DATENSCHUTZ

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir behandeln deine Daten vertraulich und verarbeiten sie im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind Informationen, mit denen du direkt oder indirekt identifiziert werden kannst. Hierzu zählen beispielsweise dein Name, deine Anschrift, deine Telefonnummer, deine E-Mail-Adresse sowie Angaben zu deiner Veranstaltung.

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Erstellung von Angeboten sowie zur Vorbereitung und Durchführung von Mietverhältnissen.

Eine Verarbeitung erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

3. Besuch unserer Website und Hosting

Beim Aufrufen unserer Website können durch den Hosting-Anbieter automatisch technische Informationen verarbeitet werden.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browser und Betriebssystem
• technische Informationen zur Bereitstellung und Sicherheit der Website

Diese Daten werden verarbeitet, um die Website sicher und zuverlässig bereitzustellen, technische Fehler zu erkennen und unberechtigte Zugriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots.

Unsere Website wird über Webador, einen Dienst der JouwWeb B.V., Torenallee 20, 5617 BC Eindhoven, Niederlande, betrieben.

Weitere Informationen findest du in den Datenschutzinformationen des Anbieters.

4. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben.

Hierzu können insbesondere dein Name, deine E-Mail-Adresse, deine Telefonnummer und der Inhalt deiner Nachricht gehören.

Wir verwenden diese Informationen zur Bearbeitung deiner Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kontaktformular

Wenn du unser Kontaktformular verwendest, können folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• ausgewählte Leistung
• Nachricht und weitere freiwillige Angaben

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Eine Nutzung zu anderen Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

6. Event-Paket-Konfigurator / Eventplaner

Auf unserer Website bieten wir einen Event-Paket-Konfigurator an, mit dem du unverbindlich Veranstaltungstechnik zusammenstellen und eine Anfrage übermitteln kannst.

Dabei können insbesondere folgende Angaben verarbeitet werden:

• ausgewählte Technik und Mietartikel
• erwartete Personenanzahl
• Veranstaltungsdatum
• Mietdauer
• Liefer- und Abholinformationen
• Veranstaltungsort
• Name
• Telefonnummer
• E-Mail-Adresse
• zusätzliche Wünsche und Veranstaltungsinformationen
• zusammengestelltes Technikpaket und berechneter Angebotspreis

Diese Informationen verwenden wir zur Bearbeitung deiner Anfrage, zur Angebotserstellung und gegebenenfalls zur Vorbereitung eines Mietvertrags.

Die Nutzung des Konfigurators und das Absenden einer Anfrage begründen noch keinen verbindlichen Mietvertrag.

Zur technischen Verarbeitung und Dokumentation der Anfragen können externe Dienste, insbesondere Google-Dienste wie Google Sheets, eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Die Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind. Bei Zustandekommen eines Vertrags gelten zusätzlich die gesetzlichen Aufbewahrungspflichten.

7. Kontaktaufnahme über WhatsApp

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer
• Name
• Nachrichteninhalte
• übermittelte Dateien und Informationen

Anbieter des Dienstes ist WhatsApp beziehungsweise ein Unternehmen der Meta-Unternehmensgruppe.

Die Nutzung erfolgt freiwillig. Alternativ kannst du uns telefonisch oder per E-Mail kontaktieren.

Wir verwenden die über WhatsApp erhaltenen Informationen zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Für die eigenständige Datenverarbeitung durch WhatsApp gelten ergänzend die Datenschutzbestimmungen des Anbieters.

8. Google Ads

Wir nutzen Google Ads, um auf unsere Dienstleistungen aufmerksam zu machen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen unserer Werbemaßnahmen können Informationen über die Nutzung unserer Website und die Interaktion mit Werbeanzeigen verarbeitet werden.

Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, die eine Einwilligung erfordern, erfolgt die Verarbeitung ausschließlich nach entsprechender Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

9. Google Ads Lead-Formulare

Wenn du über eine Google-Werbeanzeige ein Lead-Formular ausfüllst, können insbesondere folgende Angaben an uns übermittelt werden:

• Name
• Telefonnummer
• E-Mail-Adresse
• Angaben zur gewünschten Leistung
• weitere freiwillige Informationen

Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf deiner Einwilligung beruht, beziehungsweise Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

10. Google Analytics

Wir verwenden Google Analytics, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Nutzungsdauer
• Interaktionen mit der Website
• verwendete Geräte und Browser
• ungefähre geografische Herkunft
• technische Nutzungsinformationen

Google Analytics kann Cookies und vergleichbare Technologien verwenden.

Soweit eine Einwilligung erforderlich ist, wird Google Analytics erst nach deren Erteilung eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

11. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige davon sind technisch erforderlich, um die Website bereitzustellen.

