Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:
Nils Neutz
Geschäftsbezeichnung: Klicki
Schneidemühler Str. 20d
76139 Karlsruhe
Deutschland
E-Mail: kontakt@klickibox.de

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), baden-wuerttemberg.datenschutz.de.

3. Hosting und Server-Logfiles

Diese Webseite wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Seite werden vom Webserver automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
verwendeter Browser und Betriebssystem
Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und der Sicherheit der Webseite. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Cookies und Web-Speicher

Diese Webseite setzt keine Tracking-, Analyse- oder Marketing-Cookies ein und bindet keine Analyse- oder Werbedienste ein. Lediglich zur Erinnerung, dass Sie unseren Datenschutz-Hinweis weggeklickt haben, wird ein technisch notwendiger Eintrag im lokalen Speicher (localStorage) Ihres Browsers abgelegt. Dieser dient ausschließlich Ihrer Bedienung, ist für den Betrieb erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Technisch notwendige Cookies setzen nur die passwortgeschützte Event-Galerie (siehe Abschnitt 14) und der Login für Café- und Firmenkunden, damit Sie angemeldet bleiben.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer und Bezeichnung des Cafés / der Firma / des Events sowie Ihre Nachricht.

Diese Daten nutzen wir ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

6. Buchungs-/Event-Anfrage

Über das Buchungsformular verarbeiten wir zur Vorbereitung einer möglichen Vermietung: gewünschter Zeitraum (Von/Bis), Name, E-Mail-Adresse, optional Telefonnummer, Event-Bezeichnung, Ort/Adresse sowie die gewählten Zusatzleistungen und Angaben zur Anfahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und ggf. des Mietvertrags).

7. Speicherung und Spam-Schutz

Anfragen aus Kontakt- und Buchungsformular werden in unserer Datenbank gespeichert, damit wir sie bearbeiten und nachvollziehen können. Zur Abwehr von Spam und Missbrauch speichern wir dabei die IP-Adresse nicht im Klartext, sondern nur als gesalzenen Hashwert (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Empfänger / Weitergabe

Zur schnellen Bearbeitung leiten wir eingehende Anfragen intern per E-Mail (SMTP) und – sofern eingerichtet – als Kurzbenachrichtigung über einen WhatsApp-Benachrichtigungsdienst (CallMeBot) an uns weiter. Dabei können die Anfragedaten an den jeweiligen Dienst übermittelt werden; beim Versand über WhatsApp ist eine Übermittlung an Server außerhalb der EU nicht auszuschließen. Eine Weitergabe an sonstige Dritte zu Werbe- oder Analysezwecken erfolgt nicht.

9. Schriftarten und Skripte

Alle Schriftarten dieser Webseite (u. a. Fredoka, Nunito, Press Start 2P) werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Dienst; es werden hierfür keine Daten an Dritte übertragen. Dasselbe gilt für die Skripte der Seite (Programmbibliothek React): Sie werden von unserem Server ausgeliefert, nicht von einem externen Netzwerk.

10. Externe Links und soziale Netzwerke

Unsere Seite enthält Links zu externen Angeboten, u. a. zu unserem Instagram-Profil (@klicki.box) und zu WhatsApp. Diese Links laden erst beim aktiven Anklicken. Für die verlinkten Seiten gelten die Datenschutzbestimmungen der jeweiligen Anbieter, auf die wir keinen Einfluss haben.

11. Verschlüsselung

Die Webseite wird ausschließlich über eine verschlüsselte TLS-/SSL-Verbindung (https) ausgeliefert.

