Datenschutzerklärung

Verantwortlich ist Yeppler Gastronomy und Imports GbR, Tegelbergweg 4, 89231 Neu-Ulm, Germany. Zu allem auf dieser Seite erreichst du uns unter hello@davetti.de.

Wir haben keinen Datenschutzbeauftragten bestellt — wir sind dazu nicht verpflichtet. Deine Anfrage erreicht uns über die obige Adresse genauso zuverlässig.

Eine Unterscheidung ist wichtig: Wenn du Gast auf der Feier einer anderen Person bist, entscheiden deren Gastgeber, was sie von dir erfragen und wozu — insoweit sind sie verantwortlich und wir handeln für sie. Alles Übrige auf dieser Seite sind wir.

Nur das, was der jeweilige Vorgang wirklich braucht.

• Konto — Name, Telefonnummer oder E-Mail-Adresse, Sprache und die Einmalcodes, die wir dir senden.
• Feiern — was du auf einer Feierseite einträgst: Datum, Ort, Motto, Vorname und Alter des Kindes, wenn du sie angibst, sowie hochgeladene Fotos.
• Gäste und Antworten — Name und Kontaktdaten eines Gastes, wie die Gastgeber sie eingetragen haben, dazu Zu- oder Absage, Personenzahl und Hinweise zu Allergien oder Barrierefreiheit.
• Geschenke und Bestellungen — was übernommen oder unterstützt wurde, der Betrag und die Lieferadresse, wenn ein Geschenk versandt wird.
• Buchungen — welcher Anbieter, welcher Termin, der Preis und die dazu ausgetauschten Nachrichten.
• Zahlungen — Betrag, Währung, Status und eine Referenz unseres Zahlungsdienstleisters. Deine vollständige Kartennummer erhalten wir nie.
• Technische Daten — IP-Adresse, Gerät und Browser sowie Fehlerprotokolle, kurz gespeichert und genutzt, um den Betrieb sicherzustellen und Missbrauch zu verhindern.

Jede Verarbeitung unten stützt sich auf eine von drei Grundlagen aus Art. 6 Abs. 1 DSGVO.

• Bereitstellung von davetti — Feier anlegen, Einladungen versenden, Antworten entgegennehmen, Geschenketöpfe führen, Buchungen und Zahlungen abwickeln. Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b.
• Sicherer und funktionierender Betrieb — Missbrauchsabwehr, Ratenbegrenzung, Fehleranalyse, Sicherungskopien. Grundlage: unser berechtigtes Interesse an einem verfügbaren und missbrauchsfreien Dienst, Art. 6 Abs. 1 lit. f.
• Gesetzliche Pflichten — Buchhaltungs- und Steuerunterlagen zu allem Bezahlten. Grundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c.
• Alles Optionale — nicht notwendige Cookies und jede Werbenachricht. Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit mit Wirkung für die Zukunft widerrufbar.

Wir erstellen keine Profile und treffen keine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Du kannst bei davetti auftauchen, ohne dich je angemeldet zu haben, weil Gastgeber dich auf ihre Gästeliste gesetzt haben. Das ist zulässig — so funktioniert eine Einladung — bedeutet aber, dass du uns nicht ausgesucht hast. Deshalb hier, was du tun kannst.

Auf der Feierseite, die dir geschickt wurde, siehst du genau, was über dich gespeichert ist. In deiner Antwort kannst du es berichtigen. Und du kannst die Löschung bei den Gastgebern oder bei uns verlangen. Auf Nachfrage nennen wir dir immer, welche Gastgeber deine Daten haben.

Nur soweit der Dienst es braucht, und nie gegen Geld.

• An die Gastgeber der Feier, auf die du geantwortet hast — deine Antwort und was du darin geschrieben hast.
• An einen gebuchten Anbieter — die Angaben, die er braucht, um zu kommen und die Leistung zu erbringen.
• An unseren Zahlungsdienstleister — zur Zahlung und zur Erstattung.
• An unsere Hosting- und E-Mail-Dienstleister — als Auftragsverarbeiter, vertraglich gebunden und ausschließlich weisungsgebunden.
• An Behörden — soweit gesetzlich vorgeschrieben, und nicht weiter.

Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende weiter.

Wir halten Daten in der EU, wo immer es geht. Verarbeitet ein Dienstleister außerhalb der EU, stützen wir das auf die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss und prüfen, ob die Garantien tatsächlich greifen.