Andere Technologien, insbesondere für Analyse- und Marketingzwecke, werden nur eingesetzt, wenn du zuvor deine Einwilligung erteilt hast.

Technisch erforderliche Speicher- und Zugriffsvorgänge richten sich nach den jeweils einschlägigen gesetzlichen Bestimmungen.

Soweit personenbezogene Daten verarbeitet werden, gelten ergänzend die Rechtsgrundlagen der DSGVO.

Du kannst deine Einwilligung jederzeit über die entsprechenden Einstellungen auf unserer Website ändern oder widerrufen.

12. Kundenverwaltung mit Eventglanz Manager

Zur Organisation und Abwicklung unserer Vermietungen verwenden wir die interne Verwaltungssoftware „Eventglanz Manager“.

Diese Anwendung dient insbesondere folgenden Zwecken:

• Verwaltung von Kunden und Kontaktdaten
• Erstellung und Verwaltung von Angeboten
• Organisation von Buchungen und Mietzeiträumen
• Erstellung und Archivierung von Mietverträgen
• Erstellung und Verwaltung von Rechnungen
• Dokumentation von Zahlungen
• Verwaltung von Mietartikeln und Verfügbarkeiten
• Organisation von Lieferungen und Abholungen
• betriebliche Auswertungen und Finanzübersichten

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Veranstaltungsdatum und Veranstaltungsort
• gebuchte Mietartikel und Leistungen
• Vertrags- und Rechnungsinformationen
• Zahlungsstatus und Zahlungsbeträge
• geschäftliche Korrespondenz
• sonstige für die Vertragsabwicklung erforderliche Informationen

Die Verarbeitung erfolgt zur Vorbereitung und Durchführung von Verträgen sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung.

Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO für berechtigte betriebliche Interessen, insbesondere die Organisation und Dokumentation unserer Geschäftsabläufe, soweit diese nicht bereits durch andere Rechtsgrundlagen abgedeckt sind.

Der Eventglanz Manager ist eine interne Verwaltungsanwendung und nicht öffentlich zur Nutzung durch Kunden vorgesehen.

13. Datenbank und Dokumentenspeicherung mit Supabase

Für die technische Speicherung und Verwaltung von Daten innerhalb des Eventglanz Managers verwenden wir Supabase.

Dabei können insbesondere Kundeninformationen, Buchungsdaten, Vertragsinformationen, Rechnungsdaten und gespeicherte Dokumente verarbeitet werden.

Die Datenbank unseres Projekts wird in einer europäischen Serverregion betrieben.

Supabase stellt technische Dienste für Datenbanken, Authentifizierung und Dateispeicherung bereit.

Die Verarbeitung erfolgt zur technischen Bereitstellung unserer internen Verwaltungssoftware und zur Durchführung unserer Geschäftsprozesse.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO, abhängig vom jeweiligen Verarbeitungszweck.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, sind die Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO zu beachten.

Eine Verarbeitung durch weitere technische Dienstleister oder eine Übermittlung in Drittländer kann je nach eingesetzten Diensten und Konfiguration nicht vollständig ausgeschlossen werden.

14. Hosting der Verwaltungssoftware über Vercel

Die Benutzeroberfläche des Eventglanz Managers wird über Vercel bereitgestellt.

Bei der Nutzung der Verwaltungssoftware können technische Informationen verarbeitet werden, beispielsweise:

• IP-Adressen
• Zugriffszeitpunkte
• Browserinformationen
• technische Protokolldaten
• Informationen zur Sicherheit und Bereitstellung der Anwendung

Diese Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der internen Verwaltungssoftware.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren technischen Bereitstellung und dem zuverlässigen Betrieb unserer internen Verwaltungssoftware.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, sind die Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO zu beachten.

15. Verschlüsselte Datensicherung über Google Drive

Zum Schutz vor Datenverlust ist eine regelmäßige Datensicherung der im Eventglanz Manager gespeicherten Informationen vorgesehen.

Nach vollständiger Einrichtung werden dabei insbesondere folgende Daten gesichert:

• Kunden- und Kontaktdaten
• Buchungsinformationen
• Vertragsinformationen
• Rechnungsdaten
• gespeicherte Rechnungen und Vertragsdokumente
• weitere für die Geschäftsabwicklung erforderliche Informationen

Die Sicherungskopien werden vor der Übertragung verschlüsselt und in einem zugriffsbeschränkten Google-Drive-Konto gespeichert.

