Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

ELEVENANDEIGHTInhaber: Lukas Hüller[Straße und Hausnummer][PLZ Ort]DeutschlandE-Mail: info@11and8.com

Für alle Fragen zum Datenschutz erreichst du uns unter datenschutz@11and8.com.

2. Worum es geht

everyvent ist eine Software für Dienstleister der Veranstaltungstechnik, die wir über das Internet bereitstellen. Diese Erklärung beschreibt, welche personenbezogenen Daten wir als Verantwortlicher verarbeiten: auf unserer Website unter everyvent.de, bei der Anmeldung zur Testversion, für Benutzerkonten und für den Betrieb der Plattform.

Die Daten, die unsere Kunden in ihrer Umgebung erfassen (z. B. Freelancer, Ansprechpartner, Jobs, Angebote), verarbeiten wir als Auftragsverarbeiter im Auftrag des jeweiligen Kunden nach Art. 28 DSGVO. Verantwortlich dafür ist der Kunde; Fragen dazu richtest du bitte an ihn. Unseren Vertrag zur Auftragsverarbeitung findest du unter /avv.

3. Hosting und Server

Website, Software, Datenbanken, Datensicherungen und unser Mailserver laufen bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter.

Beim Aufruf jeder Seite verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Das ist nötig, um die Seiten auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir nach spätestens [14] Tagen.

4. Website

Unsere Website setzt keine Cookies zu Werbe- oder Analysezwecken, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Schriften, Skripte oder Inhalte von Servern Dritter. Im Browser speichern wir lediglich lokal (Local Storage), ob du die helle oder dunkle Darstellung gewählt hast und welchen Zugang du zuletzt ausgewählt hast. Diese Angaben verlassen dein Gerät nicht.

5. Testversion

Wenn du eine Testversion anforderst, verarbeiten wir Firmenname, Vor- und Nachname, E-Mail-Adresse, die gewünschte Subdomain und den Zeitpunkt deiner Zustimmung zu den AGB. Zweck ist die Einrichtung und Betreuung der Testversion (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme).

• Schutz vor Missbrauch: Das Formular enthält eine Rechenaufgabe, die dein Browser automatisch löst (ohne Dienst eines Dritten und ohne Cookies). Um Massenanmeldungen zu verhindern, zählen wir Anmeldungen je IP-Adresse (Löschung nach einer Stunde) und je E-Mail-Adresse (Löschung nach 24 Stunden).
• Bestätigung: Wir senden dir einen Link per E-Mail, der 24 Stunden gültig ist. Unbestätigte Anmeldungen löschen wir spätestens 48 Stunden nach der Anforderung.
• Testversion: Nach der Bestätigung richten wir deine Umgebung ein und legen ein Benutzerkonto an (Abschnitt 6). Die Testversion läuft 14 Tage. Wir erinnern dich per E-Mail drei Tage und einen Tag vor dem Ende und informieren dich über den Ablauf.
• Löschung: 30 Tage nach Ablauf löschen wir die Testversion mit allen Daten und Konten, die zu keiner anderen Umgebung gehören. Damit pro E-Mail-Adresse nur eine Testversion möglich ist, behalten wir danach nur einen nicht umkehrbaren Prüfwert (Hash) der Adresse (Art. 6 Abs. 1 lit. f DSGVO). Wird aus der Testversion ein Kundenkonto, bleiben die Angaben für die Dauer der Kundenbeziehung gespeichert.
• Benachrichtigung: Über neue, abgelaufene und gelöschte Testversionen informiert uns ein interner Kanal des Messengers Telegram. Die Nachricht enthält Firma, Subdomain, Name und E-Mail-Adresse. Siehe Abschnitt 13.

6. Benutzerkonto und Anmeldung

Für die Nutzung von everyvent verarbeiten wir E-Mail-Adresse, Name, Passwort (nur als bcrypt-Hash), die Rolle in der jeweiligen Umgebung, den Zeitpunkt der letzten Anmeldung sowie – wenn du sie einrichtest – Daten für die Zwei-Faktor-Anmeldung: den geheimen Schlüssel der Authenticator-App und die Backup-Codes (verschlüsselt gespeichert) bzw. den öffentlichen Schlüssel deines Passkeys. Biometrische Daten erhalten wir dabei nie; Fingerabdruck oder Gesichtserkennung bleiben auf deinem Gerät. Rechtsgrundlage ist der Vertrag mit dir bzw. deinem Arbeitgeber oder Auftraggeber (Art. 6 Abs. 1 lit. b und f DSGVO).

