Datenschutzerklärung
EmsEvents – Westhues GbR
Stand: 13. September 2026
1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:
Westhues GbR – EmsEvents
Vertreten durch die Gesellschafter Finn Westhues und Katrin Westhues
Hans-Poetschki-Straße 51
48282 Emsdetten
Deutschland
Telefon: +49 1578 8338145
E-Mail: info@emsevents.de
Die genannte Anschrift ist unsere Geschäfts- und Postanschrift. Unser Lager für Abholung und Rückgabe befindet sich am Grevener Damm 93, 48282 Emsdetten.
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an diese Kontaktdaten wenden.
2. Geltungsbereich, Datenarten und Datenquellen
Diese Erklärung informiert über personenbezogene Daten beim Besuch unserer Website, bei Anfragen und Geschäftskontakten, bei der Anbahnung und Durchführung unserer Miet- und Dienstleistungsverträge sowie bei der Bearbeitung damit verbundener Ansprüche. Informationen zu tatsächlich genutzten zusätzlichen Angeboten und Online-Präsenzen finden sich in den entsprechenden Abschnitten.
Je nach Kontakt und Leistung verarbeiten wir insbesondere Namen und Anschriften, geschäftliche Ansprechpartner, E-Mail-Adressen und Telefonnummern, Veranstaltungs- und Lieferdaten, Vertrags- und Abrechnungsdaten, Zahlungsinformationen, Nachrichten, Übergabe- und Rücknahmeprotokolle sowie erforderliche Fotos zur Dokumentation. Beim Websitebesuch können technische Zugriffs- und Nutzungsdaten hinzukommen. Fotoaufnahmen aus Fotoboxen und Onlinegalerien werden gesondert in Abschnitt 9 behandelt.
Daten erhalten wir grundsätzlich von dir. Im Einzelfall erhalten wir sie auch von deinem Unternehmen, einem von dir beauftragten Veranstalter, einer Kontaktperson am Einsatzort, Zahlungsdienstleistern, Versicherungen oder sonstigen an der Vertrags- beziehungsweise Schadenabwicklung beteiligten Stellen. Wir verarbeiten dabei nur Angaben, für die eine Rechtsgrundlage besteht. Betroffene Personen können auch Ansprechpartner, Helfer oder andere an einem Vorgang beteiligte Personen sein.
3. Rechtsgrundlagen und notwendige Angaben
Zur Vorbereitung und Erfüllung eines Vertrags mit dir verarbeiten wir erforderliche Daten nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Verpflichtungen, insbesondere zur Aufbewahrung von Abrechnungsunterlagen, erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Solche Interessen sind insbesondere ein sicherer Websitebetrieb, die Bearbeitung allgemeiner Anfragen, die Kommunikation mit Ansprechpartnern von Geschäftskunden und die Geltendmachung oder Abwehr berechtigter Ansprüche. Dabei berücksichtigen wir die Rechte und Interessen der betroffenen Personen.
Einwilligungsabhängige Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden. Für Speichern oder Auslesen von Informationen auf Endgeräten gilt daneben § 25 TDDDG; dies wird in Abschnitt 5 näher erläutert.
Die für eine konkrete Anfrage oder einen Vertrag notwendigen Angaben werden als solche kenntlich gemacht oder ergeben sich aus dem jeweiligen Vorgang. Ohne erforderliche Kontakt-, Vertrags- oder Lieferdaten können wir eine Anfrage gegebenenfalls nicht bearbeiten oder den Vertrag nicht durchführen. Freiwillige Angaben sind hierfür nicht Voraussetzung.
4. Websitebetrieb, Hosting und Serverprotokolle
Unsere Website, die zugehörigen Datenbanken und unsere bei STRATO betriebenen Server werden von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, bereitgestellt. STRATO übernimmt außerdem die technische Bereitstellung unserer E-Mail-Postfächer. Die Speicherung auf unseren STRATO-Hosting- und Serversystemen erfolgt in Deutschland.
Beim Aufruf der Website verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer-Adresse, Browser- und Betriebssysteminformationen, übertragene Datenmenge sowie Status- und Fehlermeldungen. Diese Daten werden benötigt, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe oder Missbrauch abzuwehren.
Rechtsgrundlage für den Websitebetrieb und die Sicherheitsprotokollierung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und funktionsfähigen Internetangebot. Bei der Speicherung von Vertrags- und Kommunikationsdaten auf den Servern gelten zusätzlich die in den jeweiligen Abschnitten genannten Rechtsgrundlagen.
