Zum Inhalt springen

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Galla speichert, zu welchem Zweck und auf welcher Rechtsgrundlage, wer sie erhält, wie lange sie gespeichert werden und wie Sie Ihre Rechte ausüben. Sie gilt für die Personen, die die Verwaltung nutzen, und für die Besucher dieser Website. Bei Gästen, Dienstleistern und Sponsoren einer Veranstaltung entscheidet die Organisation, die die Veranstaltung durchführt, was gespeichert wird; wir speichern es in ihrem Auftrag.

In Kraft seit Mittwoch, 21. Oktober 2026

Diese Texte sind Entwürfe, bis ein Anwalt sie geprüft hat; die Angaben in Klammern werden vor dem Start ergänzt.

Verantwortlicher

Für Konten, Anmeldung, Abrechnung, Support, diese Website und unsere eigenen Protokolle: das Unternehmen, das Galla betreibt und im Impressum mit seiner Anschrift genannt ist (der Verantwortliche). Für Gästelisten und alles, was eine Veranstaltung betrifft, einschließlich der Angaben zu Ansprechpersonen von Dienstleistern und Sponsoren: Verantwortlicher ist die Organisation, die die Veranstaltung durchführt, und Galla verarbeitet diese Daten für sie als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag.

So erreichen Sie uns

Für alle Fragen zu personenbezogenen Daten schreiben Sie bitte an unseren Datenschutzkontakt: [E-Mail-Adresse]. Datenschutzbeauftragter: [Name und Kontaktdaten, oder „nicht benannt“ nach Bestätigung]. Sie können auch die Kontaktseite nutzen.

Welche Daten wir über Teammitglieder speichern und warum

  • Ihr Konto: Name, E-Mail-Adresse, Zeitpunkt der Erstellung und der Bestätigung sowie Ihr zweiter Anmeldeschritt (dessen Geheimnis verschlüsselt ist). Zur Erbringung des von Ihnen gebuchten Dienstes (Vertrag).
  • Ihre Organisationen und Ihre Rolle in jeder davon. Vertrag.
  • Die von Ihnen akzeptierten rechtlichen Dokumente mit Version und Datum. Zum Nachweis der Vereinbarung (Vertrag; rechtliche Verpflichtung).
  • Anmeldesitzungen, Sicherheitsprotokolle und ein Protokoll Ihrer Änderungen, das jede Organisation führt. Zur Sicherheit von Konten und Daten (unser berechtigtes Interesse an Sicherheit).
  • Für Inhaber und Mitarbeitende der Finanzabteilung: die Rechnungsdaten und Rechnungen der Organisation. Abrechnung (Vertrag) und Buchführung (rechtliche Verpflichtung).
  • Von Ihnen gesendete Supportanfragen: Betreff, Ihre Nachricht, Screenshots und Absender. Zur Beantwortung (Vertrag).
  • Wenn der Galla-Support Ihre Organisation öffnet, um zu helfen: wer, wann und warum, sichtbar für Ihre Inhaber. Nachvollziehbarer Support (berechtigtes Interesse).
  • Bei der Registrierung: ein Fingerabdruck (Hash) Ihrer E-Mail-Adresse ohne Ihren Namen, um wiederholte kostenlose Testphasen zu verhindern (berechtigtes Interesse).

Für ein Konto sind Ihr Name und Ihre E-Mail-Adresse erforderlich; ohne sie können wir den Dienst nicht erbringen. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung über Sie, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Besucher dieser Website

Diese Website speichert technische Zugriffsprotokolle (Adresse, Seite, Uhrzeit, Browser) 30 Tage lang, um sie zu betreiben und abzusichern (berechtigtes Interesse). Die Kontaktseite ist eine E-Mail-Adresse; was Sie schreiben, wird gespeichert, um Ihnen zu antworten.

Gäste, Dienstleister und Sponsoren

Organisationen speichern die Namen, Kontaktdaten, Antworten, Menüwahl, Angaben zu Ernährung und Allergien (verschlüsselt und nur für die dazu berechtigten Rollen sichtbar), Plätze, Tickets, geteilten Fotos und gesendeten Nachrichten ihrer Gäste sowie die Namen, E-Mail-Adressen, Telefonnummern und Dateien der Ansprechpersonen ihrer Dienstleister und Sponsoren. Diese Angaben stammen von Ihnen oder von der Person, die Sie eingeladen hat. Jede Organisation legt fest, wie lange Gästedaten nach ihren Veranstaltungen gespeichert werden; danach werden sie anonymisiert.

Für Fragen zu Ihren Daten nutzen Sie das Formular „Ihre Daten“ auf Ihrer Veranstaltungsseite oder auf Ihrer Dienstleister- oder Sponsorenseite, oder schreiben Sie an die Organisation. Wir unterstützen die Organisationen bei der Beantwortung.

Cookies und Speicherung

Galla verwendet nur Cookies und Browserspeicher, die für einen von Ihnen gewünschten Dienst unbedingt erforderlich sind; sie bedürfen daher keiner Einwilligung:

  • eventapp_sid: hält ein Teammitglied in der Verwaltung angemeldet; endet mit der Abmeldung oder nach 12 Stunden.
  • eventapp_guest: hält die Einladung eines Gastes auf den Seiten dieser einen Veranstaltung geöffnet, anstelle des Links; bis zu 30 Tage.
  • eventapp_partner: hält eine Ansprechperson eines Dienstleisters oder Sponsors angemeldet; bis zu 7 Tage.
  • Nur in der Verwaltung speichert der Browserspeicher offline am Einlass erfasste Ankünfte, bis sie gesendet sind, eine Team-Einladung während Ihrer Anmeldung sowie die Hinweise, die Sie geschlossen haben; nichts davon wird an Dritte übermittelt.

