Datenschutz

Do Today wird betrieben von We make AI work s.r.o., IdNr. (IČO) 29697115, Sitz Nové sady 988/2, Staré Brno, 602 00 Brno, Czech Republic, eingetragen im Handelsregister des Bezirksgerichts Brünn, Abteilung C, Einlage 152497. Kontakt: service@dotoday.eu. Wir sind Verantwortlicher für alle nachfolgend beschriebenen Verarbeitungen. Ein Datenschutzbeauftragter wurde nicht bestellt; service@dotoday.eu erreicht die verantwortliche Person.

Ohne Konto: nichts, was Sie identifiziert. Kalenderaufrufe zählen wir als Tagessumme pro Land — ohne Cookie, ohne IP-Adresse, ohne Einzelsatz. Mit Konto: Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als gesalzener PBKDF2-Hash (wir können es nicht lesen), optional eine separate „Kalender-E-Mail“ für Einladungen, Ihre favorisierten Veranstaltungen und ein Sitzungstoken. Schlagen Sie einen Ort vor, speichern wir den Vorschlag und, falls angegeben, eine Antwortadresse. Bei Fehlern protokollieren wir Fehlermeldung, Pfad und eine Anfrage-ID; E-Mail-Adressen und lange Ziffernfolgen werden dabei automatisch entfernt. Wenn Sie bezahlten Zugang kaufen: ein Datensatz zu jeder Zahlung, die Sie beginnen — die Zahlungs-ID bei Mollie, Betrag und Währung, der Status (offen, bezahlt, fehlgeschlagen, erstattet usw.), wann sie begonnen und bezahlt wurde, und ein Gutscheincode, falls verwendet — verknüpft mit Ihrem Konto. Zu jeder bezahlten Zahlung stellen wir eine nummerierte Zahlungsbestätigung aus, mit Belegnummer, der E-Mail-Adresse, mit der Sie bezahlt haben, Betrag, Datum, Sprache und Gutscheincode. Ihre Karten- oder Bankdaten gehen an Mollie, nie an uns. Bezahlen Sie nur mit einer E-Mail-Adresse, legen wir für diese Adresse ein Konto an. Außerdem führen wir ein Protokoll der Änderungen an Konten und Zahlungen (was, wann, bei welchem Konto); es enthält keine E-Mail-Adresse. Wir zählen außerdem die Aufrufe jeder Ortsseite, Wochenendseite, Veranstaltungsseite, des Widgets und des Kalender-Feeds eines Ortes, als Tagessumme je Ort und Seite — ebenfalls ohne Cookie, ohne IP-Adresse, ohne Datensatz je Besucher. Wenn Sie die Wochen-E-Mail einschalten, speichern wir, dass und wann Sie das getan haben, und die gewählte Sprache.

