Datenschutzerklärung von EventLead
Diese deutsche Fassung dient der Information. Bei Abweichungen ist die englische Fassung massgebend.
Version vom 15. November 2026.
1. Wer wir sind
Die Quantum Liquid LLC, Gesellschaft nach dem Recht von Wyoming, 30 N Gould St, Ste R, Sheridan, WY 82801, Vereinigte Staaten von Amerika, betreibt den Dienst EventLead («EventLead» oder «der Dienst»). Kontakt für alle Fragen zu Personendaten: hello@eventlead.io.
EventLead hilft einem Unternehmen (dem «Kunden», auch Veranstalter genannt), ein Event vorzubereiten, zu dem es seine eigenen Kunden und Kontakte einlädt. Der Veranstalter führt darin die Gästelisten seiner Gruppen oder seiner Agenturen zusammen, gibt jeden Gast frei, versendet die Einladungen und verfolgt die Anmeldungen. EventLead kauft keine Daten über Personen und verkauft keine Daten.
Diese Erklärung gilt im Hinblick auf das Schweizer Bundesgesetz über den Datenschutz (revDSG, nDSG), die Datenschutz-Grundverordnung (DSGVO) für Personen in der Europäischen Union, im EWR oder im Vereinigten Königreich (UK GDPR) sowie die Datenschutzgesetze der US-Bundesstaaten, insbesondere den California Consumer Privacy Act in der durch den CPRA geänderten Fassung (CCPA).
2. Zwei verschiedene Rollen
EventLead bearbeitet Daten in zwei Rollen, und diese Erklärung unterscheidet sie durchgehend.
| Daten | Rolle der Quantum Liquid LLC | Wer entscheidet |
|---|---|---|
| Kundenkonten (Personen, die sich bei EventLead anmelden, Abonnemente, Einstellungen, E-Mails des Dienstes) | Verantwortlicher | Quantum Liquid LLC |
| Gäste eines Events (Identität, Kontaktdaten, Freigabe, Einladungen, Antworten auf die Anmeldung) | Auftragsverarbeiter («service provider» im Sinne des CCPA) | Der Kunde als Verantwortlicher |
Für die Gäste eines Events ist der Veranstalter der Verantwortliche. Er wählt die einzuladenden Personen aus, erfasst ihre Daten oder lässt sie von seinen Gruppen erfassen, verfasst die Einladungen und entscheidet über deren Versand. EventLead handelt nach seinen Weisungen gemäss den Allgemeinen Geschäftsbedingungen. Eine eingeladene Person kann sich an den Veranstalter oder an EventLead wenden. EventLead leitet ihre Anfrage dann an den Veranstalter weiter.
3. Daten der Kunden (EventLead als Verantwortlicher)
3.1 Konto
EventLead verwaltet keine Passwörter. Die Anmeldung erfolgt über das Lead-Konto, den gemeinsamen Identitätsdienst der Lead-Anwendungen, der in ERPlead (erplead.io) verwaltet wird. EventLead speichert die Kennung des Lead-Kontos, die E-Mail-Adresse, den Namen, die Sprache, die Organisation, die Rolle, das Abonnement und die damit verbundenen Rechte sowie die offenen Sitzungen.
3.2 Abonnement
Für ein Pro- oder Pro+-Abonnement speichert EventLead die Kunden- und Abonnementsreferenz bei Stripe, das Abonnement, dessen Status und dessen Daten. Die Kartendaten verbleiben bei Stripe.
3.3 Versandeinstellungen
Wenn sich der Veranstalter dafür entscheidet, die Einladungen aus seinem eigenen Postfach zu versenden, speichert EventLead die Adresse des Postausgangsservers, den Port, den Benutzernamen und das Passwort dieses Postfachs. Das Passwort wird verschlüsselt in der Datenbank gespeichert.
3.4 E-Mails des Dienstes
Die Konto-E-Mails und die Mitteilungen an den Veranstalter, zum Beispiel die Mitteilung, die der Löschung eines Events vorausgeht, werden über Resend versandt. EventLead führt ein Versandprotokoll mit einem Fingerabdruck der Adresse, niemals mit der Adresse selbst, um den Versand zu begrenzen und einen Bounce zu berücksichtigen.