Die reguläre Speicherdauer der von uns geführten Serverprotokolle beträgt 30 Tage. Anschließend werden sie gelöscht. Daten zu einem konkreten Sicherheitsvorfall können im erforderlichen Umfang bis zur Aufklärung beziehungsweise zur zulässigen Rechtsverfolgung gesondert aufbewahrt werden. Für Vertragsdaten, E-Mails, Fotogalerien und gesetzlich aufzubewahrende Unterlagen gelten die jeweils gesondert beschriebenen Fristen; die 30-Tage-Frist ist keine allgemeine Löschfrist für sämtliche Unternehmensdaten.
STRATO verarbeitet die in unserem Auftrag gespeicherten Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Soweit STRATO daneben für eigene gesetzliche oder sicherheitsbezogene Zwecke verantwortlich ist, gelten insoweit die Datenschutzinformationen des Anbieters.
Weitere Informationen: Datenschutzhinweise von STRATO.
5. Cookies, lokale Speicherung und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien, beispielsweise lokale Browserspeicher. Sie können Informationen auf deinem Endgerät speichern oder auslesen. Technisch notwendige Funktionen betreffen insbesondere die Speicherung deiner Datenschutzauswahl, die von dir genutzte Anfrageliste und den geschützten Zugang zu einer angeforderten Galerie.
Ohne Einwilligung verwenden wir solche Technologien nur, soweit sie ausschließlich der Nachrichtenübertragung dienen oder unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.
Für nicht notwendige Analysefunktionen und einwilligungsbedürftige externe Inhalte ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Diese Funktionen werden nur auf Grundlage deiner entsprechenden Auswahl verwendet. Eine bloße weitere Nutzung der Website ist keine Einwilligung. Die Ablehnung lässt die nicht einwilligungsabhängigen Grundfunktionen unberührt.
Real Cookie Banner
Zur Einholung, Verwaltung und Dokumentation deiner Auswahl verwenden wir Real Cookie Banner. Hersteller ist die devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland. Das Plugin läuft innerhalb unserer Website auf unserer STRATO-Infrastruktur; die Einwilligungsdokumentation wird nicht allein durch den Einsatz des Plugins an devowl.io übermittelt.
Verarbeitet werden insbesondere Auswahlstatus, Zeitpunkt, eine zufällig erzeugte Einwilligungskennung, die zugrunde liegende Version des Einwilligungsdialogs, die aufgerufene Seite sowie erforderliche technische Nachweisdaten und Interaktionen mit dem Einwilligungsdialog. Zur Missbrauchsabwehr können aus gekürzten IP-Adressen abgeleitete Hashwerte verarbeitet werden. Die Daten dienen der Umsetzung und dem Nachweis deiner Entscheidung, nicht einer allgemeinen Verfolgung deines Surfverhaltens.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie, für die erforderliche technische Bereitstellung und Missbrauchsabwehr, Art. 6 Abs. 1 Buchst. f DSGVO. Die hierfür unbedingt erforderliche Speicherung auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Die Laufzeit der jeweiligen Cookies und lokalen Speicher sowie die Angaben zu einzelnen Diensten werden in den Detailinformationen des Cookie-Banners ausgewiesen. Sitzungsbezogene Speicher enden mit der Sitzung; länger bestehende Speicher enden mit ihrer dort angegebenen Laufzeit oder deiner vorherigen Löschung. Die serverseitige Einwilligungsdokumentation wird so lange aufbewahrt, wie sie zum Nachweis der jeweiligen Verarbeitung und zur erforderlichen Rechtsverteidigung benötigt wird; nach Wegfall dieser Zwecke wird sie gelöscht. Eine Einwilligung bleibt widerruflich, auch wenn ein zulässiger Nachweis noch gespeichert wird.
Du kannst deine Entscheidung jederzeit über die folgenden Funktionen ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Weitere Informationen zur Funktionsweise: Datenverarbeitung durch Real Cookie Banner.
6. Anfragen und laufende Kommunikation
Wenn du uns über ein Kontakt- oder Anfrageformular, per E-Mail, telefonisch oder per Post kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben. Dazu gehören insbesondere Name, Kontaktdaten, Veranstaltungsinformationen, gewünschte Leistungen, Nachrichteninhalte, Anhänge und der Kommunikationsverlauf.
Die Verarbeitung dient der Beantwortung deines Anliegens, der Angebotserstellung und der Abstimmung bestehender Aufträge. Bei einer Vertragsanbahnung oder einem Vertrag mit dir ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Für allgemeine Anfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der Bearbeitung des Anliegens und einer geordneten Geschäftskommunikation.
Unser E-Mail-Verkehr wird über STRATO Mail abgewickelt. Geschäftliche Nachrichten und Dokumente können außerdem über Lexware Office, ehemals lexoffice, erstellt und versandt werden. Die zugehörigen Anbieter sind in den Abschnitten 4 und 7 genannt. Bei der Übermittlung werden neben dem Nachrichteninhalt auch Absender, Empfänger, Betreff, Zeitpunkte und technisch erforderliche Verbindungsdaten verarbeitet.
