Datenschutzerklärung

Letzte Aktualisierung: 23. September 2026

1. Einleitung und Überblick

Diese Datenschutzerklärung gilt für die Plattform NextGS (nachfolgend "Plattform", "wir", "uns" oder "unser"), die als technische Infrastruktur für die Abwicklung von Reservierungen in der Veranstaltungsgastronomie dient. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Plattform ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

2. Verantwortliche Stellen

2.1 Gemeinsame Verantwortlichkeit

Die Datenverarbeitung erfolgt in gemeinsamer Verantwortlichkeit zwischen:

  • Plattformbetreiber (technische Bereitstellung):
    Hemkemeier & Awad GbR
    Mühlstraße 41
    71229 Leonberg
    E-Mail: info@nextgs.de
    Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Benennungspflicht besteht. Wenden Sie sich bei Fragen an die genannte E-Mail-Adresse.
  • Veranstalter (operative Durchführung):
    Der jeweilige Veranstalter, bei dem Sie Ihre Reservierung vornehmen. Die Kontaktdaten des verantwortlichen Veranstalters werden Ihnen bei der Reservierung angezeigt.

3. Datenerfassung und -verarbeitung

3.1 Automatisch erfasste Daten beim Besuch der Plattform

Bei jedem Zugriff auf unsere Plattform werden automatisch Informationen durch Ihren Browser an unseren Server übermittelt und temporär in Logfiles gespeichert:

  • IP-Adresse des anfragenden Rechners (anonymisiert nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem
  • Name Ihres Internet-Service-Providers
  • Übertragene Datenmenge
  • Meldung über erfolgreichen Abruf

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines fehlerfreien Betriebs und der IT-Sicherheit).

3.2 Datenerfassung bei Reservierungen ohne Registrierung

Bei Reservierungen ohne Kundenkonto erfassen wir folgende Pflichtangaben:

  • Anrede
  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Vollständige Adresse (Straße, PLZ, Ort, Land)
  • Reservierungsdetails (Veranstaltung, Datum, Uhrzeit, Sitzplätze)
  • Bestellte Produkte und Mengen
  • Ernährungsanforderungen und Allergene (optional)
  • Sonderwünsche und Anmerkungen (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Datenerfassung bei Registrierung eines Kundenkontos

Bei der freiwilligen Registrierung eines Kundenkontos speichern wir zusätzlich:

  • Benutzername (E-Mail-Adresse)
  • Verschlüsseltes Passwort
  • Präferenzen für Ernährung und Allergene
  • Bevorzugte Zahlungsmethoden (ohne Zahlungsdetails)
  • Spracheinstellungen
  • Kommunikationspräferenzen
  • Reservierungshistorie
  • Gespeicherte Rechnungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Zahlungsdaten

Die Zahlungsabwicklung erfolgt ausschließlich über zertifizierte Zahlungsdienstleister. Wir speichern keine Kreditkartennummern oder Bankverbindungen. Folgende Zahlungsdaten werden verarbeitet:

  • Zahlungsmethode (z.B. Kreditkarte, PayPal)
  • Transaktions-ID
  • Zahlungsstatus
  • Rechnungsbetrag und Währung
  • Zeitstempel der Zahlung
  • Bei Kreditkarte: Letzte 4 Ziffern und Kartentyp (zur Identifikation)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Rechnungsstellung).

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

4.1 Vertragsabwicklung

  • Bearbeitung und Verwaltung Ihrer Reservierungen
  • Bereitstellung der bestellten gastronomischen Leistungen
  • Zahlungsabwicklung und Rechnungsstellung
  • Versand von Reservierungsbestätigungen und QR-Codes
  • Verwaltung von Stornierungen und Umbuchungen

4.2 Kommunikation

  • Erinnerungen an bevorstehende Veranstaltungen
  • Wichtige Informationen zu Ihrer Reservierung
  • Benachrichtigungen bei Veranstaltungsänderungen
  • Beantwortung von Kundenanfragen
  • Versand von Feedback-Anfragen nach der Veranstaltung

4.3 Rechtliche Verpflichtungen

  • Erfüllung steuerrechtlicher Aufbewahrungspflichten
  • Erfüllung handelsrechtlicher Dokumentationspflichten
  • Nachverfolgbarkeit bei Lebensmittelunverträglichkeiten
  • Erfüllung lebensmittelrechtlicher Informationspflichten

4.4 Verbesserung unserer Services

  • Anonymisierte statistische Auswertungen
  • Analyse von Nutzungsverhalten zur Optimierung
  • Kapazitätsplanung und Prognosen
  • Qualitätssicherung und Fehlerbehebung

5. Cookies und Tracking-Technologien

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie ermöglichen es, Sie als Nutzer wiederzuerkennen und Ihre Einstellungen zu speichern.

