Datenschutz

Stand: 22.10.2026. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei einer Buchung über das hier eingebundene Buchungs-Widget.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
eventMa – Eventvermietung
Susan Schneider
Am Eiswurmlager 17
01189 Dresden
E-Mail: datenschutz@eventma.com
Telefon: 0157 92 34 32 80

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) bei uns nicht vorliegen.

2. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO),
• Recht auf Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Bitte wenden Sie sich hierzu an datenschutz@eventma.com.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), z. B. bei der für uns zuständigen Aufsichtsbehörde, dem Sächsischen Datenschutzbeauftragten.

3. Hosting und Server-Logfiles

Diese Website wird bei All-Inkl (ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Der Hoster erhebt bei jedem Zugriff auf diese Website automatisch sogenannte Server-Logfiles: Browsertyp und -version, verwendetes Betriebssystem, Name der abgerufenen Webseite, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am technisch fehlerfreien und sicheren Betrieb der Website. Die Logdaten werden pseudonymisiert gespeichert (z. B. durch Kürzung der IP-Adresse) und spätestens nach 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Auffälligkeiten eine längere Aufbewahrung erfordern.

4. Kontaktaufnahme

Wenn Sie per Kontaktformular, E-Mail, Telefon oder WhatsApp mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten Angaben (u. a. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage bzw. Vertragserfüllung, z. B. bei einer Buchungsanfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Zur Kommunikation per WhatsApp siehe Abschnitt 6.

5. Buchungsanfragen und Vertragsabwicklung

Auf dieser Website ist unser Buchungs-Widget eingebunden, über das Sie Eventmodule direkt anfragen oder buchen können. Dabei erheben wir folgende Daten:

• Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift (Straße, PLZ, Ort),
• optional: Name und Telefonnummer eines abweichenden Ansprechpartners bei der Veranstaltung,
• Art der Veranstaltung, gewünschter Zeitraum und gebuchte Module,
• bei Abholung: die Nummer Ihres Personalausweises, vermerkt im Mietvertrag zur Absicherung im Haftungsfall (siehe unsere Mietbedingungen),
• Zahlungsdaten entsprechend der von Ihnen gewählten Zahlungsart (siehe Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung bzw. Anbahnung des Mietvertrags). Die Erhebung der Personalausweisnummer beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Absicherung im Fall von Schäden an den vermieteten Eventmodulen; eine Kopie oder ein Foto des Ausweises wird nicht angefertigt.

Zur Rechnungsstellung nutzen wir den Cloud-Dienst sevDesk (sevDesk GmbH, Adenauerallee 11, 31134 Hildesheim) als Auftragsverarbeiter. Rechnungsdaten werden entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) bis zu zehn Jahre gespeichert.

6. WhatsApp Business

Für die Kommunikation rund um Ihre Buchung (z. B. Rückfragen, Meldung von Schäden per Foto) bieten wir Ihnen optional den Kontakt über WhatsApp an. Hierzu setzen wir die WhatsApp Business Cloud API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein.

Schreiben Sie uns über WhatsApp an, werden die dabei anfallenden Daten (Telefonnummer, Profilname, Inhalt der Nachrichten sowie ggf. Metadaten wie Zeitpunkt) auf Servern von Meta verarbeitet, die sich auch außerhalb der EU/des EWR (insbesondere in den USA) befinden können. Meta ist dem EU-US Data Privacy Framework beigetreten; zusätzlich setzen wir mit Meta EU-Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Vertragsabwicklung dient, im Übrigen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer für Sie komfortablen Kommunikationsmöglichkeit. Weitere Informationen zum Umgang von Meta mit Ihren Daten finden Sie in der Datenschutzrichtlinie von WhatsApp.

7. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an folgende Empfänger übermittelt:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Es gelten zusätzlich die Datenschutzhinweise von PayPal.
• Überweisung: Die Abwicklung erfolgt über die von Ihnen genutzte Bank.
• Kartenzahlung bei Abholung: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland. Die Zahlung wird über das Kartenterminal von SumUp abgewickelt, an SumUp werden dabei Ihre Kartendaten übermittelt. Es gelten zusätzlich die Datenschutzbestimmungen von SumUp.
• Barzahlung bei Abholung: Es werden keine Zahlungsdaten an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Einbindung von Diensten und Inhalten Dritter

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google Fonts findet dabei nicht statt.

Auf unseren Seiten Kontakt und Anfahrt ist eine Karte von Google Maps eingebunden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder im Cookie-Hinweis „Alle akzeptieren“ gewählt haben. Erst dann wird Ihre IP-Adresse an Google übertragen, dabei kann es auch zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick oder im Cookie-Hinweis erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Anzeige unserer Google-Bewertungen nutzen wir auf vielen Seiten ein Widget des Anbieters Trustindex (trustindex.io). Beim Laden des Widgets werden Skripte vom Server des Anbieters sowie die Profilbilder der Bewertenden von Servern von Google abgerufen. Dabei wird Ihre IP-Adresse an diese Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung von Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Design-Auswahl für Fotoboxen (TemplatesBooth)
Für die Auswahl und Gestaltung Ihres Fotobox-Designs nutzen wir den Dienst TemplatesBooth (templatesbooth.com) der BrandPacks Limited mit Sitz in Hongkong. Wenn Sie die Design-Auswahl öffnen, lädt Ihr Browser Inhalte von Servern von TemplatesBooth. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser, die Adresse der aufgerufenen Seite und eine Buchungsreferenz übertragen. Wenn Sie über den Link zur Fotobox-Einrichtung kommen, übergeben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und das Datum Ihrer Veranstaltung, damit Sie diese Angaben nicht erneut eintragen müssen. Wenn Sie Ihre Auswahl absenden, speichert TemplatesBooth die Anfrage mit Ihren Angaben, den gewählten Designs, Ihren Texten, Ihrer Anmerkung und hochgeladenen Dateien und übermittelt sie an uns. Damit Sie Ihre Anfrage für kurze Zeit noch ändern können, legt TemplatesBooth dafür Daten in Ihrem Browser ab.

