Datenschutz

Verarbeitung von Daten über unser Partyservice-Anfrageformular (monday.com)

1. Umfang und Zweck der Datenverarbeitung
   Wenn Sie unser Online-Formular für eine Partyservice-Anfrage nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Datum und Ort der Feier, Personenanzahl, Speisenwünsche und Nachrichtentexte). Der Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots sowie die individuelle Beratung für Ihr Event.
2. Rechtsgrundlagen der Verarbeitung
   Die Verarbeitung Ihrer Daten erfolgt je nach Phase auf Basis verschiedener Rechtsgrundlagen:

• Vertragsanbahnung & Vertragserfüllung: Die Erfassung und Bearbeitung der Anfrage dient der Durchführung vorvertraglicher Maßnahmen bzw. der Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung rechtlicher Verpflichtungen: Kommt es zu einer verbindlichen Buchung unseres Partyservices, verarbeiten und speichern wir Ihre Daten zur Erfüllung gesetzlicher Vorgaben, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigtes Interesse: Wir speichern relevante Vertragsdaten auch auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der Gewährleistung eines optimalen Kundensupports bei Folgefragen sowie in der Beweissicherung und Rechtsverteidigung bei potenziellen rechtlichen Streitigkeiten oder Nachweisen vor Gericht.

3. Einsatz des Dienstleisters monday.com & Drittlandtransfer (USA)
   Für das Erfassen, Strukturieren und Verwalten der Formularanfragen nutzen wir die Plattform monday.com Ltd. (6 Yitzhak Sadeh St., Tel Aviv, Israel) als Auftragsverarbeiter.

• Drittlandtransfer: monday.com hostet Daten standardmäßig innerhalb der EU. Da es sich um ein global agierendes Unternehmen handelt, kann eine Verarbeitung oder ein Zugriff auf Servern in den USA oder anderen Drittstaaten außerhalb der EU jedoch nicht vollständig ausgeschlossen werden.
• Rechtliche Absicherung: Für Übermittlungen nach Israel existiert ein Angemessenheitsbeschluss der EU-Kommission. Für den potenziellen Transfer in die USA haben wir mit dem Anbieter ein Data Processing Addendum (DPA) abgeschlossen, welches auf den EU-Standardvertragsklauseln (SCC) basiert. Zudem ist die US-Muttergesellschaft von monday.com unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert wird.

4. Speicherdauer

• Bei ausbleibendem Vertragsschluss: Führt die Anfrage nicht zu einer Buchung, werden Ihre Daten gelöscht, sobald die Kommunikation beendet und Ihr Anliegen abschließend geklärt ist.
• Bei Zustandekommen des Geschäfts: Führt die Anfrage zu einer Bestellung, speichern wir Ihre Daten entsprechend den gesetzlichen Vorgaben. Rechnungen und Buchungsbelege werden gemäß § 147 AO und § 257 HGB für 10 Jahre aufbewahrt, Geschäftsbriefe und Verträge für 6 Jahre.
• Für Kundensupport und Beweiszwecke: Daten, die für die Rechtsverteidigung oder den Kundensupport relevant sind, werden auf Basis unseres berechtigten Interesses bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfristen (3 Jahre zum Jahresende, gemäß § 195 BGB) gespeichert.