Datenschutzerklärung

Stand: 31. Juli 2026

Diese Datenschutzerklärung erläutert, wie Shake Party personenbezogene Daten verarbeitet, wenn Sie die Website shakeparty.de besuchen, den Onlineshop nutzen, Anfragen senden, Bestellungen oder Buchungen vornehmen, mit uns kommunizieren oder unsere Leistungen in Anspruch nehmen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Artikel 4 Nummer 7 der Datenschutz-Grundverordnung der Europäischen Union (nachfolgend „DSGVO“) ist:

Shake Party
Alona Yanchenko
Holunderweg 9
65510 Idstein
Deutschland

Telefon: +49 178 3111805
E-Mail: shakeparty.de@gmail.com

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns über die angegebenen Kontaktdaten erreichen.

2. Datenkategorien, Quellen und Rechtsgrundlagen

Je nachdem, wie Sie mit uns interagieren, können wir folgende Kategorien personenbezogener Daten verarbeiten:

Stamm- und Kontaktdaten, zum Beispiel Name, Anschrift, E-Mail-Adresse und Telefonnummer;
Bestell-, Buchungs- und Veranstaltungsdaten, zum Beispiel gewählte Leistung, Datum, Uhrzeit, Ort, Anzahl und Altersgruppe der Teilnehmenden, individuelle Wünsche und Programmsprache;
Daten zum Kundenkonto, Warenkorb, Versand, zur Zahlung, Stornierung und Erstattung;
Inhalte von Nachrichten, Chats, Bewertungen und übermittelten Dateien;
technische Daten, zum Beispiel IP-Adresse, Angaben zu Browser, Gerät, Betriebssystem, besuchten Seiten und zur Interaktion mit der Website;
Daten zu Einwilligungen, Datenschutzeinstellungen und Widersprüchen;
Foto- und Videoaufnahmen, wenn die Aufnahme oder deren Verwendung gesondert vereinbart wurde.

In der Regel erhalten wir die Daten unmittelbar von Ihnen. Daten können außerdem von einer Person stammen, die eine Bestellung für ein Kind, einen Gast, einen Geschenkempfänger oder einen anderen Teilnehmenden aufgibt, sowie von Shopify, Zahlungs-, Kommunikations-, Analyse- und Werbediensten im Rahmen der von Ihnen gewählten Funktionen und Einstellungen. Wenn Sie uns Daten einer anderen Person mitteilen, übermitteln Sie nur die erforderlichen Angaben, stellen Sie sicher, dass hierfür eine Rechtsgrundlage besteht, und ermöglichen Sie dieser Person den Zugang zu dieser Datenschutzerklärung.

Je nach Zweck erfolgt die Verarbeitung auf folgenden Rechtsgrundlagen:

Artikel 6 Absatz 1 Buchstabe a DSGVO – Einwilligung;
Artikel 6 Absatz 1 Buchstabe b DSGVO – vorvertragliche Maßnahmen und Vertragserfüllung;
Artikel 6 Absatz 1 Buchstabe c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
Artikel 6 Absatz 1 Buchstabe f DSGVO – unsere berechtigten Interessen oder die berechtigten Interessen eines Dritten, sofern nicht die Rechte und Interessen der betroffenen Person überwiegen.

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

3. Shopify-Plattform

Die Website und der Onlineshop werden über die Plattform Shopify betrieben. Plattformanbieter für europäische Händler ist Shopify International Limited, Irland.

Für den Betrieb der Storefront, des Warenkorbs, des Checkouts und der Kundenkonten sowie für Bestellabwicklung, Sicherheit, Betrugsprävention und technischen Support verarbeitet Shopify Daten von Besuchern und Kunden überwiegend als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Bei einzelnen ausdrücklich ausgewiesenen eigenen Diensten, etwa Shop, Shop Pay sowie bestimmten Sicherheits- und Betrugspräventionsfunktionen, kann Shopify als eigenständig Verantwortlicher handeln.

Sind im Shop Shopify Network Intelligence oder damit verbundene Enhanced Services aktiviert, kann Shopify als eigenständig Verantwortlicher Interaktions- und Transaktionsdaten aus teilnehmenden Shops für Analysen, die Personalisierung von Diensten und Werbung verwenden. Soweit gesetzlich erforderlich, muss diese Verarbeitung auf einer Einwilligung beruhen. Informationen zur Verarbeitung durch Shopify, zu verfügbaren Einstellungen und zum Widerspruch finden Sie in der Datenschutzerklärung von Shopify für Verbraucher und im Portal Shopify Privacy Controls.

Shopify ist eine international tätige Unternehmensgruppe. Übermittlungen innerhalb der Gruppe können insbesondere auf einem Angemessenheitsbeschluss für Kanada und den verbindlichen internen Datenschutzvorschriften von Shopify beruhen; für andere Empfänger gelten die in Abschnitt 18 beschriebenen geeigneten Garantien.