Erledigte Anfragen löschen wir, sobald sie für die Bearbeitung und eine erforderliche Nachverfolgung nicht mehr benötigt werden. Wird eine Nachricht Bestandteil eines Auftrags, einer Abrechnung oder eines rechtlichen Vorgangs, richtet sich ihre Aufbewahrung nach Abschnitt 14. Eine gewöhnliche E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt.
7. Angebote, Mietverträge und Einsatzplanung
Zur Vorbereitung und Durchführung von Aufträgen verarbeiten wir Stammdaten, bestellte Gegenstände und Mengen, Miet- und Veranstaltungstermine, Liefer- und Rechnungsanschriften, Zugangs- und Aufbauinformationen, Angaben zu vereinbarten Kundenhelfern, Zahlungsstatus und die erforderliche Kommunikation.
Dies umfasst die Abstimmung von Selbstabholung, Lieferung, Auf- und Abbau sowie die Zuordnung der erforderlichen Mitarbeiter und beauftragten Dienstleister. Diese erhalten nur die für ihre Aufgabe notwendigen Angaben, beispielsweise Einsatzadresse, Zeitfenster und eine erreichbare Kontaktperson.
Für Kundenverwaltung, Angebote, Auftragsunterlagen, auftragsbezogene Disposition, Rechnungen und Zahlungszuordnung nutzen wir Lexware beziehungsweise Lexware Office, ehemals lexoffice, sowie unsere STRATO-Server. Anbieter von Lexware Office ist nach dessen aktuellen Datenschutzinformationen die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Bei der Verarbeitung unserer dort eingegebenen Kundendaten wird der Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Die über unsere Geschäftskonten verarbeiteten Kunden- und Vertragsdaten sind von der eigenen Datenverarbeitung des Anbieters auf dessen Website zu unterscheiden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei einem Vertrag mit dir. Angaben zu Ansprechpartnern und Helfern, die nicht selbst Vertragspartei sind, verarbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO im Interesse einer sicheren und verlässlichen Auftragsdurchführung. Für Buchführung und Aufbewahrung gilt Art. 6 Abs. 1 Buchst. c DSGVO. Personenbezogene Auftragsdaten werden nach den in Abschnitt 14 beschriebenen Zwecken und Fristen aufbewahrt.
Weitere Informationen: Datenschutzhinweise zu Lexware Office.
8. Zahlungen, Kaution und Abrechnung
Zur Abrechnung und Zuordnung von Zahlungen verarbeiten wir Namen, Rechnungs- und Vertragsdaten, Beträge, Zahlungsreferenzen und gegebenenfalls Bank- oder Transaktionsdaten. Dies umfasst auch Anzahlungen, Kautionen, Erstattungen und berechtigte Nachberechnungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten. Zur Durchsetzung oder Abwehr von Zahlungsansprüchen kommt Art. 6 Abs. 1 Buchst. f DSGVO hinzu.
Bei Überweisungen verarbeiten die beteiligten Kreditinstitute die erforderlichen Zahlungsdaten in eigener Verantwortung. Wir erhalten die zur Zuordnung des Zahlungseingangs oder zur Rückzahlung notwendigen Informationen.
PayPal
Wählst du die angebotene Zahlung über PayPal, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dabei werden die für die Zahlung erforderlichen Transaktions-, Identifikations- und gegebenenfalls Vertragsdaten zwischen den beteiligten Stellen verarbeitet. Unsere Verarbeitung erfolgt zur Abwicklung deiner gewählten Zahlung nach Art. 6 Abs. 1 Buchst. b DSGVO.
PayPal verarbeitet Daten daneben in eigener datenschutzrechtlicher Verantwortung, unter anderem zur Erbringung und Absicherung seiner Zahlungsdienste. Angaben zu dortiger Speicherung, Empfängern, möglichen internationalen Übermittlungen und Betroffenenrechten enthält die Datenschutzerklärung von PayPal.
9. Übergabe, Rücknahme, Schäden und Fotoboxleistungen
Vertrags- und Schadendokumentation
Zur Dokumentation von Übergabe und Rücknahme sowie bei Verlusten oder Schäden verarbeiten wir die hierfür erforderlichen Angaben, etwa Namen, Zeitpunkt, Gegenstands- und Mengenlisten, Unterschriften, Beschreibung eines Schadens und gegebenenfalls Fotos. Fotografien sollen sich auf die Mietgegenstände und die relevante Situation beschränken; nicht benötigte Personen oder private Umstände werden möglichst nicht aufgenommen.
