datenschutz

Verantwortlich

Inspyr GmbH, Pilgrimstr. 6, 50674 Köln
E-Mail: team@support.drinkandpaint.de
Weitere Angaben im Impressum.

Wofür das Portal da ist

Im Portal legen Ateliers, Studios und Locations (Anbieter), mit denen wir zusammenarbeiten, ihre Erlebnisse und Termine an, die wir auf drinkandpaint.de verkaufen. Sie sehen dort ihre Verkäufe und Gästelisten. Unser Team prüft die Angaben und verwaltet die Zugänge. Das Portal ist nicht öffentlich: Zugang hat nur, wen wir eingeladen haben.

Welche Daten wir verarbeiten

• Zugang: E-Mail-Adresse, Name des Anbieters, Ansprechperson und, falls angegeben, Firma, Anschrift, Telefon und USt-ID. Wir legen sie für die Zusammenarbeit an (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldung: Du meldest dich mit einem Code an, den wir an deine E-Mail-Adresse schicken. Danach hält ein Cookie deine Sitzung. Es ist technisch notwendig (§ 25 Abs. 2 TDDDG); andere Cookies, Tracking oder Analyse gibt es im Portal nicht.
• Erlebnisse, Termine und Bilder: Was Anbieter eintragen und hochladen. Nach unserer Prüfung veröffentlichen wir es als Produkt im Shop auf drinkandpaint.de (Art. 6 Abs. 1 lit. b DSGVO).
• Gäste: Für die Gästeliste übernehmen wir aus den Bestellungen im Shop den Namen der Käuferin oder des Käufers, die Zahl der Tickets und die Buchungsnummer, keine E-Mail-Adressen oder Telefonnummern. Der Anbieter des Termins sieht sie, damit er den Termin durchführen kann (Art. 6 Abs. 1 lit. b DSGVO). Unser Team kann Gäste von Hand ergänzen.
• Mails: Einladungen, Ergebnisse unserer Prüfung, Antworten auf Absage-Anfragen und, wenn eingeschaltet, morgens eine Mail mit neuen Verkäufen. Die Tages-Mail kannst du jederzeit in den Einstellungen abbestellen.
• Server-Protokolle: Beim Aufruf speichert unser Hosting kurzzeitig technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um den Betrieb zu sichern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Supabase (Datenbank, Anmeldung, Dateispeicher), Rechenzentrum in Frankfurt
• Vercel (Hosting der Seiten): Die Seiten entstehen in Frankfurt; ausgeliefert werden sie über das weltweite Netz von Vercel, meist von einem Standort in deiner Nähe
• Resend (Versand der Mails), Region EU (Irland)
• Shopify (Shop und Bestellungen), Shopify International Limited, Irland

Supabase, Vercel und Resend sitzen in den USA. Soweit Daten dorthin gelangen können, stützen wir uns auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission.

Wie lange wir Daten speichern

Zugänge und Angaben der Anbieter, solange wir zusammenarbeiten. Endet die Zusammenarbeit, deaktivieren wir den Zugang; die Angaben bewahren wir auf, solange gesetzliche Aufbewahrungspflichten es verlangen oder wir sie für Rückfragen zu vergangenen Terminen brauchen. Gästelisten und Bestelldaten bewahren wir auf, solange es für die Abwicklung und gesetzliche Pflichten nötig ist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dafür an team@support.drinkandpaint.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.