Datenschutzerklärung

1. Verantwortlicher

Crew Softwareentwicklung UG (haftungsbeschränkt)
Dürerstraße 35
53340 Meckenheim
Deutschland

E-Mail: info@crew-web.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil derzeit keine gesetzliche Bestellpflicht besteht.

2. Grundsätze, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und Leistungen, die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Wir löschen Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Geschäfts- und steuerrechtlich relevante Unterlagen werden regelmäßig sechs oder zehn Jahre aufbewahrt. Daten können darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert bleiben, soweit dies zur Rechtsverteidigung erforderlich ist.

3. Aufruf der Website und Hosting

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem und übertragene Datenmenge. Dies dient der sicheren und stabilen Bereitstellung sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Anwendung wird über Vercel Inc. bereitgestellt. Daten können dabei auch in den USA verarbeitet werden. Übermittlungen stützen wir – je nach Empfänger – auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf EU-Standardvertragsklauseln.

4. Reichweitenmessung mit Vercel Web Analytics

Wir verwenden Vercel Web Analytics, um aggregiert zu verstehen, welche Seiten genutzt werden und technische Probleme zu erkennen. Die Standardintegration setzt nach Angaben des Anbieters keine Analyse-Cookies ein und erstellt keine nutzerübergreifenden Profile. Dabei können gekürzte oder technische Nutzungs- und Gerätedaten an Vercel übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Qualitätsmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst einer Verarbeitung aus Gründen deiner besonderen Situation widersprechen.

5. Anbieter-Konto und Dashboard

Bei Registrierung und Nutzung verarbeiten wir insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Rollen und Berechtigungen, Login- und Sitzungsdaten, Anbieter-, Standort-, Aktivitäts-, Preis-, Ressourcen-, Team- und Abrechnungsdaten sowie Supportkommunikation. Die Verarbeitung ist für Anbahnung und Durchführung des SaaS-Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO); Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Authentifizierung, Datenbank und Dateispeicher werden über Supabase bereitgestellt. Das Projekt ist in der EU-Region Frankfurt konfiguriert. Supabase kann für Support, Sicherheit und Unterauftragsverarbeitung weitere Empfänger einsetzen; Drittlandtransfers werden über die nach Art. 44 ff. DSGVO zulässigen Mechanismen abgesichert.

6. Demo-, Kontakt- und Supportanfragen

Wenn du uns kontaktierst oder eine Demo anfragst, verarbeiten wir die mitgeteilten Kontakt-, Unternehmens- und Inhaltsdaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind als solche gekennzeichnet. Wir löschen reine Anfragen grundsätzlich, wenn sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht.

7. Buchungen bei Freizeitanbietern

Bei einer Buchung verarbeiten wir je nach Angebot insbesondere Name, E-Mail-Adresse, optionale Telefonnummer, Aktivität, Variante, Termin, Teilnehmerzahl und -kategorien, Preis, Buchungs- und Zahlungsstatus, Anbieterzuordnung sowie technische Transaktionskennungen. Die Daten sind notwendig, um Verfügbarkeit zu prüfen, die Buchung abzuwickeln, Bestätigungen zu versenden und Stornierungen oder Erstattungen zu bearbeiten.

Für die Durchführung der gebuchten Freizeitaktivität ist grundsätzlich der in der Buchungsstrecke genannte Freizeitanbieter Verantwortlicher. Soweit wir Buchungsdaten ausschließlich nach dessen Weisung verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Für eigene Zwecke wie Plattform- und Zahlungssicherheit, Abrechnung, Missbrauchsprävention und gesetzliche Nachweise sind wir selbst Verantwortlicher. Einzelheiten zur jeweiligen Leistung, Speicherdauer und zu weiteren Empfängern erhältst du auch beim Freizeitanbieter.

8. Zahlungen und Stripe Connect

Online-Zahlungen und die Anbindung von Anbieter-Zahlungskonten erfolgen über Stripe Payments Europe, Limited. An Stripe werden die für Zahlung, Betrugsprävention, Identitätsprüfung, Erstattung und Abrechnung erforderlichen Daten übermittelt. Zahlungsinstrumentdaten werden unmittelbar von Stripe erhoben; wir erhalten grundsätzlich nur Status-, Referenz- und Abrechnungsinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Stripe verarbeitet Daten teilweise in eigener Verantwortlichkeit und kann Daten in Drittländer übermitteln.

9. Transaktions-E-Mails

Wir versenden konto-, buchungs-, stornierungs-, zahlungs- und bewertungsbezogene E-Mails über den jeweils konfigurierten Mailserver. Verarbeitet werden E-Mail-Adresse, Name, Nachrichtendaten, Zustellinformationen und die für die Nachricht nötigen Buchungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Zustellprotokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Werbung per E-Mail erfolgt nur auf einer gesonderten Rechtsgrundlage.

10. Karten- und Standortfunktionen

Im Anbieter-Dashboard können Karten- und Adressfunktionen von Google Maps Platform geladen werden. Dabei werden insbesondere IP-Adresse, Browser- und Gerätedaten sowie Such- oder Standortangaben an Google Ireland Limited übermittelt; eine Verarbeitung in den USA ist möglich. Die Funktion wird nur in den entsprechenden Standortansichten eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die gewählte Kontofunktion erforderlich ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

11. Cookies und lokaler Speicher

Wir verwenden technisch erforderliche Cookies und ähnliche Speichermechanismen für Anmeldung, Sitzungsverwaltung, Sicherheit, Sprache, Warenkorb- beziehungsweise Buchungszustand, lokale Entwürfe und das Merken bereits geschlossener Hinweise. Die Speicherung oder der Zugriff erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Nicht erforderliche Cookies oder vergleichbare Technologien setzen wir nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

12. Empfänger und Drittlandübermittlungen

Empfänger können die von dir gewählten Freizeitanbieter, Hosting-, Datenbank-, Authentifizierungs-, E-Mail-, Zahlungs-, Karten-, Analyse- und IT-Sicherheitsdienstleister sowie Behörden und Berater bei gesetzlicher Verpflichtung oder erforderlicher Rechtsverteidigung sein. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Drittlandübermittlungen erfolgen nur nach Art. 44 ff. DSGVO.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Richte deine Anfrage an info@crew-web.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen.

14. Aktualisierungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.