E-Mail und Passwort verarbeiten wir zur Führung Ihres Kontos und für die Anmeldung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kalendereinladungen senden wir auf Ihre eigene Veranlassung hin an die von Ihnen gewählte Adresse — ebenfalls Vertrag. Aggregierte Aufrufzahlen und Fehlerprotokolle dienen Betrieb und Sicherheit des Dienstes und beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f); beide identifizieren Sie nicht. Zahlungsdatensätze gibt es, damit Ihr bezahltes Jahr freigeschaltet wird und eine Zahlung nachvollzogen oder erstattet werden kann — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsbestätigungen sind der Verkaufsbeleg, den wir nach tschechischem Buchführungsrecht aufbewahren müssen — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Gesetz Nr. 563/1991 Slg. über die Buchführung). Das Änderungsprotokoll belegt, wer was an Konten und Zahlungen geändert hat — unser berechtigtes Interesse an Nachweisbarkeit und Sicherheit (Art. 6 Abs. 1 lit. f). Wir erstellen keine Profile, bewerben Sie nicht und verkaufen oder teilen Ihre Daten niemals für fremdes Marketing. Wenn Ihre Bank oder Ihr Kartenaussteller eine Zahlung zurückbucht (Chargeback): welche Zahlung, Mollies Chargeback-Referenz, der zurückgebuchte Betrag, die Gebühr, die Mollie uns berechnet hat (und der Kurs der Tschechischen Nationalbank, falls wir umgerechnet haben), wann Ihr Zugang ruhte und wie viel davon damals noch übrig war, der Zahlungslink und die Zahlung, die alles beglichen hat, wann wir Ihnen darüber geschrieben haben, und wie es endete - bezahlt, von Ihrer Bank zurückgebucht oder erlassen, mit der Begründung des Supports. Um Ihren Zugang genau wie in den Bedingungen beschrieben (Rückbuchungen) ruhen zu lassen und wiederherzustellen, nur das Geschuldete und nie mehr zu verlangen, als Mollie uns berechnet hat, und festzuhalten, warum Sie eine berechtigte Rückbuchung nichts gekostet hat - Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere Buchführungspflicht (Art. 6 Abs. 1 lit. c DSGVO). So lange wie der Zahlungsdatensatz, zu dem es gehört (Buchführungsrecht). Löschen Sie Ihr Konto, wird es von Ihnen getrennt; die Zahlungshistorie selbst bleibt. Ihre Passkeys: öffentlicher Schlüssel, Credential-ID, Signaturzähler, Übertragungswege, Gerätetyp, Backup-Kennzeichen, eine optionale Bezeichnung, wann hinzugefügt und zuletzt verwendet. Der private Schlüssel verlässt nie Ihr Gerät; Fingerabdruck- oder Gesichtsdaten erreichen uns nie. Warum (Zweck): beweisen, dass Sie es sind; einen kopierten Schlüssel erkennen. Rechtsgrundlage: Vertrag · berechtigtes Interesse (Sicherheit). Aufbewahrt: bis Sie ihn entfernen oder gelöscht werden. Anmelde-Challenges (zufällig, einmalig). Warum (Zweck): ein Passkey-Vorgang. Rechtsgrundlage: Vertrag. Aufbewahrt: 5 Minuten gültig; einen Tag nach Ablauf gelöscht. Die Zählung je Ort zeigt uns, welche Kalender genutzt werden — berechtigtes Interesse (Art. 6 Abs. 1 lit. f); sie identifiziert niemanden. Wenn Ihr bezahltes Jahr endet, schreiben wir Ihnen zweimal, 14 und 3 Tage vorher, damit Sie verlängern können, wenn Sie möchten — Vertragserfüllung (Art. 6 Abs. 1 lit. b); nichts verlängert sich von selbst. Die Wochen-E-Mail zum kommenden Wochenende in Ihren Lieblingsorten senden wir nur, weil Sie sie eingeschaltet haben — Einwilligung (Art. 6 Abs. 1 lit. a); jede E-Mail enthält einen Abmeldelink mit einem Klick, und Sie können sie jederzeit auf Ihrer Kontoseite ausschalten. Wenn Sie sich mit einem E-Mail-Link anmelden: ein Hash des einmaligen Links, den wir Ihnen mailen (nie der Link selbst), die Adresse, an die er ging, ein Hash einer zufälligen Markierung, die Ihr Browser hält, damit der Link Sie nur dort sofort anmeldet, und wann er erstellt, benutzt wurde und abläuft. Warum (Zweck): Sie ohne Passwort anmelden oder beim ersten Mal Ihr Konto anlegen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b). Aufbewahrt: 15 Minuten gültig und nur einmal; einen Tag nach Ablauf gelöscht. Wenn Sie sich mit Google anmelden: die Konto-ID, die Google uns für Sie gibt, und Ihre E-Mail-Adresse. Ihr Google-Passwort erhalten wir nie. Google selbst erfährt, dass Sie sich bei Do Today angemeldet haben - nach Googles eigenen Datenschutzbestimmungen, die Sie bei Google akzeptieren. Warum (Zweck): Sie mit dem Konto Ihrer Wahl anmelden. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b). Aufbewahrt: bis Sie die Verbindung entfernen oder Ihr Konto gelöscht wird. Google ist ein eigenständiger Verantwortlicher (USA, EU-US Data Privacy Framework). Wenn Sie einen Kauf bestätigen, speichern wir den Satz, den Sie bestätigt haben (was Sie erhalten, den Preis, einen etwaigen Code, wann es beginnt), seine Sprache, das Datum der geltenden Bedingungen, die Version der Website, die ihn gezeigt hat, wann Sie bestätigt haben, und die zugehörige Zahlung. Warum (Zweck): um belegen zu können, was vereinbart wurde. Rechtsgrundlage: Vertrag und unsere gesetzliche Pflicht zur Buchführung (Art. 6 Abs. 1 lit. b und c). Speicherdauer: so lange wie der Zahlungsdatensatz; löschen Sie Ihr Konto, bleibt er ohne Bezug zu Ihnen.

