Datenschutz

Hier erfährst du, welche Daten wir verarbeiten, wenn du unsere Website besuchst, ein Event buchst, einen Gutschein kaufst oder uns schreibst – und welche Rechte du dabei hast.

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tanja Tauber

zamm

c/o Online-Impressum 11346
Europaring 90
53757 Sankt Augustin

E-Mail: hallo@zamm-erleben.de

Telefon: 09491 9541240

Einen Datenschutzbeauftragten haben wir nicht; gesetzlich ist keiner vorgeschrieben. Bei allen Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Das Wichtigste in Kürze

• Website besuchen: Unser Hosting-Anbieter verarbeitet technisch nötige Verbindungsdaten wie deine IP-Adresse. Die öffentliche Website setzt keine Cookies.
• Event buchen: Wir brauchen deinen Namen und deine E-Mail-Adresse, um deine Buchung zu bearbeiten und dir die Bestätigung zu schicken.
• Gutschein kaufen: Wir speichern Betrag, Namen, E-Mail-Adresse und auf Wunsch deine persönliche Nachricht und erzeugen daraus das Gutschein-PDF.
• Bezahlen: Die Zahlung läuft über den Zahlungsdienst Mollie. Deine Karten- oder Kontodaten sehen wir nie.
• E-Mails und Newsletter: Bestätigungen und – nur mit deiner Einwilligung – den Newsletter verschicken wir über Brevo.
• Uns schreiben: Deine Nachricht landet in unserem E-Mail-Postfach oder, wenn du WhatsApp nutzt, bei WhatsApp.

Die Einzelheiten stehen in den folgenden Abschnitten.

3. Hosting, Server-Logs und Sicherheit

Unsere Website läuft bei Vercel Inc. (USA). Wenn du die Website aufrufst, schickt dein Browser automatisch Daten mit, die für die Auslieferung nötig sind: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, sowie Angaben zu Browser und Betriebssystem. Vercel verarbeitet diese Daten, um die Website auszuliefern, und schreibt sie in Protokolle (Server-Logs). Die Protokolle werden nach einem Tag gelöscht.

Zum Schutz vor Missbrauch und Angriffen begrenzt eine Firewall von Vercel, wie viele Anfragen von einer IP-Adresse in kurzer Zeit kommen dürfen. Blockiert dein Browser aus Sicherheitsgründen einen Inhalt unserer Seite, schickt er uns einen kurzen technischen Bericht (Seite, Regel, blockierte Adresse); dieser Bericht enthält keine Cookies und landet ebenfalls in den Protokollen.

Die Programme unserer Website laufen in einem Rechenzentrum in Frankfurt am Main. Damit die Seiten schnell laden, liefert Vercel sie über ein weltweites Netz von Servern aus; dabei können Daten auch außerhalb der EU verarbeitet werden. Bilder zu den Events und die Gutschein-PDFs liegen im Speicherdienst Vercel Blob, ebenfalls in Frankfurt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag. Für Übermittlungen in die USA ist Vercel nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Vercel.

Den technischen Betrieb und die Wartung der Website übernimmt für uns INOVATIK GmbH, Reiherweg 9, 93180 Deuerling. INOVATIK hat dafür Zugriff auf Hosting und Datenbank und arbeitet als unser Auftragsverarbeiter nach Art. 28 DSGVO; Vercel und Neon setzt INOVATIK mit unserer Genehmigung als Unterauftragsverarbeiter ein.

4. Cookies und Schriften

Die öffentliche Website setzt keine Cookies und speichert nichts in deinem Browser. Nur der Anmeldebereich für die Betreiberin verwendet ein technisch notwendiges Sitzungs-Cookie, damit die Anmeldung funktioniert. Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Anmeldedaten dieses Verwaltungszugangs speichern wir, solange das Konto besteht.

Unsere Schriften liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriften-Anbietern aufgebaut. Wir binden auch keine Karten, Videos oder Social-Media-Beiträge ein.