4. Technische Daten, Serverprotokolle und Sicherheit der Website

Beim Aufruf der Website können Server und Sicherheitssysteme automatisch die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, die Referrer-URL, Typ und Version des Browsers, Betriebssystem, Gerätetyp, Spracheinstellungen, die ungefähre Region, Server-Antwortcodes sowie Angaben zu Fehlern und Sicherheitsereignissen verarbeiten.

Die Verarbeitung ist erforderlich, um Inhalte bereitzustellen, den Shop zu lokalisieren, einen stabilen und sicheren Betrieb der Website zu gewährleisten, Fehler zu erkennen, Missbrauch zu verhindern und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen Betrieb der Website und im Schutz unserer Systeme, Kunden und Besucher.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für den technischen oder sicherheitsbezogenen Zweck nicht mehr benötigt werden, sofern eine längere Speicherung nicht zur Untersuchung eines konkreten Vorfalls, zur Erfüllung einer rechtlichen Verpflichtung oder zur Verteidigung von Rechtsansprüchen erforderlich ist.

5. Bestellungen, Buchungen, Kundenkonto und Vertragserfüllung

Wenn Sie ein Angebot anfragen, eine Bestellung aufgeben oder eine Veranstaltung buchen, können wir folgende Daten verarbeiten:

Vor- und Nachname des Bestellers;
Postanschrift sowie Rechnungs-, Liefer- oder Veranstaltungsadresse;
Telefonnummer und E-Mail-Adresse;
gewählte Leistung, Ware, Programm oder Figur;
Datum, Uhrzeit, Dauer und Ort der Veranstaltung;
Anzahl und Altersgruppe der Teilnehmenden;
Name und Alter des Kindes oder eines anderen Empfängers der Gratulation, soweit dies für das Programm erforderlich ist;
bevorzugte Sprache, individuelle Wünsche und vereinbarte Bedingungen;
Bestell-, Zahlungs-, Liefer-, Rückgabe- und Stornierungsdaten sowie Korrespondenz;
Angaben, die zur Anfertigung einer personalisierten Ware oder Bereitstellung digitaler Inhalte erforderlich sind.

Die Verarbeitung erfolgt zur Erstellung eines Angebots, Prüfung der Terminverfügbarkeit, Anbahnung und Erfüllung des Vertrags, Organisation der Veranstaltung, Lieferung, Ausstellung von Belegen, Entgegennahme von Zahlungen sowie Bearbeitung von Stornierungen, Umbuchungen, Reklamationen und Erstattungen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Rechnungs-, Zahlungs- und Geschäftsunterlagen werden zusätzlich auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO verarbeitet, um steuer-, buchführungs- und handelsrechtliche Pflichten zu erfüllen. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, verarbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Wahrung und Durchsetzung unserer Rechte.

Bei der Einrichtung eines Kundenkontos verarbeitet Shopify Registrierungs- und Identifikationsdaten, die Bestellhistorie und Anmeldedaten, um das Konto bereitzustellen und zu schützen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, für Sicherheitsmaßnahmen Artikel 6 Absatz 1 Buchstabe f DSGVO.

Pflichtfelder sind als solche gekennzeichnet. Ohne die für den jeweiligen Vertrag erforderlichen Daten können wir kein Angebot erstellen, keine Buchung annehmen, keine Bestellung bearbeiten, keine Ware liefern und keine Leistung erbringen.

6. Online-Buchung über Cowlendar

Für die Auswahl von Datum und Uhrzeit sowie die Verwaltung von Online-Buchungen verwenden wir die Anwendung Cowlendar Appointment Booking des Anbieters PENIDA, 14 Rue Charles-V, 75004 Paris, Frankreich.

Bei Nutzung der Buchungsfunktion können Name, Kontaktdaten, gewählte Leistung, Datum und Uhrzeit, Zeitzone, Anschrift oder Veranstaltungsort, Anmerkungen, IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Zweck ist die Vorbereitung und Durchführung der Buchung; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Ist eine Kalendersynchronisierung aktiviert, können die erforderlichen Buchungsdaten an den verbundenen Kalenderdienst übermittelt werden.

Weitere Informationen: Datenschutzerklärung von Cowlendar.

7. Kontaktformular, E-Mail, Telefon, Chat und Spamschutz

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Informationen, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, übermittelte Dateien, Datum der Kontaktaufnahme und damit verbundene technische Daten.

