حریم خصوصی

1. Verantwortliche Stelle

Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Shabetu ist:

Ghazal Karimi
handelnd unter Shabetu
Treptowerstr. 3
48455 Bad Bentheim
Deutschland
E-Mail: info@shabetu.com
Telefon: 0176 40481439

Nachfolgend wird die verantwortliche Stelle als „Shabetu“, „wir“ oder „uns“ bezeichnet.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Shabetu verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht, an welche Empfänger Daten weitergegeben werden können, wie lange die Daten gespeichert werden und welche Rechte betroffene Personen haben.

Die Datenschutzerklärung gilt für die Website www.shabetu.com sowie für hiermit verbundene Nutzerkonten, Anbieterprofile, Partnerbereiche und weitere digitale Funktionen von Shabetu. Soweit zukünftig eine mobile App angeboten wird, gilt diese Datenschutzerklärung auch für die App, sofern dort nicht ergänzende Datenschutzhinweise bereitgestellt werden.

3. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Nutzer sind Personen, die Shabetu insbesondere zur Suche nach Anbietern, zur Kontaktaufnahme, zur Stellung von Anfragen, zur Verwaltung von Favoriten oder, soweit verfügbar, zur Buchung von Leistungen verwenden.

Anbieter sind insbesondere Locations, Cateringunternehmen, Musiker, DJs, Künstler, Fotografen, Videografen, Beauty-Dienstleister, Hochzeitsplaner, Anbieter von Hochzeitsmode, Dekoration, Zubehör, Shows, Effekten und sonstigen Eventdienstleistungen, die auf Shabetu dargestellt werden.

4. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der anwendbaren Datenschutzvorschriften.

Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

5. Rechtsgrundlagen

Je nach Verarbeitung stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn eine betroffene Person ihre Einwilligung erteilt hat.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Durchführung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen auf deren Anfrage erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen von Shabetu oder eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit Informationen auf einem Endgerät gespeichert oder von einem Endgerät ausgelesen werden, beachten wir zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, insbesondere § 25 TDDDG.

6. Hosting der Plattform

Die technische Bereitstellung der derzeitigen Plattform erfolgt über Dienste von:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Beim Aufruf der Website können technisch erforderliche Daten über die Infrastruktur des Hostinganbieters verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Geräteinformationen
• HTTP-Statuscode
• technische Fehlerdaten
• Sicherheits- und Protokolldaten

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit, zur Fehleranalyse sowie zum Schutz vor Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und wirtschaftlichen Betrieb der Plattform.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit die hierfür erforderlichen Voraussetzungen erfüllt sind.

Bei einer Verarbeitung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums werden die Anforderungen der Art. 44 ff. DSGVO beachtet. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder von der Europäischen Kommission genehmigte Standardvertragsklauseln gehören.

7. Server-Logdaten

Beim Aufruf der Plattform werden technisch notwendige Informationen verarbeitet, um die Inhalte an das Endgerät des Nutzers auszuliefern und die Sicherheit der Systeme zu gewährleisten.

Logdaten werden nur so lange gespeichert, wie dies für den technischen Betrieb, die Fehleranalyse, die Erkennung und Abwehr von Sicherheitsvorfällen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, Betrugsversuch, unbefugten Zugriff oder sonstigen Missbrauch bestehen.

8. Verschlüsselte Übertragung

Die Kommunikation zwischen dem Endgerät des Nutzers und Shabetu erfolgt grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS.

Die Verschlüsselung soll verhindern, dass übertragene Daten von unbefugten Dritten mitgelesen oder verändert werden.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn eine Person Shabetu per E-Mail, Telefon oder über eine andere bereitgestellte Kontaktmöglichkeit kontaktiert, verarbeiten wir die von ihr übermittelten Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen
• Inhalt der Anfrage
• gegebenenfalls Informationen zur gewünschten Veranstaltung oder Dienstleistung
• Zeitpunkt der Kontaktaufnahme
• weitere freiwillig mitgeteilte Informationen

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem bestehenden oder beabsichtigten Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Interessen an einer weiteren Speicherung bestehen.

10. Registrierung und Benutzerkonto

Soweit Shabetu die Einrichtung eines Benutzerkontos ermöglicht, verarbeiten wir die für die Registrierung und Verwaltung des Kontos erforderlichen Daten.

