Datenschutz Eventyflow App

Datenschutzerklärung für die Nutzung der Eventyflow-App
Eventyflow GmbH, Badenerstrasse 808, 8048 Zürich, Schweiz
Stand: August 2026

Verantwortlicher

Verantwortlicher für die Verarbeitung von Personendaten im Zusammenhang mit der Nutzung der Eventyflow-App ist die Eventyflow GmbH, Badenerstrasse 808, 8048 Zürich, Schweiz. Anfragen zum Datenschutz können per E-Mail an privacy@eventyflow.io gerichtet werden.

Rollenklärung

Bei der Nutzung der Eventyflow-Software gilt folgende Rollenverteilung: Der jeweilige Kunde ist datenschutzrechtlich Verantwortlicher für alle Personendaten, die er selbst oder durch Endnutzer (z. B. Formularteilnehmer) über die Software verarbeitet. Eventyflow handelt insoweit als Auftragsbearbeiter im Auftrag des Kunden. Für eigene Zwecke, insbesondere für die Verwaltung von Benutzerkonten, Abrechnung, Support, Sicherheit sowie den technischen Betrieb der Plattform, ist Eventyflow selbst Verantwortlicher.

Verarbeitete Daten

Im Rahmen der Nutzung der Software werden – abhängig von Konfiguration und Nutzung – insbesondere Benutzer- und Kontaktdaten wie Name und E-Mail-Adresse, Inhaltsdaten wie Formularinhalte, Anfragen sowie Event- und Buchungsdaten, Kommunikationsdaten wie System-E-Mails oder Supportanfragen sowie technische Daten verarbeitet. Zu den technischen Daten gehören insbesondere IP-Adressen, Zeitstempel, Geräte- und Sitzungsinformationen sowie Sicherheits- und Zugriffslogs.

Zwecke der Verarbeitung

Die Verarbeitung der Daten erfolgt zum Zweck der Bereitstellung, des Betriebs und der Wartung der Software, zur Authentifizierung und Benutzerverwaltung, zur Absicherung der Plattform einschliesslich Missbrauchs- und Anomalieerkennung, zum Versand von System- und Transaktions-E-Mails, zur Unterstützung von Support- und Fehleranalyseprozessen, zur Durchführung von Datensicherungen sowie zur Weiterentwicklung und Verbesserung der Plattform. Die Verarbeitung erfolgt je nach Zweck insbesondere auf Grundlage der vertraglichen Beziehung mit dem Kunden, rechtlicher Verpflichtungen sowie berechtigter Interessen von Eventyflow, insbesondere zur Gewährleistung von Sicherheit, Stabilität und Weiterentwicklung der Plattform.

Newsletter und Produktinformationen

Eventyflow informiert Kundinnen und Kunden per E-Mail über eigene Produkte und Neuerungen. Rechtsgrundlage ist das berechtigte Interesse an Direktwerbung gegenüber bestehenden Kundinnen und Kunden, bei Anmeldungen über das Newsletter-Formular die erteilte Einwilligung. Der Verarbeitung zu diesem Zweck kann jederzeit widersprochen werden. System- und Transaktions-E-Mails, die für die Nutzung der Software erforderlich sind, sind davon nicht erfasst.

Cookies, Sitzungen und Sicherheit

Die Eventyflow-App verwendet technisch notwendige Cookies und vergleichbare Technologien. Diese dienen insbesondere der Authentifizierung und Sitzungssteuerung, der Erkennung bekannter Geräte, der Absicherung von Logins sowie der Erkennung ungewöhnlicher oder missbräuchlicher Aktivitäten. Diese Technologien sind für den Betrieb und die Sicherheit der Software erforderlich und werden nicht zu Marketing- oder Trackingzwecken eingesetzt.

Eingebettete Formulare und Verantwortung der Kunden

Formulare, die Kunden mit Eventyflow erstellen und auf ihren eigenen Websites einbinden, werden technisch über Cloudflare abgesichert, insbesondere durch Funktionen wie Web Application Firewall, DDoS-Schutz und Content Delivery Network. Die datenschutzrechtliche Verantwortung für die Einbindung solcher Formulare auf externen Websites liegt ausschliesslich beim jeweiligen Kunden. Kunden sind selbst dafür verantwortlich, ihre eigenen Datenschutzerklärungen gegebenenfalls anzupassen oder zu ergänzen. Eventyflow übernimmt keine Verantwortung für die datenschutzrechtliche Ausgestaltung fremder Websites.

Eingesetzte Dienstleister

Zur Bereitstellung und zum Betrieb der Eventyflow-App setzt Eventyflow Dienstleister als Auftragsverarbeiter ein. Eine vollständige, aktuelle Liste dieser Dienstleister mit Angaben zu Zweck und Standort ist unter eventyflow.io/sub-processors abrufbar.

Datenübermittlung ins Ausland

Die Verarbeitung von Personendaten erfolgt überwiegend in der Europäischen Union. Soweit Dienstleister eingesetzt werden, bei denen eine Verarbeitung ausserhalb der Schweiz oder EU technisch möglich ist, erfolgt die Übermittlung auf Grundlage anerkannter Datenschutzmechanismen wie vertraglicher Garantien oder international anerkannter Datenschutzrahmen. Eventyflow kann keine ausschliessliche Verarbeitung innerhalb bestimmter Regionen garantieren, soweit dies ausserhalb des eigenen Einflussbereichs liegt.

Datensicherheit

Eventyflow trifft angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten. Dazu gehören insbesondere Zugriffsbeschränkungen und Rollenmodelle, verschlüsselte Datenübertragung, die Protokollierung sicherheitsrelevanter Ereignisse sowie regelmässige Datensicherungen.

Aufbewahrung und Löschung

Personendaten werden grundsätzlich für die Dauer des Vertragsverhältnisses verarbeitet und anschliessend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechte betroffener Personen

Betroffene Personen haben die gesetzlich vorgesehenen Datenschutzrechte, insbesondere das Recht auf Auskunft, Berichtigung und Löschung ihrer Personendaten. Je nach datenschutzrechtlicher Rolle sind entsprechende Anfragen an den jeweiligen Kunden oder an Eventyflow zu richten.

Änderungen

Diese Datenschutzerklärung kann angepasst werden, insbesondere bei Änderungen der eingesetzten Dienste, der Funktionalität der Software oder der rechtlichen Rahmenbedingungen.