+49 1520 1589130info@2cyou.events
2CYOU

Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot"). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung" oder „Verantwortlicher" verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Mark Podschadly
Name/Fa.: 2CYOU GmbH
Straße Nr.: Maybachstraße 23
PLZ Ort, Land: 70469 Stuttgart, Deutschland
Handelsregister/Nr.: Amtsgericht Stuttgart – HRB 766175
Geschäftsführer: Mark Podschadly
Telefonnummer: +49 1520 1589130
E-Mail-Adresse: info@2cyou.events

Arten der verarbeiteten Daten

  • Bestandsdaten (z.B., Namen, Adressen)
  • Kontaktdaten (z.B., E-Mail, Telefonnummern)
  • Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos)
  • Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie)
  • Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie)
  • Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)

Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO):

Es werden keine besonderen Kategorien von Daten verarbeitet.

Kategorien der von der Verarbeitung betroffenen Personen

  • Kunden, Interessenten, Besucher und Nutzer des Onlineangebotes, Geschäftspartner
  • Besucher und Nutzer des Onlineangebotes

Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer".

Zweck der Verarbeitung

  • Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Shop-Funktionen
  • Erbringung vertraglicher Leistungen, Service und Kundenpflege
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Marketing, Werbung und Marktforschung
  • Sicherheitsmaßnahmen

Stand: 09/2018

1. Verwendete Begrifflichkeiten

1.1. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

1.2. „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.

1.3. Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

2. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.

3. Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

5. Offenlegung und Übermittlung von Daten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis.

6. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

7. Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

8. Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

9. Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

10. Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.

Auf unserer Website werden folgende Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen:

  • 2cyou-cookieConsent (lokaler Speicher, unbefristet bis zur Löschung durch Sie) – speichert Ihre Auswahl im Cookie-Hinweis. Technisch notwendig gem. § 25 Abs. 2 Nr. 2 TDDDG.
  • 2cyou-cart (lokaler Speicher, unbefristet bis zur Löschung durch Sie) – speichert den Inhalt Ihres Warenkorbs, damit dieser beim Seitenwechsel erhalten bleibt. Technisch notwendig gem. § 25 Abs. 2 Nr. 2 TDDDG.
  • _ga, _ga_* (Cookies, Laufzeit bis zu 24 Monate) – Google Analytics, siehe Ziffer 12. Werden ausschließlich nach Ihrer Einwilligung gesetzt.
  • _gcl_* (Cookies, Laufzeit bis zu 90 Tage) – Google Ads, siehe Ziffer 13. Werden ausschließlich nach Ihrer Einwilligung gesetzt.
  • Cookies von PayPal – werden erst beim Aufruf unserer Kassenseite gesetzt, siehe Ziffer 14.

Ohne Ihre Einwilligung werden ausschließlich die vorgenannten technisch notwendigen Informationen gespeichert. Wir setzen das Einwilligungsmodell „Google Consent Mode" ein: Solange Sie nicht eingewilligt haben, sind Analyse- und Werbe-Cookies deaktiviert und es wird keine dauerhafte Kennung Ihres Endgeräts gespeichert. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich unserer Website ändern.

11. Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Google Tag Manager dient ausschließlich der Verwaltung und Einbindung weiterer Dienste (sog. Tags) auf unserer Website. Der Google Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten; bei der Einbindung wird jedoch Ihre IP-Adresse an Google übertragen. Über den Google Tag Manager eingebundene Dienste können ihrerseits Cookies setzen und Daten verarbeiten.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – hinsichtlich der Speicherung von Informationen auf Ihrem Endgerät bzw. des Zugriffs darauf – § 25 Abs. 1 TDDDG. Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich unserer Website den Link „Cookie-Einstellungen" aufrufen und Ihre Auswahl ändern. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

12. Google Analytics

Auf Grundlage Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Verarbeitet werden dabei insbesondere Nutzungsdaten (aufgerufene Seiten, Verweildauer, Klickverhalten), Meta-/ Kommunikationsdaten (Geräte- und Browserinformationen, gekürzte IP-Adresse, ungefährer Standort auf Ebene der Stadt) sowie eine zufallsgenerierte Kennung Ihres Endgeräts (Client-ID).

