Datenschutzerklärung

J. Wolter, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen, Deutschland
Datenschutzanfragen: hello@zazapass.eu

• Bestelldaten: Name, E-Mail-Adresse, Bestellnummer, gekaufte Pässe bzw. Tickets, Gültigkeitsdauer, Zahlungsstatus.
• Passdaten: Name des Passinhabers, Pass-Code, QR-Verifizierungsdaten, Gültigkeit, Scan-Zeitpunkte an der Tür.
• Kontodaten: E-Mail-Adresse, Login-Zeitpunkte, ggf. Passwort-Hash oder Magic-Link-Token.
• Newsletter: E-Mail-Adresse, Sprache, Zeitpunkt der Anmeldung und Bestätigung (Double Opt-in), Rabattcode-Versand.
• Support: Inhalt deiner Anfragen.
• Technische Daten: IP-Adresse, Zeitstempel, Browser- und Gerätetyp, aufgerufene Seiten — in Server- und Sicherheitsprotokollen.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kauf, Ausstellung und Verifizierung von Pässen und Tickets, Zugang zu deinen Pässen, Kundenservice.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Rabattaktionen, Analyse- und Marketing-Cookies, Download des 420-Medical-Guides.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit der Website, Missbrauchs- und Betrugsprävention, Weiterentwicklung des Angebots.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrung von Bestell- und Rechnungsdaten.

Wenn du einen Social-Club-Pass kaufst, übermitteln wir dem jeweiligen Club die für den Einlass erforderlichen Daten: Name des Passinhabers, Gültigkeitsdauer sowie die Anzahl der im Pass enthaltenen Mitglieder. Bei Multi-Pässen erhält jeder enthaltene Club diese Information für den eigenen Teilpass. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ohne diese Übermittlung kann der Club den Einlass nicht gewähren.

Die exakte Adresse eines Social Clubs geben wir aus Schutzgründen erst nach dem Kauf des jeweiligen Passes frei. Auf öffentlichen Karten zeigen wir nur ungefähre Positionen.

• Shopify: Shop-, Bestell- und Zahlungsabwicklung inkl. Rechnungsdaten.
• Supabase (Hosting der Datenbank / Auth): Speicherung von Konten, Pässen, Newsletter-Anmeldungen und Support-Vorgängen.
• Lovable / Cloudflare: Hosting und Auslieferung der Website.
• E-Mail-Versand: Versand von Bestell-, Pass-, Newsletter- und Systemmails über unsere Absenderdomain notify.zazapass.com.
• Kartenanbieter (OpenStreetMap-Kachel-Dienst): Beim Laden der Karte wird deine IP-Adresse an den Kachel-Anbieter übertragen, technisch notwendig zur Darstellung.
• Apple Wallet: nur wenn du einen Pass in Wallet hinzufügst.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Notwendige Cookies und lokale Speicher halten deinen Warenkorb, deine Sprachwahl, deinen Login und Sicherheitsfunktionen aufrecht — sie sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG). Analyse- und Marketing-Cookies setzen wir nur mit deiner Einwilligung. Du kannst deine Auswahl jederzeit ändern:

Cookie-Einstellungen öffnen

Der Newsletter-Versand erfolgt im Double-Opt-in-Verfahren: nach deiner Anmeldung senden wir eine Bestätigungsmail. Wir speichern Anmelde- und Bestätigungszeitpunkt als Nachweis der Einwilligung. Jede Newsletter-Mail enthält einen Abmeldelink; nach der Abmeldung speichern wir deine Adresse nur noch auf einer Sperrliste, damit du keine weiteren Mails erhältst.

• Bestell- und Rechnungsdaten: 10 Jahre (steuerrechtliche Aufbewahrung).
• Pässe und Verifizierungsprotokolle: bis 12 Monate nach Ablauf des Passes.
• Newsletter-Daten: bis zum Widerruf der Einwilligung.
• Server- und Sicherheitsprotokolle: in der Regel 30 Tage.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an hello@zazapass.eu. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Wir nutzen keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher Wirkung für dich.