Hierzu können insbesondere gehören:

• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer
• Login-Informationen
• verschlüsseltes beziehungsweise technisch gesichertes Passwort
• Kontoeinstellungen
• bevorzugte Sprache
• Favoriten
• gespeicherte Anbieter
• Anfrage- und Buchungshistorie
• Datum der Registrierung
• Zeitpunkt von Anmeldungen
• technische Sicherheitsinformationen

Die Verarbeitung erfolgt zur Einrichtung, Bereitstellung und Verwaltung des Benutzerkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsbezogene Daten können zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unser berechtigtes Interesse besteht im Schutz der Nutzerkonten und der Plattform vor unbefugtem Zugriff und Missbrauch.

11. Löschung eines Benutzerkontos

Nutzer können die Löschung ihres Benutzerkontos verlangen, soweit keine gesetzlichen oder vertraglichen Gründe einer sofortigen Löschung entgegenstehen.

Mit der Löschung des Benutzerkontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine weitere Speicherung insbesondere aufgrund gesetzlicher Aufbewahrungspflichten, laufender Buchungen, offener Forderungen, Rechtsstreitigkeiten, Betrugsprävention oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12. Registrierung von Anbietern und Partnern

Wenn sich ein Anbieter bei Shabetu registriert oder ein Anbieterprofil eingerichtet wird, verarbeiten wir die für die Vertragsbeziehung und Darstellung des Anbieters erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name und Vorname des Ansprechpartners
• Unternehmensname
• Geschäftsanschrift
• Telefonnummer
• E-Mail-Adresse
• Website
• Social-Media-Profile
• angebotene Leistungen
• Preise und Preisinformationen
• Öffnungszeiten
• Verfügbarkeiten
• Standort
• Leistungsgebiet
• Fotos
• Videos
• Logos
• Unternehmensbeschreibung
• Kapazitäten
• Zahlungsinformationen
• steuerliche Informationen
• Registerinformationen
• gegebenenfalls Gewerbe- oder Identitätsnachweise
• Kommunikation mit Shabetu

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Anbahnung und Durchführung des Vertrags mit dem Anbieter ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist.

Bei Ansprechpartnern eines Unternehmens erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Organisation der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

13. Überprüfung gewerblicher Anbieter

Soweit dies für die Sicherheit der Plattform, die Verhinderung von Betrug oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist, können wir zusätzliche Angaben von Anbietern prüfen.

Hierzu können insbesondere gehören:

• Identitätsinformationen
• Unternehmensdaten
• Geschäftsanschrift
• E-Mail-Adresse
• Telefonnummer
• Registerinformationen
• Zahlungsinformationen
• gegebenenfalls Identitäts- oder Unternehmensnachweise

Soweit Shabetu aufgrund des Digital Services Act oder anderer Vorschriften zur Erhebung oder Überprüfung bestimmter Händlerdaten verpflichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine gesetzliche Verpflichtung im konkreten Fall nicht besteht, können Sicherheits- und Plausibilitätsprüfungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht insbesondere in der Betrugsprävention, dem Schutz von Nutzern sowie der Vertrauenswürdigkeit der Plattform.

14. Öffentliche Anbieterprofile

Bestimmte Angaben eines Anbieters werden entsprechend dem Zweck von Shabetu öffentlich auf der Plattform dargestellt.

Hierzu können insbesondere gehören:

• Unternehmensname
• Name des Anbieters
• Ort oder Geschäftsanschrift
• Beschreibung
• Bilder und Videos
• Logo
• Leistungen
• Preise
• Kapazitäten
• Öffnungszeiten
• Kontaktmöglichkeiten
• Social-Media- oder Website-Verlinkungen
• Bewertungen

Öffentlich dargestellte Inhalte können grundsätzlich auch von Suchmaschinen erfasst und in deren Suchergebnissen angezeigt werden.

Anbieter sollten deshalb keine personenbezogenen Informationen für eine öffentliche Veröffentlichung bereitstellen, die nicht für ihr Anbieterprofil erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung des Plattformvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Ansprechpartnern oder Mitarbeitern eines Unternehmens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

15. Fotos, Videos und sonstige Inhalte von Anbietern

Wenn Anbieter Fotos, Videos, Logos, Texte oder sonstige Inhalte an Shabetu übermitteln, werden diese zur Erstellung, Darstellung und Bewerbung des Anbieterprofils verarbeitet.

