Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher

Asko Begic

Geschäftsbezeichnung

Slatka-Tajna.eu

Anschrift

Giselbertstr. 14, 51429 Bergisch Gladbach, Deutschland

E-Mail

info@novagodina.de

Telefon

0177 5601000

2. Hosting und technische Daten

Die Website, die Anwendung und die Datenbank laufen bei dem Hosting-Anbieter Hostinger. Bei jedem Besuch müssen technisch bedingt Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt und aufgerufene Seite) an den Server übermittelt und vom Hosting-Anbieter verarbeitet werden. Umfang und Dauer der Speicherung von Server-Protokollen bestimmt der Hosting-Anbieter; wir haben sie nicht selbst festgelegt.

Zum Schutz vor Missbrauch begrenzen wir bei der Platzreservierung die Zahl der Versuche je Netzwerk. Dabei wird keine IP-Adresse gespeichert, sondern nur ein kryptografischer Kurzwert (HMAC) der Netzwerkadresse mit einem Zähler, der regelmäßig gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

3. Platzreservierung und Bestellung

Bei der Reservierung und Bestellung verarbeiten wir folgende Daten:

• Vor- und Nachname des Käufers sowie E-Mail-Adresse (Pflichtangaben),
• einen optionalen Hinweis, den Sie selbst eingeben,
• die gewählten Plätze (Tisch und Stuhl), Anzahl und Kategorie der Tickets (Erwachsene oder Kind 4–9 Jahre),
• die Menüauswahl je Platz und Zusatzbestellungen (Lamm, Meza) mit Mengen,
• die verwendete Sprache der Website (für die Sprache der Bestätigungs-E-Mail),
• den Bestellbetrag, den Status von Reservierung und Zahlung sowie Zeitpunkt der Erstellung und des Ablaufs der Reservierung.

Zweck: Durchführung der Reservierung und des Ticketverkaufs, vorübergehende Platzsperre (10 Minuten), Zahlungsabwicklung und Bestätigung an den Käufer. Ohne Name und E-Mail-Adresse ist eine Reservierung nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen); für gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche) Art. 6 Abs. 1 lit. c DSGVO.

Speicherung: Die Daten werden in der Datenbank beim Hosting-Anbieter gespeichert. Eine konkrete Speicher- und Löschfrist für Bestellungen (einschließlich nicht bezahlter und abgelaufener Reservierungen, die derzeit nicht automatisch gelöscht werden) ist noch nicht festgelegt und muss noch festgelegt werden; es können gesetzliche Aufbewahrungspflichten für Buchführungsdaten bestehen.

Daten im Browser: Solange eine Reservierung läuft, werden Bestellnummer, Betrag, Ablaufzeit und gewählte Plätze (ohne Name und E-Mail-Adresse) vorübergehend im sessionStorage des Browsers gespeichert.

4. Zahlung über PayPal

Die Zahlung erfolgt ausschließlich über PayPal. Mit dem Klick auf die Zahlungsschaltfläche leiten wir Sie zu PayPal weiter, wo Sie sich anmelden und die Zahlung bestätigen. Die für die Zahlung erforderlichen Daten (Betrag, Währung, Bestellreferenz) werden an PayPal übermittelt. Daten Ihres PayPal-Kontos, Ihrer Zahlungskarte oder Ihres Bankkontos sehen und speichern wir nicht.

Von PayPal erhalten und speichern wir: die PayPal-Bestell-ID, die Capture-ID der Zahlung, den Status, Betrag und Währung. Benachrichtigungen (Webhooks), die PayPal sendet, speichern wir im Originalwortlaut zur Prüfung und zum Schutz vor Doppelverarbeitung; sie können Zahlungsdaten enthalten, die PayPal mitliefert.

PayPal verarbeitet Daten als eigenständiger Verantwortlicher nach den eigenen Datenschutzbestimmungen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung: siehe Abschnitt 3; die Frist ist noch nicht festgelegt.

5. E-Mail-Bestätigungen

Nach bestätigter Zahlung senden wir automatisch eine Bestätigungs-E-Mail an Ihre Adresse (Sprache nach der gewählten Sprache der Website) und eine separate Benachrichtigung an den Veranstalter (info@novagodina.de) mit den Bestelldaten: Bestellnummer, Name und E-Mail des Käufers, Plätze, Kategorien, Menüs, Zusätze, Preise, Gesamtbetrag, PayPal-Transaktions-ID, Zahlungszeitpunkt und gegebenenfalls Ihr Hinweis.

