Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung zeigt, welche Daten wir auf markusrockt.de verarbeiten, warum und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Markus Kölven (Einzelunternehmung), Am schmalen Bruch 9, 28844 Weyhe, Telefon: 0175 1111641, E-Mail: info@markusrockt.de.

2. Hosting und Server-Logfiles

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Das dient der Auslieferung, Stabilität und Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach den Vorgaben des Hosters nach kurzer Zeit gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Auch unsere E-Mails versenden wir über die Systeme von IONOS.

3. Cookies

Wir setzen ausschließlich einen technisch notwendigen Sitzungs-Cookie ein, der beim Besuch der Seite angelegt wird. Er hält deinen Login und den Schutz vor Fehlanfragen (CSRF-Schutz) aufrecht und wird beim Schließen des Browsers bzw. Abmelden ungültig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies. Auf der Bezahlseite von Stripe können dort eigene Cookies gesetzt werden (siehe Abschnitt 9).

4. Mitgliedskonto

Bei der Registrierung speichern wir deinen Namen, deine E-Mail-Adresse und dein Passwort (nur als verschlüsselter Hash, nicht im Klartext). Zweck ist die Bereitstellung des Mitgliederbereichs (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis du dein Konto löschst. Das kannst du jederzeit im Mitgliederbereich unter „Konto löschen“ selbst tun (oder per E-Mail an uns). Dabei werden dein Name und deine E-Mail-Adresse unkenntlich gemacht und deine Anmeldungen entfernt; Daten, die wir aus gesetzlichen Aufbewahrungspflichten behalten müssen (z. B. Zahlungsdaten), bleiben bis zum Ablauf dieser Fristen gespeichert. Nicht bestätigte Konten löschen wir automatisch nach Ablauf der Bestätigungsfrist.

Zum Schutz vor Missbrauch (z. B. automatisierten Passwort-Versuchen) speichern wir bei Anmelde- und Registrierungsversuchen kurzzeitig deine IP-Adresse; sie wird nach spätestens 15 Minuten automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Sicherheit der Seite). Die Angabe von Name, E-Mail-Adresse und Passwort ist für das Mitgliedskonto erforderlich; ohne sie können wir kein Konto einrichten.

5. Passwort zurücksetzen und E-Mails

Für die Funktion „Passwort vergessen“ speichern wir vorübergehend einen verschlüsselten Einmal-Code mit Ablaufzeit. Wir versenden E-Mails nur für den Vertragszweck: Anmelde- und Zahlungsbestätigungen, Dinner-Routen und Passwort-Links (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter versenden wir nur mit gesonderter Einwilligung.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

6. Anmeldung zu einem Running Dinner

Für die Anmeldung erheben wir deinen Namen, deine Telefonnummer (für Rückfragen am Eventtag), optional die E-Mail-Adresse einer Wunschpartnerin bzw. eines Wunschpartners, die Angabe, ob du eine Küche und Platz für mindestens 6 Personen zur Verfügung stellen kannst, die Adresse, an der ihr kocht (Straße, Postleitzahl, Ort) samt Namen auf dem Klingelschild, dein Geschlecht und das Geschlecht, das du dir bei deiner Kochpartnerin bzw. deinem Kochpartner wünschst (nur für die automatische Teamzusammenstellung, Angabe „keine Angabe“ bzw. „egal“ möglich), und optional Hinweise zu Allergien oder Unverträglichkeiten. Zweck ist die Durchführung des Events, die Einteilung der Teams und die Erstellung der Dinner-Routen (Art. 6 Abs. 1 lit. b DSGVO).

Jede Person meldet sich einzeln an. Nennst du eine Wunschpartnerin bzw. einen Wunschpartner, gleichen wir die angegebene E-Mail-Adresse mit dem Konto dieser Person ab; ihr bildet ein Team, wenn sich beide angemeldet haben. Ohne Angabe teilen wir dich automatisch einer anderen angemeldeten Person als Teampartner zu (u. a. nach Postleitzahl und Möglichkeit, Gastgeber zu sein). Dein Teampartner erfährt dadurch deinen Namen und, wenn du Gastgeber bist, die Adresse. Mit der Angabe einer Wunschpartnerin bzw. eines Wunschpartners bestätigst du, dass diese Person davon weiß.

Die Anmeldung erfolgt erst, wenn du der Verarbeitung ausdrücklich zustimmst (Einwilligung per Häkchen, Art. 6 Abs. 1 lit. a DSGVO); den Zeitpunkt der Einwilligung speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO) so lange wie die Anmeldung. Du bestätigst dabei auch, dass deine Kochpartnerin bzw. dein Kochpartner informiert ist. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@markusrockt.de.

