Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kerstin Haas
handelnd unter EventQuote
c/o flexdienst – #22354
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: info@eventquote.de
2. Allgemeines zur Datenverarbeitung
EventQuote ist ein webbasiertes Angebotstool zur Analyse und zum Vergleich von Angeboten für Veranstaltungen und Locations.
Bei der Nutzung von EventQuote werden personenbezogene Daten nur verarbeitet, soweit dies für die Bereitstellung der Website, die Durchführung der vom Nutzer gewünschten Angebotsanalyse, die Erstellung und Speicherung des Vergleichs, die Zahlungsabwicklung sowie die technische Sicherheit und Funktionsfähigkeit des Dienstes erforderlich ist.
Je nach Inhalt der hochgeladenen Angebotsunterlagen können diese personenbezogene Daten enthalten, beispielsweise Namen, Anschriften, Telefonnummern, E-Mail-Adressen oder Ansprechpartner von Nutzern, Gästen oder Anbietern.
3. Hosting und technische Infrastruktur
EventQuote wird über die Lovable-Infrastruktur bereitgestellt. Für Datenbank und Dateispeicherung wird Supabase eingesetzt.
Im bereits durchgeführten technischen Audit wurde für die verwendete Supabase-Datenbank die AWS-Region eu-west-1 (Dublin, Irland) festgestellt.
Im Rahmen des Betriebs können technische Daten verarbeitet werden, die für die Bereitstellung und Sicherheit des Dienstes erforderlich sind.
Rechtsgrundlage ist, soweit die Verarbeitung zur Nutzung des von EventQuote angebotenen Dienstes erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt technisch notwendige Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb des Dienstes.
4. Upload und Speicherung von Angebotsdokumenten
Nutzer können PDF-Dateien und Bilder von Angeboten hochladen.
Die hochgeladenen Dateien werden nach dem derzeit implementierten technischen Stand in einem privaten Supabase-Storage-Bucket gespeichert und sind nicht öffentlich gelistet.
Die Verarbeitung erfolgt zum Zweck der vom Nutzer gewünschten Analyse und des Vergleichs der Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte laden Sie nur Dokumente hoch, zu deren Verarbeitung Sie berechtigt sind. Nicht erforderliche personenbezogene Daten Dritter sollten nach Möglichkeit vor dem Upload entfernt oder geschwärzt werden.
5. KI-gestützte Dokumentenanalyse
Zur Analyse der hochgeladenen Angebotsdokumente verwendet EventQuote eine KI-gestützte Dokumentenanalyse.
Nach dem derzeit implementierten technischen Stand werden die Dokumente über das Lovable AI Gateway an ein Sprachmodell von OpenAI übermittelt. Dabei können das vollständige hochgeladene Dokument, der Dateiname sowie die für die Analyse erforderlichen Anweisungen verarbeitet werden.
Enthält ein Dokument personenbezogene Daten, können auch diese im Rahmen der Analyse verarbeitet werden.
Die Verarbeitung dient ausschließlich dazu, die vom Nutzer angeforderte Angebotsanalyse und den Angebotsvergleich zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung des vom Nutzer angeforderten Dienstes erforderlich ist.
Die eingesetzten Dienstleister können personenbezogene Daten im Rahmen ihrer technischen Leistungserbringung verarbeiten. Soweit hierbei eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, werden die hierfür vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen der jeweiligen Dienstleister genutzt.
6. Analyse- und Vergleichsdaten
Aus den hochgeladenen Dokumenten werden für den Vergleich strukturierte Informationen extrahiert, beispielsweise Anbieter, Preise, Preispositionen, Leistungen, offene Kosten, Angebotsbedingungen und weitere für den Vergleich relevante Angaben.
Diese Analyse- und Vergleichsdaten werden in der EventQuote-Datenbank gespeichert, damit der Vergleich erstellt, angezeigt und – soweit vorgesehen – erneut aufgerufen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Speicherdauer und Löschung
Nach dem derzeit technisch implementierten Stand werden die hochgeladenen Originaldateien automatisiert aus dem Storage gelöscht, sobald sie älter als 7 Tage sind.
Die Löschung der Originaldateien nach 7 Tagen bedeutet derzeit nicht automatisch die Löschung sämtlicher daraus extrahierter Analyse- und Vergleichsdaten aus der Datenbank. Personenbezogene Analyse- und Vergleichsdaten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine Löschung erfolgt außerdem, wenn eine betroffene Person einen berechtigten Löschungsanspruch geltend macht und keine gesetzlichen oder sonstigen zulässigen Gründe einer Löschung entgegenstehen.