Die E-Mails werden über das Postfach info@novagodina.de beim Hosting-Anbieter versendet. In der Datenbank wird nur der Versandstatus (gesendet oder Fehler mit kurzem Code) für einen sicheren erneuten Versuch vermerkt. Für unbestätigte, abgebrochene oder abgelaufene Zahlungen wird keine Bestätigung versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Microsoft Clarity und Meta Pixel (nur mit Ihrer Einwilligung)

Microsoft Clarity (Analyse): Mit Ihrer Einwilligung nutzen wir den Analysedienst Microsoft Clarity, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Clarity erstellt Sitzungsaufzeichnungen (Wiedergabe des Seitenaufbaus und Ihrer Interaktionen auf der Seite) und Heatmaps (aggregierte Darstellung von Klicks, Berührungen und Scrollverhalten). Clarity wird ausschließlich nach Ihrer Einwilligung über das Banner geladen; bis dahin wird nichts von Clarity geladen und nichts an Microsoft gesendet. Wenn Sie ablehnen oder die Einwilligung widerrufen, wird Clarity nicht geladen bzw. die Erfassung wird beendet. Die Einwilligung für Clarity gilt unabhängig von der für den Meta Pixel.

Verarbeitete Daten und Funktionsweise: Ein Skript in Ihrem Browser überträgt Daten an Microsoft. Nach Angaben von Microsoft erfasst Clarity den Seitenaufbau und Interaktionen wie Mausbewegungen, Klicks, Scrollen, Größenänderungen des Fensters, Markierungen und Eingabeereignisse, außerdem Diagnose- und Seitenereignisse (z. B. Skriptfehler, Leistungsdaten, Seitenmaße), technische Browser- und Geräteangaben sowie eine pseudonyme Nutzerkennung; den Standort ermittelt Microsoft anhand der IP-Adresse. Als sensibel eingestufte Inhalte werden nach Angaben von Microsoft maskiert und nicht hochgeladen, Eingabefelder und Auswahllisten in jedem Maskierungsmodus. Zusätzlich haben wir die Angaben im Reservierungsformular (Name, E-Mail, Hinweise) ausdrücklich für Clarity maskiert; der Administrationsbereich der Website wird von Clarity nicht erfasst.

Cookies und Kennungen: Nach Ihrer Einwilligung kann Clarity die Cookies „_clck“ (speichert die pseudonyme Clarity-Nutzerkennung und Einstellungen) und „_clsk“ (verbindet mehrere Seitenaufrufe zu einer Sitzungsaufzeichnung) setzen, beide als First-Party-Cookies, sowie nach der Microsoft-Dokumentation die Third-Party-Cookies „CLID“, „ANONCHK“, „MR“, „MUID“ und „SM“ (u. a. Wiedererkennung des Browsers bei Microsoft-Diensten und Abgleich der „MUID“ zwischen Microsoft-Domains). Laufzeiten dieser Cookies nennt die von uns geprüfte Microsoft-Dokumentation nicht; wir geben daher keine an. Wir melden Clarity ausschließlich die Einwilligung für Analyse-Speicherung; die Einwilligung für Werbe-Speicherung melden wir Clarity immer als verweigert. Welche der genannten Cookies bei verweigerter Werbe-Einwilligung tatsächlich gesetzt werden, gibt Microsoft nicht an. Bei Widerruf der Einwilligung wird Clarity angewiesen, seine Cookies zu löschen und die Erfassung zu beenden.

Speicherdauer, Empfänger und Verantwortlichkeit: Nach Angaben von Microsoft (Seite „Data retention“) werden Wiedergabedaten der Sitzungsaufzeichnungen 30 Tage aufbewahrt; Klickdaten (aggregierte Daten je Seite, z. B. Adresse, Nutzerkennung und Zeigerweg), Heatmap-Daten sowie als Favorit oder mit Label markierte Sitzungen werden 9 Monate aufbewahrt. Danach werden die Daten einschließlich Sicherungskopien gelöscht. Die Daten werden in der Microsoft-Azure-Cloud gespeichert; einen konkreten Standort nennt Microsoft dort nicht, daher geben wir keinen an. Empfänger ist Microsoft. Nach Angaben von Microsoft handelt Clarity als eigenständig Verantwortlicher (Vertragspartner für Kunden in der EU: Microsoft Ireland Operations Limited); ein Auftragsverarbeitungsvertrag wird für Clarity deshalb hier nicht angegeben. Die endgültige datenschutzrechtliche Einordnung ist noch nicht abschließend geprüft.