Enthalten Bilder oder Videos erkennbare Personen, können auch personenbezogene Daten dieser Personen verarbeitet werden.

Der Anbieter ist dafür verantwortlich, dass er berechtigt ist, die entsprechenden Inhalte an Shabetu zu übermitteln und deren Nutzung im vereinbarten Umfang zu gestatten.

Shabetu kann bei begründeten Zweifeln geeignete Nachweise über erforderliche Rechte oder Einwilligungen verlangen.

16. Suchfunktion

Bei Nutzung der Suchfunktion können insbesondere folgende Informationen verarbeitet werden:

• Suchbegriff
• gewählte Kategorie
• eingegebener oder ausgewählter Ort
• gewünschtes Datum
• Filter
• Preisvorstellungen
• Kapazitätsanforderungen
• sonstige ausgewählte Suchkriterien

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Suchfunktion und zur Anzeige möglichst relevanter Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung einer ausdrücklich angeforderten Plattformfunktion erforderlich ist.

17. Standortdaten

Nutzer können einen Ort, eine Region oder einen Veranstaltungsort manuell angeben, um passende Anbieter zu finden.

Soweit zukünftig eine Funktion zur Nutzung des aktuellen Gerätestandorts angeboten wird, erfolgt der Zugriff auf präzise Standortinformationen nur nach entsprechender Freigabe des Nutzers und unter Beachtung der anwendbaren Datenschutzvorschriften.

Eine erteilte Standortberechtigung kann grundsätzlich über die Einstellungen des Endgeräts oder Browsers wieder entzogen werden.

18. Favoriten und gespeicherte Anbieter

Wenn ein Nutzer Anbieter als Favoriten speichert oder Merklisten verwendet, verarbeiten wir die entsprechende Zuordnung zwischen Benutzerkonto und Anbieter.

Die Verarbeitung erfolgt zur Bereitstellung dieser vom Nutzer gewünschten Funktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

19. Kontakt- und Anfragefunktion

Wenn ein Nutzer über Shabetu eine Anfrage an einen Anbieter sendet, verarbeiten wir die hierfür eingegebenen Daten.

Hierzu können insbesondere gehören:

• Name
• Kontaktdaten
• gewünschter Anbieter
• Art der Veranstaltung
• Veranstaltungsdatum
• Veranstaltungsort
• Gästezahl
• gewünschte Leistungen
• Budget- oder Preisvorstellungen
• Nachricht an den Anbieter
• weitere freiwillige Angaben

Die Daten werden verarbeitet, um die Anfrage an den ausgewählten Anbieter weiterzuleiten und die Kommunikation beziehungsweise Vertragsanbahnung zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

20. Weitergabe von Anfragedaten an Anbieter

Wenn ein Nutzer ausdrücklich eine Anfrage an einen bestimmten Anbieter richtet, werden die für die Bearbeitung der Anfrage erforderlichen Daten an diesen Anbieter übermittelt.

Der jeweilige Anbieter verarbeitet die übermittelten Daten anschließend grundsätzlich in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Bearbeitung der Anfrage, Erstellung eines Angebots und gegebenenfalls Durchführung des mit dem Nutzer geschlossenen Vertrags.

Nutzer sollten deshalb auch die Datenschutzhinweise des jeweiligen Anbieters beachten.

Shabetu übermittelt nur solche Informationen, die für die jeweilige Anfrage beziehungsweise vom Nutzer gewünschte Kontaktaufnahme erforderlich sind.

21. Nachrichten- und Chatfunktionen

Soweit Shabetu eine Nachrichten- oder Chatfunktion bereitstellt, verarbeiten wir die zwischen Nutzern und Anbietern übermittelten Nachrichten und zugehörigen Metadaten.

Hierzu können insbesondere gehören:

• Absender
• Empfänger
• Zeitpunkt
• Nachrichteninhalt
• gegebenenfalls Anhänge
• technische Zustellinformationen

Die Verarbeitung erfolgt zur Bereitstellung der Kommunikationsfunktion und zur Anbahnung beziehungsweise Durchführung von Verträgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit dies erforderlich ist, können Nachrichten oder Metadaten außerdem zur Missbrauchs- und Betrugsprävention, IT-Sicherheit oder zur Bearbeitung gemeldeter Rechtsverstöße verarbeitet werden.

Rechtsgrundlage hierfür kann Art. 6 Abs. 1 lit. f DSGVO beziehungsweise bei gesetzlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO sein.