Die Verarbeitung dient der Durchführung des Mietvertrags und der nachvollziehbaren Klärung von Ansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für den Vertrag mit dir erforderlich ist, und Art. 6 Abs. 1 Buchst. f DSGVO für Beweissicherung und Rechtsverfolgung. Empfänger können bei Erforderlichkeit Versicherer, Sachverständige, Reparaturdienstleister, Rechtsberater oder Gerichte sein. Eine Nutzung dieser Aufnahmen für Werbung ist hiervon nicht umfasst.
Die Daten werden für die Abwicklung und gegebenenfalls die Dauer erforderlicher Rechtsverfolgung gespeichert. Die kurze mietrechtliche Verjährung für bestimmte Ersatzansprüche ist von gesetzlichen Aufbewahrungsfristen für einzelne Geschäftsunterlagen zu unterscheiden. Nicht benötigte Bildaufnahmen werden früher gelöscht, wenn kein Aufbewahrungsgrund mehr besteht.
Fotoboxen, Fotospiegel und Onlinegalerien
Bei einer Fotobox- oder Fotospiegelbuchung werden die ausgelösten Fotoaufnahmen und die für die Zuordnung zur Veranstaltung erforderlichen Angaben verarbeitet. Bei einer vereinbarten Onlinegalerie kommen Galeriekennung, Zugangsdaten und technische Zugriffsdaten hinzu. Aufnahmen können dem Veranstalter und Personen mit den zugehörigen Zugangsdaten zum Ansehen und Herunterladen bereitgestellt werden.
Die Onlinegalerie ist passwortgeschützt. Die Übertragung beim Abruf erfolgt verschlüsselt über HTTPS. Wer Galeriekennung und Passwort erhält, kann auf die dafür freigegebenen Inhalte zugreifen; ein gemeinsames Galeriepasswort begrenzt den Zugriff nicht auf die jeweils abgebildete Person. Zugangsdaten sollten deshalb nur an den vorgesehenen Personenkreis weitergegeben werden.
Die Galerie steht für 30 Tage ab ihrer Bereitstellung online zur Verfügung. Nach Ablauf werden die Inhalte aus der Onlinegalerie gelöscht. Ein einzelnes Foto kann bereits vorher unmittelbar über die dafür vorgesehene Ein-Klick-Löschfunktion in der Galerie entfernt werden. Löschungsanfragen sind außerdem über unseren Datenschutzkontakt möglich. Bereits von anderen Personen heruntergeladene Kopien werden durch die Löschung in unserer Galerie nicht automatisch entfernt.
Die Verarbeitung der Buchungs- und Zugangsdaten des Auftraggebers beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Erhebung und Bereitstellung von Personenaufnahmen benötigt eine Rechtsgrundlage für die jeweils betroffenen Personen. Soweit wir hierfür selbst verantwortlich sind, stützen wir die freiwillige Aufnahme und Bereitstellung der Bilder auf die dafür erteilte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Der Mietvertrag mit dem Veranstalter ersetzt keine Einwilligung der fotografierten Gäste. Ein Widerruf kann über unseren Datenschutzkontakt erklärt werden; die Löschfunktion ermöglicht zusätzlich die unmittelbare Entfernung eines Bildes aus der Galerie.
Entscheidet ein gewerblicher oder institutioneller Veranstalter über Zwecke und Verwendung der Aufnahmen und verarbeiten wir diese ausschließlich nach seinen Weisungen, erfolgt die Verarbeitung als Auftragsverarbeitung nach Art. 28 DSGVO. Dann ist der Veranstalter für die von ihm veranlasste Bildverarbeitung verantwortlich. Die Zuständigkeit für Betroffenenanfragen richtet sich nach dieser Rollenverteilung; du kannst dich zur Zuordnung auch an uns wenden.
Zugriff auf von uns betreute Galerien erhalten nur die vorgesehenen Nutzer sowie technisch befugte Personen, soweit dies für Betrieb, Support oder Löschung erforderlich ist. Die von uns hierfür genutzte Serverinfrastruktur ist in Abschnitt 4 beschrieben. Aufnahmen auf den Geräten und technische Arbeitskopien werden nur bis zum Abschluss der erforderlichen Übertragung, Bereitstellung beziehungsweise Fehlerbehebung vorgehalten und anschließend gelöscht. Sicherungskopien werden nicht als zusätzliche Onlinegalerie genutzt; nach Wegfall des Wiederherstellungszwecks werden die enthaltenen Bilddaten gelöscht oder im regulären Sicherungszyklus überschrieben.
Für eigene Werbung veröffentlichen wir identifizierbare Fotobox- oder Veranstaltungsaufnahmen nicht allein aufgrund der Vermietung. Eine solche Verwendung benötigt eine gesonderte Rechtsgrundlage und eine entsprechende Information der betroffenen Personen.
