Datenschutzerklärung

Zuletzt aktualisiert: 25. Aug. 2026

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

FireVue UG (haftungsbeschränkt)
Thiedeweg 26
22047 Hamburg
E-Mail: contact@fvevents.com

Hosting und Content Delivery Networks (CDN)

Vercel

Wir hosten unsere Website bei Vercel. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Vercel ist ein Tool zum Bereitstellen und Hosting von Websites. Beim Besuch unserer Website werden Ihre Daten auf den Servern von Vercel verarbeitet. Hierbei können auch IP-Adressen und Server-Logfiles erfasst werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Details finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Vercel Speed Insights

Wir nutzen Vercel Speed Insights zur Messung der technischen Performance unserer Website (z. B. Ladezeiten und Core Web Vitals). Der Dienst erfasst ausschließlich anonymisierte technische Daten und keine personenbezogenen Daten. Die Daten werden ausschließlich zur Überwachung und Verbesserung der Website-Performance verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unserer Website).

Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics, einen datenschutzfreundlichen, cookiefreien Analysedienst der Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA), um die Reichweite und Leistung unserer Website zu messen. Der Dienst verwendet keine Cookies, speichert keine Informationen auf Ihrem Endgerät und greift nicht darauf zu und erstellt keine dauerhaften, websiteübergreifenden Nutzerprofile oder Fingerprints. Bei Ihrem Besuch wird ein kleines Mess-Skript geladen, das Daten wie die aufgerufene Seite, die Referrer-URL, Browsertyp und -version, die ungefähre Region sowie Performance-Kennzahlen (z. B. Ladezeiten) übermittelt. Ihre IP-Adresse wird zur Auslieferung der Anfrage vorübergehend verarbeitet, jedoch nicht gespeichert oder zu Ihrer Identifizierung verwendet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unserer Website). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Cloudflare R2 (Storage & CDN)

Wir nutzen Dienste der Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA) zur Speicherung und Bereitstellung von durch Nutzer hochgeladenen Inhalten (z. B. Profilbilder, Dokumente, Formularanhänge). Die Speicherung erfolgt in einem Bucket innerhalb der Europäischen Union. Cloudflare dient zudem als Content Delivery Network (CDN), um die Ladezeiten der Inhalte weltweit zu optimieren. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Dienste).

Registrierung und Authentifizierung

Supabase (Datenbank & Auth)

Für die Verwaltung von Benutzerkonten und die Speicherung von Daten nutzen wir Supabase. Die Datenbank wird in der EU gehostet. Anbieter ist die Copple Software Inc. (Supabase), 970 Summer St, Stamford, CT 06905, USA. Wir haben mit dem Anbieter Standardvertragsklauseln abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Social Login (Google & Apple)

Sie können sich bei uns über Google oder Apple anmelden.

• Google: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Apple: Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Bei der Anmeldung erhalten wir von diesen Anbietern Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Chat und Push-Benachrichtigungen

Chat-Daten

Wenn Sie den Chat nutzen, verarbeiten wir die Informationen, die zur Bereitstellung und Absicherung der Funktion erforderlich sind. Dazu gehören Ihre Konto-ID und Ihr Anzeigename, Event- und Unterhaltungszugehörigkeiten, Chat-Rollen und -Berechtigungen, Nachrichten und Antworten, Zeitstempel, Lese- und Stummschaltungsstatus sowie Moderationsmaßnahmen wie das Löschen von Nachrichten oder Entfernen von Mitgliedern. Je nach Art der Unterhaltung sind diese Informationen für die andere Person, die Mitglieder einer Gruppe oder Community oder die Teilnehmer und Teammitglieder eines Event-Kanals sichtbar.

FireVue verarbeitet eventbezogene Chat-Daten im Auftrag des Veranstalters. Der Veranstalter bleibt dafür verantwortlich, dass der Chat für sein Event rechtmäßig eingesetzt wird und Teilnehmer, soweit erforderlich, informiert werden. Plattformweite Direktnachrichten verarbeiten wir, um die von den Kontoinhabern gewünschte Kommunikationsfunktion bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Plattform- und Kommunikationsfunktionen) sowie bei einer Verarbeitung im Auftrag eines Veranstalters die von diesem gemäß dem Auftragsverarbeitungsvertrag festgelegte Rechtsgrundlage.