5.2 Verwendete Cookie-Kategorien

Notwendige Cookies (immer aktiv)

Diese Cookies sind für den Betrieb der Plattform unerlässlich:

  • sb-*-auth-token: Supabase Session-Management (Laufzeit: Session)
  • csrf-token: Schutz vor Cross-Site-Request-Forgery (Laufzeit: 24 Stunden)
  • cookie-consent-storage: Ihre Entscheidung zu Analyse-Cookies, im lokalen Speicher des Browsers, bis Sie sie löschen

Sitzungsspeicher während der Vorbestellung

Während einer Vorbestellung merkt sich Ihr Browser den Stand des Formulars, damit er bei einem Neuladen nicht verloren geht:

  • vorbestellung:* Auswahl, Kontaktdaten und Rechnungsadresse der laufenden Vorbestellung im Sitzungsspeicher des Browsers (Laufzeit: 2 Stunden, endet spätestens mit dem Schließen des Browsers). Ihre Zustimmung zu AGB und Datenschutzerklärung wird nicht zwischengespeichert und bei jedem Aufruf neu erfragt.

Analyse-Cookies (nur mit Ihrer Zustimmung)

Diese Cookies helfen uns, die Plattform zu verbessern:

  • Vercel Web Analytics und Speed Insights: werden nur geladen, wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen. Sie erfassen Seitenaufrufe und Ladezeiten ohne Cookies auf Basis eines gehashten Kennzeichens.

5.3 Cookie-Verwaltung

Analyse-Cookies setzen wir nur nach Ihrer Zustimmung im Cookie-Hinweis. Ihre Entscheidung können Sie jederzeit ändern, indem Sie den lokalen Speicher dieser Website in Ihrem Browser löschen; der Hinweis erscheint dann erneut. Notwendige Cookies können Sie in den Browsereinstellungen blockieren, dann lassen sich Anmeldung und Vorbestellung jedoch nicht mehr nutzen.

6. Weitergabe von Daten an Dritte

6.1 Weitergabe im Rahmen der Auftragsverarbeitung

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die in unserem Auftrag tätig werden:

Supabase Inc. (USA)

Hosting, Datenbank und Authentifizierung

Datenschutz: EU-US Data Privacy Framework, Standardvertragsklauseln

Stripe, Inc. (USA)

Zahlungsabwicklung für Kreditkarten

Datenschutz: PCI DSS Level 1, EU-US Data Privacy Framework

PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg)

Alternative Zahlungsabwicklung

Datenschutz: Eigene Datenschutzerklärung, EU-Niederlassung

Vercel Inc. (USA)

Hosting und Content Delivery Network

Datenschutz: EU-US Data Privacy Framework, Standardvertragsklauseln

Resend, Inc. (USA)

Versand von Transaktions-E-Mails wie Reservierungsbestätigung, Rechnung als PDF-Anhang, Erstattungsbestätigung und Anmeldedaten. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht.

Datenschutz: Standardvertragsklauseln der EU-Kommission

Intuition Machines, Inc. (hCaptcha, USA)

Schutz von Anmeldung, Registrierung und Passwort-Zurücksetzen vor automatisierten Zugriffen. hCaptcha verarbeitet dabei IP-Adresse, Browserinformationen und Ihr Verhalten beim Lösen der Aufgabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Datenschutz: EU-US Data Privacy Framework, Standardvertragsklauseln

6.2 Weitergabe an Veranstalter

Ihre Reservierungsdaten werden an den jeweiligen Veranstalter weitergegeben, bei dem Sie reservieren. Dies umfasst:

  • Name und Kontaktdaten
  • Reservierungsdetails und bestellte Produkte
  • Ernährungsanforderungen und Allergene
  • Sonderwünsche

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.3 Weitergabe an Behörden

Eine Weitergabe Ihrer Daten an Behörden erfolgt nur:

  • Bei gesetzlicher Verpflichtung (z.B. Steuerbehörden)
  • Zur Abwehr von Gefahren für die öffentliche Sicherheit
  • Zur Verfolgung von Straftaten
  • Bei rechtskräftigen Gerichtsbeschlüssen

7. Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz in den USA. Für diese Übermittlungen bestehen folgende Garantien:

  • EU-US Data Privacy Framework: Zertifizierte Unternehmen bieten ein angemessenes Datenschutzniveau gemäß EU-Kommissionsbeschluss.
  • Standardvertragsklauseln: Von der EU-Kommission genehmigte Vertragsklauseln gewährleisten angemessenen Schutz.
  • Zusätzliche Schutzmaßnahmen: Verschlüsselung, Pseudonymisierung und strikte Zugriffskontrollen.

