SPARK

Rechtliches

Datenschutz

Stand: 16. Oktober 2026

Hier erfährst Du, welche Daten ich bei Deinem Besuch auf dieser Website und bei meinen Events verarbeite, warum ich das tue und welche Rechte Du hast. Die Erklärung gilt für diese Website, für meine Events der Reihe "Fashion meets Networking" und für meine Auftritte in sozialen Netzwerken.

1. Verantwortliche

Juliane Pielert
SPARK by Juliane Pielert Event Design
Erbacher Str. 13
60599 Frankfurt am Main

E-Mail: sparkbyjuliane@gmail.com
Impressum: https://sparkle-your-event.lovable.app/impressum

2. Übersicht der Verarbeitungen

Datenarten: Bestandsdaten (z. B. Name), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Nachrichten), Vertrags- und Zahlungsdaten, Nutzungsdaten (z. B. besuchte Seiten), Meta- und Kommunikationsdaten (z. B. IP-Adresse), Protokolldaten, Foto- und Videoaufnahmen.

Betroffene Personen: Besucher der Website, Interessenten, Event-Gäste, Kommunikationspartner, Geschäfts- und Kooperationspartner sowie Kunden.

Zwecke: Bereitstellung der Website, Anmeldung und Durchführung von Events, Kommunikation und Terminbuchung, Abwicklung von Verträgen und Zahlungen, Sicherheit, Öffentlichkeitsarbeit und Marketing meiner Events.

3. Rechtsgrundlagen

Ich verarbeite Daten auf diesen Grundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), zum Beispiel bei Anmeldung, Ticketkauf oder Anfrage
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), zum Beispiel steuerliche Aufbewahrung
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), zum Beispiel sicherer Betrieb der Website, Öffentlichkeitsarbeit

Daneben gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

4. Sicherheit

Ich treffe geeignete technische und organisatorische Maßnahmen, um Deine Daten zu schützen. Dazu gehört die verschlüsselte Übertragung per TLS/SSL (erkennbar an "https" in der Adresszeile).

5. Weitergabe von Daten

Ich gebe Daten nur weiter, wenn es nötig ist, zum Beispiel an Dienstleister, die ich für Website, Anmeldung, Terminbuchung und Zahlung einsetze (siehe unten). Mit Dienstleistern, die in meinem Auftrag Daten verarbeiten, schließe ich die erforderlichen Verträge.

6. Datenübermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Für diese Übermittlungen stütze ich mich auf das EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist, und zusätzlich auf Standardvertragsklauseln der EU-Kommission. Die Liste zertifizierter Unternehmen findest Du unter https://www.dataprivacyframework.gov/ (englisch).

7. Speicherung und Löschung

Ich lösche Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht. Anmeldedaten lösche ich nach dem Event, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) entgegenstehen. Für Aufnahmen gilt die Speicherdauer im Abschnitt 16. Gesetzliche Fristen in Deutschland:

  • 10 Jahre: Bücher, Aufzeichnungen, Jahresabschlüsse (§ 147 AO, § 257 HGB)
  • 8 Jahre: Buchungsbelege wie Rechnungen (§ 147 AO, § 14b UStG)
  • 6 Jahre: Handels- und Geschäftsbriefe (§ 147 AO, § 257 HGB)
  • 3 Jahre: Daten zur Abwehr von Ansprüchen (§§ 195, 199 BGB)

Gelten mehrere Fristen, ist die längste maßgeblich. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist.

8. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, jederzeit und ohne Begründung bei Direktwerbung
  • Widerruf erteilter Einwilligungen, jederzeit mit Wirkung für die Zukunft
  • Auskunft über Deine verarbeiteten Daten und eine Kopie
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Löschung und Einschränkung der Verarbeitung
  • Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (siehe Ende dieser Erklärung)

Schreib mir einfach an sparkbyjuliane@gmail.com.