Kontodaten bleiben, bis Sie Ihr Konto löschen oder die Löschung verlangen. Auf der Kontoseite können Sie das selbst tun: Damit werden Ihr Konto und Ihre E-Mail-Adresse sofort entfernt — aus dem Konto und aus dem Änderungsprotokoll, das danach nur noch festhält, was wann geschah —, ebenso Ihre Favoriten, Ihre Sitzungen und Links zum Zurücksetzen des Passworts. Datensätze von Zahlungen, die nicht zustande kamen, werden ebenfalls gelöscht. Es bleibt nur, was das tschechische Buchführungsrecht verlangt: die Datensätze bezahlter Zahlungen und die Zahlungsbestätigungen (eine Bestätigung zeigt die E-Mail-Adresse, mit der Sie bezahlt haben), so lange, wie dieses Recht es vorschreibt. Sitzungstoken verfallen nach 30 Tagen und werden beim Abmelden gelöscht. Fehlerprotokolle werden nach 90 Tagen automatisch gelöscht. Aggregierte Zahlen enthalten keine personenbezogenen Daten. Ihre Wahl zur Wochen-E-Mail wird mit Ihrem Konto gelöscht.

Scaleway hostet Website und Datenbank. Scaleway TEM stellt unsere E-Mails zu. Bunny (BunnyWay d.o.o., Slowenien) ist das Content-Delivery-Netzwerk vor der Website und betreibt unser DNS — Ihr Browser spricht zuerst mit dessen Edge-Knoten, der daher Ihre IP-Adresse und die angeforderte Seite sieht, sonst nichts; Besucher aus der EU werden über EU-Knoten bedient. DeepL übersetzt Veranstaltungstitel — es erhält ausschließlich Titel, nie etwas über Sie. OpenStreetMap liefert die Kartenkacheln — öffnen Sie die Karte, lädt Ihr Browser sie direkt, sodass dort Ihre IP-Adresse und der betrachtete Ausschnitt sichtbar sind, sonst nichts über Sie; ohne geöffnete Karte findet kein Kontakt statt. Folgen Sie einem Partnerlink, verlassen Sie unsere Website und ab diesem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters. Diese Dienstleister handeln weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen; Verarbeitungen außerhalb des EWR sind durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt. Mollie B.V. (Niederlande) wickelt die Zahlungen ab: Karten- oder Bankdaten geben Sie direkt auf der Bezahlseite von Mollie ein, und von uns erhält Mollie nur den Betrag, eine Beschreibung des Kaufs und unsere interne Nummer Ihres Kontos — nicht Ihren Namen und nicht Ihre E-Mail-Adresse. Mollie gehört nicht zu den oben genannten Dienstleistern: Für die Zahlung selbst ist Mollie eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung und führt einen eigenen Datensatz über die Zahlung.

Sie haben Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Schreiben Sie an service@dotoday.eu; wir antworten innerhalb eines Monats. Sind Sie unzufrieden, können Sie sich bei Ihrer Datenschutzaufsichtsbehörde beschweren, in unserem Fall Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Ein notwendiges Cookie bei der Anmeldung sowie einige lokal im Browser gespeicherte Einstellungen (Sprache, Land, Einwilligungen). Keine Werbe-Cookies, keine Analyse-Cookies, keine Tracker Dritter. Die Cookie-Seite listet jedes einzelne auf und lässt Sie Ihre Wahl ändern.

Der Transport ist verschlüsselt, Passwörter werden nie im Klartext gespeichert, das Sitzungscookie ist HttpOnly, Secure und SameSite-beschränkt. Bei einer Datenschutzverletzung mit Risiko für Sie informieren wir Sie und die Aufsichtsbehörde fristgerecht. Wir aktualisieren diese Erklärung mit jeder Änderung der Datenerhebung, in derselben Veröffentlichung. Fragen: service@dotoday.eu.