Rechtliches
Datenschutzerklärung
Wir verarbeiten so wenig Daten wie möglich. Es gibt keine Werbung, keine Analyse-Werkzeuge und keine Weitergabe an Dritte zu Werbezwecken.
1. Verantwortlicher
Nick Spahn
Eberhardstr. 8
45279 Essen
E-Mail: info@wert-marke.de
Für die Inhalte einer einzelnen Veranstaltung – Preise, Produkte, Auftritt – sowie für den Verkauf vor Ort ist der jeweilige Veranstalter verantwortlich. Wir stellen die technische Grundlage bereit und verarbeiten die Daten in seinem Auftrag.
2. Was beim bloßen Besuch der Seite passiert
Beim Aufruf unserer Seiten überträgt dein Browser technisch notwendige Angaben an unseren Server, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Diese Angaben sind für die Auslieferung der Seite erforderlich.
Deine IP-Adresse wird zusätzlich kurzzeitig im Arbeitsspeicher gezählt, um Anmeldeversuche zu begrenzen und Angriffe abzuwehren. Diese Zählung wird nach spätestens 15 Minuten verworfen und nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb.
3. Keine Analyse, keine Werbung, kein Tracking
Alle Inhalte – auch Schriften, Programmbibliotheken und Bilder – liegen auf unserem eigenen Server. Beim bloßen Aufruf unserer Seiten wird keine Verbindung zu Servern Dritter aufgebaut. Es gibt keine Analyse-Werkzeuge, keine Zählpixel, keine sozialen Netzwerke und keine Werbenetzwerke.
Eine einzige Ausnahme gibt es, und nur wenn du sie selbst auslöst: Lädst du dein Guthaben online auf, leiten wir dich zu PayPal weiter (siehe Abschnitt 7). Ohne diesen Schritt verlässt keine Anfrage unseren Server.
4. Cookies und Speicher im Browser
Wir setzen ausschließlich Cookies ein, die für den Betrieb technisch erforderlich sind. Deshalb fragen wir dafür keine Einwilligung ab und zeigen keinen Cookie-Banner – nach § 25 Abs. 2 TDDDG ist für unbedingt erforderliche Speicherung keine Einwilligung nötig.
| Name | Zweck | Dauer |
|---|---|---|
wm_session | Angemeldet bleiben als Veranstalter oder Betreiber | 7 Tage |
wm_cashier | Angemeldete Kasse oder Küchenstation | 12 Stunden, bei fest gekoppelten Geräten 30 Tage |
wm_pairing | Laufende Kopplung eines neuen Kassengeräts | 5 Minuten |
Alle drei Cookies sind httpOnly und secure, also für Skripte nicht
lesbar und nur über verschlüsselte Verbindungen gültig.
Zusätzlich speichern wir im lokalen Speicher deines Browsers – nicht auf unserem Server – deinen Wallet-Schlüssel (damit dein Guthaben beim nächsten Aufruf wieder da ist), das zuletzt besuchte Event und deine Einstellung für helle oder dunkle Darstellung. Diese Angaben verlassen dein Gerät nicht und lassen sich über die Website-Einstellungen deines Browsers jederzeit löschen. Wird der Wallet-Schlüssel gelöscht, ist das Guthaben ohne hinterlegte Wiederherstellungs-E-Mail nicht mehr erreichbar.
5. Gast-Wallet
Für eine Wallet ist keine Registrierung, kein Name und keine E-Mail-Adresse erforderlich. Beim Öffnen erzeugen wir einen zufälligen Schlüssel. Auf unserem Server wird davon ausschließlich ein Hashwert gespeichert – aus ihm lässt sich der Schlüssel nicht zurückrechnen.
Verarbeitet werden:
- der Hashwert des Wallet-Schlüssels und eine kurze, anzeigbare Wallet-ID
- das aktuelle Guthaben in Wertmarken
- Aufladungen, Zahlungen und Übertragungen mit Zeitpunkt, Betrag und gekauften Artikeln
- optional ein selbst gewählter Anzeigename
Diese Angaben sind für die Führung des Guthabens erforderlich und lassen ohne den Schlüssel keinen Rückschluss auf eine bestimmte Person zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses.
Freiwillige E-Mail zur Wiederherstellung
Du kannst freiwillig eine E-Mail-Adresse hinterlegen, um deine Wallet auf einem anderen Gerät wiederherzustellen. Wir verwenden sie ausschließlich dafür und versenden darüber keine Werbung. Der Wiederherstellungslink ist 24 Stunden gültig und nur einmal verwendbar. Du kannst die Adresse jederzeit in der Wallet wieder entfernen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, jederzeit widerrufbar.
