1. Über uns und Geltungsbereich der Richtlinie
Rizi ist eine Plattform und Dienstleistung zur Veranstaltungsverwaltung, die innerhalb von IB — Integrated Business for Communications and IT, einheitliche Nummer 7040798774, angeboten wird. In dieser Richtlinie beziehen sich die Begriffe „Rizi“, „wir“ und „uns“ auf IB als Betreiber der Rizi‑Dienste und nicht auf eine eigenständige juristische Person.
Diese Richtlinie erläutert die Datenverarbeitung bei der Nutzung der Rizi-Website sowie der Organizer‑ und Teilnehmer‑Apps, der Anmeldung zu Veranstaltungen, der Kontaktaufnahme mit uns und der Anforderung der Rizi Elite White Glove‑Services. Eine Veranstaltung kann eine zusätzliche Mitteilung des Veranstalters über dessen spezifische Zwecke enthalten.
2. Die Rolle von Rizi und die Rolle des Veranstalters
IB legt die Zwecke der Verarbeitung von Kontodaten, Vertragsabwicklung, Support, Plattform‑Schutz und Kundenbeziehungsmanagement fest. Gästedaten, die der Veranstalter für seine Veranstaltung erhebt oder hochlädt, werden in der Regel vom Veranstalter zweckbestimmt; Rizi verarbeitet sie zur Erbringung der Dienstleistung gemäß den rechtmäßigen Anweisungen des Veranstalters und der anwendbaren Vereinbarung.
Die Nutzung von Rizi berechtigt einen Veranstalter nicht dazu, die Listen anderer Stellen allein wegen ihrer Nutzung der Plattform einzusehen. Ein Veranstalter kann Daten mit Teammitgliedern oder Partnern entsprechend der vergebenen Berechtigungen teilen. Um eine Veranstaltungsanmeldung zu ändern oder Widerspruch gegen die Kontaktaufnahme durch den Veranstalter einzulegen, wenden Sie sich an den Veranstalter oder schreiben Sie den Rizi‑Support an, um Ihr Anliegen vorzubringen.
3. Die von uns verarbeiteten Daten und deren Quellen
Zu den Daten können Name, E‑Mail, Telefonnummer, Angaben zur Organisation und zum Konto, Veranstaltungsdetails, Antworten in Anmeldeformularen, Gästelisten und Kategorien, Zugangscodes, Teilnahmebestätigungs‑Status sowie Scan‑/Zugriffsprotokolle gehören.
Wir verarbeiten außerdem Nachrichten und Anhänge, die Sie an den Support oder im Rahmen einer Serviceanfrage senden, Auftrags‑ und Rechnungsdaten sowie Zahlungsstatus bei Nutzung kostenpflichtiger Funktionen sowie technische Daten wie IP‑Adresse, Browser‑ und Gerätetyp sowie Nutzungs‑/Fehler‑/Sitzungsprotokolle. Apps können auch Geräte‑Notification‑Tokens verarbeiten, falls Benachrichtigungen aktiviert sind.
Wir erheben Daten von Ihnen, vom Veranstalter und dessen autorisierten Personen, aus Ihrer Nutzung des Dienstes oder aus Integrationen, die vom Kontoinhaber aktiviert wurden. Pflichtfelder sind in Formularen gekennzeichnet; das Nichtausfüllen kann die Vervollständigung der Registrierung oder des Dienstes verhindern. Senden Sie keine sensiblen Daten oder Ausweisdokumente, es sei denn, diese werden für einen bestimmten, rechtmäßigen und Ihnen mitgeteilten Zweck benötigt.
4. Verarbeitungszwecke und deren Rechtsgrundlage
Wir verwenden Daten zur Erstellung von Konten und zur Zugriffskontrolle, zum Betrieb von Veranstaltungsseiten, Anmeldungen, Einladungen, Teilnahmebestätigungen, QR‑Codes, Empfang und Berichten, zur Erbringung vereinbarter Leistungen, zur Bearbeitung von Support‑ und Zahlungsanfragen, zur Fehlerdiagnose, zum Schutz der Nutzer und zur Erfüllung gesetzlicher Verpflichtungen.
Die Rechtsgrundlage richtet sich nach dem Zweck: Erfüllung des Vertrags mit Ihnen, Erfüllung einer gesetzlichen Verpflichtung, Ihre Einwilligung, wenn erforderlich, oder ein berechtigtes Interesse, soweit gesetzlich zulässig und unter Berücksichtigung Ihrer Rechte. Das bloße Browsen auf der Seite gilt nicht als pauschale Einwilligung für zweckfremde Verarbeitungen.
5. Kommunikation und Marketing
Sie können Verifizierungsnachrichten, Registrierungsaktualisierungen, Einladungen, Erinnerungen und dienstbezogene Nachrichten erhalten, die Sie angefordert haben. Der Organisator kann E-Mail oder Messaging-Kanäle zur Kommunikation über die Veranstaltung nutzen und ist verantwortlich für die rechtliche Grundlage, den Nachrichteninhalt und die Opt-out-Optionen für Marketingnachrichten.
Sie können verlangen, dass Marketingnachrichten an der Quelle gestoppt werden, oder uns kontaktieren. Das Stoppen von Marketing betrifft nicht Nachrichten, die für die Kontosicherheit oder die Erfüllung eines bestehenden Auftrags erforderlich sind. Beim Wechsel zu einem externen Messaging-Dienst unterliegt die Verarbeitung dieses Dienstes ebenfalls dessen eigenen Richtlinien.
