Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Himmelherz Events
Konstantin Aksjonow
Hofgartenweg 5
74613 Öhringen
Deutschland

Telefon:
+49 1575 7993444

E-Mail:
info@himmelherz-events.de

Website:
himmelherz-events.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung erfolgt dies insbesondere aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO oder aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei Verarbeitungen auf Grundlage eines berechtigten Interesses informieren wir über das jeweilige Interesse. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Bereitstellung der Website

Diese Website wird mit dem Website-System Onepage betrieben. Dienstleister ist:

Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Deutschland

Onepage verarbeitet im Rahmen der Bereitstellung dieser Website Daten im Auftrag von Himmelherz Events. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite beziehungsweise Datei
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Request-Informationen
• Statuscodes

Die Verarbeitung dient der technischen Bereitstellung, der Stabilität, der IT-Sicherheit, der Fehleranalyse sowie dem Schutz vor missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb der Website.

Server- und Fehlerprotokolle

Nach Angaben von Onepage können zu Debugging-Zwecken bei einem begrenzten Teil der Website-Aufrufe die IP-Adresse, die Art des Requests und der Statuscode protokolliert werden. Die Speicherdauer beträgt nach Angaben von Onepage bis zu einem Monat.

Hosting-Infrastruktur

Onepage nutzt für das Hosting unter anderem Cloud-Infrastruktur von Amazon Web Services (AWS) und Google.

Nach Angaben von Onepage werden die für Onepage-Websites und das Onepage CRM eingesetzten Daten innerhalb der Europäischen Union gespeichert. Eine mögliche Verarbeitung durch verbundene US-Unternehmen beziehungsweise deren Zugriffsmöglichkeiten werden durch die geltenden datenschutzrechtlichen Garantien abgesichert. Ein Zugriff aus einem Drittland kann damit nicht vollständig ausgeschlossen werden.

4. Kontakt- und Anfrageformulare

Wenn über die Website ein Anfrage- oder Mietserviceformular abgesendet wird, verarbeiten wir die eingegebenen Angaben, um die Anfrage zu bearbeiten.

Je nach Formular können insbesondere verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer beziehungsweise WhatsApp-Nummer
• Veranstaltungsart
• Veranstaltungsdatum oder Zeitraum
• Veranstaltungsort beziehungsweise Location
• Postleitzahl und Ort
• voraussichtliche Gästezahl
• gewünschte Leistungen
• gewünschte Mietartikel und Mengen
• Farbwelt beziehungsweise Stil
• Budgetrahmen
• Freitextnachrichten
• sonstige freiwillig mitgeteilte Informationen

Die Daten werden im Onepage CRM gespeichert. Onepage ist hierbei Auftragsverarbeiter.

Für Anfragen, die auf eine mögliche Beauftragung gerichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Für Anfragen, die auf eine mögliche Beauftragung gerichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. Dies gilt auch für freiwillig mitgeteilte Angaben, soweit diese zur individuellen Bearbeitung der Anfrage verwendet werden.

Die Bestätigung in unseren Formularen dient ausschließlich der Kenntnisnahme dieser Datenschutzhinweise. Sie ist keine Einwilligung in die Verarbeitung der für die Bearbeitung der Anfrage erforderlichen Daten.

5. Kontaktaufnahme per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Daten, um die Anfrage zu bearbeiten und mit der betroffenen Person zu kommunizieren.

Bei vorvertraglichen oder vertraglichen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Kommunikation und der geschäftlichen Organisation.

Für den Betrieb unseres E Mail Postfachs nutzen wir iCloud Mail mit eigener E Mail Domain. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Im Rahmen der E Mail Kommunikation können insbesondere Absender und Empfängerdaten, Zeitpunkte der Kommunikation, Betreffzeilen, Nachrichteninhalte sowie gegebenenfalls übermittelte Anhänge verarbeitet werden.
Apple kann personenbezogene Daten auch durch verbundene Unternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Nach Angaben von Apple werden internationale Datenübermittlungen unter anderem auf Grundlage der Standardvertragsklauseln abgesichert. Weitere Informationen finden sich in der Datenschutzrichtlinie von Apple.

6. Kommunikation über WhatsApp

Wir bieten die freiwillige Möglichkeit, über WhatsApp Kontakt aufzunehmen. WhatsApp ist ein Dienst des Meta-Konzerns. Die Kommunikation über diesen Dienst erfolgt nur, wenn eine Person aktiv den WhatsApp-Link nutzt oder uns über WhatsApp schreibt.

Je nach Kommunikation werden insbesondere verarbeitet:

• Telefonnummer
• Profilinformationen, soweit sichtbar
• Name
• Nachrichteninhalt
• versandte Dateien oder Bilder
• Kommunikationszeitpunkte

Bei Anfragen beziehungsweise vertraglichen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstiger Kommunikation Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines von vielen Kundinnen und Kunden gewünschten schnellen Kommunikationswegs.

