Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:

E-Mail: hello@celebrize.de

Vertreten durch: Lea Louise Grothe, Tom Diekmann

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sollte künftig eine gesetzliche Verpflichtung zur Benennung bestehen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen,
• § 25 Abs. 1 TDDDG für einwilligungsbedürftige Zugriffe auf Endgeräte,
• § 25 Abs. 2 TDDDG für technisch erforderliche Zugriffe auf Endgeräte,
• § 26 BDSG für Bewerbungen und sonstige Verarbeitungen für Zwecke des Beschäftigungsverhältnisses.

Wenn Sie unsere Website aufrufen, verarbeiten wir oder unser Hosting-Anbieter automatisch technische Zugriffsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten und Dateien, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen sowie ähnliche technisch erforderliche Metadaten.

Diese Verarbeitung erfolgt, um die Website bereitzustellen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, Missbrauch zu erkennen und abzuwehren sowie Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter:

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logdaten löschen wir grundsätzlich nach 7 Tagen. Eine Aufbewahrung bis zu 14 Tagen ist zulässig, wenn dies zur Aufklärung technischer Störungen oder Sicherheitsvorfälle erforderlich ist. Rechtsgrundlage für die weitergehende Aufbewahrung ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen. Dazu gehören regelmäßig Name, Kontaktdaten, Inhalt Ihrer Nachricht, etwaige Anhänge sowie Kommunikations- und Vorgangsdaten.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, mit Ihnen zu kommunizieren, Ihr Anliegen zu bearbeiten und, soweit einschlägig, vorvertragliche Maßnahmen oder einen Vertrag durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Allgemeine Kontaktanfragen ohne unmittelbaren Vertrags- oder Buchungsbezug löschen wir grundsätzlich nach Ablauf von 3 Jahren ab Ende des Jahres, in dem die Anfrage abgeschlossen wurde. Soweit die Kommunikation als Handels- oder Geschäftsbrief oder als vertragsbezogene Kommunikation einzuordnen ist, speichern wir sie aufgrund handels- und steuerrechtlicher Pflichten für 6 Jahre ab Ende des Kalenderjahres.

Wenn Sie ein Nutzerkonto anlegen oder einen Login-Bereich nutzen, verarbeiten wir die hierfür erforderlichen Daten. Dazu gehören insbesondere Stammdaten, Kontaktdaten, Zugangsdaten, Kontoeinstellungen, Rolleninformationen, Zeitpunkte von Anmeldungen, IP-bezogene Sicherheitsinformationen und sonstige sicherheitsrelevante Metadaten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Kontos, zur Authentifizierung, zur Bereitstellung kontobezogener Funktionen, zur Missbrauchsverhinderung sowie zur Sicherheit unserer Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontoführung für die Nutzung unserer Plattform erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen, Missbrauchserkennung und Systemsicherheit.

Zur Authentifizierung im Login-Bereich nutzen wir ein technisch erforderliches Anmelde-Token (JSON Web Token), das nach dem Einloggen in Ihrem Browser gespeichert wird, damit Sie angemeldet bleiben. Passwörter speichern wir nicht im Klartext, sondern ausschließlich in einem dem Stand der Technik entsprechenden, gehashten und gesalzenen Format. Soweit wir eine Zwei-Faktor-Authentifizierung anbieten, verarbeiten wir die hierfür erforderlichen zusätzlichen Sicherheitsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit die Funktion von Ihnen aktiviert wird, ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Kontostammdaten speichern wir grundsätzlich für die Dauer des Bestehens des Nutzerkontos. Nach Löschung des Kontos werden die Daten grundsätzlich innerhalb von 30 Tagen aus den Produktivsystemen gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung entgegenstehen. Backup-Kopien werden grundsätzlich innerhalb von 90 Tagen überschrieben oder gelöscht. Daten, die handels-, steuer- oder beweisrechtlich weiter aufzubewahren sind, werden für die dort vorgesehenen Fristen gesperrt weiter gespeichert.

Soweit Sie unsere Plattform nutzen, verarbeiten wir zusätzlich diejenigen Daten, die zur Bereitstellung der Plattformfunktionen erforderlich sind. Hierzu können insbesondere Profildaten, Leistungs- und Präferenzangaben, Such- und Interaktionsdaten, Anfragen, Buchungs- und Vermittlungsdaten, Verfügbarkeiten, Kommunikationsinhalte, Supportdaten, Bewertungsdaten sowie Nutzungsdaten innerhalb des eingeloggten Bereichs gehören.

