Datenschutzhinweise für Gäste

Stand: 25.10.2026

Diese Hinweise gelten, wenn du über SkipLane (order.skiplane.app) an einem Stand bestellst und bezahlst.

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Bestelldaten ist der Veranstalter bzw. Standbetreiber, bei dem du bestellst. Name und Anschrift findest du auf der Bestellseite unter „Verkäufer". Wird dort kein Verkäufer angezeigt, nennen wir ihn dir auf Anfrage (Kontakt von SkipLane im nächsten Absatz).

SkipLane (Dr. Christian Hagemeier, Grüner Weg 21, 53175 Bonn, datenschutz@skiplane.app) stellt die technische Plattform bereit und verarbeitet deine Bestelldaten im Auftrag des Veranstalters (Auftragsverarbeitung nach Art. 28 DSGVO). Für die in Abschnitt 6 genannten eigenen Zwecke ist SkipLane selbst verantwortlich.

2. Welche Daten werden verarbeitet?

• Bestelldaten: bestellte Artikel, Mengen, Preise, Stand und Veranstaltung, Zeitpunkte (Bestellung, Zahlung, Scan, Ausgabe, Erstattung), Status und – bei Zubereitung auf Bestellung – den Zubereitungsstatus, außerdem die Dauer deiner Artikelauswahl. Bei Erstattungen: erstattete Artikel, Betrag, Grund und Zeitpunkt. Deine Bestellung erhält eine zufällige Bestellnummer; den Zugangsschlüssel zu deiner Bestellung speichern wir nur als nicht umkehrbaren Prüfwert.
• Bewertungen: Wenn du nach der Abholung Fragen mit Sternen bewertest, speichern wir die Bewertung zusammen mit der Bestellung.
• Technische Daten: Beim Aufruf verarbeiten die Server unserer Dienstleister Cloudflare und Railway technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt. Wir selbst speichern deine IP-Adresse nicht; sie wird nur kurzzeitig im Arbeitsspeicher genutzt, um Überlastung und Missbrauch abzuwehren. Tritt in der App ein Fehler auf, scheitert oder endet eine Zahlung ohne Erfolg, dauert die Bestätigung ungewöhnlich lange oder tippst du auf „Problem melden“, speichern wir einen Fehlerbericht: eine technische Fehlerbeschreibung, den Anlass, den betroffenen Bildschirm, den Stand (soweit er aus der Adresse hervorgeht), den Zeitpunkt des Eingangs bei uns, die Version der App, die Art deines Browsers und Betriebssystems (z. B. „Safari/iOS“), die ungefähre Bildschirmbreite (schmal, mittel oder breit) und die bis zu 30 letzten Schritte in der App mit ihrem zeitlichen Abstand zum Bericht – welche Seiten aufgerufen wurden (ohne Bestellnummer und Zugangsschlüssel), ob dabei ein Fehler auftrat und welche Anfragen die App an unseren Server gestellt hat, jeweils mit Ergebnis, Dauer und einer technischen Anfragekennung. Über diese Kennung können wir den Bericht den Einträgen in unseren Server-Protokollen und damit deiner Bestellung zuordnen. Zur Gruppierung trägt der Bericht eine zufällige Kennung, die bei jedem Öffnen oder Neuladen der Seite neu entsteht, nicht auf deinem Gerät gespeichert wird und nicht die Besuchskennung der Nutzungsstatistik ist. Der Bericht enthält keine Namen, Kontakt- oder Zahlungsdaten, keine Uhrzeit, Zeitzone oder Spracheinstellung deines Geräts und keine Texte, die du eingibst. Sendet die Mitarbeiter-App am Stand einen Fehlerbericht, kann er die Nummern von bis zu 50 dort zuletzt angezeigten Bestellungen enthalten. Zu Veranstaltungen legen wir eine Kopie der Fehlerberichte in unserer Diagnose-Datenbank ab, dort zusätzlich nur mit der Angabe, ob der Bericht von einem automatisierten Programm stammte. Zur Fehleranalyse bei Veranstaltungen speichern wir außerdem technische Ablaufdaten zu Anfragen an unseren Server und zu Zahlungsvorgängen (Zeitpunkt, aufgerufene Funktion, Ergebnis, Dauer, Bestellnummer, Stand, bei Zahlungen auch Zahlungsnummer und Betrag) – ohne Namen, Kontakt- oder Kartendaten.

Wir verlangen keinen Namen, keine E-Mail-Adresse und kein Konto.

