Datenschutzerklärung
YASTRON · Stand: September 20261. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:Kominal SD GmbHBrüsseler Weg 550259 PulheimDeutschlandE-Mail: info@yastron.deDie Kominal SD GmbH betreibt YASTRON bis zur Übernahme des Betriebs durch eine eigene YASTRON-Gesellschaft.2. Allgemeines zur Datenverarbeitung
YASTRON ist eine Plattform zur Suche, Darstellung, Anfrage und Verwaltung von Veranstaltungsorten, Räumen und Veranstaltungen. Anbieter können Benutzerkonten erstellen, Unternehmen, Locations und Räume anlegen, Verfügbarkeiten und Veranstaltungen verwalten und ihre Angebote veröffentlichen. Suchende können nach passenden Locations und Räumen suchen, Verfügbarkeiten prüfen und Anfragen an ausgewählte Anbieter übermitteln. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb von YASTRON, die Bereitstellung der jeweiligen Funktionen, die Bearbeitung von Anfragen, die Durchführung des Nutzungsverhältnisses oder die Erfüllung gesetzlicher Pflichten erforderlich ist. 3. Hosting und technische Zugriffsdaten
YASTRON wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet.Beim Aufruf von YASTRON können insbesondere folgende technisch erforderliche Daten verarbeitet werden:- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten oder Dateien
- Browsertyp und Browserversion
- Betriebssystem und Referrer-URL
- Geräte- und Verbindungsinformationen
- technische Fehler- und Sicherheitsinformationen
Die Verarbeitung erfolgt zur technischen Bereitstellung sowie zur Gewährleistung von Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform. 4. Registrierung und Benutzerkonto
Anbieter können sich bei YASTRON registrieren und ein Benutzerkonto erstellen. Dabei können insbesondere Name, E-Mail-Adresse, Zugangsdaten, Telefonnummer, Unternehmenszuordnung sowie technische Angaben zur Registrierung und Nutzung verarbeitet werden. Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Nutzung der Funktionen von YASTRON. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.5. Unternehmens-, Location- und Raumdaten
Registrierte Nutzer können Unternehmen, Locations und Räume bzw. Veranstaltungsbereiche anlegen und verwalten. Dabei können insbesondere folgende Angaben verarbeitet und teilweise öffentlich dargestellt werden: - Unternehmens-, Location- und Raumname sowie Beschreibungen
- Logo, Bilder und sonstige Medien
- Anschrift, E-Mail-Adresse, Telefonnummer, Website und Social-Media-Angaben
- Location- und Raummerkmale, Anlässe und Ausstattung
- Kapazitäten, Bestuhlungsformen und Größenangaben
- zeitliche Einschränkungen, Vorbereitungs- und Abbauzeiten
- Verfügbarkeiten und Angaben zur Kombination von Räumen
Anbieter sind dafür verantwortlich, nur Daten, Bilder und sonstige Inhalte einzustellen, zu deren Nutzung und Veröffentlichung sie berechtigt sind. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung und Verwaltung des jeweiligen Anbieterprofils auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 6. Karten-, Standort- und Geocoding-Funktionen
YASTRON verwendet Mapbox für Karten-, Standort- und Geocoding-Funktionen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Standort- oder Adressinformationen verarbeitet werden. Anbieter ist Mapbox, Inc., USA. Personenbezogene Daten können dabei auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Mapbox nutzt hierfür nach eigenen Angaben unter anderem das EU-U.S. Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Rechtsgrundlage ist, soweit die Funktion für die Nutzung von YASTRON erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen standortbezogenen Darstellung und Suche. 7. Suche nach Locations und Räumen
Suchende können YASTRON nutzen, um passende Veranstaltungsorte zu finden. Dabei können insbesondere Ort bzw. Suchradius, Veranstaltungstermin, Uhrzeit, Anlass, Personenzahl, gewünschte Merkmale, Ausstattung sowie ausgewählte Locations oder Räume verarbeitet werden. Diese Angaben werden verwendet, um passende Suchergebnisse und Verfügbarkeiten zu ermitteln. 8. Veranstaltungskonfigurator / Event Designer
YASTRON kann Suchenden künftig ermöglichen, eine Veranstaltung innerhalb der Plattform individuell zusammenzustellen und die gewählten Leistungen gemeinsam mit der Veranstaltungsanfrage an einen Anbieter zu übermitteln.Dabei können - abhängig vom jeweiligen Angebot des Anbieters und dem Funktionsumfang von YASTRON - insbesondere folgende Angaben verarbeitet werden:- Speisen, Menüs, Catering- und Ernährungswünsche
