Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, jedoch nur nach Ihrer ausdrücklichen Einwilligung.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Artur Grigoryan
Mommsenstraße 12
50935 Köln
Deutschland

Telefon: +49 (0) 174 3971198

E-Mail: info@msry.party

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Auf dieser Website bieten wir eine Vorbestellfunktion an. Es handelt sich dabei nicht um einen Online-Shop mit Zahlungsabwicklung, sondern um die Erfassung von Vorbestellwünschen. Die Abwicklung (Zahlung, Versand oder Abholung) erfolgt außerhalb der Website.

Warenkorb (localStorage)

Wenn Sie Artikel zur Vorbestellung in den Warenkorb legen, speichern wir die Warenkorbdaten (ausgewählte Produkte, Größen, Mengen) ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten enthalten keine personenbezogenen Angaben und werden nicht an unseren Server übertragen, bis Sie die Vorbestellung absenden. Sie können den Warenkorb jederzeit über Ihren Browser leeren (localStorage löschen).

Daten bei der Vorbestellung

Wenn Sie eine Vorbestellung absenden, erheben wir:

• Name
• E-Mail-Adresse
• ggf. Lieferadresse (bei Versand) oder Angabe zur Abholung bei einer Party
• Bestelldetails (Artikel, Mengen, Größen)
• ggf. Anmerkungen zu Ihrer Bestellung

Zweck: Abwicklung Ihrer Vorbestellung, Kontaktaufnahme zur Bestätigung und zur Vereinbarung von Zahlung sowie Versand oder Abholung.

Rechtsgrundlage: Vertragsvorbereitung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Wir speichern Ihre Bestelldaten mindestens bis zur vollständigen Abwicklung der Vorbestellung (Versand oder Abholung). Danach behalten wir die Daten für einen Zeitraum von 3 Jahren für mögliche Rückfragen oder Reklamationen. Eine längere Aufbewahrung erfolgt nur, wenn gesetzliche Pflichten (z. B. steuerrechtliche Aufbewahrungsfristen) dies erfordern.

E-Mail-Versand: Zur Bestätigung Ihrer Vorbestellung und für Benachrichtigungen (z. B. Versandstatus) nutzen wir den E-Mail-Dienst Resend. Die Daten werden dabei an Resend Inc. (USA) übermittelt. Resend ist unter dem EU-US Data Privacy Framework zertifiziert.

Diese Website verwendet Cookies und ähnliche Technologien, die dazu dienen, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie die Cookies in Ihrem Browser löschen oder die Cookie-Einstellungen in Ihrem Browser anpassen. Bitte beachten Sie, dass das Löschen von Cookies die Funktionalität dieser Website beeinträchtigen kann.

Verwendete Cookies im Detail

Diese Website nutzt Analyse- und Werbetools nur nach Ihrer ausdrücklichen Einwilligung (Cookie-Banner).

Google Analytics

Anbieter ist die Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer auf Seiten, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einem Pseudonym zusammengefasst und sind nicht auf Sie persönlich zurückzuführen.

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit widerrufbar.

Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die IP-Anonymisierung ist auf dieser Website aktiviert.

Meta Pixel (Facebook/Instagram)

Für Werbekampagnen (z. B. Meta Ads) nutzen wir den Meta Pixel. Details zu Zweck, Anbieter und Ihren Rechten finden Sie in Abschnitt 5 unter "Meta Pixel (Facebook)".

Über die Seite "Soli-Ticket" können Sie sich für eine Veranstaltung auf eine Gästeliste setzen lassen. Der Eintritt ist dann frei, eine Spende an der Kasse ist freiwillig. Wir verlangen keine Nachweise.

Welche Daten wir verarbeiten

Pflichtangaben: gewählte Veranstaltung, ein von Ihnen frei gewählter Name für die Gästeliste und ein Grund aus einer vorgegebenen Liste (z. B. "Wenig Geld gerade", "Möchte ich nicht sagen"). Der Gästelistenname darf ein Pseudonym sein und wird an das Kassenpersonal der Veranstaltung weitergegeben, das ihn als gewöhnlichen Gästelisteneintrag sieht, ohne Hinweis auf Soli. Dazu erzeugen wir einen zufälligen Status-Code, der nur den Zugang zu Ihrer Status-Seite ermöglicht und kein Eintrittscode ist, und speichern den Zeitpunkt der Anfrage sowie den Status (auf der Gästeliste, bestätigt, zurückgezogen).