Optionale Push-Benachrichtigungen über Expo

Wenn Sie Benachrichtigungen in der Teilnehmer-App erlauben, speichern wir einen mit Ihrem FireVue-Konto verknüpften Expo-Push-Token sowie die Geräteplattform (iOS oder Android). Wenn eine andere Person Ihnen eine Chat-Nachricht sendet, kann die Benachrichtigungsanfrage den Anzeigenamen des Absenders oder den Gruppennamen, bis zu 120 Zeichen des Nachrichtenanfangs sowie technische Unterhaltungs- und Event-Kennungen enthalten. Abhängig von Ihren Geräteeinstellungen kann diese Vorschau auf dem Sperrbildschirm oder in der Mitteilungszentrale sichtbar sein.

Wir nutzen den Expo Push Service der 650 Industries, Inc. (Expo), USA. Expo leitet Benachrichtigungen für iOS-Geräte an den Apple Push Notification Service (APNs) und für Android-Geräte an Google Firebase Cloud Messaging (FCM) weiter. Dadurch werden der Geräte-Token und der Benachrichtigungsinhalt von Expo und dem jeweiligen Betriebssystemanbieter verarbeitet. Die Verarbeitung kann außerhalb der EU/des EWR stattfinden. Geeignete Garantien für internationale Übermittlungen ergeben sich aus der jeweils anwendbaren Zertifizierung nach dem EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

Expo erklärt, Benachrichtigungsinhalte nicht in einer Datenbank zu speichern, sondern nur für die Zustellung im Arbeitsspeicher oder in Nachrichtenwarteschlangen vorzuhalten; während einer aktiven Fehleranalyse können Inhalte für Expo-Mitarbeiter sichtbar sein. Apple oder Google können nicht zugestellte Benachrichtigungen nach ihren eigenen Dienstregeln vorübergehend speichern. Insbesondere kann FCM eine nicht zugestellte Benachrichtigung bis zu vier Wochen vorhalten, wenn keine kürzere Gültigkeitsdauer festgelegt wurde.

Push-Benachrichtigungen werden ausschließlich für Dienst- und Chat-Nachrichten und nicht für Werbung verwendet. Sie können die Benachrichtigungsberechtigung in den Geräteeinstellungen ablehnen oder widerrufen, einzelne Unterhaltungen in der App stummschalten oder sich abmelden, um den registrierten Token von Ihrem Konto zu entfernen. Das Stummschalten betrifft nur die Push-Zustellung und löscht keine Nachrichten. Ungültige Geräte-Tokens werden entfernt, wenn der Zustelldienst meldet, dass das Gerät nicht mehr registriert ist; bei Löschung des zugehörigen FireVue-Kontos werden die Tokens ebenfalls gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Benachrichtigungsfunktion) sowie, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Expo, den Datenschutzhinweisen von Expo zu Push-Benachrichtigungen, den Datenschutzhinweisen von Google zu Firebase und der Datenschutzerklärung von Apple.

Zahlungsabwicklung

Stripe

Wir nutzen Stripe zur Zahlungsabwicklung. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

• Für Geschäftskunden: Wenn Sie ein Abonnement abschließen, werden Ihre Zahlungsdaten an Stripe übermittelt.
• Für Event-Teilnehmer: Wenn Sie ein Ticket kaufen, erfolgt die Zahlung über Stripe Standard direkt an den Veranstalter (Geschäftskunde). FireVue erhält lediglich Bestätigungsinformationen (Zahlungs-ID, Betrag, Zeitstempel), speichert jedoch keine Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Details finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

E-Mail-Versand

Der Versand von System-E-Mails (z. B. Passwort-Reset, Bestätigungen) erfolgt über Cloudflare Email Service. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet, um die Zustellung zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kontakt- und Demo-Anfrageformulare

Wenn Sie ein Kontakt- oder Demo-Anfrageformular absenden, verarbeiten wir die von Ihnen angegebenen Informationen, etwa Name, E-Mail-Adresse, Organisation, Rolle, Event-Anforderungen, Nachrichteninhalt, IP-Adresse und Zeitpunkt der Anfrage. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, eine Folgekommunikation zu ermöglichen und das Formular vor Missbrauch zu schützen.

Wir speichern diese Anfragen nur so lange, wie es zur Bearbeitung der Anfrage und einer daraus entstehenden geschäftlichen Kommunikation erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und der Verhinderung von Missbrauch).