Fotos: Wenn du bei der Anmeldung optional zustimmst, dürfen Fotos, auf denen du zu sehen bist, auf markusrockt.de und in den Social-Media-Kanälen des Veranstalters veröffentlicht werden (Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Zustimmung werden keine Fotos veröffentlicht; die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Allergie- und Unverträglichkeitshinweise (auch die Auswahl vegetarisch, vegan, glutenfrei, laktosefrei, nussfrei) können Gesundheitsdaten sein. Du machst sie freiwillig; mit dem Eintragen willigst du in ihre Verarbeitung und Weitergabe an die Teams ein, die dich bekochen (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Weitergabe an andere Teilnehmende: Zur Durchführung sehen die Teams an deinem Tisch deinen Namen und den deines Teampartners. Als Gastgeber teilst du deine Adresse den beiden Gast-Teams mit, die bei dir essen; als Gast erfährst du die Adresse deiner Gastgeber. Die Allergiehinweise erhalten nur die Teams, die für dich kochen. Diese Angaben (Name, Adresse mit Klingelschild, bei Bedarf Allergiehinweise) erhältst du und die anderen Teams automatisch per E-Mail ca. 4 Tage vor dem Event sowie eingeloggt auf der Routen-Seite. Deine Telefonnummer geben wir nur weiter, wenn du im Anmeldeformular ausdrücklich zustimmst (freiwilliger Haken, Art. 6 Abs. 1 lit. a DSGVO). Dann erhalten sie die Teams, bei denen du am Abend zu Gast bist bzw. die bei dir zu Gast sind, für Rückfragen am Eventabend. Ohne Haken bleibt sie nur bei uns. Alle Teilnehmenden dürfen diese Daten nur für das Event verwenden.

Die Angaben zu Name, Telefon, Adresse und Kochpartner sind für die Teilnahme erforderlich; ohne sie können wir dich nicht anmelden und nicht in Routen einplanen. Widerrufst du die Einwilligung, können wir dich nicht mehr beim Event einplanen. Alle Routen werden per Programm automatisch aus den Anmeldungen berechnet; eine automatisierte Entscheidung mit rechtlicher Wirkung oder ein Profiling findet nicht statt.

Speicherdauer: Adressen, Telefonnummern, Allergiehinweise und die Namen der Kochpartner werden 90 Tage nach dem Event automatisch gelöscht. Name, Teilnahme und Zahlungsdaten bewahren wir, soweit eine Teilnahmegebühr gezahlt wurde, wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Verwaltung der Events

Events werden ausschließlich von uns angelegt und verwaltet. Die Angaben der angemeldeten Personen (Name, E-Mail, Telefon, Adresse, Hinweise, Zahlungsstatus) sind nur für uns einsehbar; an andere Teilnehmende geben wir sie nur wie in Abschnitt 6 beschrieben weiter.

8. Zahlungsabwicklung über Stripe

Sofern wir Online-Zahlung anbieten (z. B. Kreditkarte, SEPA-Lastschrift, PayPal – je nach Verfügbarkeit), nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Du wirst zur Bezahlung auf eine Seite von Stripe weitergeleitet. Dabei werden Name, E-Mail-Adresse, Betrag und deine Zahlungsdaten verarbeitet. Zahlungsdaten gibst du nur bei Stripe ein; wir erhalten sie nicht, sondern nur die Bestätigung, ob die Zahlung erfolgt ist (Art. 6 Abs. 1 lit. b DSGVO).

Stripe kann Daten auch an Stripe, Inc. in den USA und weitere Empfänger übermitteln. Grundlage sind der EU-US Data Privacy Framework-Angemessenheitsbeschluss bzw. Standardvertragsklauseln. Stripe verarbeitet Daten teilweise in eigener Verantwortung; Details findest du unter https://stripe.com/de/privacy.

Bei Zahlung per Vorkasse verarbeiten wir die Überweisungsdaten, die uns deine Bank übermittelt.

9. Empfänger deiner Daten

Wir geben Daten nur weiter an: den Hosting-Anbieter (IONOS), den Zahlungsdienstleister (Stripe) sowie – im oben beschriebenen Umfang – andere Teilnehmende und Veranstalter des Dinners. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Fotos und Videos bei Veranstaltungen

Bei unseren Veranstaltungen, insbesondere bei der After-Dinner-Party, fertigen wir Fotos und Videos an und weisen vorher darauf hin. Erkennbare Aufnahmen von dir veröffentlichen wir auf unserer Website oder in sozialen Medien nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG), die du vor Ort oder vorab per E-Mail erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die Aufnahmen dann auf Anfrage. Bei Veröffentlichung in sozialen Medien gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an die oben genannte E-Mail-Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter speichern wir nur als Hash. Der Zugriff auf Verwaltungsfunktionen ist auf berechtigte Personen beschränkt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite. Stand: Oktober 2026.