Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf demo-shop.evendis.de und in unserem Veranstalter-Studio (studio.demo-shop.evendis.de) ist:

[PLATZHALTER: Firma bzw. Name des Veranstalters – Studio → Marke → Kontakt]
[PLATZHALTER: vollständige Anschrift (Straße, PLZ, Ort) – Studio → Marke → Kontakt]
E-Mail: [PLATZHALTER: E-Mail-Adresse – Studio → Marke → Kontakt]
Telefon: [PLATZHALTER: Telefonnummer – Studio → Marke → Kontakt]

Allgemeines

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten (lit. c), aufgrund unseres berechtigten Interesses (lit. f) oder mit Ihrer Einwilligung (lit. a). Der Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies, lokaler Speicher) erfolgt nach § 25 Abs. 2 TDDDG, soweit er für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. zehn Jahre für Buchungsbelege und Rechnungen nach § 147 AO, § 257 HGB). Einzelne Fristen nennen wir bei den jeweiligen Abschnitten.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, auf der Website über „Cookie-Einstellungen“ unten auf jeder Seite. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: [PLATZHALTER: zuständige Datenschutz-Aufsichtsbehörde (Bundesland des Sitzes)].

Datenübermittlung in Drittländer

Einige der unten genannten Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder können Daten dorthin übermitteln. Wir achten dann auf geeignete Garantien, insbesondere einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen) oder EU-Standardvertragsklauseln.

Hosting und Server

Website, Ticketverkauf, Kundenkonten und unser Veranstalter-Studio laufen auf einem Server, den evendis (siehe unten) für uns bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betreibt.

Technischer Dienstleister: Ticket-Software, Website und Veranstalter-Studio stammen von der MDJ Veranstaltungs UG (haftungsbeschränkt), Hauptstraße 44, 40789 Monheim am Rhein („evendis“). evendis betreibt sie für uns auf seinen Servern (siehe oben) und verarbeitet personenbezogene Daten dabei nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO); evendis nutzt sie nicht für eigene Zwecke. Die in dieser Erklärung genannten Dienstleister für Hosting, E-Mail-Versand, Adressvorschläge, KI-Dienste und die zweite Datenbank setzt evendis für uns als weitere Auftragsverarbeiter ein, soweit wir sie nicht selbst beauftragt haben. Unseren Zahlungsdienstleister beauftragen wir selbst.

Server-Logfiles: Bei jedem Aufruf speichern die Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser bzw. App-Kennung und Betriebssystem. Das ist zur sicheren und stabilen Bereitstellung nötig, insbesondere zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisch nach 14 Tagen gelöscht. Wiederholte fehlgeschlagene Anmeldeversuche führen zu einer vorübergehenden Sperre der IP-Adresse.

Ticketkauf und Kundenkonto

Für eine Bestellung – auf demo-shop.evendis.de – verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift (Straße, PLZ, Ort, Land; Firma und Telefon nur, wenn Sie sie angeben), die gekauften Tickets, Zahlart, Zahlungsstatus und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen auf (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Kauf ohne Konto: Sie können Tickets auch ohne Konto kaufen. Die Tickets erhalten Sie dann per E-Mail.

Kundenkonto: Legen Sie ein Konto an, speichern wir zusätzlich Ihr Passwort (nur verschlüsselt), ggf. Telefonnummer, Rechnungsanschrift und Profilbild sowie Ihre Bestellungen. Neue Konten bestätigen Sie mit einem sechsstelligen Code, den wir an Ihre E-Mail-Adresse senden. Anmelden können Sie sich mit Passwort oder mit einem einmaligen Code per E-Mail (gültig 15 Minuten, höchstens fünf Versuche). Nach der Anmeldung erhält jedes Gerät ein eigenes Anmelde-Token (gültig 90 Tage, bei uns nur als Prüfsumme gespeichert, höchstens acht Geräte); ändern Sie Ihr Passwort, werden die anderen Geräte abgemeldet.

