Datenschutzerklärung

Stand: 9. November 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Kontaktanfragen, Bestellungen und Buchungen sowie bei der Abwicklung unserer Leistungen verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher und Kontakt

Markus Siemens
Tiny Events
Emilie-Fritz-Weg 2
73529 Schwäbisch Gmünd
Deutschland

Telefon: 0152 56 85 97 06
E-Mail: info@tiny-events.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um unsere Website bereitzustellen und abzusichern, Anfragen zu beantworten, Bestellungen und Buchungen abzuwickeln, Gutscheine auszustellen und einzulösen, Zahlungen zuzuordnen sowie gesetzliche Pflichten zu erfüllen.

• Vertrag und Vertragsanbahnung: Art. 6 Abs. 1 Buchst. b DSGVO, insbesondere bei Anfragen zu unseren Leistungen, Bestellungen, Buchungen und der Vertragsabwicklung.
• Rechtliche Verpflichtungen: Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere zur Erfüllung steuerrechtlicher Aufzeichnungs- und Aufbewahrungspflichten.
• Berechtigte Interessen: Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere am sicheren und zuverlässigen Betrieb der Website, an der Bearbeitung allgemeiner geschäftlicher Anfragen sowie an der Geltendmachung oder Abwehr von Rechtsansprüchen.
• Einwilligung: Art. 6 Abs. 1 Buchst. a DSGVO, soweit wir für eine bestimmte Verarbeitung Ihre Einwilligung einholen. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting bei IONOS und Serverprotokolle

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Im Rahmen des Hostings verarbeitet IONOS Daten, die für die Bereitstellung der Website und deren sicheren Betrieb erforderlich sind.

Beim Aufruf der Website werden insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmengen, Statusmeldungen, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite, sofern übermittelt, verarbeitet. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

IONOS dokumentiert für die bereitgestellten Webserver-Logdateien eine Vorhaltezeit von maximal acht Wochen und eine Anonymisierung der darin enthaltenen IP-Adressen. Informationen zum Hosting und zur Datenverarbeitung finden Sie unter Datenschutz bei IONOS.

4. Cookies und vergleichbare Technologien

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Speicherfunktionen, insbesondere zur Bereitstellung des Warenkorbs und der Bestellabwicklung. Bei Nutzung eines Kundenkontos werden außerdem Funktionen zur Anmeldung und Sitzungsverwaltung benötigt.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

WooCommerce verwendet beispielsweise die Cookies „woocommerce_cart_hash“ und „woocommerce_items_in_cart“ zur Erkennung von Änderungen am Warenkorb sowie „wp_woocommerce_session_“ zur Zuordnung des Warenkorbs. Die beiden erstgenannten Cookies sind Sitzungscookies; das WooCommerce-Sitzungscookie hat standardmäßig eine Laufzeit von zwei Tagen. Die tatsächliche Laufzeit kann durch technische Einstellungen beeinflusst werden.

Soweit nicht erforderliche Speicher- oder Zugriffstechnologien eingesetzt werden, ist hierfür grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich eine entsprechende Rechtsgrundlage nach der DSGVO erforderlich.

Sie können Cookies über Ihre Browsereinstellungen löschen oder blockieren. Dadurch können Funktionen wie Warenkorb, Anmeldung und Bestellabwicklung eingeschränkt sein.

5. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder postalisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu können Name, Kontaktdaten, Nachrichteninhalte und Angaben zu Ihrem Anliegen gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für Rückfragen. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung geschäftlicher Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.

Bitte übermitteln Sie uns keine Gesundheitsdaten oder andere besonders sensiblen Angaben, sofern diese für Ihr Anliegen nicht erforderlich sind. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und kein weiterer Aufbewahrungsgrund besteht.

6. Bestellungen und Buchungen über WooCommerce

Wir verwenden WooCommerce einschließlich der Buchungsfunktionen, um Bestellungen und Reservierungen zu bearbeiten. Dabei verarbeiten wir insbesondere Namen, Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, ausgewählte Produkte oder Leistungen, Buchungstermine, Personenzahl, gewählte Zusatzleistungen, Bestellhinweise sowie Zahlungs- und Bestellstatus. Zur Absicherung und Nachvollziehbarkeit von Bestellungen können außerdem IP-Adresse und technische Zugriffsdaten verarbeitet werden.

