Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgenden Anbietern:

Die Buchungsplattform wird über Lovable Cloud gehostet. Beim Besuch unserer Website erfasst der Hosting-Anbieter verschiedene Logfiles inklusive Ihrer IP-Adressen.

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Helmut Kleinert (Betreiber von simplyEvent)
Von-Wellenstein-Str. 13
D-86688 Marxheim

Telefon: 0160 - 980 599 77
E-Mail: info@hkevents.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookie-Hinweis und Einwilligung

Beim ersten Besuch fragen wir in einem Hinweis, ob Sie zwei Zwecken zustimmen, die nicht unbedingt nötig sind: „Marketing“ (Meta Pixel und das 30-tägige Merken eines Empfehlungslinks) und „Standort“ (ungefähre Standorterkennung auf unserem eigenen Server). Beides ist vorab ausgeschaltet und läuft erst nach Ihrer Zustimmung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Speicherungen, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind – etwa Anmeldung, Warenkorb, Buchungsfortschritt und Ihre Auswahl im Hinweis –, erfolgen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Auswahl speichern wir mit Zeitpunkt im localStorage Ihres Browsers (Einträge „hk-cookie-consent“ und „hk-cookie-auswahl“) und fragen nach 12 Monaten erneut. Sie gilt je Adresse. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Verweis „Cookie-Einstellungen“ im Fuß jeder Seite. Beim Widerruf löschen wir die zugehörigen Einträge in Ihrem Browser.

Lokale Speicherung (localStorage / sessionStorage)

Wir verwenden die browserinternen Speichermechanismen localStorage und sessionStorage, um Ihren Buchungsfortschritt, Ihre Cookie-Auswahl, das Ergebnis der Standorterkennung (nur mit Ihrer Einwilligung „Standort“, bis zum Schließen des Browsers), einen Empfehlungscode aus einem Empfehlungslink (ohne Einwilligung bis zum Schließen des Browsers, mit Einwilligung „Marketing“ 30 Tage) und Ihre Wahl, Karten von OpenStreetMap zu laden (nur bis zum Schließen des Browsers), zwischenzuspeichern. Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an Server übertragen. Sie können diese Daten jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Websitenutzung), für die Einträge, die nur mit Einwilligung entstehen, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular / Buchungsformular

Wenn Sie uns per Buchungsformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Die von Ihnen im Buchungsformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Support-Anfragen („Hilfe & Kontakt“)

Stellen Sie als angemeldeter Gastgeber oder Anbieter unter „Hilfe & Kontakt“ eine Frage an unser Team (auf der Website oder in der App), speichern wir Ihre Nachrichten, das gewählte Thema, den Bearbeitungsstand und die Antworten unseres Teams zusammen mit Ihrem Konto. Mitgeschickt werden die Angaben, die Ihnen vor dem Absenden unter „Wir sehen dazu“ angezeigt werden: Ihre Rolle, gegebenenfalls die Feier und die Anfrage, aus der heraus Sie fragen, die Seite (ohne Zugangsschlüssel) sowie, ob Sie die Website oder die App nutzen, mit App-Version und Gerätetyp (iOS/Android). Die Daten sieht nur unser Team. Über eine neue Anfrage informieren wir unser Team per E-Mail, über eine Antwort Sie per E-Mail und – wenn Sie Mitteilungen erlaubt haben – per Mitteilung in der App; beide enthalten keinen Inhalt des Gesprächs. Die E-Mails verschicken wir über Resend (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage Ihr Konto, eine Anfrage oder Buchung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern eine Anfrage bis 24 Monate nach ihrer Erledigung. Danach werden die Nachrichten (Ihre und die unseres Teams) und die mitgeschickten Angaben automatisch geleert; es bleiben nur Thema, Bearbeitungsstand und Zeitpunkte für unsere Statistik. Schreiben Sie in einer erledigten Anfrage erneut, ist sie wieder offen, und die Frist beginnt mit der nächsten Erledigung neu. Löschen Sie Ihr Konto, werden Ihre Anfragen anonymisiert: Ihre Nachrichten und die mitgeschickten Angaben werden entfernt, und die Anfrage ist nicht mehr mit Ihrem Konto, einer Feier oder einer Buchung verbunden; die Antworten unseres Teams werden 24 Monate nach der Erledigung geleert. Ohne Konto erreichen Sie uns weiterhin über das Kontaktformular (siehe oben).

IP-Adressenerfassung bei Buchungen und Anfragen (Betrugsprävention)

Bei Abschluss einer Buchung und beim Anfordern eines Downloads (z. B. unserer Hochzeits-Checkliste) speichern wir Ihre IP-Adresse und den User-Agent Ihres Browsers. Diese Daten dienen ausschließlich der Betrugsprävention und dem Schutz vor missbräuchlichen Mehrfachbuchungen und -anfragen (Rate Limiting: maximal 3 Buchungen pro IP-Adresse innerhalb von 24 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Betrug). Nach 30 Tagen werden IP-Adresse und User-Agent automatisch gelöscht; das gilt auch, soweit wir diese Angaben bei Sammelanfragen im Marktplatz erfassen. Ihre übrigen Buchungs- und Anfragedaten bleiben davon unberührt.

E-Mail-Verifizierung (OTP)

Vor Abschluss einer Buchung verifizieren wir Ihre E-Mail-Adresse durch Zusendung eines einmaligen Verifizierungscodes (One-Time-Password). Der Code ist zeitlich begrenzt gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

5. Analyse-Tools und Werbung

Meta Pixel (Facebook Pixel)

Diese Website nutzt das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel wird nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO).

Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook/Instagram nachzuvollziehen. Dabei werden pseudonymisierte Daten (z. B. Seitenaufrufe, Kaufabschlüsse, abgeschlossene Registrierungen von Dienstleistern) an Meta übermittelt. Eine persönliche Identifizierung durch uns findet nicht statt.

Meta kann diese Daten mit Ihrem Facebook-/Instagram-Konto verknüpfen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta verarbeitet die Daten auch bei der Meta Platforms, Inc. in den USA; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Das Pixel setzt Cookies (etwa „_fbp“, Laufzeit bis zu 90 Tage). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; das Pixel wird danach nicht mehr geladen.

