Datenschutzerklärung

Diese Erklärung gilt für die Website fesity.de (auch erreichbar über fesity.com und fesity.eu, die auf fesity.de weiterleiten). Für unser Kundenportal (app.fesity.de) gelten eigene Datenschutzhinweise, die Sie dort unter „Datenschutz“ finden.

1. Verantwortlicher

SFX E-Commerce, Inhaber Simon Festl
Junkersstr. 20
93055 Regensburg
Deutschland

E-Mail für Datenschutzanfragen: datenschutz@fesity.de
Telefon: +49 171 2123136

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Das Wichtigste in Kürze

• Keine Cookies, kein Tracking: Die Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Werkzeuge.
• Keine Inhalte Dritter: Schrift, Bilder, Skripte und der Spam-Schutz kommen von unseren eigenen Servern. Wir binden keine Karten, Videos, Social-Media-Knöpfe oder Schriften anderer Anbieter ein.
• Formulare nur auf Ihre Initiative: Personenbezogene Daten erhalten wir nur, wenn Sie sich zu einer Veranstaltung anmelden, sich auf eine Warteliste setzen lassen oder uns schreiben.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; jederzeit mit Wirkung für die Zukunft widerruflich, Art. 7 Abs. 3 DSGVO),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht, z. B. handels- und steuerrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb der Website und Schutz vor Missbrauch).

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG (siehe Abschnitt 5).

4. Hosting und Server-Protokolle

Wir betreiben die Website und die Schnittstelle, an die unsere Formulare senden, bei Google Cloud (Dienste Cloud Run, Cloud SQL, Cloud Storage, Secret Manager und Cloud Logging) in der Region europe-west1 in Belgien (EU). Vertragspartner ist Google Cloud EMEA Limited, Dublin, Irland. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Wir verwenden diese Daten nur, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Die Protokolle speichert Google Cloud Logging in unserem Auftrag 30 Tage; danach werden sie automatisch gelöscht. Benötigen wir einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls, bewahren wir diese bis zum Abschluss der Aufklärung auf.

5. Speicherung im Browser (keine Cookies)

Einige Einstellungen merkt sich die Website im Speicher Ihres Browsers (localStorage). Sie werden nur gespeichert, wenn Sie die Einstellung selbst ändern bzw. einen Hinweis selbst schließen, bleiben auf Ihrem Gerät und werden nicht an uns übertragen.

Die Einträge enthalten keine Kennung und bleiben gespeichert, bis Sie den Website-Speicher in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen ausdrücklich gewünschte Darstellung) und Art. 6 Abs. 1 lit. f DSGVO. Weil wir nur speichern, was Sie selbst auswählen, fragen wir dafür nicht gesondert nach einer Einwilligung und zeigen kein Cookie-Banner.

Wir setzen keine Analyse- oder Marketing-Cookies ein. Die Website setzt überhaupt keine Cookies und lädt keine Inhalte von Servern anderer Anbieter; sie ruft nur unsere eigene Schnittstelle unter app.fesity.de auf (Abschnitt 7).

6. Kontakt per E-Mail

Wenn Sie uns schreiben (z. B. an hallo@fesity.de oder datenschutz@fesity.de), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Nachrichten, wenn Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (bei Geschäftsbriefen sechs Jahre, § 257 HGB, § 147 AO).

Unsere E-Mails verwalten wir mit Google Workspace (Vertragspartner: Google Cloud EMEA Limited, Irland) auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

7. Veranstaltungen

Termine anzeigen: Die Seite „Events“ lädt die aktuellen Termine von unserer Schnittstelle. Dabei werden keine Cookies oder Anmeldedaten übertragen.

Anmeldung: Wenn Sie sich zu einer Veranstaltung anmelden, verarbeiten wir Name, Firma, E-Mail-Adresse, optional Ihre Rolle im Unternehmen und (auf der Anmeldeseite im Kundenportal) Ihre Telefonnummer, den gewählten Termin, die Sprache der Seite, Zeitpunkt und Fassung Ihrer Bestätigung im Formular sowie den Stand Ihrer Anmeldung (angemeldet, Warteliste, abgesagt, teilgenommen).

Zweck: Organisation der Veranstaltung: Bestätigung per E-Mail mit Kalendereintrag und Check-in-Code, persönlicher Link zum Absagen, Warteliste und Nachrücken, Erinnerung vor dem Termin, Einlass vor Ort und Information bei Änderungen oder Absage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Teilnahme auf Ihre Anmeldung hin).