5. Wenn du ein Event buchst

Für eine Buchung verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Zahl der Plätze und – wenn du sie angibst – deine Telefonnummer und einen Gutscheincode. Dazu speichern wir Event, Betrag, Buchungsnummer, den Stand der Zahlung und die Kennungen der Zahlung bei Mollie. Deine Telefonnummer nutzen wir nur, um dich bei kurzfristigen Änderungen zu erreichen. Buchst du telefonisch oder vor Ort, speichern wir Namen, Telefonnummer, die Zahl der Plätze und, wenn du sie angibst, deine E-Mail-Adresse.

Wir brauchen diese Daten, um den Vertrag mit dir zu schließen und zu erfüllen: Plätze vergeben, Zahlung zuordnen, Bestätigung schicken und dich bei Änderungen informieren (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Event bewahren wir einen Teil davon auf, weil Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Wie lange, steht in Abschnitt 15.

Damit ein Event vor Ort gut läuft, geben wir der Gastgeberin oder dem Gastgeber und, falls nötig, dem Veranstaltungsort die Namen und die Zahl der Teilnehmenden weiter (Art. 6 Abs. 1 lit. b DSGVO). Diese Listen werden 4 Wochen nach dem Event gelöscht.

Wenn du uns von dir aus Angaben zu Allergien oder Unverträglichkeiten schickst, sind das Gesundheitsdaten. Wir nutzen sie nur, um das Event darauf abzustimmen, und löschen sie nach dem Event – auch aus E-Mails und Chats. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit deiner Nachricht gibst, so wie es unsere AGB beschreiben; du kannst sie jederzeit widerrufen.

Die Daten liegen in unserer Datenbank bei Neon, einem Dienst der Databricks, Inc. (USA), in einem Rechenzentrum in Frankfurt am Main. Neon verarbeitet die Daten in unserem Auftrag. Weil das Mutterunternehmen in den USA sitzt, ist ein Zugriff von dort, etwa im Rahmen des Supports, nicht ausgeschlossen. Databricks ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Databricks.

6. Wenn du einen Gutschein kaufst

Beim Gutscheinkauf verarbeiten wir den Betrag, deinen Namen, deine E-Mail-Adresse und – wenn du sie angibst – deine persönliche Nachricht. Wir erzeugen daraus ein PDF mit Betrag, Gutscheincode und Nachricht und legen es im Speicherdienst Vercel Blob ab (siehe Abschnitt 3). Wird der Gutschein eingelöst, speichern wir, bei welcher Buchung und mit welchem Betrag. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung danach das Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

Die Bestellseite und das PDF erreichst du über einen Link mit deiner Bestellnummer, den niemand erraten kann. Wer diesen Link kennt, kann den Gutschein sehen. Gib ihn deshalb nur an die Person weiter, der du den Gutschein schenkst.

7. Bezahlung über Mollie

Die Zahlung wickelt der Zahlungsdienst Mollie B.V. (Amsterdam, Niederlande) ab. Ist etwas zu bezahlen, wechselst du nach dem Klick auf „Zahlungspflichtig buchen“ oder „Zahlungspflichtig bestellen“ auf die Bezahlseite von Mollie; deckt ein Gutschein den ganzen Preis, entfällt dieser Schritt. Wir übermitteln Mollie die Angaben zur Zahlung: Betrag, Buchungs- oder Bestellnummer, den Titel des Events, die Positionen (Event mit Zahl der Plätze und Einzelpreis, gegebenenfalls den Abzug durch einen Gutschein, beim Gutscheinkauf den Wertgutschein), eine interne Kennnummer der Buchung oder Bestellung und die Adresse der Seite, auf die du nach der Zahlung zurückkommst. Deinen Namen und deine E-Mail-Adresse übermitteln wir nicht. Deine Zahlungsdaten gibst du direkt bei Mollie ein; wir bekommen sie nie zu sehen. Wir erfahren von Mollie nur, ob und wie die Zahlung geklappt hat.

