Erfahren Sie, wie evnyo Ihre personenbezogenen Daten gemäß DSGVO und europäischen Bestimmungen schützt.
Letzte Aktualisierung: 01.06.2025
Diese Datenschutzerklärung gilt für alle Nutzer der Evnyo-Plattform mit Sitz in der Europäischen Union, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich. Sie ist darauf ausgelegt, die Einhaltung folgender Bestimmungen zu gewährleisten:
Diese Erklärung entspricht den strengsten Anforderungen aller genannten Rechtsordnungen, um einen optimalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.
Willkommen auf der Evnyo-Plattform, einer Pay-per-Event-SaaS-Lösung für europäische KMU zur Verwaltung ihrer Veranstaltungen. Der Schutz Ihrer personenbezogenen Daten hat für uns absolute Priorität. Diese Datenschutzerklärung erklärt transparent, wie Evnyo Ihre Daten verarbeitet, in vollständiger Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und den geltenden nationalen Gesetzen. Diese mit höchsten rechtlichen Ansprüchen verfasste Erklärung spiegelt unser Engagement für Datenschutz und Sicherheit wider. Wir erläutern die Zwecke der Datenverarbeitung, unsere Rechtsgrundlagen, die von uns beauftragten Auftragsverarbeiter, die implementierten Sicherheitsmaßnahmen, Ihre Rechte und deren Ausübung.
Evnyo verpflichtet sich zur Einhaltung der Grundsätze der Rechtmäßigkeit, Fairness, Transparenz, Datenminimierung und Zweckbindung gemäß der DSGVO. Wir stellen auch die Rechenschaftspflicht (Accountability) sicher, indem wir unsere Compliance rigoros dokumentieren. Durch die Nutzung unserer Plattform behalten Sie die Kontrolle über Ihre Daten: Wir verwenden sie nur für die unten beschriebenen expliziten Zwecke und kommerzialisieren sie niemals.
Der Verantwortliche für die über die Evnyo-Plattform erhobenen Daten ist MACK, eine französische Gesellschaft mit beschränkter Haftung mit einem Stammkapital von 246.389,00 €, Geschäftssitz APPARTEMENT 6 2 ALL SAINT MICHEL 59890 QUESNOY SUR DEULE, eingetragen im Handels- und Gesellschaftsregister von Lille Métropole unter der Nummer 852 895 747, SIRET 85289574700032 (nachfolgend „Evnyo" oder „wir"). Als Verantwortlicher bestimmen wir die Zwecke und Mittel der Verarbeitung bezüglich der Verwaltung der Website und Kundenkonten. Darüber hinaus handeln wir, wenn wir Teilnehmerdaten im Auftrag unserer Kunden (Veranstaltungsorganisatoren) verarbeiten, als Auftragsverarbeiter gemäß Artikel 28 DSGVO (siehe Abschnitt „Auftragsverarbeitung" unten).
Bestellung eines Datenschutzreferenten: Als KMU hat Evnyo keine rechtliche Verpflichtung zur Bestellung eines DSB im Sinne von Artikel 37 DSGVO und entsprechender nationaler Gesetze, da unsere Kerntätigkeit nicht in einer umfangreichen Verarbeitung besteht, die eine regelmäßige und systematische Überwachung von betroffenen Personen erfordert, noch in einer umfangreichen Verarbeitung besonderer Kategorien von Daten. Diese Bewertung wurde gemäß den Leitlinien des Europäischen Datenschutzausschusses (EDSA) und nationaler Behörden durchgeführt. Dennoch haben wir aus Transparenzgründen und zur kontinuierlichen Verbesserung unserer Praktiken einen Datenschutzreferenten bestellt. Dieser Referent hat nicht den Status eines DSB im Sinne von Artikel 37 DSGVO.