Empfänger: Die Anmeldung speichern wir bei Google Cloud (Abschnitt 4). Die E-Mails zur Anmeldung versenden wir über Google Workspace (Absender portal@fesity.de; Abschnitt 11). Teilnehmerdaten geben wir nicht an Veranstaltungsplattformen weiter: Auch wenn wir einen Termin zusätzlich auf einer solchen Plattform ankündigen, läuft die Anmeldung über diese Website und unser System.

Speicherdauer: Wir löschen Ihre Anmeldung drei Monate (90 Tage) nach dem Ende der Veranstaltung.

8. Warteliste

Auf Seiten mit dem Hinweis „Demnächst“ und, solange die Anmeldung zum Kundenportal noch nicht geöffnet ist, auf der Anmeldeseite des Kundenportals (app.fesity.de/start) können Sie sich vormerken lassen.

Daten: Name, Firma, E-Mail-Adresse, optional Ihre Nachricht, die Seite, auf der Sie sich eingetragen haben, die Sprache sowie Zeitpunkt und Fassung Ihrer Einwilligung.

Zweck: Wir informieren Sie per E-Mail, wenn das Angebot startet, und können uns dabei auf Ihre Nachricht beziehen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, z. B. per E-Mail an datenschutz@fesity.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: bis zur Information über den Start, längstens zwölf Monate (365 Tage) nach Ihrem Eintrag, oder bis zu Ihrem Widerruf.

9. Schutz vor Spam und Missbrauch

Damit Formulare nicht automatisiert missbraucht werden, nutzen wir das Open-Source-Verfahren ALTCHA. Ihr Browser löst beim Absenden eine kleine Rechenaufgabe, die er von unserem Server erhält. Es werden dabei keine Cookies gesetzt und keine Daten an Dritte übertragen. Zusätzlich enthalten die Formulare ein für Menschen unsichtbares Feld, das nur automatisierte Programme ausfüllen.

Um zu viele Anfragen von einem Anschluss zu begrenzen, zählen wir kurzzeitig die Anfragen je IP-Adresse. Dafür speichern wir nicht die IP-Adresse selbst, sondern einen daraus berechneten Prüfwert (Hash) mit Zähler und Zeitpunkt in unserer Datenbank. Ein Zähler gilt zehn Minuten; wir löschen ihn nach etwa einem Tag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Formulare und Systeme vor Missbrauch.

10. Links in unser Kundenportal

Über „Jetzt kostenlos loslegen“ und ähnliche Schaltflächen gelangen Sie in unser Kundenportal. Der Link enthält nur die Angabe, von welcher Seite Sie kommen (z. B. Startseite oder Branchenseite), damit wir Ihren Einstieg passend vorbereiten können. Für die Verarbeitung im Kundenportal gelten die dort bereitgestellten Datenschutzhinweise.

11. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit es für die genannten Zwecke nötig ist. Dienstleister arbeiten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO:

Für Google Workspace haben wir die Datenregion Europa eingestellt: Gespeicherte E-Mails und Dateien liegen in Rechenzentren in der EU. Die Übertragung und einzelne Verarbeitungsschritte (z. B. für Zustellung oder Support) können auch außerhalb der EU stattfinden. Google gehört zum US-Konzern Alphabet. Auch bei Google Cloud können wir nicht ausschließen, dass Google Daten im Einzelfall in die USA überträgt oder von dort aus darauf zugreift, z. B. für Wartung und Support. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Google Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

12. Speicherdauer im Überblick

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an datenschutz@fesity.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten zu geben. Für die Anmeldung zu einer Veranstaltung und für die Warteliste benötigen wir die als Pflichtfeld markierten Angaben; ohne sie ist die Anmeldung nicht möglich. Alle weiteren Angaben sind freiwillig.

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

15. Sicherheit

Die Website ist nur verschlüsselt (HTTPS) erreichbar. Zugriff auf gespeicherte Anmeldungen haben nur berechtigte Personen. Die Datenbank sichern wir täglich; automatische Sicherungen werden nach 14 Tagen überschrieben. Bis dahin können gelöschte Daten noch in einer Sicherung enthalten sein.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 17. Oktober 2026