Mollie verarbeitet deine Daten als eigener Verantwortlicher, unter anderem weil Zahlungsdienste gesetzlich zur Prüfung und Aufbewahrung verpflichtet sind. Rechtsgrundlage für die Übermittlung an Mollie ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von Mollie. Je nach Zahlart kommen weitere Anbieter hinzu:

Kreditkarte: Deine Kartendaten erhebt Mollie und leitet sie an die Kartenorganisation und die Bank weiter, die deine Karte ausgegeben hat. Deine Bank kann dich zusätzlich bitten, die Zahlung zu bestätigen.

PayPal: Du meldest dich bei PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) an und bezahlst dort. PayPal ist für die Verarbeitung deiner Daten selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von PayPal.

Apple Pay: Du bestätigst die Zahlung auf deinem Apple-Gerät. Apple Pay wird von Apple Distribution International Ltd. (Cork, Irland) bereitgestellt; Apple ist für die Verarbeitung deiner Daten selbst verantwortlich. Mollie bekommt statt deiner Kartennummer nur eine Ersatznummer. Mehr dazu in den Datenschutzhinweisen zu Apple Pay.

Google Pay: Du bestätigst die Zahlung in deinem Google-Konto. Google Pay wird von der Google Ireland Limited (Dublin, Irland) bereitgestellt; Google ist für die Verarbeitung deiner Daten selbst verantwortlich. Mollie bekommt statt deiner Kartennummer nur eine Ersatznummer. Mehr dazu in der Datenschutzerklärung von Google.

Überweisung: Nach der Bestellung zeigt dir Mollie die Bankverbindung und den Verwendungszweck. Du überweist den Betrag von deinem Konto; deine Bank und Mollie verarbeiten dabei, was für die Überweisung nötig ist, und Mollie ordnet den Eingang deiner Bestellung zu. Einen weiteren Anbieter gibt es dafür nicht. Die Zahlungsfrist steht in unseren AGB (Abschnitt 4).

8. E-Mails zu deiner Buchung oder Bestellung

Bestätigungen, Hinweise zu Erstattungen und Absagen, den Gutschein und die Eingangsbestätigung eines Widerrufs schicken wir dir per E-Mail. Dafür nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet in unserem Auftrag deine E-Mail-Adresse, deinen Vornamen für die Anrede und den Inhalt der Nachricht, also die Daten deiner Buchung oder Bestellung.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Brevo speichert die Daten auf Servern in der EU. Einige Dienstleister von Brevo sitzen in den USA; für sie gelten das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission. Brevo protokolliert, ob eine E-Mail zugestellt wurde. Diese Protokolle werden nach 1 Monat gelöscht. Mehr dazu in der Datenschutzerklärung von Brevo.

9. Newsletter

Wenn du unseren Newsletter abonnierst, schicken wir dir etwa einmal im Monat neue Termine. Dafür verarbeiten wir deine E-Mail-Adresse und, wenn du ihn angibst, deinen Vornamen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich in den Verteiler auf. Um deine Einwilligung nachweisen zu können, speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Das gilt genauso, wenn du bei einer Buchung das Kästchen für neue Termine anhakst: Deine Buchung hängt davon nicht ab, und in den Verteiler kommst du erst nach der Bestätigung.

Der Newsletter wird über Brevo verschickt (siehe Abschnitt 8). Deine Newsletter-Daten liegen nur dort, nicht in unserem Buchungssystem – abgesehen davon, dass wir an deiner Buchung vermerken, ob du das Kästchen angehakt hast.

Wir werten aus, ob und wann du den Newsletter öffnest und welche Links du anklickst, um ihn zu verbessern. Dazu enthält jede Newsletter-Mail ein kleines Zählbild und die Links laufen über Brevo. Diese Auswertung ist Teil deiner Einwilligung.

Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder Newsletter-Mail oder mit einer Nachricht an uns. Der Widerruf gilt für die Zukunft. Nach der Abmeldung setzt Brevo deine Adresse auf eine Sperrliste, damit du nicht versehentlich wieder Post bekommst. Den Nachweis deiner Einwilligung bewahren wir nach der Abmeldung noch 3 Jahre auf.

