Datenschutzhinweise

1 Verantwortliche Stelle

Eismanufaktur Niederbrechen GmbH
Limburger Straße 71, 65611 Brechen
Geschäftsführung: Kristin und Eugenio Cicero
Telefon: 06438 8345602
Datenschutz und allgemeiner Kontakt: info@die-eismanufaktur.net
Buchungsfragen: catering@die-eismanufaktur.net

2 Welche Daten wir verarbeiten

• Kontakt- und Rechnungsdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift sowie bei Firmenkunden Firmenname und Ansprechpartner.
• Buchungsdaten: Angebot, Termin, Gästezahl, Paket, Eismengen, Sorten, Zusatzleistungen, Abhol- und Rückgabetermin sowie Gerätezuordnung.
• Beim StreetScooter zusätzlich Veranstaltungsanschrift, Servicezeiten und Angaben für die Fahrt- und Personalabrechnung.
• Abwicklungsdaten: Buchungsnummer, Preise, Zahlungsstatus und Bestellreferenzen, Änderungen, Stornierungen, erforderliche Bearbeitungsvermerke und Übergabe- beziehungsweise Rückgabenachweise.
• Nachweis über die Annahme der Buchungsbedingungen: die bestätigte Fassung und der Zeitpunkt. Eine Datenschutz-Einwilligung wird dabei nicht abgefragt.
• Technische Daten beim Seitenaufruf: insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browserinformationen und Fehlerdaten.

Bitte geben Sie in Freitextfeldern nur Informationen an, die wir für Ihre Buchung benötigen. Angaben zur Gesundheit einzelner Gäste sind dort nicht erforderlich.

3 Wofür wir Ihre Daten benötigen

Anfragen, Verfügbarkeitsprüfung, Buchung, Zahlung und Durchführung bearbeiten wir zur Vorbereitung und Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei geschäftlichen Ansprechpartnern, die nicht selbst Vertragspartner sind, ist unser berechtigtes Interesse an der Kommunikation und Vertragsabwicklung mit dem Unternehmen die Grundlage nach Art. 6 Abs. 1 Buchst. f DSGVO.

Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Der sichere Betrieb, die Fehlerklärung, Missbrauchsabwehr und die erforderliche Wahrung von Rechtsansprüchen beruhen auf unseren entsprechenden berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO.

Ihre Buchung ist keine Einwilligung in Werbung. Sollte eine zusätzliche Funktion Ihre Einwilligung benötigen, fragen wir diese gesondert ab.

4 Pflichtangaben und persönlicher Buchungslink

Die im Formular verlangten Kontakt- und Rechnungsangaben sind für die Onlinebuchung erforderlich. Ohne diese Angaben können wir sie nicht abschließen. Sie können uns alternativ direkt kontaktieren.

Ihre Buchungsübersicht ist über einen persönlichen Link mit zufälliger Zugangskennung erreichbar. Wer diesen vollständigen Link besitzt, kann die damit erreichbaren Buchungsdaten einsehen und die angebotenen Buchungsaktionen ausführen. Geben Sie ihn deshalb nur an berechtigte Personen weiter. Bei Verlust oder vermutetem Missbrauch kontaktieren Sie uns bitte zur Sperrung.

5 Betrieb und geschützte Zugänge

Die Eventplattform wird auf unserem Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, am Standort Nürnberg betrieben. Hetzner verarbeitet die dafür erforderlichen Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Weitere Informationen bietet die Datenschutzerklärung von Hetzner.

Für Teammitglieder verwenden wir persönliche Konten mit Namen, E-Mail-Adresse und zugewiesener Rolle. Passwörter werden ausschließlich als gesicherte Prüfwerte gespeichert. Zeitlich begrenzte Sitzungen und Anmeldebegrenzungen schützen den Zugang. Anmelde- und Zugangsänderungsprotokolle werden höchstens 90 Tage gespeichert; kurzfristige Anmeldebegrenzungen verwenden gehashte Kennungen und werden täglich bereinigt.