Lead-Formulare auf Facebook und Instagram

Wenn Sie in einer unserer Anzeigen auf Facebook oder Instagram ein Formular ausfüllen, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Name Ihres Betriebs, Ihr Angebot und ob Sie dem Erhalt von Hinweisen per E-Mail zugestimmt haben, dazu den Zeitpunkt und die Anzeige, über die Sie kamen. Eine Telefonnummer fragen wir nicht ab.

Zweck ist, Sie zur kostenlosen Registrierung als Dienstleister bei simplyEvent zu führen und – nur wenn Sie das Kästchen angekreuzt haben – Ihnen innerhalb von drei Wochen bis zu zwei Hinweise zur Einrichtung Ihres Profils per E-Mail zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angefragte Registrierung), für die Hinweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa mit einer kurzen Antwort auf eine unserer Mails oder an info@hkevents.de.

Das Formular stellt die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereit. Für die Anzeige und das Formular gelten zusätzlich die Datenschutzbestimmungen von Meta; Meta kann Daten auch in die USA übermitteln (siehe „Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten“). Wir laden die Angaben bei Meta herunter, geben sie nicht an Dritte weiter und laden keine Listen mit Ihren Daten zu Meta oder anderen Werbenetzwerken hoch. Haben Sie sich nicht registriert, löschen wir die Angaben spätestens sechs Monate nach dem Herunterladen. Registrieren Sie sich, gilt für Ihre Angaben im Anbieterkonto Abschnitt 8.

Der Knopf am Ende des Formulars führt auf unsere Registrierungsseite; die Adresse trägt einen Hinweis auf die Kampagne. Schließen Sie die Registrierung ab, zählen wir das zusammen mit diesem Hinweis und der gewählten Kategorie – ohne Namen, Konto, IP-Adresse oder Cookie (siehe „Seitenaufrufe zählen“). Nur wenn Sie auf der Website dem Meta Pixel zugestimmt haben, erfährt auch Meta von der abgeschlossenen Registrierung (siehe oben); in der App nie. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde (Abschnitt 3) gelten auch hier.

6. Zahlungsanbieter

Stripe

Für Kreditkartenzahlungen nutzen wir den Dienst von Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA (für Kunden im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Wenn Sie sich für eine Zahlung via Stripe entscheiden, werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, CVC) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten. Stripe verarbeitet Ihre Daten als eigenverantwortlicher Datenverarbeiter. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlung über simplyEvent (Stand 10.10.2026)

Für Buchungen im Marktplatz kann die Zahlung auch über simplyEvent laufen, wenn der Anbieter diesen Weg eingerichtet hat. Wählen Sie ihn, verarbeitet Stripe Payments Europe, Ltd. (Anschrift oben) Ihre Zahlungsdaten. Wir speichern dazu nur Betrag, Provision, den Stand der Zahlung und die Kennungen von Stripe, keine Kartendaten.

Am Morgen des Termins erhalten Sie als Gastgeber per E-Mail einen Übergabe-Code. Nennen Sie ihn dem Anbieter bei der Übergabe, wird die Zahlung an ihn freigegeben. Widersprechen Sie der Freigabe, erhalten der Anbieter und simplyEvent die Angaben zur Buchung, den Betrag und Ihre Begründung, damit der Fall geklärt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten der Buchhaltung.

Bestellungen und Kaution über simplyEvent (Stand 11.10.2026)

Bestellungen von Kauf- und Mietware können Sie ebenso über simplyEvent bezahlen, und bei Mietware kann die Kaution über simplyEvent gesichert werden, wenn der Anbieter das anbietet. Stripe verarbeitet dabei Ihre Kartendaten, um die Zahlung abzuwickeln bzw. die Kaution auf Ihrer Karte vorzumerken oder abzubuchen. Wir speichern Betrag, Stand, Fristen und die Kennungen von Stripe, keine Kartendaten. Behält der Anbieter einen Teil der Kaution ein, speichern wir seine Begründung und – falls er eines hochlädt – ein Foto des Schadens in einem nicht öffentlichen Speicher; sichtbar ist es nur Ihnen und dem Anbieter über einen befristeten Link sowiesimplyEvent im Streitfall. Bei einem Widerspruch erhalten der Anbieter und simplyEvent Ihre Begründung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Beweissicherung im Streitfall Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Klärung von Ansprüchen) und für die gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf; Begründung und Foto eines Einbehalts bis zum Abschluss eines etwaigen Streits.

PayPal

Auf dieser Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Externe Dienste

Entfernungsberechnung (Google Maps und OpenStreetMap)

Für die Anfahrtskosten bei DJ- und Fotobox-Buchungen berechnen wir die Fahrstrecke zum Veranstaltungsort. Dazu übermittelt unser Server die eingegebene Veranstaltungsadresse (Straße, PLZ, Ort) an einen Kartendienst. Name, E-Mail-Adresse oder Ihre IP-Adresse werden dabei nicht übertragen, weil die Abfrage von unserem Server aus erfolgt.

Vorrangig die Google Maps Distance Matrix API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung von Google).
Ersatzweise, falls Google nicht antwortet: die Ortssuche Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (Datenschutzerklärung), die Ortssuche Photon der komoot GmbH, Friedrich-Ebert-Straße 42, 14469 Potsdam (Datenschutzerklärung), und der Routenplaner des FOSSGIS e. V., Römerweg 5, 79199 Kirchzarten, unter routing.openstreetmap.de (Datenschutzerklärung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung, hier die Berechnung der Anfahrtskosten).