Das Kontaktformular wird über die Shopify-Infrastruktur verarbeitet; die Chatfunktion wird über Shopify Inbox bereitgestellt. Im Chat können Vorname, Nachname, E-Mail-Adresse, Bestellnummer und weitere für die Beantwortung erforderliche Angaben abgefragt werden. Auf künstlicher Intelligenz basierende Funktionen können bei der Formulierung von Antworten oder der Suche nach Bestellinformationen unterstützen. Nachrichten und Anhänge sind für Shake Party zugänglich und werden von Shopify zur Bereitstellung, Absicherung und, gemäß der Shopify-Richtlinie, Verbesserung dieser Funktionen verarbeitet. Wir nutzen den Chat nicht für Entscheidungen, die rechtliche oder vergleichbar erhebliche Auswirkungen haben.

Für E-Mails verwenden wir einen Dienst von Google. Nachrichten, Adressen, Anhänge und technische Metadaten können von Google Ireland Limited, Irland, sowie verbundenen Unternehmen und Dienstleistern verarbeitet werden. Weitere Informationen: Datenschutzerklärung von Google.

Bezieht sich die Kontaktaufnahme auf einen möglichen oder bestehenden Vertrag, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Für sonstige Anfragen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen, der Kommunikation mit Besuchern und Kunden sowie der Dokumentation geschäftlicher Korrespondenz.

Bei einem Telefonat können die Telefonnummer, Zeitpunkt und Dauer des Gesprächs sowie die mitgeteilten Informationen verarbeitet werden. Wir zeichnen Gespräche nicht ohne gesonderte vorherige Information und eine entsprechende Rechtsgrundlage auf.

Zum Schutz von Formularen vor Spam und automatisierten Angriffen kann Shopify hCaptcha des Anbieters Intuition Machines, Inc., USA, einsetzen. Dabei können IP-Adresse, Browser- und Gerätemerkmale sowie Angaben zur Interaktion mit dem Formular verarbeitet werden. Der technisch erforderliche Zugriff auf das Endgerät beruht auf § 25 Absatz 2 TDDDG, die anschließende Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und der Formulare vor Missbrauch. Weitere Informationen: Datenschutzerklärung von hCaptcha.

8. WhatsApp, Telegram und Videokommunikation

Wenn Sie uns aus eigener Initiative über WhatsApp oder Telegram kontaktieren, verarbeiten wir Ihre Telefonnummer oder Ihren Benutzernamen, Profilnamen, Nachrichteninhalte, übermittelte Dateien und damit verbundene Kommunikationsdaten.

Bei Nachrichten im Zusammenhang mit einem Angebot, einer Bestellung oder einer Buchung ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Für sonstige geschäftliche Anfragen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der bequemen und effizienten Kommunikation über den von Ihnen gewählten Kanal.

WhatsApp wird im Europäischen Raum von WhatsApp Ireland Limited bereitgestellt. Telegram wird von Telegram Messenger Inc. bereitgestellt. Diese Anbieter verarbeiten Registrierungs- und technische Daten sowie Kommunikationsmetadaten eigenverantwortlich nach ihren jeweiligen Richtlinien. Die Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen.

Ist für ein Online-Programm eine Videokommunikation über WhatsApp, Zoom, Skype oder einen anderen gewählten Dienst gesondert vereinbart, verarbeitet der jeweilige Anbieter Verbindungs-, Konto- und Gerätedaten sowie übermittelte Inhalte nach seiner eigenen Richtlinie. Diese Verarbeitung ist zur Erfüllung der gewählten Leistung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO erforderlich. Die Nutzung von Messengern und eines bestimmten Videokommunikationsdienstes ist freiwillig; soweit möglich, kann ein anderer Kanal vereinbart werden. Übermitteln Sie über diese Dienste keine besonderen Kategorien personenbezogener Daten, sofern dies nicht gesondert erforderlich und vereinbart wurde.

9. Bewertungen und Ali Reviews

Zur Anzeige und Verwaltung von Bewertungen kann die Anwendung Ali Reviews eingesetzt werden. Beim Laden des Widgets kann der Anbieter die IP-Adresse sowie Angaben zu Browser, Gerät und besuchter Seite erhalten. Wenn Sie eine Bewertung abgeben, können zusätzlich der angegebene Name oder ein Pseudonym, die E-Mail-Adresse, Bewertung, der Text, Fotos oder Videos, Bestellangaben und Daten zur Missbrauchsprävention verarbeitet werden.

Die Veröffentlichung einer freiwillig eingereichten Bewertung beruht auf Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Prüfung der Echtheit, Moderation und Missbrauchsprävention beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der authentischen und sicheren Darstellung von Bewertungen. Die Einwilligung in die weitere Veröffentlichung kann mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen: Datenschutzerklärung von Ali Reviews.