10. Bewerbungen
Wenn du dich bei uns bewirbst, verarbeiten wir deine Kontaktdaten, Bewerbungsunterlagen und die im Verfahren erforderlichen Informationen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Für besondere Kategorien personenbezogener Daten gelten zusätzlich die jeweiligen gesetzlichen Anforderungen, insbesondere Art. 9 DSGVO und gegebenenfalls § 26 Abs. 3 BDSG.
Bewerbungen werden direkt durch die dafür zuständigen Personen unseres Unternehmens bearbeitet. Ein gesonderter externer Bewerbungsdienst wird nicht eingesetzt. Für per E-Mail eingehende Bewerbungen wird die in Abschnitt 4 beschriebene STRATO-Infrastruktur genutzt.
Bei einer Absage, einer Rücknahme der Bewerbung oder einer sonstigen erfolglosen Beendigung des Verfahrens werden die Bewerbungsdaten 30 Tage nach Abschluss des Bewerbungsverfahrens gelöscht. Liegt innerhalb dieser Zeit ein konkreter Rechtsstreit oder ein anderweitiger gesetzlicher Aufbewahrungsgrund vor, werden nur die dafür erforderlichen Daten für dessen Dauer gesondert aufbewahrt. Die Rechtsverteidigung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.
Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Daten in die Personalverwaltung übernommen; darüber wird gesondert informiert. Eine längere Speicherung in einem Bewerberpool erfolgt nur mit einer gesonderten, freiwilligen Einwilligung.
11. Zusätzliche Website-Dienste und Online-Präsenzen
11.1 Google Analytics
Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir möchten nachvollziehen, welche Inhalte genutzt werden und wie Interessenten unsere Website erreichen, um unser Angebot zu verbessern.
Nach deiner Einwilligung werden insbesondere Seitenaufrufe, Interaktionen, Zugriffszeitpunkte, Referrer-Informationen, Geräte- und Browserdaten sowie pseudonyme Cookie- beziehungsweise Nutzerkennungen verarbeitet. Diese Kennungen können eine Wiedererkennung bei späteren Besuchen ermöglichen. Google Analytics 4 verwendet IP-Adressen zur technischen Verarbeitung und zur Ableitung ungefährer Standortinformationen; nach den Angaben von Google werden einzelne IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Daraus folgt keine vollständige Anonymität aller übrigen Analysedaten.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Google Analytics wird nur auf Grundlage der hierfür erteilten Einwilligung eingesetzt. Diese kannst du in den Cookie-Einstellungen jederzeit widerrufen.
Die Aufbewahrung auf Nutzer- und Ereignisebene richtet sich nach der im Analyseangebot festgelegten Frist. Die konkreten Cookie-Laufzeiten und dienstbezogenen Speicherangaben sind in den Detailinformationen zu Google Analytics im Cookie-Banner abrufbar. Daten auf Nutzer- und Ereignisebene werden nach Ablauf ihrer jeweiligen Aufbewahrungsfrist im Löschverfahren von Google entfernt; zusammengefasste, nicht mehr personenbezogene Statistiken können darüber hinaus bestehen bleiben.
Google verarbeitet die Analysedaten im Rahmen der anwendbaren Datenverarbeitungsbedingungen. Eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und weitere verbundene Stellen kann nicht ausgeschlossen werden. Die Übermittlungsgrundlagen sind in Abschnitt 13 erläutert.
Weitere Informationen: Datenschutzerklärung von Google, Datenaufbewahrung in Google Analytics und Datenschutz in Google Analytics 4.
11.2 Google Maps
Wir binden Google Maps von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um unseren Standort und Anfahrtsmöglichkeiten darzustellen. Nach deiner Freigabe kann dein Browser eine Verbindung zu Google herstellen. Dabei können insbesondere IP-Adresse, aufgerufene Seite, Geräte- und Browserinformationen sowie deine Interaktionen mit der Karte verarbeitet werden. Ein genauer Gerätestandort wird nur bei entsprechender zusätzlicher Freigabe deines Endgeräts übermittelt.
Rechtsgrundlage der einwilligungsabhängigen Einbindung ist Art. 6 Abs. 1 Buchst. a DSGVO sowie bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG. Ohne Freigabe kannst du die textliche Lageradresse Grevener Damm 93, 48282 Emsdetten, und die Wegbeschreibung nutzen. Deine Freigabe kann über die Cookie-Einstellungen widerrufen werden.
Google kann Daten bei bestehender Anmeldung mit deinem Google-Konto verbinden und für eigene Zwecke nach seinen Datenschutzbestimmungen verarbeiten. Die Speicherung richtet sich dann insbesondere nach dem verwendeten Dienst, deinen Kontoeinstellungen und den von Google erläuterten Speicher- und Löschkriterien. Cookie-Laufzeiten werden im Einwilligungsdialog angegeben. Übermittlungen insbesondere in die USA sind nach Maßgabe von Abschnitt 13 möglich. Weitere Informationen: Datenschutzerklärung von Google.