8. Vorteile der KI-Unterstützung
Wenn Sie eine Funktion zur Unterstützung beim Erstellen von Inhalten oder beim Design einer Seite nutzen, werden die Eingaben und Informationen, die Sie der Funktion geben, verarbeitet, um die Antwort zu erzeugen; hierfür kann eine Übermittlung an einen technischen Dienstleister erforderlich sein. Geben Sie nur das für die Aufgabe Notwendige ein und vermeiden Sie Gästelisten sowie sensible Daten, sofern die Funktion und der angegebene Zweck dies nicht erfordern.
Der Veranstalter muss die Ergebnisse vor der Veröffentlichung prüfen und die Genauigkeit sowie die Nutzungsrechte der Inhalte verifizieren. Generierter Text ist keine Feststellung der Eignung einer Person und ersetzt nicht die menschliche Überprüfung von Entscheidungen, die diese Person betreffen.
9. Aufbewahrungs- und Löschfrist
Die Aufbewahrungsdauer richtet sich nach Datenart, Zweck, Vertragsverhältnis und gesetzlichen Anforderungen. Kontodaten, die zur Erbringung des Dienstes erforderlich sind, bleiben während der Nutzung erhalten; Veranstaltungsaufzeichnungen hängen von der fortlaufenden Verwaltung und den Anweisungen des Veranstalters ab. Finanzielle, vertragliche oder sicherheitsrelevante Unterlagen können länger aufbewahrt werden, um gesetzlichen Verpflichtungen nachzukommen oder Ansprüche zu bearbeiten.
Die Löschung des Kontos kann über die In‑App‑Funktion oder den Support angefordert werden. Das Löschen eines Organisatorenkontos kann dessen Veranstaltungen und zugehörige Daten entfernen; prüfen Sie die Bestätigungsnachricht, bevor Sie fortfahren. Die Löschung Ihres Rizi‑Kontos entfernt nicht zwangsläufig Kopien, die rechtmäßig von einem unabhängigen Organisator oder Dritten gehalten werden. Backups können bis zu deren Austausch im regulären Betriebszyklus aufbewahrt bleiben.
10. Schutz und Verarbeitung außerhalb des Königreichs
Wir setzen technische und organisatorische Maßnahmen ein, die dem Dienst angemessen sind, z. B. Rechteverwaltung, Schutz der Verbindung und Missbrauchsüberwachung. Keine Speicher‑ oder Übertragungsmethode bietet absolute Sicherheit; informieren Sie uns bei Verdacht auf unbefugten Zugriff.
Einige Daten können von Dienstleistern oder technischer Infrastruktur außerhalb des Königreichs Saudi‑Arabien verarbeitet werden. Übermittlungen unterliegen den jeweils geltenden gesetzlichen Anforderungen und den erforderlichen Schutzmaßnahmen; diese Richtlinie verspricht nicht, dass alle Daten im Königreich gespeichert sind. Sie können sich an uns wenden, um Auskünfte zur Verarbeitung im Zusammenhang mit Ihrem Dienst zu erhalten.
11. Ihre Rechte und wie Sie diese ausüben können
Nach dem geltenden Recht umfassen Ihre Rechte die Kenntnis der Verarbeitungszwecke, den Zugang zu Ihren Daten und die Anforderung einer Kopie, die Berichtigung oder Aktualisierung, die Löschung auf Antrag, wenn die Voraussetzungen vorliegen, sowie den Widerruf einer auf Einwilligung beruhenden Verarbeitung. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung und kann eine Funktion einschränken, die von dieser Einwilligung abhängt.
Senden Sie Ihre Anfrage an support@rizi.app mit Beschreibung und geeigneten Kontaktdaten, ohne unnötige sensible Dokumente anzuhängen. Wir können verhältnismäßige Informationen zur Identitätsprüfung und zum Datenschutz anfordern. Ist der Veranstalter die verantwortliche Stelle, helfen wir, die Anfrage an ihn weiterzuleiten. Wir bearbeiten Anfragen innerhalb der gesetzlichen Fristen und erläutern Gründe für etwaige Ausnahmen oder erforderliche Zusatzinformationen. Sie haben das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.
12. Minderjährige und optionale Berechtigungen
Der Veranstalter ist dafür verantwortlich, die Altersgeeignetheit der Veranstaltung sowie erforderliche Einwilligungen der Erziehungsberechtigten zu prüfen. Veranstalter dürfen keine Daten von Minderjährigen ohne sachlichen Grund und erforderliche Einwilligungen erheben.
Die App kann um Kameraberechtigung zum Scannen von Zugangscodes, um Berechtigung zur Bildauswahl oder zum Senden von Benachrichtigungen bei Nutzung der betreffenden Funktion bitten. Sie können Berechtigungen in den Geräteeinstellungen verwalten; Funktionen, die an eine abgelehnte Berechtigung gebunden sind, können nicht mehr funktionieren.
13. Richtlinien- und Kommunikationsaktualisierung
Wir geben das Datum der Aktualisierung dieser Richtlinie an und veröffentlichen die neueste Version hier. Wir erläutern wesentliche Änderungen und holen bei gesetzlicher Notwendigkeit zusätzliche Einwilligungen ein. Aktualisierungen gewähren nicht automatisch die Erlaubnis für neue Verwendungszwecke, die nicht durch unsere Rechtsgrundlage abgedeckt sind.
Für Anfragen und Datenschutzanliegen: support@rizi.app oder +966 53 966 0700. Diese Kanäle betreffen Rizi‑Dienste, die von IB betrieben werden. Diese Richtlinie ergänzt die Allgemeinen Geschäftsbedingungen und schränkt Ihre gesetzlichen Rechte nicht ein.