9. Hosting, Server-Logfiles und Besucherstatistik

Diese Website wird mit Lovable erstellt und betrieben (Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA; für Datenschutzfragen: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Ausgeliefert wird sie über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Seite wird Deine IP-Adresse verarbeitet, damit die Inhalte an Dein Gerät gesendet werden können. Außerdem können Server-Logfiles entstehen (aufgerufene Seite, Datum und Uhrzeit, Datenmenge, Browser, Betriebssystem, Referrer-URL, IP-Adresse). Sie dienen der Sicherheit und Stabilität der Website, zum Beispiel gegen Angriffe.

Ich nutze zudem die Besucherstatistik von Lovable. Sie arbeitet serverseitig, setzt keine Cookies und läuft nicht über ein Skript in Deinem Browser. Ich sehe damit zum Beispiel Seitenaufrufe, Herkunft und Gerätetyp, ohne Dich persönlich zu identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (mein berechtigtes Interesse an einem sicheren, stabilen und nutzerfreundlichen Onlineangebot). Mit Lovable besteht eine Vereinbarung zur Auftragsverarbeitung (https://lovable.dev/data-processing-agreement) einschließlich Standardvertragsklauseln. Weitere Informationen: https://lovable.dev/privacy und https://www.cloudflare.com/privacypolicy/.

Datenbank: Anmelde- und Anfragedaten, die auf der Website anfallen, werden in einer Datenbank von Lovable Cloud (Supabase) gespeichert. Die Daten können dabei in der EU oder in den USA verarbeitet werden. Für Übermittlungen in die USA sind Standardvertragsklauseln der EU-Kommission vereinbart.

10. Cookies und lokale Speicherung

Die Website verwendet nur technisch notwendige Speicherungen. Dafür brauche ich nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Konkret:

  • __dpl (Cookie, ca. 6 Tage): technische Versionssteuerung der Website
  • __cf_bm (Cookie von Cloudflare, 30 Minuten): Schutz vor automatisierten Zugriffen (Bots)
  • sessionStorage "tsr-scroll-restoration": merkt sich Deine Scroll-Position beim Navigieren, wird beim Schließen des Tabs gelöscht

Es gibt keine Werbe-, Tracking- oder Analyse-Cookies. Du kannst Cookies in Deinem Browser jederzeit löschen oder blockieren, dann kann die Website eingeschränkt funktionieren.

11. Schriftarten

Alle Schriftarten liegen auf meinem eigenen Server (selbst gehostet). Beim Aufruf der Website werden dafür keine Daten an Google oder andere Schriftanbieter übertragen.

12. Kontakt und Terminbuchung

E-Mail und Kontaktformular: Wenn Du mir schreibst, verarbeite ich Deine Angaben (z. B. Name, E-Mail, Nachricht), um Dein Anliegen zu beantworten. Das Kontaktformular auf der Website sendet nichts selbst ab: Es öffnet das E-Mail-Programm auf Deinem Gerät mit einer vorausgefüllten Nachricht, die Du dann selbst abschickst. Die Nachricht läuft über Deinen E-Mail-Anbieter und kommt bei mir über Gmail an (siehe Abschnitt 18). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anfrage, Vertrag) und lit. f DSGVO (Beantwortung von Anfragen). Ich lösche Deine Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Terminbuchung über Cal.com: Wenn Du ein Gespräch buchst, wirst Du auf die Buchungsseite von Cal.com weitergeleitet (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Dort gibst Du Name, E-Mail-Adresse und ggf. eine Nachricht an. Cal.com verarbeitet die Daten, um den Termin zu vereinbaren und die Bestätigung zu versenden. Der Termin wird in meinen Google Kalender übernommen. Erst wenn Du auf "Gespräch buchen" klickst, werden Daten an Cal.com übertragen. Cal.com ist nach dem EU-US Data Privacy Framework zertifiziert und verarbeitet die Buchungsdaten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die Daten werden in den USA verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Datenschutz: https://cal.com/privacy

13. Anmeldung, Tickets und Zahlung (Guestoo)

Die Anmeldung und das Ticketing meiner Events laufen über Guestoo (Code Piraten GmbH, Am Ruhmbach 44, 45149 Essen, Deutschland). Wenn Du auf "Jetzt anmelden" klickst, gelangst Du zum Anmeldeformular von Guestoo. Dort gibst Du die abgefragten Daten an: Vorname, Nachname, E-Mail-Adresse, optional Deine Firma, Dein Instagram-Profil, Dein LinkedIn-Profil und die Angabe, durch wen Du eingeladen wurdest (bei kostenpflichtigen Events zusätzlich Zahlungsdaten). Guestoo verarbeitet sie in meinem Auftrag, um Anmeldung, Einlass und Bestätigungen zu organisieren. Ich bekomme die Anmeldedaten und erstelle daraus die Gästeliste. Ich nutze die Daten ausschließlich zur Organisation des jeweiligen Events und zur Ticketbestätigung.