10. Newsletter und Werbenachrichten

Bei der Anmeldung zum Newsletter über ein Shopify-Formular verarbeiten wir Ihre E-Mail-Adresse, Anmeldedaten, Datum und Uhrzeit der Erteilung und Bestätigung der Einwilligung sowie technische Daten, die zur Dokumentation der Einwilligung und Verhinderung von Missbrauch erforderlich sind. Für den Versand können E-Mail-Dienste von Shopify eingesetzt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 7 UWG. Soweit eine Bestätigung der Anmeldung per E-Mail eingesetzt wird, dienen die Bestätigungsdaten dazu, die Gültigkeit der Anmeldung nachzuweisen. Die eng begrenzte Ausnahme für Werbung gegenüber Bestandskunden für eigene ähnliche Leistungen wird nur angewendet, wenn sämtliche Voraussetzungen des § 7 Absatz 3 UWG erfüllt sind.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Werbe-E-Mail oder per Nachricht an shakeparty.de@gmail.com widerrufen. Nach der Abmeldung wird die Adresse nicht mehr für den betreffenden Versand verwendet. Mindestangaben zur Einwilligung und Abmeldung können gespeichert bleiben, soweit dies zum Nachweis der Einhaltung gesetzlicher Vorgaben und zur Verhinderung eines erneuten Versands erforderlich ist.

11. Zahlungen

Beim Checkout stehen die dort angezeigten Zahlungsarten zur Verfügung. Derzeit können hierzu Shopify Payments, Shop Pay, PayPal, Klarna, Apple Pay, Google Pay sowie Kartenzahlungen mit Visa, Mastercard, Maestro, American Express oder UnionPay gehören.

Bei Auswahl einer Zahlungsart werden die erforderlichen Daten an den jeweiligen Zahlungsdienstleister, die Bank und das Kartensystem übermittelt. Je nach Verfahren können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Betrag, Währung, Bestell- und Transaktionskennungen, Zahlungsstatus, technische Daten und Angaben zur Betrugsprävention verarbeitet werden. Vollständige Kartendaten werden in der Regel in der gesicherten Umgebung des Zahlungsdienstleisters eingegeben und uns nicht vollständig offengelegt.

Die zur Bezahlung der Bestellung erforderliche Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung zur Erfüllung buchhalterischer, steuerlicher, identitätsbezogener und sonstiger rechtlicher Pflichten beruht auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Sicherheits- und Betrugspräventionsprüfungen können auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen oder vom Anbieter in eigener Verantwortlichkeit durchgeführt werden.

PayPal und Klarna können eigenständige Identitäts-, Bonitäts- und Risikoprüfungen durchführen und in eigener Verantwortlichkeit Entscheidungen treffen. Der Umfang der Verarbeitung hängt von der gewählten Zahlungsart ab.

12. Cookies und Einwilligungsverwaltung

Auf der Website werden Cookies und vergleichbare Technologien zur Speicherung von Informationen auf Ihrem Endgerät oder zum Zugriff auf solche Informationen eingesetzt. Zur Verwaltung Ihrer Auswahl verwenden wir Pandectes GDPR Cookie Consent. Der Dienst zeigt den Cookie-Banner und die Cookie-Einstellungen an, speichert Ihre Auswahl und unterstützt dabei, diese an verbundene Dienste weiterzugeben. Zur Dokumentation können eine Einwilligungskennung, die gewählten Kategorien, Datum und Uhrzeit, die IP-Adresse oder gekürzte technische Angaben sowie die Version der Einstellungen verarbeitet werden.

Technisch erforderliche Technologien werden nur in dem Umfang eingesetzt, der unbedingt erforderlich ist, um eine Nachricht zu übertragen oder eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, etwa Warenkorb, Checkout, Kontoanmeldung, Sprachauswahl, Sicherheit oder Speicherung der Einwilligungseinstellungen. Der Zugriff auf das Endgerät beruht auf § 25 Absatz 2 TDDDG, die anschließende Verarbeitung personenbezogener Daten je nach Funktion auf Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.

Analyse-, Marketing- und sonstige nicht erforderliche Technologien bedürfen Ihrer Einwilligung gemäß § 25 Absatz 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht auf Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Speicherung des Nachweises Ihrer Auswahl beruht auf Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO.

Kategorie und Dienste	Beispiele für Technologien	Zweck
Erforderlich: Shopify, Pandectes, hCaptcha, Buchungsfunktionen	Sitzungs- und Sicherheits-Cookies sowie Warenkorb-, Lokalisierungs-, Anmelde- und Einwilligungswahldaten	Betrieb des Shops, Sicherheit, Checkout und Speicherung der gewählten Einstellungen
Analyse: Shopify Analytics, Google Analytics 4	`_shopify_y`, `_shopify_s`, `_ga`, `_ga_*` und vergleichbare Kennungen	Statistiken zu Besuchen, Websitenutzung, Warenkorb, Bestellungen und Leistung
Marketing: Google Ads, Meta, TikTok, Pinterest, Elevar	`_fbp`, `_pin_unauth`, `_ttp`, `_tt_enable_cookie` sowie vergleichbare Kennungen und Ereignisse	Konversionsmessung, Werbezuordnung, Zielgruppenbildung und Personalisierung von Werbung
Externe Medien: YouTube	Player-, Geräte- und Interaktionsdaten sowie gegebenenfalls Cookies von Google/YouTube	Wiedergabe eingebetteter Videos