Google Maps (Karte mit Google-Bewertung)

Auf der Seite Referenzen können Sie sich unsere aktuelle Google-Bewertung in einer eingebetteten Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Google-Bewertung anzeigen“ klicken. Erst dann baut Ihr Browser eine Verbindung zu Google auf; dabei werden insbesondere Ihre IP-Adresse, Browserangaben und die aufgerufene Seite an Google übermittelt, und Google kann Cookies setzen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Setzen Sie das Häkchen „Auf diesem Gerät immer anzeigen“, speichern wir diese Entscheidung im localStorage Ihres Browsers (Eintrag „hk-google-karte“). Sie können sie jederzeit mit „Karte nicht mehr automatisch laden“ unter der Karte oder durch Löschen der Website-Daten widerrufen. Die Links „Alle Google-Rezensionen lesen“ und „Bewertung auf Google schreiben“ öffnen Google erst, wenn Sie sie anklicken. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Karten (OpenStreetMap)

Im Marktplatz können Sie die Treffer auf einer Karte ansehen, und Anbieterprofile zeigen die Lage des Betriebs auf einer Karte. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ tippen. Erst dann ruft Ihr Browser die Kartenbilder beim Kachelserver der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, ab. Dabei werden Ihre IP-Adresse, die aufgerufene Kartenkachel, Datum und Uhrzeit sowie Angaben zu Ihrem Browser übertragen. Die Kartensoftware (Leaflet) liefern wir selbst aus. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Tippen auf „Karte laden“ erteilen. Wir merken uns diese Wahl nur bis zum Schließen des Browsers (sessionStorage), danach fragen wir erneut. Sie können die Einwilligung jederzeit widerrufen, indem Sie den Browser schließen oder die Websitedaten löschen. Weitere Informationen finden Sie in derDatenschutzerklärung der OpenStreetMap Foundation. Adressen und Koordinaten der Anbieter sind geschäftliche Angaben, die die Betriebe öffentlich gemacht haben oder selbst im Marktplatz pflegen.

Hörproben (Mixcloud, SoundCloud und Spotify)

Anbieter aus dem Bereich Musik können auf ihrem Profil Hörproben von Mixcloud (Mixcloud Ltd, 6th Floor, 1 London Wall Place, London, EC2Y 5AU, Vereinigtes Königreich), SoundCloud (SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin) oder Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) einbinden. Hörproben bei Bandcamp erscheinen nur als Link; erst wenn Sie ihm folgen, verlassen Sie unsere Seite. Der Spieler wird erst geladen, wenn Sie auf die Hörprobe tippen. Erst dann baut Ihr Browser eine Verbindung zum jeweiligen Dienst auf und überträgt dabei unter anderem Ihre IP-Adresse; der Dienst kann Cookies setzen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es gelten die Datenschutzerklärungen vonMixcloud,SoundCloud undSpotify.

IP-Geolokalisierung (eigene Schätzung)

Wenn Sie im Cookie-Banner zustimmen, schätzen wir anhand Ihrer IP-Adresse ungefähr, wo sich Ihr Gerät befindet. Dies dient dazu, Ihnen Ihre Stadt vorzuschlagen und den Ort in Formularen vorauszufüllen. Die Schätzung rechnet eine Funktion auf unserem eigenen Server (Supabase, Region Irland, EU): Sie liest Ihre IP-Adresse aus der Anfrage, schlägt sie in einer mitgelieferten IP-Datenbank nach und gibt nur die grobe Lage (Ort, auf etwa einen Kilometer gerundete Koordinaten) zurück. Ihre IP-Adresse wird dabei nicht gespeichert, nicht protokolliert und nicht an Dritte weitergegeben; es wird kein externer Dienst gefragt. Die Abfrage erfolgt einmal pro Sitzung, das Ergebnis wird im sessionStorage Ihres Browsers zwischengespeichert. Ohne Zustimmung findet keine Abfrage statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen können.

Die IP-Datenbank stammt von DB-IP („IP to City Lite“, Lizenz CC BY 4.0): IP Geolocation by DB-IP. Wir laden die Datei regelmäßig herunter und liefern sie mit unserer Funktion aus; Ihre Daten gehen dafür nicht an DB-IP.

Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails (z. B. Buchungsbestätigungen, Verifizierungscodes, Zahlungserinnerungen) nutzen wir den Dienst Resend, Inc., 149 New Montgomery St, San Francisco, CA 94105, USA. Dabei werden Ihre E-Mail-Adresse und ggf. Ihr Name an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Push-Benachrichtigungen (Web Push)

Auf bestimmten Seiten (z. B. im Admin-Bereich) bieten wir die Möglichkeit, Push-Benachrichtigungen über den Browser zu aktivieren. Hierfür wird die Web-Push-Technologie mit VAPID-Schlüsseln verwendet. Bei Aktivierung wird ein gerätespezifischer Push-Token (Subscription-Objekt) generiert und auf unserem Server gespeichert, um Ihnen Benachrichtigungen senden zu können. Im Admin-Bereich ist das Gerät dem angemeldeten Administrator zugeordnet; die Mitteilungen nennen nur die Art des Vorgangs (etwa einen neuen Support-Fall), nie den Text einer Nachricht oder Meldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Browser-Berechtigungsabfrage). Sie können die Einwilligung jederzeit widerrufen, indem Sie die Push-Berechtigung in Ihren Browser-Einstellungen entziehen. Ihr Push-Token wird daraufhin nicht mehr verwendet.

KI-gestützte Inhalte

Für bestimmte Funktionen (z. B. Profiloptimierung für Dienstleister, automatische Blog-Artikel, Social-Media-Posts) setzen wir KI-Modelle ein. Dabei werden Ihre Texteingaben zur Verarbeitung an KI-Dienste übermittelt. Es findet keine dauerhafte Speicherung Ihrer Eingaben bei den KI-Anbietern statt; die Verarbeitung dient ausschließlich der Generierung der gewünschten Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung intelligenter Funktionen).

Damit wir erkennen, ob diese Funktionen zuverlässig laufen, protokollieren wir jeden Aufruf eines KI-Dienstes ohne Inhalte: welche Funktion und welches Modell aufgerufen wurden, Zeitpunkt, Dauer, Zahl der Versuche, das Ergebnis (erfolgreich oder Fehler mit Fehlerart und Statuscode) und ob ein Ersatzmodell nötig war. Ihre Eingaben, die Antworten der KI, Bilder und Angaben zu Ihrem Konto enthält das Protokoll nicht. Einsehen können es nur unsere Administratoren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässig funktionierenden KI-Funktionen).