Eine allgemeine inhaltliche Überwachung privater Nachrichten findet nicht allein zu Werbezwecken statt.

22. Buchungen

Soweit Shabetu eine Buchungsfunktion anbietet, verarbeiten wir die zur Vermittlung und Verwaltung der Buchung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Nutzer
• Anbieter
• gebuchte Leistung
• Datum und Uhrzeit
• Veranstaltungsdatum
• Veranstaltungsort
• Preis
• Anzahlung
• Buchungsstatus
• Stornierungsstatus
• Kommunikation zur Buchung

Die Verarbeitung erfolgt zur Durchführung des Plattformvertrags und zur Vermittlung beziehungsweise Verwaltung der vom Nutzer gewünschten Buchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

23. Zahlungsdaten

Soweit Shabetu eine Online-Zahlungsfunktion anbietet, können Zahlungsinformationen durch einen hierfür eingesetzten Zahlungsdienstleister verarbeitet werden.

Shabetu wird Zahlungskartendaten grundsätzlich nicht selbst speichern, soweit dies für die Zahlungsabwicklung nicht erforderlich ist und die Verarbeitung unmittelbar über einen externen Zahlungsdienstleister erfolgt.

Abhängig vom eingesetzten Zahlungsdienstleister können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungsdaten
• Zahlungsbetrag
• Währung
• Transaktionsnummer
• gewählte Zahlungsart
• Zahlungsstatus
• gegebenenfalls Teile der Zahlungsinstrumentinformationen

Vor Aktivierung einer Online-Zahlungsfunktion werden die konkret eingesetzten Zahlungsdienstleister in dieser Datenschutzerklärung benannt und die jeweiligen Datenverarbeitungen, Rechtsgrundlagen und gegebenenfalls Drittlandübermittlungen erläutert.

24. Bewertungen

Soweit Shabetu Nutzern ermöglicht, Anbieter zu bewerten, verarbeiten wir die im Zusammenhang mit der Bewertung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Benutzerkonto
• bewerteter Anbieter
• Bewertung
• Bewertungstext
• Datum
• Information darüber, ob zuvor eine Anfrage oder Buchung über Shabetu stattgefunden hat

Die Verarbeitung erfolgt zur Bereitstellung eines transparenten Bewertungssystems und zur Information anderer Nutzer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Nutzern authentische Erfahrungsinformationen bereitzustellen und die Qualität und Vertrauenswürdigkeit der Plattform zu fördern.

Soweit eine Bewertung mit dem Benutzerkonto verknüpft ist, kann die Verarbeitung zusätzlich zur Bereitstellung der vom Nutzer gewünschten Bewertungsfunktion auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

25. Prüfung und Moderation von Bewertungen

Zur Verhinderung von gefälschten Bewertungen und Missbrauch können wir prüfen, ob eine Bewertung mit einem tatsächlichen Kontakt, einer Anfrage oder Buchung in Verbindung steht.

Wir können außerdem Informationen verarbeiten, wenn eine Bewertung wegen eines behaupteten Rechtsverstoßes gemeldet wird.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Integrität des Bewertungssystems, dem Schutz der Rechte der Beteiligten und der Verhinderung von Missbrauch.

26. Meldung rechtswidriger Inhalte und Beschwerden

Wenn eine Person einen Inhalt, einen Anbieter, eine Bewertung oder ein Benutzerkonto meldet oder eine Beschwerde einreicht, verarbeiten wir die für die Prüfung erforderlichen Informationen.

Hierzu können insbesondere gehören:

• Name
• Kontaktdaten
• betroffener Inhalt
• Begründung der Meldung
• Beweismittel
• Kommunikation
• Ergebnis der Prüfung

Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere nach dem Digital Services Act, erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Im Übrigen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der Bearbeitung von Beschwerden, der Durchsetzung unserer Regeln und dem Schutz der Plattform und ihrer Nutzer.

27. Betrugsprävention und Plattformsicherheit

Wir können personenbezogene Daten verarbeiten, soweit dies erforderlich ist, um Betrug, missbräuchliche Nutzung, unbefugte Zugriffe, manipulierte Bewertungen, gefälschte Profile, Spam oder sonstige Sicherheitsrisiken zu erkennen und zu verhindern.

