GuestWall
Datenschutzerklärung
1. Verantwortlicher
BlendEvents
Hovenweg 5
47608 Geldern
E-Mail: info@blend.events
Telefon: 0174 7557449
Vertretungsberechtigte Person: Jens Sprada
2. Gegenstand dieser Datenschutzerklärung
GuestWall ist eine digitale Eventplattform. Kunden können ein Event anlegen, Gäste über QR-Code oder Link einladen, Fotos und Grüße empfangen, eine Live-Präsentation anzeigen sowie Bilder und ein Gästebuch herunterladen. Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website, bei Buchung und Bezahlung sowie bei Nutzung eines Events.
3. Hosting und Server-Protokolle
Die Anwendung wird bei STRATO GmbH Otto-Ostrowski-Straße 7, 10249 Berlin in einem Server- beziehungsweise Docker-System betrieben. Beim Aufruf können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung sowie der Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb, Stabilität und IT-Sicherheit. Server-Protokolle werden grundsätzlich nach 30 gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
4. Cookies und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies und, nur nach Einwilligung, eine interne Statistik. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ im Footer geändert werden. Eine Ablehnung hat keine Nachteile für die Kernfunktionen.
Name | Zweck | Speicherdauer | Kategorie |
guestwall-session | Sitzung, Anmeldezustand, Formular- und Sicherheitsfunktionen | regelmäßig 120 Minuten | technisch notwendig |
guestwall_consent | Speicherung der Datenschutz- und Statistikauswahl | 180 Tage | technisch notwendig |
Für technisch notwendige Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Datenverarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Auswahl wird mit zufälliger Kennung, Version, Zeitpunkt und Status protokolliert, um die Einwilligung nachweisen zu können. Nachweisdatensätze werden spätestens drei Jahre nach der letzten Änderung gelöscht.
5. Interne Nutzungsstatistik
Wenn „Statistik“ aktiviert wurde, erfasst GuestWall Seitenbereich und Pfad, Zeitpunkt, Referrer-Domain, Browsergruppe, Gerätetyp und aktive Verweildauer. IP-Adresse und Sitzungskennung werden ausschließlich als kryptografische, nicht unmittelbar rückrechenbare Prüfsumme gespeichert. Es findet keine Weitergabe an Werbenetzwerke statt. Die Statistik wird ausschließlich auf unserem System verarbeitet.
Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Statistikdaten werden spätestens nach 13 Monaten gelöscht.
6. Buchung, Vertrag und Kundenkonto
Bei der Buchung verarbeiten wir insbesondere Eventname, E-Mail-Adresse, Eventdaten, Paket, Preis, Zahlungsstatus, Verwaltungs-Token sowie die vom Kunden vorgenommenen Einstellungen. Diese Daten sind zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungs- und Zahlungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Soweit eine Speicherung nicht mehr erforderlich ist, werden die Daten gelöscht oder für die weitere Verarbeitung gesperrt.
7. E-Mail-Verifizierung und Systemnachrichten
Für Demo-Zugänge und, sofern aktiviert, für Kunden-Token kann GuestWall ein Einmal-Kennwort per E-Mail versenden. Außerdem können Buchungsbestätigungen, Rechnungen, Löschhinweise und betriebsnotwendige Nachrichten versendet werden. Verarbeitet werden E-Mail-Adresse, Eventbezug, Versandzeitpunkt und technischer Versandstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsnachrichten können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
8. Zahlung über PayPal
Soweit PayPal aktiviert ist und als Zahlungsart gewählt wird, werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet Zahlungs- und Kontodaten in eigener Verantwortung. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von PayPal.
9. Eventinhalte von Gästen
Gäste können je nach Freigabe einen Namen, Freitext, Grüße, Emojis und Fotos übermitteln. Außerdem werden technische Angaben zum Upload und eine zufällige Gastkennung verarbeitet. Inhalte können in der Live-Präsentation, Galerie und im Gästebuch erscheinen.
Für die Festlegung des Eventzwecks, die Einladung der Gäste, die Auswahl sichtbarer Inhalte und die Information der Gäste ist grundsätzlich der jeweilige Eventkunde verantwortlich. Der Betreiber von GuestWall verarbeitet die Eventinhalte insoweit als technischer Dienstleister beziehungsweise Auftragsverarbeiter. Mit gewerblichen Kunden ist vor Produktivnutzung ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen. Soweit der Betreiber ausnahmsweise eigene Zwecke bestimmt, gelten die in dieser Erklärung genannten Kontaktdaten.
Gäste dürfen nur Inhalte hochladen, zu deren Nutzung sie berechtigt sind. Erforderliche Einwilligungen abgebildeter Personen sind vom Eventkunden beziehungsweise hochladenden Gast einzuholen.
10. Speicherdauer von Events und Demos
Der Eventzugang bleibt entsprechend dem gebuchten Paket und der Buchungsanzeige verfügbar. Standardmäßig wird der Eventordner einschließlich Fotos, Grüße und Exporte 14 Tage nach dem letzten Eventzeitraum gelöscht. Zehn Tage nach dem Event kann eine Löschankündigung versendet werden. Ein bestätigter Demo-Zugang einschließlich seiner Inhalte wird regelmäßig nach einer Stunde gelöscht. Gesetzlich aufzubewahrende Vertrags-, Zahlungs- und Rechnungsdaten bleiben hiervon unberührt.
11. Empfänger und Drittlandübermittlungen
Daten erhalten nur Stellen, die sie für Betrieb und Vertragserfüllung benötigen, insbesondere Hosting-, E-Mail- und Zahlungsdienstleister sowie vom Kunden autorisierte Eventteilnehmer. Eine Übermittlung in Staaten außerhalb von EU und EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.
12. Datensicherheit
Wir verwenden angemessene technische und organisatorische Maßnahmen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS im Produktivbetrieb, Zugriffsschutz durch Token und Kennwörter, Berechtigungsprüfungen, Datensicherung, Protokollierung sicherheitsrelevanter Vorgänge und zeitgesteuerte Löschung. Ein vollständiger Schutz vor allen Risiken kann technisch nicht garantiert werden.
13. Rechte betroffener Personen
Sie haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an info@blend.events.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen:
Name: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Anschrift: Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: nrw.de
14. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die für Buchung und Eventbetrieb gekennzeichneten Angaben sind für Vertragsschluss oder Nutzung erforderlich. Ohne sie kann die jeweilige Funktion nicht bereitgestellt werden. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
15. Stand und Änderungen
Stand: Juni 2026. Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.