Datenschutz
Was gespeichert wird, wozu, wer es sieht und wann es wieder verschwindet.
Wer verantwortlich ist
Standverkauf wird von Michael Hörner, Hörner eBusiness, Paul-Klee-Str. 2, 72631 Aichtal, info@hoerner-ebusiness.de betrieben (Impressum). Für die Daten, die ein Verein in seiner Verwaltung und an seinen Geräten erfasst, ist der Verein verantwortlich; Hörner eBusiness verarbeitet sie in seinem Auftrag (Artikel 28 DSGVO).
Zugang zur Verwaltung
Gespeichert werden E-Mail-Adresse, Name und das Passwort, nur als Prüfsumme, nie im Klartext. Ein Verein legt sein Konto selbst an, in der App oder im Browser. Für ein vergessenes Passwort schicken wir auf Anforderung einen Link an diese Adresse, sonst keine E-Mails. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Gegen das Durchprobieren von Passwörtern und Codes merkt sich der Server für zehn Minuten die IP-Adresse und eine Prüfsumme fehlgeschlagener Versuche, nur im Arbeitsspeicher.
Was an den Kassen erfasst wird
Bestellungen bestehen aus Artikeln, Preisen, Uhrzeit und der Kasse, an der gebucht wurde. Namen oder andere Angaben zu Gästen werden nicht erfasst.
Die App für iPad und iPhone
Die App zeigt diese Website und ergänzt nur, was ein Browser nicht kann:
- Bluetooth, um Bons und Etiketten auf einem Bondrucker auszugeben.
- Lokales Netzwerk, um Drucker im WLAN zu erreichen und die Geräte am Stand ohne Internet abzugleichen. Dabei gehen die Daten nur zwischen den Geräten im selben WLAN hin und her.
- Kamera, nur wenn Sie in der Verwaltung ein Foto als Artikelbild aufnehmen.
Bis zum Hochladen liegen die Buchungen auf dem Gerät. Die App enthält keine Werbung, kein Tracking und keine Analysedienste.
Cookies und Technik
Ein Sitzungs-Cookie hält die Anmeldung zur Verwaltung und schützt die Formulare (CSRF-Schutz). Das angemeldete Gerät merkt sich seinen Code und die Stammdaten im eigenen Speicher, damit es ohne Netz arbeitet. Beides ist technisch notwendig. Keine eingebundenen fremden Inhalte.
Dienstleister
Die Anwendung läuft auf einem Server der Hetzner Online GmbH in Deutschland; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.
Speicherdauer und Löschen
Bestellungen und Veranstaltungen bleiben gespeichert, bis der Verein sein Konto löscht. Das geht jederzeit selbst unter „Konto“ in der Verwaltung: Gelöscht werden dann der Zugang und alle Daten des Vereins, sofort und endgültig. Hat ein Verein mehrere Zugänge, wird nur der eigene gelöscht. Auf Wunsch löschen wir auch auf Anfrage per E-Mail.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Artikel 15 bis 21 DSGVO). Eine E-Mail an die oben genannte Adresse genügt. Außerdem können Sie sich beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, beschweren.