Deine Daten. Klar geregelt.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

PEPE Splits UG (haftungsbeschränkt) i.G.
Vertreten durch den Geschäftsführer Sören Hochberg
E-Mail: hello@pepesplits.de

Die Anbieterangaben findest du im Impressum. Datenschutzanfragen kannst du jederzeit an die oben genannte E-Mail-Adresse richten.

Wenn du die Website aufrufst, verarbeitet unser Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, HTTP-Status, übertragene Datenmenge sowie Browser-, Geräte- und Betriebssysteminformationen gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres digitalen Angebots.

Wir hosten die Website bei Vercel Inc. und haben die erforderlichen Vereinbarungen zur Auftragsverarbeitung abgeschlossen. Mehr Informationen findest du in der Datenschutzerklärung und im DPA von Vercel.

Das Event- und das Wartelisten-Formular werden durch Vercel BotID geschützt. BotID bewertet technische Request-, Browser- und Gerätesignale, um automatisierte oder missbräuchliche Zugriffe zu erkennen. Die Prüfung erfolgt im Hintergrund; es wird keine Werbeprofilbildung bezweckt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Verfügbarkeit und Integrität des Formulars zu schützen und Spam zu verhindern. Soweit hierfür Informationen in deinem Endgerät gespeichert oder ausgelesen werden, ist dies für den ausdrücklich gewünschten und sicheren Formulardienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur wenn du ausdrücklich zustimmst, verwenden wir PostHog EU Cloud für Produktanalyse, Fehleranalyse und Sitzungsaufzeichnungen. Dabei können pseudonyme Kennungen, aufgerufene Seiten, Klicks und Interaktionen, technische Geräte- und Browserdaten, ungefähre Standortinformationen sowie Sitzungsdauer verarbeitet werden.

Sitzungsaufzeichnungen können die sichtbare Nutzung der Seite wiedergeben. Formulare mit personenbezogenen RSVP-Daten sind technisch von der Aufzeichnung ausgeschlossen; Eingabefelder werden zusätzlich maskiert. Wir verwenden die PostHog EU Cloud und leiten Anfragen über unsere eigene Domain weiter.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung wird PostHog im Browser nicht gestartet. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Werbemessung mit dem Meta Pixel

Auf der Wartelisten-Seite setzen wir – nur nach deiner gesonderten Einwilligung in die Kategorie „Werbemessung“ – das Meta Pixel der Meta Platforms Ireland Limited ein, um zu messen, ob unsere Anzeigen bei Facebook und Instagram zu Eintragungen in die Warteliste führen. Dabei werden Seitenaufrufe und das Absenden des Formulars als Ereignis, technische Browserdaten, deine IP-Adresse sowie gegebenenfalls Meta-Kennungen an Meta übermittelt; Meta kann diese Daten mit deinem Meta-Konto verknüpfen. Mit dieser Einwilligung werden außerdem dein Name (Vor- und Nachname, soweit angegeben) und deine E-Mail-Adresse aus dem Wartelistenformular für den erweiterten Abgleich (Advanced Matching) an Meta übermittelt. Die Werte werden dafür im Browser normalisiert und vor der Übertragung mit SHA-256 gehasht. Meta kann die Hashwerte mit eigenen Daten abgleichen, um Ereignisse deinem Meta-Konto zuzuordnen; die Daten sind dadurch nicht anonym. Deine Rolle und dein Unternehmen werden von unserer Integration nicht an Meta übermittelt. Meta verarbeitet Daten auch in den USA; hierfür gilt die Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Pixel nicht geladen. Mehr dazu in der Datenschutzrichtlinie von Meta.

Speicherungen im Endgerät

• pepe-consent: c15t speichert deine Auswahl im Offline-Modus lokal im Browser (Local Storage und eine technisch erforderliche First-Party-Einwilligungs-Cookie-Kopie). Es findet keine Übermittlung an einen c15t-Server statt. Die Auswahl läuft nach spätestens 180 Tagen ab.
• PostHog-Einträge (ph_*): pseudonyme Analyse- und Sitzungskennungen in Local Storage und/oder Cookies, nur nach Einwilligung, maximal 180 Tage.
• Meta Pixel (_fbp, _fbc): Cookies zur Anzeigenzuordnung, nur nach Einwilligung in die Werbemessung, maximal 90 Tage.

Mehr Informationen findest du im PostHog Trust Center.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für die weitere Speicherung bestehen.

• Server- und Sicherheitsdaten werden nach Wegfall des Betriebs- oder Sicherheitszwecks gelöscht; die konkrete Dauer richtet sich nach der Erforderlichkeit zur Störungs- und Missbrauchsaufklärung.
• Event-Anmeldungen werden nach vollständiger Abwicklung der Veranstaltung gelöscht, soweit sie nicht noch zur Bearbeitung von Anfragen oder zur Rechtsverteidigung benötigt werden.
• Wartelisten-Einträge werden nach dem Produktstart gelöscht, sobald die Benachrichtigung erfolgt ist und kein Nutzungsverhältnis zustande kommt.
• Der lokale c15t-Einwilligungsnachweis und PostHog-Browserkennungen laufen spätestens nach 180 Tagen ab; ein Widerruf beendet die zukünftige Verarbeitung sofort.
• Korrespondenz wird gelöscht, sobald die Anfrage abschließend bearbeitet ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine E-Mail an hello@pepesplits.de. Außerdem hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Die Bereitstellung von Server-Verbindungsdaten ist technisch erforderlich, um die Website aufzurufen. Ohne die Pflichtangaben des Event-Formulars können wir die Anmeldung nicht bearbeiten. Die Einwilligung in PostHog ist freiwillig und nicht Voraussetzung für die Nutzung der Website oder die Event-Anmeldung.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. BotID kann automatisiert offensichtlich missbräuchliche Formulareinsendungen abweisen; bei Problemen kannst du uns jederzeit direkt kontaktieren.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen, Dienstleister oder Rechtslagen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.