11.3 YouTube
Wir verwenden eingebettete Videos von YouTube, einem Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos dienen der Darstellung unserer Leistungen, Produkte und Veranstaltungen. Die Verbindung zum Videodienst wird nach deiner entsprechenden Freigabe hergestellt.
Dabei können IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Videokennung sowie Daten zur Wiedergabe und zu Interaktionen übermittelt werden. Bei bestehender Anmeldung kann Google diese Angaben deinem Nutzerkonto zuordnen. Ein gegebenenfalls verwendeter erweiterter Datenschutzmodus schließt Datenübertragungen nicht vollständig aus.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, bei entsprechendem Zugriff auf dein Endgerät, § 25 Abs. 1 TDDDG. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern. Die Speicherung durch Google richtet sich nach dem Dienst, der Art der Daten, deinen Kontoeinstellungen und den Anbieterinformationen; Cookie-Laufzeiten sind im Einwilligungsdialog angegeben. Mögliche Drittlandübermittlungen werden in Abschnitt 13 erläutert. Weitere Informationen: Datenschutzerklärung von Google.
11.4 Google-Bewertungen und Trustindex
Auf unserer Website werden Kundenbewertungen und Bewertungshinweise zu unserem Google-Unternehmensprofil dargestellt. Zur Darstellung verwenden wir auch Trustindex Ltd., Lechner Ödön fasor 3, 1095 Budapest, Ungarn. Verarbeitet werden die öffentlich bereitgestellten Bewertungsinhalte, beispielsweise Profilname, gegebenenfalls Profilbild, Bewertungstext, Sternebewertung und Zeitpunkt der Bewertung.
Die Darstellung vorhandener öffentlicher Bewertungen dient der Information über Erfahrungen mit unserem Angebot. Sie beruht auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem berechtigten Interesse an einer nachvollziehbaren Darstellung unserer Leistungen und Kundenrückmeldungen. Betroffene Bewertungsautoren können sich wegen ihrer Rechte auch an uns wenden. Wir halten die Darstellung nur so lange vor, wie die Bewertung für diesen Zweck benötigt wird und keine entgegenstehenden Löschungsgründe bestehen.
Werden externe Bewertungselemente, Bilder oder Skripte von Trustindex beziehungsweise Google geladen, können die Anbieter IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite erhalten. Soweit hierfür eine Einwilligung erforderlich ist, ist diese nach Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG Grundlage der Einbindung. Die zugehörige Auswahl kann über die Cookie-Einstellungen geändert werden. Rein lokal bereitgestellte Bewertungsinhalte führen durch ihre Anzeige nicht zu einem externen Abruf.
Öffnest du einen Link zum Google-Unternehmensprofil oder gibst du dort eine Bewertung ab, verarbeitet Google die dadurch entstehenden Daten zusätzlich in eigener Verantwortung. Für eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten die in Abschnitt 13 beschriebenen Anforderungen. Speicherfristen und weitere Empfänger der Anbieter ergeben sich aus deren dienstbezogenen Informationen: Datenschutzhinweise von Trustindex und Datenschutzerklärung von Google.
11.5 Externe Terminvereinbarung über Calendly
Auf unserer Website ist eine externe Möglichkeit zur Terminvereinbarung über Calendly verlinkt. Anbieter ist Calendly, LLC, 115 E Main Street, Suite A1B, Buford, GA 30518, USA. Ein gewöhnlicher Link übermittelt allein durch seine Anzeige noch keine Daten an den verlinkten Dienst; beim Öffnen verlässt du unsere Website und der Anbieter verarbeitet die erforderlichen Verbindungsdaten.
Wenn du dort einen Termin mit uns vereinbarst, werden insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Termin, Zeitzone und freiwillige Angaben zum Anliegen verarbeitet. Wir verwenden diese Informationen ausschließlich zur Organisation und Durchführung des vereinbarten Kontakts und der damit zusammenhängenden Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei gewünschter Vertragsanbahnung, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO im Interesse einer geordneten Terminorganisation.
Soweit Calendly Terminangaben in unserem Auftrag verarbeitet, erfolgt dies nach Art. 28 DSGVO. Für die eigenen Website- und Nutzungsdaten ist Calendly nach seinen Bedingungen selbst verantwortlich. Terminangaben werden für die Terminabwicklung und die erforderliche Nachverfolgung vorgehalten; werden sie Bestandteil einer Geschäftskorrespondenz oder eines Auftrags, gelten die Fristen in Abschnitt 14. Eine Verarbeitung in den USA ist möglich. Weitere Informationen und Übermittlungsgarantien: Datenschutzhinweise von Calendly und Vereinbarung zur Auftragsverarbeitung. Du kannst Termine stattdessen auch telefonisch oder per E-Mail mit uns abstimmen.