Hierzu können insbesondere Kontodaten, technische Zugriffsdaten, Sicherheitsprotokolle, Anfragen, Buchungsinformationen und Hinweise auf verdächtige Nutzungsmuster verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz von Shabetu, seinen Nutzern, Anbietern und der technischen Infrastruktur.

28. Sperrungen und Durchsetzung der Nutzungsbedingungen

Wenn ein Benutzerkonto oder Anbieterprofil wegen eines möglichen Verstoßes gegen gesetzliche Vorschriften oder die Nutzungsbedingungen überprüft, eingeschränkt oder gesperrt wird, verarbeiten wir die hierfür erforderlichen Informationen.

Hierzu können insbesondere gehören:

• Kontodaten
• gemeldete Inhalte
• frühere Verstöße
• Kommunikation
• Buchungs- oder Anfrageinformationen
• Sicherheitsinformationen
• Begründung und Ergebnis der Entscheidung

Die Verarbeitung kann auf Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO beruhen.

29. Ranking und Empfehlungen

Shabetu kann Daten verwenden, um Suchergebnisse zu sortieren und Nutzern passende Anbieter anzuzeigen.

Hierzu können insbesondere verarbeitet werden:

• Suchkriterien
• Kategorie
• Standort beziehungsweise räumliche Relevanz
• Verfügbarkeit
• Profilinformationen
• Bewertungen
• Aktualität und Vollständigkeit des Profils
• Aktivität des Anbieters

Die Verarbeitung dient der Bereitstellung einer funktionierenden Such- und Empfehlungsfunktion.

Soweit die Verarbeitung für die vom Nutzer gewünschte Plattformfunktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus kann die Optimierung allgemeiner Suchergebnisse auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Bereitstellung relevanter Suchergebnisse und einer nutzerfreundlichen Plattform.

30. Keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung

Shabetu trifft derzeit keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Eine automatisierte Sortierung oder Empfehlung von Anbietern innerhalb der Suchergebnisse stellt grundsätzlich keine solche Entscheidung dar.

Sollte sich dies künftig ändern, werden betroffene Personen hierüber entsprechend den gesetzlichen Anforderungen informiert.

31. Besondere Kategorien personenbezogener Daten

Shabetu verlangt grundsätzlich nicht die Angabe besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Informationen über ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten oder sexuelle Orientierung.

Nutzer sollten solche Informationen nicht in freien Textfeldern oder Nachrichten übermitteln, wenn dies für die gewünschte Leistung nicht erforderlich ist.

Bei bestimmten Eventleistungen können jedoch beispielsweise Informationen über Allergien oder besondere gesundheitliche Bedürfnisse relevant sein.

Soweit Shabetu eine Funktion bereitstellt, über die besondere Kategorien personenbezogener Daten gezielt erhoben werden, wird hierfür eine nach Art. 9 DSGVO zulässige Rechtsgrundlage geschaffen und, soweit erforderlich, eine ausdrückliche Einwilligung eingeholt.

32. Daten über Hochzeiten und kulturelle Veranstaltungen

Allein die Nutzung von Shabetu oder die Auswahl einer bestimmten Eventkategorie wird von uns nicht verwendet, um sensible Merkmale wie Religion, ethnische Herkunft oder sonstige besondere Kategorien personenbezogener Daten über einen Nutzer abzuleiten.

Wir erstellen auf dieser Grundlage keine entsprechenden sensiblen Persönlichkeitsprofile.

33. Geschäftskontakte aus öffentlich zugänglichen Quellen

Im Rahmen des Aufbaus und Betriebs der Plattform können wir Kontaktdaten potenzieller gewerblicher Anbieter aus öffentlich zugänglichen geschäftlichen Quellen erhalten.

Hierzu können insbesondere gehören:

• Unternehmenswebsites
• öffentlich zugängliche Branchenverzeichnisse
• geschäftliche Social-Media-Profile
• Unternehmensregister
• Empfehlungen oder Weiterleitungen durch Geschäftspartner

Verarbeitet werden dabei grundsätzlich nur geschäftlich relevante Informationen wie:

• Unternehmensname
• Name eines geschäftlichen Ansprechpartners
• geschäftliche Telefonnummer
• geschäftliche E-Mail-Adresse
• Website
• Kategorie und Art der angebotenen Leistungen

Die Verarbeitung erfolgt zum Zweck der Geschäftsanbahnung und des Aufbaus des Anbieternetzwerks von Shabetu auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die konkrete Kontaktaufnahme und Verarbeitung gesetzlich zulässig ist.