Benachrichtigung bei fertiger Bestellung
Wenn du zustimmst, senden wir dir eine Browser-Benachrichtigung, sobald deine Bestellung abholbereit ist. Dafür speichern wir die technische Adresse deines Browser-Benachrichtigungsdienstes und zwei zugehörige Schlüssel. Die Zustellung läuft über den Benachrichtigungsdienst deines Browserherstellers. Du kannst die Zustimmung jederzeit im Browser widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.
6. Veranstalter- und Kassenzugänge
Für ein Veranstalterkonto verarbeiten wir E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als gesalzener Hashwert gespeichert (scrypt) und ist für uns nicht lesbar. Dazu kommen die von dir angelegten Event-, Produkt- und Kassendaten sowie Zeitpunkte der letzten Aktivität einer Station.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungen
Bar aufgeladenes Guthaben wird ausschließlich bei uns verbucht; dabei fließen keine Daten an Dritte.
Lädst du online auf, leiten wir dich zu PayPal weiter (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg). Das Geld geht dabei direkt auf das PayPal-Geschäftskonto des jeweiligen Veranstalters – wir nehmen zu keinem Zeitpunkt Geld entgegen und leiten keines weiter. Deine Zahlungsdaten gibst du ausschließlich bei PayPal ein; wir erhalten von dort nur eine Vorgangsnummer, den Betrag und den Zahlungsstatus, um dein Guthaben gutzuschreiben. PayPal ist für die Verarbeitung dieser Zahlungsdaten eigenständig verantwortlich; es gelten zusätzlich die Datenschutzhinweise von PayPal.
Erstattest du dir Restguthaben zurück, geschieht das über dieselbe Zahlung zurück auf dein PayPal-Konto. Wir speichern dafür die Vorgangsnummer der ursprünglichen Zahlung und den bereits erstatteten Betrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Durchführung der von dir ausgelösten Aufladung.
8. Kontaktformular
Über das Formular auf der Startseite kannst du uns eine Nachricht schicken. Übermittelt werden die von dir eingetragene E-Mail-Adresse, dein Name, falls du ihn angibst, und dein Nachrichtentext. Wir leiten diese Angaben als E-Mail an unser Postfach weiter und setzen deine Adresse als Antwortadresse ein, damit wir dir antworten können. Eine Speicherung in unserer Datenbank findet nicht statt. Die Nachricht verbleibt in unserem E-Mail-Postfach, solange die Bearbeitung deines Anliegens es erfordert.
Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für dich unsichtbares Feld, das nur von Programmen ausgefüllt wird, und wir begrenzen die Zahl der Absendungen pro Stunde. Dabei werden keine zusätzlichen personenbezogenen Daten ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, die du beim Absenden erteilst und jederzeit widerrufen kannst; bei geschäftlichen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
9. E-Mail-Versand
System-E-Mails – etwa zum Zurücksetzen des Passworts oder zur Wallet-Wiederherstellung – versenden wir über den Mailserver unseres Hosting-Anbieters. Dabei werden Empfängeradresse und Inhalt übertragen.
10. Hosting
Die Anwendung läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Serverstandort ist Deutschland. IONOS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; dazu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bitte im IONOS-Konto einmal bestätigen, dass der Auftragsverarbeitungsvertrag tatsächlich abgeschlossen ist – das lässt sich von außen nicht prüfen. Falls nicht, ist er dort mit wenigen Klicks nachzuholen und dieser Satz stimmt danach.
11. Speicherdauer
- Wallets und Zahlungen: bis das zugehörige Event gelöscht wird. Mit dem Event werden alle daran hängenden Daten mitgelöscht.
- Anmelde-Sitzungen: längstens 7 Tage, danach automatisch entfernt.
- Wiederherstellungs- und Passwortlinks: 24 Stunden bzw. 1 Stunde, danach ungültig.
- Zählung der Anmeldeversuche: längstens 15 Minuten, nur im Arbeitsspeicher.
- Gesetzliche Aufbewahrungspflichten – etwa steuerlicher Art beim Veranstalter – bleiben unberührt.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte beachte: Eine Wallet ist uns ohne den Schlüssel nicht zuzuordnen. Für eine Auskunft oder Löschung benötigen wir daher die Wallet-ID oder den Zugriff auf die Wallet selbst.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für unseren Sitz zuständigen Behörde.
13. Sicherheit
Die Verbindung ist durchgehend mit TLS verschlüsselt; Aufrufe über unverschlüsseltes HTTP werden automatisch umgeleitet. Passwörter und Wallet-Schlüssel werden nur als Hashwerte gespeichert. Sicherungskopien der Datenbank sind zugriffsbeschränkt.
Stand: 30. August 2026