3.5 Website eventlead.io
Die Website eventlead.io verwendet weder Reichweitenmessung durch Dritte noch Werbe-Cookies. Zur Begrenzung von Missbrauch wird ein Fingerabdruck (HMAC) der Netzkennung während höchstens zwei Tagen gespeichert. Die IP-Adresse selbst wird niemals gespeichert.
4. Daten der Gäste (EventLead als Auftragsverarbeiter)
4.1 Was der Veranstalter erfasst
Für jeden Gast erfasst der Veranstalter oder eine seiner Gruppen den Vornamen, den Nachnamen, das Unternehmen, die E-Mail-Adresse, die Telefonnummer, die Sprache, die vorgesehene Kategorie und, falls gewünscht, eine interne Notiz. Diese Daten stammen aus einer zeilenweisen Erfassung oder aus einer Excel- oder CSV-Datei, die der Veranstalter oder eine Gruppe hochlädt. EventLead speichert ausserdem die Gruppe, die den Gast vorgeschlagen hat, seinen Freigabestatus und ein Änderungsprotokoll, das festhält, wer was getan hat, ohne die Daten des Gastes zu kopieren.
4.2 Wer diese Daten sieht
Die Mitglieder der Organisation des Kunden, die sich bei EventLead anmelden, sehen alle Gäste ihrer Events. Eine Gruppe greift über einen privaten Link nur auf die Gäste zu, die sie selbst vorgeschlagen hat, und die für die Freigabe zuständige Person sieht die Gäste aller Gruppen. Schlagen zwei Gruppen dieselbe Person vor, erfährt jede Gruppe nur, dass ihr Gast bereits von einer anderen Gruppe vorgeschlagen wurde, ohne den Namen dieser Gruppe zu kennen.
4.3 Einladungen
EventLead bereitet die Einladungen vor, und der Veranstalter versendet sie mit einem Klick. Je nach seiner Wahl werden sie aus seinem eigenen Postfach über den von ihm angegebenen Postausgangsserver oder von eventlead.io über Resend versandt, mit seiner Adresse für Antworten. Der Inhalt jeder Nachricht wird so aufbewahrt, wie er versandt wurde, mit seinem Status (Entwurf, versandt, fehlgeschlagen, Bounce).
4.4 Anmeldung
Jeder Gast erhält einen persönlichen Link zu seiner Anmeldeseite. EventLead speichert dort seine Antwort (Teilnahme oder Absage), seine Kategorie, seine Antworten auf die Fragen des Veranstalters, die Sprache und das Datum der Antwort. Der Veranstalter wählt diese Fragen aus und achtet darauf, nur das zu erfragen, was für das Event nützlich ist. Nach seiner ersten Antwort erhält der Gast eine Bestätigung per E-Mail.
4.5 Was EventLead nicht tut
- Die Daten der Gäste für eigene Zwecke oder für Werbung nutzen.
- Daten von Gästen im Sinne des CCPA verkaufen oder weitergeben.
- Einen Gast einem anderen Gast zeigen, oder die Gäste eines Kunden einem anderen Kunden.
- Daten von Gästen in seine technischen Protokolle schreiben.
5. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Erbringung des Dienstes für die Kunden, Einzug der Abonnemente | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| E-Mails des Dienstes (Konto, Mitteilungen an den Veranstalter) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Begrenzung von Missbrauch, Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Verwaltung der Gäste, der Einladungen und der Anmeldungen eines Events | Auftragsverarbeitung für den Kunden (Art. 28 DSGVO, Art. 9 revDSG). Der Kunde wählt seine Rechtsgrundlage, in der Regel sein berechtigtes Interesse, seine Kunden und Geschäftskontakte einzuladen. |
6. Aufbewahrungsdauer
- Daten eines Events (Gäste, Nachrichten, Antworten): bis zu 12 Monate nach dem Datum des Events, danach werden sie gelöscht. Der Veranstalter wird 30 Tage vorher per E-Mail benachrichtigt. Diese Einstellung ist für jedes Event standardmässig aktiviert, und ein Veranstalter, der sie deaktiviert, bestimmt die Aufbewahrungsdauer dann selbst.