- Getränke, Getränkepauschalen und weitere gastronomische Leistungen
- Technik, Equipment und Veranstaltungsausstattung
- Mobiliar und Dekoration
- Personal- und Serviceleistungen
- Zusatzleistungen und individuelle Veranstaltungsbausteine
- Ablauf-, Zeit- und Organisationsangaben
- Personenzahl, Anlass, Termin und ausgewählte Räume
- Budgetangaben sowie aus der Konfiguration resultierende Preis- oder Kalkulationsinformationen
- besondere Wünsche und Freitextangaben
Die Verarbeitung erfolgt, um die Veranstaltung nach den Angaben des Nutzers zusammenzustellen, verfügbare Leistungen und Preise darzustellen bzw. zu berechnen und eine möglichst konkrete Anfrage an den ausgewählten Anbieter zu ermöglichen. Soweit die Konfiguration der Vorbereitung oder Anbahnung eines Vertrages über Veranstaltungsleistungen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit einzelne Funktionen auf berechtigten Interessen beruhen, kommt ergänzend Art. 6 Abs. 1 lit. f DSGVO in Betracht. Die im Veranstaltungskonfigurator eingegebenen Angaben können zusammen mit den Kontakt- und Veranstaltungsdaten an den vom Nutzer ausgewählten Anbieter übermittelt werden. Der Anbieter verarbeitet diese Daten anschließend grundsätzlich in eigener datenschutzrechtlicher Verantwortung zur Bearbeitung der Anfrage, Angebotserstellung sowie gegebenenfalls Vorbereitung und Durchführung der Veranstaltung. Sollten über YASTRON künftig darüber hinaus verbindliche Angebote, Vertragsabschlüsse, Anzahlungen oder sonstige Zahlungen, Rechnungen, Dokumentenuploads oder weitere externe Dienste abgewickelt werden, wird diese Datenschutzerklärung vor Einführung der jeweiligen Funktion entsprechend ergänzt. 9. Anfragen an Anbieter
Interessenten können über YASTRON konkrete Anfragen an ausgewählte Anbieter senden. Dabei können insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, Veranstaltungsdatum, Uhrzeit, Anlass, Personenzahl, ausgewählte Location bzw. Räume, Freitextangaben und besondere Wünsche verarbeitet werden. Die Verarbeitung erfolgt zur Bearbeitung und Weiterleitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrages über eine Veranstaltung oder Veranstaltungsleistung dient.Weitergabe an den ausgewählten Anbieter Mit dem Absenden einer Anfrage werden die für die Bearbeitung erforderlichen Kontakt- und Veranstaltungsdaten an den ausgewählten Anbieter übermittelt. Dieser verarbeitet die Daten anschließend grundsätzlich in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Kontaktaufnahme, Angebotserstellung sowie Vorbereitung und Durchführung der Veranstaltung. 10. Veranstaltungsverwaltung, Kalender und Verfügbarkeit
Anbieter können Anfragen und Veranstaltungen innerhalb von YASTRON verwalten. Dabei können insbesondere Kontaktdaten, Veranstaltungstag und Uhrzeiten, Personenzahl, Location und Räume, Veranstaltungsstatus, Vorbereitungs- und Abbauzeiten sowie weitere Veranstaltungsinformationen verarbeitet werden. YASTRON kann anhand gespeicherter Veranstaltungen, Sperrzeiten und Raumdaten prüfen, ob eine Location oder ein Raum zu einem gewünschten Zeitpunkt verfügbar ist. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nach dem derzeitigen Funktionsumfang nicht statt. 11. YASTRON-Widget auf Websites von Anbietern
Anbieter können die YASTRON-Anfragefunktion über ein iFrame-Widget in ihre eigene Website integrieren. Beim Laden des Widgets wird eine direkte Verbindung zu den YASTRON-Servern hergestellt. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Browserinformationen, Geräteinformationen sowie Datum und Uhrzeit des Zugriffs. Das YASTRON-Widget verwendet nach aktuellem technischen Stand keine Cookies und keinen Local Storage. Mapbox wird innerhalb des Widgets nicht geladen.Wenn ein Nutzer über das Widget eine Anfrage absendet, werden zusätzlich die eingegebenen Kontakt- und Veranstaltungsdaten entsprechend dieser Datenschutzerklärung verarbeitet und an den ausgewählten Anbieter übermittelt. Rechtsgrundlage für die technische Bereitstellung des Widgets ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anbietern die direkte Einbindung der YASTRON-Anfragefunktion auf ihrer Website zu ermöglichen. 12. E-Mail-Versand
Für E-Mail-Funktionen von YASTRON werden Brevo und STRATO eingesetzt.BrevoBrevo wird insbesondere für automatisierte System- und Benachrichtigungs-E-Mails eingesetzt. Nach Angaben von Brevo werden die zugehörigen Datenbanken innerhalb der Europäischen Union gespeichert.STRATOFür weitere E-Mail-Dienste wird die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, eingesetzt.Die Verarbeitung erfolgt abhängig vom jeweiligen Kommunikationsvorgang auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.13. Kontakt, Support und Feedback
