Stand: 19. September 2026
Diese Datenschutzhinweise erläutern die Verarbeitung personenbezogener Daten auf drisocard.de, bei Kontaktanfragen sowie bei Nutzung unseres Shops und Eventkalenders.
1. Verantwortlicher
Marco Lindner, handelnd unter DrisoCard
Bamberger Straße 1
91413 Neustadt an der Aisch
Deutschland
E-Mail: drisocard@gmail.com
Telefon: +49 171 5119704
2. Websiteaufruf und Hosting
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Bei einem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus, übertragene Datenmenge sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und Herkunftsseite.
Die Verarbeitung dient der Auslieferung, Fehlerbehebung und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht an einem zuverlässigen, gegen Missbrauch geschützten Angebot. Für die Einbindung von Auftragsverarbeitern gelten die Anforderungen des Art. 28 DSGVO. Weitere Informationen bietet der Hoster unter ALL-INKL.COM – Datenschutzinformationen.
3. Shop, Eventkalender und Buchungen
Wir betreiben WordPress und WooCommerce auf unserem Webserver. Beim Besuch des Eventkalenders werden veröffentlichte Veranstaltungstitel, Zeiten, Orte und Platzverfügbarkeit angezeigt. Besucher- oder Teilnehmerlisten werden nicht öffentlich dargestellt.
Wenn Sie angebotene Bestell- oder Buchungsfunktionen nutzen, verarbeiten wir die ausgewählten Produkte oder Events, Mengen, Preise, Kontakt- und Rechnungsangaben sowie Bestellnummer, Bearbeitungsstatus und Zahlungsinformationen. Die im Formular als erforderlich gekennzeichneten Angaben benötigen wir zur Bearbeitung. Eventbestellungen speichern den bei der Buchung angegebenen Termin und Veranstaltungsort. Bei bestätigter Zahlung oder einer bestätigten kostenlosen Buchung erhalten Sie eine Bestätigung per E-Mail; DrisoCard erhält eine interne Benachrichtigung. Das funktioniert auch bei einer Gastbestellung.
Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die angefragte Bestellung oder Teilnahme; für gesetzlich erforderliche Dokumentationen gilt Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheits- und Versandprotokolle dienen dem zuverlässigen Betrieb und der Fehlerbehebung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Zahlungen über SumUp
Für Online-Zahlungen nutzen wir SumUp. Wenn Sie diese Zahlungsart wählen, werden die für die Abwicklung erforderlichen Bestell-, Betrags-, Kontakt- und Zahlungsdaten sowie technische Verbindungsdaten an SumUp übermittelt. SumUp verarbeitet Zahlungsdaten auch zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten in eigener datenschutzrechtlicher Verantwortung. Wir erhalten insbesondere den Zahlungsstatus und eine Transaktionsreferenz zur Zuordnung Ihrer Zahlung.
Die Übermittlung zur Durchführung Ihrer Zahlung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir gesetzlich erforderliche Zahlungsnachweise aufbewahren, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Die jeweils zuständige SumUp-Gesellschaft, weitere Empfänger, mögliche internationale Übermittlungen und Ihre Rechte gegenüber SumUp sind in den Datenschutzbestimmungen von SumUp beschrieben. Die Website verlangt keine Bankzugangsdaten per Nachricht oder WhatsApp.
4. Kundenkonto
Bei Nutzung eines lokalen Shopkontos werden Kontodaten, Anmeldedaten und zugeordnete Bestellungen verarbeitet. Passwörter werden nicht im Klartext für uns einsehbar gespeichert. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die gewünschte Kontofunktion und Buchst. f für deren Absicherung.
Das Konto des Hauptshops ist derzeit nicht mit dem gemeinsamen Konto von Vorbestellung und Ankauf verbunden. Eine Verlinkung zwischen den Websites bewirkt keine automatische Übermittlung Ihrer Kontodaten. Eine künftig eingerichtete gemeinsame Anmeldung wird gesondert beschrieben.
