1. Verantwortlicher
Rut-Wiess Event GmbH
Bonner Wall 31, 50677 Köln
Telefon: 0221 39797330
E-Mail: buchung@veedelsadvent.de
Die Rut-Wiess Event GmbH ist Anbieterin dieser Website und verantwortlich für alle Daten, die auf dieser Website und bei der Buchung der Party-Area verarbeitet werden. Liebe dein Veedel e.V. i.G. ist Veranstalter des VeedelsAdvent Zollstock.
2. Bereitstellung der Website und Reichweitenmessung
Diese Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA bereitgestellt. Beim Aufruf werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite sowie Browser und Betriebssystem.
Diese Daten werden zur Sicherstellung des Betriebs und zur Fehlerbehebung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb nach Art. 6 Abs. 1 lit. f DS-GVO. Für Übermittlungen in die USA bestehen Standardvertragsklauseln der Europäischen Kommission.
Die Schriften liefern wir selbst aus; beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.
Reichweitenmessung: Um zu verstehen, wie unsere Website genutzt wird, setzen wir Vercel Web Analytics ein. Erfasst werden die aufgerufenen Seiten, die Seite, von der du kommst, sowie Land, Gerätetyp, Betriebssystem und Browser. Die Messung kommt ohne Cookies aus: Zur Zählung wird aus deiner Anfrage ein Kennwert gebildet, der nach 24 Stunden verworfen wird. Die Auswertung erfolgt anonym und wird nicht mit deiner IP-Adresse oder deiner Person verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DS-GVO. Du kannst dieser Verarbeitung jederzeit widersprechen (Ziffer 8).
3. Verschlüsselung
Diese Website nutzt eine SSL-/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers.
4. Cookies
Auf dieser Website setzen wir keine Cookies zur Reichweitenmessung oder Werbung; unsere Reichweitenmessung (Ziffer 2) kommt ohne Cookies aus. Soweit wir technisch notwendige Speicher einsetzen, dienen sie ausschließlich dem Betrieb der Website; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht nötig.
Zum Bezahlen wechselst du auf die Seite des Zahlungsdienstleisters, den du gewählt hast (Stripe oder PayPal). Auf unserer Website werden dafür keine Inhalte dieser Anbieter geladen und keine Cookies von ihnen gesetzt. Erst auf deren Seite können sie eigene Cookies setzen, die für die Zahlung und zur Betrugsvermeidung erforderlich sind (siehe Ziffer 5).
5. Buchung der Party-Area
Erhobene Daten: Name, gegebenenfalls Firma oder Organisation, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, gewählter Termin, Variante, Extras, Startzeit und Anmerkung. Dazu erfassen wir die Buchungsnummer, den Zeitpunkt der Buchung und den Zahlungsstatus.
Zweck: Abwicklung der Buchung und der Zahlung, Buchungsbestätigung, Umbuchung und Stornierung, Vorbereitung des Termins durch die Marktleitung sowie Rechnungsstellung und Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO — Durchführung des Vertrags über die Buchung. Buchungs- und Rechnungsunterlagen bewahren wir auf, weil wir handels- und steuerrechtlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DS-GVO).
Zahlung über Stripe oder PayPal: Zahlungsempfänger ist die Rut-Wiess Event GmbH. Zum Bezahlen wählst du einen der beiden Wege und wechselst dafür auf die Seite des Zahlungsdienstleisters. Bei Kartenzahlung — auch über Apple Pay und Google Pay — ist das die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; bei PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln dabei den zu zahlenden Betrag, die Bezeichnung der gebuchten Leistung und eine interne Kennung deiner Buchung, an Stripe zusätzlich deine E-Mail-Adresse. Name, Anschrift und Telefonnummer geben wir nicht weiter. Deine Zahlungsdaten, etwa Karten- oder Kontodaten, gibst du direkt beim Zahlungsdienstleister ein; die vollständigen Karten- oder Kontodaten erhalten wir nicht. Bei uns kommen an und werden gespeichert: die Kennung des Bezahlvorgangs und der Zahlung, der Betrag, der Zeitpunkt der Zahlung und der gewählte Zahlungsweg. Außerdem speichern wir die Benachrichtigungen, die Stripe oder PayPal uns zu deiner Zahlung schicken, vollständig; je nach Zahlungsdienstleister können darin auch Angaben zur zahlenden Person und zum Zahlungsmittel stehen, etwa Name, E-Mail-Adresse, Kartenmarke und die letzten Ziffern der Karte. Wir werten sie nicht aus, sehen sie nur bei Rückfragen zu deiner Zahlung nach und geben sie nicht weiter. Unserer Buchhaltung geben wir per E-Mail die Kennung der Zahlung, den Zahlungsweg und den Tag der Zahlung weiter. PayPal verarbeitet die Zahlungsdaten als eigener Verantwortlicher und kann je nach Zahlungsart eine Identitäts- oder Bonitätsprüfung sowie eine Betrugsprüfung durchführen. Stripe verarbeitet sie zur Abwicklung der Zahlung in unserem Auftrag; für eigene Zwecke, etwa die Erkennung und Verhinderung von Betrug, die Einhaltung von Geldwäsche- und Identifizierungspflichten und die Verbesserung seiner Produkte, ist Stripe selbst verantwortlich. Stripe stützt Übermittlungen in die USA auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Datenschutzerklärungen: https://stripe.com/de/privacy und https://www.paypal.com/de/legalhub/paypal/privacy-full