11.6 Kontakt über WhatsApp
Über den WhatsApp-Verweis auf unserer Website kannst du einen Kontakt zu uns öffnen. Anbieter für den Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Kommunikation verarbeiten wir insbesondere Telefonnummer, Profilname, Inhalt und Zeitpunkt deiner Nachrichten sowie mitgesandte Dateien, soweit dies zur Bearbeitung deines Anliegens erforderlich ist.
Unsere Verarbeitung beruht bei einem Vertragsbezug auf Art. 6 Abs. 1 Buchst. b DSGVO, sonst auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse an der Bearbeitung der von dir gewählten Kontaktaufnahme. Eine Kontaktaufnahme per WhatsApp ist keine Voraussetzung für eine Buchung; E-Mail und Telefon stehen ebenfalls zur Verfügung. Für die Aufbewahrung der bei uns gespeicherten Kommunikation gilt Abschnitt 14.
WhatsApp verarbeitet daneben Verbindungs-, Geräte- und Nutzungsdaten für eigene Zwecke. Eine Verschlüsselung von Nachrichten verhindert nicht jede Verarbeitung solcher Metadaten. Internationale Übermittlungen können insbesondere die USA betreffen; WhatsApp beschreibt hierfür Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen, Empfänger, Speicher- und Löschkriterien: Datenschutzhinweise von WhatsApp.
11.7 Anfrageliste und Zeltplanung
Wenn du auf unserer Website eine Anfrageliste oder eine Planungsfunktion verwendest, verarbeiten wir die von dir gewählten Artikel, Mengen, Zelt- und Bestuhlungsangaben sowie gegebenenfalls die von dir eingegebenen Veranstaltungs- und Kontaktdaten. Dies dient der Bereitstellung der gewünschten Funktion und, bei einer übersandten Anfrage, der Vorbereitung eines individuellen Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit zur Speicherung deiner Auswahl Informationen auf deinem Endgerät unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine nur lokal gespeicherte Planung wird nicht allein deshalb Bestandteil eines Kundenauftrags. Bei der Übermittlung an uns gelten die Angaben zu Hosting, Kommunikation und Vertragsabwicklung; gespeicherte Anfragen und Aufträge werden nach Abschnitt 14 aufbewahrt.
12. Empfänger und Auftragsverarbeiter
Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die die Daten für die jeweiligen Aufgaben benötigen. Außerhalb des Unternehmens können insbesondere Hosting-, IT-, Kommunikations- und Verwaltungsdienstleister, beauftragte Transport- oder Montageteams, Zahlungsdienstleister, Steuerberater, Versicherer, Rechtsberater, Behörden und Gerichte Empfänger sein, soweit hierfür eine Rechtsgrundlage besteht.
Eine Weitergabe erfolgt nicht pauschal an sämtliche genannten Stellen. Maßgeblich sind der konkrete Zweck, die Erforderlichkeit und die jeweils geltenden Befugnisse. Es werden möglichst nur die erforderlichen Daten übermittelt.
Verarbeitet ein Dienstleister personenbezogene Daten weisungsgebunden in unserem Auftrag, erfolgt dies auf Grundlage von Art. 28 DSGVO. Soweit Stellen für eigene Zwecke verantwortlich sind, zum Beispiel Banken oder eigenständig beratende Berufsträger, handelt es sich nicht automatisch um Auftragsverarbeitung. Besteht eine gemeinsame Verantwortlichkeit, werden die hierfür erforderlichen Informationen gesondert bereitgestellt.
13. Übermittlungen in Drittländer
Bei einzelnen Diensten können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden oder von dort zugänglich sein. Dies betrifft insbesondere die beschriebenen Google-Dienste, die externe Terminvereinbarung über Calendly und die Kommunikation über WhatsApp; auch Zahlungs- oder Auslieferungsdienstleister können internationale Empfänger einsetzen. Eine europäische Anbieteranschrift schließt solche Übermittlungen nicht aus.
Eine Übermittlung erfolgt unter den zusätzlichen Voraussetzungen der Art. 44 ff. DSGVO. Grundlage kann ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO sein. Für entsprechend zertifizierte US-Empfänger kommt der EU-US Data Privacy Framework in Betracht, soweit die Zertifizierung und der Angemessenheitsbeschluss die konkrete Übermittlung erfassen.
Google LLC erklärt die Teilnahme am EU-US Data Privacy Framework. Außerhalb einschlägiger Angemessenheitsbeschlüsse beschreibt Google den Einsatz von Standardvertragsklauseln. Weitere Informationen und Nachweise: Rechtliche Rahmenbedingungen für Datenübermittlungen bei Google. Calendly erklärt die Teilnahme ebenfalls in seinen in Abschnitt 11.5 verlinkten Datenschutzinformationen.
