Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung beschreibt, welche Daten wir verarbeiten, auf welcher Rechtsgrundlage und welche Rechte Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO) zustehen. Abschnitte, die mit „Now2Wallet-Dienst“ gekennzeichnet sind, gelten für den Kontobereich und den Pass-Erstellungsdienst; die öffentliche Website selbst setzt keine Cookies und führt kein Tracking durch.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit dieser Website und dem Now2Wallet-Dienst ist:

Unternehmen: Odenwald IT Service UG (haftungsbeschränkt)
Anschrift: Schefflenzer Str. 3, 74743 Seckach, Deutschland
E-Mail: info@now2wallet.com
Handelsregister: HRB 752480 (Amtsgericht Mannheim)
USt-IdNr.: DE400101287

2. Hosting

Diese Website und der Now2Wallet-Dienst werden von der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet. Der Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Alle Server befinden sich in Deutschland.

3. Welche Daten wir erheben

3.1 Server-Logdateien

Beim Besuch unserer Website erhebt unser Hosting-Anbieter automatisch die folgenden Daten, die Ihr Browser übermittelt:

IP-Adresse (nach 7 Tagen anonymisiert)
Datum und Uhrzeit der Anfrage
Aufgerufene URL und HTTP-Statuscode
Browsertyp, Betriebssystem, Referrer-URL

Diese Daten sind für den technischen Betrieb, die Sicherheit und die Missbrauchsvermeidung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: 7 Tage.

3.2 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Diese Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3.3 Now2Wallet-Konto & Pass-Dienst

Wenn Sie sich für ein Now2Wallet-Konto registrieren und Ihren WooCommerce-Shop verbinden, verarbeiten wir:

Kontodaten: Name, E-Mail-Adresse, Unternehmen (optional), gehashtes Passwort (niemals im Klartext gespeichert), API-Schlüssel und Zwei-Faktor-Secret (sofern aktiviert)
Shop-Verbindung: Shop-URL und ein verschlüsseltes API-Secret zur Authentifizierung
Pass-Erstellungsdaten, die uns je Ticket übergeben werden: Name des Ticketinhabers, Ticket-/Bestellnummer, Veranstaltungsdaten (Name, Datum, Veranstaltungsort, Sitzplatz/Block) sowie der QR-/Barcode-Wert

Pass-Erstellungsdaten werden in Ihrem Auftrag verarbeitet, um die angeforderten Apple- und Google-Wallet-Pässe zu erstellen. Sie werden auf deutschen Servern verarbeitet und nicht zu anderen Zwecken verwendet. Soweit Sie (der Händler) für diese Ticketinhaberdaten als Verantwortlicher auftreten, handeln wir als Ihr Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (siehe unseren AVV). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherung: für die Dauer des Kontos / soweit zur Erbringung des Dienstes erforderlich.

3.4 Cookies / Sitzung

Die öffentliche Website (diese Landingpage) setzt überhaupt keine Cookies — kein Tracking, keine Analyse, keine Cookies von Dritten, kein Cookie-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG / ePrivacy). Die einzige auf Ihrem Gerät gespeicherte Information ist ein rein funktionaler localStorage-Eintrag (n2w-theme), der Ihre Hell-/Dunkel-Einstellung merkt — er enthält keine personenbezogenen Daten, dient nicht dem Tracking und ist als von Ihnen aktiv gewählte Einstellung einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Der Now2Wallet-Kontobereich verwendet, sobald verfügbar, ausschließlich technisch notwendige Sitzungs-Cookies, die mit Secure (nur HTTPS), HttpOnly (kein Zugriff per JavaScript) und SameSite=Lax/Strict gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.5 Externe Inhalte / Schriften

Diese Website lädt keine externen Inhalte von Dritten. Die Schriften (Space Grotesk, Manrope, JetBrains Mono) werden ausschließlich von unserem eigenen Server in Deutschland ausgeliefert — es besteht keine Verbindung zu Google Fonts, Adobe Fonts oder einem anderen CDN. Auf der Seite angezeigte QR-Codes werden lokal ausgeliefert und nicht von Dritten angefordert.

4. Zahlungen über PayPal (Now2Wallet-Dienst)

Für kostenpflichtige Abonnements nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie die Zahlung per PayPal wählen, werden Ihre Daten an PayPal übermittelt. Datenschutzerklärung von PayPal: paypal.com/privacy. Wir erhalten von PayPal Transaktionsbestätigungen und den Abonnementstatus über Webhooks. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Auslieferung der Wallet-Pässe (Apple & Google)

Wenn ein Ticketinhaber einen Pass zu seiner Wallet hinzufügt, wird der Pass über die Wallet-Infrastruktur von Apple Inc. (Apple Wallet) und Google Ireland Ltd. (Google Wallet) ausgeliefert. Die im Pass enthaltenen Daten (Veranstaltungs- und Ticketdetails, QR-Wert) werden an den jeweiligen Wallet-Anbieter übermittelt, um den Pass anzuzeigen und zu aktualisieren. Diese Verarbeitung ist zur Bereitstellung der angeforderten Funktion erforderlich; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung: Apple Inc. hat ihren Sitz in den USA; bei Google Wallet wird der Pass (das „Objekt“) in der Wallet-Infrastruktur von Google gespeichert, Empfänger ist insoweit auch die Google LLC (USA). Die damit verbundene Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit die Anbieter zertifiziert sind – das EU-US Data Privacy Framework. Apple-Pässe werden auf unserem Server in Deutschland erzeugt und liegen anschließend auf dem Gerät des Gastes; bei Google Wallet werden die Pass-Daten beim Speichern an Google übertragen und dort vorgehalten.

6. Transaktions-E-Mails

Wir versenden Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Rechnungen, Servicehinweise) per SMTP über unseren Hosting-Anbieter. Kein Newsletter und keine Werbe-E-Mails ohne gesonderte Einwilligung.

7. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

Auskunft (Art. 15): eine Kopie Ihrer Daten erhalten
Berichtigung (Art. 16): unrichtige Daten korrigieren
Löschung (Art. 17): Ihre Daten löschen
Einschränkung (Art. 18): die Verarbeitung einschränken
Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten Format erhalten
Widerspruch (Art. 21): der Verarbeitung widersprechen
Widerruf der Einwilligung (Art. 7 Abs. 3) jederzeit
Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung dieser Rechte kontaktieren Sie uns unter info@now2wallet.com.

8. SSL/TLS-Verschlüsselung

Diese Seite nutzt eine SSL/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder an Änderungen unserer Leistungen anzupassen. Für Ihren Besuch gilt die jeweils aktuelle Fassung.