Datenschutzerklärung

Gino Geibel, createdby. Marketing Agentur, Burgwaldstraße 4a, 34613 Schwalmstadt, E-Mail: createdbygino@mail.de, Telefon: 01516 5718118.

SPOT ist eine Informationsplattform für Weihnachtsmärkte. Wir betreiben die Plattform und sind für die Verarbeitung der Konto- und Zahlungsdaten der Marktleitungen verantwortlich. Für die Daten ihrer Standbetreiber (Beschicker) und die Inhalte, die sie veröffentlichen, ist die jeweilige Marktleitung verantwortlich; wir verarbeiten diese Daten in ihrem Auftrag. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir auf Anfrage zur Verfügung.

Konto der Marktleitung: Name, E-Mail-Adresse, Name des Weihnachtsmarkts, Passwort (nur als verschlüsselter Hash gespeichert), Angaben zur Lizenz (Testphase, Status, Laufzeit).

Konto der Standbetreiber: Name, E-Mail-Adresse, Passwort (nur als Hash), optional Standnummer, Branche/Kategorie und Telefonnummer. Die Angaben macht der Standbetreiber bei der Registrierung über den Einladungslink der Marktleitung. Die Marktleitung sieht diese Daten in ihrer Beschickerliste.

Inhalte: Mitteilungen, Kontakte, Dokumente und Bilder (z. B. Logo), die die Marktleitung einstellt. Lesebestätigungen zeigen der Marktleitung, welcher Standbetreiber eine Mitteilung geöffnet hat.

Push-Benachrichtigungen: Wenn Sie Benachrichtigungen erlauben, speichern wir die technische Adresse Ihres Browsers bzw. Geräts, um Meldungen zustellen zu können. Das ist freiwillig und jederzeit im Browser widerrufbar.

Zahlungsdaten: Die Zahlung der Saisonlizenz wickelt unser Zahlungsdienstleister Stripe ab. Zahlungs- und Kartendaten werden ausschließlich von Stripe verarbeitet und nicht von uns gespeichert. Wir erhalten lediglich eine Kunden- und Abonnement-Kennung sowie den Zahlungsstatus.

Server-Logdaten: Beim Aufruf der Website werden technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) durch unseren Hosting-Dienstleister kurzzeitig verarbeitet.

Wir verarbeiten personenbezogene Daten zur Bereitstellung und Verwaltung der Plattform und der Konten (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung), zur Abwicklung der Zahlung der Saisonlizenz (Art. 6 Abs. 1 lit. b DSGVO), zur Gewährleistung von Sicherheit und zur Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) sowie für Push-Benachrichtigungen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

Zur Bereitstellung der Plattform setzen wir folgende Dienstleister ein. Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

• Vercel Inc.: Hosting, Ausführung der Anwendung und Dateispeicher (Vercel Blob)
• Neon, Inc.: Datenbank-Hosting (PostgreSQL)
• Stripe Payments Europe, Ltd.: Zahlungsabwicklung der Saisonlizenz
• Push-Dienste der Browser-Hersteller (z. B. Google, Apple, Mozilla): Zustellung von Push-Benachrichtigungen, sofern Sie diese aktivieren

Konto- und Inhaltsdaten speichern wir, solange das Konto bzw. der Markt besteht. Nach Kündigung oder auf Ihre Aufforderung löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich für Zahlungsbelege) entgegenstehen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Als Standbetreiber wenden Sie sich für Ihre Daten zunächst an die Marktleitung Ihres Markts oder direkt an uns.

Wir setzen ein technisch notwendiges Session-Cookie für die Anmeldung ein. Zusätzlich nutzt die Web-App einen Service Worker, damit sie installierbar ist und Push-Meldungen empfangen kann. Das ist für den Betrieb erforderlich und braucht keine gesonderte Einwilligung (§ 25 Abs. 2 TDDDG). Tracking- oder Werbe-Cookies setzen wir nicht ein.

Bei Fragen zum Datenschutz erreichen Sie uns unter createdbygino@mail.de.

Stand: Oktober 2026