Soweit kein einschlägiger Angemessenheitsbeschluss greift, kommen geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission und erforderliche ergänzende Schutzmaßnahmen, zum Einsatz. Eine gewöhnliche Cookie-Einwilligung wird nicht pauschal als Ersatz für eine erforderliche Übermittlungsgrundlage behandelt. Angaben zu den jeweiligen Anbieterregelungen sind in den Dienstebeschreibungen verlinkt.
Informationen zu einer konkreten Übermittlung und eine Kopie einschlägiger Garantien kannst du über unseren Datenschutzkontakt anfordern, soweit dem keine schutzwürdigen Rechte entgegenstehen.
14. Speicherdauer und Löschung
Die für einzelne Vorgänge festgelegten Fristen sind insbesondere: 30 Tage für unsere regulären Serverprotokolle, 30 Tage Onlineverfügbarkeit für Fotoboxgalerien ab Bereitstellung und 30 Tage nach Abschluss eines erfolglosen Bewerbungsverfahrens für Bewerbungsunterlagen. Die in den jeweiligen Abschnitten beschriebenen Ausnahmen und gesetzlichen Aufbewahrungspflichten bleiben unberührt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht beziehungsweise ein sonstiger zulässiger Aufbewahrungsgrund besteht. Danach werden die Daten gelöscht oder wirksam anonymisiert. Die konkreten Fristen und Kriterien ergeben sich auch aus den vorstehenden Abschnitten und den Dienstebeschreibungen.
Soweit gesetzlich anwendbar, bestehen insbesondere folgende handels- und steuerrechtliche Fristen: regelmäßig acht Jahre für Buchungsbelege, zehn Jahre unter anderem für bestimmte Bücher, Inventare und Jahresabschlüsse sowie sechs Jahre für aufbewahrungspflichtige Handels- oder Geschäftsbriefe. Maßgeblich sind Art und Inhalt der jeweiligen Unterlage sowie die gesetzlichen Regelungen, insbesondere § 257 HGB und § 147 AO. Die Fristen beginnen grundsätzlich mit Ablauf des jeweils gesetzlich maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa bei noch offenen steuerlichen Verfahren, bleiben möglich.
Soweit Daten zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden, berücksichtigen wir die einschlägigen Verjährungsfristen und gegebenenfalls die Dauer eines Verfahrens. Eine bloß abstrakte Möglichkeit späterer Streitigkeiten rechtfertigt keine unbegrenzte Aufbewahrung aller Daten.
Wenn ein Löschungsgrund besteht, aber einzelne Daten noch aufbewahrt werden müssen, beschränken wir ihre weitere Nutzung auf die zulässigen Aufbewahrungszwecke. Ein Widerruf beendet die einwilligungsbasierte Verarbeitung, beseitigt aber nicht unabhängig bestehende gesetzliche Aufbewahrungspflichten.
15. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft über die dich betreffenden Daten nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO. Soweit die Voraussetzungen vorliegen, kannst du Datenübertragbarkeit nach Art. 20 DSGVO verlangen.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf ist über unseren Datenschutzkontakt sowie über die beim jeweiligen Dienst vorgesehenen Möglichkeiten möglich.
Widerspruch nach Art. 21 DSGVO
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhende Verarbeitung Widerspruch einlegen. Dies gilt auch für darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dagegen jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Dies umfasst ein mit solcher Werbung verbundenes Profiling. Die Daten werden anschließend nicht mehr für diese Direktwerbezwecke verarbeitet.
Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts eines vermuteten Verstoßes. Für private Unternehmen in Nordrhein-Westfalen ist insbesondere folgende Behörde ansprechbar:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
Zur Ausübung deiner Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Bei begründeten Zweifeln an der Identität können wir die hierfür erforderlichen zusätzlichen Informationen erfragen. Eine pauschale vollständige Ausweiskopie wird hierfür nicht vorausgesetzt.
16. Automatisierte Entscheidungen und Sicherheit
Wir treffen im Rahmen der hier beschriebenen eigenen Vertragsabwicklung keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Davon zu unterscheiden sind gegebenenfalls gesondert beschriebene Analyse- oder Werbeprofile und die eigenständigen Verfahren externer Zahlungsdienstleister.
Wir treffen dem jeweiligen Risiko angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere zur Zugangsbeschränkung und zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit. Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Eine uneingeschränkte Sicherheit jeder Datenübertragung kann nicht zugesagt werden.
17. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungsvorgänge oder rechtlichen Anforderungen ändern. Für einwilligungsbedürftige neue Verarbeitungen holen wir erforderliche Einwilligungen gesondert ein; eine Änderung dieser Erklärung allein ersetzt keine Einwilligung.