Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Zelebri, die Bereitstellung unserer Funktionen, die Vermittlung zwischen Kunden und Anbietern, die Kommunikation oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen.

3. Aufruf unserer Website und Server-Logdaten

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und technische Statusinformationen gehören.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Anbieterregistrierung und Anbieterkonto

Anbieter können auf Zelebri ein Konto erstellen. Dabei verarbeiten wir insbesondere die angegebene E-Mail-Adresse, den Namen, den Unternehmens- bzw. Anbieternamen, die ausgewählte Kategorie sowie – sofern angegeben – die Telefonnummer.

Die Zugangsdaten werden zur Authentifizierung und Verwaltung des Kontos verwendet. Passwörter werden nicht im Klartext durch Zelebri gespeichert. Die Authentifizierung erfolgt über unseren technischen Dienstleister Supabase.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Verhinderung von Missbrauch oder zur Gewährleistung der IT-Sicherheit verarbeitet werden, beruht dies zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

5. Öffentliche Anbieterprofile

Anbieter können Informationen für ihr öffentliches Profil hinterlegen. Dazu können insbesondere Anbietername, Kategorie, Ort und Land, Preisangaben, Profil- und Titelbilder, Galerie, Beschreibung, angebotene Leistungen, Kontaktmöglichkeiten, Social-Media- oder Website-Links sowie FAQ-Inhalte gehören.

Die zur Veröffentlichung bestimmten Profildaten werden für Besucher von Zelebri öffentlich angezeigt. Interne Angaben, die ausschließlich für die Funktionsweise der Vermittlung benötigt werden – beispielsweise eine intern hinterlegte maximale Anfahrtsdistanz – werden nicht als Bestandteil des öffentlichen Profils veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenanfragen und Vermittlung

Kunden können über Zelebri Anfragen an Anbieter stellen, ohne dafür zwingend ein Kundenkonto anzulegen. Je nach Anfrage verarbeiten wir insbesondere Name, E-Mail-Adresse, Veranstaltungsort, Veranstaltungsdatum, Gästezahl, gewünschte Dienstleistung sowie die vom Kunden eingegebenen Veranstaltungsdetails.

Diese Daten verwenden wir, um die Anfrage zu verarbeiten, geeignete Anbieter zuzuordnen, den Status der Anfrage bereitzustellen und die Kommunikation zwischen Kunde und Anbieter zu ermöglichen.

Bei unserem Matching werden insbesondere gewünschte Dienstleistung bzw. Kategorie, Veranstaltungsort und die vom Anbieter hinterlegte Reichweite berücksichtigt. Die Auswahl dient der Vermittlung passender Anbieter. Es findet dabei keine ausschließlich automatisierte Entscheidung statt, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Nachrichten und Kundenportal

Für die Kommunikation zwischen Kunden und Anbietern verarbeiten wir Nachrichteninhalte, Absender- und Empfängerzuordnung, Zeitstempel sowie technische Informationen, die für die Zuordnung einer Unterhaltung erforderlich sind.

Kunden können über einen persönlichen Zugangslink auf ihr Kundenportal und die zugehörige Kommunikation zugreifen. Der hierfür verwendete Zugriffsschlüssel ist technisch erforderlich, um die jeweilige Anfrage eindeutig zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Benachrichtigungen

Zelebri versendet transaktionale E-Mails, beispielsweise zur Bestätigung einer Registrierung, zum Zurücksetzen eines Passworts, zu Kundenanfragen oder bei neuen Nachrichten.

Hierfür verarbeiten wir insbesondere die E-Mail-Adresse, den Namen, den Anlass der Nachricht sowie die für die jeweilige Benachrichtigung erforderlichen Inhalte und technischen Zustellinformationen.

Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc. Resend verarbeitet Daten für uns als technischer Dienstleister. Nach Angaben von Resend findet die primäre Verarbeitung von Kundendaten in den USA statt. Für Übermittlungen aus dem Europäischen Wirtschaftsraum sieht Resend vertragliche Datenschutzgarantien vor; Resend ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist bei vertrags- bzw. anfragebezogenen E-Mails Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Zustell- und Sicherheitsdaten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.

9. Supabase

Für Datenbankfunktionen, Authentifizierung und die Speicherung bestimmter Inhalte verwenden wir Supabase. Hierbei können insbesondere Konto- und Profildaten, Anfrageinformationen, Nachrichten, technische Kennungen sowie hochgeladene Dateien und Bilder verarbeitet werden.

Supabase verarbeitet diese Daten in unserem Auftrag. Die konkrete Verarbeitung kann abhängig von der gewählten Projektregion und eingesetzten Unterauftragsverarbeitern auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit für Drittlandübermittlungen erforderlich, sieht Supabase vertragliche Garantien einschließlich der EU-Standardvertragsklauseln vor.

Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b DSGVO sowie für den sicheren und zuverlässigen Betrieb Art. 6 Abs. 1 lit. f DSGVO.

10. Standortsuche und Geocoding mit Geoapify

Für die Standortsuche, Ortsvorschläge und die technische Zuordnung von Ortsangaben zu geografischen Koordinaten verwenden wir Geoapify. Anbieter und Kunden können diese Funktion insbesondere bei der Standortsuche, in Anbieterprofilen und bei Veranstaltungsanfragen nutzen.