Konto löschen: Sie können Ihr Konto jederzeit selbst löschen – im Kundenkonto auf der Website. Dabei löschen wir Konto, Profil, Profilbild und Anmelde-Tokens und melden Sie auf allen Geräten ab. Bestellungen, Tickets und Support-Anfragen werden anonymisiert; bezahlte Bestellungen behalten Name und Rechnungsanschrift, solange die gesetzliche Aufbewahrungsfrist läuft (bis zu zehn Jahre). Haben Sie Künstlern per E-Mail gefolgt, bleibt der Mindestnachweis Ihrer Einwilligung (ohne E-Mail-Adresse im Klartext) drei Jahre erhalten (siehe „Künstlern folgen“).

Ticket umschreiben: Schreiben Sie ein Ticket auf eine andere Person um, verarbeiten wir deren Name und E-Mail-Adresse, um ihr das Ticket zuzusenden (Art. 6 Abs. 1 lit. b DSGVO).

Warteliste und Vorverkaufs-Alarm: Tragen Sie sich für ein ausverkauftes Event oder den Start des Vorverkaufs ein, speichern wir Ihre E-Mail-Adresse und das Event, um Sie darüber zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir darüber nicht. Die Einträge löschen wir spätestens 30 Tage nach dem Ende des Events.

Zahlungsabwicklung

Zahlungen wickeln wir über [PLATZHALTER: Zahlungsdienstleister – Studio → Geld → Zahlungsanbieter] ab. Dafür übermitteln wir Bestellnummer, Betrag und ggf. Name und E-Mail-Adresse; Ihre Zahlungsdaten geben Sie direkt beim Zahlungsdienstleister bzw. dem gewählten Zahlungsmittel ein, wir speichern keine vollständigen Karten- oder Kontodaten (Art. 6 Abs. 1 lit. b DSGVO). Der Zahlungsdienstleister ist für die Zahlungsabwicklung teilweise selbst verantwortlich; es gelten zusätzlich seine Datenschutzhinweise.

E-Mail-Versand

Bestellbestätigungen, Tickets, Anmelde-Codes, Hinweise zu Ihren Veranstaltungen und Antworten auf Support-Anfragen versenden wir per E-Mail über den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo erfasst zur Zustellung technische Daten wie Zustell- und Fehlermeldungen. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Gemeinsame Events mit Co-Veranstaltern

Einige unserer Events führen wir gemeinsam mit einem oder mehreren anderen Veranstaltern (Co-Veranstalter) durch. Er steht dann auf der Event-Seite, beim Kauf und auf dem Ticket („gemeinsam mit …“). Haben wir ihm Zugriff auf das Event gegeben, kann der Co-Veranstalter für genau dieses Event die Bestellungen und Ticketdaten (Name, E-Mail-Adresse, Bestellnummer, Tickets, Kategorie, Preis, Status, Check-in, gegebenenfalls Namen der Ticket-Inhaber und Antworten auf Zusatzfragen) und die Gästeliste sehen, den Einlass durchführen und an der Abendkasse verkaufen. Daten exportieren, das Event löschen oder Auszahlungen einsehen kann er nicht. Ohne Zugriff wird er nur genannt und erhält keine Daten. Wird er entfernt oder der Zugriff ausgeschaltet, endet der Zugriff sofort.

Verantwortung: Für die Daten des gemeinsamen Events sind wir und der Co-Veranstalter gemeinsam verantwortlich (Art. 26 DSGVO). In einer Vereinbarung ist festgelegt: Bestellung, Zahlung, Erstattung und Rechnung liegen allein bei dem Veranstalter, der die Tickets verkauft und in der Kasse als Verkäufer genannt ist; nur er erhält das Geld von Ihnen. Beide nutzen die Daten nur zur Durchführung des Events (Einlass, Kasse, Gästeliste, Informationen zum Event). Anfragen und Rechte (z. B. Auskunft, Berichtigung, Löschung) können Sie bei jedem der beiden geltend machen; Ansprechpartner sind wir über die Kontaktangaben oben. Das Wesentliche der Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung. Rechtsgrundlage ist die Erfüllung des Ticketvertrags (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse an einer gemeinsamen Durchführung des Events (Art. 6 Abs. 1 lit. f DSGVO).

