Datenschutzhinweise für Veranstalter
Stand: 25.10.2026
Diese Hinweise gelten für Veranstalter (Dashboard unter dashboard.skiplane.app), ihr Personal (Mitarbeiter-App unter staff.skiplane.app) und Interessenten, die SkipLane über Demo-Zugänge ausprobieren. Für Gäste, die über SkipLane bestellen, gelten eigene Datenschutzhinweise für Gäste.
1. Verantwortlicher
SkipLane, Inhaber Dr. Christian Hagemeier, Grüner Weg 21, 53175 Bonn, datenschutz@skiplane.app
2. Veranstalter-Konto (Dashboard)
Wir verarbeiten die Angaben zu deinem Konto: E-Mail-Adresse, Passwort (nur als Prüfwert), Rechnungsdaten (Name/Firma, Anschrift, Steuernummer bzw. USt-IdNr., Rechnungs-E-Mail), Kassenführungsmodus und die Zugangsdaten zu deinem Mollie-Konto (OAuth-Verbindung bzw. API-Schlüssel, verschlüsselt) samt Name des verbundenen Mollie-Profils, außerdem deine Stände, Artikel und Veranstaltungen sowie die über SkipLane abgewickelten Bestellungen. Zweck ist die Bereitstellung des Dienstes und die Abrechnung der Plattformgebühr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Name und Anschrift aus deinen Rechnungsdaten zeigen wir deinen Gästen als „Verkäufer" an (Anbieterkennzeichnung). In bezahlten Bestellungen wird diese Angabe zum Zeitpunkt der Zahlung festgeschrieben und bleibt dort auch nach Vertragsende erhalten, solange die Bestellung aufbewahrt wird.
Für die Anmeldung setzen wir das technisch notwendige Cookie operator_refresh (30 Tage, § 25 Abs. 2 Nr. 2 TDDDG). Um Angriffe abzuwehren, zählen wir fehlgeschlagene Anmeldeversuche je eingegebener E-Mail-Adresse. Dazu speichern wir die Adresse nicht im Klartext, sondern nur als Prüfwert (Hash), zusammen mit der Zahl der Fehlversuche, dem Zeitpunkt des letzten Versuchs und einer etwaigen Sperrfrist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Mitarbeiter-App
Das Personal meldet sich mit einer Stand-PIN an; wir speichern keine personenbezogenen Daten einzelner Mitarbeitender. Im Browser des Geräts liegen die Sitzungsdaten (Sitzungsschlüssel, Rolle, Standname und Ablaufzeit; die Sitzung gilt höchstens 12 Stunden), die Nummern der letzten fünf gescannten Bestellungen, bei Demo-Zugängen die Nummer der zuletzt vom Demo-Einstieg angelegten Bestellung sowie die auf dem Gerät gewählte Scanner-Einstellung („Standard" oder „Alternative"). Die Scanner-Einstellung enthält keine Angaben zu Personen; sie bleibt nach dem Abmelden auf dem Gerät, bis sie geändert oder der Browser-Speicher gelöscht wird. Die Sitzungsdaten, die Nummern der gescannten Bestellungen und die Demo-Bestellnummer werden beim Abmelden, beim Wechsel des Stands, bei ungültiger Sitzung und beim ersten Öffnen der App nach Ablauf der Sitzung gelöscht; wird die App nach Ablauf nicht mehr geöffnet, bleiben sie bis dahin auf dem Gerät, der Sitzungsschlüssel ist dann abgelaufen und ungültig. Die Kamerabilder werden nur auf dem Gerät ausgewertet und nicht übertragen. Ausgaben und Meldungen (z. B. „ausverkauft") werden mit Zeitpunkt dem Stand zugeordnet, nicht einer Person. Bei einem Server- oder Verbindungsfehler, bei einem Programmfehler in der App, nach drei ungültigen Scans in Folge oder wenn jemand im Menü auf „Problem melden“ tippt, sendet die App einen Fehlerbericht an SkipLane. Er enthält eine kurze technische Fehlerbeschreibung, den Anlass, den betroffenen Bildschirm, den Zeitpunkt des Eingangs, die Version der App, die Art von Browser und Betriebssystem des Geräts (z. B. „Chrome/Android“), eine zufällige Kennung je App-Start und die bis zu 30 letzten Schritte in der App mit ihrem zeitlichen Abstand zum Bericht: aufgerufene Seiten, aufgetretene Fehler und Anfragen an den Server mit Ergebnis, Dauer und technischer Anfragekennung, über die sich der Bericht den Server-Protokollen zuordnen lässt; bei Scans nur die Art und Länge des gelesenen