WhatsApp verarbeitet eigenständig weitere technische Nutzungs- und Gerätedaten nach seinen eigenen Datenschutzbestimmungen. Auf diese Verarbeitungen haben wir keinen Einfluss. Eine Verarbeitung oder Übermittlung in Staaten außerhalb der EU beziehungsweise des EWR kann nicht vollständig ausgeschlossen werden.

7. Verlinkung auf Instagram

Diese Website enthält Links zu unserem Instagram-Profil. Es handelt sich dabei um normale externe Links und nicht um ein eingebettetes Instagram-Plugin oder einen Instagram-Feed.

Allein durch den Aufruf unserer Website wird über einen bloßen externen Link grundsätzlich keine direkte Verbindung zu Instagram hergestellt. Erst wenn der entsprechende Link angeklickt wird, wird die Plattform von Instagram beziehungsweise Meta aufgerufen.

Beim Besuch von Instagram gelten die Datenschutzbestimmungen des Plattformbetreibers.

8. Cookies und ähnliche Technologien

Diese Website kann technisch erforderliche Cookies beziehungsweise ähnliche Speichertechniken verwenden. Technisch erforderliche Technologien werden eingesetzt, soweit sie für die sichere Bereitstellung, die Seitennavigation, Formularfunktionen, die Speicherung von Consent-Einstellungen und die technische Sicherheit erforderlich sind.

Rechtsgrundlage für einen erforderlichen Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage je nach Zweck insbesondere Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO.

Cookie-Einstellungen

Über das Consent-Banner dieser Website lassen sich notwendige Technologien, die individuelle Auswahl einzelner Kategorien sowie die vollständige Annahme oder Ablehnung freiwilliger Technologien steuern. Die getroffene Entscheidung kann jederzeit erneut geändert werden. Freiwillige Kategorien sind nicht vorausgewählt.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden im Rahmen des Onepage-Systems bereitgestellt beziehungsweise lokal innerhalb der eingesetzten Infrastruktur gehostet.

Eine separate Verbindung zu Google Fonts ist allein für die Darstellung der Schriftarten nicht erforderlich, soweit keine zusätzliche externe Google-Fonts-Einbindung manuell installiert wurde.

10. Datenverarbeitung bei Anfragen und Angeboten

Im Rahmen von Anfragen, Beratungen und Angeboten können insbesondere verarbeitet werden:

• Name
• Kontaktdaten
• Anschrift, soweit erforderlich
• Veranstaltungsdaten und Veranstaltungsort
• Gästezahl
• gewünschte Leistungen, Mietartikel und Mengen
• Gestaltungswünsche
• Budgetangaben
• Korrespondenz und Angebotsdaten
• Terminabsprachen
• sonstige bereitgestellte Informationen

Zwecke der Verarbeitung sind die Bearbeitung der Anfrage, die Beratung, die Erstellung eines Angebots, die Prüfung der Verfügbarkeit, die Terminabstimmung, die Reservierung sowie die Vorbereitung einer möglichen Buchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Datenverarbeitung bei Buchung und Durchführung

Nach einer Buchung verarbeiten wir personenbezogene Daten, soweit dies erforderlich ist für:

• den Abschluss des Vertrags
• die Planung der gebuchten Leistungen
• die organisatorische Abstimmung und Kommunikation
• die Vorbereitung des Events
• Transport- und Aufbauplanung
• die Durchführung der Veranstaltung und den Abbau
• die Mietabwicklung
• Cateringorganisation, Floristik und Dekoration
• Personalplanung
• Rechnungsstellung und Zahlungsabwicklung
• die Bearbeitung von Änderungen oder Stornierungen
• die Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Rechtsverteidigung beziehungsweise Dokumentation erforderlich sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

12. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur weitergegeben, soweit dies erforderlich ist. Mögliche Empfängerkategorien sind:

• Hosting- und Website-Dienstleister
• E-Mail-Dienstleister
• IT-Dienstleister
• Steuerberatung und Buchhaltung
• Zahlungsdienstleister und Banken
• gegebenenfalls eingesetzte Subunternehmer
• gegebenenfalls weitere für die Veranstaltung erforderliche Dienstleister
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung
• Cloud und Dokumentendienstleister

Soweit im Rahmen einer Veranstaltung eigenes Personal oder von uns beauftragte Dienstleister eingesetzt werden und diese personenbezogene Daten benötigen, werden nur die für die jeweilige Tätigkeit erforderlichen Informationen bereitgestellt. Vollständige Kundendatensätze werden nicht ohne Erforderlichkeit weitergegeben.

Buchhaltung, Rechnungsstellung und Geschäftsdokumente

Für unsere Buchhaltung und Rechnungsstellung nutzen wir sevdesk.

Anbieter ist:

sevDesk GmbH
Im Unteren Angel 1
77652 Offenburg
Deutschland

Im Rahmen der Nutzung von sevdesk können insbesondere Stamm und Kontaktdaten, Rechnungsdaten, Zahlungsinformationen, Belege sowie weitere für die Buchhaltung und steuerliche Verarbeitung erforderliche Angaben verarbeitet werden.

sevdesk verarbeitet personenbezogene Daten in unserem Auftrag. Hierfür besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach Angaben von sevdesk erfolgt die Speicherung der hierfür eingesetzten Daten auf Servern in Deutschland.