Unser berechtigtes Interesse besteht im Aufbau und Betrieb unseres Event-Marktplatzes und in der Kontaktaufnahme mit Unternehmen, deren Leistungen zum Angebot von Shabetu passen.

Zwingende wettbewerbsrechtliche Anforderungen an Werbekontakte bleiben unberührt.

Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten für Direktwerbezwecke jederzeit widersprechen.

34. Daten aus Empfehlungen

Wenn ein bestehender Anbieter oder eine andere Person die geschäftlichen Kontaktdaten eines potenziellen Partners an Shabetu weitergibt, verarbeiten wir diese Daten nur, soweit die Weitergabe und weitere Kontaktaufnahme rechtlich zulässig sind.

Die betroffene Person wird im Rahmen der gesetzlichen Informationspflichten über die Verarbeitung informiert.

35. Cookies und ähnliche Technologien

Unsere Website kann Cookies, Local Storage oder vergleichbare Technologien einsetzen.

Technisch notwendige Technologien werden eingesetzt, soweit sie erforderlich sind, um eine ausdrücklich vom Nutzer gewünschte Funktion bereitzustellen oder die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz zu ermöglichen.

Hierzu können beispielsweise gehören:

• Login-Funktionen
• Sitzungsverwaltung
• Sicherheitsfunktionen
• Speicherung von Datenschutzeinstellungen
• Sprachauswahl
• technisch notwendige Plattformfunktionen

Soweit die Voraussetzungen von § 25 Abs. 2 TDDDG vorliegen, ist für die Speicherung beziehungsweise den Zugriff auf Informationen im Endgerät keine Einwilligung erforderlich.

Die anschließende Verarbeitung personenbezogener Daten kann insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beruhen.

36. Nicht notwendige Cookies und Technologien

Technologien zu Analyse-, Marketing-, Werbe- oder vergleichbaren nicht unbedingt erforderlichen Zwecken werden nur eingesetzt, soweit hierfür die gesetzlich erforderliche Einwilligung vorliegt.

Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf Informationen im Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

37. Einwilligungsverwaltung

Soweit Shabetu ein Einwilligungsmanagement beziehungsweise Cookie-Banner einsetzt, werden die Einwilligungsentscheidungen des Nutzers gespeichert, damit die gewählten Einstellungen eingehalten und gegebenenfalls nachgewiesen werden können.

Hierbei können insbesondere verarbeitet werden:

• Einwilligungsstatus
• Zeitpunkt der Entscheidung
• Consent-ID oder vergleichbarer Nachweis
• technische Informationen zur Einwilligung

Die Speicherung einer Einwilligungsentscheidung erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten und zur Verwaltung der Einstellungen.

Rechtsgrundlagen können Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO sein.

38. Analyse- und Marketingdienste

Sollten zukünftig Analyse-, Reichweitenmessungs-, Retargeting-, Marketing- oder Werbedienste von Drittanbietern eingesetzt werden, werden diese Dienste vor ihrem Einsatz in dieser Datenschutzerklärung konkret benannt.

Dabei werden insbesondere Anbieter, Verarbeitungszwecke, verarbeitete Daten, Rechtsgrundlagen, Speicherdauer und mögliche Drittlandübermittlungen erläutert.

Einwilligungspflichtige Dienste werden nicht vor Erteilung der erforderlichen Einwilligung aktiviert.

39. Social-Media-Verlinkungen

Shabetu kann Links zu Profilen auf sozialen Netzwerken oder zu Social-Media-Profilen von Anbietern enthalten.

Bei einem normalen Link wird grundsätzlich erst dann eine Verbindung zum jeweiligen Drittanbieter hergestellt, wenn der Nutzer den entsprechenden Link aufruft.

Soweit zukünftig Social-Media-Inhalte unmittelbar in Shabetu eingebettet werden und dadurch bereits beim Seitenaufruf Daten an einen Drittanbieter übertragen werden können, wird diese Datenverarbeitung gesondert erläutert und, soweit erforderlich, von einer vorherigen Einwilligung abhängig gemacht.

40. Externe Inhalte und Karten

Soweit externe Karten-, Video-, Schriftarten- oder sonstige Drittinhalte eingebunden werden, können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden.

Einwilligungspflichtige externe Inhalte werden grundsätzlich erst nach entsprechender Zustimmung geladen.

