Datenschutzhinweise

Stand: 25.10.2026

Diese Erklärung beschreibt, wie CoWirt personenbezogene Daten verarbeitet, wenn Sie die Webseite besuchen, sich für Neuigkeiten eintragen oder ein Konto anlegen. Für die Daten der Gäste eines Betriebs, die über eine Buchungsseite reservieren, ist der jeweilige Betrieb verantwortlich; CoWirt verarbeitet sie in dessen Auftrag (siehe Auftragsverarbeitungsvertrag). Jeder Betrieb stellt seinen Gästen eine eigene Datenschutzerklärung bereit.

1. Verantwortlicher

Thomas Werner, Einzelunternehmen · Manhattan SportsBar
Von-der-Tann-Straße 13, 44143 Dortmund
E-Mail: hallo@cowirt.de
Telefon: 0231 1 888 600

2. Besuch der Webseite

Beim Aufruf der Webseite verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Angaben), um die Seite auszuliefern und sie vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Webseite). Auf der Startseite und den Anmeldeseiten setzen wir keine Analyse- und keine Werbe-Werkzeuge ein.

Zum Schutz vor Missbrauch (zu viele Anmelde- oder Formularversuche) speichern wir die IP-Adresse eines Absenders kurzzeitig; diese Einträge werden nach spätestens einem Tag gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Eintragen für Neuigkeiten („früh dabei“)

Wenn Sie sich auf der Startseite eintragen, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Branche, den Zeitpunkt der Einwilligung und die Fassung des Einwilligungstextes. Wir schicken Ihnen eine Bestätigungs-Mail (Double-Opt-in). Erst nach Ihrer Bestätigung führen wir Sie auf der Liste; nicht bestätigte Einträge löschen wir nach 7 Tagen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Austragen-Link in unseren Mails oder per E-Mail an uns; dann löschen wir den Eintrag.

Einrichtung anfragen. Wenn Sie über das Formular „Einrichtung anfragen“ unseren Einrichtungsservice anfragen, verarbeiten wir Ihren Namen, den Namen Ihres Betriebs, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die gewählte Branche und Ihre Nachricht, um Sie zu kontaktieren und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor Vertragsschluss). Wir löschen die Anfrage nach 180 Tagen, wenn daraus kein Vertrag entsteht.

4. Konto und Nutzung des Produkts

Wenn Sie ein Konto anlegen, verarbeiten wir: Name des Betriebs, Ihren Namen, Ihre E-Mail-Adresse, das gewählte Kürzel der Buchungsseite, Ihr Passwort ausschließlich in Form eines verschlüsselten Prüfwerts (Hash), Zeitpunkt und Fassung der Zustimmung zu den Nutzungsbedingungen sowie Angaben zum Tarif und zum Zahlungsstatus. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Wir senden Ihnen Mails, die zur Durchführung des Vertrags nötig sind (Bestätigung der Anmeldung, Zugangs- und Passwort-Mails, Hinweise zum Ende der Testphase, zu Zahlungen und zur Pausierung).

Für die Anmeldung im Verwaltungsbereich setzen wir ein technisch notwendiges Sitzungs-Cookie (nur für die Verbindung zu unserem Server, nicht für Skripte lesbar, Gültigkeit 30 Tage). Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Wenn Sie im Verwaltungsbereich eine Idee, ein Problem oder eine Frage melden, speichern wir Art, Bereich, Titel und Text Ihrer Meldung, den Betrieb, Ihren Zugang, den Zeitpunkt sowie unsere Antwort und den Status. Wir benachrichtigen den Anbieter per E-Mail und schicken Ihnen eine E-Mail, wenn wir antworten. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Weiterentwicklung des Dienstes (lit. f). Bitte tragen Sie keine Daten Ihrer Gäste ein. Wer die Neuigkeiten-Seite im Verwaltungsbereich geöffnet hat, vermerken wir (Zeitpunkt des letzten Besuchs), um neue Einträge zu kennzeichnen.

Wiederholte fehlgeschlagene Anmeldeversuche zählen wir kurzzeitig je Absender, um Angriffe zu erschweren (Löschung nach spätestens einem Tag).

5. Zahlung

Kostenpflichtige Pakete werden über Stripe abgewickelt. Zahlungsdaten (z. B. Kartennummer, Bankverbindung) geben Sie direkt bei Stripe ein; wir erhalten sie nicht und speichern sie nicht. Wir erhalten von Stripe Angaben zum Vertrag (Kunden- und Abo-Kennung, Status, Laufzeit, Rechnungsangaben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Empfänger und Dienstleister

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge bzw. entsprechende Vertragsbedingungen bestehen: Cloudflare (Betrieb der Anwendung und der Datenbank), Resend (Versand von E-Mails), Stripe (Zahlungsabwicklung). Eine aktuelle Übersicht mit Zweck, Datenarten und Speicherort finden Sie unter „Dienstleister“.

7. Übermittlung in Drittländer

Einzelne Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (zum Beispiel Konto- und Protokolldaten des Mail-Dienstes). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln.

8. Speicherdauer

  • Verbindungs-Zähler gegen Missbrauch: höchstens 1 Tag
  • Nicht bestätigte Einträge der Interessentenliste: 7 Tage
  • Anfragen zum Einrichtungsservice: 180 Tage
  • Einmal-Links in Mails (Bestätigung, Passwort): bis zum Ablauf; Reste werden nach 7 Tagen gelöscht
  • Zahlungsmeldungen von Stripe zur Fehlersuche: 90 Tage
  • Meldungen („Idee oder Problem melden“): wie alle Daten des Betriebs, d. h. mit dem Betrieb gelöscht
  • Konto- und Vertragsdaten sowie alle Daten des Betriebs: für die Dauer des Vertrags und 90 Tage danach (zum Export oder Wiederaufnehmen), dann werden sie gelöscht; Rechnungen und Buchungsbelege nur, soweit gesetzliche Aufbewahrungsfristen es verlangen. Löscht der Kunde seinen Betrieb selbst, geschieht das nach 7 Tagen. Datensicherungen werden spätestens nach 30 Tagen überschrieben.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dazu an die oben genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.

Zur Startseite · Dienstleister