Auf Anfrage nennen wir dir die beteiligten Dienstleister und ihre Standorte.

• Dein Konto — bis du es schließt.
• Eine Feier und ihre Gästeliste — bis du die Feier löschst oder 24 Monate nach dem Feierdatum, je nachdem, was früher eintritt.
• Zahlungs- und Rechnungsunterlagen — 10 Jahre, weil das Steuerrecht das vorschreibt.
• Nachweise zur Cookie-Einwilligung — 3 Jahre, als Beleg der erteilten Einwilligung.
• Technische Protokolle — 30 Tage, danach gelöscht.
• Nachweise über Zugriffe unseres Teams — so lange, wie dein Konto besteht, damit du immer sehen kannst, wann jemand hineingesehen hat und warum.

Läuft eine Frist ab, löschen wir die Daten oder anonymisieren sie so, dass ein Rückschluss ausgeschlossen ist.

Wenn du angemeldet bist, kann unser eigenes Team einen 90-Tage-Blick darauf öffnen, wie du die Seite genutzt hast — welche Art von Seiten du geöffnet hast, deine Buchungen und deine Bestellungen. Es gibt ihn, damit dir jemand helfen kann, wenn etwas schiefgeht, und er verlässt unser Team nie: kein Anbieter und niemand außerhalb des Unternehmens sieht ihn.

Jedes einzelne Mal, wenn jemand aus dem Team ihn öffnet, halten wir fest, wann das war und welchen Grund die Person angegeben hat — und dieser Eintrag steht in deinem Datenexport in den Kontoeinstellungen, du kannst es also jederzeit selbst nachsehen. Diesen Blick gibt es nur für Konten: Wer nicht angemeldet ist, wird anonym gezählt und lässt sich von einem Tag auf den anderen nicht wiedererkennen.

Nach der DSGVO kannst du Folgendes von uns verlangen, kostenfrei, und wir antworten binnen eines Monats.

• Auskunft (Art. 15) — eine Kopie dessen, was wir gespeichert haben. In deinem Konto gibt es einen Export mit einem Klick.
• Berichtigung (Art. 16) — Falsches korrigieren.
• Löschung (Art. 17) — löschen, soweit wir nichts aufbewahren müssen.
• Einschränkung (Art. 18) — die Verarbeitung während einer Klärung einfrieren.
• Datenübertragbarkeit (Art. 20) — deine Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21) — gegen alles, was wir auf ein berechtigtes Interesse stützen.

Schreib an hello@davetti.de. Vor der Herausgabe einer Kopie bitten wir dich möglicherweise um einen Identitätsnachweis — dieser Schutz wirkt in beide Richtungen.

Bis du etwas anderes sagst, setzen wir nur das Notwendige. Nichts Optionales läuft, bevor du zugestimmt hast, und du kannst die Zustimmung jederzeit ändern oder widerrufen.

Die vollständige Liste, was jedes Cookie tut, und die Schalter findest du in unserer Cookie-Richtlinie.

Eine Plattform für Kindergeburtstage verarbeitet naturgemäß Kinderdaten — einen Vornamen, ein Alter, manchmal eine Allergie. Wir fragen bei Gastgebern das Geringste ab, mit dem die Feier funktioniert, und nutzen Kinderdaten für nichts außer der Feier, zu der sie gehören.

Konten sind Erwachsenen ab 16 Jahren vorbehalten. Über die Daten eines Kindes entscheiden die Eltern oder Sorgeberechtigten; sie können die Löschung jederzeit verlangen.

Alles wird über TLS übertragen. Passwörter speichern wir gar nicht — die Anmeldung läuft über einen Einmalcode. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn brauchen, und Sicherungskopien sind verschlüsselt.

Kein System ist perfekt. Sollte eine Verletzung deine Rechte gefährden, melden wir sie der Aufsichtsbehörde binnen 72 Stunden und informieren dich unverzüglich.

Ändert sich das Produkt, ändert sich diese Seite mit. Das Datum oben zeigt immer die geltende Fassung, und vor einer Änderung, die dich wesentlich betrifft, informieren wir dich direkt.

Komm bitte zuerst zu uns — das meiste ist ein Missverständnis, das sich am selben Tag klären lässt.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in dem EU-Land, in dem du wohnst oder arbeitest oder in dem der Vorfall aufgetreten ist. Für uns zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.