Datenschutzhinweise für Gäste

Stand: 08.10.2026

Diese Hinweise gelten, wenn du über SkipLane (order.skiplane.app) an einem Stand bestellst und bezahlst.

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Bestelldaten ist der Veranstalter bzw. Standbetreiber, bei dem du bestellst. Name und Anschrift findest du auf der Bestellseite unter „Verkäufer". Wird dort kein Verkäufer angezeigt, nennen wir ihn dir auf Anfrage (Kontakt von SkipLane im nächsten Absatz).

SkipLane (Dr. Christian Hagemeier, Grüner Weg 21, 53175 Bonn, datenschutz@skiplane.app) stellt die technische Plattform bereit und verarbeitet deine Bestelldaten im Auftrag des Veranstalters (Auftragsverarbeitung nach Art. 28 DSGVO). Für die in Abschnitt 6 genannten eigenen Zwecke ist SkipLane selbst verantwortlich.

2. Welche Daten werden verarbeitet?

• Bestelldaten: bestellte Artikel, Mengen, Preise, Stand und Veranstaltung, Zeitpunkte (Bestellung, Zahlung, Scan, Ausgabe, Erstattung), Status und – bei Zubereitung auf Bestellung – den Zubereitungsstatus, außerdem die Dauer deiner Artikelauswahl. Bei Erstattungen: erstattete Artikel, Betrag, Grund und Zeitpunkt. Deine Bestellung erhält eine zufällige Bestellnummer; den Zugangsschlüssel zu deiner Bestellung speichern wir nur als nicht umkehrbaren Prüfwert.
• Bewertungen: Wenn du nach der Abholung Fragen mit Sternen bewertest, speichern wir die Bewertung zusammen mit der Bestellung.
• Technische Daten: Beim Aufruf verarbeiten die Server unserer Dienstleister Cloudflare und Railway technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt. Wir selbst speichern deine IP-Adresse nicht; sie wird nur kurzzeitig im Arbeitsspeicher genutzt, um Überlastung und Missbrauch abzuwehren. Tritt in der App ein Fehler auf, speichern wir eine Fehlerbeschreibung, den betroffenen Bildschirm, die letzten Bedienschritte, den Stand und die Art deines Browsers und Betriebssystems (z. B. „Safari/iOS") – ohne Namen, Kontakt- oder Zahlungsdaten.

Wir verlangen keinen Namen, keine E-Mail-Adresse und kein Konto.

3. Zahlung über Mollie

Die Zahlung wickelt der Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ab. Deine Zahlungsdaten (z. B. Karte, Apple Pay, Google Pay) gibst du direkt bei Mollie ein; Mollie verarbeitet sie in eigener Verantwortung. Wir übermitteln an Mollie den Betrag, den Namen des Stands, eine Bestellnummer und die Adresse, zu der du nach der Zahlung zurückkehrst. Von Mollie erhalten wir eine Zahlungskennung, den Zahlungsstatus und den Betrag – keine Karten- oder Kontodaten und keinen Namen. Datenschutzhinweise von Mollie: https://www.mollie.com/de/privacy

4. Speicherung in deinem Browser

Damit du nach der Bezahlung oder einem Neuladen wieder zu deiner Bestellung kommst, speichern wir im Speicher deines Browsers (localStorage) den Eintrag skiplane.order_confirmation_url – einen Verweis auf deine Bestellung samt Zugangsschlüssel. Er wird gelöscht, sobald die Bestellung abgeholt, erstattet oder abgebrochen ist. Das ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Nur wenn der Schutz unseres Dienstleisters Cloudflare einen Zugriff im Einzelfall prüft, kann ein sicherheitsbedingtes Cookie (cf_clearance) gesetzt werden.

5. Nutzungsstatistik

Wir werten aus, welche Schritte beim Bestellen aufgerufen werden (z. B. Artikel angesehen, zur Zahlung weitergeleitet, QR-Code angezeigt). Je Schritt speichern wir Zeitpunkt, Stand, Veranstaltung, die Art von Browser und Betriebssystem und eine zufällige Besuchskennung. Die Kennung wird nicht auf deinem Gerät gespeichert, für die Rückkehr von der Zahlungsseite in der Adresse mitgeführt und nicht mit deiner Bestellung gespeichert. Die Daten sind pseudonym und werden nach 180 Tagen gelöscht. Wir übermitteln sie an keine Analyse-Anbieter.

6. Zwecke und Rechtsgrundlagen

• Abwicklung deiner Bestellung und Zahlung im Auftrag des Veranstalters: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Veranstalter).
• Aufbewahrung nach handels- und steuerrechtlichen Vorgaben des Veranstalters: Art. 6 Abs. 1 lit. c DSGVO.
• Eigene Zwecke von SkipLane – Berechnung der Plattformgebühr gegenüber dem Veranstalter (anhand von Beträgen und Zeitpunkten der Bestellungen), sicherer Betrieb und Fehleranalyse sowie die pseudonyme Nutzungsstatistik zur Verbesserung des Dienstes: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren und abrechenbaren Dienst).

7. Empfänger

• Cloudflare, Inc. – Auslieferung der Bestellseite. Eine Übermittlung in die USA ist nicht auszuschließen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln.
• Railway Corporation (USA) – Server und Datenbank, Rechenzentrum in Amsterdam (EU).
• Functional Software, Inc. (Sentry) – Fehlerüberwachung, Datenhaltung in der EU (Frankfurt). Fehlermeldungen enthalten keine Namen, Kontakt- oder Kartendaten; zur Zuordnung technische Kennungen wie Bestell- und Zahlungsnummern und Beträge.
• Mollie B.V. – Zahlung (siehe Abschnitt 3).
• Der Veranstalter, bei dem du bestellst.

Mit Cloudflare, Railway und Sentry bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Wie lange werden Daten gespeichert?

• Bestell-, Zahlungs- und Erstattungsdaten sowie Bewertungen: so lange, wie gesetzliche Aufbewahrungspflichten des Veranstalters es erfordern (in der Regel bis zu 10 Jahre).
• Protokolle zu Zahlung und Ausgabe: 400 Tage (Frist für Rückbuchungen). Protokolleinträge zu Erstattungen gehören zu den Erstattungsdaten (erster Punkt) und werden nicht automatisch gelöscht.
• Protokolle fehlgeschlagener Zugriffe: 30 Tage.
• Fehlerberichte der App: 7 Tage; Fehlerüberwachung (Sentry): 30 Tage.
• Server-Protokolle unseres Hosters: 30 Tage.
• Nutzungsstatistik: 180 Tage.
• Aus Sicherungskopien verschwinden gelöschte Daten spätestens nach etwa 4 Wochen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Für deine Bestelldaten wende dich an den Veranstalter; wir unterstützen ihn dabei. Du kannst dich auch an datenschutz@skiplane.app wenden – für unsere eigenen Zwecke (Abschnitt 6) sind wir direkt zuständig, andere Anliegen leiten wir weiter. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.