Codes, nie seinen Inhalt. Dazu kommen von der zuletzt angezeigten Liste (Zubereitungsliste oder zuletzt gescannte Bestellungen) die Anzahl, bis zu 50 Bestellnummern und bei der Zubereitungsliste das Alter der ältesten Bestellung. Der Bericht wird über die Anmeldung dem Stand zugeordnet, nicht einer Person; ist die Anmeldung ungültig, speichern wir ihn ohne Stand und ohne Bestellnummern. Namen, PINs, Freitexte, Kamerabilder oder Angaben zur Bildschirmgröße enthält er nicht. Fehlerberichte werden nach 7 Tagen gelöscht, ebenso ihre Kopie in unserer Diagnose-Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
4. Daten deiner Gäste
Die Bestelldaten deiner Gäste verarbeiten wir in deinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO); verantwortlich bist gegenüber deinen Gästen du. Einzelheiten stehen in den Datenschutzhinweisen für Gäste und im Vertrag zur Auftragsverarbeitung. Für eigene Zwecke – Abrechnung der Plattformgebühr, sicherer Betrieb und Fehleranalyse, pseudonyme Nutzungsstatistik – verarbeiten wir einzelne dieser Daten in eigener Verantwortung. Zur Fehleranalyse bei Veranstaltungen speichern wir dabei technische Ablaufdaten zu Anfragen an unseren Server (Zeitpunkt, aufgerufene Funktion, Ergebnis, Dauer, Bestellnummer, Stand), keiner Person zugeordnet. Fehlerberichte der Mitarbeiter-App können Bestellnummern enthalten (Abschnitt 3).
5. Demo-Zugänge für Interessenten
Für Interessenten stellen wir Demo-Zugänge und Demo-Links bereit. Enthält ein Link eine Kampagnen-Kennung, erfassen wir beim Öffnen Zeitpunkt, Kennung und aufgerufenen Demo-Stand, um zu erkennen, welche Kampagne genutzt wurde. Demo-Bestellungen werden nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Dienstleister (Auftragsverarbeiter)
- Railway Corporation (USA) – Server und Datenbank; Rechenzentrum in Amsterdam (EU).
- Cloudflare, Inc. – Auslieferung von Dashboard, Mitarbeiter-App und Bestellseite sowie DNS. Eine Übermittlung in die USA ist nicht auszuschließen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln.
- Functional Software, Inc. (Sentry) – Fehlerüberwachung, Datenhaltung in der EU (Frankfurt). Fehlermeldungen enthalten keine Namen, Kontakt- oder Kartendaten; zur Zuordnung technische Kennungen wie Bestell- und Zahlungsnummern und Beträge.
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Zahlungen deiner Gäste laufen über dein eigenes Konto bei Mollie B.V.; Mollie ist dein Vertragspartner.
7. Speicherdauer
- Kontodaten: für die Dauer der Geschäftsbeziehung. Nach Vertragsende sperren wir das Konto. Frühestens 30 Tage danach, und sobald keine Zahlungen, Erstattungen oder Abrechnungen mehr offen sind, anonymisieren wir die Kontodaten (E-Mail-Adresse, Passwort, Rechnungsdaten, Zugangsdaten zu Mollie, PINs der Stände).
- Namen von Ständen, Veranstaltungen und Artikeln bleiben auch danach erhalten, weil sie zu den Aufzeichnungen gehören. Trage dort bitte keine Personennamen ein.
- Abrechnungsrelevante Daten: nach den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).
- Protokolle zu Zahlung und Ausgabe: 400 Tage; Protokolleinträge zu Erstattungen zählen zu den abrechnungsrelevanten Daten und werden nicht automatisch gelöscht; Protokolle fehlgeschlagener Zugriffe: 30 Tage.
- Zähler fehlgeschlagener Anmeldeversuche: bis zu 2 Tage nach dem letzten Fehlversuch; eine laufende Sperre verlängert die Frist bis zu ihrem Ablauf.
- Fehlerberichte: 7 Tage; Fehlerüberwachung (Sentry): 30 Tage; Server-Protokolle unseres Hosters: 30 Tage; Ablaufdaten zur Fehleranalyse: 14 Tage.
- Aus Sicherungskopien verschwinden gelöschte Daten spätestens nach etwa 4 Wochen.
8. Deine Rechte
Du hast die Rechte aus Art. 15–21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Wende dich an datenschutz@skiplane.app. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.