12. Online-Zahlung (Mollie)

Die Anzahlung und, wenn wir Ihnen dafür einen Zahlungslink schicken, den Restbetrag können Sie online über den Zahlungsdienstleister Mollie B.V., Amsterdam (Niederlande), bezahlen. Wir übermitteln Mollie dabei nur den Betrag, eine Beschreibung mit Ihrer Buchungsnummer und die Rücksprungadresse zu Ihrer Buchung; Name und E-Mail-Adresse geben wir nicht weiter. Ihre Zahlungsdaten (z. B. Karte, PayPal) geben Sie direkt bei Mollie ein. Wir erhalten sie nicht, sondern nur die Rückmeldung, ob die Zahlung eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Anfahrtsberechnung

Geben Sie im Buchungsformular eine Lieferadresse ein, ermitteln wir die Fahrstrecke automatisch, schon während der Eingabe. Dazu sendet unser Server die eingegebene Adresse an den Dienst Nominatim (OpenStreetMap) und die daraus ermittelten Koordinaten an den Routing-Dienst OSRM. Die Anfragen stellt unser Server, Ihre IP-Adresse wird dabei nicht an diese Dienste übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Preisermittlung für Ihre Anfrage).

14. Fotos der Klicki Box und Foto-Galerien

An der Klicki Box entstehen Fotos nur, wenn eine Person sie selbst auslöst.

Foto aufs Handy: Außerhalb eines Events wird ein Foto nur dann auf unseren Server hochgeladen, wenn die fotografierte Person an der Box den QR-Code antippt. Es ist dann über einen Link abrufbar und wird 24 Stunden nach dem Hochladen automatisch von unserem Server gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Event-Galerie: Ist die Box für ein Event mit passwortgeschützter Galerie eingerichtet, kommt jedes gedruckte oder per QR-Code abgerufene Foto automatisch in diese Galerie. Die Galerie sehen nur Personen mit dem Event-Passwort. Die Fotos werden 30 Tage nach dem Hochladen automatisch gelöscht, auf Wunsch des Veranstalters auch früher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse des Veranstalters und der Gäste an einer gemeinsamen Event-Galerie).

Die Fotos liegen auf unserem Server bei Hetzner (siehe Abschnitt 3). Nach Eingabe des Event-Passworts merkt sich Ihr Browser die Freigabe 30 Tage lang in einem technisch notwendigen Cookie, damit Sie das Passwort nicht erneut eingeben müssen (§ 25 Abs. 2 Nr. 2 TDDDG).

15. QR-Codes auf Ausdrucken

Scannen Sie einen QR-Code auf einem Ausdruck der Klicki Box, leitet unser Server Sie zum hinterlegten Ziel weiter und zählt den Aufruf. Dabei speichern wir nur einen gesalzenen Hashwert der IP-Adresse und die grobe Geräteklasse (Smartphone oder Computer), nicht die vollständige Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Reichweitenstatistik für unsere Café- und Firmenkunden).

16. Verträge, Rechnungen und Aufbewahrung

Für Angebote, Mietverträge und Rechnungen speichern wir Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Anschrift, bei Firmen Firmenname und USt-IdNr.) sowie die gebuchten Leistungen und Zahlungen. Buchungen, die Sie telefonisch oder über Instagram bei uns aufgeben, erfassen wir mit denselben Angaben, dem Kontaktweg und ggf. einer internen Notiz. Nehmen Sie einen Mietvertrag per Link an, speichern wir als Nachweis den Vertragstext, Ihren Namen, den Zeitpunkt der Annahme und einen gesalzenen Hashwert Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Hinweis (nicht Teil der öffentlichen Datenschutzerklärung): Dieser Entwurf wurde automatisiert aus den Angaben zu Webseite und Backend erstellt und ersetzt keine Rechtsberatung. Vor Veröffentlichung bitte prüfen: Angaben zum Hosting-Anbieter und dem AVV, die tatsächliche Nutzung des WhatsApp-/CallMeBot-Versands (ggf. Drittlandübermittlung mit passender Rechtsgrundlage bzw. Standardvertragsklauseln), Speicher- und Löschfristen sowie die konkrete Aufsichtsbehörde. Außerdem: die Rechtsgrundlage für den automatischen Upload im Event-Modus (Abschnitt 14) und dass gedruckte Fotos bisher ohne Löschfrist auch auf der Box selbst gespeichert bleiben.