Die Verarbeitung erfolgt, um unsere Plattform bereitzustellen, passende Angebote anzuzeigen, Anfragen und Buchungen zu vermitteln oder zu verwalten, die Kommunikation zwischen Beteiligten zu ermöglichen, Bewertungen bereitzustellen, Missbrauch und Betrug zu verhindern, Support zu leisten und unsere Dienste weiterzuentwickeln.

Rechtsgrundlage ist vorrangig Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Systemsicherheit, Missbrauchsverhinderung, Qualitätssicherung, Statistik oder Rechtsdurchsetzung verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Soweit auf unserer Plattform Profile, Bewertungen, Verfügbarkeiten oder andere Inhalte für andere Nutzerinnen und Nutzer sichtbar sind, verarbeiten wir diese Daten als Bestandteil der von Ihnen genutzten Plattformfunktion. Welche Angaben sichtbar sind, richtet sich nach der jeweiligen Funktion und den dazugehörigen Produkthinweisen.

Vertrags- und buchungsbezogene Plattformdaten speichern wir grundsätzlich für die Dauer des Nutzungs- oder Vertragsverhältnisses. Nach dessen Ende löschen oder anonymisieren wir die Daten, soweit sie nicht für gesetzliche Aufbewahrungspflichten, zur Wahrung berechtigter Interessen oder zur Verteidigung von Rechtsansprüchen weiter benötigt werden. Vertragsbezogene Kommunikation speichern wir regelmäßig für 6 Jahre ab Ende des Kalenderjahres; Rechnungen, Buchungsbelege und abrechnungsrelevante Zahlungsdaten für 8 Jahre ab Ende des Kalenderjahres; handels- und steuerrechtliche Kernunterlagen für 10 Jahre ab Ende des Kalenderjahres.

Bereits während der aktuellen Entwicklungs- und Aufbauphase speichern und strukturieren wir die von Dienstleister:innen bereitgestellten Profil-, Leistungs-, Preis- und Verfügbarkeitsdaten nicht nur für den laufenden Plattformbetrieb, sondern auch, um daraus die Datenbasis für die geplante KI-gestützte Event-Agentin „Carla“ aufzubauen und für deren spätere Nutzung vorzubereiten. Carla selbst steht Nutzer:innen derzeit noch nicht zur Verfügung.

Sobald Carla eingeführt wird, soll sie bei jeder Anfrage gezielt auf diese strukturierte Datenbasis zugreifen, um daraus Vorschläge zu erstellen. Nach aktuellem Planungsstand ist ein Training oder Fine-Tuning des eingesetzten Sprachmodells mit Dienstleisterdaten nicht vorgesehen; die Daten werden stattdessen in der von Celebrize verwalteten, strukturierten Datenbasis gespeichert und für die spätere Carla-Funktion abgerufen bzw. technisch indexiert.

Soweit die Daten zur Erbringung der aktuellen Plattformfunktionen erforderlich sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit wir sie darüber hinaus für den Aufbau, die Qualitätssicherung und die Weiterentwicklung der künftigen Empfehlungslogik verwenden, stützen wir uns auf unser berechtigtes Interesse an der Weiterentwicklung unseres Leistungsangebots (Art. 6 Abs. 1 lit. f DSGVO); Ihnen steht insoweit das Widerspruchsrecht nach Art. 21 DSGVO zu.

Vor dem tatsächlichen Einsatz von Carla werden wir diese Datenschutzerklärung um weitere Einzelheiten ergänzen, insbesondere zu den dann eingesetzten technischen Systemen und etwaigen Drittlandübermittlungen.

Soweit Sie uns Daten über andere Personen übermitteln, etwa Kontaktpersonen, Mitwirkende, Teilnehmerinnen und Teilnehmer oder sonstige Dritte, setzen wir voraus, dass Sie hierzu berechtigt sind und die betroffenen Personen über die Datenübermittlung und die einschlägigen Informationen informiert haben.

Soweit wir personenbezogene Daten nicht direkt bei Ihnen erheben, stammen diese Daten je nach Funktion insbesondere aus folgenden Quellen: andere Nutzerinnen und Nutzer der Plattform, Dienstleistungspartner, öffentlich zugängliche Quellen, verknüpfte Drittanwendungen sowie technische Geräte- und Protokolldaten im Rahmen des Plattformbetriebs.

In diesen Fällen verarbeiten wir die betroffenen Daten nur, soweit dies rechtlich zulässig ist und die jeweilige Verarbeitung für die beschriebenen Zwecke erforderlich ist.