• Sitzungen: Zu jeder Anmeldung speichern wir IP-Adresse und Browserkennung, damit du deine Sitzungen nachvollziehen kannst und wir Missbrauch erkennen. Sitzungen enden nach sieben Tagen ohne Nutzung und werden dann automatisch gelöscht.
• Schutz vor Angriffen: Anmeldeversuche begrenzen wir je IP-Adresse; diese Zähler verfallen nach wenigen Minuten.
• Einladungen und Passwort vergessen: Einladungs-Links sind sieben Tage, Links zum Zurücksetzen des Passworts eine Stunde gültig. Wir speichern nur Prüfwerte der Links.
• Sichtbarkeit: Administratoren einer Umgebung sehen Name, E-Mail-Adresse, Rolle, Zwei-Faktor-Status und letzte Anmeldung der Mitglieder ihrer Umgebung. Anmeldungen melden wir mit deinem Namen und dem Namen der Umgebung an unseren internen Telegram-Kanal, um ungewöhnliche Zugriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO; siehe Abschnitt 13).
• Konto löschen: Wirst du aus einer Umgebung entfernt, endet dein Zugang sofort. Dein Konto löschen wir, wenn es zu keiner Umgebung mehr gehört und die Umgebung gelöscht wird, oder auf Anfrage an datenschutz@11and8.com.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies, die nur für die jeweilige Adresse gelten (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

7. Support-Zugriff und Prüfprotokoll

Zur Fehleranalyse können wir auf Anfrage oder bei konkretem Anlass mit den Rechten eines Nutzers in einer Umgebung arbeiten. Jeder Zugriff ist auf 60 Minuten begrenzt und wird mit Grund, Beginn und Ende protokolliert; Administratoren der Umgebung sehen diese Zugriffe und können sie abschalten. Sicherheitsrelevante Vorgänge (z. B. Rollenänderungen, Einladungen, Änderungen während eines Support-Zugriffs, Anmeldungen in der Plattform-Konsole) protokollieren wir mit Zeitpunkt, handelnder Person, IP-Adresse und Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Nachvollziehbarkeit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löschen wir nach 12 Monaten.

8. Nutzungsprotokoll

Innerhalb der Software protokollieren wir, welche Seiten angemeldete Nutzer aufrufen (Adresse der Seite, Zeitpunkt, Nutzer, bei Jobs dessen Bezeichnung), um Fehler nachvollziehen und Support leisten zu können (Art. 6 Abs. 1 lit. f DSGVO). Einsehen können dieses Protokoll nur unsere Plattform-Administratoren. Einträge löschen wir nach 90 Tagen. Während eines Support-Zugriffs wird nichts protokolliert.

9. App und Push-Benachrichtigungen

everyvent lässt sich als App auf dem Startbildschirm installieren. Wenn du Benachrichtigungen erlaubst, speichern wir die Empfangsadresse deines Browsers, die zugehörigen Schlüssel und die Browserkennung sowie für installierte Apps eine Gerätekennung (Prüfwert aus Konto und Browser) und den Zeitpunkt der letzten Nutzung. Die Benachrichtigungen stellt der Push-Dienst des Browserherstellers zu (z. B. Google, Apple, Mozilla oder Microsoft); der Inhalt ist dabei Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist deine Einwilligung durch das Erlauben im Browser (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen deines Browsers oder Geräts widerrufen kannst. Die Daten löschen wir, wenn du Benachrichtigungen abbestellst, der Push-Dienst die Adresse als ungültig meldet oder du aus der Umgebung entfernt wirst.

10. E-Mails

E-Mails der Plattform (Bestätigungen, Einladungen, Passwort vergessen, Hinweise zur Testversion, Änderung der Anmelde-Adresse) versenden wir über unseren Mailserver bei Hetzner. E-Mails, die Kunden aus der Software an Freelancer oder Kunden senden, laufen über den Mailserver des jeweiligen Kunden, in einer Testversion über unseren.

11. Datensicherung

Wir sichern die Datenbanken täglich und bewahren die Sicherungen 30 Tage auf. Gelöschte Daten können daher bis zu 30 Tage in Sicherungen enthalten sein, bevor sie mit der Sicherung verfallen.

12. Empfänger

• Hetzner Online GmbH (Hosting, Datenbanken, Datensicherungen, E-Mail-Versand), Deutschland, als Auftragsverarbeiter.
• Telegram: interne Benachrichtigungen zu Testversionen (Abschnitt 5) und Anmeldungen (Abschnitt 6) sowie – als Unterauftragsverarbeiter im Auftrag unserer Kunden – Meldungen aus deren Umgebungen, z. B. Zu- und Absagen von Freelancern mit Kommentar und Personal- oder LED-Pläne.
• Push-Dienste der Browserhersteller, wenn du Benachrichtigungen erlaubst (Abschnitt 9).
• WhatsApp (Meta): Nur wenn ein Nutzer in der Software auf „per WhatsApp anfragen“ klickt, öffnet sich WhatsApp mit einem vorbereiteten Text; die Übermittlung erfolgt dann durch den Nutzer selbst.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

13. Übermittlung in Drittländer

Telegram wird von Telegram FZ-LLC mit Sitz in Dubai (Vereinigte Arabische Emirate) betrieben. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission; ein dem EU-Recht vergleichbares Datenschutzniveau ist daher nicht sichergestellt. Wir übermitteln dorthin nur die in den Abschnitten 5, 6 und 12 genannten Angaben. Push-Dienste der Browserhersteller können Server außerhalb der EU nutzen; Google, Apple und Microsoft sind nach dem EU-U.S. Data Privacy Framework zertifiziert.

14. Speicherdauer im Überblick

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an datenschutz@11and8.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

16. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Software oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.