Zuständige Aufsichtsbehörden: Je nach Ihrem Wohnsitzland ist die zuständige Aufsichtsbehörde:
Für Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte (siehe unten) können Sie sich an unseren Datenschutzreferenten wenden:
Wir erheben und verarbeiten personenbezogene Daten nur für bestimmte, eindeutige und rechtmäßige Zwecke. Nachfolgend finden Sie die detaillierte Liste unserer Verarbeitungszwecke sowie die entsprechende Rechtsgrundlage für jeden von ihnen, gemäß Artikel 6 DSGVO:
Unter allen Umständen verarbeitet Evnyo Ihre personenbezogenen Daten nur für die vorgenannten Zwecke und wird niemals nachträgliche Verarbeitungen durchführen, die mit diesen Zwecken unvereinbar sind, ohne Sie zu informieren und gegebenenfalls erneut Ihre Einwilligung einzuholen. Darüber hinaus wird keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Artikel 22 DSGVO durch unsere Dienste implementiert.
Im Rahmen der oben genannten Zwecke kann Evnyo verschiedene Kategorien personenbezogener Daten erheben:
Alle erhobenen Daten werden direkt von Ihnen (Organisator-Benutzer oder Gast) erhoben oder stammen aus Ihrer Nutzung der Dienste (z.B. Teilnahmestatus). In seltenen Fällen, in denen Daten von einem autorisierten Dritten an uns übermittelt werden (z.B. ein Kollege meldet Sie für eine Veranstaltung über Evnyo an), verpflichtet sich der Organisator, die erforderlichen Autorisierungen eingeholt zu haben. Wir bitten unsere Organisator-Kunden sicherzustellen, dass sie die Teilnehmer ordnungsgemäß über die Nutzung der Evnyo-Plattform zur Verwaltung von Einladungen informieren, gemäß Artikel 14 DSGVO, falls zutreffend.
Ihre personenbezogenen Daten sind für autorisiertes Evnyo-Personal nur im strikt notwendigen Umfang zugänglich (Prinzip des begrenzten Zugangs – beispielsweise kann unser Support-Team auf Informationen Ihres Kontos zugreifen, um Ihnen zu helfen). Abgesehen von diesen durch Vertraulichkeitsverpflichtungen geschützten internen Zugriffen teilt Evnyo Ihre Daten nicht mit Dritten, außer mit seinen ordnungsgemäß autorisierten technischen Dienstleistern, die unten aufgeführt sind. Diese Dienstleister handeln in unserem Namen und für unsere Rechnung als Auftragsverarbeiter, gemäß unseren Anweisungen und in Einhaltung dieser Erklärung.
Wir wählen unsere Auftragsverarbeiter mit größter Sorgfalt aus und stellen sicher, dass sie ausreichende Garantien in Bezug auf Datenschutz bieten (Expertise, Sicherheitsmaßnahmen, DSGVO-Compliance). Wichtig: Evnyo stellt sicher, dass alle seine Auftragsverarbeiter außerhalb der EU über validierte Übertragungsmechanismen (BCR, SVK, Angemessenheitsbeschluss) verfügen. Die verwendeten Standard-AVV entsprechen den Anforderungen von Artikel 28 DSGVO. Diese Standard-AVV definieren Gegenstand und Dauer der Verarbeitung, Art der durchgeführten Operationen, Arten von Daten und betroffenen Personen sowie die ihnen obliegenden Vertraulichkeits-, Sicherheits- und Unterstützungsverpflichtungen. Unsere Auftragsverarbeiter werden Ihre Daten niemals für andere Zwecke als die verwenden, die wir ihnen gemäß ihren allgemeinen Nutzungsbedingungen vorgegeben haben. Hier ist die vollständige Liste unserer Dienstleister und ihrer genauen Rolle:
Jeder oben genannte Dienstleister handelt nur auf Anweisung von Evnyo und niemals für eigene Rechnung. Wir behalten die Kontrolle über Ihre Daten. Falls wir zukünftig neue Dienstleister beauftragen oder einen von ihnen wechseln sollten, würden wir diese Liste aktualisieren und Sie gegebenenfalls im Voraus informieren, wenn dies Ihre Daten betrifft. Sie behalten selbstverständlich Ihre Rechte (siehe Abschnitt „Ihre Rechte"), einschließlich der über diese Auftragsverarbeiter verarbeiteten Daten: Evnyo bleibt Ihr einziger Ansprechpartner.