Freiwillige Angaben: eine Nachricht an uns und eine E-Mail-Adresse. Beide werden verschlüsselt (AES-256-GCM) in unserer Datenbank gespeichert. Die Nachricht können wir im Admin-Bereich lesen. Die E-Mail-Adresse wird im Admin-Bereich nie angezeigt und ausschließlich automatisiert für den Versand der Mails an Sie verwendet (Zusendung des Codes, Benachrichtigung über Bestätigung oder Rückzug).

Missbrauchsschutz: Wir speichern einen kryptografischen Hash aus Ihrer IP-Adresse und einem täglich wechselnden Geheimwert. Aus dem Hash lässt sich die IP-Adresse nicht zurückrechnen, und nach Ablauf des Tages ist auch kein Abgleich mehr möglich.

Ablauf und Löschung

Ihr Name steht sofort auf unserer Soli-Gästeliste. Wir erhalten eine interne Benachrichtigung per E-Mail, die weder Ihren Gästelistennamen noch Ihre Nachricht noch Ihre E-Mail-Adresse enthält. Anschließend bestätigen wir die Anfrage im Admin-Bereich oder ziehen den Code im Ausnahmefall zurück. Unmittelbar mit dieser Bearbeitung werden Ihre Nachricht und Ihre E-Mail-Adresse aus der Datenbank gelöscht. Falls Sie eine E-Mail-Adresse angegeben haben, informieren wir Sie vorher per E-Mail über das Ergebnis.

Gästelistenname, Status-Code, Veranstaltung, Grund, Status und Anfrage-Hash werden 7 Tage nach der Veranstaltung automatisch gelöscht. Nachricht und E-Mail-Adresse werden spätestens zu diesem Zeitpunkt gelöscht, auch wenn wir die Anfrage nicht bearbeitet haben. Auf Ihrer Status-Seite (Link mit Ihrem Code) sehen Sie jederzeit, welche Angaben aktuell noch gespeichert sind.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox im Formular erteilen. Sofern Sie in der freiwilligen Nachricht Angaben zu Ihrer Gesundheit oder zu anderen besonderen Kategorien personenbezogener Daten machen, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie müssen solche Angaben nicht machen. Der Missbrauchsschutz per Hash beruht auf unserem berechtigten Interesse an einem fairen Zugang zu den Soli-Plätzen (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: direkt auf Ihrer Status-Seite über "Anfrage zurückziehen und alle Daten löschen" oder über das Kontaktformular unter Angabe Ihres Status-Codes. Alle zu dieser Anfrage gespeicherten Angaben werden dann sofort gelöscht, der Name wird von der Gästeliste entfernt.

E-Mail-Versand und lokale Speicherung

Der Versand der E-Mails erfolgt über den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), der die Adresse im Rahmen seiner Versandprotokolle verarbeitet.

Ihr Status-Code wird nicht in Ihrem Browser gespeichert, weder in Cookies noch im lokalen Speicher. Der Link zu Ihrer Status-Seite ist der einzige Zugang, bewahren Sie ihn deshalb selbst auf. Auf den Soli-Seiten sind Google Analytics und Meta Pixel abgeschaltet, auch wenn Sie dem Cookie-Banner zugestimmt haben, damit der Status-Code nicht an Dritte übertragen wird. Die Status-Seite ist für Suchmaschinen gesperrt und gibt beim Verlassen keinen Referrer weiter.

Die Datenschutz-Grundverordnung gewährt Ihnen gegenüber dem Verantwortlichen verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten, die im Folgenden erläutert werden:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder berechtigte Interessen einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde in Deutschland ist die: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

Artur Grigoryan
Mommsenstraße 12
50935 Köln
Deutschland

E-Mail: info@msry.party

Telefon: +49 (0) 174 3971198