8. Zahlungsabwicklung über Paddle
Für kostenpflichtige Leistungen wird Paddle als Merchant of Record eingesetzt. Der Checkout wird über Paddle bereitgestellt. Zahlungs- und Abrechnungsdaten wie Name, Anschrift, Zahlungsart und Zahlungsinformationen werden im Rahmen des Checkouts unmittelbar von Paddle verarbeitet.
EventQuote speichert nach dem derzeit implementierten Stand insbesondere die für die Freischaltung erforderlichen Informationen wie Käufer-E-Mail-Adresse, Zahlungsstatus, Zahlungszeitpunkt, Zugriffstoken und Checkout-Session-ID.
Die Verarbeitung erfolgt zur Zahlungsabwicklung, Freischaltung des erworbenen Vergleichs und Erfüllung der damit verbundenen vertraglichen Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Paddle verarbeitet bestimmte Käuferdaten im Rahmen seiner Tätigkeit als Merchant of Record in eigener datenschutzrechtlicher Verantwortung.
9. Zugriff auf gekaufte Vergleiche
Nach erfolgreicher Zahlung wird für den Vergleich ein individueller Zugriffstoken erzeugt. Dieser dient dazu, den erworbenen Vergleich erneut zugänglich zu machen.
Nach dem derzeit implementierten technischen Stand wird die beim Kauf erfasste E-Mail-Adresse gespeichert. Ein automatischer E-Mail-Versand des Zugangslinks ist derzeit noch nicht implementiert.
10. Cookies und lokale Speicherung
EventQuote verwendet nach dem derzeitigen technischen Stand keine externen Werbe- oder Tracking-Cookies.
Technisch erforderliche lokale Speichermechanismen werden eingesetzt, um den Betrieb der Anwendung zu ermöglichen. Hierzu gehören insbesondere die Speicherung der Kennung des aktiven Vergleichs und erforderlicher Konfigurations- bzw. Nutzungsdaten im Local Storage. Ein technisch erforderlicher Cookie kann für den Zustand der Benutzeroberfläche verwendet werden.
Beim Öffnen des Paddle-Checkouts können durch Paddle Cookies oder vergleichbare Technologien eingesetzt werden, die für die Zahlungsabwicklung erforderlich sind.
11. Reichweitenmessung und Tracking
EventQuote verwendet derzeit keine externen Analyse- oder Trackingdienste wie Google Analytics, Meta Pixel, PostHog oder Plausible.
Es erfolgt lediglich eine interne Ereignismessung bestimmter Nutzungsschritte innerhalb von EventQuote. Dabei werden nach dem durchgeführten technischen Audit beispielsweise Schritte wie Aufruf der Startseite, Start einer Analyse, Abschluss eines Uploads oder Anzeige der Bezahlschranke zusammen mit der jeweiligen Projektkennung gespeichert.
Nach dem aktuellen technischen Stand werden dabei keine IP-Adressen, Geräte-Fingerprints oder Geräte-Header für diese interne Ereignismessung gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Funktionsfähigkeit und Nutzung des Dienstes zu verstehen und EventQuote zu verbessern.
12. Empfänger und eingesetzte Dienstleister
Im Rahmen des Betriebs von EventQuote können insbesondere folgende Dienstleister personenbezogene Daten erhalten bzw. technisch verarbeiten:
- Lovable – Bereitstellung und Betrieb der Anwendung sowie AI Gateway
- Supabase – Datenbank und Dateispeicherung
- OpenAI – KI-gestützte Dokumentenanalyse über das Lovable AI Gateway
- Paddle – Zahlungsabwicklung als Merchant of Record
Eine Weitergabe erfolgt nur, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist oder eine gesetzliche Grundlage hierfür besteht.
13. Datenübermittlung in Drittländer
Bei einzelnen eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Soweit für eine solche Übermittlung kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Absicherung nach Maßgabe der jeweils anwendbaren datenschutzrechtlichen Voraussetzungen, insbesondere durch geeignete Garantien wie Standardvertragsklauseln, soweit erforderlich.
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Wahrnehmung der Rechte genügt eine Nachricht an: info@eventquote.de
15. Beschwerderecht
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
16. Datensicherheit
EventQuote und die eingesetzten technischen Dienstleister verwenden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Veränderung.
17. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die technischen Abläufe, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.
Stand: Oktober 2026