Wir setzen automatisierte Such-, Sortierungs-, Matching- und Priorisierungsverfahren ein, um Inhalte und Funktionen unserer Plattform technisch bereitzustellen und zu optimieren.

Nach derzeitigem Stand treffen wir keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Soweit automatisierte Verfahren für die Reihenfolge von Suchergebnissen, Empfehlungen, Matching oder Sicherheitsbewertungen eingesetzt werden, dienen diese der technischen Bereitstellung, der Relevanzsortierung, der Betrugsprävention und der Qualitätssicherung. Wenn Sie Fragen zu einer solchen Verarbeitung haben oder eine manuelle Überprüfung wünschen, können Sie uns unter hello@celebrize.de kontaktieren.

Ohne Ihre Einwilligung verwenden wir ausschließlich technisch erforderliche Cookies bzw. vergleichbare Speichertechnologien (z. B. den lokalen Speicher Ihres Browsers), um unsere Website und ihre Kernfunktionen bereitzustellen. Dazu gehören insbesondere das Anmelde-Token für den eingeloggten Bereich sowie die Speicherung Ihrer Auswahl im Cookie-Hinweis, damit dieser bei einem erneuten Besuch nicht erneut erscheint. Darüber hinaus setzen wir Google Analytics ausschließlich dann ein, wenn Sie hierzu ausdrücklich eingewilligt haben; Einzelheiten hierzu finden Sie im Abschnitt „Webanalyse mit Google Analytics“.

Diese technisch erforderlichen Technologien verwenden wir auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zur Reichweitenmessung setzen wir Google Analytics ein. Die dafür erforderlichen Cookies und ähnlichen Technologien werden ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt; Einzelheiten finden Sie im Abschnitt „Webanalyse mit Google Analytics“. Weitergehende Marketing- oder Retargeting-Technologien setzen wir derzeit nicht ein. Sollten wir solche künftig einsetzen, holen wir vorab Ihre Einwilligung ein und aktualisieren diese Datenschutzerklärung entsprechend.

Wir setzen kein Consent-Management-Tool eines Drittanbieters ein. Der Cookie-Hinweis wird von Celebrize selbst betrieben; Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an Dritte übermittelt.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern, indem Sie die lokal gespeicherten Daten in Ihrem Browser löschen; beim nächsten Besuch fragen wir Sie dann erneut. Weitere Hinweise finden Sie unter unseren Cookie-Einstellungen.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern, indem Sie die lokal gespeicherten Daten in Ihrem Browser löschen; beim nächsten Besuch fragen wir Sie dann erneut. Weitere Hinweise finden Sie unter unseren Cookie-Einstellungen.

Soweit Sie hierin im Cookie-Banner einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Hierzu werden Cookies und ähnliche Technologien eingesetzt sowie Nutzungsdaten verarbeitet, insbesondere besuchte Seiten, Zeitpunkt und Dauer des Besuchs, Referrer-URL, ungefährer Standort (auf Grundlage einer gekürzten IP-Adresse), Geräte- und Browserinformationen sowie eine pseudonyme Kennung zur Wiedererkennung. Die IP-Adresse wird von Google innerhalb der EU/des EWR gekürzt; eine Zusammenführung der gekürzten IP-Adresse mit anderen Daten von Google findet nach Angaben von Google nicht statt.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung der personenbezogenen Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die lokal in Ihrem Browser gespeicherte Cookie-Auswahl löschen; beim nächsten Besuch fragen wir Sie erneut. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Eine Übermittlung in die USA und an die Google LLC ist nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage einer etwaigen Drittlandübermittlung ist insoweit der Angemessenheitsbeschluss der Europäischen Kommission, ergänzend Standardvertragsklauseln nach Art. 46 DSGVO. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die im Rahmen von Google Analytics erhobenen, nutzerbezogenen Daten werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer automatisch gelöscht. Weitere Informationen zum Umgang mit Daten durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Derzeit binden wir keine externen Inhalte oder Dienste Dritter ein, die eine Einwilligung erfordern. Soweit wir künftig externe Inhalte oder Dienste wie Karten, Videos, Widgets, Bewertungsdienste oder Social-Media-Inhalte einbinden, können beim Laden dieser Inhalte personenbezogene Daten an den jeweiligen Anbieter übermittelt werden. Soweit eine Einbindung nicht technisch erforderlich ist, erfolgt sie erst nach Ihrer Einwilligung. Wir würden diese Datenschutzerklärung in diesem Fall entsprechend aktualisieren.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Unser Hosting erfolgt innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland kann jedoch im Rahmen von Google Analytics erfolgen, sofern Sie hierin eingewilligt haben (siehe Abschnitt „Webanalyse mit Google Analytics“). Google ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage einer solchen Übermittlung ist insoweit der Angemessenheitsbeschluss der Europäischen Kommission, ergänzend Standardvertragsklauseln nach Art. 46 DSGVO. Sollten wir künftig weitere Dienstleister oder Partner in Drittländern einsetzen oder solche Drittländer im Rahmen von Subunternehmerketten berührt sein, erfolgt die Übermittlung ebenfalls nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Wir würden diese Datenschutzerklärung dann entsprechend aktualisieren.