Datenübermittlung, Rechtsgrundlage und Widerruf: Nach der Datenschutzerklärung von Microsoft kann Microsoft personenbezogene Daten in Ihrer Region, in den USA und in weiteren Ländern speichern und verarbeiten und stützt Übermittlungen unter anderem auf von der EU-Kommission genehmigte Standardvertragsklauseln; die Microsoft Corporation ist zudem nach eigenen Angaben unter den Data Privacy Frameworks zertifiziert. Rechtsgrundlage für Clarity: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Datenschutz-Einstellungen“ in der Fußzeile der Website oder hier unten widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Mehr zur Verarbeitung durch Microsoft: https://www.microsoft.com/privacy/privacystatement

Meta Pixel (Marketing): Die Website ist für den Einsatz des Meta Pixels (Meta Platforms Ireland Limited) zur Messung von Besuchen und Käufen vorbereitet. Der Pixel wird ausschließlich geladen, wenn er auf dieser Website aktiviert ist, und erst nach Ihrer Einwilligung über das Banner; bis dahin wird nichts von Meta geladen und nichts an Meta gesendet. Sie können Marketing-Cookies akzeptieren oder ablehnen; Ihre Auswahl gilt unabhängig von der für Clarity.

Nach Ihrer Einwilligung werden folgende Ereignisse an Meta übermittelt: Seitenaufruf (PageView), Ansicht des Ticketangebots (ViewContent), Beginn der Zahlung (InitiateCheckout, mit Bestellbetrag in EUR und Anzahl der Plätze) und Kauf (Purchase, mit dem bestätigten Bestellbetrag in EUR). Purchase wird erst gesendet, nachdem unser Server die erfolgreiche Zahlung bestätigt hat.

Wir übermitteln weder Name, E-Mail-Adresse, Telefonnummer noch Bestellinhalte. Technisch bedingt erhält Meta jedoch die Daten, die der Browser dabei überträgt, insbesondere IP-Adresse, Browser- und Geräteangaben, die Seitenadresse (nach der Rückkehr von PayPal enthält sie die Bestellkennung) sowie Kennungen aus Cookies, die der Pixel setzt (z. B. „_fbp“). Zusammen mit der Bestellkennung übermitteln wir außerdem eine Ereignis-ID (zur Vermeidung von Doppelzählungen). Meta verarbeitet diese Daten nach eigenen Bestimmungen und kann sie auch in Drittländern (z. B. USA) verarbeiten. Weitere Meta-Funktionen (z. B. automatischer Abgleich) werden im Meta-Konto eingestellt und sind nicht Gegenstand dieser Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG für den Zugriff auf Informationen auf Ihrem Endgerät.

Auswahl ändern: Sie können Ihre Einwilligung jederzeit widerrufen oder erteilen, über „Datenschutz-Einstellungen“ in der Fußzeile der Website oder hier unten. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Mehr zur Verarbeitung durch Meta: https://www.facebook.com/privacy/policy/

7. Cookies, lokale Speicherung und externe Inhalte

Die Website selbst setzt keine Cookies und nutzt – außer dem beschriebenen Microsoft Clarity und Meta Pixel – keine Analyse- oder Werbedienste. Im Browser wird folgender Speicher verwendet:

• ng-consent (localStorage): Ihre Einwilligungsauswahl (Meta Pixel),
• ng-consent-clarity (localStorage): Ihre Einwilligungsauswahl (Microsoft Clarity),
• ng-locale (localStorage): die gewählte Sprache der Website,
• ng-reservation (sessionStorage): Daten der laufenden Reservierung, siehe Abschnitt 3,
• ng-ref (localStorage): Empfehlungscode aus einem Empfehlungslink, siehe Abschnitt 11,
• ng-vc, ng-ic-… und ng-purchase-… (localStorage): Marken, die verhindern, dass dasselbe Messereignis mehrfach gesendet wird (ohne persönliche Daten, sie enthalten nur die Bestellkennung).

Der Meta Pixel kann nach Ihrer Einwilligung eigene Cookies setzen (z. B. „_fbp“); Microsoft Clarity kann nach Ihrer Einwilligung die in Abschnitt 6 genannten Cookies setzen; Laufzeiten sind dort nicht angegeben, weil Microsoft sie in der geprüften Dokumentation nicht nennt. Schriftarten werden von unserer Website ausgeliefert, ohne Abruf externer Schriftart-Server. Links zu Google Maps öffnen erst beim Anklicken eine externe Seite; eine Karte ist nicht eingebunden.