6 Ecwid, Zahlung und Rechnung

Partyfreezer und Tischeisvitrine werden bei freigeschaltetem Buchungsabschluss von Privat- und Firmenkunden direkt über unseren Shop Ecwid by Lightspeed bezahlt. Beim Wechsel zum Checkout werden die erforderlichen Kontakt- und Rechnungsdaten, Artikel, Buchungs- und Zahlungsreferenzen sowie Abhol-, Rückgabe- und Sortenangaben übergeben. Anschließend gleicht die Plattform die Bestellung und den Zahlungsstatus ab. Ihr persönlicher Buchungslink wird nicht an Ecwid übergeben.

Lightspeed beschreibt die Verarbeitung von Kundenbestelldaten für Händler als Auftragsverarbeitung. Einzelheiten enthalten das Lightspeed Trust Center und die Datenschutzerklärung von Lightspeed.

Bei Auswahl von PayPal verarbeitet PayPal die zur Zahlung erforderlichen Daten auch in eigener Verantwortung. Für Nutzer in der EU ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg zuständig. Die Datenschutzerklärung von PayPal erläutert insbesondere Zahlungsabwicklung, Betrugsprävention und mögliche Prüfungen. Unsere Buchungsanwendung speichert weder Ihr PayPal-Passwort noch vollständige Kartendaten.

Der StreetScooter wird nach der Veranstaltung auf Rechnung abgerechnet. Dafür benötigen wir insbesondere die Rechnungsdaten, Leistungen, Einsatzzeiten und Kilometer. Die erforderlichen Abrechnungsdaten werden im Rahmen unserer Buchführung im DATEV-Verfahren verarbeitet; eine automatische DATEV-Übertragung aus dieser Plattform ist nicht eingerichtet.

7 Weitere Empfänger und Kontakt

Innerhalb unseres Betriebs erhalten berechtigte Mitarbeitende die Daten, die sie für Buchungsbearbeitung, Vorbereitung, Ausgabe, Rücknahme, Veranstaltungseinsatz oder Abrechnung benötigen. Erforderliche Daten können außerdem an technische Dienstleister, Zahlungsdienstleister, unsere steuerliche Betreuung und bei gesetzlicher Verpflichtung an zuständige Behörden gelangen.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absender, Nachricht und gegebenenfalls Anhänge zur Bearbeitung Ihres Anliegens. Die Übermittlung erfolgt über die beteiligten E-Mail-Dienste. Automatische Plattform-E-Mails, eine Outlook-Kalenderübertragung und ein externer Routendienst sind derzeit nicht aktiviert. Für Ecwid-Bestellnachrichten gilt die oben beschriebene Verarbeitung im Shop.

8 Verarbeitung außerhalb Europas

Die Shop- und Zahlungsanbieter arbeiten international. Daten können dabei auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Es wird keine ausschließliche Speicherung in Deutschland oder der EU zugesagt.

Lightspeed nennt für internationale Übermittlungen unter anderem das Data Privacy Framework und EU-Standardvertragsklauseln. PayPal erläutert seine internationalen Übermittlungen und Schutzmaßnahmen in seiner Datenschutzerklärung. Die Anwendungsdatenbank unserer Eventplattform liegt auf unserem Hetzner-Server in Deutschland.

Informationen zu den jeweiligen Garantien erhalten Sie über diese Anbieterhinweise und deren Datenschutzkontakte. Für Fragen zu den Übermittlungen im Rahmen Ihrer Buchung können Sie sich auch an info@die-eismanufaktur.net wenden.

9 Speicherdauer

Maßgeblich sind der Zweck der Verarbeitung, der Stand der Vertragsabwicklung und gesetzliche Aufbewahrungspflichten. Reine Anfragen und nicht abgeschlossene Buchungen werden nur benötigt, solange ihre Bearbeitung, Zahlungszuordnung oder die Klärung eines offenen Vorgangs erforderlich ist. Daten abgeschlossener Buchungen werden darüber hinaus nur aufbewahrt, soweit gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern.

