Datenschutzerklärung
1. Verantwortlicher
altovate GmbH, vertreten durch den Geschäftsführer Alexander Buchmann
Max-Planck-Straße 6, 54439 Saarburg
Telefon: +49 1520 892 2097 · E-Mail: info@altovate.de
Die altovate GmbH betreibt diese Website und den Ticketverkauf im Auftrag des Unternehmerteams BNI Am Wasserfall (Veranstaltungskontakt: Marco Sperber, info@marcosperber.de).
2. Zweck und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich zur Abwicklung der Veranstaltung „Unternehmer-Abend am Wasserfall" am 01.10.2026 in Saarburg. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Anmeldung, Ticketversand, Einlass), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und steuerrechtliche Pflichten) sowie bei optionaler Marketing-Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
3. Verarbeitete Daten
- Stammdaten: Vor- und Nachname, E-Mail-Adresse
- Optional: Firma, Telefonnummer, BNI Chapter, Branche, Quelle der Empfehlung
- Ticketdaten: Ticket-Code, QR-Code, Buchungszeitpunkt, Zahlungsstatus
- Zahlungsdaten: über Stripe (siehe Ziffer 5)
- Optional: Einwilligung in den Erhalt von Informationen zu weiteren Veranstaltungen
4. Hosting und Datenbank (Supabase)
Diese Website sowie die Speicherung aller Anmelde- und Ticketdaten erfolgen über die Plattform Supabase, bereitgestellt durch Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Datenverarbeitung findet auf Servern innerhalb der Europäischen Union (Region Frankfurt, Deutschland) statt. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum). Für etwaige Datenübermittlungen außerhalb der EU sind die EU-Standardvertragsklauseln vereinbart. Weitere Informationen: supabase.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (sicherer, zuverlässiger Betrieb).
5. Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei der Buchung werden die zur Zahlung notwendigen Daten (Name, E-Mail-Adresse, Rechnungsanschrift sowie Zahlungsdaten wie Kartennummer, IBAN oder vergleichbare Angaben) direkt im in unsere Seite eingebetteten Stripe-Checkout an Stripe übertragen. Wir selbst erhalten und speichern keine vollständigen Zahlungsmitteldaten, sondern lediglich Buchungsstatus, Stripe-Session- und Payment-Intent-IDs sowie den gezahlten Betrag. Stripe verarbeitet die Daten auch zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Im Rahmen der Zahlungsabwicklung kann es zur Übermittlung in Drittländer (insbesondere USA) kommen; Stripe stützt diese Übermittlung auf EU-Standardvertragsklauseln. Mit Stripe besteht ein Auftragsverarbeitungsvertrag bzw. ein gemeinsamer Verantwortlichkeitsrahmen. Weitere Informationen: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. E-Mail-Versand (Ticket- und Transaktions-E-Mails)
Zum Versand der Ticketbestätigung inklusive Ticket-Code und QR-Code nutzen wir einen E-Mail-Versanddienst, der über unsere Infrastruktur bei Supabase bzw. den durch Lovable bereitgestellten E-Mail-Dienst angebunden ist. Übermittelt werden Name, E-Mail-Adresse und Ticketdaten. Es besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Cookies, Statistik und Werbung (Google Tag Manager, Google Analytics 4, Meta-Pixel)
Diese Website setzt Statistik- und Marketing-Dienste ausschließlich ein, nachdem Sie über unser Einwilligungs-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung werden keine entsprechenden Cookies gesetzt und keine Daten an die folgenden Anbieter übertragen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Google Tag Manager / Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung und anonymisierte Statistik (u.a. Seitenaufrufe, Ticketkäufe). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram (u.a. Ticketkäufe nach Anzeigenklick) und Bildung von Zielgruppen. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Weiterverarbeitung liegt in der alleinigen Verantwortung von Meta. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
8. Speicherdauer
Anmelde- und Ticketdaten werden bis zum Abschluss der Veranstaltung sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre nach § 257 HGB / § 147 AO) gespeichert. Daten zur Marketing-Einwilligung werden bis zum Widerruf der Einwilligung gespeichert.
9. Empfänger
Empfänger sind die oben genannten Auftragsverarbeiter (Supabase, Stripe, E-Mail- Dienstleister), bei erteilter Einwilligung Google und Meta (siehe Abschnitt 7) sowie ggf. Steuerberater und zuständige Behörden im Rahmen gesetzlicher Pflichten. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.
10. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Anfragen richten Sie bitte an info@marcosperber.de. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (für Rheinland-Pfalz: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz).