Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung (nachfolgend 'Erklärung') erläutert, wie die Coatly UG (haftungsbeschränkt) (nachfolgend 'Anbieter', 'wir', 'uns' oder 'unser') personenbezogene Daten erhebt, nutzt, weitergibt und schützt, wenn Sie unsere Website venuevo.com besuchen, unsere Applikationen, unsere Plattform und Web-Apps 'coatly' und 'skipply' nutzen oder anderweitig mit unseren Produkten und Services (zusammenfassend die 'Dienste') interagieren.

2. Datenschutz auf einen Blick

Allgemeine Hinweise

Dieser erste Abschnitt gibt Ihnen einen schnellen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Dienste nutzen. Ausführliche Informationen entnehmen Sie den im Anschluss aufgeführten Detail-Bestimmungen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website und in den Apps erfolgt durch den Betreiber:

Coatly UG (haftungsbeschränkt)
Hanelanden 59, 23843 Bad Oldesloe, Deutschland
Geschäftsführung: Finn Jannik Ripp
E-Mail: hello@venuevo.com

Wie erfassen wir Ihre Daten?

Automatically: Automatisch: Beim Besuch der Website oder Nutzung der Apps werden technische Daten durch unsere IT-Systeme erfasst (z. B. IP-Adresse, Browser, Betriebssystem, Zeitstempel, Geräte-IDs).

Through your input: Durch Ihre Eingabe: Daten, die Sie uns mitteilen (z. B. in Kontaktformularen, bei Vorbestellungen über skipply oder bei Terminbuchungen).

Wofür nutzen wir Ihre Daten?

• Zur fehlerfreien Bereitstellung der Dienste (z.B. Hosting, App-Funktionalität).
• Zur Abwicklung von Verträgen (z.B. Garderobe, Vorbestellungen).
• Zur Kommunikation mit Ihnen (z.B. Anfragen, Support).
• Zur Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots.

3. Hosting und Content Delivery Networks (CDN)

Wir hosten unsere Systeme bei externen Dienstleistern. Die personenbezogenen Daten, die auf dieser Website und in den Apps erfasst werden, werden auf den Servern dieser Hoster gespeichert.

Hosting bei Hetzner (skipply & Website)

Für unsere Webseite sowie das Backend der App 'skipply' nutzen wir Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

• Standort: Die Datenverarbeitung erfolgt auf Servern in Deutschland.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber unseren Nutzern).
• Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Hetzner geschlossen.

Google Firebase (coatly)

Für die App 'coatly' nutzen wir Dienste von Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen insbesondere:

• Firebase Hosting & Cloud Functions: Zum Betrieb der App-Logik.
• Firebase Authentication: Zur sicheren Authentifizierung (z.B. anonyme Token).
• Standort: Wir haben die Einstellungen so konfiguriert, dass die Datenverarbeitung vorrangig auf Servern in Deutschland (Frankfurt) oder innerhalb der EU stattfindet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der digitalen Garderobe).

4. Allgemeine Hinweise und Pflichtinformationen

Datensicherheit

Wir nutzen SSL- bzw. TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Ihre Daten (z. B. Bestellungen, Login-Daten) können bei der Übertragung nicht von Dritten mitgelesen werden.

Speicherdauer

Soweit keine spezifische Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche Aufbewahrung von Rechnungen für 10 Jahre) bleiben unberührt.

Rechte der Betroffenen

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten.
• Berichtigung falscher Daten.
• Löschung Ihrer Daten.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerruf Ihrer Einwilligung.
• Beschwerde bei der zuständigen Aufsichtsbehörde.

5. Datenerfassung bei Nutzung unserer Produkte

Hier unterscheiden wir zwischen unseren beiden Applikationen, da diese unterschiedliche Daten benötigen:

A) Produkt 'coatly' (Digitale Garderobe)

Bei der Nutzung von coatly verfolgen wir den Grundsatz der Datenminimierung.

