Datenschutzerklärung
Informationen über die Verarbeitung Ihrer personenbezogenen Daten (Stand: 24. Oktober 2026)
1. Datenschutz auf einen Blick
Die Betreiber der Online-Plattform EventFay nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der Datenschutz-Grundverordnung DSGVO, dem Bundesdatenschutzgesetz BDSG sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz TDDDG) sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erfassen, zu welchem Zweck wir sie nutzen, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen als betroffene Person zustehen, wenn Sie unsere Website https://www.eventfay.com besuchen oder die darüber angebotenen kostenlosen und kostenpflichtigen Services nutzen.
2. Verantwortliche Stelle & Kontaktdaten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze ist:
3. Hosting & Bereitstellung
Unsere Website und Datenbanken werden auf Servern unseres Hosting-Dienstleisters Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland) betrieben.
Die Rechenzentren befinden sich in Deutschland und sind nach ISO 27001 zertifiziert. Wenn Sie unsere Website besuchen, erfasst der Hostinganbieter Protokolldaten zur Gewährleistung der Betriebssicherheit und Systemstabilität.
Auftragsverarbeitung: Wir haben mit der Strato AG einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser gewährleistet, dass der Dienstleister personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung des europäischen Datenschutzniveaus verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots).
4. Content Delivery Networks (CDNs)
Zur Beschleunigung der Ladezeiten und zur Ausfallsicherheit setzen wir technisch geprüfte CDNs für statische Bibliotheken ein:
- Cloudflare CDN (cdnjs): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA für FontAwesome Icons. Zertifiziert nach dem EU-U.S. Data Privacy Framework.
- jsDelivr CDN: Prospect One sp. z o.o., Polen (EU) für die Leaflet-Kartenbibliothek.
- Tailwind Play CDN: cdn.tailwindcss.com für Layout-Stylesheets.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und browserübergreifend stabilen Darstellung unserer Webseiten).
5. Rechtsgrundlagen der Verarbeitung & Sicherheitsmaßnahmen
Die Verarbeitung personenbezogener Daten auf EventFay stützt sich auf folgende Rechtsgrundlagen der DSGVO sowie des TDDDG:
SSL/TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne TLS-Verschlüsselung (Transport Layer Security). Eine verschlüsselte Verbindung erkennen Sie an dem Präfix https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
Zwei-Faktor-Authentifizierung (MFA / 2FA): Veranstaltern und Benutzern steht in den Kontoeinstellungen eine optionale Zwei-Faktor-Authentifizierung via zeitbasiertem Einmalkennwort (TOTP) zur Verfügung, um Konten vor unbefugtem Zugriff Dritter zu schützen.
6. Server-Logs & Lokale Schriftarten
Server-Log-Dateien: Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:
- • Browsertyp und Browserversion
- • Verwendetes Betriebssystem und Gerätetyp
- • Referrer URL (die zuvor besuchte Seite)
- • Hostname des zugreifenden Rechners & IP-Adresse
- • Datum und Uhrzeit der Serveranfrage
- • Übertragene Datenmenge und HTTP-Statuscode
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt zur sicheren und fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Lokale Webfonts (100 % DSGVO-konform): Wir nutzen zur einheitlichen Schriftbilddarstellung die Schriftarten Inter und Outfit. Diese Schriftarten sind vollständig lokal auf unserem Webserver installiert. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.
7. Cookies & Lokaler Browserspeicher
Unsere Website verwendet Cookies und lokale Browserspeicherungen (Local Storage):
PHPSESSID) für die Benutzeranmeldung, CSRF-Sicherheitstoken (_csrf_token) und Cookie-Consent-Status (cookie_consent).
color-theme im Local Storage zur Beibehaltung Ihres gewählten Hell-/Dunkelmodus.
user_lat und user_lng werden ausschließlich nach Ihrer aktiven Zustimmung zur Browser-Standortermittlung gesetzt, um Events im Umkreis zu berechnen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder die Annahme generell ausschließen.
8. Registrierung & Nutzerkonten
Sie können sich auf unserer Plattform registrieren, um Events einzustellen, Favoriten zu speichern, Veranstaltungsorte zu verwalten oder Zusatzfunktionen zu buchen.
Erfasste Daten bei der Registrierung:
- • E-Mail-Adresse und verschlüsseltes Kennwort
- • Name, Vorname oder Unternehmensbezeichnung
- • Bei gewerblichen Konten: Anschrift, Kontaktdaten & USt-IdNr.
- • Rollen und Berechtigungen (z. B. Veranstalter, Team-Mitarbeiter)
Team- und Mitarbeiterverwaltung: Veranstalter können Mitarbeitern Zugriffsrechte auf ihr Profil einräumen. Hierbei werden Name und dienstliche E-Mail-Adresse der zugewiesenen Personen verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Bereitstellung des vertraglich vereinbarten Nutzerkontos).