3. Zahlung über Mollie

Die Zahlung wickelt der Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ab. Deine Zahlungsdaten (z. B. Karte, Apple Pay, Google Pay) gibst du direkt bei Mollie ein; Mollie verarbeitet sie in eigener Verantwortung. Wir übermitteln an Mollie den Betrag, den Namen des Stands, eine Bestellnummer und die Adresse, zu der du nach der Zahlung zurückkehrst. Von Mollie erhalten wir eine Zahlungskennung, den Zahlungsstatus und den Betrag – keine Karten- oder Kontodaten und keinen Namen. Datenschutzhinweise von Mollie: https://www.mollie.com/de/privacy

4. Speicherung in deinem Browser

Damit du nach der Bezahlung oder einem Neuladen wieder zu deiner Bestellung kommst, speichern wir im Speicher deines Browsers (localStorage) den Eintrag skiplane.order_confirmation_url – einen Verweis auf deine Bestellung samt Zugangsschlüssel. Er wird gelöscht, sobald die Bestellung abgeholt, erstattet oder abgebrochen ist. Das ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Nur wenn der Schutz unseres Dienstleisters Cloudflare einen Zugriff im Einzelfall prüft, kann ein sicherheitsbedingtes Cookie (cf_clearance) gesetzt werden.

5. Nutzungsstatistik

Wir werten aus, welche Schritte beim Bestellen aufgerufen werden (z. B. Artikel angesehen, zur Zahlung weitergeleitet, QR-Code angezeigt). Je Schritt speichern wir Zeitpunkt, Stand, Veranstaltung, die Art von Browser und Betriebssystem und eine zufällige Besuchskennung. Die Kennung wird nicht auf deinem Gerät gespeichert, für die Rückkehr von der Zahlungsseite in der Adresse mitgeführt und nicht mit deiner Bestellung gespeichert. Die Daten sind pseudonym und werden nach 180 Tagen gelöscht. Wir übermitteln sie an keine Analyse-Anbieter.

6. Zwecke und Rechtsgrundlagen

• Abwicklung deiner Bestellung und Zahlung im Auftrag des Veranstalters: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Veranstalter).
• Aufbewahrung nach handels- und steuerrechtlichen Vorgaben des Veranstalters: Art. 6 Abs. 1 lit. c DSGVO.
• Eigene Zwecke von SkipLane – Berechnung der Plattformgebühr gegenüber dem Veranstalter (anhand von Beträgen und Zeitpunkten der Bestellungen), sicherer Betrieb und Fehleranalyse sowie die pseudonyme Nutzungsstatistik zur Verbesserung des Dienstes: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren und abrechenbaren Dienst).

7. Empfänger

• Cloudflare, Inc. – Auslieferung der Bestellseite. Eine Übermittlung in die USA ist nicht auszuschließen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln.
• Railway Corporation (USA) – Server und Datenbank, Rechenzentrum in Amsterdam (EU).
• Functional Software, Inc. (Sentry) – Fehlerüberwachung, Datenhaltung in der EU (Frankfurt). Fehlermeldungen enthalten keine Namen, Kontakt- oder Kartendaten; zur Zuordnung technische Kennungen wie Bestell- und Zahlungsnummern und Beträge.
• Mollie B.V. – Zahlung (siehe Abschnitt 3).
• Der Veranstalter, bei dem du bestellst.

Mit Cloudflare, Railway und Sentry bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Wie lange werden Daten gespeichert?

• Bestell-, Zahlungs- und Erstattungsdaten sowie Bewertungen: so lange, wie gesetzliche Aufbewahrungspflichten des Veranstalters es erfordern (in der Regel bis zu 10 Jahre).
• Protokolle zu Zahlung und Ausgabe: 400 Tage (Frist für Rückbuchungen). Protokolleinträge zu Erstattungen gehören zu den Erstattungsdaten (erster Punkt) und werden nicht automatisch gelöscht.
• Protokolle fehlgeschlagener Zugriffe: 30 Tage.
• Fehlerberichte der App: 7 Tage; Fehlerüberwachung (Sentry): 30 Tage.
• Ablaufdaten zur Fehleranalyse: 14 Tage.
• Server-Protokolle unseres Hosters: 30 Tage.
• Nutzungsstatistik: 180 Tage.
• Aus Sicherungskopien verschwinden gelöschte Daten spätestens nach etwa 4 Wochen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Für deine Bestelldaten wende dich an den Veranstalter; wir unterstützen ihn dabei. Du kannst dich auch an datenschutz@skiplane.app wenden – für unsere eigenen Zwecke (Abschnitt 6) sind wir direkt zuständig, andere Anliegen leiten wir weiter. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.