Stand: 17. September 2026
Diese Hinweise erklären die Verarbeitung personenbezogener Daten auf der Eventy-Website sowie bei der Nutzung von Eventy, der zugehörigen Apps und des KI-Assistenten Evie. Welche Verarbeitung stattfindet, hängt von den verwendeten Funktionen und Ihrer Rolle als Besucher, Kontoinhaber, Veranstalter oder Gast ab.
1. Verantwortlicher und Kontakt
Basetwo GbR, vertreten durch Anselm Binninger, Ansgar Binninger und Leonhard Künzler, Tetschen-Bodenbacher-Straße 3, 86720 Nördlingen, Deutschland, betreibt Eventy.
Für Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter support@eventy.de oder postalisch mit dem Zusatz „Datenschutz“. Weitere Angaben stehen im Impressum. Eine Anmeldung bei Eventy ist für eine Datenschutzanfrage nicht erforderlich.
2. Eventy und Veranstalter: unterschiedliche Verantwortlichkeiten
Für die eigene Website, die Verwaltung von Eventy-Konten und Kundenbeziehungen sowie die eigene Abrechnung ist Basetwo verantwortlich. Bei der weisungsgebundenen Verarbeitung von Teilnehmer- und Veranstaltungsdaten ist regelmäßig der jeweilige Veranstalter verantwortlich und Eventy Auftragsverarbeiter. Bei einer beauftragten Agentur kann eine weitere Auftragsverarbeitungsstufe hinzukommen; ausschlaggebend sind die tatsächlichen Aufgaben und Vereinbarungen.
Die Angaben des Veranstalters informieren über veranstaltungsspezifische Zwecke, Pflichtangaben, Empfänger und Fristen. Dazu können etwa Anmeldung, Einladungen, Tickets, Einlass, besondere Teilnahmebedingungen oder Fotoveröffentlichungen gehören. Diese Erklärung ersetzt die Datenschutzhinweise des Veranstalters nicht. Informationen zu Verträgen finden Sie unter Auftragsverarbeitung.
3. Besuch der Website und technische Bereitstellung
Beim Abruf unserer Angebote werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Status der Anfrage und Informationen über Browser und Betriebssystem. Sie dienen der Auslieferung, Fehleranalyse und Absicherung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem funktionsfähigen und sicheren Angebot. Bei der Bereitstellung einer vertraglich angefragten Funktion kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Die derzeitige Eventy-Plattform und der verwendete Objektspeicher werden auf Infrastruktur von Hetzner in Nürnberg betrieben. Daraus folgt nicht, dass alle ergänzenden Dienste ausschließlich in Deutschland verarbeiten. Externe Dienste und mögliche Drittlandübermittlungen werden nachfolgend erläutert.
4. Konten, Anmeldung und Sicherheit
Für die Kontoerstellung und Nutzung verarbeiten wir insbesondere Namen, E-Mail-Adresse, Sprache, Profilangaben, Anmeldedaten und Kontozuordnungen. Bei Passwörtern wird eine abgeleitete Prüfinformation verwendet. Bei Passkeys werden öffentliche Schlüssel und Angaben zur registrierten Berechtigung verarbeitet; biometrische Merkmale zur lokalen Geräteentsperrung werden dadurch nicht an Eventy übermittelt.
Als Pflichtangaben gekennzeichnete Daten werden für die jeweils angefragte Funktion benötigt. Ohne die erforderlichen Kontakt- und Anmeldedaten können wir beispielsweise kein entsprechendes Konto bereitstellen. Zusätzliche Angaben hängen von der gewählten Funktion ab; für Pflichtangaben bei einer Veranstaltung informiert der jeweilige Veranstalter über Erforderlichkeit und Folgen einer Nichtbereitstellung.
Wenn Sie die Anmeldung mit Google wählen, werden die für die Anmeldung freigegebenen Identitäts- und Profilangaben zwischen Google und Eventy ausgetauscht. Für den Schutz unterstützter Formulare vor Missbrauch wird Google reCAPTCHA verwendet; hierbei können technische Geräte-, Netzwerk- und Interaktionsdaten an Google gelangen. Weitere Informationen finden Sie in den Google-Datenschutzhinweisen.