Die jeweils aktuellen Bezeichnungen, Anbieter, Zwecke und Laufzeiten einzelner Cookies werden im Fenster für die Cookie-Einstellungen angezeigt. Sie können nicht erforderliche Kategorien gleichermaßen einfach annehmen oder ablehnen und Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

Cookie-Einstellungen öffnen

Einzelne Cookies können Sie auch in Ihrem Browser löschen. Wenn Sie erforderliche Cookies blockieren, können der Warenkorb, die Anmeldung, Sprachauswahl, Buchung, der Checkout oder andere von Ihnen angeforderte Funktionen möglicherweise nicht ordnungsgemäß funktionieren.

Weitere Informationen zum Anbieter des Einwilligungsmanagements: Datenschutzerklärung von Pandectes.

13. Analyse- und Werbetechnologien

Nach entsprechender Einwilligung können IP-Adresse und ungefähre Region, Cookie-, Browser-, Geräte- und Werbekennungen, aufgerufene Seiten, Waren und Leistungen, Referrer und Kampagne, Handlungen im Warenkorb und Checkout, Käufe, Betrag, Währung, Bestellkennung und Interaktionsmerkmale verarbeitet werden. Für einen erweiterten Abgleich von Konversionen können einzelne Anbieter Kontaktkennungen in gehashter Form erhalten, sofern die jeweilige Funktion aktiviert ist und die erforderliche Einwilligung in diese Übermittlung erteilt wurde.

Der Zugriff auf Informationen im Endgerät beruht auf einer Einwilligung gemäß § 25 Absatz 1 TDDDG, die anschließende Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.

13.1 Shopify Analytics

Shopify stellt Statistiken zu Besuchen, Traffic-Quellen, Nutzung des Shops, Warenkorb, Checkout und Käufen bereit. Erforderliche betriebliche Kennzahlen können für den Betrieb und die Sicherheit des Shops verarbeitet werden; nicht erforderliche Analysen beruhen auf einer Einwilligung.

13.2 Google Tag Manager, Google Analytics 4 und Google Ads

Google Tag Manager dient der Verwaltung eingebundener Tags. Der Container selbst dient deren Organisation; Rechtsgrundlage und Aktivierungsregeln richten sich nach der jeweiligen Funktion. Google Analytics 4 wird zur Analyse der Besuche und Websitenutzung eingesetzt, Google Ads zur Messung von Werbekonversionen, für Remarketing und zur Auswertung von Kampagnen. Die Funktion „erweiterte Conversions“ kann gehashte Kontaktdaten zum Ereignisabgleich an Google übermitteln, sofern sie aktiviert ist und die erforderliche Einwilligung erteilt wurde.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC und Dienstleister in den USA und anderen Drittländern übermittelt werden. Google kann die Angaben abhängig von der Anmeldung und den Einstellungen des Nutzers mit dessen Google-Konto verknüpfen.

Weitere Informationen: Datenschutzerklärung von Google.

13.3 Elevar

Elevar wird eingesetzt, um Ereignisse des Onlineshops browser- und serverseitig an verbundene Analyse- und Werbedienste zu übermitteln. Elevar kann technische Kennungen sowie Angaben zu Sitzung, Seitenaufrufen, Warenkorb, Checkout, Kauf und Traffic-Quelle verarbeiten. Eine serverseitige Übermittlung hebt das Einwilligungserfordernis nicht auf; Ereignisse werden nur im Rahmen einer wirksamen Einwilligung und für den jeweiligen Zweck an Analyse- und Werbeempfänger übermittelt.

Weitere Informationen: Datenschutzerklärung von Elevar.

13.4 Meta Pixel und Meta Conversions API

Das Meta Pixel und die serverseitige Meta Conversions API werden eingesetzt, um die Ergebnisse von Werbung auf Facebook und Instagram zu messen, Konversionen zuzuordnen und Werbezielgruppen zu bilden. Übermittelte Ereignisse können Angaben zur besuchten Seite, Ware, zum Warenkorb, Checkout und Kauf, Browser- und Gerätekennungen, die IP-Adresse und bei entsprechender Konfiguration gehashte Kontaktkennungen umfassen.

Empfänger ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Hinsichtlich der Erhebung und Übermittlung bestimmter Daten über die Meta Business Tools können die Parteien in dem durch die Meta-Bedingungen vorgesehenen Umfang gemeinsam verantwortlich sein; die weitere Verarbeitung nimmt Meta in eigener Verantwortlichkeit vor. Daten können an verbundene Unternehmen und Dienstleister von Meta außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Weitere Informationen: Datenschutzerklärung von Meta.