Die Verarbeitung dient dem Abschluss und der Durchführung des Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Aufzeichnungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO; sicherheitsbezogene Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die zur Vertragsabwicklung erforderlichen Angaben sind im Bestell- oder Buchungsprozess entsprechend gekennzeichnet. Ohne diese Angaben können wir die Bestellung oder Buchung nicht bearbeiten. Freiwillige Angaben sind als solche gekennzeichnet.

Bei der Bestellung erhalten Sie E-Mails zur Abwicklung, beispielsweise Bestellbestätigungen, Zahlungsinformationen oder Mitteilungen zum Bearbeitungsstand. Diese Nachrichten dienen der Vertragsabwicklung.

Wenn Sie ein von uns angebotenes Kundenkonto anlegen, speichern wir die dafür erforderlichen Registrierungs- und Kontodaten sowie die zugeordneten Bestellungen. Das Konto dient der Verwaltung Ihrer Bestellungen und Daten. Sie können die Löschung des Kontos verlangen; gesetzlich aufzubewahrende Vertrags- und Rechnungsdaten bleiben davon unberührt.

7. Gutscheine und Versand

Bei Gutscheinbestellungen verarbeiten wir zusätzlich die Gutscheinart, den Gutscheinwert beziehungsweise die gewählte Leistung, die Versandart, den ausgegebenen Gutscheincode und den Einlösestatus. Dies dient der Ausstellung, Zustellung, Zuordnung und Einlösung des Gutscheins sowie der Vermeidung mehrfacher Einlösungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; die Verhinderung missbräuchlicher Einlösungen beruht ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

PDF-Gutscheine und zugehörige Informationen versenden wir an die bei der Bestellung angegebene E-Mail-Adresse. Bei Postversand erhält das beauftragte Post- oder Versandunternehmen die zur Zustellung erforderlichen Namen und Adressdaten.

Falls Sie eine andere Person als Empfänger angeben, verarbeiten wir deren übermittelte Kontaktdaten ausschließlich zur Abwicklung der gewünschten Zustellung und gegebenenfalls erforderlicher Rückfragen. Die Daten stammen in diesem Fall von der bestellenden Person. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung der veranlassten Geschenkzustellung nach Art. 6 Abs. 1 Buchst. f DSGVO. Bitte informieren Sie die empfangende Person über diese Datenschutzhinweise.

Bei der späteren Einlösung verarbeiten wir den Gutscheincode zusammen mit den zur Buchung erforderlichen Daten. Der Kauf eines Gutscheins führt nicht dazu, dass wir automatisch einen Namen der beschenkten Person benötigen.

8. Zahlungsabwicklung

Vorkasse per Banküberweisung

Bei Zahlung per Überweisung verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Angaben, insbesondere Name der zahlenden Person, Betrag, Verwendungszweck und die im Rahmen der Überweisung übermittelten Kontodaten. Die beteiligten Kreditinstitute verarbeiten Zahlungsdaten in eigener Verantwortung. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung für Kunden im Europäischen Wirtschaftsraum über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Zur Abwicklung werden die hierfür erforderlichen Bestell-, Kontakt- und Transaktionsdaten an PayPal übermittelt. Von PayPal erhalten wir Informationen zur Zuordnung und zum Status der Zahlung.

Die zur Durchführung der gewählten Zahlung erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten darüber hinaus für eigene Zwecke, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, in eigener Verantwortung. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Einzelheiten zu Empfängern, Rechtsgrundlagen und Schutzmaßnahmen finden Sie in der Datenschutzerklärung von PayPal.

9. Rechnungen und gesetzliche Aufbewahrung

Zur Erstellung und Verwaltung von Rechnungen sowie zur Erfüllung steuerrechtlicher Pflichten verarbeiten wir die erforderlichen Bestell-, Leistungs-, Adress- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies verlangen. Für Buchungsbelege und Rechnungen gilt grundsätzlich eine Aufbewahrungsfrist von acht Jahren, für Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und für bestimmte steuerliche Unterlagen, etwa Bücher und Aufzeichnungen, zehn Jahre. Die Fristen beginnen grundsätzlich mit Ablauf des gesetzlich maßgeblichen Kalenderjahres. Im Einzelfall können verlängerte Aufbewahrungspflichten bestehen.

