DSGVO-DATENSCHUTZERKLÄRUNG (für tivent.de)

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Woltersdorf

Bismarckstraße 47B

12169 Berlin

Deutschland

E-Mail: max@tivent.de

2. Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Nutzer uns im Rahmen der Registrierung, Terminbuchung oder Nutzung unserer Software übermitteln. Dazu gehören insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (gehasht)
• Buchungsdaten (z. B. Termine, Kundendaten, Zeitpunkte, optionale Bemerkungen)
• Kommunikationsdaten
• Technische Daten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, Logfiles)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website).

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung unserer Buchungssoftware
• Registrierung und Verwaltung von Nutzerkonten
• Erstellung von Buchungen, Terminverwaltung und Kundenkommunikation
• E-Mail-Kommunikation
• Sicherheit, Fehleranalyse und Systemstabilität
• Erfüllung gesetzlicher Aufbewahrungspflichten

4. Hosting & technische Infrastruktur

Unsere Anwendung wird gehostet auf:

Heroku / Salesforce Heroku, Inc., 415 Mission Street, Suite 300, San Francisco, CA, USA.

Heroku verarbeitet Logfiles, Anwendungsdaten und Verbindungsinformationen. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Weitere Infos: https://www.heroku.com/policy/security

5. E-Mail-Versand (Lettermint)

Zum Versand von System-E-Mails (z. B. Registrierungsbestätigungen, Passwort-Reset, Buchungsbestätigungen) nutzen wir:

Lettermint (Postmark / Wildbit / ActiveCampaign)

Verarbeitet werden:

• E-Mail-Adresse
• Versandzeitpunkt
• Metadaten (Zustellstatus)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Übermittlung kann außerhalb der EU erfolgen. Sie basiert auf Standardvertragsklauseln (Art. 46 DSGVO).

6. Analyse-Tools (Google Analytics)

Auf unserer Marketing-Website (nicht im Buchungsflow unserer Kunden) verwenden wir Google Analytics 4, sofern du dem über das Cookie-Banner zugestimmt hast. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. gekürzte IP-Adresse, Seitenaufrufe, ungefähre Standort- und Geräteinformationen sowie Nutzungsstatistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Google kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und Google Analytics nicht geladen.

7. Cookies

Wir setzen folgende Cookies ein:

• Technisch notwendige Cookies: Session-Cookie zur Nutzer-Authentifizierung, ggf. CSRF-Schutz-Cookies, Locale-Cookie für die Sprachauswahl
• Einwilligungs-Cookie (tivent_cookie_consent): speichert deine Entscheidung zu Analyse-Cookies
• Analyse-Cookies (nur nach Einwilligung): Cookies von Google Analytics zur Reichweitenmessung

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Betrieb). Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Auftragsverarbeitung

Da wir personenbezogene Daten im Auftrag von Kunden verarbeiten (z. B. deren Terminkunden), schließen wir gemäß Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV) mit unseren gewerblichen Kunden ab.

9. Löschung von Daten

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Kundenkonten können auf Anfrage vollständig gelöscht werden.

10. Rechte der betroffenen Personen

Nutzer haben die folgenden Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen bitte per E-Mail an max@tivent.de.

11. Sicherheit

Wir nutzen übliche technische und organisatorische Maßnahmen (TOMs):

• TLS/SSL-Verschlüsselung
• Zugriffsbeschränkungen
• Verschlüsselung von Passwörtern (bcrypt o. ä.)
• Firewalls und Monitoring über Heroku

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.

13. Marktplatz: Entfernung und Karte

Auf dem Indoor-Marktplatz kannst du Anlagen nach Entfernung vergleichen und auf einer Karte sehen. Standort im Browser: Über „Meinen Standort verwenden“ fragt dein Browser die Berechtigung ab. Die Koordinaten bleiben in deinem Browser. Wir berechnen damit die Entfernung zu den Anlagen und zeigen auf der Karte „Ich bin hier“. Wir speichern diesen Standort nicht, übermitteln ihn nicht an unseren Server und setzen dafür kein Cookie. Postleitzahl: Wenn du eine Postleitzahl eingibst, schickt dein Browser sie an unseren Server. Wir fragen damit den Mittelpunkt der Postleitzahl bei Nominatim ab (OpenStreetMap Foundation, nominatim.openstreetmap.org). An Nominatim gehen die Postleitzahl und die IP-Adresse unseres Servers, nicht deine IP-Adresse. Die Postleitzahl wird nicht deinem Konto zugeordnet und nicht als Besucherstandort gespeichert. Dieselbe Postleitzahl halten wir im Serverspeicher vor, damit sie nicht bei jedem Aufruf neu abgefragt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Umkreissuche anfragst. Es gilt die Nutzungsrichtlinie von Nominatim (höchstens eine Anfrage pro Sekunde, eigener User-Agent). Karte: Den Kartenhintergrund laden wir erst, nachdem du „Karte anzeigen“ gewählt hast. Dein Browser ruft die Kartendaten dann bei OpenFreeMap ab (öffentliche Instanz, tiles.openfreemap.org, betrieben von Zsolt Ero). OpenFreeMap setzt keine Cookies und verlangt keinen API-Schlüssel. Dabei werden insbesondere deine IP-Adresse und der Kartenausschnitt übermittelt. Die Daten stammen von OpenStreetMap, die Darstellung von OpenMapTiles. Die Entscheidung merken wir für die laufende Browser-Sitzung im sessionStorage, nicht als Cookie und nicht auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung bleibt der Kartenhintergrund aus; die Liste funktioniert weiter. Die Koordinaten der Anlagen speichern wir, um Pins und Entfernungen anzuzeigen. Das sind Angaben der Betreiber, keine Besucherdaten.