5. Technisch erforderliche Cookies und lokale Speicherung
Für angeforderte Funktionen wie Warenkorb und Anmeldung sind Cookies und vergleichbare Speicherungen nötig. WooCommerce verwendet insbesondere eine Sitzungskennung zur Zuordnung des Warenkorbs sowie Angaben darüber, ob und wie sich dessen Inhalt geändert hat. Warenkorb-Cookies wie woocommerce_items_in_cart und woocommerce_cart_hash gelten üblicherweise für die Browsersitzung; die Sitzungszuordnung wp_woocommerce_session_… grundsätzlich für bis zu zwei Tage. Weitere Anmelde-Cookies richten sich nach der Sitzung und einer gewählten Option zum angemeldeten Bleiben.
Soweit die Speicherung oder der Zugriff für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Datenverarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Sie können Cookies im Browser löschen oder sperren; dadurch können Warenkorb und Anmeldung eingeschränkt werden.
In dieser Gestaltung ist die WooCommerce-Erfassung der Besucherherkunft zu Marketingzwecken deaktiviert. Externe Profilbilder über Gravatar werden nicht eingebunden. Für zusätzliche, nicht erforderliche Zugriffe auf Ihr Endgerät wäre grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG nötig.
Freiwillige Event-News
Im Shopkonto können Sie sich freiwillig für E-Mails über neu veröffentlichte DrisoCard-Events anmelden. Wir verwenden dafür Ihre Kontoadresse erst nach einer gesonderten Bestätigung per E-Mail (Double-Opt-in). Ohne Bestätigung erhalten Sie keine Event-News. Bestell- und Zahlungsnachrichten bleiben davon unabhängig.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Wir speichern die E-Mail-Adresse, den gewählten Einwilligungstext, Zeitpunkt und Status von Anmeldung, Bestätigung und Widerruf sowie notwendige Versandstatusangaben. Bestätigungslinks sind 48 Stunden gültig; unbestätigte Anmeldungen werden nicht für Event-Ankündigungen verwendet. Öffnungs- oder Klicktracking wird dafür nicht eingesetzt.
Sie können Ihre Einwilligung jederzeit im Shopkonto oder über den Abmeldelink in jeder Event-Mail mit Wirkung für die Zukunft widerrufen. Bei Änderung der Kontoadresse ist eine neue Bestätigung nötig. Nach der Abmeldung endet der Versand; erforderliche Einwilligungs- und Versandnachweise bleiben nur so lange gespeichert, wie sie zur Bearbeitung oder zum Nachweis der Rechtmäßigkeit benötigt werden. Für den technischen Versand wird der Mailtransport unserer Website genutzt; ein gesonderter Newsletter-Dienst ist nicht eingebunden.
6. Nachrichten und Produktbewertungen
Bei einer Kontaktaufnahme verarbeiten wir Ihre Absenderdaten und den Inhalt Ihrer Nachricht. Bestellbezogene E-Mails dienen der Bearbeitung und sind keine Einwilligung in Werbung. Je nach Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO oder unser berechtigtes Interesse an der Beantwortung allgemeiner Fragen nach Buchst. f.
Für die Kontaktadresse drisocard@gmail.com verwenden wir Gmail. Dabei verarbeitet Google insbesondere Absender, Empfänger, Nachrichten und technische Verbindungsdaten. Für den Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google erläutert seine Verarbeitung und die jeweiligen Grundlagen für internationale Übermittlungen in der Datenschutzerklärung von Google. Bitte senden Sie uns keine Bankzugangsdaten oder unnötigen Angaben über andere Personen.
Wenn Sie eine Produktbewertung abgeben, verarbeiten wir den gewählten Anzeigenamen, E-Mail-Adresse, Bewertung und Inhalt sowie technische Angaben zur Missbrauchsabwehr. Nach Freigabe sind Anzeigename, Bewertung und Text öffentlich; die angegebene E-Mail-Adresse wird nicht als Teil der Bewertung veröffentlicht. Die Verarbeitung dient der von Ihnen angefragten Veröffentlichung (Art. 6 Abs. 1 Buchst. b DSGVO); Prüfung und Spamabwehr erfolgen auf Grundlage unseres berechtigten Interesses an einer sachlichen, sicheren Bewertungsfunktion (Buchst. f). Auf der Website ist hierfür Antispam Bee eingerichtet.