Technik: Der Co-Veranstalter arbeitet mit einem eigenen Konto im Studio von evendis (studio.evendis.de, MDJ Veranstaltungs UG (haftungsbeschränkt), Hauptstraße 44, 40789 Monheim am Rhein). Die Daten bleiben auf unserem Server; das Studio ruft sie für ihn verschlüsselt und nur für das gemeinsame Event ab und speichert sie nicht. evendis handelt dabei als unser Auftragsverarbeiter und als der des Co-Veranstalters (Art. 28 DSGVO). Wer wann zugegriffen hat, wird protokolliert. Die Daten werden wie die übrigen Bestelldaten gespeichert und gelöscht (siehe oben).

Gemeinsame Events: Verkauf durch einen anderen Veranstalter

Bei einigen Events, die wir gemeinsam mit anderen Veranstaltern durchführen, verkauft einer dieser Veranstalter die Tickets. Die Kasse nennt ihn dann vor der Bestellung als Verkäufer („Verkauf durch …“), mit Name, Anschrift und Links zu seinen Bedingungen und Datenschutzhinweisen. Sie bleiben dabei auf demo-shop.evendis.de; wir vermitteln den Kauf.

Welche Daten wohin:

Für die Bestellung übermitteln wir Ihre Angaben aus der Kasse an den Verkäufer: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Rechnungsanschrift, die gewählten Tickets und einen Gutscheincode. Die Übermittlung läuft über die Plattform evendis (MDJ Veranstaltungs UG (haftungsbeschränkt), Hauptstraße 44, 40789 Monheim am Rhein). evendis handelt dabei als unser Auftragsverarbeiter und nutzt die Daten nicht für eigene Zwecke.
Der Verkäufer legt die Bestellung an, stellt die Tickets aus und schickt Ihnen Bestätigung, Tickets und Rechnung.
Bezahlen Sie auf der Zahlungsseite des Zahlungsdienstleisters des Verkäufers, die sich auf demo-shop.evendis.de öffnet. Ihre Zahlungsdaten erhalten wir nicht.
Danach erhalten wir vom Verkäufer Bestellstatus, Ticketcodes und Ticketdaten, damit wir Ihnen die Tickets unter „Meine Tickets“ anzeigen können.

Rechtsgrundlage ist die Vermittlung und Durchführung des Kaufs (Art. 6 Abs. 1 lit. b DSGVO).

Verantwortung: Für die Vermittlung und die Anzeige Ihrer Tickets sind wir verantwortlich, für Bestellung, Zahlung, Tickets, Rechnung, Storno und Erstattung der Verkäufer. Für ihn gelten seine eigenen Datenschutzhinweise, die in der Kasse verlinkt sind. Fragen zur Bestellung richten Sie am besten an den Verkäufer. Ihre Rechte können Sie bei uns und beim Verkäufer geltend machen. Vermittelte Bestellungen speichern wir so lange wie unsere eigenen (siehe oben).

Aufteilung der Einnahmen: Teilen sich die beteiligten Veranstalter die Einnahmen, tauschen sie dafür nur Summen aus (Umsatz, Erstattungen, Gebühren) und keine Daten über Sie.

Weiterverkauf von Tickets

Bieten Sie ein Ticket über „Ticket weiterverkaufen“ an, speichern wir das Ticket, Ihren Preis, die Frist, den Zeitpunkt des Angebots und von Änderungen sowie Ihr Kundenkonto. Auf der Veranstaltungsseite erscheinen nur Kategorie, Preis und gegebenenfalls Platz, nie Ihr Name, Ihre Kontaktdaten oder der Ticket-Code. Kauft jemand das Ticket, verarbeiten wir die Daten des Käufers wie bei jeder Bestellung (siehe „Ticketkauf und Kundenkonto“); bei personalisierten Tickets kommen Name und die Angaben zum neuen Inhaber hinzu. Ihr altes Ticket wird ungültig, das neue Ticket trägt einen neuen Code; ein zugewiesener Sitzplatz geht auf den Käufer über. Verkäufer und Käufer erfahren voneinander weder Namen noch Kontaktdaten; die Nachricht an den Verkäufer nennt nur Veranstaltung und Betrag. Unser Team sieht in der Übersicht den Weiterverkauf mit gekürztem Namen und gekürztem Ticket-Code, ohne E-Mail-Adressen.