Die konkret verwendeten Drittanbieter werden vor produktivem Einsatz entsprechender Funktionen in dieser Datenschutzerklärung ergänzt.

41. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig von der jeweiligen Verarbeitung insbesondere an folgende Empfängerkategorien übermittelt werden:

• von einem Nutzer ausgewählte Anbieter
• Hosting- und Infrastrukturprovider
• IT- und Softwaredienstleister
• E-Mail- und Kommunikationsdienstleister
• Zahlungsdienstleister, soweit Zahlungen angeboten werden
• Supportdienstleister
• Steuerberater und Buchhaltung
• Rechtsanwälte und sonstige professionelle Berater
• Behörden und Gerichte bei entsprechender gesetzlicher Verpflichtung
• sonstige Auftragsverarbeiter, die für Shabetu tätig werden

Eine Weitergabe erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht.

42. Auftragsverarbeiter

Soweit externe Dienstleister personenbezogene Daten ausschließlich nach Weisung von Shabetu verarbeiten, werden diese im Rahmen der gesetzlichen Voraussetzungen als Auftragsverarbeiter eingesetzt.

Soweit erforderlich, werden mit diesen Dienstleistern Verträge nach Art. 28 DSGVO abgeschlossen.

43. Eigenständig Verantwortliche

Bestimmte Empfänger verarbeiten personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung.

Dies betrifft insbesondere Anbieter, die personenbezogene Daten eines Nutzers erhalten, um eine Anfrage zu bearbeiten oder einen eigenen Vertrag mit dem Nutzer durchzuführen.

Dies kann außerdem Zahlungsdienstleister oder sonstige Unternehmen betreffen, soweit diese aufgrund eigener gesetzlicher oder vertraglicher Zwecke selbst Verantwortliche sind.

44. Drittlandübermittlungen

Personenbezogene Daten können im Zusammenhang mit einzelnen technischen Dienstleistern auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission
• geeignete Garantien nach Art. 46 DSGVO
• Standardvertragsklauseln der Europäischen Kommission
• sonstige gesetzlich zugelassene Übermittlungsmechanismen

Soweit erforderlich, werden zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen getroffen.

45. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• Dauer des Benutzerkontos
• Dauer des Anbieter- oder Plattformvertrags
• Bearbeitungsdauer einer Anfrage
• Abwicklung einer Buchung
• gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen
• gesetzlichen Verjährungsfristen
• laufenden Rechtsstreitigkeiten
• Notwendigkeit zur Missbrauchs- und Betrugsprävention
• gesetzlichen Dokumentationspflichten

46. Vertrags- und Abrechnungsdaten

Daten, die für steuerliche, handelsrechtliche oder sonstige gesetzliche Dokumentations- und Aufbewahrungspflichten erforderlich sind, werden für die jeweils gesetzlich vorgeschriebene Dauer gespeichert.

Während dieser Zeit kann die Verarbeitung auf die Erfüllung der entsprechenden gesetzlichen Pflichten beschränkt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

47. Anfragen und Nachrichten

Anfragen und Nachrichten werden grundsätzlich so lange gespeichert, wie dies für die Bearbeitung, Durchführung der angefragten Leistung beziehungsweise Dokumentation des betreffenden Vorgangs erforderlich ist.

Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

48. Bewertungen

Veröffentlichte Bewertungen können grundsätzlich so lange gespeichert werden, wie sie auf Shabetu veröffentlicht werden und ein berechtigtes Interesse an ihrer Bereitstellung besteht.

Wird ein Benutzerkonto gelöscht, kann eine Bewertung gegebenenfalls anonymisiert weitergeführt werden, soweit hierfür eine Rechtsgrundlage besteht und keine überwiegenden Rechte der betroffenen Person entgegenstehen.

Rechtswidrige oder nach Prüfung zu löschende Bewertungen werden entsprechend entfernt.

49. Gesetzliche Verpflichtungen

Wir können personenbezogene Daten verarbeiten oder an zuständige Stellen übermitteln, wenn wir hierzu aufgrund unionsrechtlicher oder nationaler Vorschriften, einer gerichtlichen Entscheidung oder einer rechtmäßigen behördlichen Anordnung verpflichtet sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

50. Rechtsdurchsetzung

Soweit erforderlich, können personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Durchsetzung und Verteidigung unserer Rechte.

51. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um einzelne Funktionen von Shabetu nutzen zu können.

Ohne die hierfür erforderlichen Angaben kann beispielsweise kein Benutzerkonto eingerichtet, keine Anbieterregistrierung durchgeführt oder keine Anfrage an einen Anbieter übermittelt werden.

Daten, die nicht für die jeweilige Funktion erforderlich sind, werden grundsätzlich als freiwillige Angaben behandelt.

52. Datenschutz von Minderjährigen

Shabetu richtet sich mit rechtsverbindlichen Buchungs- und Anbieterfunktionen grundsätzlich an volljährige Personen.

Wir beabsichtigen nicht, ohne entsprechende gesetzliche Grundlage personenbezogene Daten von Kindern für eigene kommerzielle Profilierungs- oder Werbezwecke zu verarbeiten.

Sollte uns bekannt werden, dass personenbezogene Daten eines Kindes ohne erforderliche rechtliche Grundlage verarbeitet wurden, werden wir geeignete Maßnahmen ergreifen.

53. Auskunftsrecht

Betroffene Personen haben nach Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über sie verarbeiten.

Im Rahmen der gesetzlichen Voraussetzungen können außerdem Informationen insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer verlangt werden.

54. Recht auf Berichtigung

Nach Art. 16 DSGVO besteht das Recht, die Berichtigung unrichtiger personenbezogener Daten beziehungsweise die Vervollständigung unvollständiger Daten zu verlangen.

55. Recht auf Löschung

Nach Maßgabe von Art. 17 DSGVO können betroffene Personen die Löschung ihrer personenbezogenen Daten verlangen.

Das Recht besteht insbesondere nicht uneingeschränkt, wenn die weitere Verarbeitung aufgrund einer gesetzlichen Aufbewahrungspflicht erforderlich ist oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

56. Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen von Art. 18 DSGVO besteht das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen.

57. Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, besteht nach Art. 20 DSGVO das Recht, personenbezogene Daten, die eine betroffene Person Shabetu bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

58. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

59. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kann der Verarbeitung jederzeit widersprochen werden.

Nach einem entsprechenden Widerspruch werden die Daten nicht mehr für diese Direktwerbezwecke verwendet.

60. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.

61. Ausübung von Datenschutzrechten

Datenschutzrechtliche Anliegen können an folgende Adresse gerichtet werden:

Shabetu
Ghazal Karimi
Treptowerstr. 3
48455 Bad Bentheim
Deutschland
E-Mail: info@shabetu.com

Um personenbezogene Daten vor unberechtigtem Zugriff zu schützen, können wir bei begründeten Zweifeln an der Identität einer anfragenden Person geeignete Informationen zur Identitätsprüfung anfordern.

62. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Shabetu ist aufgrund des Sitzes in Niedersachsen insbesondere folgende Datenschutzaufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Das Recht, sich an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

63. Datensicherheit

Shabetu trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Die Maßnahmen sollen insbesondere Risiken wie Verlust, Manipulation, unbefugte Offenlegung oder unberechtigten Zugriff reduzieren.

Die eingesetzten Schutzmaßnahmen werden unter Berücksichtigung des Stands der Technik, des Umfangs und Zwecks der Verarbeitung sowie der jeweiligen Risiken überprüft und soweit erforderlich angepasst.

64. Datenminimierung

Wir bemühen uns, nur solche personenbezogenen Daten zu erheben und zu verarbeiten, die für den jeweiligen Zweck erforderlich sind.

Anbieter und Nutzer werden gebeten, in Freitextfeldern, Nachrichten und hochgeladenen Dokumenten keine personenbezogenen Daten Dritter oder sensiblen Informationen mitzuteilen, die für den jeweiligen Vorgang nicht erforderlich sind.

65. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, die technische Gestaltung der Plattform, eingesetzte Dienstleister oder Art und Umfang der Datenverarbeitung ändern.

Die jeweils aktuelle Fassung wird auf Shabetu bereitgestellt.

Bei wesentlichen Änderungen, die registrierte Nutzer oder Anbieter betreffen, können wir zusätzlich in geeigneter Weise über die Änderung informieren.

66. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung von Datenschutzrechten können Sie sich jederzeit an uns wenden:

E-Mail: info@shabetu.com

Shabetu
Ghazal Karimi
Treptowerstr. 3
48455 Bad Bentheim
Deutschland