Bei kostenpflichtigen Events erfolgt die Zahlung über den Zahlungsdienstleister Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, DPF-zertifiziert). Deine Zahlungsdaten (z. B. Kartennummer) gibst Du ausschließlich bei Stripe ein. Ich erhalte nur die Bestätigung der Zahlung, keine Karten- oder Kontodaten. Es gelten die Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (steuerliche Aufbewahrung). Datenschutz von Guestoo: https://www.guestoo.cloud/en/privacy

14. Insider-Liste (Newsletter)

Wenn Du Dich für die SPARK Insider-Liste anmeldest, verarbeite ich Deine E-Mail-Adresse. Optional kannst Du Deinen Vornamen angeben. Ich nutze die Daten ausschließlich, um Dir Neuigkeiten zu SPARK und zur Eventreihe Fashion meets Networking zu schicken, zum Beispiel zum Ticketstart, zu neuen Editionen und zu Einblicken hinter die Kulissen.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden bekommst Du eine Bestätigungsmail. Erst wenn Du darin auf den Bestätigungslink klickst, trage ich Dich in die Liste ein. Zum Nachweis Deiner Einwilligung speichere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Den Nachweis der Einwilligung speichere ich auf Grundlage meines berechtigten Interesses an der Dokumentation (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für bis zu drei Jahre nach Abmeldung.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Mail, über unser Abmeldeformular oder per Nachricht an mich. Danach bekommst Du keine weiteren Mails von mir. Bis zum Widerruf speichere ich Deine Daten in der Liste.

Anmelde- und Abmeldeformular: Das Anmelde- und das Abmeldeformular werden von Brevo bereitgestellt. Wenn Du das Formular aufrufst, überträgt Dein Browser technische Daten wie die IP-Adresse an Brevo, damit die Seite angezeigt werden kann.

Für Versand und Verwaltung der Liste nutze ich Brevo (Brevo, Köpenicker Str. 126, 10179 Berlin). Brevo verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Soweit Daten in Drittländer übermittelt werden, geschieht das auf Grundlage von EU-Standardvertragsklauseln. Weitere Infos: https://www.brevo.com/de/legal/privacypolicy/

15. Weitergabe an Kooperationspartner

Meine Events der Reihe "Fashion meets Networking" organisiere ich allein. Daniel Genne (models_fotoevents) ist Kooperationspartner und Co-Initiator der Reihe. Ich gebe ihm für die gemeinsame Durchführung der Events die Gästelisten weiter (Namen der angemeldeten Gäste, soweit für Einlass und Organisation nötig). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO und lit. f DSGVO (gemeinsame Durchführung der Veranstaltung).

Zu weiteren Kooperationspartnern wie Hotels, Locations oder Experience-Partnern gebe ich nur Daten weiter, wenn es für die Durchführung des Events erforderlich ist oder Du eingewilligt hast.

16. Foto-, Video- und Tonaufnahmen bei Events

Bei meinen Events werden Foto-, Video- und Tonaufnahmen angefertigt, auf denen Du erkennbar sein kannst. Dazu gehören auch Interviews, soweit solche stattfinden. Sie dienen der Dokumentation und Bewerbung der Eventreihe "Fashion meets Networking" und werden auf Instagram, LinkedIn, YouTube, meiner Website, in Newslettern, Präsentationen und Pressematerial veröffentlicht, durch mich, meine Kooperationspartner (unter anderem Daniel Genne, models_fotoevents), die jeweilige Veranstaltungs-Location sowie meine Experience Partner. Daniel verbreitet Inhalte auch auf seinen eigenen Kanälen; für diese Veröffentlichungen ist er selbst verantwortlich.