Ihren Verkaufspreis erstatten wir über den Zahlungsdienstleister, über den Sie bezahlt haben; dafür übermitteln wir ihm die Zahlungsreferenz Ihrer Bestellung und den Betrag. Ist das nicht möglich, buchen wir den Betrag als Gutschein-Code; wünschen Sie stattdessen eine Überweisung, verarbeiten wir dafür Kontoinhaber und IBAN, die Sie uns nennen, nur für diese Zahlung. Bei Veranstaltungen, deren Tickets eine andere Seite verkauft, läuft der Weiterverkauf über diese Seite; die nötigen Daten übermitteln wir dafür wie beim Kauf (siehe „Gemeinsame Events: Verkauf durch einen anderen Veranstalter“).

Rechtsgrundlage ist die Durchführung des Vertrags über den Weiterverkauf bzw. den Ticketkauf (Art. 6 Abs. 1 lit. b DSGVO). Angebote, die ohne Verkauf enden oder zurückgezogen werden, löschen wir 30 Tage nach der Veranstaltung. Verkäufe, Erstattungen und Belege bewahren wir nach den steuer- und handelsrechtlichen Fristen bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). In die zweite Datenbank (siehe „Datensicherung in einer zweiten Datenbank“) gehen die Angebote ohne E-Mail-Adresse des Verkäufers.

Reichweitenmessung ohne Cookies

Um zu verstehen, wie viele Besucher unsere Website bis zum Ticketkauf nutzen, zählen wir Seitenaufrufe, Aufrufe von Event-Seiten, das Öffnen der Kasse und abgeschlossene Käufe, jeweils nur als Summe pro Tag. Dabei setzen wir keine Cookies und speichern nichts auf Ihrem Gerät. Wir bilden keine Profile. IP-Adresse und Browserkennung werden nicht gespeichert: Unser Webserver leitet nur die Art des Ereignisses und gegebenenfalls die Nummer des Events weiter. Bei einem Kauf prüfen wir die Bestellnummer, damit jeder Kauf nur einmal zählt; sie wird dabei keiner Person zugeordnet. Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, zählen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Tageswerte löschen wir nach 400 Tagen.

Guthaben

Guthaben bieten wir auf demo-shop.evendis.de derzeit nicht an. Führen wir es ein, ergänzen wir diesen Abschnitt.

Gutscheine

Geschenkgutscheine verkaufen wir auf demo-shop.evendis.de derzeit nicht. Rabatt-Codes, die Sie bei der Bestellung eingeben, verarbeiten wir als Teil der Bestellung.

Rechnungen

Sind Rechnungen für Ihre Bestellung eingeschaltet, erstellen wir zu Ihrer Bestellung eine Rechnung als PDF (mit elektronischer Rechnung im Format ZUGFeRD/Factur-X) mit Ihrem Namen, Ihrer Rechnungsanschrift, den Positionen und Beträgen. Sie erhalten sie per E-Mail und finden sie in Ihrem Konto. Rechnungen bewahren wir zehn Jahre auf, auch nach Löschung Ihres Kontos (Art. 6 Abs. 1 lit. c DSGVO, § 14b UStG, § 147 AO).

Adressvorschläge (Google Places)

Wenn Sie eine Adresse eingeben – zum Beispiel Ihre Rechnungsadresse in der Kasse oder im Kundenkonto oder einen Veranstaltungsort im Studio –, schlagen wir passende Adressen vor. Dazu schickt unser Server den Text, den Sie in das Adressfeld eingeben (ab drei Zeichen), und eine zufällige Sitzungskennung an die Google Maps Platform (Places API). Wählen Sie einen Vorschlag, ruft unser Server die zugehörigen Adressbestandteile ab (Straße, Hausnummer, PLZ, Ort, Land) und trägt sie in das Formular ein.