Weitere Informationen zu eingesetzten Garantien erhalten Sie unter hello@celebrize.de.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweis- oder Rechenschaftspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Maßgebliche Kriterien für die Speicherdauer sind insbesondere:

• die Dauer der Vertrags- oder Nutzungsbeziehung,
• der Abschluss des jeweiligen Vorgangs,
• gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten,
• laufende oder drohende Rechtsstreitigkeiten,
• berechtigte Interessen an IT-Sicherheit, Missbrauchsabwehr und Rechtsverteidigung.

Soweit diese Datenschutzerklärung für einzelne Datenkategorien konkretere Fristen vorsieht, gehen diese Angaben vor.

Die Bereitstellung bestimmter personenbezogener Daten ist für die Nutzung einzelner Funktionen unserer Website oder Plattform erforderlich, insbesondere für Kontaktanfragen, Nutzerkonten, Buchungen oder die Bearbeitung konkreter Anliegen. Wenn Sie diese Daten nicht bereitstellen, können wir die betreffende Funktion möglicherweise nicht oder nur eingeschränkt anbieten.

Empfänger Ihrer Daten sind je nach Verarbeitung interne zuständige Stellen sowie externe Dienstleister und Partner, die wir als Auftragsverarbeiter oder eigenständig Verantwortliche einsetzen. Dazu gehören insbesondere Anbieter für Hosting, IT-Betrieb und IT-Sicherheit sowie Kundenkommunikation und Support.

Eine eigene Zahlungsabwicklung über externe Zahlungsdienstleister ist für eine spätere Ausbaustufe nach der aktuellen Förderphase vorgesehen; sobald diese eingeführt wird, ergänzen wir diese Datenschutzerklärung entsprechend.

Soweit externe Dienstleister als Auftragsverarbeiter für uns tätig werden, verarbeiten sie personenbezogene Daten ausschließlich auf Grundlage einer entsprechenden Vereinbarung nach Art. 28 DSGVO und nach unseren Weisungen.

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere das Recht:

• Auskunft über die zu Ihrer Person verarbeiteten Daten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• Daten löschen zu lassen,
• die Verarbeitung einschränken zu lassen,
• Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen,
• einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Wenn Sie eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte unter hello@celebrize.de.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für nichtöffentliche Stellen in Nordrhein-Westfalen ist insbesondere:

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unberechtigter Offenlegung und unzulässiger Veränderung zu schützen. Dazu gehören insbesondere Transportverschlüsselung, rollenbasierte Berechtigungskonzepte, Passwort-Hashing, Protokollierung sicherheitsrelevanter Ereignisse, Backup- und Wiederherstellungskonzepte, datenschutzfreundliche Voreinstellungen sowie regelmäßige Überprüfung unserer Sicherheits- und Löschprozesse.

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Dazu gehören insbesondere Kontaktdaten, Bewerbungsunterlagen, Korrespondenz, Gesprächsnotizen und sonstige von Ihnen übermittelte Informationen. Rechtsgrundlage ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.

Soweit keine Einstellung erfolgt und keine längere Speicherung rechtlich zulässig oder ausdrücklich von Ihnen gewünscht ist, löschen wir Bewerbungsunterlagen grundsätzlich 6 Monate nach Abschluss des Bewerbungsverfahrens.

Soweit wir Ihre Unterlagen in einen Talent-Pool aufnehmen möchten, geschieht dies nur mit Ihrer Einwilligung. In diesem Fall speichern wir die Unterlagen grundsätzlich für höchstens 12 Monate ab Erteilung der Einwilligung, sofern Sie Ihre Einwilligung nicht vorher widerrufen.

Wir passen diese Datenschutzerklärung an, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.