Google Reviews

Wir rufen öffentlich zugängliche Bewertungen von Google ab, um diese auf unserer Website anzuzeigen. Dabei werden keine personenbezogenen Daten unserer Websitebesucher an Google übermittelt. Die Anzeige erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen zur Vertrauensbildung).

8. Marktplatz / Dienstleister-Portal

Unser Marktplatz ermöglicht es Event-Dienstleistern (z. B. Fotografen, Floristen, Caterer), sich zu registrieren und ihre Leistungen anzubieten. Bei der Registrierung und Nutzung des Dienstleister-Portals verarbeiten wir folgende Daten:

Firmendaten (Name, Adresse, Kontaktdaten, Rechtsform)
Standortdaten (PLZ/Ort werden für die regionale Zuordnung geocodiert)
Medien (hochgeladene Fotos und Videos zur Profildarstellung)
Verfügbarkeitsdaten und Buchungshistorie
Bewertungen durch Kunden

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Marktplatz-Nutzung). Öffentlich sichtbare Profildaten (Firmenname, Beschreibung, Medien, Bewertungen) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO angezeigt (berechtigtes Interesse der Dienstleister an der Sichtbarkeit ihrer Angebote). Die Daten werden nach Löschung des Dienstleister-Kontos und Ablauf gesetzlicher Aufbewahrungsfristen entfernt.

Anhänge im Chat

Im Nachrichtenverlauf zwischen Ihnen und einem Anbieter können Sie PDF-Dateien und Bilder anhängen. Die Dateien speichern wir in einem nicht öffentlichen Speicherbereich unseres Hosters Supabase (siehe „Hosting“). Abrufen können sie nur die Beteiligten dieses Gesprächs, und zwar über zeitlich begrenzte, signierte Adressen. Wie Nachrichten werden Anhänge automatisch darauf geprüft, ob sie Kontaktdaten oder Verweise enthalten, die an der Plattform vorbeiführen (Schutz vor Umgehung, Art. 6 Abs. 1 lit. b und f DSGVO). Anhänge speichern wir, solange der Nachrichtenverlauf besteht, zu dem sie gehören.

Telefonnummer von Anbietern

Anbieter können selbst festlegen, ob ihre Telefonnummer auf ihrem öffentlichen Profil erscheint. Ohne diese Freigabe wird sie nicht veröffentlicht.

Kontakte von der Neuburger Hochzeitsmesse

Wenn Sie einem Aussteller der Neuburger Hochzeitsmesse am Stand Ihren Ticket- oder Gewinnspiel-Code zeigen, gibt die Messe Ihre Kontaktdaten an genau diesen Aussteller weiter (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Der Aussteller kann sie in seinem Anbieterbereich auf simplyevent.app hinterlegen, um Sie zu kontaktieren. Sie werden an niemanden sonst weitergegeben und nicht für Werbung an Dritte genutzt. Sie können die Einwilligung jederzeit gegenüber dem Aussteller oder uns widerrufen.

Übernimmt ein Aussteller sein Profil aus dem Ausstellerportal der Messe, übermitteln wir die von ihm freigegebenen Angaben (Firmenname, Ansprechpartner, Logo, Beschreibung, Website, Branche, E-Mail) an simplyevent.app.

9. Empfehlungsprogramm (Affiliate)

Wenn Sie an unserem Empfehlungsprogramm teilnehmen, verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Postanschrift, freiwillig Telefonnummer und Website, Empfehlungscode, vermittelte Buchungen und Provisionsabrechnungen. Registriert sich ein Verein, verarbeiten wir zusätzlich den Vereinsnamen, die Steuernummer und die Bestätigung der Gemeinnützigkeit; wählt der Verein die Auszahlung als Spende, außerdem Kontoinhaber, IBAN und die E-Mail-Adresse für die Zuwendungsbestätigung. Bei Gruppen-Affiliates speichern wir zusätzlich die Zugehörigkeit zu einer übergeordneten Gruppe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsverhältnis im Rahmen des Empfehlungsprogramms). Die Daten werden nach Beendigung der Teilnahme und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

10. Planer „simplyEvent“ (Gästeliste)

Im kostenlosen Planer „simplyEvent“ legen Sie als Gastgeber Ihre eigene Feier an und tragen dort unter anderem eine Gästeliste. Zu einem Gast können Sie Name, Kategorie, Zu- oder Absage, Personenzahl, Essenswunsch, Tisch, eine Notiz sowie freiwillig eine E-Mail-Adresse und eine Telefonnummer erfassen. Diese Angaben betreffen andere Personen als Sie selbst; für ihre Erhebung sind Sie verantwortlich. Tragen Sie deshalb nur ein, was Sie wirklich brauchen.

Auf Ihren Wunsch versendet der Planer E-Mails an Gäste – Save-the-Date, Einladung, Nachfassen, Infos vor dem Tag, Dank danach –, aber nur an Gäste, für die Sie eine E-Mail-Adresse eingetragen und das Häkchen „Darf Mails zur Feier bekommen“ gesetzt haben. Jede dieser Mails nennt Sie als Absender, wird technisch über unseren Dienstleister Resend verschickt (siehe Abschnitt 7), trägt einen Abmeldelink, mit dem der Gast sich ohne Konto von weiteren Mails zu dieser Feier abmeldet, und wird mit Zeitpunkt und Ergebnis (angenommen/gescheitert) zu Ihrer Feier protokolliert. SMS oder Nachrichten versenden wir nicht; Adressen werden nicht ausgewertet und nicht weitergegeben. Rechtsgrundlage für den Versand ist die Einwilligung des Gastes (Art. 6 Abs. 1 lit. a DSGVO), die Sie als Gastgeber einholen und dokumentieren. Sichtbar sind die Angaben ausschließlich über den Zugangslink zu Ihrer Feier und über Zugänge, die Sie selbst zum Mitplanen vergeben haben. Löschen Sie einen Gast oder Ihre Feier, werden die zugehörigen Daten mitgelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Planers) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Planungswerkzeug).

