Datenschutzhinweise

Check-in by YilmazVisionLabs ist ein kostenloses Werkzeug zur Anwesenheitserfassung. Wir erheben so wenig Daten wie möglich, verwenden keine Tracker und zeigen keine Werbung.

1. Verantwortlicher

YilmazVisionLabs, Inhaber Mehmed Tarik Yilmaz
Albrecht-Dürer-Ring 8, 64546 Mörfelden-Walldorf
E-Mail: info@yvisionlabs.de

2. Zwei Rollen: Veranstalter und Teilnehmende

Veranstalter-Konten: Für Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert) der Personen, die ein Konto anlegen, sind wir verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Teilnehmende: Wer eincheckt, gibt Name und E-Mail-Adresse an. Diese Daten erhebt der jeweilige Veranstalter für seine Anwesenheitsliste; er ist dafür Verantwortlicher im Sinne der DSGVO und legt die Rechtsgrundlage fest (z. B. Vereinssatzung, Vertrag, berechtigtes Interesse an einer nachweisbaren Anwesenheit). Wir verarbeiten diese Daten ausschließlich in seinem Auftrag (Art. 28 DSGVO) und nutzen sie nicht für eigene Zwecke. Gespeichert werden außerdem Uhrzeit, Art der Erfassung (QR-Code, Code-Eingabe, manuell) und ein pro Termin gebildeter, nicht rückrechenbarer Geräte-Hash, der Mehrfach-Check-ins von einem Gerät verhindert.

3. Speicherdauer

Anwesenheitsdaten bleiben gespeichert, bis der Veranstalter den Termin, die Veranstaltung oder sein Konto löscht. Das Löschen eines Kontos entfernt sofort alle zugehörigen Veranstaltungen und Listen. Kurzlebige Check-in-Codes verfallen nach spätestens zwei Minuten.

4. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies: eine Login-Sitzung (30 Tage), die gewählte Sprache und eine zufällige Geräte-Kennung für den Schutz vor Mehrfach-Check-ins. Wenn du beim Einchecken „Auf diesem Gerät merken“ wählst, werden Name und E-Mail nur lokal in deinem Browser gespeichert. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Dienstleister

• Hosting: Vercel Inc., USA – Ausführung in der Region Frankfurt (fra1). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
• Datenbank: Neon (Databricks Inc.), Speicherort AWS Frankfurt (eu-central-1).
• E-Mail-Versand (Passwort-Links, optionale Check-in-Bestätigungen): Resend Inc., USA, auf Grundlage von Standardvertragsklauseln.

Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) werden beim Hoster kurzzeitig zur Fehleranalyse und Abwehr von Missbrauch verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Als Teilnehmende wende dich bitte zuerst an den Veranstalter; wir unterstützen ihn dabei. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Impressum / Legal notice · Stand / Last updated: 11/2026