Evnyo stellt sicher, dass alle seine Auftragsverarbeiter robuste vertragliche Garantien in Bezug auf Datenschutz bieten, gemäß Artikel 28 DSGVO. Dies bedeutet insbesondere, dass:
Durch die Zusammenarbeit mit einem Ökosystem konformer und vertraglich verpflichteter Dienstleister garantiert Evnyo, dass die Auftragsverarbeitung bestimmter Operationen das auf Ihre Daten angewandte Schutzniveau nicht schwächt.
Evnyo legt besonderen Wert auf Datensouveränität und -lokalisierung. Alle Ihre Dateien und Daten werden ausschließlich innerhalb der Europäischen Union über unseren Technologiepartner Supabase gehostet, dessen europäische Infrastruktur eine strikte Datenlokalisierung auf EU-Territorium gewährleistet. Dieser europäische Ansatz ermöglicht es uns, optimale rechtliche Kontrolle über Ihre Informationen zu behalten, wobei die von Ihnen importierten Dokumente und Teilnehmerlisten physisch auf europäischen Servern verbleiben, die der europäischen Regulierung unterliegen. Die Vorteile sind zweifach: reduzierte Latenzen dank geografischer Nähe zu Ihren europäischen Teilnehmern und bessere rechtliche Kontrolle, da Ihre Daten nicht den extraterritorialen Gesetzen von Drittländern ausgesetzt sind. Zusammenfassend priorisiert Evnyo europäisches Hosting entsprechend den Anforderungen digitaler Souveränität und garantiert verstärkte Sicherheit und gestärkte DSGVO-Compliance.
Evnyo bemüht sich nach Möglichkeit, Datenübertragungen außerhalb des Europäischen Wirtschaftsraums (EWR) zu vermeiden. Die allgemeine Regel ist, dass Daten innerhalb der EU verarbeitet und gespeichert werden. Da jedoch einige unserer Auftragsverarbeiter oder Tools außerhalb der EU ansässig sind, können internationale Datenübertragungen in begrenztem Umfang auftreten. Wir erläutern unten diese Fälle und die eingesetzten Garantien:
Diese Mechanismen bieten, obwohl nicht individuell von Evnyo verhandelt, rechtliche Garantien, die SVK entsprechen, um Ihre Daten bei internationalen Übertragungen zu schützen.
Diese Bewertung ermöglicht es uns sicherzustellen, dass jede Übertragung von einem angemessenen Schutzniveau profitiert, auch ohne Verhandlung personalisierter SVK.
Zusammenfassend findet keine Übertragung Ihrer Daten außerhalb des EWR ohne strenge Rahmenbedingungen statt. Evnyo bleibt aufmerksam für rechtsprechende Entwicklungen (Schrems II-Urteil usw.) und Behördenempfehlungen, um gegebenenfalls seine internationalen Übertragungsmechanismen anzupassen. Unser Ziel ist, dass Ihre Daten, wo auch immer sie sich befinden, von einem Vertraulichkeits- und Sicherheitsniveau profitieren, das europäischen Standards entspricht.
Evnyo bewahrt Ihre personenbezogenen Daten nur für begrenzte Zeiträume auf, die proportional zu den Zwecken sind, für die sie erhoben wurden, und in Übereinstimmung mit rechtlichen Anforderungen. Hier sind unsere Hauptaufbewahrungsrichtlinien:
Am Ende der oben genannten Zeiträume werden Daten entweder sicher gelöscht oder unwiderruflich anonymisiert. Wenn Daten anonymisiert werden, fallen sie außerhalb des DSGVO-Anwendungsbereichs (keine Person ist mehr identifizierbar) und können ohne besondere Begrenzung länger aufbewahrt werden, beispielsweise um unsere globalen Statistiken oder internen Analysen zu speisen.
Besondere Ausnahmen: Es kann vorkommen, dass wir bestimmte Daten länger aufbewahren müssen bei Rechtsstreitigkeiten oder Untersuchungen (z.B. Datenstopp auf Anfrage einer Behörde oder Aufbewahrung bis zur Lösung eines Streits). In diesem Fall werden wir den Zugang zu den betreffenden Daten blockieren und sie für die notwendige Zeit für gerichtliche oder administrative Maßnahmen aufbewahren. Ihre Daten können auch länger aufbewahrt werden, wenn das Gesetz es erfordert (z.B. im Rahmen einer gesetzlichen Aufbewahrungs- oder öffentlichen Archivierungspflicht).