Link von Stripe: Im Bezahlfenster von Stripe kann dir zusätzlich „Link“ angeboten werden. Link ist ein Dienst von Stripe, mit dem du Angaben wie Name, Zahlungsmethode, Kontaktdaten und Adresse für spätere Zahlungen speichern kannst. Ob du Link nutzt, entscheidest du. Nach Angaben von Stripe kann Stripe Cookies und ähnliche Technologien sowie Angaben, die du uns machst, etwa deine E-Mail-Adresse, nutzen, um dich als Link-Nutzer zu erkennen. Was Stripe zu Link verarbeitet, steht in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
PayPal ohne PayPal-Konto: Bei PayPal kannst du auch ohne PayPal-Konto zahlen, mit Kredit- oder Debitkarte oder per Lastschrift, je nachdem, was PayPal anbietet. Ob PayPal dir das anzeigt, entscheidet PayPal. Auch dabei erhebt PayPal personenbezogene Daten von dir, etwa deine Karten- oder Bankdaten. Legst du später ein PayPal-Konto an, kann PayPal die Zahlung diesem Konto zuordnen. Einzelheiten stehen in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
Interne Bearbeitung und Dienstleister: Die Buchungen werden bei Supabase auf Servern innerhalb der Europäischen Union gespeichert; Vertragspartner ist die Supabase Pte. Ltd., Singapur. Für Übermittlungen in Drittländer bestehen Standardvertragsklauseln der Europäischen Kommission. Bearbeitet werden die Buchungen in unserem internen Verwaltungssystem, das ebenfalls bei Vercel betrieben wird. Zugriff haben nur die dafür freigeschalteten Personen, etwa Marktleitung und Buchhaltung. Bestätigungen und Benachrichtigungen versenden wir über unseren Workflow-Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, sowie über unseren E-Mail-Anbieter. Erfolgreich verschickte Mails speichert der Workflow-Server nicht; scheitert ein Versand, bleiben die Angaben dort zur Fehlersuche höchstens 14 Tage. Jede Mail legen wir vor dem Versand in unserer Datenbank ab, damit keine verloren geht. Empfängeradresse und Inhalt löschen wir dort 30 Tage nach dem Versand; ist ein Versand gescheitert, 30 Tage, nachdem wir ihn geklärt haben.
Zum Schutz der Buchung vor Missbrauch bilden wir beim Reservieren aus deiner IP-Adresse einen pseudonymen Kennwert. Die IP-Adresse selbst speichern wir dabei nicht, den Kennwert löschen wir nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen Vergabe der Termine (Art. 6 Abs. 1 lit. f DS-GVO).
Speicherdauer: Deine E-Mail-Adresse, Telefonnummer, Rechnungsanschrift und Anmerkung sowie die Buchungsübersichten (PDF) zu deiner Buchung löschen wir sechs Monate nach dem gebuchten Termin automatisch. Ist dann noch Geld offen, etwa eine Erstattung, eine Zahlung oder ein Zahlungsstreit, löschen wir sie, sobald das geklärt ist. Buchungsnummer, Name, Organisation, Termin und Beträge bewahren wir auf, solange Handels- und Steuerrecht es verlangen. Die Benachrichtigungen von Stripe und PayPal zu deiner Zahlung löschen wir 13 Monate nach Eingang automatisch.
Pflichtangaben: Die als Pflichtfeld gekennzeichneten Angaben sind erforderlich, damit wir deine Buchung annehmen können.
Warteliste: Ist ein Termin schon vergeben, kannst du dich für ihn auf die Warteliste setzen. Dafür speichern wir deinen Namen, deine E-Mail-Adresse, den gewünschten Termin, den Zeitpunkt des Eintrags und, falls du eine angibst, deine Anmerkung. Wir nutzen diese Angaben nur, um dir einmal Bescheid zu geben, wenn der Termin wieder frei wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO: Du bittest uns vor einer möglichen Buchung um diese Nachricht. Den Eintrag löschen wir am Tag nach dem gewünschten Termin automatisch, auch wenn der Termin nicht frei geworden ist. Haben wir dir geschrieben, löschen wir Inhalt und Adresse dieser Nachricht 30 Tage nach dem Versand aus unserer Datenbank.
6. Kontaktaufnahme
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit deine Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DS-GVO.
Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.
7. Auftragsverarbeitung und Weitergabe
Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DS-GVO.
PayPal ist kein Auftragsverarbeiter, sondern verarbeitet die Zahlungsdaten als eigener Verantwortlicher. Stripe ist für die Abwicklung der Zahlung unser Auftragsverarbeiter und für eigene Zwecke selbst verantwortlich (Ziffer 5).
Eine Weitergabe deiner Daten an Dritte zu deren eigenen Zwecken findet darüber hinaus nicht statt. Eine Übermittlung erfolgt nur, soweit sie zur Durchführung deiner Buchung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.
8. Deine Rechte
Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DS-GVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21).
Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Für eine zügige Bearbeitung bitten wir dich, uns per E-Mail zu schreiben; deine Rechte kannst du selbstverständlich auch auf anderem Weg geltend machen.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.