Steuerliche Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre. Die Fristen beginnen regelmäßig mit dem Ende des betreffenden Kalenderjahrs. Gesetzliche Ausnahmen und laufende Verfahren können eine längere Aufbewahrung erfordern. Grundlage ist insbesondere § 147 AO.

Der Ablauf einer 15-minütigen Reservierung gibt die Geräte wieder frei; er löscht nicht automatisch die zugehörigen Daten. Unbestätigte Buchungsabbrüche werden grundsätzlich nach 30 Tagen gelöscht, sofern keine Zahlung, offene Bearbeitung oder andere Aufbewahrungsgründe entgegenstehen. Persönliche Kundenlinks abgeschlossener Vorgänge werden grundsätzlich nach 90 Tagen widerrufen. Die Fristen berücksichtigen spätere Bearbeitungsschritte. Die Plattform prüft täglich die Löschfristen. Geeignete abgeschlossene Test- und Abbruchvorgänge werden automatisch gelöscht. Vorgänge mit offenen Ansprüchen, Zahlungsfragen oder erforderlicher externer Prüfung bleiben für eine persönliche Entscheidung im Teamcockpit gesperrt. Externe Shop-, Zahlungs-, E-Mail- und Buchführungsdaten werden gesondert berücksichtigt. Tägliche Anwendungssicherungen bleiben höchstens 30 Tage erhalten; Hetzner-Serverbackups rotieren in sieben Sicherungsplätzen. Ein getrenntes Löschregister ohne Klarnamen wird 90 Tage aufbewahrt und vor einer Wiederherstellung abgeglichen. Technische Protokolle werden nach den für Betrieb, Fehlerklärung und Sicherheit erforderlichen Kriterien beziehungsweise den Aufbewahrungsregeln der jeweiligen Anbieter verarbeitet.

10 Cookies und Browser-Speicher

Die Buchungsanwendung setzt keine eigenen Werbe- oder Analysewerkzeuge ein. Ihre laufende Formularauswahl wird im Arbeitsspeicher der geöffneten Seite gehalten. Für den Teamzugang setzen wir das technisch erforderliche Cookie „__Host-team_session“ ein. Es ist ausschließlich über HTTPS und für den Server lesbar; die Sitzung endet nach einer Stunde Inaktivität, spätestens nach acht Stunden oder bei Abmeldung. Kundinnen und Kunden benötigen dieses Team-Cookie nicht. Für den gesondert aufgerufenen Shop und die Zahlung gelten zusätzlich die dort angezeigten Hinweise und Einstellungen.

Soweit Speicherung oder Zugriff für eine ausdrücklich angeforderte Funktion unbedingt erforderlich sind, gilt § 25 Abs. 2 TDDDG. Darüber hinaus einwilligungsbedürftige Technologien dürfen erst nach gesonderter Zustimmung eingesetzt werden. Das Pflichtkästchen für die Buchungsbedingungen ist keine solche Zustimmung.

11 Automatische Buchungsprüfungen

Die Plattform prüft Terminregeln, Geräteverfügbarkeit, Angebotsmengen und die Zuordnung des Zahlungsstatus anhand fester Regeln. Bei erfüllten Voraussetzungen wird eine bezahlte Partyfreezer- oder Tischeisvitrinenbuchung automatisch bestätigt; andernfalls ist ein Abschluss gesperrt oder eine Prüfung durch unser Team erforderlich. Die Buchungsanwendung erstellt keine persönlichen Werbe- oder Bonitätsprofile. Sie können uns für eine persönliche Prüfung kontaktieren, Ihren Standpunkt mitteilen und eine fehlerhafte Zuordnung beanstanden.

12 Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine gegebenenfalls gesondert erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Ihre Anliegen richten Sie bitte an info@die-eismanufaktur.net. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.