Die Anfrage stellt unser Server, nicht Ihr Gerät: Google erhält die IP-Adresse unseres Servers, nicht Ihre. Ihren Namen, Ihre E-Mail-Adresse oder Kontodaten übermitteln wir nicht. Auf Ihrem Gerät wird kein Google-Dienst geladen, es werden keine Cookies gesetzt. Die Antworten von Google halten wir ohne Bezug zu Ihrer Person bis zu einem Tag (Vorschläge) bzw. sieben Tage (Adressdetails) in einem Zwischenspeicher vor; gespeichert wird bei uns sonst nur die Adresse, die Sie am Ende absenden. Zum Schutz vor Missbrauch zählen wir Anfragen je Minute anhand einer Prüfsumme aus IP-Adresse und Konto.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Adresse für Ihre Bestellung oder Ihr Konto nötig ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (vollständige, richtige Adressen und bequeme Eingabe). Sie müssen die Vorschläge nicht nutzen. Weitere Informationen: policies.google.com/privacy.

Wetter zum Event (Bright Sky / Deutscher Wetterdienst)

Zu Veranstaltungen zeigen wir auf unserer Website eine Wettervorhersage für den Veranstaltungsort. Die Daten stammen vom Deutschen Wetterdienst (DWD) und werden von unserem Server über den Dienst Bright Sky (api.brightsky.dev) abgerufen, einen frei nutzbaren Zugang zu den offenen Daten des DWD. Übermittelt werden nur die auf etwa 100 m gerundeten Koordinaten des Veranstaltungsorts und der Zeitraum – keine Daten über Sie und nicht die IP-Adresse Ihres Geräts. Die Ergebnisse halten wir 30 Minuten zwischengespeichert. Die Koordinaten eines Veranstaltungsorts ermitteln wir bei Bedarf aus seiner Adresse über den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich; auch dabei werden keine Daten über Sie übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (aktuelle Wetterinformationen zur Planung Ihres Besuchs). Quelle der Wetterdaten: Deutscher Wetterdienst.

Gewinnspiele

Nehmen Sie auf demo-shop.evendis.de an einem Gewinnspiel teil, speichern wir Ihren Namen, Ihre E-Mail-Adresse, das Event und den Zeitpunkt. Zur Abwehr von Mehrfach- und Massenteilnahmen (höchstens fünf Versuche je Minute, eine Teilnahme je E-Mail-Adresse und Gewinnspiel) speichern wir statt Ihrer IP-Adresse nur eine verschlüsselte Prüfsumme davon (SHA-256 mit geheimem Schlüssel), aus der sich die IP-Adresse nicht zurückgewinnen lässt. Wir verwenden die Daten, um die Gewinner auszulosen, zu benachrichtigen und ihnen den Gewinn (z. B. ein Ticket per E-Mail) zuzustellen. Gewinnernamen können wir – nur wenn die Teilnahmebedingungen das vorsehen – in gekürzter Form veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme nach den Teilnahmebedingungen, die beim Gewinnspiel stehen) und für die Prüfsumme der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (faire Durchführung). Werbung schicken wir Ihnen darüber nur, wenn Sie gesondert eingewilligt haben. Löschung: Teilnahmen ohne Gewinn löschen wir 90 Tage nach der Auslosung; findet keine Auslosung statt, 90 Tage nach Teilnahmeschluss bzw. Ende des Events. Daten von Gewinnerinnen und Gewinnern löschen wir 90 Tage nach dem späteren der beiden Zeitpunkte Auslosung und Ende des Events; in der Gewinnerliste bleiben danach nur Vorname und Preis. Wird das Event gelöscht, löschen wir die Teilnahmen sofort. Ein als Gewinn ausgestelltes Ticket bewahren wir wie andere Tickets auf (siehe „Ticketkauf und Kundenkonto“).

