Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Plattform marchesgourmandes.fr, erreichbar unter https://www.marchesgourmandes.fr, herausgegeben von:

Digitalways SARL 91 route des Romains, 67200 STRASBOURG, Frankreich SIRET: 914 809 645 00023

Datenschutzbeauftragter (DPO): Guillaume SPONY Kontakt: contact@digitalways.fr

Daten der Benutzerkonten

• Vor- und Nachname — Identifizierung und personalisierte Tickets (Vertragserfüllung)
• E-Mail-Adresse — Konto und transaktionale Kommunikation (Vertragserfüllung)
• Gehashtes Passwort — Authentifizierung (Vertragserfüllung)
• Rolle (Veranstalter, Teilnehmer) — Zugriffs- und Berechtigungsverwaltung (Vertragserfüllung)

Daten der Veranstalter

• Vereinsname — rechtliche Identifizierung und öffentliche Anzeige (Vertragserfüllung)
• Adresse, SIRET — Stripe-KYB-Prüfung und Rechnungsstellung (gesetzliche Verpflichtung)
• Kontaktdaten — Kommunikation und Anzeige bei Veranstaltungen (Vertragserfüllung)
• Bankdaten (über Stripe) — Überweisung von Geldern (Vertragserfüllung)

Bankdaten werden ausschließlich von Stripe erhoben und verarbeitet. Digitalways hat keinen Zugriff darauf.

Daten der Teilnehmer

• Vor- und Nachname — personalisierte Tickets, Buchungsverwaltung (Vertragserfüllung)
• E-Mail-Adresse — Bestätigung, Erinnerungen, Kommunikation (Vertragserfüllung)
• Menüauswahl — logistische Vorbereitung durch den Veranstalter (Vertragserfüllung)
• Verfolgtes Département (Alerts) — Benachrichtigungen über neue Wanderungen (Einwilligung)

Zahlungsdaten

Zahlungen werden von Stripe verarbeitet. Digitalways erhebt, speichert und verarbeitet keine Bankdaten (Kartennummer, Ablaufdatum, CVV). Siehe Datenschutzerklärung von Stripe: https://stripe.com/privacy

Bei der Buchung kann der Teilnehmer eine Menüvariante aus den vom Veranstalter angebotenen auswählen (z. B. vegetarisch, glutenfrei usw.). Diese Wahl stellt eine mit der Bestellung verbundene Verbraucherpräferenz dar und keine Gesundheitsdaten im Sinne der DSGVO (Artikel 9). Sie offenbart keinen Gesundheitszustand, sondern drückt eine Wahl unter den für die Veranstaltung vorgeschlagenen Optionen aus.

• Rechtsgrundlage: Vertragserfüllung (die Menüauswahl ist Teil der Bestellung).
• Zugriff: nur Veranstalter der betreffenden Veranstaltung und Super-Administrator der Plattform.
• Zweck: logistische Vorbereitung der Veranstaltung (Planung, Verpflegung).
• Diese Daten werden niemals zu kommerziellen Zwecken an Dritte weitergegeben.

• Veranstalter — Vorname, Nachname, E-Mail, Tarif, Zeitfenster, Menüauswahl (Veranstaltungsverwaltung)
• Stripe — Zahlungsdaten (Transaktionsverarbeitung)
• Vercel — technische Daten, Logs, IP (Hosting)
• Mailjet — E-Mail, Vor- und Nachname (Versand transaktionaler E-Mails)
• Google (Google Maps API) — IP-Adresse, Geolokalisierungsdaten (Kartenanzeige)
• Google (Analytics, GTM) — anonymisierte Browsing-Daten (Reichweitenmessung, einwilligungspflichtig)
• Google (Ads, DoubleClick) — Werbe-IDs, Browsing-Daten (Werbung und Conversion-Messung, einwilligungspflichtig)
• Meta (Facebook, Instagram) — Werbe-IDs, soziale Interaktionen (Share-Buttons, eingebettete Inhalte, Werbe-Targeting, einwilligungspflichtig)

Es werden keine personenbezogenen Daten zu kommerziellen Zwecken an Dritte verkauft, vermietet oder übertragen. An Werbedienste und soziale Netzwerke übermittelte Daten werden nur weitergegeben, wenn der Nutzer über das Cookie-Banner seine Einwilligung erteilt hat.

• Aktives Benutzerkonto — Dauer der Nutzung des Dienstes
• Inaktives Konto — Löschung nach 3 Jahren Inaktivität (CNIL-Empfehlung), nach vorheriger Benachrichtigung per E-Mail
• Gelöschtes Konto — Löschung innerhalb von 30 Tagen, vorbehaltlich gesetzlicher Verpflichtungen
• Transaktionsdaten — 10 Jahre (buchhalterische Verpflichtung)
• Menüauswahl — 3 Monate nach dem Veranstaltungsdatum gelöscht
• Technische Logs — 12 Monate

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft — eine Kopie Ihrer personenbezogenen Daten erhalten
• Berichtigung — ungenaue oder unvollständige Daten korrigieren
• Löschung — die Löschung Ihrer Daten beantragen
• Einschränkung — die Verarbeitung Ihrer Daten einschränken
• Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten
• Widerspruch — der Verarbeitung Ihrer Daten widersprechen
• Widerruf der Einwilligung — Ihre Einwilligung jederzeit widerrufen (geografische Alerts)

Um diese Rechte auszuüben, kontaktieren Sie uns unter: contact@digitalways.fr

Sie können auch eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einreichen: https://www.cnil.fr

Einige Auftragsverarbeiter (Stripe, Vercel) können Daten außerhalb der Europäischen Union übermitteln. Diese Übermittlungen werden geregelt durch:

• Standardvertragsklauseln der Europäischen Kommission.
• Das Data Privacy Framework (DPF) für Übermittlungen in die Vereinigten Staaten.

Digitalways implementiert geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten:

• Verschlüsselung der Kommunikation (HTTPS/TLS).
• Passwort-Hashing.
• Rollenbasierte Zugriffskontrolle.
• Zugriff auf Teilnehmerdaten beschränkt auf die betreffenden Veranstalter.

Digitalways behält sich das Recht vor, diese Erklärung zu ändern. Die Nutzer werden per E-Mail über wesentliche Änderungen informiert. Das Datum der letzten Aktualisierung steht oben im Dokument.

Für alle Fragen zum Schutz Ihrer Daten:

Guillaume SPONY — DPO Digitalways SARL 91 route des Romains, 67200 STRASBOURG E-Mail: contact@digitalways.fr