Wir überprüfen regelmäßig unsere Aufbewahrungsrichtlinien, um die Speicherung personenbezogener Daten nicht länger als notwendig zu vermeiden. Falls Sie der Meinung sind, dass eines Ihrer Daten unrechtmäßig aufbewahrt wird, zögern Sie nicht, Ihr Recht auf Löschung auszuüben (siehe unten „Ihre Rechte"), wir werden Ihre Anfrage aufmerksam in Übereinstimmung mit der DSGVO analysieren.
Evnyo implementiert rigorose technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust-, Änderungs-, Offenlegungs- oder unbefugten Zugriffsrisiken zu schützen, gemäß Artikel 32 DSGVO. Unser Sicherheitsansatz basiert auf bewährten Branchenpraktiken und kontinuierlicher Risikobewertung. Zu den implementierten Maßnahmen gehören:
Bei einer Verletzung personenbezogener Daten trotz all dieser Vorkehrungen (z.B. nachgewiesener Einbruch, Verlust oder unbefugte Offenlegung von Daten) verpflichten wir uns, das gesetzliche Verfahren zu befolgen: Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, falls erforderlich (Artikel 33 DSGVO), und Mitteilung an betroffene Personen, wenn die Verletzung wahrscheinlich ein hohes Risiko für sie zur Folge hat (Artikel 34 DSGVO). Wir haben ein internes Sicherheitsvorfallregister und einen Vorfallreaktionsplan, um diese Art von Situation effektiv zu bewältigen. Unser Ziel ist es, proaktiv und transparent zu sein: Falls Sie von einem schwerwiegenden Vorfall betroffen sind, werden Sie so schnell wie möglich informiert, mit allen Informationen über die Art des Vorfalls und ergriffene Maßnahmen.
Gemäß DSGVO haben Sie eine Reihe von Rechten bezüglich Ihrer personenbezogenen Daten. Evnyo verpflichtet sich, die effektive Wahrung dieser Rechte zu gewährleisten und Ihnen einfache Wege zu deren Ausübung zu bieten. Hier ist eine Zusammenfassung Ihrer Grundrechte:
Zusätzlich zu diesen Rechten erinnern wir Sie daran, dass falls die Verarbeitung Ihrer Daten auf Ihrer Einwilligung basiert, Sie diese Einwilligung jederzeit widerrufen können (so einfach, wie Sie sie gegeben haben). Der Widerruf der Einwilligung beendet die betreffende Verarbeitung für die Zukunft, ohne rückwirkende Wirkung (dies beeinträchtigt nicht die Rechtmäßigkeit vergangener Verarbeitung). Beispielsweise können Sie sich von einem Newsletter abmelden oder optionale Cookies ablehnen, wir werden diese Entscheidung sofort respektieren.
Ausübung Ihrer Rechte: Diese Rechte können kostenlos ausgeübt werden (außer bei wiederholtem Missbrauch), indem Sie uns unter den im Abschnitt Verantwortlicher angegebenen Kontaktdaten kontaktieren. Um Ihre Verfahren zu erleichtern, können Sie eine E-Mail an privacy@evnyo.com senden, in der Sie den Zweck Ihrer Anfrage angeben und Ihre Identität nachweisen (um zu verhindern, dass ein Dritter Ihre Rechte an Ihrer Stelle betrügerisch ausübt, könnten wir Sie um einen Nachweis oder eine Überprüfung bitten). Sie können auch einen Brief an unsere Geschäftsadresse (auf unserer Website erwähnt) zu Händen des Datenschutzreferenten senden. Wir werden den Erhalt Ihrer Anfrage bestätigen und so schnell wie möglich antworten.
Antwortzeit: Wir verpflichten uns, Ihnen innerhalb von 1 Monat ab Erhalt der Anfrage zu antworten. Falls Ihre Anfrage komplex ist oder wir viele erhalten, kann diese Frist um 2 zusätzliche Monate verlängert werden, aber Sie werden dann über die Notwendigkeit der Verlängerung innerhalb des ersten Monats informiert. Bei außergewöhnlicher Verweigerung Ihrer Anfrage (beispielsweise falls sie offensichtlich unbegründet oder übermäßig ist, Art. 12(5) DSGVO) werden wir Ihnen die Gründe erläutern und Sie haben die Möglichkeit, diese Entscheidung anzufechten.