Künstlern folgen

Sie können Künstlerinnen und Künstlern folgen, um zu erfahren, wenn sie bei einer neuen Veranstaltung auftreten – mit Ihrem Konto oder ohne Konto mit Ihrer E-Mail-Adresse. Ohne Konto erhalten Sie zuerst eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung tragen wir Sie ein (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse bzw. Ihr Konto, die Künstler, denen Sie folgen, und die Zeitpunkte von Anmeldung und Bestätigung. Ihre IP-Adresse speichern wir bei der Anmeldung nur als pseudonymen Prüfwert (HMAC-SHA256 mit geheimem Schlüssel), beim Klick auf den Bestätigungslink gar nicht. Bestätigen Sie nicht, löschen wir den Eintrag nach sieben Tagen. Mitteilungen schicken wir höchstens einmal am Tag, mehrere neue Termine gebündelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit über den Abmeldelink in jeder E-Mail bzw. in Ihrem Konto „nicht mehr folgen“. Dann – ebenso wenn Sie Ihr Konto löschen – löschen wir Ihre Angaben. Solange Sie folgen, bleiben sie gespeichert. Nur einen Mindestnachweis bewahren wir drei Jahre auf – auch wenn Sie Ihr Konto löschen –, um nachweisen zu können, dass wir Ihnen E-Mails nur mit Einwilligung geschickt haben (§ 7 UWG; Art. 6 Abs. 1 lit. f DSGVO bzw. lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO; insoweit greift das Recht auf Löschung nach Art. 17 Abs. 3 lit. e DSGVO nicht). Der Nachweis liegt getrennt von Ihren übrigen Daten und enthält nur einen Prüfwert Ihrer E-Mail-Adresse (nicht die Adresse selbst), den Einwilligungstext, die Zeitpunkte von Einwilligung, Bestätigung und Widerruf sowie die Quelle der Anmeldung (z. B. Website oder App) – keine IP-Adresse; er wird nicht in die zweite Datenbank gespiegelt. Nach drei Jahren wird er automatisch gelöscht. Für nie bestätigte Anmeldungen bewahren wir keinen Nachweis auf. Die Künstler selbst erfahren nicht, wer ihnen folgt.

Hörproben über Apple Music

Ist die Funktion eingeschaltet, zeigen wir auf der Line-up-Seite unserer Website zu Künstlerinnen und Künstlern bekannte Titel mit einer 30-Sekunden-Hörprobe.

Titelliste: Welche Titel angezeigt werden, fragt unser Server bei Apple (Apple Music API) nur mit dem Künstlernamen bzw. der Apple-Künstlerkennung ab und hält das Ergebnis etwa einen Tag vor. Dabei werden keine Daten über Sie übermittelt.
Cover und Hörprobe: Die Cover lädt Ihr Gerät bzw. Browser beim Öffnen der Künstler-Karte, den 30-Sekunden-Ausschnitt erst, wenn Sie die Hörprobe antippen – jeweils direkt von Servern der Apple Inc. Dabei erhält Apple Ihre IP-Adresse und technische Abrufdaten (Zeitpunkt, abgerufene Datei, Geräte- bzw. Browserkennung); aus der abgerufenen Datei ergibt sich, um welchen Künstler und Titel es geht. Über unseren Server läuft dabei nichts, wir speichern nichts davon.
Ein Apple-Konto ist nicht nötig. Der Knopf „Apple Music“ öffnet die Seite des Künstlers bei Apple Music; dann gelten dessen Bedingungen. Der Knopf „Spotify“ öffnet entsprechend Spotify.

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; eine Verarbeitung durch die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, ist möglich. Apple ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen einen Eindruck von der Musik der Auftretenden zu geben. Sie müssen die Hörproben nicht nutzen. Informationen: apple.com/de/legal/privacy.

Videos (YouTube, Vimeo)

Auf Event-Seiten können Videos von YouTube oder Vimeo stehen. Sie werden erst geladen, wenn Sie auf das Vorschaubild klicken; vorher wird keine Verbindung zu YouTube oder Vimeo aufgebaut. Mit dem Klick willigen Sie ein, dass das Video vom jeweiligen Anbieter geladen wird (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei erhält der Anbieter Ihre IP-Adresse und technische Daten und kann Cookies oder ähnliche Techniken einsetzen.

