Informationen nach Art. 13 DSGVO
Datenschutzerklärung
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der Ordertwin-Website, in der Webanwendung, in den mobilen Ordertwin-Apps, beim Self-Ordering und im Shop.
1. Verantwortlicher
Julian Büche
Prof.-Waldvogel-Straße 7
79238 Ehrenkirchen
Deutschland
Telefon: +49 176 61624001
E-Mail: julian.bueche@gmx.de
2. Hosting und Serverprotokolle
Die Anwendung wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb und Sicherheit erforderlich sind.
3. Konto und Vertragsabwicklung
Bei Registrierung und Nutzung verarbeiten wir insbesondere Kunden- und Kontaktdaten, gehashte Zugangsdaten, Vereins- bzw. Organisationsdaten, Produkte, Veranstaltungen, Bestellungen, Zahlarten, Ausgabestellen und Druckerzuordnungen. Die Verarbeitung dient Einrichtung, Bereitstellung, Support, Abrechnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich aufzubewahrende Geschäftsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.
4. Rollen und Verantwortlichkeiten
Kunden entscheiden über Zwecke und Mittel der Verarbeitung ihrer Event-, Team-, Gast- und Bestelldaten und sind dafür grundsätzlich selbst Verantwortliche. Ordertwin verarbeitet diese Daten im Rahmen der Bereitstellung regelmäßig als Auftragsverarbeiter nach Art. 28 DSGVO. Für eigene Vertrags-, Sicherheits- und Abrechnungsdaten bleibt Ordertwin Verantwortlicher.
4a. Bestellungen und Self-Ordering
Bei Bestellungen werden je nach Vorgang Tisch- oder Gastbezeichnung, bestellte Artikel, Preise, Zahlungsart, Veranstaltung, Zeitstempel und technische Vorgangskennungen verarbeitet. Diese Daten sind für die Durchführung der Bestellung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Der jeweilige Verein oder Veranstalter kann für die von ihm erhobenen Gästedaten eigenständig datenschutzrechtlich verantwortlich sein.
5. Shop und Kontakt
Im Shop verarbeiten wir die von dir eingegebenen Kontakt-, Liefer-, Rechnungs- und Bestelldaten zur Vertragsanbahnung und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei Kontaktaufnahme per E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage auf derselben Grundlage oder, bei sonstigen Anliegen, nach Art. 6 Abs. 1 lit. f DSGVO.
6. Bar- und Onlinezahlungen
Barzahlungen werden nur als Zahlungsstatus dokumentiert. Onlinezahlungen werden angeboten, wenn die einsetzende Organisation ihr eigenes Stripe-Konto verbindet. Bei aktivierter Stripe-Zahlung werden zur Zahlungsabwicklung erforderliche Daten an Stripe Payments Europe, Limited (Irland) übermittelt. Stripe verarbeitet dabei insbesondere Zahlungs-, Geräte- und Transaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe. Ordertwin speichert keine vollständigen Karteninformationen.
7. Drucker- und Mobilfunkanbindung
Für den Bonversand verarbeiten wir Gerätekennungen, Druckerzuordnungen, Zustellstatus und technische Kontaktzeitpunkte. Bei 4G-Geräten können Verbindungs- und SIM-Verwaltungsdaten über emnify GmbH, Berlin, verarbeitet werden. Dies dient der Vertragserfüllung und dem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
8. Cookies, lokaler Speicher und Sicherheitsprotokolle
Für angemeldete Nutzer verwenden wir technisch erforderliche Sitzungsinformationen, je nach Zugangsweg als Sitzungscookie oder lokal gespeicherten Zugangstoken. Warenkorb, noch nicht übertragene Bestellungen und Self-Ordering-Warteschlangen können lokal im Browser gespeichert werden. Diese Speicherungen sind für die ausdrücklich angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die mobilen Ordertwin-Apps greifen auf dieselbe abgesicherte Anwendung zu und verarbeiten keine zusätzlichen Datenkategorien. Sie fordern derzeit keine Kamera-, Mikrofon-, Standort- oder Kontakte-Berechtigung an. Du kannst lokale Daten über die Browserfunktionen löschen; dadurch können Warenkorb oder noch nicht versandte Vorgänge verloren gehen. Zur Missbrauchsabwehr und Nachvollziehbarkeit speichern wir außerdem sicherheitsrelevante Aktionen mit Zeitstempel und zugeordneter Rolle bzw. Kundennummer. Diese Protokolle dienen ausschließlich Sicherheit, Fehleranalyse und Vertragsbetrieb (Art. 6 Abs. 1 lit. f DSGVO) und nicht Werbung oder Nutzerprofilen.
9. Kein Tracking
Derzeit setzen wir keine Werbe-, Reichweiten- oder Analyse-Cookies und keine externen Trackingdienste ein. Deshalb ist kein Einwilligungsbanner erforderlich. Werden zukünftig nicht notwendige Dienste aktiviert, werden diese erst nach deiner Einwilligung geladen.
10. Empfänger und Übermittlungen
Empfänger sind nur die für den jeweiligen Zweck erforderlichen Hosting-, Zahlungs-, Kommunikations- und Gerätdienstleister sowie berechtigte Nutzer des jeweiligen Kundenkontos. Soweit ein Anbieter Daten außerhalb von EU/EWR verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
11. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Konto- und Vertragsdaten werden grundsätzlich bis zum Vertragsende gespeichert; handels- und steuerrechtlich relevante Unterlagen entsprechend den gesetzlichen Fristen. Sitzungen und technische Warteschlangen werden nach Ablauf bzw. Erledigung entfernt. Sicherheitsprotokolle werden nicht für Produktanalyse oder Werbung verwendet und nur so lange vorgehalten, wie sie für Sicherheit, Fehleranalyse und die Durchsetzung oder Abwehr von Ansprüchen erforderlich sind.
12. Deine Rechte und Datenschutzanfragen
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für Auskunft, Löschung oder sonstige Datenschutzanfragen schreibe an julian.bueche@gmx.de. Bei Daten, die ein Verein oder Veranstalter in Ordertwin verwaltet, kannst du dich zusätzlich direkt an diesen wenden.
13. Beschwerderecht
Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: baden-wuerttemberg.datenschutz.de.
14. Sicherheit und Aktualisierung
Wir schützen Daten durch angemessene technische und organisatorische Maßnahmen, insbesondere Zugriffsbeschränkungen, verschlüsselte Passwörter und abgesicherte Sitzungen. Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern.
Stand: 26. August 2026