Mit Konto und bestätigter E-Mail-Adresse schicken wir Ihnen höchstens einmal pro Woche je Feier einen Hinweis zu Ihrer eigenen Planung, etwa zu offenen Aufgaben vor dem Termin, fehlenden Rückmeldungen oder offenen Rechnungen nach der Feier – ohne Werbung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag des Planers). Sie schalten diese Hinweise jederzeit ab, mit dem Link in jeder Mail oder unter Einstellungen › Mitteilungen. Der Versand läuft über Resend (siehe Abschnitt 7).

Dazu gehören zwei kurze Hinweise, die Ihnen helfen, Ihre Planung wieder aufzunehmen: ein bis zwei Tage nach dem Anlegen einer Feier der nächste Schritt, falls Sie seither nichts ergänzt haben, und bis zur Feier höchstens einmal pro Woche ein Stand, wenn es neue Zusagen oder fällige Aufgaben gibt. Insgesamt erhalten Sie höchstens eine solche Mitteilung pro Woche; Zu- und Absagen Ihrer Gäste meldet die App auf Wunsch sofort. Haben Sie die App „simplyEvent“ mit Mitteilungen eingerichtet, kommt der Hinweis als Push-Mitteilung statt als E-Mail; Sie schalten ihn in der App unter Mitteilungen ab. Wir werten dafür nur die Angaben Ihrer eigenen Feier aus (Anlegedatum, Aufgaben, Rückmeldungen Ihrer Gäste). Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag des Planers), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Planer, der Sie an Ihre eigene Planung erinnert). Feiern ohne Konto erhalten keine Hinweise.

Helfer-Anmeldung

Veranstalter können im Planer Helferschichten anlegen und einen Anmeldelink weitergeben. Wer sich darüber ohne Konto als Helfer einträgt, gibt seinen Namen und freiwillig eine Telefonnummer oder E-Mail-Adresse an. Diese Angaben speichern wir für die Organisation der Helfer beim Veranstalter; nur er sieht sie und kann einzelne Anmeldungen entfernen. Andere Helfer sehen nur, wie viele Plätze einer Schicht noch frei sind, keine Namen. Wird die Feier gelöscht, etwa weil der Veranstalter sein Konto löschen lässt, werden die Anmeldungen mitgelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die vom Helfer gewünschte Eintragung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Veranstalters an der Planung seiner Helfer).

11. App „simplyEvent“ (iOS und Android)

Die App „simplyEvent“ zeigt den Planer, den Marktplatz und den Anbieterbereich von simplyevent.app in einer eigenen App. Es gelten die Abschnitte dieser Erklärung; ergänzend verarbeitet die App Folgendes:

Kein Tracking, keine Werbung

In der App laden wir kein Meta-Pixel und keine anderen Werbe- oder Analysedienste Dritter; es erscheint deshalb auch kein Cookie-Hinweis. Wir verknüpfen keine Daten aus der App mit Daten anderer Unternehmen und geben sie nicht an Datenhändler weiter. Seiten, die die App im Browserfenster des Systems öffnet (etwa die DJ-Buchung mit Zahlung), gehören zur Website; dort gelten die Abschnitte 4 bis 7 einschließlich des Cookie-Hinweises.

Seitenaufrufe zählen (Website und App)

Um Planer und Marktplatz zu verbessern, zählen wir, welche Seiten aufgerufen und welche Suchen im Marktplatz ausgeführt werden, ob Anfragen gesendet und Registrierungen als Dienstleister abgeschlossen werden (Seite, Ereignis, ggf. Suchbegriff oder Kategorie, Herkunft der Kampagne). Dabei speichern wir weder IP-Adresse noch Gerätekennung oder Cookie. Gespeichert wird die Adresse der Seite ohne Zusatzangaben. Bei persönlichen Seiten (etwa Ihrer Feier, einer Bestellung oder einer Rückmeldung zu einer Einladung) entfernen wir den Zugangsschlüssel vor dem Speichern und ersetzen ihn durch einen Platzhalter. Einträge, die vor dem 29. September 2026 gespeichert wurden, können den Schlüssel noch enthalten; sie sind nur für unsere Administratoren einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Angemeldet bleiben (App und Website)

Haben Sie sich mit Ihrem Konto (E-Mail-Adresse und Passwort) als Gastgeber oder als Anbieter angemeldet, legt die App Ihren Zugangsschlüssel im geschützten Speicher des Geräts ab (Schlüsselbund unter iOS, Keystore unter Android), nur auf diesem Gerät und ohne Abgleich über iCloud oder Datensicherung. „Abmelden“ bzw. „Auf diesem Gerät vergessen“ entfernt ihn. Außerdem merkt sich das Gerät, ob die App im Planer oder im Anbieterbereich starten soll – ohne persönliche Angabe. Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf der Website gilt eine Anmeldung als Gastgeber oder Anbieter grundsätzlich nur bis zum Schließen des Browserfensters (sessionStorage). Nur wenn Sie beim Anmelden, beim Anlegen des Kontos oder beim Festlegen eines neuen Passworts das Häkchen „Angemeldet bleiben“ setzen – es ist anfangs nicht gesetzt –, legen wir den Zugangsschlüssel Ihres Kontos dauerhaft im localStorage dieses Browsers ab (je ein Eintrag „angemeldet bleiben“ für Gastgeber und Anbieter), damit Sie beim nächsten Besuch angemeldet sind. Schlüssel einzelner Feiern, die noch an keinem Konto hängen, speichern wir nie dauerhaft. Beim Öffnen der Website prüfen wir den gespeicherten Schlüssel bei unserem Server; ist er nicht mehr gültig, wird er entfernt. „Abmelden“ bzw. „In diesem Browser vergessen“ entfernt ihn ebenfalls; Sie können ihn auch jederzeit über die Browser-Einstellungen löschen. Abmelden wirkt nur auf dem jeweiligen Gerät; ändern oder setzen Sie Ihr Passwort neu, enden alle übrigen Anmeldungen Ihres Kontos. Die Speicherung erfolgt auf Ihren ausdrücklichen Wunsch und ist für diesen Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nutzen Sie das Häkchen bitte nicht auf fremden oder gemeinsam genutzten Geräten.

