Datenschutzerklärung

Letzte Aktualisierung: Oktober 2026

1. Was wir erheben

• Organisatoren: den Namen und die E-Mail-Adresse, die du beim Erstellen einer Veranstaltung angibst, sowie – falls du ein Konto erstellst – deinen Namen, deine E-Mail-Adresse und dein Passwort (gehasht gespeichert, niemals im Klartext).
• Eingeladene und Teilnehmer: den Namen und die E-Mail-Adresse, die du beim Antworten auf eine Veranstaltung angibst, sowie deine Antwort selbst (z. B. deine Stimme, Zusage oder Anmeldung).
• Wichtel-Auslosungen: Wenn du unser Wichtel-Tool nutzt, die eingegebenen Namen, den Titel der Auslosung und optional Budget, Datum und Nachricht, außerdem wer wen gezogen hat und ob der Link jeder Person schon geöffnet wurde. Ein Konto oder eine E-Mail-Adresse ist nicht nötig; die festgelegten Ausschlüsse werden nur für die Auslosung verwendet und danach verworfen.
• Alle Nutzer: grundlegende technische Daten, die für den Betrieb des Dienstes erforderlich sind, wie deine IP-Adresse (nur zur Begrenzung von Missbrauch verwendet) und die Spracheinstellung deines Browsers.

Wir messen außerdem, wie die Website genutzt wird und ob unsere Anzeigen wirken. Abschnitt 3 beschreibt genau, was das umfasst und wie du es unterbindest.

2. Wie wir es verwenden

Wir verwenden diese Informationen ausschließlich, um:

• die von dir erstellte oder beantwortete Veranstaltung abzuwickeln (Anzeige der Einladungskarte, Erfassung von Antworten, Berechnung der Ergebnisse);
• veranstaltungsbezogene Transaktions-E-Mails zu senden (Einladungen, Bestätigungen, Erinnerungen und Ergebnisbenachrichtigungen) über unseren E-Mail-Anbieter Resend;
• einen Ort nachzuschlagen, den du in das Adressfeld einer Veranstaltung eingibst, über die Autovervollständigungs-API von Mapbox, sofern du dieses Feld verwendest;
• den Dienst sicher zu halten und Missbrauch zu verhindern;
• nachzuvollziehen, welche Seiten genutzt werden und ob eine von uns bezahlte Anzeige dazu geführt hat, dass jemand eine Veranstaltung erstellt hat.

Wir verkaufen deine Daten nicht und geben sie an niemanden weiter, außer an die in dieser Richtlinie genannten Anbieter, ausschließlich zur Bereitstellung und Messung des Dienstes. Die einzige Ausnahme ist ein KI-Assistent, den du selbst verbindest: Er erhält, was er in deinem Namen abfragt (siehe Abschnitt 5).

3. Analyse und Werbung

Analyse. Wir verwenden Plausible Analytics, das auf unserem eigenen Server läuft und nicht bei einem Dritten. Es setzt keine Cookies und erstellt kein Profil von dir. Erfasst werden die aufgerufene Seite, die verweisende Website sowie dein Land, Browser und Gerätetyp. Deine IP-Adresse wird verarbeitet, um daraus das Land abzuleiten und dich einmal pro Tag zu zählen, und wird nie gespeichert.

Werbemessung. Wir bewerben Pickadate.net in der Google-Suche. Um zu erfahren, ob diese Anzeigen etwas bewirken, hängen die Links in unseren Anzeigen einige Kennzeichnungen an die Adresse der aufgerufenen Seite an (utm_source, utm_medium, utm_content und utm_term), aus denen hervorgeht, von welcher Anzeige und welcher Suche der Klick stammt. Plausible, das oben beschriebene Analysewerkzeug, erfasst diese Kennzeichnungen zusammen mit dem Besuch. So können wir zählen, wie viele Besuche über eine Anzeige zu einer neu erstellten Veranstaltung geführt haben. Cookies setzt es dafür keine.

Auf Pickadate.net läuft kein Code von Google: Wir laden kein Werbe-Tag von Google, setzen keine Google-Cookies und melden Google nichts darüber, was du hier tust. Google, das die Anzeige ausliefert, weiß wie bei jeder Suchanzeige, dass du darauf geklickt hast -- das geschieht aber bei Google, nicht bei uns.