Rechtsgrundlage für die für den Betrieb erforderliche Speicherung (Sprache, laufende Reservierung): § 25 Abs. 2 TDDDG; Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

8. Empfänger der Daten

Daten erhalten nur: der Hosting- und Postfach-Anbieter (technische Bereitstellung von Website, Datenbank und E-Mail), PayPal (Zahlung) und – nur mit Ihrer Einwilligung – Microsoft (Analyse mit Clarity) und Meta (Messung). Darüber hinaus geben wir Daten nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

9. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15),
• Recht auf Berichtigung (Art. 16),
• Recht auf Löschung (Art. 17),
• Recht auf Einschränkung der Verarbeitung (Art. 18),
• Recht auf Datenübertragbarkeit (Art. 20),
• Recht auf Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21),
• Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte wenden Sie sich an info@novagodina.de oder 0177 5601000.

10. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für einen Verantwortlichen mit Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

11. Empfehlungsprogramm

Im Rahmen des Empfehlungsprogramms wird die von Ihnen angegebene E-Mail-Adresse zur Registrierung, Verifizierung und Zusendung Ihres persönlichen Empfehlungscodes und Empfehlungslinks verwendet.

Registrierung und Verifizierung: Sie geben nur Ihre E-Mail-Adresse an. Wir speichern die Adresse (normalisiert), die gewählte Sprache der Website, den Registrierungsstatus, den Zeitpunkt der letzten Mail und den Bestätigungs-Token ausschließlich als Hash (Link 48 Stunden gültig). Erst nach Bestätigung per Link wird der Empfehlungscode (Format NG-XXXXX) erzeugt und mit Ihrem persönlichen Link per E-Mail zugesandt. Ein Benutzerkonto oder eine Übersichtsseite für Empfehlungsgeber gibt es nicht.

Empfehlungslink und Verkäufe: Beim Aufruf eines Empfehlungslinks speichert Ihr Browser den Code unter ng-ref (localStorage) und sendet ihn bei der Reservierung mit. Bei gültigem Code wird die Bestellung mit dem Empfehlungsgeber verknüpft. Nach bestätigter Zahlung wird die Provision (5 € je bezahltem Erwachsenen-Ticket; Kinder-Tickets ohne Provision) in einem Provisionsbuch mit Anzahl der Tickets, Betrag, Saldo und Zeitpunkt erfasst. Auszahlungen ab einem Guthaben von 20 € werden manuell vorgenommen und mit Betrag, Zahlungsweg, Referenz und Datum dokumentiert.

Einsicht und Benachrichtigungen: Im geschützten Administrationsbereich sehen die Veranstalter je Empfehlungsbestellung Empfehlungscode, E-Mail-Adresse des Empfehlungsgebers, Bestellnummer, Name und E-Mail-Adresse des Käufers, Ticketzahlen, Verkaufswert, Provision, Saldo und Auszahlungen. Der Empfehlungsgeber erhält E-Mails zur Bestätigung, mit Code und Link, zu Verkäufen (Anzahl bezahlter Erwachsenen-Tickets, Provision, Guthaben) und wenn die Auszahlungsgrenze erreicht ist; Daten der Käufer erhält er nicht. Der Veranstalter (info@novagodina.de) erhält zu jedem Verkauf und bei Erreichen der Auszahlungsgrenze eine interne Meldung mit den genannten Daten. Versendet wird über dasselbe Postfach und denselben Hosting-Anbieter wie in Abschnitt 5.

Interne Codes: Zusätzlich gibt es drei interne Codes (NG-S, NG-G, NG-A) mit 10 € Provision je bezahltem Erwachsenen-Ticket. Für sie wird keine E-Mail-Adresse erhoben, sie werden nicht registriert und es werden keine E-Mails an sie versendet; sie erscheinen nur in der internen Auswertung.

Noch nicht festgelegt und daher hier nicht angegeben: Rechtsgrundlage, Speicherdauer, eine vertragliche Regelung mit Empfehlungsgebern (Teilnahmebedingungen, steuerliche Behandlung der Provision) sowie die Einordnung der ng-ref-Speicherung nach § 25 TDDDG. Diese Erklärung ist insoweit nicht abschließend.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.