13.5 TikTok Pixel

Das TikTok Pixel wird eingesetzt, um Handlungen nach dem Ansehen oder Anklicken von TikTok-Werbung zu messen, die Wirksamkeit von Kampagnen auszuwerten und Werbezielgruppen zu bilden. Übermittelt werden können Kennungen, IP-Adresse, Browser- und Geräteinformationen, URL und Metadaten der Seite, die Werbekampagne sowie Ereignisse zu Seitenaufruf, Warenkorb, Checkout und Kauf.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist TikTok Technology Limited, Irland. Daten können von verbundenen Unternehmen und Dienstleistern von TikTok in Drittländern verarbeitet werden.

Weitere Informationen: Datenschutzerklärung von TikTok.

13.6 Pinterest Tag

Der Pinterest Tag wird eingesetzt, um die Wirksamkeit von Pinterest-Werbung zu messen, Konversionen zuzuordnen und Zielgruppen zu bilden. Verarbeitet werden können Kennungen, IP-Adresse, Browser- und Geräteinformationen, URL, Referrer sowie Ereignisse zu Seitenaufruf, Warenkorb, Checkout und Kauf.

Empfänger ist Pinterest Europe Ltd., Irland. Pinterest kann Daten außerdem über verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Weitere Informationen: Datenschutzerklärung von Pinterest.

14. Eingebettete YouTube-Videos

Auf einzelnen Seiten sind YouTube-Videos eingebettet, die von Google Ireland Limited, Irland, und Google LLC, USA, bereitgestellt werden. Beim Laden oder Abspielen des Players können die IP-Adresse, URL der Seite, Browser- und Geräteinformationen, Daten zur Interaktion mit dem Video sowie Google-/YouTube-Kennungen übermittelt werden. Ist der Nutzer bei einem Google-Konto angemeldet, können Besuch und Wiedergabe diesem Konto zugeordnet werden.

Der Zugriff auf Informationen im Endgerät und das Laden des nicht erforderlichen externen Players beruhen auf einer Einwilligung gemäß § 25 Absatz 1 TDDDG, die anschließende Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung kann über die Cookie-Einstellungen geändert oder widerrufen werden.

Weitere Informationen: Datenschutzerklärung von Google/YouTube.

15. Links zu sozialen Netzwerken

Auf der Website befinden sich einfache Links zu unseren Seiten, insbesondere bei Facebook, Instagram, YouTube, TikTok, X, Pinterest und Tumblr. Wird lediglich ein einfacher Link angezeigt, erhält das jeweilige soziale Netzwerk nicht bereits aufgrund seiner bloßen Einbindung auf der Seite Daten. Die Übermittlung beginnt erst, wenn Sie die externe Website aufrufen. Der Anbieter erhält dann insbesondere die IP-Adresse, Browser- und Geräteinformationen und je nach Einstellung die Referrer-URL. Ist der Nutzer bei einem Konto der Plattform angemeldet, kann der Besuch diesem Konto zugeordnet werden.

Nach dem Aufruf gelten die Datenschutzerklärung und Einstellungen der jeweiligen Plattform. Auf die weitere Datenverarbeitung durch diese Anbieter haben wir keinen Einfluss.

16. Daten von Kindern, Gesundheitsdaten sowie Foto- und Videoaufnahmen

Unsere Veranstaltungsleistungen richten sich an Kinder; die eigenständige Aufgabe einer Bestellung, Einrichtung eines Kundenkontos und der Abschluss eines Vertrags über die Website sind jedoch volljährigen Personen vorbehalten.

Wir verarbeiten Name, Alter, Vorlieben und andere Angaben zu einem Kind nur in dem Umfang, in dem sie von einem Elternteil, gesetzlichen Vertreter oder einem anderen bevollmächtigten Erwachsenen mitgeteilt wurden und für die Vorbereitung und Durchführung des Programms erforderlich sind. Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Besteller gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO oder unser berechtigtes Interesse an der ordnungsgemäßen Organisation der Veranstaltung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Teilen Sie über das allgemeine Formular oder einen gewöhnlichen Messenger keine Gesundheitsdaten, Angaben zu Allergien oder Diagnosen und keine sonstigen besonderen Kategorien personenbezogener Daten mit. Sind solche Angaben für die sichere Durchführung eines bestimmten Programms tatsächlich erforderlich, fragen wir sie gesondert ab, beschränken ihren Umfang und teilen Ihnen die besondere Rechtsgrundlage mit. Je nach Situation kann dies eine gesonderte ausdrückliche Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a DSGVO oder, in einem Ausnahmefall unmittelbarer Gefahr für lebenswichtige Interessen, Artikel 9 Absatz 2 Buchstabe c DSGVO sein. Wir verwenden Bilder nicht zur biometrischen Identifizierung.

