Datenschutzerklärung

Jasmin Huzejrovic, Nordring 14, 97828 Marktheidenfeld, Deutschland.
E-Mail: support@mafestivo.com

Datenschutzanfragen richtest du bitte ebenfalls an diese Adresse. Eine gesetzliche Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht derzeit nicht.

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Name sowie die von dir gewählte Rolle (Kundin/Kunde und/oder Anbieter). Zweck ist die Bereitstellung des Nutzerkontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Bei der Registrierung bestätigst du deine E-Mail-Adresse über einen Bestätigungscode. Das dient der Sicherheit und der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung, Sitzungsverwaltung, Passwort-Zurücksetzen und Rollenprüfung erfolgen über den Authentifizierungsdienst unserer Backend-Plattform (Supabase, betrieben über Lovable Cloud). Dabei werden E-Mail-Adresse, Zeitstempel der Anmeldung und ein Sitzungs-Token verarbeitet. Der Token wird im lokalen Speicher deines Browsers abgelegt und ist technisch notwendig.

Anbieterprofile enthalten Angaben, die du selbst einträgst: Unternehmensname, Beschreibung, Leistungen und Kategorien, Einsatzgebiet und Radius, Preisangaben, Kontaktdaten, Social-Media-Links sowie Bildmaterial (Logo, Titelbild, Galerie). Veröffentlichte Profile sind öffentlich abrufbar – veröffentliche daher nur Angaben, die du sichtbar machen möchtest.

Kundenprofile (Name, Kontaktdaten, Ort) sind nicht öffentlich und werden nur den Anbietern angezeigt, die du selbst anfragst.

Hochgeladene Bilder speichern wir im Objektspeicher unserer Backend-Plattform. Nicht veröffentlichte Dateien liegen in privaten Speicherbereichen mit Zugriffsschutz.

Wenn du ein Event planst, verarbeiten wir Angaben wie Anlass, Datum, Ort/Region, Gästezahl, Budget und gewünschte Leistungen. Diese Daten werden ausschließlich an die von dir ausgewählten Anbieter übermittelt, damit diese ein Angebot erstellen können (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten zwischen Gastgebern und Anbietern werden zur Zustellung und Dokumentation des Vorgangs gespeichert.

Kommt es zu einer Buchung, speichern wir Status, Termin, Leistungsumfang und die zugehörige Kommunikation. Der Vertrag über die Eventleistung kommt unmittelbar zwischen dir und dem Anbieter zustande; mafestivo vermittelt lediglich den Kontakt.

mafestivo wird derzeit kostenlos angeboten. Für zukünftige kostenpflichtige Leistungen kann eine Zahlungsabwicklung über unseren Zahlungsdienstleister stattfinden. Dabei werden die für Zahlung, Rechnung und Mitgliedschaftsstatus erforderlichen Daten verarbeitet. Bei Aktionscodes speichern wir zusätzlich den eingelösten Code, den Zeitpunkt der Einlösung und den Freischaltzeitraum.

Wir versenden Systemnachrichten wie Registrierungsbestätigung, Bestätigungscodes, Passwort-Zurücksetzen und Benachrichtigungen zu Anfragen. Der Versand erfolgt über die E-Mail-Infrastruktur unserer Plattform (Absenderdomain notify.mafestivo.com). Verarbeitet werden E-Mail-Adresse, Betreff, Inhalt und Zustellstatus.

Bei Support-Anfragen verarbeiten wir Name, E-Mail-Adresse und den Inhalt deiner Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Weitere Wege findest du auf der Kontaktseite.

Die Anwendung wird auf der Infrastruktur von Lovable (inkl. Cloudflare als Edge-/CDN-Anbieter) bereitgestellt; Datenbank, Authentifizierung und Dateispeicher laufen über Supabase (Lovable Cloud) mit Serverstandort in der EU.

Beim Abruf der Website fallen technisch notwendige Server-Logdaten an (IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer, Browser-/Gerätekennung). Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Tatsächlich eingesetzt werden derzeit ausschließlich:

• Lovable / Cloudflare – Hosting und Auslieferung der Anwendung.
• Supabase (Lovable Cloud) – Datenbank, Authentifizierung, Dateispeicher, E-Mail-Auslösung.
• Photon (Komoot) – Ortssuche/Autovervollständigung. Beim Tippen wird der eingegebene Suchbegriff an den Dienst übertragen.
• Google Fonts – Schriftarten werden beim Seitenaufruf von Google-Servern geladen; dabei wird deine IP-Adresse übertragen.

Es werden keine Werbenetzwerke, Social-Media-Pixel oder Profilbildungsdienste eingesetzt.

mafestivo nutzt technisch notwendige Speicherung (Sitzungs-Token, Sicherheits- und Einstellungsinformationen im lokalen Speicher deines Browsers). Diese ist für den Betrieb erforderlich und benötigt keine Einwilligung (§ 25 Abs. 2 TDDDG).

Optionale Kategorien (Analyse, Marketing) sind vorbereitet, aber derzeit nicht aktiv. Sie werden nur nach ausdrücklicher Einwilligung geladen; du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Es ist derzeit kein Analyse- oder Tracking-Dienst im Einsatz. Intern zählen wir lediglich aggregierte Profilaufrufe für die Statistik der Anbieter; dabei werden keine Besucherprofile gebildet.

• Kontodaten: bis zur Löschung des Kontos durch dich.
• Anfragen, Angebote, Nachrichten und Buchungen: bis zur Kontolöschung bzw. solange sie zur Abwicklung und Dokumentation erforderlich sind.
• Server-Logdaten: kurzfristig, in der Regel wenige Wochen.
• Daten mit gesetzlicher Aufbewahrungspflicht (z. B. steuerrelevante Belege): bis zum Ablauf der gesetzlichen Fristen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Dein Konto kannst du direkt in den Kontoeinstellungen löschen. Zusätzlich steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (für uns: Bayerisches Landesamt für Datenschutzaufsicht).