10. Wenn du uns schreibst

E-Mail: Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Geht es um eine Buchung oder Bestellung, ist Rechtsgrundlage die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach liegt bei iCloud Mail der Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Apple speichert dort die Nachrichten, die du uns schickst, und unsere Antworten. Mehr dazu in der Datenschutzerklärung von Apple.

WhatsApp: Du kannst uns auch über WhatsApp schreiben. Dann verarbeitet die WhatsApp Ireland Limited (Dublin, Irland) deine Nachricht als eigene Verantwortliche; dabei können Daten auch in die USA übermittelt werden. Mehr dazu in der Datenschutzerklärung von WhatsApp. Für persönliche oder sensible Anliegen schreib uns lieber eine E-Mail. Chats bewahren wir so lange auf wie E-Mails (siehe Abschnitt 15).

Instagram: Auf unser Instagram-Profil verweisen wir nur mit einem Link. Solange du ihn nicht anklickst, fließen keine Daten an Instagram (Meta Platforms Ireland Limited, Dublin, Irland).

11. Wenn du einen Vertrag widerrufst

Nutzt du unsere Funktion Vertrag widerrufen, verarbeiten wir deinen Namen, die Bestell- oder Buchungsnummer, deine E-Mail-Adresse und Datum und Uhrzeit deines Widerrufs. Damit bearbeiten wir den Widerruf und schicken dir sofort eine Eingangsbestätigung per E-Mail (über Brevo, siehe Abschnitt 8). Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Den Widerruf bewahren wir zusammen mit der Bestellung oder Buchung auf, so lange wie deren Daten (siehe Abschnitt 15).

12. Fotos bei Events

Bei unseren Veranstaltungen können Foto- und Videoaufnahmen angefertigt werden, um unsere Events zu dokumentieren und Einblicke in unsere gemeinsamen Erlebnisse zu geben. Die Aufnahmen können auf unserer Website und auf unseren Social-Media-Kanälen, insbesondere Instagram, veröffentlicht werden.

Die Anfertigung und Veröffentlichung der Aufnahmen erfolgt – abhängig von der Art der Aufnahme und dem jeweiligen Verwendungszweck – auf Grundlage unseres berechtigten Interesses an der Dokumentation und Bewerbung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir informieren vor Beginn der Veranstaltung über geplante Foto- und Videoaufnahmen. Wenn du nicht fotografiert werden möchtest, teile uns dies bitte vor Ort mit. Wir berücksichtigen deinen Wunsch und achten darauf, dass du nicht erkennbar auf veröffentlichten Aufnahmen zu sehen bist.

Du kannst deine Einwilligung jederzeit widerrufen. Dann nehmen wir die Bilder von unserer Website und aus unserem Instagram-Profil. Bilder auf Instagram verarbeitet auch Meta Platforms Ireland Limited als eigene Verantwortliche.

13. Wer deine Daten bekommt

Deine Daten bekommen nur die Stellen, die in dieser Erklärung genannt sind:

• Auftragsverarbeiter, die für uns nach unseren Weisungen arbeiten und mit denen wir einen Vertrag nach Art. 28 DSGVO haben: INOVATIK (Betrieb und Wartung), Brevo GmbH, Berlin (E-Mails und Newsletter).
• Unterauftragsverarbeiter von INOVATIK, die wir genehmigt haben: Vercel Inc., USA (Hosting, Speicher, Protokolle), Databricks, Inc. mit Neon, USA (Datenbank in Frankfurt).
• Postfach-Anbieter: Apple Distribution International Ltd., Cork, Irland (iCloud Mail), für die Nachrichten, die du uns schickst, und unsere Antworten.
• Eigene Verantwortliche: Mollie B.V. und – je nach Zahlart – die oben genannten Zahlungsanbieter, WhatsApp und Instagram, wenn du sie nutzt, sowie die Gastgeberinnen und Gastgeber und Veranstaltungsorte für die Teilnehmerlisten.
• Behörden nur, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel das Finanzamt.

Übermittlung in Drittländer: Vercel und Databricks sitzen in den USA, und auch einige Dienstleister von Brevo arbeiten von dort. Für die USA hat die EU-Kommission festgestellt, dass nach dem EU-US Data Privacy Framework zertifizierte Unternehmen ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Zusätzlich haben diese Anbieter die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage.