Evnyo wird sich immer bemühen, die Ausübung Ihrer Rechte zu erleichtern. Keine vernünftige Anfrage wird ignoriert. Falls Sie der Meinung sind, dass wir Sie bei der Ausübung Ihrer Rechte nicht zufriedengestellt haben, oder allgemeiner, dass wir unsere Datenschutzverpflichtungen nicht respektieren, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen:
Falls Sie in einem anderen EU/EWR-Land wohnen, können Sie die Datenschutzbehörde Ihres Landes kontaktieren, die gegebenenfalls an die federführende Behörde (die französische CNIL für Evnyo) weiterleitet oder in Zusammenarbeit mit ihr gemäß dem One-Stop-Shop-Mechanismus der DSGVO bearbeitet.
Wir laden Sie jedoch ein, uns zuerst zu kontaktieren: Wir sind offen für Dialog und werden alles Mögliche tun, um jedes Problem, das Sie uns mitteilen, direkt zu lösen.
(Hinweis: Für über Evnyo eingeladene Teilnehmer denken Sie daran, dass der Veranstaltungsorganisator im Allgemeinen der hauptsächliche „Verantwortliche" für Ihre Einladungsdaten ist. Evnyo handelt dann als Auftragsverarbeiter. So können Sie Ihre Anfragen entweder direkt an den Organisator richten (der sie bei Bedarf an uns weiterleitet) oder an Evnyo über unseren Datenschutzreferenten – wir werden eng mit dem Organisator zusammenarbeiten, um Ihnen zu antworten.)
Evnyo ermöglicht es Veranstaltungsteilnehmern, Fotos in Veranstaltungsalben hochzuladen, wenn diese Funktion vom Veranstalter aktiviert wurde. Beim Hochladen von Fotos zu einer Veranstaltung müssen Nutzer eine ausdrückliche Zustimmung geben und die folgenden Verantwortlichkeiten anerkennen:
Nutzerzustimmung und -verantwortlichkeiten: Vor dem Hochladen eines Fotos müssen Nutzer bestätigen:
Verantwortungsverteilung: Um eine klare Verantwortlichkeit zu gewährleisten:
Bildrechte und Datenschutz: Nutzer, die Fotos hochladen, müssen respektieren:
Inhaltsentfernung: Wenn Sie auf einem Foto erscheinen und dessen Entfernung wünschen, können Sie:
Wir werden Löschanfragen gemäß den geltenden Gesetzen bearbeiten und können einen Identitätsnachweis verlangen, um die Legitimität der Anfrage sicherzustellen.
Technische Maßnahmen: Aus Transparenzgründen erfassen wir:
Diese Datenschutzerklärung kann sich entwickeln, insbesondere um Änderungen unserer Praktiken zu reflektieren oder um möglichen rechtlichen/regulatorischen Änderungen zu entsprechen. Bei wesentlichen Änderungen (z.B. neue Zwecke, neue Empfänger usw.) werden wir Sie im Voraus informieren, über eine Mitteilung auf der Website oder eine E-Mail, und falls gesetzlich erforderlich, werden wir Ihre Einwilligung einholen, wenn die Änderung dies erfordert. Die aktualisierte Version der Richtlinie wird immer auf unserer Website im Bereich „Datenschutz" zugänglich sein. Wir laden Sie ein, sie regelmäßig zu konsultieren.
Inkrafttreten: Diese Richtlinie ist ab 01.06.2025 in Kraft.
Durch die Wahl von Evnyo vertrauen Sie Ihre Daten einer Plattform an, die Datenschutz und Sicherheit in den Mittelpunkt ihrer Anliegen stellt. Wir hoffen, dass dieses Dokument Ihnen alle erwartete Transparenz über unsere Praktiken gebracht hat. Falls Sie zusätzliche Fragen zu Ihren Daten oder unserer Compliance haben, zögern Sie nicht, uns zu kontaktieren – unser Team und unser Datenschutzreferent sind da, um Ihnen fachkundige und personalisierte Antworten zu geben.
Vielen Dank für Ihr Vertrauen und erfolgreiche Veranstaltungen mit Evnyo!