Für die Erstellung und Bearbeitung von Verträgen sowie weiteren Geschäftsdokumenten nutzen wir außerdem Canva. Dabei können insbesondere Namen, Anschriften, Kontaktdaten, Veranstaltungsdaten, Vertragsinhalte und sonstige für die jeweilige Vereinbarung erforderliche Angaben verarbeitet werden.

Anbieter ist:

Canva Pty Ltd
110 Kippax Street
Surry Hills NSW 2010
Australien

Canva stellt Regelungen zur Verarbeitung personenbezogener Daten sowie einen Datenverarbeitungszusatz bereit. Soweit personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden und kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission, soweit diese erforderlich sind.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Verträgen und deren Durchführung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Buchführungs und Aufbewahrungspflichten erfüllt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen beziehungsweise berechtigte Interessen an der weiteren Aufbewahrung bestehen.

Anfragen und Angebote ohne Buchung

Grundsätzlich bis zum Abschluss der Bearbeitung. Soweit eine weitere Aufbewahrung für Rückfragen, Nachweise oder mögliche Anschlussanfragen erforderlich ist, maximal bis zu 24 Monate, sofern keine weitergehende Rechtsgrundlage besteht.

Vertrags- und Projektdaten

Für die Dauer des Vertragsverhältnisses und anschließend, soweit erforderlich, für gesetzliche Verjährungs- und Nachweisfristen.

Buchungsbelege und Rechnungen

Entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen, für Buchungsbelege beziehungsweise Rechnungen grundsätzlich bis zu acht Jahre, soweit die jeweils geltenden gesetzlichen Vorschriften dies verlangen.

Geschäftliche Korrespondenz

Entsprechend der jeweils geltenden gesetzlichen Aufbewahrungsfrist, soweit die Nachricht als Handels- oder Geschäftsbrief einzuordnen ist.

14. Fotos und Aufnahmen von Veranstaltungen

Auf dieser Website und gegebenenfalls auf unseren Auftritten in sozialen Medien können Fotos von Veranstaltungen, Dekorationen, Floristik, Catering, Räumen und Arbeitssituationen veröffentlicht werden.

Soweit auf diesen Aufnahmen identifizierbare Personen zu sehen sind, werden personenbezogene Daten verarbeitet. Eine Veröffentlichung erfolgt nur, wenn hierfür eine geeignete rechtliche Grundlage besteht.

Je nach Einzelfall erfolgt die Verarbeitung insbesondere auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder, soweit die gesetzlichen Voraussetzungen erfüllt sind, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO nach vorheriger Interessenabwägung.

Bei der Veröffentlichung von Bildnissen werden darüber hinaus die anwendbaren gesetzlichen Vorgaben zum Recht am eigenen Bild berücksichtigt.

Beruht eine Veröffentlichung auf einer Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Für einen Widerruf oder Fragen zu einzelnen Aufnahmen genügt eine Nachricht an info@himmelherz-events.de.

Urheberrechtliche Angaben und Bildnachweise zu den auf dieser Website verwendeten Fotografien finden sich im Impressum.

15. Externe Links

Diese Website kann Links zu Websites beziehungsweise Plattformen Dritter enthalten, zum Beispiel zu Instagram, WhatsApp oder den Websites von Fotograf:innen.

Beim bloßen Anzeigen eines normalen Links findet nicht automatisch dieselbe Datenverarbeitung statt wie beim Besuch des externen Anbieters. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen externen Dienstes.

16. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der beschriebenen Verarbeitungen grundsätzlich nicht statt.

17. Bereitstellung personenbezogener Daten

Bei einer unverbindlichen Nutzung dieser Website besteht grundsätzlich keine Verpflichtung, personenbezogene Daten aktiv bereitzustellen.

Für eine Anfrage beziehungsweise Buchung sind jedoch bestimmte Angaben erforderlich, damit wir die Anfrage prüfen, ein Angebot erstellen beziehungsweise einen Vertrag erfüllen können. Ohne die notwendigen Angaben kann eine entsprechende Bearbeitung gegebenenfalls nicht erfolgen.

18. Rechte der betroffenen Personen

Betroffene Personen haben insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Voraussetzungen vorliegen
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Eine Löschung kann nicht erfolgen, soweit gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen. In diesem Fall wird die Verarbeitung auf die erforderlichen Zwecke beschränkt.

Zur Wahrnehmung dieser Rechte genügt eine Nachricht an info@himmelherz-events.de.

Soweit eine Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, grundsätzlich ein Widerspruchsrecht nach Art. 21 DSGVO.

19. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für ein Unternehmen mit Sitz in Baden-Württemberg kann insbesondere zuständig sein:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Postfach 10 29 32
70025 Stuttgart

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

20. Datenübermittlungen außerhalb EU/EWR

Bei einzelnen eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit erforderlich, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

21. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Website oder die von uns eingesetzten Dienste ändern.