1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
milchundbar Veranstaltungs und Betriebs GmbH
Sonnenstraße 12, 80331 München
Geschäftsführer: Jakob Faltenbacher
Telefon: 089 450288-0 · info@milchundbar.de
2. Erhobene Daten & Zwecke
Wir verarbeiten ausschließlich die Daten, die du uns aktiv im Anmeldeformular zur Verfügung stellst, sowie technische Daten, die beim Aufruf der Seite anfallen.
- Vor- und Nachname, E-Mail-Adresse — zur Eintragung in die digitale Gästeliste und zum Versand deines persönlichen QR-Codes.
- Event-Datum & Check-in-Zeitpunkte — zur Identifikation am Einlass und für die digitale Stempelkarte (5 × Check-in = 1 Flasche Wodka aufs Haus).
- Server-Logs (IP-Adresse, User-Agent, Zeitpunkt) — werden vom Hoster automatisch und nur zur Sicherstellung des technischen Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
3. Rechtsgrundlagen
Die Verarbeitung erfolgt auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags „Eintrag in Gästeliste" sowie vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung durch das aktive Absenden des Formulars.
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren, stabilen Betrieb der Website.
4. Speicherdauer
Deine Anmeldedaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch 12 Monate nach dem letzten Check-in. Server-Logs werden in der Regel nach 14 Tagen automatisch gelöscht oder anonymisiert. Gesetzliche Aufbewahrungsfristen (insb. AO, HGB) bleiben unberührt.
5. Auftragsverarbeiter & Hosting
Zur Bereitstellung dieser App nutzen wir folgende Auftragsverarbeiter, mit denen ein Vertrag nach Art. 28 DSGVO geschlossen ist:
- Lovable Cloud / Supabase — Hosting der Datenbank und Web-App, Server-Standort EU.
Eine Übermittlung in Drittländer außerhalb des EWR findet nicht statt. Sollte sich dies ändern, informieren wir dich über geeignete Garantien (z. B. EU-Standardvertragsklauseln) im jeweiligen Verarbeitungsverzeichnis.
6. Cookies & Tracking
Diese App verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (z. B. zur Sitzungsverwaltung im Scanner-/Adminbereich). Es findet kein Marketing-Tracking und kein Profiling statt.
Sollten zukünftig Tracking-Tools (z. B. Meta Pixel, Conversion API) eingebunden werden, geschieht dies ausschließlich nach deiner aktiven Einwilligung über einen Cookie-Banner gemäß §25 Abs. 1 TTDSG / DSGVO.
7. E-Mail-Versand
Im Rahmen der Anmeldung erhältst du eine Bestätigungs-E-Mail mit deinem persönlichen QR-Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir versenden keine Werbe-E-Mails ohne deine separate Einwilligung.
8. Deine Rechte als betroffene Person
Dir stehen folgende Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@milchundbar.de.
9. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Der Zugang zu Scanner- und Adminbereich ist passwortgeschützt. Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
11. Aktualität & Änderungen
Diese Datenschutzerklärung wird regelmäßig an aktuelle rechtliche und technische Entwicklungen angepasst. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