YouTube: Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC (USA) ist möglich (EU-US Data Privacy Framework). Informationen: policies.google.com/privacy.
Vimeo: Wir binden Videos mit dem Parameter „Do Not Track“ ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Informationen: vimeo.com/privacy.

Ihre Einwilligung gilt nur für das angeklickte Video; beim nächsten Seitenaufruf fragen wir erneut.

Support und Anfragen

Schreiben Sie uns über das Kontaktformular oder per E-Mail, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Thema, Ihre Nachricht, ggf. eine Bestell- oder Ticketnummer und den Verlauf der Anfrage, um sie zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Antworten Sie auf eine E-Mail von uns, wird Ihre Antwort Ihrer Anfrage zugeordnet; Antworten erhalten Sie per E-Mail. Anfragen löschen bzw. anonymisieren wir zwei Jahre nach ihrem Abschluss, soweit keine Aufbewahrungspflichten bestehen; löschen Sie Ihr Konto, werden Ihre Anfragen sofort anonymisiert.

Zusammenfassung mit KI: Damit unser Team Anfragen schneller bearbeiten kann, erstellt ein KI-Dienst eine Zusammenfassung in einem Satz und einen Antwortvorschlag, den ein Mensch prüft, bevor etwas an Sie geht. Dafür übermitteln wir Betreff, Thema, Ihren Namen, Ihre E-Mail-Adresse, Bestell- und Ticketangaben und den Verlauf (höchstens 6.000 Zeichen) an Anthropic (siehe „KI-Dienste“). Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle, gute Bearbeitung). Anfragen der Kategorie „Awareness“ sind davon ausgenommen und werden nie an einen KI-Dienst übermittelt.

KI-Dienste (Anthropic)

Für einzelne Funktionen nutzen wir das Sprachmodell Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Die Anfragen stellt unser Server; Ihr Gerät hat keine Verbindung zu Anthropic. Eingesetzt wird die KI

im Support (siehe oben),
im Veranstalter-Studio und im Veranstalter-Bereich der App: zum Formulieren von Event-Texten, zum Event-Import per Flyer, Screenshot oder Link (das Bild bzw. der sichtbare Text der Seite, höchstens 12.000 Zeichen; siehe „Event-Import“) sowie für Vorschläge zum Teilen in sozialen Netzwerken,
zur Prüfung neuer und geänderter Event-Inhalte (Titel, Beschreibung, Infotexte) auf offensichtlich rechtswidrige oder regelwidrige Inhalte vor der Veröffentlichung („KI-Schutz“); im Zweifel entscheidet ein Mensch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung, sichere Inhalte), gegenüber Veranstaltern Art. 6 Abs. 1 lit. b DSGVO. Nach den Vertragsbedingungen von Anthropic werden die übermittelten Daten nicht zum Training der Modelle genutzt und nach kurzer Zeit gelöscht. Die Übermittlung in die USA ist durch die Datenverarbeitungsvereinbarung von Anthropic mit EU-Standardvertragsklauseln abgesichert.

Datensicherung in einer zweiten Datenbank (Supabase)

Zur Sicherung spiegelt evendis in unserem Auftrag ausgewählte Daten laufend in eine zweite Datenbank. Damit können wir die Website nach einem Ausfall wiederherstellen, im Notfall den Einlass sicherstellen und Auswertungen in unserem Studio sehen. Die führende Datenbank bleibt die unserer Website (auf den Servern von evendis). evendis nutzt die Kopie nicht für eigene Zwecke und führt sie nicht mit Daten anderer Veranstalter zusammen. Die zweite Datenbank betreibt der Anbieter Supabase, Inc. (USA). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Region EU Central, betrieben über Amazon Web Services EMEA SARL, Luxemburg). Gespiegelt werden Events, Kundendaten aus einer festgelegten Liste von Feldern, Bestellungen, Zahlungsstatus, Tickets, Einlass, Stornos, Guthaben, Gutscheine, Prämien und Rechnungsdaten (ohne PDF, IBAN nur gekürzt). Nicht gespiegelt werden Passwörter, Anmelde-Tokens, Support-Anfragen, Awareness-Hinweise, Ausweisfotos und vollständige Bankverbindungen. Löschen wir Daten oder löschen Sie Ihr Konto, wird das auch im Spiegel umgesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO). Supabase arbeitet als weiterer Auftragsverarbeiter von evendis; wir können die Sicherungskopie abbestellen, dann wird sie gelöscht. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; mögliche Zugriffe aus den USA, etwa durch den technischen Support, sind durch EU-Standardvertragsklauseln abgesichert.

