Datenschutzerklärung
1. Verantwortlicher
Noah Sebastian Stroehl, Weiherstraße 12, 91452 Wilhermsdorf, Deutschland
E-Mail: noah@noahstroehl.com, Telefon: +49 152 01792473
2. Diese Website
Die Startseite von MyEventShop setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt keine Inhalte von Dritten (Schriftarten und Bilder werden von demselben Server geliefert).
Server-Logfiles
Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient dem sicheren und stabilen Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es dafür erforderlich ist, und nicht mit anderen Daten zusammengeführt.
Lokale Speicherung im Browser
Wenn du oben zwischen hellem und dunklem Design umschaltest, speichert dein Browser diese Auswahl lokal (Eintrag „landing-theme“). Sie wird nicht an uns übertragen und dient allein der von dir gewünschten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag jederzeit in den Browsereinstellungen löschen.
3. Hosting
MyEventShop wird auf einem Server der netcup GmbH (Karlsruhe, Deutschland) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Registrierung und Nutzerkonto (Dashboard)
Für die Registrierung auf dashboard.myeventshop.de verarbeiten wir die von dir eingegebenen Daten: Name des Shops, E-Mail-Adresse und Passwort (nur als nicht umkehrbarer Hash), außerdem Angaben, die du später im Dashboard hinterlegst (z. B. Events, Tickets, Shop-Einstellungen, Team-Konten). Bei aktivierter Zwei-Faktor-Anmeldung speichern wir das Geheimnis dafür verschlüsselt sowie Hashes der Wiederherstellungscodes. Wir erfassen außerdem den Zeitpunkt der letzten Anmeldung.
Zweck ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Unbestätigte Registrierungen werden nach Ablauf des Bestätigungslinks gelöscht oder überschrieben.
Für Bestätigungs- und Passwort-zurücksetzen-Nachrichten versenden wir E-Mails (Art. 6 Abs. 1 lit. b DSGVO). Sitzungen werden über ein technisch notwendiges Sitzungs-Cookie auf api.myeventshop.de gehalten, das beim Abmelden endet.
5. Zahlungen über Stripe
Zahlungen laufen über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland, sowie Stripe, Inc., USA).
- Abonnement von MyEventShop: Für die Abrechnung deines Plans verarbeitet Stripe deine Rechnungs- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsmitteldaten gibst du direkt bei Stripe ein; wir sehen sie nicht.
- Ticketverkauf: Veranstalter verbinden ihr eigenes Stripe-Konto. Beim Ticketkauf ist der jeweilige Veranstalter Verantwortlicher für die Daten der Käufer; wir verarbeiten sie in dessen Auftrag (Art. 28 DSGVO).
Stripe kann Daten auch in Drittländern verarbeiten und stützt sich dafür nach eigenen Angaben auf EU-Standardvertragsklauseln bzw. den EU-US-Datenschutzrahmen. Mehr dazu in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
6. Empfänger
Empfänger sind nur die oben genannten Dienstleister (Hosting, Stripe) und, soweit gesetzlich vorgeschrieben, Behörden. Eine Weitergabe zu Werbezwecken findet nicht statt.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an noah@noahstroehl.com.
8. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
9. Weitere Hinweise
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Angabe der für Registrierung und Abrechnung nötigen Daten ist für die Nutzung des Dienstes erforderlich; ohne sie können wir keinen Zugang bereitstellen. Diese Erklärung passe ich an, wenn sich der Dienst oder die Rechtslage ändert.