjar setzen wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies Unsere Website verwendet nur technisch notwendige Cookies beziehungsweise vergleichbare Technologien, die für den Betrieb der Seite erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Cookies zu Werbe- oder Trackingzwecken setzen wir nicht ein.

6. Kontaktaufnahme Anfrageformular für Partner und Eventdienstleister: Auf der Seite /partner bieten wir ein Kontaktformular an. Verarbeitet werden die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse und Ihre Nachricht. Die Daten werden im CRM von Onepage auf Servern innerhalb der EU gespeichert und an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. E-Mail: Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Unser Postfach betreiben wir mit Google Workspace, Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein Auftragsverarbeitungsvertrag besteht. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; diese ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) abgedeckt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

7. Nutzung der Slidery-Anwendung (event.slidery.app) Die Anwendung wird unter event.slidery.app betrieben. Anwendung, Bildspeicher, Rechnungsarchiv, E-Mail-Versand und Protokollierung laufen auf Infrastruktur von Amazon Web Services, Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, in der Region Frankfurt am Main (eu-central-1). Ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln besteht. Datenbank: Die Datenbank der Anwendung betreiben wir als verwaltete Datenbank bei DigitalOcean, Anbieter ist die DigitalOcean, LLC mit Sitz in den Vereinigten Staaten. Die Server stehen im Rechenzentrum Frankfurt am Main; die Datenträger sind nach Angaben des Anbieters vollständig verschlüsselt. Da es sich um ein Unternehmen mit Sitz in den USA handelt, ist ein Zugriff aus den USA nicht ausgeschlossen. Die Zulässigkeit dieser Übermittlung ergibt sich aus der Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework, für das die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat; entfällt diese Grundlage, gelten nach dem Auftragsverarbeitungsvertrag des Anbieters automatisch die EU-Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag besteht. Veranstalterinnen und Veranstalter: Zur Nutzung von Slidery verarbeiten wir Kontaktdaten (Name, E-Mail-Adresse), Veranstaltungsdaten (Bezeichnung, Datum, Zugangscode), Abrechnungs- und Vertragsdaten sowie technische Nutzungsdaten (IP-Adresse, Zeitstempel, Endgerät- und Browserangaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheits- und Protokolldaten Art. 6 Abs. 1 lit. f DSGVO, für Abrechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Rechnungen bewahren wir getrennt von den übrigen Anwendungsdaten auf, um handels- und steuerrechtliche Aufbewahrungspflichten zu erfüllen. Die Aufbewahrungsfrist beträgt je nach Belegart sechs beziehungsweise zehn Jahre. Gästefotos: Gäste einer Veranstaltung können über einen Zugangslink Fotos hochladen, die anschließend in einer Live-Slideshow angezeigt werden. Verarbeitet werden das Bild selbst sowie die darin enthaltenen technischen Metadaten (EXIF-Daten). Diese können je nach Endgerät und dessen Einstellungen Angaben zum Aufnahmezeitpunkt, zum verwendeten Gerät und zum Aufnahmeort enthalten. Über Zweck und Mittel dieser Verarbeitung entscheidet die Veranstalterin oder der Veranstalter. Wir stellen lediglich die technische Plattform bereit und handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Für Rückfragen zu einer konkreten Veranstaltung wenden Sie sich bitte an deren Veranstalter. Eine Gesichtserkennung oder sonstige biometrische Auswertung findet nicht statt. Die Bilder werden nicht für Trainingszwecke oder Werbung verwendet und nicht an Dritte weitergegeben. Löschung der Fotos: Hochgeladene Fotos und die zugehörigen Upload-Daten werden nach Ende der Veranstaltung automatisiert gelöscht. Die Löschung erfolgt in der Regel innerhalb von 60 Tagen; aus technischen Gründen kann sie im Einzelfall bis zu 90 Tage in Anspruch nehmen. Stammdaten der Veranstaltung wie Bezeichnung und Datum bleiben darüber hinaus erhalten, da an ihnen die Rechnungsstellung hängt und wir handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen. Sie enthalten keine Bilddaten. Zahlungsabwicklung: Zahlungen wickeln wir über Mollie ab, Anbieter ist die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Übermittelt werden die für die Zahlung erforderlichen Daten wie Name, E-Mail-Adresse, Rechnungsbetrag und Zahlungsmittelangaben. Mollie verarbeitet diese Daten als eigenständig Verantwortlicher nach eigener Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Versand aus der Anwendung: Für Transaktions- und Systemnachrichten nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL. Der Versand erfolgt über die Region eu-central-1. Protokolldaten und Fehleranalyse: Zur Sicherstellung des technischen Betriebs werden Protokolldaten in Amazon CloudWatch gespeichert. Diese können IP-Adressen, Zeitstempel, aufgerufene Endpunkte und Statuscodes enthalten. Die Speicherdauer beträgt 60 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Empfänger und Auftragsverarbeiter Onepage GmbH, Frankfurt am Main – Hosting der Website, Formular und CRM, Statistik – EU Amazon Web Services EMEA SARL, Luxemburg – Betrieb der Anwendung, Bildspeicher, Rechnungsarchiv, E-Mail-Versand, Logging – EU (eu-central-1) DigitalOcean, LLC, USA – Betrieb der Datenbank – Rechenzentrum Frankfurt am Main, Unternehmenssitz USA (EU-U.S. Data Privacy Framework, hilfsweise EU-Standardvertragsklauseln) Google Ireland Limited, Dublin – E-Mail-Postfach – EU, gegebenenfalls USA (Data Privacy Framework) Mollie B.V., Amsterdam – Zahlungsabwicklung – EU Übermittlungen in Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln.

9. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind bei den einzelnen Verarbeitungen genannt.

10. Ihre Rechte Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht. Zur Ausübung Ihrer Rechte wenden Sie sich an support@slidery.app Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de

11. Verschlüsselung Diese Website und die Slidery-Anwendung nutzen eine TLS-Verschlüsselung, erkennbar an „https://" in der Adresszeile Ihres Browsers. Hochgeladene Dateien und die Datenträger unserer Datenbank werden zusätzlich verschlüsselt gespeichert.

12. Automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen. Die aktuelle Fassung finden Sie unter https://slidery.app/datenschutz Stand: August 2026