Mitteilungen (Push)

Erlauben Sie Mitteilungen, erhält die App vom Betriebssystem ein Geräte-Token. Wir speichern es mit der Plattform (iOS/Android), den Feiern bzw. dem Betrieb, zu denen Sie Mitteilungen erhalten, den abgeschalteten Anlässen und dem Zeitpunkt der letzten Nutzung. Zugestellt werden die Mitteilungen über den Apple Push Notification Service der Apple Inc., USA, bzw. unter Android über Firebase Cloud Messaging der Google Ireland Ltd., dessen Empfangsbaustein dafür in der Android-App enthalten ist; eine Übermittlung an die Google LLC in den USA ist möglich. Grundlage der Übermittlung in die USA sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Titel und Text der Mitteilung erhält dabei auch der jeweilige Dienst. Mitteilungen enthalten keine Telefonnummern oder Chat-Inhalte. Mitteilungen an Anbieter nennen keinen Namen des Kunden, nur den Anlass (etwa „Neue Nachricht zu deiner Anfrage“); Mitteilungen an Gastgeber nennen den Anbieter und bei Zu- oder Absagen den Namen des Gastes, wie Sie ihn in der Gästeliste eingetragen haben. Dürfen Sie in einem Firmenkonto Freigaben erteilen oder Rechnungen sachlich prüfen, ordnen wir das Gerät nach der Anmeldung in der App auch Ihrer Person zu, damit Sie wartende Freigaben sofort erfahren; diese Mitteilungen nennen den Dienstleister, den Betrag und das Event. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie in den Einstellungen der App je Anlass oder in den Systemeinstellungen jederzeit widerrufen können. Melden Sie das Gerät ab oder erklärt Apple bzw. Google das Token für ungültig, verwenden wir es nicht mehr; der Eintrag wird mit Ihrem Konto gelöscht. Zum Schutz vor Missbrauch speichern wir beim Anmelden eines Geräts nicht die IP-Adresse selbst, sondern nur einen mit einem geheimen Schlüssel gebildeten, täglich wechselnden Prüfwert (Hash) davon (Art. 6 Abs. 1 lit. f DSGVO).

Kamera und Fotos

Die Kamera nutzt die App nur, wenn Sie einen QR-Code scannen (Check-in Ihrer Gäste, Abhol- und Rückgabescheine im Anbieterbereich). Die Bilder werden nur auf dem Gerät ausgewertet und nicht gespeichert oder übertragen. Zugriff auf Ihre Fotos erhält die App nur, wenn Sie selbst ein Bild zum Hochladen auswählen oder einen QR-Code über „Bild sichern“ ablegen. Den Zugriff erlauben Sie jeweils in der Abfrage des Systems und können ihn dort jederzeit entziehen. Rechtsgrundlage für die Verarbeitung des gelesenen Codes und hochgeladener Bilder ist Art. 6 Abs. 1 lit. b DSGVO.

Nachrichten zwischen Gastgebern und Anbietern

Nachrichten im Chat einer Anfrage speichern wir, damit beide Seiten sie lesen können. Telefonnummern, E-Mail-Adressen, fremde Links und Bankverbindungen werden in Chat-Nachrichten automatisch unkenntlich gemacht. Nachrichten, die erkennbar auf eine Buchung an der Plattform vorbei zielen, stellen wir nicht zu und halten einen Auszug davon fest (siehe AGB § 9a). Melden Sie eine Unterhaltung, erhält unser Team die Meldung mit Grund, Ihren Angaben, der E-Mail-Adresse Ihres Zugangs und den letzten zehn Nachrichten, um sie zu prüfen – in der Liste der Meldungen und per E-Mail, die über Resend verschickt wird (siehe Abschnitt 7). Blockieren Sie eine Unterhaltung, speichern wir, wer wann blockiert und wann die Sperre wieder aufgehoben hat, zusammen mit der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an einer sicheren Plattform und an der Bearbeitung von Meldungen).

Profil melden

Über „Profil melden“ unten in jedem Anbieterprofil können Sie ein Profil auch ohne Konto melden. Unser Team erhält den gewählten Grund, Ihre freiwilligen Angaben und – nur wenn Sie sie angeben – Ihre E-Mail-Adresse für die Rückmeldung, in der Liste der Meldungen und per E-Mail über Resend (siehe Abschnitt 7). Gegen Missbrauch speichern wir zu jeder Meldung nicht Ihre IP-Adresse, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert daraus, und zählen damit, wie oft von einem Anschluss aus gemeldet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform und an der Bearbeitung von Meldungen).

Postleitzahl-Suche

Geben Sie im Marktplatz eine Postleitzahl oder einen Ort ein oder wählen Sie bei einer Ausschreibung einen Umkreis um den Veranstaltungsort, fragt Ihr Gerät die Koordinaten direkt bei Zippopotam.us bzw. Photon (komoot GmbH) ab; diese Dienste erhalten dabei die Eingabe und Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Umkreissuche ohne Freigabe des Gerätestandorts).

„In meiner Nähe“ (Standort Ihres Browsers)

Auf der Website fragt Ihr Browser nach dem Standort Ihres Geräts nur, wenn Sie im Marktplatz selbst auf „In meiner Nähe“ tippen, und nur nach Ihrer Zusage im Fenster des Browsers. Die Koordinaten werden in Ihrem Browser auf rund einen Kilometer gerundet und dort für die Umkreissuche verwendet. Wir speichern sie nicht, senden sie nicht an uns oder Dritte und behalten sie nur, solange die Seite geöffnet ist. Sagen Sie im Browser Nein, suchen wir wie bisher mit Ihrer Eingabe oder – nur mit Ihrer Einwilligung „Standort“ – mit der ungefähren Schätzung aus Ihrer IP-Adresse (siehe oben). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. In der App steht diese Funktion nicht zur Verfügung.