Cookies und technisch notwendige Daten

Wir verwenden keine Marketing- oder Tracking-Cookies. Wir setzen lediglich technisch notwendige Cookies ein, um die Funktionalität der Plattform zu gewährleisten (z. B. Login-Session, Spracheinstellungen).

Rechtsgrundlage: § 25 Abs. 2 TDDDG.

Auftragsverarbeitung (Wichtig für Geschäftskunden)

FireVue tritt gegenüber den Teilnehmern von Events als Auftragsverarbeiter auf. Geschäftskunden, die unsere Plattform zur Erhebung von Teilnehmerdaten nutzen, sind "Verantwortliche" im Sinne der DSGVO.

Wir haben hierfür einen speziellen Vertrag zur Auftragsverarbeitung (AVV) erstellt, der unter /dpa-contract eingesehen werden kann und fester Bestandteil der vertraglichen Beziehung ist.

Künstliche Intelligenz (KI)

Wir bieten im Administrationsbereich unserer Plattform KI-gestützte Funktionen an (insbesondere einen integrierten Assistenten), die Veranstaltern bei der Verwaltung von Events, der Auswertung von Anmeldungen und der Bearbeitung von Inhalten helfen. Je nach Aufgabe werden Ihre Anfragen von unterschiedlichen KI-Anbietern verarbeitet, die als unsere Auftragsverarbeiter tätig sind. Mit diesen Anbietern haben wir Auftragsverarbeitungsverträge geschlossen und stützen Übermittlungen personenbezogener Daten in ein Drittland, soweit sie erfolgen, auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

Verarbeitung von Teilnehmer- und sonstigen personenbezogenen Daten (Mistral AI, EU)

Jede KI-Funktion, die personenbezogene Daten verarbeitet – insbesondere Fragen zu und Auswertungen von Veranstaltungsteilnehmern und deren Anmeldungen –, wird ausschließlich von Mistral AI (Mistral AI SAS, Paris, Frankreich) verarbeitet, einem Anbieter mit Sitz in der Europäischen Union, auf in der EU gehosteter Infrastruktur. Mistral verwendet diese Daten nicht zum Training seiner Modelle. Ein- und Ausgaben werden ausschließlich zum Zweck der Missbrauchsverhinderung und Sicherheit für maximal 30 Tage gespeichert und anschließend gelöscht. Mit Mistral haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung effizienter Werkzeuge zur Veranstaltungsverwaltung).

Sonstige KI-Funktionen (Inhalts- und Konfigurationsunterstützung)

Für Aufgaben, die nicht für personenbezogene Daten bestimmt sind – etwa das Erstellen und Bearbeiten von Landingpage-Inhalten, das Entwerfen von Text- und Designvorschlägen sowie das Konfigurieren von Veranstaltungen –, setzen wir gegebenenfalls weitere KI-Anbieter (derzeit Google und Anthropic) über das Vercel AI Gateway ein. Mit Vercel haben wir einen Auftragsverarbeitungsvertrag geschlossen; diese Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert und/oder durch EU-Standardvertragsklauseln gebunden.

Wichtig: Diese Funktionen sind nicht für personenbezogene Daten bestimmt. Sie dürfen keine personenbezogenen Daten Dritter (z. B. Namen oder Kontaktdaten von Teilnehmern oder sonstige Informationen über identifizierbare Personen) in Freitextfelder eingeben, die von diesen Funktionen verarbeitet werden, etwa Landingpage-Inhalte, Veranstaltungsbeschreibungen oder Konfigurationseinstellungen. Als Verantwortlicher für die von Ihnen eingegebenen Inhalte sind Sie dafür verantwortlich, dass diesen Funktionen keine derartigen personenbezogenen Daten bereitgestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung effizienter Werkzeuge zur Inhalts- und Konfigurationsbearbeitung).

Keine automatisierte Entscheidungsfindung; kein Training mit Ihren Daten

Unsere KI-Funktionen unterstützen die Veranstalter und treffen keine automatisierten Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO. Soweit die Option verfügbar ist, haben wir die Nutzung Ihrer Daten zum Training der Modelle der Anbieter deaktiviert.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung oder Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung dieser Rechte wenden Sie sich bitte an: contact@fvevents.com

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke notwendig ist oder wie gesetzlich vorgeschrieben. Event-Daten werden für die Dauer des Events und für gesetzliche Aufbewahrungsfristen (in der Regel 10 Jahre für Buchhaltungszwecke) gespeichert.

Datensicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff durch unbefugte Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.