Datenschutzerklärung

1. Verantwortlicher

Justus Schumann, Kurt-Pester-Platz 8, 04603 Nobitz, Deutschland

E-Mail: support@chiro.events · Telefon: +49 151 68162819

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. chiro.events ist eine Plattform, die öffentlich verfügbare Informationen zu chiropraktischen Veranstaltungen sammelt, strukturiert und mehrsprachig darstellt. Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Anbieter automatisch Server-Logfiles (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp/Betriebssystem), um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Aggregation von Veranstaltungsdaten (Datenquellen)

chiro.events bündelt öffentlich zugängliche Informationen zu Veranstaltungen aus einer Reihe von Drittquellen (u. a. Websites von Verbänden und Veranstaltern sowie öffentliche Social-Media-Profile). Verarbeitet werden insbesondere Veranstaltungsdaten wie Titel, Datum, Ort, Beschreibung, veranstaltende Organisation und – soweit öffentlich angegeben – mitwirkende Personen. Zweck ist die Bereitstellung eines neutralen, möglichst vollständigen Überblicks über das chiropraktische Veranstaltungsangebot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer informativen Branchenübersicht; die Daten stammen aus öffentlich zugänglichen Quellen).

5. Personenbezogene Daten von Veranstaltern und Referenten

Soweit in den aggregierten Veranstaltungsinformationen personenbezogene Daten enthalten sind (z. B. Name, berufliche Rolle, Foto oder Kurzbeschreibung von Referenten oder Veranstaltern), zeigen wir diese im Rahmen der jeweiligen Veranstaltung an. Diese Daten stammen aus öffentlich zugänglichen, beruflichen Zusammenhängen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information der Fachöffentlichkeit über Veranstaltungen und deren Mitwirkende).

Betroffene Personen können der Darstellung ihrer Daten jederzeit widersprechen oder deren Berichtigung bzw. Löschung verlangen (siehe „Deine Rechte"). Wir prüfen jeden Widerspruch und entfernen oder anonymisieren die betreffenden Daten, sofern dem keine überwiegenden berechtigten Interessen entgegenstehen. Eine formlose E-Mail an support@chiro.events genügt.

6. Nutzerkonten, Profil-Übernahme und Anmeldung

Veranstalter und Organisationen können ihr Profil auf chiro.events übernehmen („claimen") und ein Nutzerkonto anlegen, um ihre Angaben selbst zu verwalten. Die Anmeldung erfolgt passwortlos über einen per E-Mail zugesandten Anmeldelink (Magic-Link); optional kann das Konto zusätzlich mit einer Zwei-Faktor-Authentifizierung (TOTP und Backup-Codes) abgesichert werden. Dabei verarbeiten wir die angegebene E-Mail-Adresse, Vor- und Nachnamen, das Land, ausgewählte Rollen sowie optional Praxisname und -ort, ferner Angaben zur Verifizierung und zum Bearbeitungsstatus der Übernahme. Zweck ist die Bereitstellung und Verwaltung des Profils sowie die Kontosicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der gewünschten Leistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).

7. Identitätsprüfung bei der Profil-Übernahme (Stripe Identity)

Zur Verifizierung der Berechtigung bei der Übernahme eines Profils setzen wir Stripe Identity ein (Stripe, Inc., USA). Dabei werden zu Verifizierungszwecken Identitätsdaten verarbeitet (u. a. Angaben aus einem amtlichen Ausweisdokument sowie ggf. ein Abgleichsfoto). Zweck ist die Verhinderung unberechtigter Profilübernahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Übernahmeverfahrens) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsvermeidung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

8. Verifizierung der Social-Media-Reichweite (Apify)

Im Rahmen der Profil-Übernahme bzw. Aufnahme können wir die öffentlich angegebene Reichweite auf sozialen Netzwerken (z. B. Follower-Zahlen auf Instagram, YouTube oder TikTok) auf Plausibilität prüfen. Hierfür nutzen wir den Dienst Apify (Apify Technologies s.r.o., Tschechien). Verarbeitet werden dabei öffentlich verfügbare Profilangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Plausibilitätsprüfung von Angaben).

