1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Cosmic Drift Game Studio Marc Frost Slevogtstr. 10 04159 Leipzig Deutschland Kontakt für Datenschutzanfragen: hello@kumiko.rocks

2. Erhobene Daten + Zweck

2.1 Beim Aufrufen der Website

• IP-Adresse (gekürzt nach 7 Tagen)
• User-Agent
• Aufrufzeit

Rechtsgrundlage: Art. 6(1)(f) — berechtigtes Interesse (Sicherheit, Performance-Monitoring). Speicherdauer: Server-Logs maximal 7 Tage.

2.2 Bei Abgabe einer RSVP (Gast, anonym)

• Name (erforderlich)
• E-Mail-Adresse (optional, nur für die Bestätigungsmail)
• Teilnahmestatus (ja/nein/vielleicht) + Anzahl Begleitpersonen
• Freitext-Notiz (optional)

Rechtsgrundlage: Art. 6(1)(f) — berechtigtes Interesse des Gastgebers an der Organisation seiner Veranstaltung, in dessen Auftrag wir als Auftragsverarbeiter handeln. Speicherdauer: solange das Event bzw. der Gastgeber-Account aktiv ist; danach gemäß der Löschregelung des Gastgebers.

2.3 Bei Account-Erstellung (Gastgeber-Konto)

• E-Mail-Adresse
• Anzeigename
• Gehashtes Passwort
• Von Ihnen erstellte Events, Einladungsseiten und Gästelisten

Rechtsgrundlage: Art. 6(1)(b) — Vertragserfüllung. Speicherdauer: solange Ihr Konto aktiv ist; nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Rollen bei Gast-Events

Show Pony ermöglicht es Personen und Teams („Gastgeber"), eigene Einladungsseiten für Events zu veröffentlichen und RSVPs von Gästen zu sammeln.

• Wenn Sie Gastgeber sind: Sie sind Verantwortlicher für die von Ihnen erstellten Event-Inhalte und für die RSVP-Daten Ihrer Gäste. Wir verarbeiten diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO im Rahmen Ihrer Nutzung des Dienstes.
• Wenn Sie nur als Gast auf einer Einladungsseite RSVPen: Der jeweilige Gastgeber ist Verantwortlicher. Wir stellen die technische Plattform bereit und versenden eine Bestätigungsmail im Auftrag des Gastgebers, sofern Sie eine E-Mail-Adresse angegeben haben.

4. Cookies

Wir verwenden:

• ein technisch notwendiges Auth-Session-Cookie (Art. 6(1)(f))
• keine Tracking-Cookies — kein Cookie-Banner für Marketing-Tracking nötig

Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

| Anbieter | Zweck | Standort | Verarbeitete Daten | |---|---|---|---| | Hetzner Online GmbH | Hosting, Datenbank | Deutschland (Falkenstein) | Anwendungs-, Konten- und Logdaten | | Cloudflare, Inc. | CDN, DDoS-Schutz, DNS | EU-Edge (Muttergesellschaft USA) | IP-Adresse, Request-Metadaten | | Stripe Payments Europe, Ltd. | Zahlungsabwicklung (Gastgeber-Abo) | Irland (EU) | Zahlungsstatus, Rechnungsdaten (keine vollständigen Kartennummern) | | SMTP-E-Mail-Anbieter (EU-gehostet) | System-E-Mails (Passwort-Reset, RSVP-Bestätigungsmails) | EU | E-Mail-Adresse, Name, Versandstatus |

Mit Hetzner, unserem E-Mail-Anbieter und Stripe bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bzw. Standardvertragsklauseln (SCC) für Drittlandübermittlungen.

Drittlandübermittlung

Einige Auftragsverarbeiter (insbesondere Cloudflare, Muttergesellschaft USA) können Daten in die USA übermitteln. Diese Übermittlungen sind durch Standardvertragsklauseln (SCC) der EU-Kommission und/oder das EU-US Data Privacy Framework abgesichert. Stripe verarbeitet über eine EU-Entität; etwaige Drittlandübermittlungen unserer Auftragsverarbeiter sind vertraglich geregelt.

Betroffenenrechte

Nach Art. 15–22 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. Anfragen an hello@kumiko.rocks.

Beschwerderecht

Bei der für uns zuständigen Aufsichtsbehörde oder einer anderen zuständigen Datenschutzbehörde Ihres Bundeslandes: Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Maternistraße 17, 01067 Dresden, post@sdtb.sachsen.de, https://www.datenschutz.sachsen.de/.