TemplatesBooth verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Da der Anbieter seinen Sitz in Hongkong hat, werden Ihre Daten dabei in ein Land außerhalb der Europäischen Union übermittelt, für das kein Angemessenheitsbeschluss der EU-Kommission besteht. Als geeignete Garantie dienen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist die Durchführung Ihres Mietvertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung in Ihrem Browser ist für die von Ihnen gewünschte Design-Auswahl unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir löschen die Daten, sobald sie für die Durchführung Ihrer Veranstaltung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Cookies und Einwilligungsverwaltung

Cookies sind kleine Dateien, die es ermöglichen, auf dem Endgerät der Nutzer spezifische, auf das Gerät bezogene Informationen zu speichern. Technisch notwendige Cookies dienen der Funktionsfähigkeit der Website; andere Cookies dienen dazu, das Nutzungsverhalten auszuwerten oder Inhalte Dritter darzustellen.

Für nicht technisch notwendige Cookies und vergleichbare Technologien (z. B. Tracking-Pixel) holen wir vor deren Einsatz Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, bis Mai 2024 „TTDSG“) ein. Rechtsgrundlage der Verarbeitung ist in diesem Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) gesetzt.

Zur Verwaltung Ihrer Einwilligungen nutzen wir einen eigenen Cookie-Hinweis, der vollständig auf unserem Server läuft und keine Daten an Dritte übermittelt. Ihre Auswahl speichern wir in einem Cookie mit dem Namen „eventma_consent“ auf Ihrem Endgerät (Speicherdauer 12 Monate). Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir außerdem eine zufällig erzeugte Einwilligungs-ID, Ihre Auswahl, die Version des Hinweises und den Zeitpunkt. Ihre IP-Adresse wird dabei nicht gespeichert. Zum Schutz vor Missbrauch wird sie lediglich als verschlüsselter Hashwert für höchstens zehn Minuten als Zähler verwendet. Die Protokolleinträge werden nach drei Jahren gelöscht. Rechtsgrundlage ist unsere rechtliche Verpflichtung zum Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Ihre Einwilligungs-ID sehen Sie, wenn Sie die Cookie-Einstellungen erneut öffnen.

Wenn Sie auf unserer Website ein Eventdatum auswählen, speichern wir dieses Datum zusammen mit dem Zeitpunkt der Auswahl im lokalen Speicher Ihres Browsers (Local Storage, Eintrag „eventmaEventdatum“). So steht das gewählte Datum auch auf den anderen Seiten bereits im Datumsfeld und Sie müssen es nicht erneut eingeben. Die Angabe wird nicht an unseren Server übermittelt. Nach 24 Stunden oder sobald das Datum vergangen ist, wird sie nicht mehr verwendet und beim nächsten Besuch gelöscht. Sie können sie jederzeit selbst entfernen, indem Sie das Datumsfeld leeren oder die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist, sowie unser berechtigtes Interesse an einer nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Fotobox-Einrichtung setzen wir zwei technisch notwendige Cookies (eventma_fotobox_link und eventma_fotobox_stand) für höchstens zwei Stunden. Sie sorgen dafür, dass Sie nach der Design-Auswahl automatisch zu Ihrer Fotobox-Einrichtung zurückkommen und Ihre neue Auswahl dort angezeigt wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie die Durchführung Ihres Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Seite ändern oder widerrufen. Mit „Alle akzeptieren“ erlauben Sie, dass die Karte von Google Maps sofort geladen wird. Tracking-Cookies setzen wir nicht.

10. Reichweitenmessung

Wir zählen die Aufrufe unserer Seiten selbst und ohne Cookies. Dafür bilden wir aus IP-Adresse und Browserangaben mit einem täglich wechselnden Schlüssel eine verkürzte Kennung. Die IP-Adresse selbst speichern wir nicht. Gespeichert werden nur die aufgerufene Seite, die Website, von der Sie kommen, und die Art Ihres Geräts. Nach 400 Tagen löschen wir diese Daten. Die Zählung läuft auf unserem eigenen Buchungssystem, Daten gehen dabei nicht an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Webanalysedienste anderer Anbieter wie Google Analytics setzen wir nicht ein.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Angeboten zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Abmeldung vom Newsletter (Link in jeder E-Mail) mit Wirkung für die Zukunft widerrufen können. Ihre Daten werden bis zu Ihrer Abmeldung gespeichert.

12. Empfänger und Auftragsverarbeiter

Im Rahmen der oben beschriebenen Verarbeitungen erhalten folgende Empfänger Zugriff auf Ihre Daten:

13. Internationale Datenübermittlung

Bei der Nutzung von WhatsApp (Meta) und Google Maps können Daten auch in die USA übermittelt werden. Für Meta und Google besteht jeweils eine Angemessenheitsentscheidung der EU-Kommission auf Grundlage des EU-US Data Privacy Frameworks bzw. es kommen EU-Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO zum Einsatz.

Für die Design-Auswahl für Fotoboxen (TemplatesBooth) werden Daten an die BrandPacks Limited in Hongkong übermittelt. Für Hongkong besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkrete Fristen sind in den vorstehenden Abschnitten genannt (z. B. Server-Logfiles: 30 Tage; Rechnungsdaten: bis zu 10 Jahre; Auswahl im Cookie-Hinweis: 12 Monate; Nachweis von Cookie-Einwilligungen: 3 Jahre; Newsletter-Einwilligungen: bis zum Widerruf).

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.