9. Bild-Uploads (Cloudflare R2)

Hochgeladene Bilder (z. B. Fotos von Referenten, Logos und Veranstaltungsbanner) speichern wir beim Anbieter Cloudflare R2 (Cloudflare, Inc., USA). Soweit auf solchen Bildern Personen erkennbar sind, verarbeiten wir damit auch personenbezogene Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Profile und Veranstaltungen). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

10. Korrektur- und Hinweismeldungen

Über ein Korrekturformular kannst du uns auf fehlerhafte Angaben hinweisen. Dabei verarbeiten wir die von dir angegebenen Kontaktdaten (Name, E-Mail-Adresse, Bezug zur Veranstaltung bzw. Organisation) sowie zur Abwehr von Missbrauch deine IP-Adresse, einen Hash-Wert der IP-Adresse und Angaben zum verwendeten Browser (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung des Hinweises und Schutz vor Missbrauch). Zum Schutz dieses Formulars vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA); dabei werden technische Informationen (u. a. IP-Adresse, Geräte- und Browserdaten) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

11. Veranstaltungs-Erinnerungen

Du kannst dir – auch ohne Nutzerkonto – per E-Mail eine Erinnerung an eine Veranstaltung einrichten. Dazu verarbeiten wir die von dir angegebene E-Mail-Adresse für den Versand der Erinnerung (Bestätigung über einen zugesandten Link). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Newsletter

Bei der Registrierung eines Nutzerkontos kannst du optional unseren Newsletter abonnieren (Opt-in). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über einen per E-Mail zugesandten Link wird das Abonnement aktiv. Verarbeitet werden deine E-Mail-Adresse und die im Konto angegebenen Stammdaten. Zweck ist der Versand von Neuigkeiten zur Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail (ohne Anmeldung) abbestellen oder per E-Mail an support@chiro.events widerrufen.

13. E-Mail-Versand (Resend)

Für den Versand unserer E-Mails (u. a. Anmelde- und Bestätigungslinks, Service-Nachrichten, Veranstaltungs-Erinnerungen und – sofern abonniert – Newsletter) nutzen wir Resend (Resend, Inc., USA). Dabei werden die E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

14. Mehrsprachige Aufbereitung (KI-gestützte Übersetzung)

Zur mehrsprachigen Darstellung (Deutsch, Englisch, Spanisch) lassen wir Veranstaltungstexte automatisiert übersetzen. Hierfür nutzen wir den Dienst Anthropic (Anthropic PBC, USA). Dabei können die zu übersetzenden Inhalte verarbeitet werden, einschließlich darin enthaltener Namen von Mitwirkenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer mehrsprachigen Bereitstellung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

15. Speicherung der Daten (Neon)

Die Plattformdaten werden in einer Datenbank des Anbieters Neon gespeichert; der Speicherort liegt in Frankfurt am Main (EU). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

16. Übermittlung in Drittländer

Soweit bei den vorgenannten Diensten personenbezogene Daten in die USA übermittelt werden – dies betrifft insbesondere Vercel, Resend, Anthropic, Stripe sowie Cloudflare (Turnstile und R2) –, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist) bzw. auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

17. Cookies / lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung. Dazu gehören ein Sitzungs-Cookie zur Aufrechterhaltung der Anmeldung sowie Cookies zur Speicherung deiner Sprach- und Anzeigeeinstellungen (u. a. ausgewählte Sprache, Länderzuordnung, Anzeigeoptionen). Es findet kein Tracking und keine Analyse zu Werbezwecken statt; wir setzen keine Analyse- oder Tracking-Dienste ein.

18. Speicherdauer und Kontolöschung

Veranstaltungsdaten speichern wir, solange sie für den Überblick relevant sind. Kontodaten speichern wir für die Dauer des bestehenden Nutzerkontos. Du kannst dein Konto jederzeit löschen; die Daten werden anschließend gelöscht bzw. nach einer kurzen Übergangsfrist entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Daten aus Korrekturmeldungen sowie Server-Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an support@chiro.events. Insbesondere kannst du der Verarbeitung von dich betreffenden Daten, die wir auf Grundlage berechtigter Interessen verarbeiten, jederzeit widersprechen. Zudem hast du ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

20. Stand

Stand: Juni 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert.