Stand: April 2026.
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch Scangate gemäß der Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren nationalen Recht.
Scangate, dessen vollständige Angaben im Impressum stehen, ist Verantwortlicher für Kontodaten und den Betrieb des Dienstes. Für Daten, die Gäste über das öffentliche Anmeldeformular eines Events eingeben, ist auch der Veranstalter des Events Verantwortlicher; bei Fragen zu Gastdaten wenden Sie sich an den jeweiligen Veranstalter.
Organisatorenkonto: Name, E-Mail, Land, Sprache, technische Kennungen. Events: Name, Datum, Ort, Kapazität, Kategorien, Status. Online-Anmeldungen: Name, E-Mail, Telefon, Gruppengröße, ggf. Namen weiterer Teilnehmer, Anmeldestatus. Check-in: Zeitstempel des Scans. Zahlungen: Stripe-Transaktionskennungen und gewähltes Paket (Kartennummern werden nicht auf unseren Servern gespeichert).
Vertragserfüllung bzw. vorvertragliche Maßnahmen für Konto und Dienst. Berechtigtes Interesse an Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes, abgewogen mit Ihren Rechten. Rechtliche Pflichten, soweit einschlägig. Für Gäste beruht die Verarbeitung vor allem auf vorvertraglichen/vertraglichen Schritten mit dem Veranstalter und ggf. auf Einwilligung für bestimmte Mitteilungen.
Konten und Events verwalten, öffentliche Anmeldungen ermöglichen, QR-Codes und Transaktions-E-Mails versenden, Check-in durchführen, Zahlungen für Pakete abwickeln, Support leisten und gesetzliche Pflichten erfüllen.
Datenbank und Authentifizierung: Supabase (EU-Region laut Projektkonfiguration). Zahlungen: Stripe. Transaktions-E-Mail: Resend oder SMTP je nach Konfiguration. Die Scangate-Webanwendung läuft auf einem dedizierten VPS in Deutschland, betrieben vom Anbieter. Diese Anbieter verarbeiten Daten nach Weisung auf vertraglicher DSGVO-Grundlage.
Die Anwendungsserver von Scangate stehen in Deutschland (dedizierter VPS). Supabase speichert Projektdaten in der Europäischen Union (konfigurierte EU-Region). Einzelne Funktionen (z. B. Stripe, E-Mail) können Übermittlungen in Drittländer beinhalten; dann greifen geeignete Garantien (Standardvertragsklauseln der EU-Kommission, ergänzende Maßnahmen).
Wenn Daten in Länder ohne Angemessenheitsbeschluss übermittelt werden, stützen wir uns auf die in der DSGVO vorgesehenen Mechanismen (u. a. Standardvertragsklauseln) und die Dokumentation der Anbieter.
Event- und Gastdaten werden nur so lange aufbewahrt, wie es für die Durchführung des Events nötig ist, danach gelöscht oder anonymisiert (Standard: 90 Tage nach Eventdatum, sofern keine längere gesetzliche Pflicht besteht). Kontodaten bleiben bestehen, solange das Konto aktiv ist, und werden nach Löschung innerhalb angemessener technischer Fristen entfernt.
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit (soweit anwendbar) und Widerruf einer Einwilligung, sofern die Verarbeitung darauf beruht. Kontakt: hello@scangate.app. Beschwerde bei einer Aufsichtsbehörde, z. B. dem Bundesbeauftragten für den Datenschutz (bfdi.bund.de).
Wir verkaufen keine personenbezogenen Daten. Kein werbliches Profiling im weiten Sinne; Verarbeitung dient ausschließlich dem Event-Produkt.
Technisch notwendige Cookies für Authentifizierung und Kernfunktionen. In der Standardversion keine Werbe-Cookies Dritter.
Bei Fragen zu Ihren Daten: hello@scangate.app. Ohne zufriedenstellende Antwort können Sie sich an Ihre Datenschutz-Aufsichtsbehörde wenden.
Der Dienst richtet sich an professionelle oder Vereins-Organisatoren. Öffentliche Anmeldungen richten sich nicht an Minderjährige ohne erforderliche Zustimmung der Erziehungsberechtigten.
Scangate setzt angemessene technische und organisatorische Maßnahmen ein (Verschlüsselung bei Übertragung, Zugriffskontrolle, Datenminimierung). Diese Erklärung kann aktualisiert werden; das Datum steht oben.