Die Seiten dieser öffentlichen Website (Startseite, Preise, Kontakt und diese rechtlichen Seiten, unter der eigenen Adresse von Galla) zählen Besuche mit Umami, das keine Cookies setzt und kein persönliches Profil anlegt: Es erfasst die Seite, die verweisende Website, den Browser, den Gerätetyp und das Land, um zu sehen, wie die Website genutzt wird (berechtigtes Interesse). Die Seiten der Verwaltung sowie die Seiten für Gäste, Tickets, Dienstleister und Sponsoren laden keine Analysewerkzeuge. Es gibt keine Werbung und kein Tracking durch Dritte, und Schriftarten werden von Galla selbst ausgeliefert. Ihre Sprache wird aus den Einstellungen Ihres Browsers gelesen und nicht gespeichert. Die Anmeldung in der Verwaltung kommuniziert von Ihrem Browser aus mit dem Anmeldedienst von Google (Firebase Authentication), ohne Ihre Anmeldung dort zu speichern; wenn Sie sich mit Google oder Microsoft anmelden, setzt deren Anmeldeseite eigene Cookies.

Empfänger der Daten

Mitarbeitende von Galla, die die Daten für den Betrieb und Support des Dienstes benötigen; die auf der Seite zu Unterauftragsverarbeitern aufgeführten Anbieter, die jeweils durch einen Auftragsverarbeitungsvertrag gebunden sind; der eigene E-Mail-Anbieter einer Organisation, wenn diese von ihrer eigenen Adresse aus sendet; und Behörden, wenn das Gesetz es verlangt. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

Speicherort und Übermittlungen

Bei Google Cloud in der Europäischen Union: in Belgien, mit Sicherungskopien in den Niederlanden. Einige Anbieter können Daten außerhalb der EU verarbeiten, hauptsächlich in den Vereinigten Staaten: die Anmeldung von Teammitgliedern (Firebase Authentication), der E-Mail-Versand (Postmark) und Zahlungen (Stripe). Jeder ist auf der Seite zu Unterauftragsverarbeitern mit seiner Garantie aufgeführt: dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen, sofern der Anbieter zertifiziert ist, und den Standardvertragsklauseln der Kommission in seinen Bedingungen zur Auftragsverarbeitung. Schreiben Sie uns, um eine Kopie zu erhalten.

Speicherdauer

  • Konten: bis Sie Ihr Konto löschen oder die einzige Organisation, der Sie angehören, gelöscht wird.
  • Daten der Organisation, einschließlich Supportanfragen, Anfragen zu Daten und des Protokolls der Supportzugriffe: bis die Organisation gelöscht wird. Gästedaten werden früher anonymisiert, nach der von der Organisation gewählten Frist (365 Tage nach der Veranstaltung, sofern sie diese nicht ändert).
  • Exporte der Organisation: 7 Tage.
  • Gelöschte Daten verschwinden innerhalb von 37 Tagen aus unseren Sicherungskopien.
  • Rechnungen: 10 Jahre, wie es das französische Recht verlangt, auch nach Löschung der Organisation.
  • Fingerabdrücke aus der Registrierung: so lange, wie es zur Verhinderung wiederholter kostenloser Testphasen nötig ist, ohne Namen oder Adresse.
  • Protokolle: 30 Tage. E-Mails bei unserem E-Mail-Anbieter: 45 Tage.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen sowie deren Berichtigung, Löschung, Herausgabe in einer wiederverwendbaren Datei und Einschränkung der Verarbeitung, und Sie können einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. In der Verwaltung können Sie auf der Kontoseite Ihren Namen berichtigen, Ihre eigenen Daten herunterladen und Ihr Konto löschen; Inhaber können ihre Organisation exportieren oder löschen. Gäste, Dienstleister und Sponsoren wenden sich mit dem Formular „Ihre Daten“ an die Organisation. Für alles andere, etwa die Änderung Ihrer E-Mail-Adresse, schreiben Sie an den oben genannten Datenschutzkontakt. Wir antworten innerhalb eines Monats oder teilen Ihnen innerhalb dieses Monats mit, warum wir bis zu zwei weitere Monate benötigen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort oder Arbeitsplatz. In Frankreich ist dies die CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Sicherheit

Die Daten jeder Organisation werden durch die Datenbank selbst voneinander getrennt; Verbindungen und gespeicherte Daten sind verschlüsselt; Angaben zur Ernährung und Geheimnisse werden von Galla zusätzlich verschlüsselt; Teammitglieder melden sich in zwei Schritten an; Gästelinks werden nur als Fingerabdrücke gespeichert und nie protokolliert. Gefährdet eine Datenschutzverletzung Ihre Daten, folgen wir einem schriftlichen Verfahren und benachrichtigen die Aufsichtsbehörde und, soweit erforderlich, Sie.

Änderungen

Wir veröffentlichen jede neue Fassung hier mit ihrem Datum und bewahren die früheren auf. Bei Ihrer nächsten Anmeldung werden Sie gebeten, eine neue Fassung zu akzeptieren.