Um klarzustellen, was das nicht ist: Wir zeigen auf Pickadate.net keine Werbung, weder dir noch den von dir eingeladenen Personen, und wir nutzen nichts davon, um ein Profil von dir zu erstellen oder dich anderswo gezielt anzusprechen.

Wenn du nicht mitgezählt werden möchtest, verhindert das jede Browsereinstellung oder Erweiterung, die Analysewerkzeuge blockiert -- die Website funktioniert ohne sie genauso.

4. Cookies

Wir setzen diese:

• language -- merkt sich, in welcher Sprache du liest. Ein Jahr.
• session_token -- hält dich angemeldet; wird nur gesetzt, wenn du ein Organisatorkonto erstellst und dich anmeldest.
• __Host-csrftoken -- ein Sicherheitstoken, das die Formulare der Website vor gefälschten Übermittlungen von anderen Websites schützt. Technisch notwendig. Ein Jahr.
• pickadate_ref -- wird nur gesetzt, wenn du über einen Link auf der Veranstaltung einer anderen Person kommst, damit wir erkennen, wie man uns findet. 48 Stunden.

Alle vier stammen von uns, sind nur für unseren Server lesbar und werden nie für Werbung verwendet. Werbe- oder Drittanbieter-Cookies setzen wir nicht.

5. KI-Assistenten, die du verbindest

Wenn du einen KI-Assistenten wie Claude oder ChatGPT mit deinem Organisator-Konto verbindest, handelt er über unseren MCP-Server in deinem Namen -- und erst, nachdem du auf unserer Freigabeseite Erlauben gewählt hast. Er kann nur deine eigenen Termine, die Antworten darauf und deine Kontakte sehen und ändern.

• Was wir speichern: den Namen der App und die Adresse, zu der sie dich zurückschickt, wann du sie erlaubt hast und wann sie zuletzt verwendet wurde, sowie ein Protokoll jeder Aktion, die sie ausführt (welche, wann, ob sie geklappt hat und etwaige Fehler). Ihre Zugriffstoken speichern wir gehasht, nie im Klartext.
• Was der Assistent erhält: was er in deinem Namen abfragt, etwa deine Termine, die Namen, E-Mail-Adressen und Antworten der beteiligten Personen und deine Kontakte. Ab dann verarbeitet der Anbieter des Assistenten diese Daten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung, nicht nach unseren.
• E-Mails, die er verschickt: Einladungen und andere Termin-E-Mails gehen genauso raus wie auf der Website, und die Zahl der Einladungen, die ein Assistent pro Tag verschicken kann, ist begrenzt.
• Zugriff entfernen: öffne auf deiner Kontoseite Verbundene Apps und wähle Zugriff entfernen; der Assistent verliert den Zugriff sofort. Wenn du dein Konto löschst, werden auch alle diese Daten gelöscht.

6. Aufbewahrung

• Veranstaltungen ohne Konto: werden 30 Tage nach dem letzten Termin der Veranstaltung aufbewahrt und danach automatisch und endgültig gelöscht.
• Veranstaltungen mit Konto: werden nicht automatisch gelöscht. Du kannst jede deiner Veranstaltungen jederzeit selbst unter „Meine Veranstaltungen" in deinem Konto löschen.
• Wichtel-Auslosungen: werden bis 90 Tage nach dem Datum der Bescherung aufbewahrt (oder 180 Tage nach der Auslosung, wenn kein Datum angegeben wurde) und danach automatisch und endgültig gelöscht. Wer die Auslosung erstellt hat, kann sie samt aller Links jederzeit auf der Organisationsseite löschen.
• Kontolöschung: Du kannst dein Konto sowie alle damit verbundenen Daten jederzeit auf der Seite Konto löschen.

Wenn du möchtest, dass eine Veranstaltung früher entfernt wird, oder Hilfe bei etwas benötigst, das diese Tools nicht abdecken, kontaktiere uns unter der unten stehenden Adresse.

7. Deine Rechte

Du kannst uns jederzeit bitten, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen oder zu löschen, indem du uns unter der unten stehenden Adresse kontaktierst.

8. Kontakt

Fragen zu dieser Richtlinie? Wende dich an support@pickadate.net.