Veranstalter-Studio und Veranstalter-Bereich der App

Für Veranstalter, ihr Team und Personal (Einlass, Kasse, Bar, DJ, Awareness) verarbeiten wir Konto- und Rollendaten, Anmeldungen, Aktionen im Studio (z. B. Änderungen an Events, Einlass, Verkäufe, Stornos mit Zeitpunkt und Person) und – im Fall von Kasse und Bar – die verkauften Positionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Protokolle Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Missbrauchsschutz).

Event-Import per Link, Flyer oder Screenshot

Im Studio und im Veranstalter-Bereich der App können Veranstalter ein Event übernehmen, statt es abzutippen: über den Link zu einer Veranstaltungsseite (z. B. eigene Website, Facebook, Instagram, TikTok oder eine andere Eventplattform), über ein Foto des Flyers oder über einen Screenshot. Das geschieht nur auf Anstoß des Veranstalters und nur für die angegebene Adresse bzw. das hochgeladene Bild.

Link: Unser Server ruft die angegebene Seite ab. Braucht die Seite JavaScript, öffnet unser eigener Dienst sie in einem abgeschotteten Browser auf einem Server der Hetzner Online GmbH in Deutschland (je Aufruf ein neuer Browser, ohne Cookies oder Anmeldung) und gibt den sichtbaren Text und die Bildadressen zurück. An diesen Dienst geht nur die Adresse, keine Kundendaten. Wir beachten die robots.txt der Seite. Seiten, die das automatisierte Auslesen sperren, eine Anmeldung verlangen, eine Bot-Prüfung zeigen oder den Zugriff verweigern, lesen wir nicht aus – auch nicht über den abgeschotteten Browser.
Flyer und Screenshot: Das Bild wird an unseren Server übertragen und bis zum Speichern des Events als vorläufige Datei vorgehalten. Wird es keinem Event zugeordnet, löschen wir es nach 24 Stunden.
Auswertung: Der abgerufene Text (höchstens 12.000 Zeichen) bzw. das Bild geht zur Auswertung an Anthropic (siehe „KI-Dienste“). Die KI schlägt Titel, Termin, Ort, Beschreibung, Line-up und Ticketangaben vor. Der Veranstalter prüft und ändert die Vorschläge, bevor er speichert. Gespeichert wird nur, was er übernimmt.

Die importierten Inhalte können personenbezogene Daten Dritter enthalten, etwa Namen von Künstlerinnen und Künstlern, DJs, Kontaktpersonen, Bilder mit Personen oder Kontaktangaben. Sie werden nur verarbeitet, um die Veranstaltung anzulegen und zu veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Veranstalter und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einfachen und richtigen Darstellung öffentlich angekündigter Veranstaltungen). Für die Rechtmäßigkeit der übernommenen Inhalte ist der Veranstalter verantwortlich. Betroffene können der Verarbeitung widersprechen (Art. 21 DSGVO) und sich dafür an uns wenden.

Schriften, Karten und Links

Auf demo-shop.evendis.de und im Studio verwenden wir Schriften, die von unseren eigenen Servern geladen werden. Für Route und Ort verlinken wir auf Google Maps; Karten werden nicht eingebettet, Daten gehen erst beim Klick an Google. Links zu WhatsApp, Instagram und anderen sozialen Netzwerken sind einfache Links: Erst wenn Sie sie anklicken, öffnet sich der jeweilige Dienst, und dann gelten dessen Datenschutzhinweise. Schreiben Sie uns über „WhatsApp“, verarbeitet WhatsApp (Meta) Ihre Nachricht und Ihre Telefonnummer; wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.