Die Kontobereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen dienen unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Soweit ein nicht erforderlicher Zugriff auf Ihr Endgerät stattfindet, gelten daneben die Einwilligungsanforderungen des § 25 TDDDG.
5. Veranstaltungen, Teilnehmer, Tickets und Medien
Abhängig vom Event werden Namen, Kontaktangaben, Antworten auf Anmeldefragen, Einladungs- und Teilnahmestatus, ausgewählte Veranstaltungstage, Buchungen, Tickets, Bestellungen und Check-in-Informationen verarbeitet. Hinzukommen können Chatnachrichten, Feedback, hochgeladene Bilder, Videos oder andere Dokumente. Inhalte können vom Betroffenen selbst, vom Veranstalter oder von berechtigten Teammitgliedern stammen.
Veranstalter legen den Zweck und die Rechtsgrundlage ihrer Erhebung fest. Notwendige Daten für eine gebuchte Teilnahme können auf Art. 6 Abs. 1 lit. b DSGVO beruhen. Freiwillige zusätzliche Zwecke können eine gesonderte Einwilligung erfordern. Gesundheitsangaben, beispielsweise Allergien, und andere besondere Daten benötigen zusätzlich eine Voraussetzung nach Art. 9 DSGVO. Bitte übermitteln Sie solche Angaben nur, wenn sie für den konkreten Zweck erforderlich sind und der Veranstalter eine geeignete Grundlage vorgesehen hat.
Bei importierten Gästelisten muss der Verantwortliche die erforderlichen Informationen über Herkunft und Verarbeitung nach Art. 14 DSGVO bereitstellen. Nicht jede Einladung setzt ein eigenes Eventy-Konto voraus. Sichtbarkeit und Zugriffsrechte hängen von der jeweiligen Veranstaltung und den vergebenen Berechtigungen ab.
6. Zahlungen und Abrechnung
Für kostenpflichtige Eventy-Leistungen und unterstützte Ticketzahlungen wird Stripe eingesetzt. Verarbeitet werden insbesondere Rechnungs- und Kontaktdaten, Zahlungs- und Transaktionskennungen, Beträge, Status sowie Angaben zur verwendeten Zahlungsmethode. Zahlungsdaten können unmittelbar bei Stripe eingegeben werden. Stripe verarbeitet zusätzlich technische Daten zur Zahlungsabwicklung und Betrugsprävention und übernimmt je nach Leistung eigene datenschutzrechtliche Verantwortung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO für die Verhinderung von Missbrauch. Einzelheiten zu Stripe und beteiligten Gesellschaften stehen im Stripe-Datenschutzcenter und in der Dienstleisterübersicht.
7. Kontakt, E-Mails, SMS, Push und Kundenkommunikation
Wenn Sie uns kontaktieren, verarbeiten wir Kontaktdaten, Nachrichteninhalte, Anhänge und die zur Bearbeitung erforderliche Korrespondenz. Dies dient der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO oder unserem berechtigten Interesse an einer sachgerechten Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit das Kontaktformular eine Einwilligung abfragt, gilt für die dort bezeichnete Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.
Für Support verwenden wir unter anderem eine von uns betriebene Zammad-Installation und unsere E-Mail-Infrastruktur. Für Kundenkontaktverwaltung ist Mautic eingebunden; aus der Veranstalterregistrierung können Name, E-Mail-Adresse, Sprache und Zuordnung zum Angebot übernommen werden. Die Kontaktverwaltung ist von einer Einwilligung in Werbenachrichten zu unterscheiden. Für Werbung gelten die jeweils erforderliche Einwilligung oder eine einschlägige gesetzliche Ausnahme; gegen Direktwerbung können Sie jederzeit widersprechen.