Wenn eine Ortsangabe eingegeben oder gesucht wird, übermittelt Zelebri die eingegebene Suchanfrage serverseitig an Geoapify. Geoapify liefert hierzu insbesondere Ortsinformationen und geografische Koordinaten zurück. Diese Daten verwenden wir, um Standortvorschläge anzuzeigen, Suchergebnisse zuzuordnen und Entfernungen für das Matching zwischen Veranstaltungsanfragen und Anbietern zu berechnen.

Anbieter des Dienstes ist KEPTAGO LTD („Geoapify“), N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Zypern. Geoapify stellt eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit und gibt an, die regulären API-Dienste in europäischen Rechenzentren zu betreiben. Nach Angaben von Geoapify können bei API-Aufrufen technische Informationen wie Anfrageinhalt, Header, IP-Adresse des anfragenden Systems und Zeitstempel für Zugriffskontrolle, Nutzungszählung, Sicherheit und Fehleranalyse verarbeitet werden. Erfolgreiche API-Anfragen werden nach Angaben von Geoapify grundsätzlich nicht länger als 24 Stunden für diese Zwecke vorgehalten.

Die Geoapify-Anfrage erfolgt über unseren Server. Die Browser-IP-Adresse des Nutzers wird von Zelebri nicht als Bestandteil der Geocoding-Anfrage an Geoapify weitergegeben. Unabhängig davon können unsere Hosting- und Infrastruktur-Dienstleister technische Zugriffsdaten gemäß Abschnitt 3 verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Standortverarbeitung für eine Anfrage, das Anbieterprofil oder die Vermittlungsfunktion erforderlich ist. Soweit die Standortsuche der allgemeinen Bereitstellung und Verbesserung der Plattform dient, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei Geoapify findest du unter geoapify.com/privacy-policy.

11. Schutz vor Spam und Missbrauch

Um öffentliche Anfragefunktionen vor automatisiertem Missbrauch, Spam und übermäßig vielen Anfragen zu schützen, setzen wir technische Rate-Limits ein. Dabei wird die IP-Adresse bei der Übermittlung einer öffentlichen Anfrage serverseitig kurzzeitig verarbeitet.

Für diese Schutzfunktion speichern wir die IP-Adresse nicht im Klartext in unserer Zelebri-Datenbank. Stattdessen wird mit einem geheimen serverseitigen Schlüssel ein HMAC-SHA-256-basierter, pseudonymer Prüfwert erzeugt. Gespeichert werden dieser Prüfwert, der Typ der Anfrage und der Zeitpunkt des Zugriffs. Der Prüfwert dient ausschließlich dazu, mehrere Anfragen derselben technischen Quelle innerhalb kurzer Zeit erkennen und begrenzen zu können.

Für die eigentliche Begrenzung werden nur aktuelle Rate-Limit-Einträge berücksichtigt. Datensätze, die älter als 24 Stunden sind, werden im Rahmen der weiteren technischen Prüfprozesse gelöscht. Die ursprüngliche IP-Adresse lässt sich aus dem gespeicherten Prüfwert ohne den geheimen Schlüssel nicht unmittelbar ablesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und Funktionsfähigkeit von Zelebri sowie im Schutz von Kunden und Anbietern vor Spam und missbräuchlicher Nutzung. Technische Server-Logdaten unserer Hosting- und Infrastruktur-Dienstleister bleiben hiervon unberührt und sind in Abschnitt 3 beschrieben.

12. Technisch notwendige Cookies und Speichertechnologien

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, soweit diese für Anmeldung, Sitzungsverwaltung, Sicherheit und die Bereitstellung zentraler Funktionen erforderlich sind. Diese Funktionen können insbesondere für angemeldete Anbieter eingesetzt werden.

Rechtsgrundlage für den Zugriff auf technisch notwendige Informationen auf dem Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Aktuell setzen wir auf Zelebri keine Analyse- oder Marketing-Cookies für personalisierte Werbung ein. Sollte sich dies ändern, werden wir diese Datenschutzerklärung anpassen und, soweit erforderlich, vorab eine Einwilligung einholen.

13. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die jeweiligen Zwecke benötigen. Hierzu können insbesondere von uns eingesetzte Hosting-, Datenbank-, Authentifizierungs-, Speicher- und E-Mail-Dienstleister gehören.

Im Rahmen einer Kundenanfrage werden Daten nur in dem Umfang an Anbieter weitergegeben bzw. für Anbieter freigeschaltet, wie dies für die gewünschte Vermittlung und Kommunikation erforderlich ist. Eine Weitergabe zu Werbezwecken an Datenhändler findet nicht statt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Anfrage- und Kommunikationsdaten werden so lange vorgehalten, wie dies für die Vermittlung, Kommunikation, Bearbeitung möglicher Rückfragen sowie die Wahrung berechtigter Interessen erforderlich ist.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, können bestimmte Daten darüber hinaus gespeichert werden. Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Authentifizierungsmechanismen und verschlüsselte Übertragung über HTTPS, soweit die Website produktiv betrieben wird.

16. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.

Zur Ausübung dieser Rechte genügt eine Nachricht an kontakt@zelebri.de.

17. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen von Zelebri, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 22. August 2026