Datenschutzhinweise für Veranstalter

Diese Hinweise gelten für Veranstalter (Dashboard unter dashboard.skiplane.app), ihr Personal (Mitarbeiter-App unter staff.skiplane.app) und Interessenten, die SkipLane über Demo-Zugänge ausprobieren. Für Gäste, die über SkipLane bestellen, gelten eigene Datenschutzhinweise für Gäste.

1. Verantwortlicher

SkipLane, Inhaber Dr. Christian Hagemeier, Grüner Weg 21, 53175 Bonn, datenschutz@skiplane.app

2. Veranstalter-Konto (Dashboard)

Wir verarbeiten die Angaben zu deinem Konto: E-Mail-Adresse, Passwort (nur als Prüfwert), Rechnungsdaten (Name/Firma, Anschrift, Steuernummer bzw. USt-IdNr., Rechnungs-E-Mail), Kassenführungsmodus und die Zugangsdaten zu deinem Mollie-Konto (OAuth-Verbindung bzw. API-Schlüssel, verschlüsselt) samt Name des verbundenen Mollie-Profils, außerdem deine Stände, Artikel und Veranstaltungen sowie die über SkipLane abgewickelten Bestellungen. Zweck ist die Bereitstellung des Dienstes und die Abrechnung der Plattformgebühr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Name und Anschrift aus deinen Rechnungsdaten zeigen wir deinen Gästen als „Verkäufer" an (Anbieterkennzeichnung). In bezahlten Bestellungen wird diese Angabe zum Zeitpunkt der Zahlung festgeschrieben und bleibt dort auch nach Vertragsende erhalten, solange die Bestellung aufbewahrt wird.

Für die Anmeldung setzen wir das technisch notwendige Cookie operator_refresh (30 Tage, § 25 Abs. 2 Nr. 2 TDDDG). Um Angriffe abzuwehren, zählen wir fehlgeschlagene Anmeldeversuche je eingegebener E-Mail-Adresse. Dazu speichern wir die Adresse nicht im Klartext, sondern nur als Prüfwert (Hash), zusammen mit der Zahl der Fehlversuche, dem Zeitpunkt des letzten Versuchs und einer etwaigen Sperrfrist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Mitarbeiter-App

Das Personal meldet sich mit einer Stand-PIN an; wir speichern keine personenbezogenen Daten einzelner Mitarbeitender. Im Browser des Geräts liegen die Sitzungsdaten (Sitzungsschlüssel, Rolle, Standname und Ablaufzeit; die Sitzung gilt höchstens 12 Stunden), die Nummern der letzten fünf gescannten Bestellungen, bei Demo-Zugängen die Nummer der zuletzt vom Demo-Einstieg angelegten Bestellung sowie die auf dem Gerät gewählte Scanner-Einstellung („Standard" oder „Alternative"). Die Scanner-Einstellung enthält keine Angaben zu Personen; sie bleibt nach dem Abmelden auf dem Gerät, bis sie geändert oder der Browser-Speicher gelöscht wird. Die Sitzungsdaten, die Nummern der gescannten Bestellungen und die Demo-Bestellnummer werden beim Abmelden, beim Wechsel des Stands, bei ungültiger Sitzung und beim ersten Öffnen der App nach Ablauf der Sitzung gelöscht; wird die App nach Ablauf nicht mehr geöffnet, bleiben sie bis dahin auf dem Gerät, der Sitzungsschlüssel ist dann abgelaufen und ungültig. Die Kamerabilder werden nur auf dem Gerät ausgewertet und nicht übertragen. Ausgaben und Meldungen (z. B. „ausverkauft") werden mit Zeitpunkt dem Stand zugeordnet, nicht einer Person. Bei einem Server- oder Verbindungsfehler, bei einem Programmfehler in der App, nach drei ungültigen Scans in Folge oder wenn jemand im Menü auf „Problem melden“ tippt, sendet die App einen Fehlerbericht an SkipLane. Er enthält eine kurze technische Fehlerbeschreibung, den Anlass, den betroffenen Bildschirm, den Zeitpunkt des Eingangs, die Version der App, die Art von Browser und Betriebssystem des Geräts (z. B. „Chrome/Android“), eine zufällige Kennung je App-Start und die bis zu 30 letzten Schritte in der App mit ihrem zeitlichen Abstand zum Bericht: aufgerufene Seiten, aufgetretene Fehler und Anfragen an den Server mit Ergebnis, Dauer und technischer Anfragekennung, über die sich der Bericht den Server-Protokollen zuordnen lässt; bei Scans nur die Art und Länge des gelesenen Codes, nie seinen Inhalt. Dazu kommen von der zuletzt angezeigten Liste (Zubereitungsliste oder zuletzt gescannte Bestellungen) die Anzahl, bis zu 50 Bestellnummern und bei der Zubereitungsliste das Alter der ältesten Bestellung. Der Bericht wird über die Anmeldung dem Stand zugeordnet, nicht einer Person; ist die Anmeldung ungültig, speichern wir ihn ohne Stand und ohne Bestellnummern. Namen, PINs, Freitexte, Kamerabilder oder Angaben zur Bildschirmgröße enthält er nicht. Fehlerberichte werden nach 7 Tagen gelöscht, ebenso ihre Kopie in unserer Diagnose-Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Daten deiner Gäste

Die Bestelldaten deiner Gäste verarbeiten wir in deinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO); verantwortlich bist gegenüber deinen Gästen du. Einzelheiten stehen in den Datenschutzhinweisen für Gäste und im Vertrag zur Auftragsverarbeitung. Für eigene Zwecke – Abrechnung der Plattformgebühr, sicherer Betrieb und Fehleranalyse, pseudonyme Nutzungsstatistik – verarbeiten wir einzelne dieser Daten in eigener Verantwortung. Zur Fehleranalyse bei Veranstaltungen speichern wir dabei technische Ablaufdaten zu Anfragen an unseren Server (Zeitpunkt, aufgerufene Funktion, Ergebnis, Dauer, Bestellnummer, Stand), keiner Person zugeordnet. Fehlerberichte der Mitarbeiter-App können Bestellnummern enthalten (Abschnitt 3).

5. Demo-Zugänge für Interessenten

Für Interessenten stellen wir Demo-Zugänge und Demo-Links bereit. Enthält ein Link eine Kampagnen-Kennung, erfassen wir beim Öffnen Zeitpunkt, Kennung und aufgerufenen Demo-Stand, um zu erkennen, welche Kampagne genutzt wurde. Demo-Bestellungen werden nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Dienstleister (Auftragsverarbeiter)

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Zahlungen deiner Gäste laufen über dein eigenes Konto bei Mollie B.V.; Mollie ist dein Vertragspartner.

7. Speicherdauer

8. Deine Rechte

Du hast die Rechte aus Art. 15–21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). Wende dich an datenschutz@skiplane.app. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.