Auch Apple (Postfach) kann Daten im Rahmen seiner Dienste in die USA und in andere Länder übermitteln. Nach eigenen Angaben nutzt Apple dafür die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Apple.

14. Automatisierte Entscheidungen und Pflichtangaben

Wir treffen keine Entscheidungen über dich, die allein auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO).

Einige Angaben brauchen wir, um den Vertrag mit dir zu schließen; ohne sie geht es nicht:

• Online-Buchung: Name, E-Mail-Adresse und die Zahl der Plätze. Freiwillig sind Telefonnummer, Gutscheincode und der Newsletter.
• Gutscheinkauf: Betrag, Name und E-Mail-Adresse. Freiwillig ist die persönliche Nachricht.
• Telefonische Buchung oder Buchung vor Ort: Name, Telefonnummer und die Zahl der Plätze. Freiwillig ist die E-Mail-Adresse.

15. Wie lange wir Daten speichern

Wir löschen Daten, sobald wir sie nicht mehr brauchen. Müssen wir sie aus Steuer- oder Handelsrecht noch aufbewahren, sperren wir sie bis zum Ende der Frist und nutzen sie nur noch dafür. Fristen, die in Jahren angegeben sind, beginnen mit dem Ende des Kalenderjahres, in dem das jeweilige Ereignis liegt (Event, Kauf, E-Mail, Abmeldung). Alle anderen Fristen laufen ab dem genannten Ereignis.

• Buchung – E-Mail-Adresse, Telefonnummer, Newsletter-Wunsch: 3 Jahre nach dem Jahr, in dem das Event stattfand. So lange können Ansprüche aus dem Vertrag geltend gemacht werden (§§ 195, 199 BGB). Das gilt auch für telefonische oder vor Ort erfasste Buchungen.
• Buchung – Name, Betrag, Datum, Buchungsnummer, Event, Zahlungskennungen, Status: 8 Jahre nach dem Jahr der Buchung (§ 147 AO). Danach entfernen wir den Namen; nur die Zahlen bleiben.
• Gutschein – persönliche Nachricht, PDF und E-Mail-Adresse: bis der Gutschein vollständig eingelöst oder verjährt ist, danach noch 3 Monate.
• Gutschein – Name, Betrag, Code, Einlösungen: 8 Jahre nach dem Jahr des Kaufs oder der letzten Einlösung (§ 147 AO). Danach entfernen wir den Namen.
• Teilnehmerlisten für Gastgeber und Veranstaltungsorte: 4 Wochen nach dem Event.
• Zustellprotokolle bei Brevo: 1 Monat.
• Newsletter: bis zu deiner Abmeldung; danach bleibt deine Adresse auf der Sperrliste, den Nachweis deiner Einwilligung bewahren wir 3 Jahre auf.
• E-Mails und Chats zu einem Vertrag: 6 Jahre (§ 147 AO, Geschäftsbriefe).
• Angaben zu Allergien und Unverträglichkeiten: nach dem Event gelöscht, auch aus E-Mails und Chats.
• Andere E-Mails und Chats: 12 Monate, nachdem dein Anliegen erledigt ist.
• Zahlungsbelege und Abrechnungen von Mollie: 8 Jahre (§ 147 AO).
• Server-Protokolle bei Vercel: 1 Tag.
• Datensicherungen bei Neon: Gelöschte Daten verschwinden aus den Sicherungen, sobald deren Zeitfenster abgelaufen ist (6 Stunden).

16. Deine Rechte

Du hast das Recht,

• Auskunft über deine Daten zu bekommen, die wir verarbeiten (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen, soweit wir sie nicht mehr aufbewahren müssen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• die Daten, die du uns gegeben hast, in einem gängigen Format zu bekommen (Art. 20 DSGVO),
• eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen oder abzuwehren.

Für alles davon genügt eine formlose Nachricht an hallo@zamm-erleben.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: 21.10.2026