7. Gestaltung, externe Links und WhatsApp
Die Gestaltungsdateien und das Logo werden von unserer Website bereitgestellt. Die Schrift verwendet auf Ihrem Gerät verfügbare Schriftarten. Links zu Vorbestellung und Ankauf führen zu getrennten Websites von DrisoCard mit eigenen Datenschutzhinweisen.
Der WhatsApp-Kontakt ist ein einfacher externer Link; ein Chat-Skript wird beim Aufruf unserer Seite nicht geladen. Erst beim Anklicken öffnen Sie WhatsApp. Bei einer Nachricht verarbeiten wir Ihre Telefonnummer, Ihren angezeigten Namen und den Nachrichteninhalt zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vertragsbezogene Anfragen oder Buchst. f für die Beantwortung allgemeiner Fragen. E-Mail, Telefon und Post stehen alternativ zur Verfügung.
Für die Europäische Region ist WhatsApp Ireland Limited zuständig. Die Verarbeitung durch WhatsApp einschließlich möglicher internationaler Datenübermittlungen erläutern die Datenschutzhinweise von WhatsApp. Bitte übermitteln Sie keine Bankzugangsdaten oder unnötigen Angaben über andere Personen.
8. Wartung, Sicherungen und weitere Empfänger
Für die technische Verwaltung ist WPVibe mit einem KI-Assistenten verbunden. Dabei werden die für eine beauftragte Verwaltungsaufgabe ausgewählten Websiteinhalte und technischen Informationen an die verbundenen Verwaltungsdienste übermittelt. Der Zugang dient der Pflege, Fehlerbehebung und Gestaltung der Website auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Er ist kein im Bestellformular eingebundener Kunden-Chatbot.
Sicherungskopien werden bei unserem Hostinganbieter ALL-INKL.COM gespeichert und dienen der Wiederherstellung nach technischen Störungen. Zugriff erhalten nur für die jeweilige Aufgabe berechtigte Personen. Je nach Vorgang können außerdem Hosting- und E-Mail-Anbieter, erforderliche technische Dienstleister, Steuer- oder Rechtsberatung sowie zuständige Behörden Empfänger sein. Eine Weitergabe erfolgt nur, soweit dafür eine entsprechende Rechtsgrundlage besteht. Dienstleister sind, soweit erforderlich, als Auftragsverarbeiter einzubinden; nicht jeder Empfänger ist Auftragsverarbeiter.
9. Aufbewahrung und Löschung
Die Dauer richtet sich nach dem Bearbeitungszweck und einschlägigen Aufbewahrungspflichten. Offene Bestellungen, Rückfragen oder konkrete Streitfälle können die weitere Aufbewahrung erforderlicher Nachweise begründen.
Steuerlich aufbewahrungspflichtige Buchungsbelege sind nach § 147 AO grundsätzlich acht Jahre, Geschäftsbriefe grundsätzlich sechs Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre aufzubewahren. Die Frist beginnt grundsätzlich mit dem Ende des maßgeblichen Kalenderjahrs. Das bedeutet keine pauschale Speicherung sämtlicher Kontodaten, Nachrichten oder technischer Protokolle für dieselbe Dauer.
Für technische Protokolle sind Betriebs- und Sicherheitszwecke maßgeblich, für Sicherungen die notwendige Wiederherstellbarkeit. Daten ohne fortbestehenden Zweck oder Aufbewahrungsgrund sind zu löschen oder auf die erforderlichen Nachweise zu beschränken. Die Bestellverwaltung ist derzeit nicht mit pauschalen automatischen Löschfristen konfiguriert; Löschanfragen und einzelne Vorgänge werden geprüft.
10. Ihre Rechte
Nach den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt dadurch unberührt.
Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen Ihren Einwand und verarbeiten die Daten nur weiter, soweit die gesetzlichen Voraussetzungen dies zulassen. Gegen eine Verwendung für Direktwerbung können Sie jederzeit widersprechen.
Wenden Sie sich an drisocard@gmail.com oder an die oben genannte Postanschrift. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.
Diese Hinweise sind Informationen über die Datenverarbeitung und keine pauschale Einwilligung in zusätzliche Zwecke. Bei Änderungen des Angebots werden die Hinweise und gegebenenfalls erforderliche Einwilligungsmechanismen angepasst.