Datenschutzerklärung

1. Verantwortlicher

DigitalFakt
Helwingstr. 1c
32657 Lemgo
Deutschland
E-Mail: hallo@digitalfakt.de
Geschäftsführerin: Yvonne Vetisch

2. Überblick über die Datenverarbeitung

plantastic ist eine Plattform zur Entdeckung und Verwaltung von Eventlocations. Dabei verarbeiten wir personenbezogene Daten insbesondere bei der Nutzerregistrierung, beim Betreiben von Location-Profilen, bei Anfragen an Location-Betreiber sowie bei der technischen Bereitstellung der Website.

3. Hosting und Backend (Supabase)

Für Authentifizierung, Datenbank, Datei-Speicher und API-Dienste nutzen wir Supabase Inc. Personenbezogene Daten (z. B. E-Mail, Profildaten, Location-Inhalte, hochgeladene Bilder) werden in der Supabase-Infrastruktur gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und skalierbaren Betrieb).

Weitere Informationen: Supabase Datenschutz

4. Registrierung und Anmeldung

Bei der Registrierung oder Anmeldung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort-Hash). Optional können Sie sich per Magic Link anmelden; dabei wird ein Anmelde-Link an Ihre E-Mail-Adresse gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag / Bereitstellung des Nutzerkontos).

5. Location-Profile und Bilder-Upload

Betreiber können Location-Daten (Texte, Adressen, Kapazitäten, Bilder) hinterlegen und veröffentlichen. Diese Daten können für andere Nutzer sichtbar sein, sobald eine Location veröffentlicht und freigegeben wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich).

6. Anfrageformular (Kontakt an Betreiber)

Wenn Sie über eine Location-Detailseite eine Anfrage senden, speichern wir die von Ihnen eingegebenen Daten (Name, E-Mail, optional Telefon, Datum, Gästeanzahl, Nachricht) und leiten diese an den jeweiligen Location-Betreiber weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Kommunikation zwischen Interessenten und Betreibern).

7. Kartenansicht (OpenStreetMap / Leaflet)

Zur Darstellung interaktiver Karten laden wir Kartenkacheln von OpenStreetMap-Mitwirkenden. Dabei kann Ihre IP-Adresse an die Server der Kartenanbieter übermittelt werden. Für die Adresssuche beim Anlegen von Locations nutzen wir die Nominatim-API von OpenStreetMap.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Darstellung von Standorten).

Weitere Informationen: OpenStreetMap Foundation Privacy Policy

8. Server-Logfiles

Beim Aufruf unserer Website können technische Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ) in Server-Logfiles verarbeitet werden, um den Betrieb und die Sicherheit der Website zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).

9. Fehlerdiagnose (Error-Tracking)

Zur Erkennung und Behebung technischer Fehler setzen wir eine selbst betriebene Fehlerprotokollierung (GlitchTip) auf eigener Infrastruktur ein. Tritt beim Aufruf der Website ein technischer Fehler auf, werden dabei technische Angaben verarbeitet (z. B. Fehlermeldung, betroffene Seite, Browser- und Betriebssystem-Typ, Zeitpunkt). Inhalte aus Formularen (etwa Name, E-Mail-Adresse oder Nachrichtentexte) sowie IP-Adressen werden in den Fehlerberichten nicht gespeichert. Eine Übermittlung an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und fehlerfreien Betrieb der Website).

10. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. vergleichbare Technologien ein, um die Anmeldung und Session-Verwaltung über Supabase Auth zu ermöglichen. Diese sind für den Betrieb der Plattform erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nutzerkonten und Location-Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an hallo@digitalfakt.de.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder unseres Unternehmenssitzes sein.

14. Stand dieser Datenschutzerklärung

September 2026