8. Speicherdauer und Löschung

DatenartSpeicherdauerBegründung
Reservierungsdaten3 Jahre nach VeranstaltungGewährleistungsansprüche, Kundensupport
Rechnungsdaten10 JahreSteuerrechtliche Aufbewahrungspflicht (§ 147 AO)
Zahlungsdaten10 JahreHandelsrechtliche Aufbewahrungspflicht (§ 257 HGB)
KundenkontoBis zur Löschung durch NutzerVertragsverhältnis
Server-Logfiles7 TageIT-Sicherheit, Fehleranalyse
CookiesJe nach Typ (siehe Abschnitt 5)Funktionalität
NewsletterBis zum WiderrufEinwilligung

Nach Ablauf der jeweiligen Fristen werden Ihre Daten automatisch gelöscht, sofern keine anderen rechtlichen Verpflichtungen entgegenstehen.

9. Ihre Rechte als betroffene Person

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten, einschließlich Herkunft, Empfänger und Zweck der Datenverarbeitung.

9.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3 Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

  • Die Daten für die Zwecke nicht mehr notwendig sind
  • Sie Ihre Einwilligung widerrufen
  • Die Daten unrechtmäßig verarbeitet wurden
  • Eine rechtliche Verpflichtung zur Löschung besteht

9.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen.

9.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. In Ihrem Kundenkonto können Sie Ihre Daten als JSON oder CSV exportieren.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

9.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Ausübung Ihrer Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: info@nextgs.de
Post: Hemkemeier und Awad GbR, Datenschutz, Mühlstraße 41, 71229 Leonberg

Bitte fügen Sie einen Identitätsnachweis bei, damit wir sicherstellen können, dass die Anfrage von Ihnen stammt.

10. Sicherheit Ihrer Daten

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

Technische Maßnahmen:

  • TLS/SSL-Verschlüsselung für alle Datenübertragungen
  • Verschlüsselte Datenspeicherung (AES-256)
  • Firewall und Intrusion Detection Systeme
  • Regelmäßige Sicherheitsupdates
  • Automatische Backups mit Verschlüsselung
  • Zwei-Faktor-Authentifizierung für Administratoren

Organisatorische Maßnahmen:

  • Zugriffskontrolle nach dem Need-to-Know-Prinzip
  • Regelmäßige Mitarbeiterschulungen
  • Vertraulichkeitsverpflichtungen
  • Dokumentierte Verfahren zur Datenlöschung
  • Incident Response Plan
  • Regelmäßige Sicherheitsaudits

11. Minderjährigenschutz

Unsere Plattform richtet sich grundsätzlich an Personen, die das 16. Lebensjahr vollendet haben. Personen unter 16 Jahren dürfen nur mit Zustimmung ihrer Erziehungsberechtigten Reservierungen vornehmen.

Bei Reservierungen für alkoholische Getränke gilt die gesetzliche Altersgrenze gemäß Jugendschutzgesetz.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets auf unserer Plattform.

Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren, sofern Sie ein Kundenkonto haben oder uns Ihre E-Mail-Adresse für diesen Zweck mitgeteilt haben.

13. Externe Links

Unsere Plattform kann Links zu externen Websites enthalten. Wir haben keinen Einfluss auf deren Inhalte und Datenschutzpraktiken. Bitte informieren Sie sich auf den verlinkten Websites über deren Datenschutzbestimmungen.

14. Kontakt und Fragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

Hemkemeier und Awad GbR

Mühlstraße 41

71229 Leonberg

E-Mail: info@nextgs.de

Wir bemühen uns, Ihre Anfragen innerhalb von 30 Tagen zu beantworten. Bei komplexen Anfragen kann sich diese Frist gemäß Art. 12 Abs. 3 DSGVO verlängern, worüber wir Sie rechtzeitig informieren.

Diese Datenschutzerklärung wurde zuletzt aktualisiert am: 23. September 2026