Foto- oder Videoaufnahmen, die wir für die Website, soziale Netzwerke oder Werbung anfertigen, beruhen nicht allein auf der Tatsache einer Buchung. Für die Veröffentlichung erkennbarer Aufnahmen von Erwachsenen und insbesondere Minderjährigen wird eine gesonderte Einwilligung der betroffenen Person beziehungsweise ihres gesetzlichen Vertreters gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und, soweit anwendbar, § 22 KUG eingeholt.

Ist die Foto- oder Videoaufnahme eine gesondert beauftragte Leistung, beruht die zur Erstellung und Übergabe der Aufnahmen an den Besteller erforderliche Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verwendung dieser Aufnahmen in unserer Werbung bedarf einer gesonderten Rechtsgrundlage.

Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Nach dem Widerruf stellen wir die weitere Verwendung ein und löschen das Material aus unseren eigenen Kanälen, soweit dies in unserem Einflussbereich liegt und gesetzlich erforderlich ist. Eine vollständige Löschung von bereits durch Dritte verbreiteten Kopien, Suchmaschinen-Caches oder Veröffentlichungen außerhalb unseres Einflussbereichs kann unmöglich sein.

17. Empfänger der Daten

Je nach konkreter Bestellung, Websitefunktion und gewähltem Kommunikationskanal können Empfänger der Daten sein:

Shopify, seine verbundenen Unternehmen und Unterauftragsverarbeiter;
Anbieter von Hosting, technischem Support, Sicherheit, Einwilligungsverwaltung, Formularen, Chat, Buchungen, Bewertungen, E-Mail, Kalender, Analyse, Werbung und externen Medien;
Banken, Zahlungsdienstleister, Kartensysteme und Anbieter beschleunigter Zahlungsverfahren;
Animateure, Moderatoren, Fotografen, Videografen und sonstige für die konkrete Veranstaltung eingesetzte Dienstleister;
Produktionspartner, Kurier- und Transportdienste, soweit dies zur Herstellung oder Lieferung der Bestellung erforderlich ist;
Steuerberater, Buchhalter, Rechtsanwälte, Versicherungsunternehmen und andere professionelle Berater;
Behörden, Gerichte und sonstige befugte Stellen, wenn die Offenlegung gesetzlich vorgeschrieben oder zur Verteidigung von Rechtsansprüchen erforderlich ist.

Jeder Empfänger erhält nur den für seine Aufgabe erforderlichen Umfang an Daten. Handelt ein Anbieter als Auftragsverarbeiter, wird das Verhältnis durch einen Vertrag gemäß Artikel 28 DSGVO geregelt. Einem für die Veranstaltung eingesetzten Dienstleister werden nur die erforderlichen organisatorischen und sicherheitsbezogenen Angaben mitgeteilt.

18. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter befinden sich außerhalb des Europäischen Wirtschaftsraums oder setzen dort verbundene Unternehmen, Server oder Unterauftragsverarbeiter ein. Dies kann insbesondere Shopify, Google, Meta, TikTok, Pinterest, Telegram, Elevar, hCaptcha sowie einzelne Zahlungs- oder technische Dienstleister betreffen.

Eine Übermittlung erfolgt nur, wenn eine der in Kapitel V DSGVO vorgesehenen Voraussetzungen erfüllt ist. Je nach Empfänger kann dies ein Angemessenheitsbeschluss der Europäischen Kommission sein, einschließlich des EU–US Data Privacy Framework ausschließlich für einen aktuell zertifizierten Empfänger, verbindliche interne Datenschutzvorschriften, Standardvertragsklauseln der Europäischen Kommission mit den erforderlichen ergänzenden Maßnahmen oder eine andere gesetzlich zulässige Grundlage. Für TikTok und andere Empfänger, für die kein Angemessenheitsbeschluss gilt, werden insbesondere die Standardvertragsklauseln des jeweiligen Anbieters verwendet.

Informationen zu den eingesetzten Garantien oder eine Kopie davon können Sie unter shakeparty.de@gmail.com anfordern. Eine Kopie kann mit den erforderlichen Schwärzungen zum Schutz von Geschäftsgeheimnissen, der Sicherheit und der Rechte Dritter bereitgestellt werden.

19. Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als dies für den jeweiligen Zweck erforderlich ist, sofern das Gesetz keine längere Speicherung verlangt oder gestattet.