9. Event-Einträge & Medien-Uploads
Veranstalter können Eventdaten, Veranstaltungsorte, Beschreibungen, Programmpunkte, Bilder, Flyer, Videos und Lagepläne auf EventFay hochladen und veröffentlichen.
Verantwortung des Veranstalters: Soweit in Veranstaltungsinformationen oder Mediendateien personenbezogene Daten Dritter enthalten sind (z. B. Namen von Künstlern, Dozenten, Ansprechpartnern oder erkennbare Personen auf Fotografien), liegt die datenschutzrechtliche Verantwortung hierfür beim jeweiligen Veranstalter.
Veranstalter sind verpflichtet, die erforderlichen Einwilligungen bzw. Rechtsgrundlagen vor dem Upload sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Veröffentlichung und Bereitstellung der vertragsgegenständlichen Event-Einträge.
10. Kostenpflichtige Tarife, Zahlungsabwicklung & E-Rechnungen
Zahlungsdienstleister PayPal
Für die Bezahlung kostenpflichtiger Abonnements (Starter, Plus, Business, Pro) und Einmalkäufe (Event-Kontingente, Hervorhebungen, Bannerwerbung) nutzen wir den Zahlungsdienstleister PayPal:
Bei der Abwicklung von Zahlungen via PayPal gelten die Datenschutzgrundsätze von PayPal, abrufbar unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
E-Rechnung (Factur-X / ZUGFeRD) & Aufbewahrung
EventFay erstellt für alle getätigten Käufe gesetzeskonforme elektronische Rechnungen im hybriden Factur-X / ZUGFeRD-Standard (PDF mit integriertem XML-Datensatz).
Hierbei werden Name, Anschrift, E-Mail-Adresse und ggf. USt-IdNr. des Kunden auf der Rechnung ausgewiesen und im Nutzerkonto zum Download bereitgestellt.
Gesetzliche Aufbewahrung: Zur Erfüllung der steuer- und handelsrechtlichen Nachweispflichten (§ 147 Abgabenordnung AO, § 257 Handelsgesetzbuch HGB) bewahren wir Rechnungsunterlagen für die gesetzliche Dauer von 10 Jahren auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
11. Interaktive Karten & Geocoding (OpenStreetMap)
Zur visuellen Darstellung von Veranstaltungsorten und interaktiven Lageplänen binden wir Kartenkacheln des Dienstes OpenStreetMap über die JavaScript-Bibliothek Leaflet ein:
Anbieter: OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Zur Auslieferung der Kartenkacheln (tile.openstreetmap.org) wird Ihre IP-Adresse an Server der OpenStreetMap Foundation übertragen. Für Großbritannien besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Nominatim Adress-Suche: Zur Umrechnung von Adress- und Postleitzahleneingaben in Geokoordinaten nutzen wir die Nominatim-Geocoding-API (nominatim.openstreetmap.org).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden, nutzerfreundlichen Lokalisierung von Events) bzw. Art. 6 Abs. 1 lit. a DSGVO bei Standortermittlung per Browser.
12. Webanalyse & Besucherstatistiken
G-C5RJ4C4FKZ), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir setzen GA4 ausschließlich mit IP-Anonymisierung ein. Die Verarbeitung erfolgt auf Basis Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (steuerbar über das Cookie-Banner). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
13. Kontakt & E-Mail-Kommunikation
Wenn Sie uns per E-Mail (z. B. an info@eventfay.com) oder über Formulare kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert.
System- und Transaktions-E-Mails: Im Rahmen der Plattformnutzung versenden wir automatisierte Benachrichtigungen (Registrierungsbestätigung, Passwort-Reset, Rechnungszustellung, Kündigungsbestätigungen). Diese sind zur Vertragserfüllung zwingend erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
14. Externe Ticketanbieter & Links
EventFay ermöglicht es Veranstaltern, Verlinkungen zu externen Ticketplattformen (z. B. Eventim, Ticketmaster, Reservix, Eventbrite) oder zu eigenen Ticket-Websites einzubinden.
Wenn Sie einen externen Ticketlink anklicken, verlassen Sie unsere Plattform. Der eigentliche Ticketkauf und die damit verbundene Datenverarbeitung (Zahlung, Kontaktdaten, Ticketversand) finden ausschließlich auf den Systemen des jeweiligen Anbieters statt.
Für die Datenverarbeitung auf den verlinkten Seiten gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
15. Ihre Rechte als betroffene Person (DSGVO)
Ihnen stehen nach der Datenschutz-Grundverordnung umfangreiche Rechte zu, die Sie uns gegenüber jederzeit formlos (z. B. per E-Mail an info@eventfay.com) geltend machen können:
Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Die für unseren Unternehmenssitz in Hessen zuständige Aufsichtsbehörde ist:
16. Stand und Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 24. Oktober 2026.
Durch die Weiterentwicklung unserer Online-Plattform oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit unter https://www.eventfay.com/page/datenschutz abgerufen werden.