• Verarbeitete Daten: Wir speichern für den Endnutzer primär technische Identifikationsmerkmale (z.B. Tokens, IDs), die temporär einem Garderobenvorgang zugeordnet werden.
• Zweck: Zuordnung Ihres Kleidungsstücks zu Ihrem digitalen 'Garderobenschein'.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Verwahrungsvertrags-Prozesses).
• Zahlungsdaten: Werden direkt an den Zahlungsdienstleister (siehe Punkt 5) übermittelt. Wir speichern nur eine Referenz-ID (Token), keine vollständigen Kartendaten.

B) Produkt 'skipply' (Vorbestellung & Live-Bestellung)

Um Bestellungen abzuwickeln, benötigen wir konkrete Kundendaten.

• Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Bestelldaten (Produkte, Tisch), Zahlungsinformationen (z.B. Betrag, Zahlungsmethode).
• Zweck: Abwicklung Ihrer Bestellung, Zustellung der Bestellbestätigung/Rechnung per E-Mail, Erinnerungen an gebuchte Termine, sowie Benachrichtigung bei Änderungen (z. B. Event-Absage).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Cloud-Printing (Star Micronics)

Damit Ihre Bestellung physisch in der Küche oder an der Bar des Gastronomen gedruckt werden kann, nutzen wir die 'CloudPRNT'-Technologie.

• Dienstleister: STAR Micronics GmbH, Robert-Grob-Str. 1, 75305 Neuenbürg
• Datenübermittlung: Hierbei werden die Inhalte Ihrer Bestellung (Gerichte, Getränke, Tischnummer) an den Server von Star Micronics übermittelt, von wo aus sie den Drucker vor Ort abrufen. Um Ihre Privatsphäre vor Ort zu schützen, verzichten wir auf den Druck Ihres echten Namens auf den Bestellbons. Stattdessen wird zur Zuordnung der Bestellung lediglich ein Pseudonym (wie z. B. Ihre Buchungsnummer oder ein gewählter Fantasy-Name) übermittelt und gedruckt.
• Standort: Die Server befinden sich nach Angaben des Anbieters in Deutschland.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da ohne Bon-Druck keine Zubereitung erfolgen kann).

E-Mail-Versand (Brevo)

Für den Versand von systemrelevanten Transaktions-E-Mails (z. B. Bestellbestätigungen, Stornierungen, etc.) im Rahmen der Nutzung unserer Applikation 'skipply' nutzen wir den Dienstleister Brevo.

• Dienstanbieter: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.
• Verarbeitete Daten: E-Mail-Adresse, Name (sofern angegeben) sowie transaktionsbezogene Daten (z.B. Inhalte der Bestellung).
• Zweck der Verarbeitung: Zuverlässige und sichere technische Zustellung von vertrags- und systemrelevanten E-Mails an unsere Nutzer.
• Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da der E-Mail-Versand für die Abwicklung der Bestellungen und die Nutzung des Systems zwingend erforderlich ist.
• Auftragsverarbeitung: Wir haben mit der Sendinblue GmbH einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/

6. Zahlungsabwicklung

Zur Bezahlung in unseren Apps (coatly & skipply) setzen wir externe Zahlungsdienstleister ein. Wir selbst nehmen keine Gelder auf eigenen Konten entgegen und speichern keine vollständigen Kreditkartendaten.

Eingesetzter Anbieter:

• transact Elektronische Zahlungssysteme GmbH (nachfolgend 'Epay'), Fraunhoferstr. 10, 82152 Martinsried, Deutschland.
• Datenübermittlung: Zum Zwecke der Zahlungsabwicklung werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkartennummer, Gültigkeit, CVC) sowie Kaufdaten (Betrag, Währung) an Epay übermittelt. Zusätzlich übermitteln wir Ihre E-Mail-Adresse an den Zahlungsdienstleister zum Zwecke der Betrugsprävention (Fraud-Schutz). Die Verarbeitung der Zahlungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Übermittlung der E-Mail-Adresse zur Betrugsprävention basiert auf unserem berechtigten Interesse an der Vermeidung von Zahlungsausfällen und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie hierzu auch die Datenschutzerklärung von Epay: https://epay.de/datenschutzbestimmungen/