Konto löschen

Gastgeber können die Löschung ihres Kontos unter „Mehr → Einstellungen → Konto & Sicherheit“ beantragen, ohne geöffnete Feier über „Meine Feiern → Einstellungen → Konto & Sicherheit“; Anbieter im Anbieterbereich unter „Mehr → Konto löschen“ – in der App wie auf der Website. Ohne App oder Zugang genügt eine E-Mail an info@hkevents.de mit dem Betreff „Konto löschen“ von der Adresse, die beim Konto hinterlegt ist; wir bestätigen den Eingang und löschen nach denselben Regeln. Nach Bestätigung über einen Link an die hinterlegte E-Mail-Adresse (ist keine Adresse hinterlegt, gilt der Antrag sofort als bestätigt) löschen wir innerhalb von 24 Stunden. Daten, die wir nach Handels- und Steuerrecht aufbewahren müssen (insbesondere Buchungen und Rechnungen, bis zu zehn Jahre), sperren wir bis zum Ablauf der Frist (Art. 6 Abs. 1 lit. c DSGVO). Nachrichten und Anfragen, die zu einer Buchung gehören, bleiben für die andere Seite lesbar. In Ihren Anfragen, Anproben, Bestellungen und Ausschreibungen ersetzen wir dabei Name, E-Mail-Adresse und Telefonnummer durch „Gelöschter Kunde“ und entfernen eine Lieferadresse sowie die Begründung eines Widerspruchs bei einer Zahlung; Beträge, Termine und Provision bleiben für die Buchhaltung erhalten. Den Antrag selbst (Art des Kontos, Kennungen, E-Mail-Adresse, freiwillig angegebener Grund, Zeitpunkte) bewahren wir als Nachweis der Löschung auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 17 DSGVO).

12. Kundenkonto, Profil und Firmenkonten

Konto anlegen und Kontoart

Damit Ihre Feiern dauerhaft gespeichert bleiben und Sie im Marktplatz bei Anbietern anfragen können, legen Sie ein Kundenkonto an. Anfragen an Anbieter im Marktplatz sind nur mit einem Konto möglich. Beim Anlegen geben Sie Ihren Namen, Ihre E-Mail-Adresse und ein Passwort an und bestätigen die Adresse mit einem Code, den wir Ihnen per E-Mail schicken (Versand über Resend, siehe Abschnitt 7). Das Passwort speichern wir nur als Hash, nie im Klartext. Bei der Registrierung wählen Sie außerdem die Kontoart: „Privat“ oder „Firma / Verein“. Wir speichern die Kontoart und den Zeitpunkt, zu dem Sie sie gewählt oder bestätigt haben. Sie legt fest, ob Ihre Feiern als private Feiern oder als Firmenevents angelegt werden und ob es die Einstellungen „Firma“ und „Nutzer & Rechte“ gibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Wir speichern diese Angaben für die Dauer des Kontos.

Mein Profil und Veranstaltungsort

Unter „Mehr → Einstellungen → Mein Profil“ speichern Sie Vorname, Nachname, Telefonnummer und Ihre Rechnungsanschrift (Straße, PLZ, Ort und Land). Diese Angaben gelten für alle Ihre Feiern: Den Namen übernehmen wir in Ihre Feiern; Telefonnummer und Rechnungsanschrift ergänzen wir dort nur, wo eine Feier noch keine eigenen Angaben hat – abweichende Angaben einer Feier überschreiben wir nicht. Zu jeder Feier können Sie außerdem einen Veranstaltungsort angeben (Name des Ortes, Straße, PLZ und Ort), der von Ihrer Rechnungsanschrift abweichen darf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Planung, Anfragen, Buchungen und Rechnungen). Die Profilangaben speichern wir für die Dauer des Kontos, den Veranstaltungsort, bis Sie die Feier oder Ihr Konto löschen. Angaben, die in eine Anfrage oder Buchung eingegangen sind, behandeln wir wie die übrigen Kunden- und Vertragsdaten (Abschnitt 6).

Erscheinungsbild (Farbwelt)

Die Farbwelt, die Sie unter „Mehr → Einstellungen → Erscheinungsbild“ wählen, speichern wir als Farbwert an Ihrem Konto, damit sie für alle Feiern und auf allen Geräten gilt. Während der Sitzung hält Ihr Browser den Farbwert zusätzlich im sessionStorage, bis Sie das Fenster schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Farbwelt für die Dauer des Kontos.

Firmenkonten: Firmendaten und Weitergabe an Anbieter

Bei einem Konto der Art „Firma / Verein“ speichern wir unter „Mehr → Einstellungen → Firma“ die Firmendaten: Firmierung und Rechtsform, Rechnungsanschrift mit Land, die E-Mail-Adresse für Rechnungen, die USt-IdNr., ob auf jeder Rechnung eine Bestellnummer stehen muss, Kostenstelle, Buchungskreis, die Kreditorennummer, unter der Ihre Firma den Anbieter führt, einen Hinweis für Rechnungen sowie, ob und ab welchem Betrag Angebote und Buchungen eine Freigabe brauchen. Zu jedem Event kommen Bestellnummer und Kostenstelle hinzu.

Mit jeder Anfrage eines Firmenkontos an einen Anbieter im Marktplatz speichern wir die Rechnungsdaten, die der Anbieter für seine Rechnung an Ihre Firma braucht: Firmierung, Rechtsform, Rechnungsanschrift, Rechnungs-E-Mail, USt-IdNr., Bestellnummer, Kostenstelle, Buchungskreis, Kreditorennummer und Rechnungshinweis. Ändern Sie die Firmendaten oder die Bestellnummer eines Events, übernehmen wir das in offene Anfragen; abgerechnete, erledigte und abgesagte Anfragen behalten ihren Stand. Der Anbieter sieht zunächst nur, dass die Anfrage von einer Firma kommt, ob eine verlangte Bestellnummer fehlt und den Stand einer Freigabe. Die Rechnungsdaten selbst sieht er, sobald Ihre Kontaktdaten für ihn freigegeben sind – durch Sie selbst oder mit der verbindlichen Buchung. Den Betrag, ab dem Ihre Firma eine Freigabe verlangt, erfährt der Anbieter nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage, Buchung und Rechnungsstellung). Die Firmendaten speichern wir für die Dauer des Kontos. Die Rechnungsdaten einer Anfrage bleiben bei dieser Anfrage und werden wie die übrigen Kunden- und Vertragsdaten behandelt (Abschnitt 6).

