Datenschutzerklärung myhappy und happytix – Arbeitsentwurf
WICHTIG: Dies ist ein vollständiges GLIEDERUNGS- UND TEXTGERÜST, aber keine veröffentlichungsreife Datenschutzerklärung. Tatsächliche Datenflüsse, Anbieter, Aufbewahrungsfristen und Verantwortlichkeiten sind noch nicht verifiziert. Keine fiktiven Angaben einsetzen.
1. Verantwortlicher und Kontakt
Verantwortlich für eigene Datenverarbeitungen: Martin Adam – happyfittery, [vollständige Anschrift], info@happyfittery.se. Datenschutzbeauftragter, sofern vorgeschrieben: [OFFEN / nicht benannt]. Zuständige Aufsichtsbehörde und Kontakt: [PRÜFEN].
2. Überblick über die Verarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung der Plattform myhappy, zur Verwaltung von Konten und Berechtigungen sowie zur Durchführung beauftragter Modulleistungen erforderlich ist. Für einzelne Vorgänge können Veranstalter eigenständig Verantwortliche sein. Die Zuordnung wird je Vorgang geprüft.
3. Registrierung und Benutzerkonto
Datenarten: [Name, E-Mail, Authentifizierungsdaten, Telefonnummer etc. tatsächlich erhoben: OFFEN]. Zwecke: Einrichtung und Sicherheit des Kontos, Kommunikation, Rechteverwaltung. Rechtsgrundlage: grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit für den Vertrag erforderlich; ergänzend lit. f für notwendige Sicherheit nach Interessenabwägung. Speicherdauer: [OFFEN].
4. Veranstalter- und Vertretungsdaten
Datenarten: [Name, Adresse, Kontaktdaten, Zuordnung zum Nutzer, Vertretungserklärung, Nachweise: OFFEN]. Zwecke: Prüfung der Berechtigung, Vertragsschluss und Vertragsdurchführung, Nachweis. Rechtsgrundlagen abhängig vom Vorgang Art. 6 Abs. 1 lit. b, c oder f DSGVO. Empfänger und Speicherfristen: [OFFEN].
5. Veranstaltungen, Buchungen und Teilnehmer
Datenarten: [Veranstaltungsdetails, Ticketkäuferdaten, Teilnehmerdaten, Ticket- und Scanstatus, Zahlungsreferenzen: OFFEN]. Zwecke: Eventdarstellung, Ticketabwicklung, Einlass und Kommunikation. Rollen: [OFFEN – je Vorgang bestimmen, ob happyfittery eigenständig verantwortlich, gemeinsam verantwortlich oder Auftragsverarbeiter ist]. Bei Auftragsverarbeitung: Vereinbarung nach Art. 28 DSGVO und passende Weisungs-/Löschregeln.
6. Zahlungen, Abrechnungen und Steuern
Datenarten: [Zahlungsstatus, Rechnungsdaten, Bankverbindung, Transaktionskennung: OFFEN]. Zwecke: Zahlungszuordnung, Abrechnung, steuerliche und handelsrechtliche Pflichten. Rechtsgrundlagen Art. 6 Abs. 1 lit. b und c DSGVO, ggf. lit. f. Beteiligte Zahlungsdienstleister, Datenübermittlungen und Aufbewahrungsfristen: [OFFEN].
7. Hosting, Protokolle und technische Sicherheit
Server-/Hosting-Anbieter: [OFFEN]. Technische Protokolldaten: [IP-Adresse, Zeitstempel, User-Agent etc. tatsächliche Felder: OFFEN]. Zwecke: Auslieferung, Missbrauchsabwehr, Fehlerdiagnose. Rechtsgrundlage ggf. Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer und Empfänger: [OFFEN].
8. Cookies und ähnliche Technologien
Unbedingt konkrete Bestandsaufnahme vornehmen: [Session-Cookies, Login, Sicherheitscookies, Reichweitenmessung, Marketingtechnologien: OFFEN]. Für nicht notwendige Technologien sind die einschlägigen Einwilligungsanforderungen zu prüfen. Cookie-Name, Zweck, Laufzeit, Anbieter, Rechtsgrundlage und Widerrufsmöglichkeit je Technologie dokumentieren.
9. E-Mail und Benachrichtigungen
Arten: [Registrierung, Vertragsbestätigung, Ticketversand, technische Mitteilungen, Marketing: OFFEN]. Versanddienstleister: [OFFEN]. Marketing nur bei geeigneter Rechtsgrundlage und erforderlichen Einwilligungen; Abmeldung und Widerspruch ermöglichen.
10. Empfänger und Drittlandübermittlungen
Kategorien: Hosting, Zahlungsdienstleister, Versanddienste, technische Dienstleister, ggf. Veranstalter. Konkrete Empfänger, Länder und Garantien für Übermittlungen außerhalb EU/EWR: [OFFEN].
11. Speicherdauer und Löschung
Daten werden nur so lange gespeichert, wie es für die Zwecke und rechtlichen Pflichten erforderlich ist. Konkrete Lösch- und Aufbewahrungsfristen für Konto-, Vertrags-, Ticket-, Scan-, Zahlungs-, Log- und Backupdaten: [OFFEN].
12. Rechte betroffener Personen
Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Beschwerden sind bei einer zuständigen Datenschutzaufsicht möglich. Kontakt: info@happyfittery.se.
13. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Ob Angaben vertraglich oder gesetzlich erforderlich sind und welche Folgen die Nichtbereitstellung hat: [OFFEN]. Automatisierte Entscheidungen nach Art. 22 DSGVO: [PRÜFEN – keine ungesicherte Verneinung].
14. Änderungen
Wir aktualisieren diese Hinweise bei Änderungen der tatsächlichen Datenverarbeitung und informieren, soweit erforderlich.
DATENSCHUTZ-FREIGABEGATE: Dateninventar, Verzeichnis von Verarbeitungstätigkeiten, Anbieter-/AV-Verträge, Rechtsgrundlagen, Speicherfristen, technische Cookies, Drittlandtransfers und Rollenabgrenzung schriftlich prüfen.