Arican Digital, Inhaber: Ahmet Ruchan Arican
Hauptstraße 128, 89250 Senden-Ay
E-Mail: kontakt@festlify.de
Diese Datenschutzerklärung gilt für die Website festlify.de (Landing Page) sowie für die SaaS-Anwendung Festlify, die unter einer gesonderten Domain betrieben wird.
Die Landing Page wird über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) ausgeliefert. Wir nutzen die Edge-Region Frankfurt (EU), sodass Anfragen auf EU-Servern verarbeitet werden. Beim Seitenaufruf speichert Vercel technische Zugriffsdaten in Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode). Diese Daten werden automatisch nach 30 Tagen gelöscht und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Weitere Informationen: vercel.com/legal/privacy-policy.
Die Festlify-Anwendung und die Datenbank werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Alle Daten werden ausschließlich in Deutschland gespeichert.
Die Landing Page setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine externen Skripte Dritter ein. Schriftarten werden lokal ausgeliefert — es findet kein Transfer an Google oder andere externe Dienste statt.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten (Absenderadresse, Nachrichteninhalt) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse). Speicherdauer: so lange wie für die Abwicklung der Anfrage notwendig, danach spätestens nach 12 Monaten.
Für den Zugang zur Festlify-Anwendung werden E-Mail-Adresse und ein gehashtes Passwort gespeichert. Diese Daten werden verarbeitet, um den Zugang zur Anwendung zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Kündigung des jeweiligen Tenant-Accounts oder auf Anfrage.
Bestellungen enthalten Produktpositionen, Mengen, Preise, Zeitstempel sowie ein optionales Notizfeld. Die Daten werden im Auftrag des jeweiligen Tenants (Verein, Gemeinde, Schule) verarbeitet. Der Tenant ist für seine Gästedaten selbst Verantwortlicher im Sinne der DSGVO; Arican Digital handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Speicherdauer: nach Maßgabe der Vereinbarung mit dem Tenant.
Jede Bestellung erhält einen kryptografisch zufälligen Tracking-Token (64 Zeichen Hex), der auf dem Bon des Gastes abgedruckt wird. Über diesen Token können Gäste den Status ihrer Bestellung im Browser abrufen. Die Tracking-Seite gibt ausschließlich den Bestellstatus zurück — kein Name, keine E-Mail-Adresse, keine Telefonnummer, keine IP-Adresse wird gespeichert oder übertragen. Ein Personenbezug ist technisch nicht möglich, solange der Token nicht mit einem Namen verknüpft wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Gast).
Alle schreibenden Aktionen in der Anwendung (Bestellungen anlegen, Produkte ändern, Logins) werden in einem Audit-Log gespeichert. Das Log enthält Akteur-IDs, Aktionstyp und Zeitstempel, jedoch keine Klarnamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und lit. f (Nachweis von Systemintegrität).
Tenants, die Festlify für die Verarbeitung von Daten ihrer Vereinsmitglieder, Helfer oder Gäste einsetzen, sind Verantwortliche im Sinne der DSGVO. Arican Digital stellt auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung. Bitte wende dich hierfür an kontakt@festlify.de.
Gemäß DSGVO stehen dir folgende Rechte zu:
Zur Ausübung dieser Rechte wende dich an kontakt@festlify.de.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Behörde richtet sich nach deinem gewöhnlichen Aufenthaltsort, Arbeitsort oder dem Ort des mutmaßlichen Verstoßes. Eine Übersicht aller deutschen Landesbeauftragten findest du unter bfdi.bund.de.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Stand: Mai 2026