Im Rahmen der Zahlungsabwicklung über Epay bieten wir auch die Zahlungsmethoden Apple Pay (Apple Inc.) und Google Pay (Google Ireland Limited) an. Bei Nutzung dieser Dienste werden transaktionsbezogene Daten im Rahmen der verschlüsselten Kommunikation zwischen Epay und dem jeweiligen Anbieter ausgetauscht.

7. Datenerfassung auf unserer Website & Kommunikation

Cookies

Unsere Website und Web-Apps verwenden Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

• Technisch notwendige Cookies: Sind erforderlich, um den Betrieb der Seite sicherzustellen (z. B. Warenkorb, Log-in-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse- & Marketing-Cookies: Werden nur mit Ihrer Einwilligung gesetzt (siehe unten 'Google Analytics'). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Consent Management: Wir setzen ein Consent-Tool ein, um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen und zu dokumentieren.

Kontaktformular & E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail anfragen, speichern wir Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern es um einen Vertrag geht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenkommunikation).

HubSpot CRM

Wir nutzen HubSpot (HubSpot Inc., 25 First Street, Cambridge, MA 02141 USA) für unser Kundenbeziehungsmanagement (CRM), Vertrieb und Marketing.

• Zweck: Verwaltung von B2B-Kontakten, Versenden von Newslettern (sofern abonniert), Analyse von Website-Interaktionen.
• Daten: Namen, E-Mails, Telefonnummern, Interaktionsdaten.
• Drittstaatentransfer: HubSpot ist nach dem 'EU-US Data Privacy Framework' (DPF) zertifiziert. Die Europäische Kommission hat festgestellt, dass die USA für zertifizierte Unternehmen ein angemessenes Datenschutzniveau bieten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an effizientem Vertrieb und Marketing).

8. Interne Auswertungen und Produktverbesserung

Um unsere Dienste 'coatly' und 'skipply' kontinuierlich zu verbessern, Fehler zu beheben und die technische Stabilität zu gewährleisten, werten wir Nutzungsdaten unserer Applikationen aus.

• Verarbeitete Daten: Pseudonymisierte technische Daten (z. B. Geräteinformationen, aufgerufene Funktionen innerhalb der App, Absturzberichte). Wir achten darauf, diese Daten nach Möglichkeit sofort zu pseudonymisieren oder zu anonymisieren.
• Zweck: Fehlerbehebung, statistische Auswertung zur Optimierung der Benutzerführung und der Systemauslastung.
• Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der stetigen Optimierung und dem sicheren Betrieb unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Widerspruch: Sie können dieser Art der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen. Wir werden Ihre Daten dann nicht mehr für diese Zwecke auswerten, es sei denn, zwingende schutzwürdige Gründe überwiegen.

9. Analyse und Tracking

Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited.

• Funktion: Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website/App durch Sie ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen.
• IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb der EU/EWR vor der Übermittlung gekürzt.
• Zweck: Analyse des Nutzerverhaltens zur Optimierung unseres Angebots.
• Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über unsere Cookie-Einstellungen widerrufen.
• Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Google ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert.

10. Hinweise für Geschäftspartner (B2B)

Wenn Sie als Gastronom oder Veranstalter (nachfolgend 'Partner', 'Betreiber') einen Vertrag mit uns schließen, verarbeiten wir Daten Ihrer Ansprechpartner (Name, geschäftliche Adresse, geschäftliche E-Mail, Telefon) sowie Ihre Rechnungsdaten.

• Zweck: Durchführung des SaaS-Vertrages, Support, Abrechnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Weitergabe: Wir geben diese Daten ggf. an Steuerberater oder Finanzbehörden weiter, soweit wir dazu gesetzlich verpflichtet sind.