Datenschutzbestimmungen & Datenschutz

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die über viuu.cat erhobenen personenbezogenen Daten ist das Inhaberteam von Viuu Platform. Für Datenschutzfragen oder zur Ausübung deiner Rechte kannst du dich über unsere offizielle E-Mail-Adresse an uns wenden: info@viuu.cat.

2. Daten, die wir je nach Profil verarbeiten

Je nachdem, wie du mit der Plattform interagierst, erheben wir ausschließlich die unbedingt erforderlichen Daten:

• Abonnenten (ohne Registrierung): Wenn du nur öffentliche Kalender abonnierst (über Apple Calendar, Google Calendar oder .ics-Download), erheben wir weder deinen Namen noch persönliche Identifikationsdaten. Wenn du „Mein Viuu“ konfigurierst, wird eine pseudonyme technische Kennung gespeichert, um deine Auswahl zu verknüpfen und deinen personalisierten Feed-Link zu generieren.
• Organisatoren & Ersteller (mit Konto): Wir erheben deine E-Mail-Adresse, den Namen deiner Organisation, öffentliche Profildetails (Beschreibung, Logo, offizielle Links) und verschlüsselte Anmeldeinformationen, die über Supabase Auth verwaltet werden. Bei kostenpflichtigen Tarifen werden die notwendigen Abrechnungsdaten erhoben.
• Google Calendar-Integration: Wenn du dein Konto verbindest oder einen Kalender mit unserem Dienstkonto (Service Account) teilst, greifen wir ausschließlich auf die Kennung des angegebenen Kalenders zu, um öffentliche Termine zu veröffentlichen und zu aktualisieren. Wir lesen, speichern oder verarbeiten niemals deine bereits vorhandenen persönlichen, privaten oder familiären Termine.
• Dokumenten- und Poster-Erfassung: Wenn du als Organisator PDF-Dokumente oder Bildposter hochlädst, extrahiert das Tool automatisch öffentliche Veranstaltungsdaten (Zeiten, Spiele, Orte). Wir empfehlen, keine sensiblen personenbezogenen Daten hochzuladen, die nicht für die öffentliche Verbreitung bestimmt sind.

4. Rechtsgrundlagen für die Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten zu folgenden rechtmäßigen Zwecken:

• Verwaltung deines Benutzerkontos sowie Veröffentlichung und Verwaltung dynamischer Kalender.
• Generierung von RFC 5545-Abonnement-Feeds (.ics, webcal://) und personalisierte Zusammenstellung unter „Mein Viuu“.
• Echtzeit-Synchronisierung von Veranstaltungen mit Google Calendar über API und Dienstkonto (Service Account).
• Betrieb einer serverseitigen Caching-Infrastruktur zum Schutz der Plattform vor externen Ratenlimits und zur Sicherstellung der Verfügbarkeit bei hohem Datenverkehr.
• Beantwortung von Technical-Support-Anfragen, Verwaltung der Abrechnung gebuchter Tarife und Erfüllung gesetzlicher Pflichten.

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Die Verarbeitung deiner Daten stützt sich auf:

• Vertragserfüllung (Art. 6.1.b DSGVO): Zur Bereitstellung des angeforderten Dienstes zur Veröffentlichung, Kalendersynchronisierung und Kontoverwaltung.
• Berechtigte Interessen (Art. 6.1.f DSGVO): Zur Gewährleistung der Websicherheit, Betrugs- oder DoS-Prävention und Leistungsoptimierung durch Caching im Hinblick auf externe API-Quoten.
• Einwilligung der betroffenen Person (Art. 6.1.a DSGVO): Für die freiwillige Verbindung über Google OAuth oder die Auswahl von Präferenzen.
• Gesetzliche Verpflichtung (Art. 6.1.c DSGVO): Für die Ausstellung von Rechnungen und die Einhaltung steuer- und handelsrechtlicher Vorschriften.

6. Verarbeitung durch Künstliche Intelligenz (Google Gemini)

Viuu nutzt die Google Gemini API (Google Cloud) zur optischen Zeichenerkennung (OCR) und Strukturierung offizielle Dokumente im iCal-Format. Diese Verarbeitung erfolgt automatisiert und flüchtig. Die Dokumentendaten werden über eine verschlüsselte Verbindung an die Unternehmensserver von Google Cloud gesendet, um den Kalenderentwurf zurückzugeben. Diese Daten werden weder zum Training öffentlicher Sprachmodelle verwendet noch an Dritte weitergegeben.

7. Empfänger und Auftragsverarbeiter

Wir verkaufen oder vermieten deine personenbezogenen Daten niemals. Wir arbeiten ausschließlich mit Technologie-Infrastrukturanbietern zusammen, die als Auftragsverarbeiter handeln und die DSGVO strikt einhalten:

• Supabase Inc.: Hosting der PostgreSQL-Datenbank, verschlüsselte Speicherung und Authentifizierungsengine mit Servern in der Europäischen Union.
• Google LLC / Google Ireland Ltd.: Anbieter der Google Calendar API-Infrastruktur und Google Cloud AI-Dienste unter dem EU-US Data Privacy Framework und Standardvertragsklauseln (SCC).
• Google Ireland Ltd. (Firebase App Hosting / Cloud Run): Hosting-Anbieter der Webanwendung und des Perimetersnetzwerks (CDN), das das sichere Caching der Feeds gewährleistet.

8. Datenspeicherung

Organisatorenkontodaten werden gespeichert, solange das Konto aktiv ist oder bis die Löschung beantragt wird. Hochgeladene Quelldateien werden nach Abschluss der Erfassung und Überprüfung gelöscht oder getrennt. Transaktionsdaten werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen des geltenden Steuerrechts gespeichert.

9. Deine DSGVO-Rechte

Du hast das Recht, deine durch die DSGVO anerkannten Rechte jederzeit auszuüben:

• Auskunft: Zu erfahren, welche Daten wir über dich verarbeiten.
• Berichtigung: Die Änderung ungenauer oder unvollständiger Daten zu verlangen.
• Löschung (Recht auf Vergessenwerden): Die Löschung deiner Daten zu verlangen, wenn sie für die Zwecke der Erhebung nicht mehr erforderlich sind.
• Einschränkung und Widerspruch: Der Verarbeitung zu widersprechen oder eine Einschränkung unter bestimmten Umständen zu fordern.
• Datenübertragbarkeit: Deine Daten in einem strukturierten, gängigen Format (wie dem RFC 5545 .ics-Format) zu erhalten.

10. Sicherheitsmaßnahmen und Aufsichtsbehörde

Viuu wendet strenge technische und organisatorische Schutzmaßnahmen an (TLS/HTTPS-Verschlüsselung bei der Übertragung, Verschlüsselung ruhender Daten über Supabase, Row-Level-Security-Richtlinien zur Isolierung von Organisationen). Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstößt, hast du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.