Zusätzlich übermitteln wir Ereignisse zum Ablauf einer Bestellung („E-Commerce-Messung"): Aufruf einer Event-Detailseite, Hinzufügen zum Warenkorb, Aufruf des Warenkorbs, Beginn des Bestellvorgangs, Auswahl der Zahlungsart sowie der Abschluss einer Bestellung. Übermittelt werden dabei die Bestellnummer, der Bestellwert, die gewählte Zahlungsart, ein gegebenenfalls eingelöster Gutscheincode sowie die gebuchten Events mit Stadt, Preis und Personenzahl. Ihr Name, Ihre Anschrift und Ihre E-Mail-Adresse werden dabei nicht an Google übermittelt. Die Bestellnummer dient ausschließlich dazu, eine mehrfache Zählung derselben Bestellung zu vermeiden.

Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiviert; Ihre IP-Adresse wird von Google gekürzt und nicht gespeichert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework. Die Speicherdauer der Ereignisdaten in Google Analytics beträgt 14 Monate.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich unserer Website widerrufen. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

13. Google Ads mit Conversion-Tracking

Auf Grundlage Ihrer Einwilligung nutzen wir Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gelangen Sie über eine unserer Anzeigen auf unsere Website, wird von Google ein Cookie gesetzt. Damit können wir nachvollziehen, ob eine Anzeige zu einer Buchung geführt hat. Wir erhalten dabei ausschließlich statistische Auswertungen darüber, wie viele Nutzer eine Anzeige angeklickt und anschließend gebucht haben – wir können Sie darüber nicht persönlich identifizieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG; ohne Ihre Einwilligung findet keine Verarbeitung zu Werbezwecken statt. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich unserer Website widerrufen. Der Werbung von Google können Sie zudem unter https://adssettings.google.com widersprechen.

14. Zahlungsabwicklung über PayPal

Wählen Sie im Bestellvorgang die Zahlungsart PayPal, erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Hierzu binden wir auf unserer Kassenseite eine Software von PayPal ein; diese wird ausschließlich auf der Kassenseite geladen, nicht auf den übrigen Seiten unserer Website. Dabei können Ihre IP-Adresse und Browserinformationen an PayPal übertragen sowie Cookies gesetzt werden, die PayPal insbesondere zur Betrugsprävention verwendet.

Im Rahmen der Zahlung werden Ihre Bestands-, Zahlungs- und Vertragsdaten an PayPal übermittelt, soweit dies zur Vertragserfüllung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Bei der Zahlungsart Rechnung findet keine Übermittlung an PayPal statt.

15. Newsletter-Anmeldung über rapidmail

Für den Versand unseres Newsletters nutzen wir den Dienst rapidmail der rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg i. Br. Das Anmeldeformular wird als Einblendung von den Servern von rapidmail geladen – erst dann, wenn Sie die Schaltfläche „Newsletter beitreten" anklicken. Dabei wird Ihre IP-Adresse an rapidmail übertragen. Ohne diesen Klick findet keine Verbindung zu rapidmail statt. Melden Sie sich zum Newsletter an, werden die von Ihnen angegebene E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung bei rapidmail gespeichert.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren; Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-Mail abbestellen und damit Ihre Einwilligung widerrufen. Mit rapidmail haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Weitere Informationen finden Sie unter https://www.rapidmail.de/datenschutz.

16. Bereitstellung unseres Onlineangebotes (Hosting)

Die Inhalte unserer Website – insbesondere Event-Beschreibungen und Bilder – werden von einem von uns betriebenen Server unter directus.2cyou.events geladen. Beim Abruf werden die üblichen Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei, Browsertyp) verarbeitet, soweit dies zur Auslieferung der Website technisch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb unseres Onlineangebotes).