Datenschutzerklärung

1. Verantwortlicher

Markus Gipson, Q2JOY
Bremer Straße 12/2
88367 Hohentengen
E-Mail: base@q2joy.com

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Q2JOY, die Bereitstellung unserer Funktionen, die Abwicklung von Bestellungen und Zahlungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. b DSGVO für Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 Buchst. c DSGVO für rechtliche Verpflichtungen sowie Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen an einem sicheren und zuverlässigen Betrieb.

3. Aufruf der Website

Beim Aufruf können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Fehlerdaten. Dies dient der Auslieferung, Stabilität und Sicherheit des Angebots. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

4. Accounts und Veranstaltungsverwaltung

Bei der Registrierung verarbeiten wir insbesondere Namen, E-Mail-Adresse, Anmeldeinformationen, Benutzerkennung sowie die von dir angelegten Organisationen, Veranstaltungen, Produkte, Rollen und Einstellungen. Diese Daten benötigen wir zur Einrichtung und Nutzung des Accounts. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Passwörter werden durch Firebase Authentication verwaltet und nicht im Klartext in unserer Anwendungsdatenbank gespeichert.

5. Anmeldung mit Google oder Apple

Wenn du dich für Google oder Apple entscheidest, erhalten wir vom jeweiligen Anbieter eine eindeutige Benutzerkennung und – abhängig von deiner Auswahl und den dortigen Einstellungen – Namen und E-Mail-Adresse. Der Anbieter erfährt, dass du Q2JOY verwendest. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland

Es gelten ergänzend die Datenschutzinformationen des jeweils gewählten Anbieters. Bei Nutzung dieser Dienste kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

6. Firebase und Google Cloud

Q2JOY verwendet Firebase Authentication, Cloud Firestore, Cloud Functions und Firebase Hosting beziehungsweise damit verbundene Google-Cloud-Dienste. Dabei werden Account-, Inhalts-, Verbindungs- und Nutzungsdaten verarbeitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung ist für die Bereitstellung und Sicherheit von Q2JOY erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO.

7. Bestellungen und Veranstaltungsdaten

Bei Bestellungen können Bestellinhalt, Betrag, Veranstaltung, Abholstation, Status, technische Sitzungskennung und freiwillig angegebene Kontaktinformationen verarbeitet werden. Die Daten dienen der Durchführung der Bestellung und der Kommunikation über deren Status. Je nach konkretem Vertragsverhältnis erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise auf Grundlage des berechtigten Interesses an der technischen Bereitstellung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Veranstalter handeln für die von ihnen erhobenen Gäste- und Bestelldaten gegebenenfalls als eigene datenschutzrechtlich Verantwortliche.

8. Zahlungen über Stripe

Für Zahlungs- und Auszahlungsfunktionen verwenden wir Stripe. Dabei können Zahlungsbetrag, Währung, Transaktionskennungen, Bestellbezug, Status sowie zur Zahlungs- und Betrugsprüfung erforderliche Daten an Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt werden. Vollständige Kartendaten werden nicht in unserer Anwendungsdatenbank gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 Buchst. c DSGVO.

9. E-Mails und optionale WhatsApp-Nachrichten

Wir verwenden die hinterlegte E-Mail-Adresse für notwendige Account-Nachrichten wie Verifizierung und Passwortzurücksetzung. Wenn eine WhatsApp-Benachrichtigung ausdrücklich aktiviert wird, werden die Telefonnummer und Nachrichtendaten zur Zustellung an den WhatsApp-Dienst von Meta übermittelt. Eine freiwillige Auswahl kann mit Wirkung für die Zukunft deaktiviert werden.

10. Lokale Speicherung und notwendige Technologien

Q2JOY nutzt technisch notwendige Browser-Speicher und vergleichbare Technologien, um Anmeldesitzungen, Sicherheitszustände, Spracheinstellungen, den Warenkorb und die zuverlässige Nutzung der Anwendung zu ermöglichen. Diese Funktionen sind für den ausdrücklich gewünschten Dienst erforderlich. Eine Nutzung zu Werbezwecken erfolgt darüber nicht.

11. Empfänger und Drittlandübermittlungen

Empfänger sind nur Stellen, die Daten für die beschriebenen Zwecke benötigen, insbesondere eingesetzte IT-, Hosting-, Kommunikations- und Zahlungsdienstleister sowie Veranstalter im Rahmen ihrer Veranstaltung. Bei Übermittlungen außerhalb des EWR werden die gesetzlichen Voraussetzungen eingehalten, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.

12. Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Accountdaten werden grundsätzlich bis zur Löschung des Accounts gespeichert. Bestell-, Zahlungs- und Abrechnungsdaten können aufgrund gesetzlicher handels- und steuerrechtlicher Pflichten länger aufzubewahren sein. Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für Sicherheit und Fehleranalyse nicht mehr erforderlich sind.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft und Erhalt einer Kopie deiner Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Wende dich dazu an base@q2joy.com. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

14. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.