Transaktionsnachrichten umfassen etwa Kontobestätigung, Wiederherstellung, Einladungen und Ticketinformationen. Bei Nutzung einer SMS-Funktion werden Rufnummer und Nachricht an Spryng übermittelt. Für aktivierte Push-Funktionen werden Geräte- bzw. Registrierungstoken und Nachrichteninformationen über Firebase Cloud Messaging und gegebenenfalls Apple Push Notification service verarbeitet. Die Zustellung folgt der angefragten Funktion und Ihren Geräteeinstellungen; eine Geräteberechtigung ersetzt keine gegebenenfalls zusätzlich nötige Rechtsgrundlage für den Nachrichteninhalt.
8. Evie, Sprachfunktionen und angebundene KI-Dienste
Bei Nutzung von Evie werden Ihre Eingabe, erforderlicher Gesprächskontext und die für die Anfrage relevanten Veranstalter- bzw. Eventdaten verarbeitet. Je nach Funktion kann das auch Teilnehmerinformationen umfassen. Bei Spracheingaben werden Audiodaten für die Transkription verarbeitet. Für KI-Funktionen verwenden wir die OpenAI-API. Für Kunden im Europäischen Wirtschaftsraum sehen die aktuellen OpenAI-Vertragsbedingungen OpenAI Ireland Ltd. als Vertragspartner vor; auch Verarbeitung außerhalb des EWR ist möglich.
Die freiwillige Nutzung von Evie ist in den hierfür vorgesehenen Abläufen mit Ihrer Zustimmung verbunden. Soweit wir eigene Zwecke auf diese Einwilligung stützen, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Die Verarbeitung von Veranstalterdaten erfolgt daneben im Rahmen der jeweiligen Weisungen und zulässigen Zwecke. Die Zustimmung eines Organisators ersetzt keine erforderliche Rechtsgrundlage für Daten anderer Personen.
OpenAI beschreibt für API-Inhalte standardmäßig keine Verwendung zum Modelltraining ohne ausdrückliche Freigabe. Dies ist von Speicherung für Dienstbetrieb und Missbrauchskontrolle zu unterscheiden; aus „kein Training“ folgt keine sofortige Löschung. Maßgeblich sind die jeweilige Funktion, Vertragsregelung und Konfiguration. Informationen: OpenAI-Datenverarbeitung und API-Datenkontrollen.
Sie können die KI-Nutzung beenden und Ihre Einwilligung für die Zukunft widerrufen. Dafür stehen die vorhandenen Evie-Einstellungen und unser Datenschutzkontakt zur Verfügung. Bei selbst verbundenen API-/MCP-Clients oder anderen KI-Anbietern gelten zusätzlich deren Informationen und die Freigaben Ihrer Organisation. Mehr dazu unter Datenschutz bei Evie.
9. Cookies, Analyse und externe Inhalte
Wir verwenden Cookies und ähnliche Speichermechanismen für Funktionen wie Anmeldung, Sprache, Darstellung und das Speichern Ihrer Auswahl. Für unbedingt erforderliche Zugriffe gilt § 25 Abs. 2 TDDDG; für andere Zugriffe ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Für personenbezogene Daten muss außerdem eine passende Grundlage nach der DSGVO vorliegen.
Die Website bindet unter anderem Google Tag Manager bzw. Google Tags, Stripe-Komponenten, Trustpilot-Inhalte und den Support-Chat ein. Dabei können IP-Adresse, Browserinformationen, Seitenbezug und weitere technische Daten an die jeweiligen Dienste gelangen. Die Cookie-Auswahl umfasst Analyse, Marketing und KI-Funktionen; externe Einbindungen können darüber hinaus eigene technische Verbindungen und Speicherzugriffe auslösen. Eine Übersicht der Dienste und beobachteten Speicherungen finden Sie unter Cookies und externe Inhalte.
Einwilligungen können für die Zukunft widerrufen werden. Sie erreichen die Auswahl über „Cookie-Einstellungen“ auf der Website; ergänzend können Sie sich an unseren Datenschutzkontakt wenden. Browserfunktionen können Cookies löschen oder blockieren, dabei aber auch notwendige Funktionen beeinträchtigen. Links zu WhatsApp und sozialen Netzwerken führen zu eigenständigen Angeboten mit deren Datenschutzhinweisen.