Wenn Nutzer per E-Mail oder über andere Kontaktmöglichkeiten mit uns Kontakt aufnehmen, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung der Anfrage. Dies können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben und der Inhalt der Nachricht sein. Auch Verbesserungsvorschläge und Hinweise zu YASTRON können verarbeitet werden. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der Betreuung der Nutzer und der Weiterentwicklung der Plattform. Kontakt: info@yastron.de14. Cookies und ähnliche Technologien
YASTRON verwendet nach aktuellem technischen Stand ausschließlich technisch notwendige Cookies bzw. technisch notwendige Speicher- und Zugriffstechnologien. Diese können insbesondere für Anmeldung, Sitzungen, Sicherheitsfunktionen und technisch erforderliche Einstellungen notwendig sein. Nicht notwendige Analyse- oder Marketing-Cookies werden derzeit nicht eingesetzt. Das YASTRON-Widget selbst verwendet weder Cookies noch Local Storage. Sollten zukünftig Analyse-, Marketing- oder andere nicht notwendige Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit gesetzlich erforderlich, vor deren Nutzung eine Einwilligung eingeholt. 15. Monitoring und Analyse
YASTRON verwendet derzeit keinen externen Monitoringdienst wie beispielsweise Sentry. Nach aktuellem Stand werden auch keine zusätzlichen Analyse- oder Marketingdienste wie Google Analytics eingesetzt.16. Empfänger personenbezogener Daten
Personenbezogene Daten können abhängig von der jeweiligen Nutzung insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:- ausgewählte Location- und Veranstaltungsanbieter
- Hetzner als Hostinganbieter
- Mapbox für Karten-, Standort- und Geocoding-Funktionen
- Brevo für E-Mail-Kommunikation
- STRATO für E-Mail-Dienste
- technische Dienstleister, soweit dies für Betrieb, Wartung oder Support erforderlich ist
- Behörden oder öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Eine Weitergabe oder ein Verkauf personenbezogener Daten zu fremden Werbezwecken erfolgt nicht.17. Datenübermittlung in Drittländer
Soweit Dienstleister personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, erfolgt eine Übermittlung nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Dies betrifft insbesondere mögliche Verarbeitungen durch Mapbox in den USA. 18. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.Benutzerkonten Nach Beendigung bzw. Löschung eines Benutzerkontos werden personenbezogene Daten grundsätzlich spätestens innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Nicht zustande gekommene AnfragenAnfragen, aus denen keine Veranstaltung bzw. kein Vertragsverhältnis entsteht, werden grundsätzlich spätestens nach 24 Monaten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.Veranstaltungs- und VertragsdatenDaten zu durchgeführten Veranstaltungen werden so lange gespeichert, wie sie für Durchführung, Abwicklung oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind. Danach werden sie gelöscht oder anonymisiert.Technische ProtokolldatenTechnische Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies zur Gewährleistung des sicheren und ordnungsgemäßen Betriebs erforderlich ist.19. Auftragsverarbeitung
Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und andere unrechtmäßige Verarbeitungen zu schützen. Die Datenübertragung zwischen dem Browser des Nutzers und YASTRON erfolgt verschlüsselt über HTTPS/TLS. 21. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung dieser Rechte genügt eine Nachricht an info@yastron.de.22. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, der Verarbeitung zu widersprechen. 23. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Für die Kominal SD GmbH ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt. 24. Minderjährige
YASTRON richtet sich nicht speziell an Kinder oder Jugendliche. Die Registrierung als Anbieter ist für geschäftlich handelnde Personen vorgesehen.25. Änderungen dieser Datenschutzerklärung
YASTRON wird fortlaufend weiterentwickelt. Diese Datenschutzerklärung kann daher angepasst werden, wenn neue Funktionen oder Dienstleister eingesetzt werden oder sich gesetzliche Anforderungen ändern. Es gilt die jeweils auf YASTRON veröffentlichte aktuelle Fassung.