Datenschutzerklärung

1. Verantwortlicher

Ezay
Deutschland

Datenschutz-Kontakt: datenschutz@ezay.app

2. Geltungsbereich

Diese Erklärung gilt für die Ezay-Plattform (Website, Dashboard, Admin und zugehörige Dienste). Für Kampagnen und Anbieterseiten gelten zusätzlich die Datenschutzerklärungen der jeweiligen Anbieter, die dort verlinkt sind.

3. Welche Daten wir verarbeiten

  • Account-Daten (Name, E-Mail, Organisationsangaben, Passwort-Hash)
  • Geschäfts- und Einstellungsdaten (Firma, Adresse, Rechtstexte, Branding)
  • Event- und Buchungsdaten, die Anbieter über die Plattform speichern
  • Zahlungsbezogene Metadaten über Stripe (keine vollständigen Kartendaten bei uns)
  • Technische Protokolldaten (IP-Adresse, Browser, Zeitpunkt), soweit für Betrieb und Sicherheit nötig
  • Einwilligungsstatus für optionale Funktionen (Karte und Nutzungsstatistik)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Schritte)
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Sicherheit, Missbrauchsabwehr, Produktverbesserung)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, wo wir sie einholen)

5. Auftragsverarbeiter und Dienste

Für Hosting, E-Mail und Zahlungsabwicklung setzen wir Dienstleister ein. Zahlungen laufen über Stripe. Dabei gelten zusätzlich die Bedingungen und Datenschutzhinweise von Stripe. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO.

6. Cookies und ähnliche Technologien

Notwendig sind Session- und Sicherheits-Cookies für Login und Betrieb. Optionale Funktionen wie die Karte von OpenStreetMap und die Nutzungsstatistik auf Kampagnen- und Angebotsseiten nutzen wir nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Statistik hilft dem jeweiligen Anbieter zu sehen, woher Besuche kommen, welches Gerät genutzt wird und wo der Buchungsweg endet. Dazu speichern wir nach Einwilligung eine zufällige Sitzungs-ID im Sitzungsspeicher des Browsers sowie Ereignisse wie Seitenaufruf, grobe Herkunft (Referrer, UTM), Gerätetyp und Buchungsfortschritt. Namen, E-Mail-Adressen und IP-Adressen speichern wir in diesen Ereignissen nicht. Mit Sitzungs-ID und Herkunftsdaten ist die Auswertung pseudonym, nicht vollständig anonym. Empfänger der Auswertung ist der Anbieter der Kampagne bzw. des Angebots (über das Ezay-Dashboard). Marketing-Pixel Dritter setzen wir nicht ein. Ereignisse löschen wir in der Regel nach spätestens 90 Tagen, sofern keine längere gesetzliche Pflicht besteht.

Deine Wahl speichern wir im lokalen Speicher deines Browsers. Auf Kampagnen und Angebotsseiten kannst du deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

7. Karten und Adresssuche (OpenStreetMap)

Kampagnen können den Veranstaltungsort auf einer Karte von OpenStreetMap zeigen. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte laden wir erst, nachdem du eingewilligt hast. Dann überträgt dein Browser deine IP-Adresse, Browserangaben und den angezeigten Kartenausschnitt an OpenStreetMap.

Bei der 3D-Kartenansicht laden wir die Kartendaten (auf Basis von OpenStreetMap) über den Dienst OpenFreeMap (tiles.openfreemap.org). Auch hier überträgt dein Browser nach deiner Einwilligung deine IP-Adresse, Browserangaben und den angezeigten Kartenausschnitt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer der Kampagne widerrufen. Danach laden wir keine Karten mehr.

Für die Adresssuche im Onboarding und um aus der Adresse eines Veranstaltungsorts die Kartenkoordinaten zu ermitteln, fragen wir serverseitig den Dienst Nominatim von OpenStreetMap ab. Dabei übertragen wir nur die von Anbietern eingegebene Adresse (Geschäftsadresse bzw. Veranstaltungsort), keine Daten von Gästen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Einrichtung des Anbieterkontos) bzw. lit. f DSGVO (berechtigtes Interesse an korrekten Adressen und Karten).

Datenschutzerklärung der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy

8. Deine Rechte

Du hast nach DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren.

Anfragen an: datenschutz@ezay.app

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach löschen oder anonymisieren wir die Daten.

Stand: 19. Oktober 2026