10. Empfänger und internationale Übermittlungen
Empfänger können berechtigte Mitarbeitende, der zuständige Veranstalter und sein berechtigtes Team sowie die für Hosting, Zahlungen, Kommunikation, Sicherheit und KI eingesetzten Dienste sein. Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater können Daten erhalten, soweit eine rechtliche Grundlage dies trägt. Die Dienstleisterübersicht erläutert Aufgaben und Rollen; nicht jeder dort genannte Anbieter ist Auftragsverarbeiter.
Bei internationalen Diensten kann Verarbeitung insbesondere in den USA stattfinden. Ein deutscher Hostingstandort schließt dies nicht aus. Für Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Die Anbieterinformationen beschreiben ihre jeweiligen Mechanismen. Informationen zu den für einen konkreten Vorgang einschlägigen Garantien und dem Zugang zu entsprechenden Unterlagen können Sie bei uns anfordern.
11. Speicherdauer und Löschung
Daten dürfen nur so lange verarbeitet werden, wie der jeweilige Zweck und die Rechtsgrundlage dies tragen. Veranstaltungsdaten unterliegen insbesondere den Weisungen und vereinbarten Fristen des Verantwortlichen. Konten, Gesprächsverläufe, Medien, Supportvorgänge, Sicherheitsprotokolle und Rechnungsbelege sind dabei getrennt zu betrachten.
Die bisher zugesagte Löschung von Kunden- und Gastdaten spätestens ein Jahr nach Vertragsende bleibt maßgeblich, soweit nicht eine frühere Löschung erforderlich ist oder eine gesetzliche Aufbewahrungspflicht entgegensteht. Eine vertraglich vereinbarte frühere Rückgabe oder Löschung bleibt unberührt. Bei vollständiger Einstellung der Plattform gilt ergänzend Ziffer 10.4 der AGB. Die Frist ist keine allgemeine Erlaubnis, zwecklos gewordene Daten weiter zu nutzen, und beschreibt keine sofortige Selbstbedienungsfunktion.
Gesetzlich aufzubewahrende Belege werden für den erforderlichen Zeitraum und Zweck aufbewahrt. Für erforderliche Nachweise oder die Geltendmachung und Abwehr von Ansprüchen können weitere begrenzte Aufbewahrungsgründe bestehen. Löschungen sind auch bei nachgelagerten Systemen und Sicherungskopien zu berücksichtigen. Bitte wenden Sie sich für einen konkreten Auskunfts-, Rückgabe- oder Löschvorgang an Datenschutzanfragen.
12. Ihre Rechte
Bei Vorliegen der jeweiligen Voraussetzungen haben Sie Rechte auf Auskunft und Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit widersprechen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung wird dadurch nicht berührt.
Soweit einschlägig, schützt Art. 22 DSGVO vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Evie unterstützt bei Aufgaben; seine Vorschläge sollten vor Verwendung geprüft werden.
Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats. Eine gesetzlich zulässige Verlängerung teilen wir innerhalb dieses Zeitraums mit. Zur angemessenen Identitätsprüfung können weitere Angaben erforderlich sein; senden Sie bitte nicht ungefragt Ausweiskopien oder unnötige sensible Unterlagen. Bei Veranstalterdaten unterstützen wir die Bearbeitung durch den zuständigen Verantwortlichen. Anfrage stellen.
13. Beschwerde und Änderungen
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen an unserem Sitz ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach; poststelle@lda.bayern.de; www.lda.bayern.de.
Wir aktualisieren diese Hinweise bei Änderungen des Angebots oder der Verarbeitung. Erforderliche zusätzliche Informationen oder Einwilligungen werden durch eine bloße Änderung dieser Seite nicht ersetzt. Im Datenschutzbereich finden Sie die ergänzenden Informationen.