- Der Veranstalter kann jederzeit einen Gast mit seiner Antwort und seinen Nachrichten oder ein ganzes Event mit allen seinen Daten löschen.
- Kontodaten: während der Nutzung des Dienstes. Sie werden 30 Tage nach Ende jedes Zugangs gelöscht, oder auf Verlangen früher.
- Sitzungen: 12 Stunden.
- Fingerabdrücke zur Abwehr von Missbrauch: höchstens zwei Tage.
7. Auftragsverarbeiter
| Auftragsverarbeiter | Rolle | Ort |
|---|---|---|
| Vercel Inc. | Hosting der Anwendung | Region Frankfurt (Deutschland) |
| Neon (Databricks, Inc.) | Datenbank | AWS eu-central-1 (Frankfurt) |
| Resend | E-Mails des Dienstes sowie Einladungen, wenn der Veranstalter den Versand über eventlead.io wählt | Europäische Union und Vereinigte Staaten |
| Stripe Payments Europe | Zahlung der Abonnemente | Irland und Vereinigte Staaten |
Versendet der Veranstalter die Einladungen aus seinem eigenen Postfach, laufen die Nachrichten über seinen E-Mail-Anbieter, den er selbst gewählt hat und der kein Auftragsverarbeiter von EventLead ist.
8. Übermittlungen ins Ausland
Die Daten werden in Frankfurt (Europäische Union) gehostet. Die Quantum Liquid LLC hat ihren Sitz in den Vereinigten Staaten, und einige Auftragsverarbeiter können Daten ausserhalb der Schweiz und der EU/des EWR bearbeiten. Diese Übermittlungen stützen sich auf die im revDSG und in der DSGVO vorgesehenen Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission mit dem Schweizer Zusatz, und auf das Data Privacy Framework, sofern der Empfänger danach zertifiziert ist.
9. Ihre Rechte
Jede Person kann Auskunft über ihre Daten, deren Berichtigung, Löschung, die Einschränkung der Bearbeitung und deren Übertragbarkeit verlangen sowie einer auf berechtigtem Interesse beruhenden Bearbeitung widersprechen. Einwohner Kaliforniens haben zudem das Recht zu erfahren, welche Daten bearbeitet werden, sie löschen oder berichtigen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. EventLead verkauft und teilt keine Personendaten.
- Sie sind zu einem Event eingeladen: Wenden Sie sich an den Veranstalter, der Sie eingeladen hat. EventLead ermöglicht es ihm, alle Sie betreffenden Daten zu exportieren und Sie aus dem Event zu entfernen. Sie können auch an hello@eventlead.io schreiben. Wir leiten Ihre Anfrage dann an den Veranstalter weiter und helfen ihm bei der Beantwortung.
- Sie nutzen EventLead mit einem Konto: Schreiben Sie an hello@eventlead.io.
Eine Beschwerde kann beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), bei der Aufsichtsbehörde des Wohnorts in der Europäischen Union oder bei der California Privacy Protection Agency eingereicht werden.
10. Cookies
Auf eventlead.io werden nur notwendige Cookies verwendet (Sitzung, Sprache, Währung, Anmeldung beim Lead-Konto). Die über einen privaten Link oder einen persönlichen Anmeldelink geöffneten Seiten setzen keine Tracking-Cookies.
11. Sicherheit
Verschlüsselung bei der Übertragung (TLS), im Ruhezustand verschlüsselte Datenbank, Zugriff beschränkt auf die Personen, die ihn benötigen, nach Verwendungszweck getrennte Geheimnisse. Die privaten und die persönlichen Links beruhen auf einem zufälligen Token, von dem nur der Fingerabdruck in der Datenbank gespeichert wird. Sie können widerrufen werden, und ihre Seiten werden weder indexiert noch zwischengespeichert. Eine Verletzung der Datensicherheit, welche die Daten eines Kunden betrifft, wird ihm ohne unangemessene Verzögerung gemeldet.
12. Änderungen
Jede wesentliche Änderung wird auf der Website und, für die Kunden, per E-Mail oder in der Anwendung vor ihrem Inkrafttreten angekündigt.