Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Happy Hours
Hamdi Krichi & Anna-Luisa Raaf
Winkelpfad 14e, 52879 Euskirchen
E-Mail: contact@happyhours-erleben.de

2. Welche Daten wir erheben

Bei der Registrierung

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Rolle (Teilnehmer oder Anbieter)

Im Nutzerprofil (freiwillig)

• Profilbild
• Mobilnummer
• Kurzbeschreibung / Bio
• Firmenname (bei Anbietern)

Bei Buchungen

• Gebuchter Kurs und Termin
• Buchungsstatus und Zahlungsinformationen

Bei Anbieter-Auszahlungen

• IBAN und BIC (verschlüsselt)
• Steuerliche Angaben (freiwillig)

Automatisch erhobene Daten

• IP-Adresse (technisch notwendig)
• Browsertyp und Betriebssystem
• Zugriffszeitpunkt

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Plattform
• Verwaltung von Nutzeraccounts
• Durchführung und Abwicklung von Buchungen
• Kommunikation zwischen Nutzern und Anbietern
• Monatliche Auszahlungen an Anbieter
• Versand von Transaktions-E-Mails (Buchungsbestätigung etc.)
• Verbesserung unserer Dienste

4. Rechtsgrundlagen

Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Buchungen, Account-Verwaltung)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter, Cookies)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Missbrauchsprävention)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Steuer, Buchhaltung)

5. Drittanbieter & Dienstleister

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase (Supabase Inc., USA) für Datenbankservices und Nutzerauthentifizierung. Die Server befinden sich in West-Europa (London, Großbritannien). Großbritannien verfügt über einen EU-Angemessenheitsbeschluss gemäß Art. 45 DSGVO.

Datenschutzerklärung: supabase.com/privacy

Vercel (Hosting)

Unsere Plattform wird über Vercel (Vercel Inc., USA) gehostet. Vercel ist dem EU-US Data Privacy Framework angeschlossen. Es wurde ein Auftragsverarbeitungsvertrag abgeschlossen.

Datenschutzerklärung: vercel.com/legal/privacy-policy

EmailOctopus (E-Mail-Marketing)

Für den E-Mail-Versand nutzen wir EmailOctopus (EmailOctopus Ltd., Großbritannien). Großbritannien verfügt über einen EU-Angemessenheitsbeschluss. Deine E-Mail-Adresse wird nur nach ausdrücklicher Einwilligung gespeichert (Double Opt-In).

Datenschutzerklärung: emailoctopus.com/legal/privacy

Stripe (Zahlungsabwicklung – geplant)

In Kürze werden wir Stripe (Stripe Inc., USA) für die Zahlungsabwicklung einsetzen. Stripe ist dem EU-US Data Privacy Framework angeschlossen. Zahlungsdaten werden direkt an Stripe übermittelt und von uns nicht gespeichert.

Datenschutzerklärung: stripe.com/de/privacy

Google Fonts

Wir nutzen Google Fonts zur Darstellung von Schriftarten. Beim Laden der Seite wird eine Verbindung zu Google-Servern hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookie – für die Anmeldung (wird beim Schließen des Browsers gelöscht)
• Einwilligungs-Cookie – speichert deine Cookie-Einstellung für 365 Tage

Für zukünftige Analyse- und Marketing-Tools (Google Analytics, Meta Pixel, TikTok Pixel) werden wir deine ausdrückliche Einwilligung einholen.

7. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – du kannst Auskunft über deine gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO) – du kannst fehlerhafte Daten korrigieren lassen
• Löschungsrecht (Art. 17 DSGVO) – du kannst die Löschung deiner Daten verlangen
• Einschränkungsrecht (Art. 18 DSGVO) – du kannst die Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20 DSGVO) – du kannst deine Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO) – du kannst der Verarbeitung widersprechen
• Beschwerderecht – du kannst dich bei der zuständigen Aufsichtsbehörde beschweren

Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein um deine Daten zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern und Bankdaten
• Row Level Security (RLS) in der Datenbank – jeder Nutzer sieht nur seine eigenen Daten
• Regelmäßige Sicherheitsupdates

9. Kontakt & Änderungen

Bei Fragen zum Datenschutz wende dich an:

Happy Hours
Hamdi Krichi & Anna-Luisa Raaf
Winkelpfad 14e, 52879 Euskirchen
contact@happyhours-erleben.de

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.