Anbieter des Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Datensicherung dient dem Schutz vor Datenverlust, technischen Störungen und unbeabsichtigten Löschungen sowie der Wiederherstellbarkeit geschäftlicher Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Sicherheit, Integrität und Wiederherstellbarkeit unserer geschäftlichen Daten.

Die Sicherungsdateien sind nicht öffentlich zugänglich.

Eine Nutzung der gesicherten Kundendaten zu Werbezwecken ist nicht vorgesehen.

Die Aufbewahrung erfolgt nur so lange, wie sie für den Zweck der Datensicherung erforderlich und rechtlich zulässig ist. Konkrete Aufbewahrungs- und Löschfristen werden im Rahmen des Sicherungskonzepts festgelegt.

Hinweis zum aktuellen Stand: Die automatisierte Datensicherung befindet sich derzeit in der Einrichtung. Die beschriebenen regelmäßigen Sicherungen werden erst nach erfolgreicher technischer Inbetriebnahme durchgeführt.

16. Automatisierung technischer Datensicherungen

Für die technische Durchführung der Datensicherung können automatisierte Prozesse über GitHub Actions und die Software rclone eingesetzt werden.

Dabei werden Daten aus der Datenbank und der Dokumentenspeicherung abgerufen, zu Sicherungsdateien verarbeitet, verschlüsselt und an den vorgesehenen Speicherort übertragen.

Die eingesetzten technischen Zugänge sind ausschließlich für die Durchführung der vorgesehenen Verwaltungs- und Sicherungsaufgaben bestimmt.

Zugangsdaten und Berechtigungen werden durch geeignete technische und organisatorische Maßnahmen geschützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn hierfür eine Rechtsgrundlage besteht.

Eine Weitergabe kann insbesondere erfolgen, wenn:

• du ausdrücklich eingewilligt hast,
• die Weitergabe zur Vorbereitung oder Durchführung eines Vertrags erforderlich ist,
• wir gesetzlich zur Weitergabe verpflichtet sind,
• berechtigte Interessen eine Verarbeitung rechtfertigen oder
• externe Dienstleister Daten in unserem Auftrag verarbeiten.

Zu den eingesetzten Dienstleistern können insbesondere Anbieter für Website-Hosting, Datenbankbetrieb, Dokumentenspeicherung, Kommunikation, Werbung, Analyse und Datensicherung gehören.

Soweit erforderlich, werden Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

18. Datenübermittlung in Drittländer

Bei der Nutzung einzelner technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Abhängig vom jeweiligen Anbieter und der konkreten Verarbeitung können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln relevant sein.

Die konkrete Rechtsgrundlage einer Drittlandübermittlung richtet sich nach dem jeweiligen Dienstleister und der tatsächlichen Verarbeitung.

19. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bei unverbindlichen Anfragen werden Daten gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen.

Kommt ein Vertragsverhältnis zustande, können Daten für die Vertragsdurchführung, Abrechnung und Erfüllung gesetzlicher Verpflichtungen länger gespeichert werden.

Für bestimmte geschäftliche Unterlagen gelten insbesondere handels- und steuerrechtliche Aufbewahrungsfristen.

Abhängig von der jeweiligen Dokumentenart können diese beispielsweise sechs, acht oder zehn Jahre betragen.

Nach Ablauf der maßgeblichen Aufbewahrungsfrist werden personenbezogene Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Sicherungskopien werden entsprechend einem gesonderten Sicherungs- und Löschkonzept behandelt.

20. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft: Art. 15 DSGVO
• Berichtigung: Art. 16 DSGVO
• Löschung: Art. 17 DSGVO
• Einschränkung der Verarbeitung: Art. 18 DSGVO
• Datenübertragbarkeit: Art. 20 DSGVO
• Widerruf einer Einwilligung: Art. 7 Abs. 3 DSGVO
• Widerspruch: Art. 21 DSGVO

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:

Eventglanz Krämer
Jannis Krämer
Im Obernholz 36 b
32051 Herford

E-Mail: info@eventglanz-kraemer.de

Darüber hinaus hast du das Recht, dich gemäß Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

21. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen.

Ein Widerspruch kann formlos per E-Mail erfolgen an:

info@eventglanz-kraemer.de

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Sicherheitsrisiken zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung über HTTPS
• zugriffsbeschränkte Verwaltungsbereiche
• Authentifizierung für interne Verwaltungsanwendungen
• geeignete Zugriffsbeschränkungen
• Schutz technischer Zugangsdaten
• regelmäßige Prüfung technischer Sicherheitsmaßnahmen
• verschlüsselte Sicherungskopien nach Inbetriebnahme des Backup-Systems

Die Maßnahmen werden entsprechend den technischen Möglichkeiten und dem jeweiligen Schutzbedarf überprüft und angepasst.