Datenschutzhinweise

Verantwortlicher

Verantwortlich für die Verarbeitung ist [Firmenname], [Anschrift], erreichbar unter [E-Mail-Adresse]. Ein Datenschutzbeauftragter ist [benannt / nicht benannt].

Bewerbung als Botschafter:in

Wenn Sie das Bewerbungsformular auf der Seite Botschafter-Programm absenden, speichern wir die folgenden Angaben, um Ihre Bewerbung zu prüfen und Ihnen zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.

Nicht gespeichert werden Ihre IP-Adresse und Ihr Browser-Kennzeichen (User-Agent). Das Formular selbst setzt keine Cookies, und Ihre Bewerbungsangaben werden nicht für Analyse oder Reichweitenmessung verwendet.

Empfänger. Ihre Angaben gehen an das tixu-Team. Zwei E-Mails werden versendet: eine Eingangsbestätigung an Ihre Adresse und eine interne Benachrichtigung. Für den Versand nutzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter ([Anbieter]); die Website und die Datenbank werden bei [Anbieter] betrieben. Eine Übermittlung in Drittländer findet nach derzeitigem Stand nicht statt.

Speicherdauer. Wir bewahren Bewerbungen auf, solange sie für die Prüfung und eine mögliche Zusammenarbeit benötigt werden. Eine routinemäßige Löschung nach Ablauf ist technisch vorbereitet, aber noch nicht aktiviert; bis dahin löschen wir auf Anfrage. Wenn Sie Ihre Bewerbung gelöscht haben möchten, genügt eine Nachricht an die oben genannte Adresse.

Cookies und Einwilligung

Beim ersten Besuch fragen wir, welche Cookies wir setzen dürfen. Es gibt zwei Kategorien:

• Notwendig — immer aktiv. Dazu gehören der Warenkorb, die Anmeldung, die Kasse und das Cookie, das Ihre Auswahl selbst speichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
• Marketing — nur mit Ihrer Einwilligung. Dazu gehören der Meta Pixel und das Cookie zur Kampagnen-Herkunft (beide unten beschrieben).

Ihre Auswahl speichern wir in dem Cookie tixu_einwilligung auf unserer eigenen Domain: eine Versionsnummer, ob Sie Marketing zugestimmt haben, und den Zeitpunkt Ihrer Entscheidung. Es ist zwölf Monate gültig; danach fragen wir erneut. Bevor Sie „Marketing“ zustimmen, wird nichts aus dieser Kategorie geladen, gelesen oder gespeichert.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Beim Widerruf beenden wir den Meta Pixel und löschen die Marketing-Cookies (tixu_herkunft, _fbp, _fbc).

Herkunft von Bestellungen

Kommen Sie über einen Link mit Kampagnenangaben zu uns — etwa aus einer Anzeige, einem Newsletter oder einem Beitrag in sozialen Netzwerken —, merken wir uns, woher Sie kamen: Quelle, Medium, Kampagne, Anzeige und die Seite, auf der Sie gelandet sind. Von einer Klick-Kennung (fbclid, gclid) speichern wir nur, dass es eine gab, nicht ihren Wert.

Ohne Ihre Einwilligung bleibt diese Angabe nur im aktuellen Browser-Tab (Sitzungsspeicher) und verschwindet, wenn Sie ihn schließen. Mit Ihrer Einwilligung in „Marketing“ speichern wir sie zusätzlich 30 Tage im Cookie tixu_herkunft.

Bestellen Sie, wird die Herkunft mit der Bestellung gespeichert. Wir werten sie nur zusammengefasst aus — wie viele Bestellungen und welcher Umsatz auf eine Kampagne oder Seite entfallen —, nie für ein Profil einer einzelnen Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Erfolg unserer Werbung zu messen. Für das 30-Tage-Cookie ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Besuchszählung

Auf unseren Themenseiten zählen wir Besuche: je Seite und Tag, zusammen mit dem Kanal, der Kampagne und der Anzeige aus dem Link. Dabei speichern wir weder Ihre IP-Adresse noch ein Cookie oder eine andere Kennung — es entsteht nur ein Zähler, der sich keiner Person zuordnen lässt. Er dient uns als Grundlage, um zu berechnen, wie viele Besuche zu einer Bestellung führen.

Meta Pixel und Conversions API

Nur mit Ihrer Einwilligung in „Marketing“ nutzen wir den Meta Pixel und die Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Zweck ist, zu messen, ob unsere Werbung auf Facebook und Instagram zu Buchungen führt, und diese Werbung an Menschen auszuspielen, die sich dafür interessieren könnten.

Was übermittelt wird. Der Pixel lädt ein Skript von Meta, das die aufgerufene Seite, technische Angaben Ihres Browsers und Ihre IP-Adresse an Meta überträgt und die Cookies _fbp und _fbc setzt. Nach einer Bestellung melden wir den Kauf mit Bestellnummer, Betrag und Währung — vom Browser über den Pixel und, damit die Meldung auch bei Werbeblockern ankommt, zusätzlich von unserem Server über die Conversions API. Die Server-Meldung enthält Ihre E-Mail-Adresse nur als nicht umkehrbaren Hashwert (SHA-256), die Werte von _fbp/_fbc und die Adresse der Seite, über die Sie kamen. Beide Meldungen tragen dieselbe Kennung, sodass Meta den Kauf nur einmal zählt.

Rechtsgrundlage ist Ihre Einwilligung: für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein.

Drittlandübermittlung. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.

Speicherdauer. Die Cookies _fbp und _fbc sind bis zu 90 Tage gültig. Meldungen, die unser Server an Meta senden soll, halten wir höchstens 30 Tage nach dem Versand vor. Wie lange Meta Daten speichert, bestimmt Meta; Näheres in der Datenrichtlinie von Meta.

Widerruf. Über „Cookie-Einstellungen“ unten auf jeder Seite. Danach sendet der Pixel nichts mehr, die Meta-Cookies werden gelöscht, und künftige Bestellungen melden wir nicht mehr an Meta.

Ihre Rechte

Sie haben nach der DSGVO das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15),
• unrichtige Daten berichtigen zu lassen (Art. 16),
• Ihre Daten löschen zu lassen (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20) und der Verarbeitung zu widersprechen (Art. 21).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist [Aufsichtsbehörde].

Was diese Fassung noch nicht abdeckt

Damit klar ist, worauf Sie sich hier noch nicht verlassen können: Diese Fassung beschreibt das Bewerbungsformular für das Botschafter-Programm, Cookies und Einwilligung, die Herkunft von Bestellungen, die Besuchszählung und den Meta Pixel. Noch nicht beschrieben sind Registrierung und Anmeldung von Veranstaltern, der Onboarding-Prozess samt hochgeladener Dateien, Buchungen und Zahlungen im Übrigen sowie Sitzungsdaten. Diese Funktionen sind entweder noch nicht öffentlich oder werden mit der geprüften Fassung ergänzt.