Gutscheindaten bewahren wir auf, soweit sie für die Einlösung, den Nachweis der Abwicklung oder gesetzliche Pflichten erforderlich sind. Soweit Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden, speichern wir sie im hierfür erforderlichen Umfang bis zur abschließenden Klärung beziehungsweise bis zum Ablauf einschlägiger Verjährungsfristen.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist. Empfänger können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister und Kreditinstitute, Post- und Versandunternehmen sowie im erforderlichen Umfang steuerliche Berater und zuständige Behörden sein.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich. Andere Empfänger, etwa Zahlungsdienstleister, können für ihre Verarbeitung selbst verantwortlich sein.

11. Kommunikation über WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren gegebenenfalls sichtbaren Profilnamen und die Inhalte Ihrer Nachricht, um Ihr Anliegen zu beantworten. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für allgemeine Anfragen Art. 6 Abs. 1 Buchst. f DSGVO.

WhatsApp wird im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited angeboten. Bei der Nutzung verarbeitet WhatsApp auch eigene Nutzungs- und Verbindungsdaten. Die Ende-zu-Ende-Verschlüsselung der Nachrichten verhindert nicht die Verarbeitung solcher Metadaten durch den Anbieter. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.

Informationen finden Sie in der Datenschutzerklärung von WhatsApp. Sie können uns alternativ per E-Mail oder telefonisch kontaktieren. Bitte senden Sie uns über WhatsApp keine besonders sensiblen Informationen.

12. Social-Media-Präsenzen und Google-Unternehmensprofil

Wir betreiben Unternehmenspräsenzen auf Instagram und Facebook sowie ein Google-Unternehmensprofil. Dort veröffentlichen wir Informationen zu unseren Leistungen und bearbeiten Nachrichten, Kommentare und Bewertungen. Dabei verarbeiten wir insbesondere die von Ihnen bereitgestellten Profilangaben und Kommunikationsinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an Information und Kommunikation; bei konkreten Vertragsanfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Die Plattformbetreiber verarbeiten Daten auch für eigene Zwecke, beispielsweise zur Bereitstellung ihrer Dienste, zur Nutzungsanalyse und für Werbung. Dabei können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. Soweit uns die Plattformen statistische Auswertungen zur Nutzung unserer Unternehmensseiten bereitstellen, nutzen wir diese zur Einschätzung unseres Informationsangebots. Für bestimmte Verarbeitungen im Zusammenhang mit Seitenstatistiken kann eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber bestehen.

Weitere Informationen zu den jeweiligen Verarbeitungen und Ihren Rechten:

• Instagram und Meta
• Facebook und Vereinbarung zu Seitenstatistiken
• Google

Wenn Sie einem gewöhnlichen externen Link von unserer Website zu einer dieser Plattformen folgen, wird die Zielseite aufgerufen. Für die dortige Verarbeitung gelten die Hinweise des jeweiligen Anbieters. Ein Google-Unternehmensprofil ist von einer Einbindung von Google Analytics auf unserer Website zu unterscheiden.

13. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei der Nutzung einzelner externer Anbieter, insbesondere von Zahlungs- und Kommunikationsdiensten sowie sozialen Netzwerken, können personenbezogene Daten in Drittländer gelangen. Soweit eine solche Übermittlung stattfindet, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Als Grundlage kommen insbesondere ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Welche Grundlage der jeweilige Anbieter verwendet und wie Sie Informationen zu den Garantien erhalten, entnehmen Sie den oben verlinkten Datenschutzhinweisen des Anbieters.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und Erhalt einer Kopie nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung Ihrer Daten nach Art. 17 DSGVO, soweit insbesondere keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Informationen und Kontaktmöglichkeiten finden Sie unter www.baden-wuerttemberg.datenschutz.de.

15. Datensicherheit und Aktualisierung

Unsere Website nutzt eine verschlüsselte Verbindung über HTTPS. Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten unter Berücksichtigung der jeweiligen Risiken.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder rechtliche Anforderungen ändern.