Anfragen, die nicht zu einem Vertrag geführt haben, werden in der Regel spätestens 12 Monate nach der abschließenden Antwort gelöscht, sofern keine längere Speicherung erforderlich ist.
Vertrags-, Bestell-, Zahlungs- und Buchhaltungsdaten werden für die Dauer der Vertragserfüllung und anschließend entsprechend den anwendbaren handels- und steuerrechtlichen Fristen gespeichert. Je nach Dokumentenart können die Fristen 6, 8 oder 10 Jahre betragen.
Daten des Kundenkontos werden bis zu dessen Löschung oder Einstellung der entsprechenden Funktion gespeichert; gesetzlich aufzubewahrende Bestellunterlagen bleiben unabhängig von der Kontolöschung für die gesetzlich vorgeschriebene Dauer gespeichert.
Daten können bis zum Ablauf der anwendbaren Verjährungsfrist gespeichert werden, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Newsletterdaten werden bis zum Widerruf der Einwilligung verwendet. Mindestangaben, die zum Nachweis der Einwilligung und zur Beachtung der Abmeldung erforderlich sind, können innerhalb der anwendbaren Frist länger gespeichert werden.
Angaben zur Cookie-Einwilligung werden so lange gespeichert, wie dies zur Umsetzung und zum Nachweis Ihrer Auswahl erforderlich ist; die konkreten Laufzeiten der Cookies sind in den Cookie-Einstellungen angegeben.
Die Speicherdauer von Analyse- und Werbedaten hängt von den Einstellungen des jeweiligen Dienstes ab und wird in den Cookie-Einstellungen oder der Richtlinie des Anbieters angegeben.
Bewertungen werden bis zur Löschung, zum Widerruf der Einwilligung oder zum Wegfall des Veröffentlichungszwecks gespeichert, sofern keine weitere Speicherung zur Missbrauchsprävention oder Verteidigung von Rechtsansprüchen erforderlich ist.
Foto- und Videoaufnahmen werden bis zur Erfüllung der vereinbarten Leistung, zum Wegfall des angegebenen Zwecks oder zum Widerruf der Einwilligung gespeichert, sofern keine andere Rechtsgrundlage besteht.

Nach Ablauf der Speicherfrist werden die Daten gelöscht oder anonymisiert. Sicherungskopien können bis zu ihrer planmäßigen Überschreibung fortbestehen und werden nicht für andere Zwecke verwendet.

20. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht:

gemäß Artikel 15 DSGVO Auskunft über die verarbeiteten Daten zu erhalten;
gemäß Artikel 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen;
gemäß Artikel 17 DSGVO die Löschung von Daten zu verlangen;
gemäß Artikel 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
gemäß Artikel 20 DSGVO die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit anwendbar, einem anderen Verantwortlichen zu übermitteln;
gemäß Artikel 21 DSGVO der Verarbeitung zu widersprechen;
gemäß Artikel 7 Absatz 3 DSGVO eine zuvor erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen;
gemäß Artikel 77 DSGVO Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen.

Sie können Ihre Anfrage an shakeparty.de@gmail.com richten. Zum Schutz Ihrer Daten können wir Angaben anfordern, die zur angemessenen Überprüfung der Identität des Antragstellers erforderlich sind.

Die für unseren Tätigkeitsort zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

Sie können sich außerdem an jede andere zuständige Aufsichtsbehörde wenden, insbesondere an die Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

21. Besonderes Widerspruchsrecht

Beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dagegen Widerspruch einzulegen. Nach Ihrem Widerspruch stellen wir die betreffende Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe zu widersprechen. Nach Eingang des Widerspruchs werden die Daten nicht mehr für Direktwerbung verwendet.

22. Automatisierte Entscheidungen

Shake Party trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO.

Nach Ihrer Einwilligung können Analyse- und Werbeanbieter Interessenprofile zur Messung oder Personalisierung von Werbung erstellen. Diese werden von Shake Party nicht verwendet, um rechtlich erhebliche Entscheidungen über einen Kunden zu treffen. Zahlungsdienstleister können eigenständig automatisierte Zahlungs-, Bonitäts- und Betrugsprüfungen einsetzen; Informationen zu solchen Verfahren und den damit verbundenen Rechten finden Sie in der Richtlinie des jeweiligen Anbieters.

23. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die der Art der Daten und dem Risikoniveau entsprechen. Dazu gehören insbesondere die Verschlüsselung der Übertragung, die Beschränkung von Zugriffsrechten, geschützte Konten, Systemaktualisierungen, Datensicherungen, Datenminimierung und die Überprüfung von Anbietern.

Die Datenübertragung über das Internet kann nicht gegen alle Risiken vollständig geschützt werden. Wir können keine absolute Sicherheit garantieren, treffen jedoch Maßnahmen, um einen zufälligen oder unrechtmäßigen Verlust, eine Veränderung, Offenlegung und einen unbefugten Zugriff zu verhindern.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Website, eingebundene Dienste, Verarbeitungsvorgänge oder die Rechtslage ändern. Die jeweils aktuelle Fassung wird auf dieser Seite unter Angabe des Datums veröffentlicht.

Erfordert eine Änderung eine neue Einwilligung oder eine gesonderte Mitteilung, erfüllen wir die entsprechende Anforderung. Eine Änderung des Textes dieser Datenschutzerklärung schafft für bereits erfolgte Verarbeitungen nicht rückwirkend eine neue Rechtsgrundlage.