Informationen nach Art. 13 DSGVO
Datenschutzerklärung
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der Ordertwin-Website, in der Webanwendung, beim Self-Ordering und im Shop.
1. Verantwortlicher
Julian Büche
Prof.-Waldvogel-Straße 7
79238 Ehrenkirchen
Deutschland
Telefon: +49 176 61624001
E-Mail: julian.bueche@gmx.de
2. Hosting und Serverprotokolle
Die Anwendung wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb und Sicherheit erforderlich sind.
3. Konto und Vertragsabwicklung
Bei Registrierung und Nutzung verarbeiten wir insbesondere Kunden- und Kontaktdaten, verschlüsselte Zugangsdaten, Vereins- bzw. Organisationsdaten, Produkte, Veranstaltungen, Bestellungen, Zahlarten, Ausgabestellen und Druckerzuordnungen. Die Verarbeitung dient Einrichtung, Bereitstellung, Support, Abrechnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich aufzubewahrende Geschäftsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.
4. Rollen und Verantwortlichkeiten
Kunden entscheiden über Zwecke und Mittel der Verarbeitung ihrer Event-, Team-, Gast- und Bestelldaten und sind dafür grundsätzlich selbst Verantwortliche. Ordertwin verarbeitet diese Daten im Rahmen der Bereitstellung regelmäßig als Auftragsverarbeiter nach Art. 28 DSGVO. Für eigene Vertrags-, Sicherheits- und Abrechnungsdaten bleibt Ordertwin Verantwortlicher.
4a. Bestellungen und Self-Ordering
Bei Bestellungen werden je nach Vorgang Tisch- oder Gastbezeichnung, bestellte Artikel, Preise, Zahlungsart, Veranstaltung, Zeitstempel und technische Vorgangskennungen verarbeitet. Diese Daten sind für die Durchführung der Bestellung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Der jeweilige Verein oder Veranstalter kann für die von ihm erhobenen Gästedaten eigenständig datenschutzrechtlich verantwortlich sein.
5. Shop und Kontakt
Im Shop verarbeiten wir die von Ihnen eingegebenen Kontakt-, Liefer-, Rechnungs- und Bestelldaten zur Vertragsanbahnung und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf derselben Grundlage oder, bei sonstigen Anliegen, nach Art. 6 Abs. 1 lit. f DSGVO.
6. Bar- und Onlinezahlungen
Barzahlungen werden nur als Zahlungsstatus dokumentiert. Onlinezahlungen werden angeboten, wenn die einsetzende Organisation ihr eigenes Stripe-Konto verbindet. Bei aktivierter Stripe-Zahlung werden zur Zahlungsabwicklung erforderliche Daten an Stripe Payments Europe, Limited (Irland) übermittelt. Stripe verarbeitet dabei insbesondere Zahlungs-, Geräte- und Transaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe. Ordertwin speichert keine vollständigen Karteninformationen.
7. Drucker- und Mobilfunkanbindung
Für den Bonversand verarbeiten wir Gerätekennungen, Druckerzuordnungen, Zustellstatus und technische Kontaktzeitpunkte. Bei 4G-Geräten können Verbindungs- und SIM-Verwaltungsdaten über emnify GmbH, Berlin, verarbeitet werden. Dies dient der Vertragserfüllung und dem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
8. Cookies und lokaler Speicher
Für angemeldete Nutzer wird ein technisch erforderliches, nur per HTTP zugängliches Sitzungscookie gesetzt. Warenkorb, noch nicht übertragene Bestellungen und Self-Ordering-Warteschlangen können lokal im Browser gespeichert werden. Diese Speicherungen sind für die ausdrücklich angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können lokale Daten über die Browserfunktionen löschen; dadurch können Warenkorb oder noch nicht versandte Vorgänge verloren gehen.
9. Kein Tracking
Derzeit setzen wir keine Werbe-, Reichweiten- oder Analyse-Cookies und keine externen Trackingdienste ein. Deshalb ist kein Einwilligungsbanner erforderlich. Werden zukünftig nicht notwendige Dienste aktiviert, werden diese erst nach Ihrer Einwilligung geladen.
10. Empfänger und Übermittlungen
Empfänger sind nur die für den jeweiligen Zweck erforderlichen Hosting-, Zahlungs-, Kommunikations- und Gerätdienstleister sowie berechtigte Nutzer des jeweiligen Kundenkontos. Soweit ein Anbieter Daten außerhalb von EU/EWR verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
11. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Konto- und Vertragsdaten werden grundsätzlich bis zum Vertragsende gespeichert; handels- und steuerrechtlich relevante Unterlagen entsprechend den gesetzlichen Fristen. Sitzungen und technische Warteschlangen werden nach Ablauf bzw. Erledigung entfernt.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.
13. Beschwerderecht
Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: baden-wuerttemberg.datenschutz.de.
14. Sicherheit und Aktualisierung
Wir schützen Daten durch angemessene technische und organisatorische Maßnahmen, insbesondere Zugriffsbeschränkungen, verschlüsselte Passwörter und abgesicherte Sitzungen. Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern.
Stand: 12. August 2026