Arican Digital, Inhaber: Ahmet Ruchan Arican
Hauptstraße 128, 89250 Senden-Ay
E-Mail: kontakt@festlify.de
Diese Datenschutzerklärung gilt für die Website festlify.de (Landing Page) sowie für die SaaS-Anwendung Festlify, die unter einer gesonderten Domain betrieben wird.
Die Landing Page wird über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) ausgeliefert. Wir nutzen die Edge-Region Frankfurt (EU), sodass Anfragen auf EU-Servern verarbeitet werden. Beim Seitenaufruf speichert Vercel technische Zugriffsdaten in Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode). Diese Daten werden automatisch nach 30 Tagen gelöscht und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Weitere Informationen: vercel.com/legal/privacy-policy.
Die Festlify-Anwendung und die Datenbank werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Alle Daten werden ausschließlich in Deutschland gespeichert.
Schriftarten werden lokal ausgeliefert — es findet kein Transfer an Google Fonts oder andere externe Dienste statt.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten (Absenderadresse, Nachrichteninhalt) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse). Speicherdauer: so lange wie für die Abwicklung der Anfrage notwendig, danach spätestens nach 12 Monaten.
Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), in der EU verarbeitet durch Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Google Analytics setzt Cookies, die eine Analyse der Benutzung dieser Website ermöglichen. Dabei werden folgende Daten erhoben: gekürzte IP-Adresse (die letzten Oktette werden vor der Speicherung entfernt), aufgerufene Seiten und Verweildauer, Herkunftsseite (Referrer), Gerät, Browser und Betriebssystem.
Verwendete Cookies: _ga (Lebensdauer: 2 Jahre), _ga_* (Lebensdauer: 2 Jahre). Die Daten werden in Google Analytics nach maximal 14 Monaten automatisch gelöscht.
IP-Anonymisierung: Deine IP-Adresse wird vor der Übertragung an Google gekürzt (anonymize_ip: true). Eine vollständige IP-Adresse wird zu keinem Zeitpunkt gespeichert.
Drittlandtransfer: Google LLC hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — das Cookie-Banner erscheint dann erneut. Alternativ kannst du die Erfassung durch Google Analytics generell über das Browser-Add-on von Google deaktivieren.
Für den Zugang zur Festlify-Anwendung werden E-Mail-Adresse und ein gehashtes Passwort gespeichert. Diese Daten werden verarbeitet, um den Zugang zur Anwendung zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Kündigung des jeweiligen Tenant-Accounts oder auf Anfrage.
Bestellungen enthalten Produktpositionen, Mengen, Preise, Zeitstempel sowie ein optionales Notizfeld. Die Daten werden im Auftrag des jeweiligen Tenants (Verein, Gemeinde, Schule) verarbeitet. Der Tenant ist für seine Gästedaten selbst Verantwortlicher im Sinne der DSGVO; Arican Digital handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Speicherdauer: nach Maßgabe der Vereinbarung mit dem Tenant.
Jede Bestellung erhält einen kryptografisch zufälligen Tracking-Token (64 Zeichen Hex), der auf dem Bon des Gastes abgedruckt wird. Über diesen Token können Gäste den Status ihrer Bestellung im Browser abrufen. Die Tracking-Seite gibt ausschließlich den Bestellstatus zurück — kein Name, keine E-Mail-Adresse, keine Telefonnummer, keine IP-Adresse wird gespeichert oder übertragen. Ein Personenbezug ist technisch nicht möglich, solange der Token nicht mit einem Namen verknüpft wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Gast).
Alle schreibenden Aktionen in der Anwendung (Bestellungen anlegen, Produkte ändern, Logins) werden in einem Audit-Log gespeichert. Das Log enthält Akteur-IDs, Aktionstyp und Zeitstempel, jedoch keine Klarnamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und lit. f (Nachweis von Systemintegrität).
Tenants, die Festlify für die Verarbeitung von Daten ihrer Vereinsmitglieder, Helfer oder Gäste einsetzen, sind Verantwortliche im Sinne der DSGVO. Arican Digital stellt auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung. Bitte wende dich hierfür an kontakt@festlify.de.
Gemäß DSGVO stehen dir folgende Rechte zu:
Zur Ausübung dieser Rechte wende dich an kontakt@festlify.de.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Behörde richtet sich nach deinem gewöhnlichen Aufenthaltsort, Arbeitsort oder dem Ort des mutmaßlichen Verstoßes. Eine Übersicht aller deutschen Landesbeauftragten findest du unter bfdi.bund.de.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Stand: Mai 2026