Firmenkonten: Nutzer & Rechte, Einladungen und Freigaben

Unter „Mehr → Einstellungen → Nutzer & Rechte“ können Inhaber und Admins eines Firmenkontos weitere Personen einladen. Dafür verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle (Inhaber, Admin, Planer, Freigabe oder Ansehen), wer eingeladen hat, den Zeitpunkt und die Gültigkeit der Einladung (14 Tage). An die eingeladene Adresse schicken wir eine E-Mail mit einem Link (Versand über Resend, siehe Abschnitt 7). Den Schlüssel aus dem Link speichern wir nicht, nur einen daraus gebildeten Prüfwert (Hash). Annehmen kann die Einladung nur, wer ein eigenes Konto mit genau dieser bestätigten E-Mail-Adresse hat. Danach speichern wir die Mitgliedschaft mit Rolle, den Zeitpunkten von Einladung und Annahme sowie gegebenenfalls, wann und von wem sie deaktiviert wurde. Mitglieder sehen und bearbeiten die Events der Firma im Umfang ihrer Rolle.

Verlangt Ihre Firma eine Freigabe, halten wir zu jedem Angebot und jeder Buchung, die sie braucht, fest: die Anfrage, Betrag und Schwelle, wer die Freigabe angefordert und wer sie wann erteilt oder abgelehnt hat, sowie eine freiwillige Begründung. Den Stand der Freigabe (wartet, erteilt, abgelehnt) sieht auch der Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Firmenkonto und seinen Mitgliedern. Die E-Mail-Adresse einer eingeladenen Person, die noch kein Mitglied ist, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Firma, ihre Kolleginnen und Kollegen zur gemeinsamen Planung einzuladen). Mitgliedschaften werden nicht gelöscht, sondern deaktiviert, Einladungen nicht gelöscht, sondern zurückgezogen. Mitgliedschaften, Einladungen und Freigaben speichern wir für die Dauer des Firmenkontos; die Mitgliedschaft einer Person entfällt außerdem, wenn sie ihr eigenes Konto löscht.

Support-Chat

Fragen an unser Team unter „Hilfe & Kontakt“ und ihre Speicherung bis 24 Monate nach der Erledigung beschreibt Abschnitt 4 („Support-Anfragen“).

13. Ticketverkauf und Einwilligungen in der Firmenspur

Ticketkauf und Anmeldung für Veranstaltungen von Firmen und Vereinen

Kaufst du über simplyEvent ein Ticket oder meldest du dich an, ist der Veranstalter Verantwortlicher im Sinne der DSGVO. simplyEvent verarbeitet deine Angaben als Auftragsverarbeiter in seinem Auftrag (Art. 28 DSGVO). Rechtsgrundlage für Bestellung, Ticket, Beleg und die Mitteilungen dazu ist der Vertrag mit dem Veranstalter (Art. 6 Abs. 1 lit. b DSGVO).

Käuferangaben und Belege bewahrt der Veranstalter nach den handels- und steuerrechtlichen Fristen auf. Die Angaben der Teilnehmer werden nach der Löschfrist des Events geleert.

Einbettung auf der Website des Veranstalters

Bindet ein Veranstalter die Ticketauswahl auf seiner eigenen Website ein, lädt dein Browser sie von simplyevent.app. Die eingebettete Ticketauswahl setzt selbst keine Cookies und lädt weder Analyse- noch Werbedienste. Die Online-Zahlung öffnet sich in einem eigenen Fenster des Zahlungsdienstes Stripe.

Code am Stand vorzeigen (Lead-Scan)

Hat der Veranstalter es für sein Event eingeschaltet, können Sponsoren und Aussteller deinen Ticket-Code an ihrem Stand scannen. Das bewusste Vorzeigen deines Codes ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), dass genau dieser Stand deinen Namen, deine Firma und deine E-Mail-Adresse erhält, um dich zu kontaktieren. Ohne Scan erhält er nichts. Jeder Scan wird mit Zeitpunkt, Stand und Textfassung festgehalten. Du kannst die Einwilligung jederzeit auf deiner Teilnahmeseite widerrufen oder den Scan ganz abschalten.

Informationen und Werbung des Veranstalters

Mails zu einem Event (Informationen, Erinnerung) und Informationen des Veranstalters zu künftigen Veranstaltungen bekommst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Beides ist freiwillig und für Kauf oder Anmeldung nicht nötig. Informationen zu künftigen Veranstaltungen gelten erst, wenn du sie über den Link in unserer Mail bestätigt hast (Double-Opt-in); unbestätigt leeren wir die Adresse nach 30 Tagen.

Hat dich ein Veranstalter als Teilnehmer eingetragen (etwa aus einer Mitarbeiter- oder Mitgliederliste), kann er dich einmal per Mail bitten, Mails zum Event oder Informationen zu künftigen Veranstaltungen zu bestätigen. Das Eintragen selbst ist keine Einwilligung: Erst dein Klick auf „Ja, bestätigen“ zählt, für jeden Punkt einzeln. Unbestätigte Bitten leeren wir nach 30 Tagen.

Festgehalten werden Zeitpunkt, Textfassung und Weg deiner Einwilligung, keine IP-Adresse. Du kannst jederzeit widerrufen – über den Abmeldelink in jeder Mail, auf deiner Teilnahme- oder Bestellseite oder über den Link „Meine Einwilligungen“. Der Widerruf wirkt sofort. Mails zu deinem Vertrag (Bestätigung, Beleg, Absage) bekommst du weiter.

Stand: 30. September 2026