Fotogalerie: Nach dem Event stelle ich die Fotos über einen Link in Google Drive zum Download bereit. Der Link geht per E-Mail an alle Teilnehmenden. Dadurch können alle Teilnehmenden auch Bilder ansehen und herunterladen, auf denen Du zu sehen bist. Der Link bleibt bis zu einen Monat nach dem Event aktiv. Danach entziehe ich die Freigabe, die Bilder sind dann nur noch für mich abrufbar. Ich bitte darum, die Bilder nur privat oder zum Teilen in sozialen Netzwerken zu nutzen und dabei die Fotografin oder den Fotografen zu nennen. Was nach dem Download mit den Bildern passiert, kann ich nicht beeinflussen. Für die Bereitstellung nutze ich Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Verarbeitung auch in den USA stattfinden.

Rechtsgrundlage und Widerruf: Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG), die Du bei der Anmeldung erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an sparkbyjuliane@gmail.com widerrufen. Bereits veröffentlichte Inhalte entferne ich danach im zumutbaren Rahmen. Bilder, die bereits heruntergeladen oder von Dritten geteilt wurden, kann ich nicht zurückholen. Bei Veröffentlichung auf Social-Media-Plattformen können Daten auch außerhalb der EU verarbeitet werden, dort gelten zusätzlich die Bestimmungen der Anbieter. Wenn Du bei einem Event nicht abgebildet werden möchtest, sag es mir oder dem Fotografen direkt vor Ort.

Speicherdauer: Aufnahmen speichere ich bis zu Deinem Widerruf.

Fotograf:innen: Die Fotograf:innen meiner Events sind von mir eingeladen oder beauftragt. Sie bleiben Urheber:innen ihrer Bilder und werden bei Veröffentlichung genannt.

17. Geschäftliche Leistungen (Hotels, Partner, Agentur)

Wenn Du mich als Hotel, Location, Experience-Partner oder Kunde anfragst oder beauftragst, verarbeite ich Deine Stammdaten (z. B. Name, Firma, Anschrift), Kontaktdaten, Vertragsdaten und Kommunikationsinhalte, um die Anfrage zu bearbeiten und Leistungen wie Eventkonzeption, Eventmanagement und Agenturleistungen zu erbringen. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO. Zahlungs- und Abrechnungsdaten bewahre ich nach den gesetzlichen Fristen auf (siehe Abschnitt 7).

18. Google Workspace (Gmail, Drive, Kalender)

Für E-Mail, Dokumentenablage und Terminverwaltung nutze ich Dienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft in den USA, DPF-zertifiziert). Deine Nachrichten, Gästelisten und Termine können dort verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutz: https://business.safety.google/privacy/

19. Soziale Netzwerke

Ich unterhalte Auftritte bei Instagram, LinkedIn und YouTube sowie eine ältere Facebook-Seite, die über Instagram automatisch mit Beiträgen befüllt wird. Auf dieser Website sind keine Inhalte dieser Netzwerke eingebettet. Es werden erst Daten übertragen, wenn Du einen Link anklickst und das Netzwerk aufrufst.

Die Netzwerke verarbeiten Nutzerdaten häufig auch außerhalb der EU und zu Markt- und Werbezwecken, zum Beispiel durch Nutzungsprofile und Cookies. Details und Widerspruchsmöglichkeiten findest Du in den Datenschutzhinweisen der Betreiber. Wenn Du Deine Rechte geltend machen möchtest, geht das am wirksamsten direkt bei den Anbietern. Ich helfe Dir aber gern weiter. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Öffentlichkeitsarbeit).

20. Änderungen

Ich passe diese Erklärung an, wenn sich meine Datenverarbeitung ändert. Schau also ab und zu rein. Adressen und Kontaktdaten von Unternehmen in dieser Erklärung können sich mit der Zeit ändern, prüf sie bitte vor einer Kontaktaufnahme.

21. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408 0
E-Mail: poststelle@datenschutz.hessen.de

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke