Datenschutzerklärung

für die Plattform Eventings einschließlich Webplattform und App sowie eigene Vermietungs- und Dienstleistungsangebote

§ 1 Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Eventings UG (haftungsbeschränkt)
Lausitzer Straße 3
31535 Neustadt am Rübenberge
Deutschland

Geschäftsführer: Pascal Philipp Truxa

E-Mail: info@eventings.de

§ 2 Anwendungsbereich

(1) Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

der Eventings-Webplattform,
der Eventings-App,
öffentlichen Event- und Profilseiten,
Nutzer-, Veranstalter- und Organisationskonten,
Ticketbuchungen und Eventteilnahmen,
Marketing- und Promotionsleistungen,
Waren- und Merchandiseverkäufen,
Community-, Chat- und Kommunikationsfunktionen,
Support- und Kontaktanfragen,
Newslettern und Benachrichtigungen,
Dienstleister-Wartelisten, Bedarfsmeldungen und Testphasen für neue Dienstleisterfunktionen,
Express-Einträgen auch ohne registriertes Nutzerkonto,
Anfragen, Angeboten und Verträgen mit Kommunen und vergleichbaren institutionellen Auftraggebern,
Schnittstellen- und Datenpartnerschaften sowie
verbundenen technischen Diensten und Schnittstellen.

(2) Für externe Webseiten, Plattformen, Zahlungsdienste oder Angebote Dritter gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

(3) Soweit ein Veranstalter, Verkäufer oder anderer Anbieter personenbezogene Daten für eigene Zwecke verarbeitet, kann dieser zusätzlich selbst datenschutzrechtlich verantwortlich sein.

(4) Diese Datenschutzerklärung informiert sowohl über Daten, die unmittelbar bei betroffenen Personen erhoben werden, als auch über Daten, die Eventings aus öffentlichen Quellen, Partnerdatenbanken oder von Veranstaltern erhält.

Die erforderlichen Informationen bei direkter und indirekter Datenerhebung richten sich insbesondere nach den Artikeln 13 und 14 DSGVO.

(5) Diese Datenschutzerklärung gilt auch für eigene Vermietungs- und Dienstleistungsangebote, bei denen Eventings selbst Vertragspartner des Auftraggebers ist. Dazu gehören insbesondere die Vermietung von Ausstattungsgegenständen, Eventservices sowie allgemeine Dienstleistungen mit oder ohne Veranstaltungsbezug, beispielsweise die Reinigung von Ferienwohnungen, Privathaushalten, Büros und sonstigen Objekten. Erfasst ist die Verarbeitung personenbezogener Daten bei Anfragen, Angeboten, der Vertragsabwicklung, der Organisation und Durchführung der Leistungen, der Abrechnung sowie der dazugehörigen Kommunikation. Dies gilt auch bei einer Beauftragung außerhalb der Plattform, etwa telefonisch, per E-Mail oder persönlich, und ohne registriertes Nutzerkonto.

§ 3 Begriffsbestimmungen

(1) „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

(2) „Nutzer“ sind Personen, die die Eventings-Plattform mit oder ohne registriertes Konto verwenden.

(3) „Veranstalter“ sind private oder gewerbliche Nutzer, Vereine, Organisationen, Kommunen oder andere Stellen, die Events über Eventings veröffentlichen oder durchführen.

(4) „Anbieter“ sind Personen oder Organisationen, die Waren, Marketingmaßnahmen oder sonstige Leistungen über Eventings anbieten.

(5) „Teilnehmer“ sind Personen, die sich für ein Event anmelden, ein Ticket erwerben oder an einem Event teilnehmen.

(6) „Plattformdaten“ sind Daten, die bei der Nutzung der Webplattform oder App entstehen, insbesondere Konto-, Buchungs-, Interaktions-, Geräte- und Sicherheitsdaten.

§ 4 Herkunft der Daten

Eventings verarbeitet personenbezogene Daten, die:

Nutzer selbst eingeben oder hochladen,
bei Registrierung, Buchung oder Nutzung der Plattform entstehen,
Veranstalter oder Anbieter zur Vertragsdurchführung übermitteln,
Zahlungs-, Versand- oder sonstige Dienstleister bereitstellen,
über technische Geräte- oder App-Funktionen erfasst werden,
aus öffentlich zugänglichen Quellen stammen,
über lizenzierte Open-Data-Angebote, Veranstaltungskalender oder Partnerschnittstellen bereitgestellt werden,
im Rahmen von Support-, Beschwerde- oder Moderationsverfahren erhoben werden.
Auftraggeber oder von ihnen benannte Ansprechpartner im Rahmen eigener Vermietungs- und Dienstleistungsaufträge mitteilen, etwa telefonisch, per E-Mail, persönlich oder über ein Formular,
bei der Organisation, Durchführung oder Dokumentation eigener Leistungen entstehen, etwa in Leistungsnachweisen und Übergabeprotokollen,

Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben wurden, informiert Eventings nach Maßgabe des Artikels 14 DSGVO, sofern keine gesetzliche Ausnahme besteht.

§ 5 Kategorien verarbeiteter Daten

Abhängig von der Nutzung der Plattform oder der Inanspruchnahme eigener Vermietungs- und Dienstleistungsangebote verarbeitet Eventings insbesondere folgende Datenkategorien, soweit sie für den jeweiligen Verarbeitungszweck erforderlich sind:

5.1 Konto- und Stammdaten

Vor- und Nachname,
Nutzername,
E-Mail-Adresse,
Telefonnummer,
Geburtsdatum,
Profilbild,
Sprache,
freiwillige Profilinformationen,
Kontotyp,
Registrierungs- und Verifizierungsstatus,
Nutzer-ID,
Rollen und Berechtigungen.

5.2 Unternehmens- und Organisationsdaten

Firmen- oder Organisationsname,
Rechtsform,
Geschäftsanschrift,
Rechnungsanschrift,
geschäftliche Kontaktdaten,
Vertretungsberechtigte,
Handelsregister- oder Vereinsdaten,
Steuer- und Umsatzsteuerangaben,
Gewerbe- oder Gemeinnützigkeitsnachweise,
Webseiten und Social-Media-Profile,
Teammitglieder und Berechtigungsrollen.

5.3 Event- und Angebotsdaten

Veranstaltungsname und Beschreibung,
Veranstaltungsort,
Datum und Uhrzeit,
Kontaktdaten des Veranstalters,
Preise und Ticketkategorien,
Bilder, Videos und Logos,
Teilnahmebedingungen,
Sicherheits- und Einlassinformationen,
Kapazitäten und Verfügbarkeiten,
Änderungen, Absagen und Statusinformationen.

5.4 Buchungs- und Ticketdaten

gebuchtes Event,
Ticketart und Ticketmenge,
Buchungsdatum,
Teilnehmername,
Buchungs- und Ticketnummer,
individueller QR-Code,
Zahlungsstatus,
Stornierungs- und Erstattungsstatus,
Check-in- und Einlassstatus,
freiwillige Zusatzangaben,
Kommunikation zur Buchung.

5.5 Zahlungs- und Abrechnungsdaten

Transaktionsnummer,
Zahlungsart,
Zahlungsstatus,
Betrag und Währung,
Erstattungen und Rückbuchungen,
Provisions- und Gebühreninformationen,
Auszahlungsstatus,
Rechnungs- und Abrechnungsdaten,
Bank- oder Auszahlungskontodaten, soweit erforderlich.

Vollständige Kreditkarten- oder Sicherheitsdaten werden bei einer direkten Eingabe in die Zahlungsmaske des Zahlungsdienstleisters grundsätzlich unmittelbar durch diesen verarbeitet.

5.6 Bestell- und Versanddaten

bestellte Waren,
Liefer- und Rechnungsadresse,
Versandart,
Versand- und Sendungsstatus,
Retouren,
Produktpersonalisierungen,
Reklamationsinformationen.

5.7 Community- und Kommunikationsdaten

Freundschaften und Verbindungen,
Gruppenmitgliedschaften,
Eventteilnahmen,
Beiträge, Kommentare und Bewertungen,
Likes und sonstige Interaktionen,
Chat- und Nachrichteninhalte,
Meldungen und Beschwerden,
Benachrichtigungseinstellungen,
blockierte Nutzer.

5.8 Standortdaten

manuell eingegebener Standort,
Postleitzahl oder Region,
ungefähre Position,
genaue GPS-Position, sofern freigegeben,
Suchradius,
zuletzt verwendete Kartenposition.

5.9 Technische Daten

IP-Adresse,
Zeitpunkt und Dauer des Zugriffs,
Browser und Browserversion,
Betriebssystem,
Gerätetyp und Gerätemodell,
Bildschirmauflösung,
App-Version,
Geräte- oder Installationskennung,
aufgerufene Seiten und Funktionen,
Referrer-Informationen,
Fehler- und Absturzberichte,
Sicherheits- und Protokolldaten.

5.10 Marketing- und Analysedaten

Newsletteranmeldung,
Einwilligungsstatus,
Öffnungen und Klicks,
Kampagneninteraktionen,
Interessen und Suchverhalten,
Werbe- und Trackingkennungen,
Cookie- und Einwilligungseinstellungen,
aggregierte Reichweiten- und Conversiondaten.

5.11 Support- und Prüfdaten

Inhalt der Anfrage,
E-Mail- und Kommunikationsverlauf,
Anhänge und Screenshots,
Supportkategorie,
Bearbeitungsstatus,
Identitäts- oder Berechtigungsnachweise,
interne Bearbeitungs- und Dokumentationsvermerke.

5.12 Express-, Kommunen- und Schnittstellendaten

Bei Nutzung oder Anbahnung der neuen Angebots- und Vertragswege können zusätzlich insbesondere verarbeitet werden:

Kundentyp beziehungsweise Angabe, ob als Verbraucher, Unternehmer, Verein, Organisation, Kommune oder sonstige institutionelle Stelle gehandelt wird,
Name und Kontaktdaten des Einreichers oder Ansprechpartners,
Firmen-, Organisations- oder Kommunenname und Rechtsform,
Geschäfts- und Rechnungsanschrift sowie Land,
Umsatzsteuer-Identifikationsnummer und weitere steuerlich erforderliche Angaben, soweit für den konkreten Abrechnungsfall erforderlich,
Event-, Veranstalter-, Inhalts- und Veröffentlichungsdaten,
Angaben und Nachweise zur Vertretungs-, Veröffentlichungs- oder Nutzungsberechtigung, soweit erforderlich,
Bestell-, Vertrags-, Zahlungs-, Prüf-, Freigabe-, Erstattungs- und Bearbeitungsstatus,
bei Verbrauchern die Erklärung zum gewünschten vorzeitigen Leistungsbeginn, deren Zeitstempel und die Kenntnisbestätigung zum möglichen Erlöschen des Widerrufsrechts,
verwendete AGB-, Verbraucherinformationen- und Einwilligungsversionen einschließlich Nachweis der Einbeziehung,
technische Angaben zu kommunalen oder sonstigen Datenquellen, etwa Systemart, Feed-/API-Typ, Datenformat, Aktualisierungsmechanismus und zuständiger technischer Kontakt,
Angaben zu Quelle, Lizenz, Nutzungsrechten, Quellenkennzeichnung und Datenpartnerschaft sowie
Support-, Prüf- und Auditinformationen.

Öffentlich zugängliche Kontakt- oder Anfrageformulare sind nicht zur Übermittlung von Passwörtern, API-Schlüsseln, Tokens oder sonstigen geheimen Zugangsdaten bestimmt. Solche Informationen werden, soweit für eine vereinbarte Integration erforderlich, über einen hierfür vorgesehenen sicheren Übermittlungsweg verarbeitet.

5.13 Dienstleister-Wartelisten und Bedarfsmeldungen

Bei einer Vormerkung als Dienstleister oder der Meldung eines Dienstleisterbedarfs können insbesondere folgende Angaben verarbeitet werden:

Name und Kontaktdaten des Ansprechpartners,
Unternehmen, Organisation oder Künstlername,
Website und Social-Media-Profile,
Standort, Einsatzgebiet und gewünschter Umkreis,
angebotene oder gesuchte Leistungen und Leistungskategorien,
Angaben zu Eventarten, Veranstaltungsgrößen und Zielgruppen,
freiwillige Beschreibungen, Wünsche und Entwicklungsrückmeldungen,
Bereitschaft zur Teilnahme an Testphasen sowie
erteilte Einwilligungen zur Kontaktaufnahme und deren Nachweise.

Der Umfang richtet sich nach dem jeweiligen Formular und den tatsächlich gemachten Angaben. Pflichtangaben und freiwillige Angaben werden im Formular unterschieden.

5.14 Daten zu eigenen Vermietungs- und Dienstleistungsaufträgen

Bei eigenen Vermietungs- und Dienstleistungsangeboten verarbeitet Eventings je nach Auftrag insbesondere folgende Daten, soweit diese für die Anfrage, Vertragsabwicklung oder Durchführung erforderlich sind:

Name, Kontaktdaten und Rechnungsanschrift des Auftraggebers,
Name und Kontaktdaten benannter Ansprechpartner vor Ort,
Adresse des Leistungs-, Liefer- oder Abholorts,
auftragsbezogene Angaben zum Objekt, insbesondere zu den zu reinigenden Räumen oder Flächen und den vereinbarten Tätigkeiten,
gebuchte Leistungen oder Mietartikel, Termine, Zeitfenster und vereinbarte Leistungsintervalle,
erforderliche Zugangsinformationen, beispielsweise Hinweise zur Schlüsselübergabe, Schlüsselkennzeichnungen oder Zugangscodes,
Leistungs-, Übergabe- und Rückgabenachweise, dokumentierte Einsatzzeiten sowie Angaben zu Schäden oder Reklamationen,
Angebots-, Vertrags-, Zahlungs- und Abrechnungsdaten sowie die dazugehörige Kommunikation.

Diese Angaben werden insbesondere vom Auftraggeber oder einem von ihm benannten Ansprechpartner bereitgestellt und durch auftragsbezogene Informationen der ausführenden Beschäftigten oder beauftragten Unternehmen ergänzt.

Es werden nur die für den konkreten Auftrag erforderlichen Angaben verarbeitet. Zugangsinformationen werden vertraulich behandelt und nur den Personen zugänglich gemacht, die sie für ihre jeweilige Aufgabe benötigen.

§ 6 Zwecke und Rechtsgrundlagen

6.1 Bereitstellung der Plattform

Eventings verarbeitet personenbezogene Daten, um:

die Webplattform und App bereitzustellen,
Nutzerkonten einzurichten und zu verwalten,
Nutzer zu authentifizieren,
Plattformfunktionen freizuschalten,
Einstellungen und Präferenzen zu speichern,
öffentliche Profile und Eventseiten darzustellen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit die Nutzung ohne Vertragsverhältnis erfolgt, kann die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Das berechtigte Interesse liegt im sicheren, funktionsfähigen und nutzerfreundlichen Betrieb der Plattform.

6.2 Registrierung und Verifizierung

Daten werden verarbeitet, um:

E-Mail-Adressen und Telefonnummern zu bestätigen,
Identitäten und Vertretungsberechtigungen zu prüfen,
gewerbliche oder gemeinnützige Statusangaben zu verifizieren,
Mehrfach- und Missbrauchskonten zu verhindern,
gesetzliche Prüfpflichten zu erfüllen.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO.

6.3 Eventerstellung und Eventdarstellung

Event- und Veranstalterdaten werden verarbeitet, um:

Events zu veröffentlichen,
Eventseiten und Kartenansichten bereitzustellen,
Veranstaltungen auffindbar zu machen,
Empfehlungen und Filterfunktionen anzubieten,
Veranstalter und Teilnehmer zusammenzuführen,
Änderungen und Absagen zu kommunizieren.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und f DSGVO.

6.4 Ticketing und Eventteilnahme

Buchungs-, Teilnehmer- und Ticketdaten werden verarbeitet, um:

Buchungen entgegenzunehmen,
Verträge zwischen Veranstaltern und Teilnehmern anzubahnen,
Tickets und QR-Codes bereitzustellen,
Zahlungen und Erstattungen abzuwickeln,
Teilnehmerlisten zu erstellen,
Einlasskontrollen durchzuführen,
Veranstaltungsänderungen mitzuteilen,
Missbrauch und Ticketmanipulation zu verhindern.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO.

6.5 Zahlungs- und Auszahlungsabwicklung

Daten werden verarbeitet, um:

Zahlungen entgegenzunehmen,
Zahlungen Veranstaltern zuzuordnen,
Auszahlungen abzuwickeln,
Provisionen und Gebühren abzurechnen,
Rückerstattungen und Rückbuchungen zu bearbeiten,
Betrug und Zahlungsrisiken zu erkennen,
steuerliche und buchhalterische Pflichten zu erfüllen.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO.

6.6 Warenverkauf und Merchandise

Bestell-, Zahlungs- und Versanddaten werden verarbeitet, um:

Bestellungen abzuwickeln,
Waren herzustellen oder zu personalisieren,
Lieferungen und Abholungen zu organisieren,
Retouren und Widerrufe zu bearbeiten,
Gewährleistungs- und Reklamationsfälle abzuwickeln.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO.

6.7 Community-, Chat- und Social-Funktionen

Daten werden verarbeitet, um:

Nutzer miteinander zu verbinden,
Chats und Gruppen bereitzustellen,
Beiträge, Kommentare und Bewertungen darzustellen,
Einladungen und Benachrichtigungen zu versenden,
Missbrauch zu erkennen und zu moderieren,
Meldungen über rechtswidrige Inhalte zu bearbeiten.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und f DSGVO.

Das berechtigte Interesse liegt insbesondere in der Bereitstellung einer sicheren Community, der Durchsetzung der Plattformregeln und dem Schutz anderer Nutzer.

6.8 Standortbasierte Funktionen

Standortdaten werden verarbeitet, um:

Events in der Nähe anzuzeigen,
die ActivityMap bereitzustellen,
Suchradien zu berechnen,
Karten auf die aktuelle Position auszurichten,
regionale Empfehlungen zu ermöglichen.

Die genaue Position wird nur verarbeitet, wenn der Nutzer die entsprechende Geräte- oder App-Berechtigung erteilt beziehungsweise die Funktion aktiv aufruft.

Rechtsgrundlage ist je nach Funktion Artikel 6 Absatz 1 Buchstabe a oder b DSGVO.

6.9 Support und Kommunikation

Kontakt- und Kommunikationsdaten werden verarbeitet, um:

Anfragen zu beantworten,
Supportfälle zu bearbeiten,
technische Probleme zu lösen,
Beschwerden und Reklamationen zu dokumentieren,
Nutzer über vertragsrelevante Vorgänge zu informieren.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und f DSGVO.

6.10 Sicherheit, Moderation und Missbrauchsprävention

Eventings verarbeitet Daten, um:

unberechtigte Zugriffe zu verhindern,
Betrug und Manipulation zu erkennen,
rechtswidrige Inhalte zu prüfen,
Nutzer und Veranstalter zu schützen,
Sicherheitsvorfälle zu untersuchen,
Ansprüche durchzusetzen oder abzuwehren.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

6.11 Gesetzliche Pflichten

Daten werden verarbeitet, soweit Eventings gesetzlich verpflichtet ist, insbesondere aufgrund:

steuer- und handelsrechtlicher Vorgaben,
behördlicher oder gerichtlicher Anordnungen,
gesetzlicher Auskunftspflichten,
Geldwäsche-, Zahlungs- oder Betrugspräventionsvorschriften,
datenschutzrechtlicher Dokumentationspflichten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO.

6.12 Einwilligungsbasierte Verarbeitung

Soweit Eventings eine Einwilligung einholt, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO.

Dies betrifft insbesondere:

optionale Analyse- und Marketingtechnologien,
Newsletter,
personalisierte Werbung,
genaue Standortfreigaben,
bestimmte Push-Mitteilungen,
freiwillige Veröffentlichung oder werbliche Nutzung von Inhalten.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.13 Express-Eintrag

Beim Eventings Express-Eintrag verarbeitet Eventings die erforderlichen Kontakt-, Veranstalter-, Event-, Rechnungs-, Zahlungs-, Prüf- und Nachweisdaten, um:

die Bestellung und den Vertrag anzubahnen und abzuwickeln,
Pflichtangaben und grundsätzliche Veröffentlichungsfähigkeit zu prüfen,
den Event redaktionell und technisch aufzubereiten,
den Event zu veröffentlichen,
Zahlungen, Rechnungen, Erstattungen und Supportvorgänge abzuwickeln,
bei Verbrauchern Widerrufsfrist, gewünschten Sofortstart und vollständige Leistungserbringung nachweisbar zu dokumentieren sowie
eine spätere verifizierte Zuordnung des Events zu einem Nutzer- oder Organisationskonto zu ermöglichen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gegenüber der betroffenen Person erforderlich ist. Gesetzlich erforderliche Rechnungs-, Steuer- und Nachweisdaten werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO verarbeitet. Sicherheits-, Missbrauchs-, Rechte- und Nachweisprüfungen können zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen; das berechtigte Interesse liegt insbesondere in einer rechtssicheren, nachvollziehbaren und missbrauchsarmen Leistungserbringung.

6.14 Kommunen & Datenanbindung

Bei kommunalen und vergleichbaren institutionellen Anfragen verarbeitet Eventings insbesondere Kontakt-, Organisations-, Angebots-, Vertrags- und technische Daten, um:

die Anfrage zu qualifizieren,
die technische Anbindbarkeit und den voraussichtlichen Einrichtungsaufwand zu prüfen,
Angebote und Verträge vorzubereiten und durchzuführen,
Datenquellen, Lizenzen und Nutzungsrechte zu dokumentieren,
vereinbarte Datenanbindungen, Organisationszugänge, Reporting- und Supportleistungen bereitzustellen sowie
die Geschäftsbeziehung zu dokumentieren und abzurechnen.

Soweit die betroffene Person selbst Vertragspartei ist, kann Artikel 6 Absatz 1 Buchstabe b DSGVO einschlägig sein. Bei Ansprechpartnern von Kommunen, Unternehmen und Organisationen beruht die Verarbeitung regelmäßig auf Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der Anbahnung, Durchführung und Dokumentation der institutionellen Geschäftsbeziehung. Artikel 6 Absatz 1 Buchstabe c DSGVO gilt ergänzend, soweit gesetzliche Pflichten bestehen.

Soweit Eventings im Einzelfall personenbezogene Daten ausschließlich weisungsgebunden im Auftrag eines Vertragspartners verarbeitet, wird vor Beginn der betreffenden Verarbeitung geprüft, ob eine Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO erforderlich ist.

6.15 Schnittstellen & Datenpartner

Bei Schnittstellen- und Datenpartnerschaften verarbeitet Eventings die zur Prüfung, Einrichtung und Durchführung der Zusammenarbeit erforderlichen Kontakt-, Vertrags-, Lizenz-, Quellen-, technischen und Sicherheitsdaten. Dies umfasst insbesondere die Dokumentation von Datenformaten, Schnittstellenparametern, Aktualisierungswegen, Rechteketten, Quellenkennzeichnungen, Ansprechpartnern und vereinbarten Nutzungszwecken.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen auf ihre Anfrage erfolgen. Bei Ansprechpartnern institutioneller Partner beruht die Verarbeitung regelmäßig auf Artikel 6 Absatz 1 Buchstabe f DSGVO; berechtigte Interessen sind die technische und vertragliche Durchführung, Qualitätssicherung, Sicherheit und Nachweisbarkeit der Datenpartnerschaft. Gesetzlich erforderliche Verarbeitungen beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO.

Vor Beginn einer neuen Datenintegration wird geprüft, ob personenbezogene Daten betroffen sind und welche datenschutzrechtliche Rollenverteilung im konkreten Modell gilt.

6.16 Dienstleister-Wartelisten, Bedarfsmeldungen und Testphasen

Eventings verarbeitet die im jeweiligen Formular übermittelten Angaben, um:

Vormerkungen als Dienstleister zu bearbeiten,
Anfragen und Bedarfsmeldungen zu beantworten,
angebotene und gesuchte Leistungen auszuwerten sowie
die Entwicklung des Dienstleisterbereichs am tatsächlichen Bedarf auszurichten.

Die Bearbeitung von Anfragen und die erforderliche interne Bedarfsauswertung beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Die berechtigten Interessen liegen in der Bearbeitung eingehender Anfragen und der bedarfsgerechten Entwicklung des Angebots.

Soweit eine konkrete Vertragsanbahnung auf Wunsch der betroffenen Person erfolgt und diese selbst Vertragspartei werden soll, ist Artikel 6 Absatz 1 Buchstabe b DSGVO einschlägig.

Benachrichtigungen über den Produktstart und Einladungen zu Testphasen erfolgen auf Grundlage einer hierfür erteilten Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Diese kann jederzeit mit Wirkung für die Zukunft durch Nachricht an info@eventings.de oder über eine angebotene Abmeldemöglichkeit widerrufen werden.

Die Vormerkung oder Bedarfsmeldung stellt für sich genommen keine Einwilligung zur Veröffentlichung der Angaben oder zur Weitergabe an andere Anbieter für deren eigene Zwecke dar.

Die Daten werden gespeichert, solange sie für den jeweiligen Anmelde-, Anfrage- oder Entwicklungszweck erforderlich sind. Nach Abmeldung, Widerruf oder Wegfall des Zwecks werden nicht mehr benötigte personenbezogene Daten gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise bleiben nach Maßgabe von § 17 berücksichtigt.

6.17 Eigene Vermietungs- und Dienstleistungsangebote

Eventings verarbeitet die in Abschnitt 5.14 beschriebenen Daten, um:

Anfragen zu bearbeiten, Angebote zu erstellen und Verträge vorzubereiten,
Leistungsumfang, Termine, Einsatzorte und erforderliche Zugänge abzustimmen,
vereinbarte Dienstleistungen und Vermietungen zu organisieren, durchzuführen und zu dokumentieren,
Zahlungen, Rechnungen, Kautionen und Erstattungen abzuwickeln,
Rückfragen, Änderungen, Reklamationen und Schadensfälle zu bearbeiten sowie
gesetzliche Pflichten zu erfüllen und erforderliche Nachweise zu führen.

Soweit die betroffene Person selbst Vertragspartei ist, beruht die zur Vertragsabwicklung erforderliche Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Dies gilt auch für erforderliche vorvertragliche Maßnahmen auf ihre Anfrage.

Bei Ansprechpartnern oder Vertretern eines Auftraggebers, die nicht selbst Vertragspartei sind, erfolgt die erforderliche Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der Anbahnung, Organisation und Durchführung der Geschäftsbeziehung sowie der Kommunikation mit dem Auftraggeber.

Die Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher und handelsrechtlicher Dokumentations- und Aufbewahrungspflichten, beruht auf Artikel 6 Absatz 1 Buchstabe c DSGVO.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Das berechtigte Interesse liegt in der Klärung und Durchsetzung berechtigter Ansprüche sowie der Abwehr unberechtigter Forderungen.

Eine Verarbeitung auf Grundlage berechtigter Interessen erfolgt nur, soweit sie erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen. Für das Widerspruchsrecht gilt § 23; für die Speicherdauer gilt § 17.

§ 7 Öffentliche Profile und veröffentlichte Inhalte

(1) Abhängig von den gewählten Einstellungen können insbesondere folgende Inhalte öffentlich sichtbar sein:

Nutzer- oder Anzeigename,
Profilbild,
Veranstalter- oder Organisationsname,
Profilbeschreibung,
veröffentlichte Events,
Bilder und Videos,
Bewertungen, Beiträge und Kommentare,
öffentliche Kontakt- oder Unternehmensangaben,
öffentlich sichtbare Interaktionen.

(2) Öffentlich freigegebene Inhalte können:

von anderen Nutzern eingesehen,
über Suchfunktionen gefunden,
in Eventübersichten und Karten dargestellt,
über Suchmaschinen indexiert,
über Links geteilt werden.

(3) Nutzer dürfen keine personenbezogenen Daten anderer Personen veröffentlichen, wenn hierfür keine ausreichende Rechtsgrundlage oder Einwilligung besteht.

(4) Nach Entfernung eines öffentlichen Inhalts kann es dauern, bis dieser aus Suchmaschinen, Zwischenspeichern oder Diensten Dritter entfernt wird.

(5) Eventings kann eine vollständige Löschung aus Systemen Dritter, die nicht von Eventings kontrolliert werden, nicht gewährleisten.

§ 8 Daten aus Open-Data-Angeboten und öffentlichen Quellen

(1) Eventings kann Event-, Veranstalter- und Organisationsinformationen aus folgenden Quellen beziehen:

öffentlichen Veranstaltungskalendern,
Open-Data-Datenbanken,
kommunalen Datenportalen,
Tourismus- und Destinationsdatenbanken,
Partner-APIs,
öffentlich zugänglichen Veranstalterwebseiten,
öffentlich zugänglichen Unternehmens- und Vereinsinformationen.

(2) Dabei können insbesondere verarbeitet werden:

Name eines Veranstalters oder Ansprechpartners,
geschäftliche Kontaktdaten,
Organisationszugehörigkeit,
Eventinformationen,
öffentlich bereitgestellte Bilder,
Links und Quellenangaben.

(3) Die Verarbeitung dient insbesondere:

der Bereitstellung eines umfassenden Veranstaltungskalenders,
der regionalen Auffindbarkeit von Events,
der Information der Öffentlichkeit,
der Vermeidung doppelter Eventeinträge,
der Zuordnung von Veranstaltungen zu Veranstaltern.

(4) Rechtsgrundlage ist grundsätzlich Artikel 6 Absatz 1 Buchstabe f DSGVO.

Das berechtigte Interesse liegt im Aufbau und Betrieb einer zentralen Informationsplattform für öffentlich beworbene Veranstaltungen und Freizeitangebote.

(5) Eventings berücksichtigt bei der Verarbeitung insbesondere:

den beruflichen oder öffentlichen Zusammenhang der Daten,
die ursprüngliche Veröffentlichung,
die Erwartungen der betroffenen Person,
die Sensibilität der Angaben,
mögliche Auswirkungen der Veröffentlichung.

(6) Private Kontaktdaten werden nicht allein deshalb veröffentlicht, weil sie technisch öffentlich auffindbar sind.

(7) Betroffene Personen können die Berichtigung, Zuordnung oder Entfernung personenbezogener Angaben verlangen oder der Verarbeitung aus Gründen ihrer besonderen Situation widersprechen.

(8) Veranstalter können vorhandene Organisations- oder Eventprofile im Rahmen der vorgesehenen Verifizierungsprozesse übernehmen und aktualisieren.

§ 9 Veranstalter, Verkäufer und sonstige Anbieter

(1) Bei Ticketbuchungen erhält der jeweilige Veranstalter diejenigen personenbezogenen Daten, die zur Durchführung des Events erforderlich sind.

Dies können insbesondere sein:

Name des Ticketinhabers,
Ticketkategorie,
Buchungs- und Ticketstatus,
Teilnehmeranzahl,
erforderliche Kontaktdaten,
Einlass- und Check-in-Status,
freiwillig angegebene veranstaltungsbezogene Informationen.

(2) Vollständige Zahlungsdaten werden dem Veranstalter grundsätzlich nicht bereitgestellt.

(3) Der Veranstalter verarbeitet Teilnehmerdaten in eigener datenschutzrechtlicher Verantwortung, soweit er über Zwecke und Mittel der weiteren Verarbeitung selbst entscheidet.

(4) Veranstalter dürfen über Eventings erhaltene Teilnehmerdaten nur für:

die Durchführung des Events,
die Einlasskontrolle,
organisatorische Kommunikation,
die Bearbeitung von Änderungen, Absagen und Erstattungen,
gesetzliche Dokumentationspflichten

verwenden.

(5) Eine Nutzung für eigene Werbung oder Newsletter setzt eine gesonderte Rechtsgrundlage voraus.

(6) Bei Warenkäufen erhält der jeweilige Verkäufer die zur Bestell-, Liefer-, Retouren- und Gewährleistungsabwicklung erforderlichen Daten.

(7) Soweit Eventings und ein Anbieter im Einzelfall gemeinsam über Zwecke und Mittel einer Verarbeitung entscheiden, werden die betroffenen Personen gesondert über die gemeinsame Verantwortlichkeit informiert.

§ 10 Zahlungsdienstleister

(1) Eventings setzt für Zahlungs-, Abrechnungs- und Auszahlungsleistungen insbesondere Stripe ein.

Abhängig von der konkreten Leistung können verschiedene Unternehmen der Stripe-Gruppe beteiligt sein, insbesondere irische Stripe-Gesellschaften sowie Zahlungs- und Kartenanbieter. Stripe kann je nach Verarbeitung als eigener Verantwortlicher oder als Auftragsverarbeiter tätig sein.

(2) Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten an Stripe übermittelt oder unmittelbar von Stripe erhoben werden:

Name,
E-Mail-Adresse,
Rechnungsadresse,
Zahlungsbetrag und Währung,
Zahlungsart,
Karten- oder Kontoinformationen,
IP-Adresse und Gerätedaten,
Transaktionsinformationen,
Informationen zur Betrugsprävention,
bei Veranstaltern Identitäts-, Unternehmens- und Auszahlungskontodaten.

(3) Die Verarbeitung dient insbesondere:

der Durchführung von Zahlungen,
der Auszahlung von Ticketerlösen,
der Verhinderung von Betrug,
der Erfüllung regulatorischer Pflichten,
der Bearbeitung von Erstattungen und Rückbuchungen.

(4) Rechtsgrundlagen für die Übermittlung durch Eventings sind Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO.

(5) Für die eigenverantwortliche Verarbeitung durch Stripe gelten zusätzlich die Datenschutzinformationen von Stripe.

(6) Dies gilt auch für Zahlungen im Rahmen des Eventings Express-Eintrags, soweit Stripe im jeweiligen Checkout als Zahlungsdienstleister eingesetzt wird.

§ 11 Weitere Empfänger und Dienstleister

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfängerkategorien übermittelt werden:

Hosting-, Cloud- und Datenbankanbieter,
App- und Backend-Infrastrukturanbieter,
Zahlungsdienstleister und Kreditinstitute,
E-Mail-, SMS- und Push-Dienstleister,
Karten- und Geodatendienste,
Versand- und Fulfillment-Dienstleister,
Analyse- und Einwilligungsmanagementanbieter,
Werbe- und Marketingdienstleister,
IT-Sicherheits- und Fehleranalysedienste,
Support- und Kommunikationsdienstleister,
Veranstalter, Verkäufer und Vertragspartner,
Steuerberater, Buchhaltung und Wirtschaftsprüfer,
Rechtsanwälte und sonstige Berater,
Versicherungen,
Behörden, Gerichte und öffentliche Stellen,
Erwerber oder Interessenten im Rahmen einer rechtmäßigen Unternehmensübertragung.

(2) Auftragsverarbeiter werden vertraglich nach Artikel 28 DSGVO eingebunden, soweit die gesetzlichen Voraussetzungen vorliegen.

(3) Dienstleister erhalten nur solche Daten, die für die jeweilige Aufgabe erforderlich sind.

11.1 E-Mail-Versand über Resend

Eventings nutzt für den Versand von E-Mails den Dienst Resend. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Dabei werden insbesondere folgende Daten verarbeitet, soweit sie für die jeweilige Nachricht erforderlich sind:

E-Mail-Adresse des Empfängers,
gegebenenfalls Name und weitere in der Nachricht enthaltene Angaben,
Betreff, Nachrichteninhalt und gegebenenfalls Anhänge sowie
technische Versand- und Zustellinformationen.

Der Dienst dient dem Versand von Vertrags-, Bestätigungs-, Sicherheits- und Servicenachrichten sowie von Newslettern und sonstigen Informationen, für die eine entsprechende Einwilligung vorliegt.

Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit sie für einen Vertrag mit der betroffenen Person oder für vorvertragliche Maßnahmen auf deren Anfrage erforderlich ist. Weitere erforderliche Service- und Sicherheitsnachrichten werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO versendet. Unser berechtigtes Interesse besteht in einer zuverlässigen Kommunikation und dem sicheren Betrieb unserer Angebote. Einwilligungsabhängige Nachrichten werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO versendet.

Resend verarbeitet die übermittelten Nachrichten- und Empfängerdaten als Auftragsverarbeiter. Dabei findet auch eine Verarbeitung in den USA statt. Das Datenschutzaddendum von Resend enthält Standardvertragsklauseln der Europäischen Kommission für entsprechende Drittlandübermittlungen. Ergänzend gelten die Hinweise in § 12.

Für Newsletter und den Widerruf einer Einwilligung gelten die Hinweise in § 15. Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und den Angaben in § 17.

Weitere Informationen: [Datenschutzaddendum von Resend]

11.2 Beschäftigte und beauftragte Unternehmen bei eigenen Leistungen

Bei eigenen Vermietungs- und Dienstleistungsaufträgen erhalten die mit der Bearbeitung oder Durchführung betrauten Beschäftigten von Eventings nur Zugriff auf die Daten, die sie für ihre jeweilige Aufgabe benötigen. Dazu können insbesondere Kontaktdaten, Leistungsadressen, Termine, auftragsbezogene Hinweise und erforderliche Zugangsinformationen gehören.

Soweit beauftragte Unternehmen zur Durchführung vereinbarter Leistungen eingesetzt werden, übermittelt Eventings ihnen ausschließlich die hierfür erforderlichen Daten. Die Rechtsgrundlagen richten sich nach Abschnitt 6.17.

Eventings verpflichtet die eingesetzten Personen zur vertraulichen Behandlung personenbezogener Daten. Dies umfasst auch Informationen, von denen sie bei Tätigkeiten in Wohnungen, Büros oder anderen Objekten zufällig Kenntnis erhalten. Eine gezielte Einsichtnahme in private Unterlagen oder eine Erfassung solcher Informationen gehört nicht zum gewöhnlichen Reinigungsauftrag.

Die datenschutzrechtliche Rolle beauftragter Unternehmen richtet sich nach deren konkreten Aufgaben und Entscheidungsmöglichkeiten. Liegt eine Auftragsverarbeitung vor, wird vor Beginn der betreffenden Verarbeitung eine Vereinbarung nach Artikel 28 DSGVO geschlossen. Verarbeitet ein Unternehmen Daten in eigener datenschutzrechtlicher Verantwortung, gelten für dessen Verarbeitung zusätzlich seine eigenen Datenschutzinformationen.

Eine reine Reinigungsleistung begründet für sich genommen keine Auftragsverarbeitung.

§ 12 Drittlandübermittlungen

(1) Eine Verarbeitung ausschließlich innerhalb Deutschlands oder der Europäischen Union kann nicht pauschal garantiert werden.

Insbesondere international tätige Zahlungs-, Cloud-, Analyse-, App- und Kommunikationsanbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

(2) Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind.

Hierzu können insbesondere gehören:

ein Angemessenheitsbeschluss der Europäischen Kommission,
eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
Standardvertragsklauseln der Europäischen Kommission,
ergänzende technische und organisatorische Schutzmaßnahmen,
eine gesetzliche Ausnahme im Einzelfall.

Die Europäische Kommission führt weiterhin einen Angemessenheitsbeschluss für zertifizierte US-Unternehmen nach dem EU-US Data Privacy Framework. Für andere Übermittlungen können insbesondere Standardvertragsklauseln eingesetzt werden.

(3) Informationen zu den konkret eingesetzten Diensten und Übermittlungsgrundlagen werden, soweit erforderlich, in den Cookie-Einstellungen oder ergänzenden Dienstinformationen bereitgestellt.

§ 13 Cookies, lokale Speicher und App-Technologien

(1) Eventings verwendet Cookies, lokale Speicher, Software Development Kits, Gerätekennungen und vergleichbare Technologien.

(2) Technisch notwendige Technologien können insbesondere eingesetzt werden für:

Login und Authentifizierung,
Sicherheit und Betrugsprävention,
Warenkorb und Checkout,
Speicherung von Einwilligungen,
Sprache und Systemeinstellungen,
Sitzungsverwaltung,
Lastverteilung und Fehlerbehebung.

(3) Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, erfolgt dies nach § 25 Absatz 2 TDDDG.

(4) Analyse-, Marketing- oder sonstige nicht erforderliche Technologien werden grundsätzlich erst eingesetzt, nachdem der Nutzer eingewilligt hat.

Die Speicherung von Informationen auf einem Endgerät oder der Zugriff darauf ist grundsätzlich einwilligungsbedürftig, sofern keine gesetzliche Ausnahme für unbedingt erforderliche Vorgänge greift.

(5) Die Einwilligung kann jederzeit über die Cookie- oder Datenschutzeinstellungen widerrufen oder angepasst werden.

(6) Die Verweigerung optionaler Technologien darf die Nutzung der technisch erforderlichen Plattformfunktionen nicht verhindern.

(7) Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

(8) Die konkret eingesetzten Anbieter, Zwecke, Laufzeiten und Cookiearten werden im Einwilligungsmanagement dargestellt.

§ 14 Analyse, Reichweitenmessung und Werbung

(1) Eventings kann mit Einwilligung der Nutzer Analyse- und Reichweitentechnologien einsetzen, um:

die Nutzung der Plattform auszuwerten,
Fehler und Abbrüche zu erkennen,
Funktionen zu verbessern,
Kampagnen auszuwerten,
Werbeinhalte zu messen,
Nutzerinteressen besser zu verstehen.

(2) Hierbei können insbesondere verarbeitet werden:

Geräte- und Browserdaten,
gekürzte oder vollständige IP-Adressen,
besuchte Seiten und Funktionen,
Such- und Filtervorgänge,
Klicks und Interaktionen,
technische Kennungen,
ungefähre Standortdaten,
Conversion- und Buchungsereignisse.

(3) Personalisierte Werbung oder plattformübergreifendes Tracking erfolgt nur, soweit eine ausreichende Einwilligung oder andere gesetzliche Grundlage vorliegt.

(4) Eventings verwendet keine besonderen Kategorien personenbezogener Daten für werbliches Profiling.

(5) Bei als minderjährig bekannten Nutzern erfolgt keine profilbasierte Werbung unter Verwendung personenbezogener Daten.

(6) Eine Einwilligung kann jederzeit über die Datenschutz- oder Cookie-Einstellungen widerrufen werden.

14.1 Interne Plattform- und Performanceanalyse

Eventings kann rechtmäßig erhobene Plattformdaten im erforderlichen Umfang intern auswerten, um die Nutzung und Qualität seiner Angebote zu beurteilen, Funktionen zu verbessern und zusammengefasste Statistiken zu erstellen.

Hierzu können insbesondere gehören:

Aufrufe von Events und Plattformfunktionen,
Such- und Filtervorgänge,
Interaktionen wie Speichern, Merken, Likes und Eventteilnahmen,
Buchungen, Ticketkäufe, Stornierungen und Check-ins,
technische Fehler und Funktionsabbrüche sowie
zeitliche und regionale Nutzungsverteilungen.

Die Auswertung dient insbesondere der Produktentwicklung, der Qualitätssicherung, der Messung von Event- und Angebotsperformance sowie der Erkennung regionaler Nachfrage und von Angebotslücken.

Soweit keine Einwilligung erforderlich ist, kann die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Voraussetzung ist, dass sie zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Personen entgegenstehen. Unsere berechtigten Interessen liegen im zuverlässigen und wirtschaftlichen Betrieb sowie in der bedarfsgerechten Verbesserung der Plattform.

Daten, die ursprünglich für einen anderen Zweck erhoben wurden, werden hierfür nur weiterverarbeitet, soweit die Zwecke miteinander vereinbar sind oder eine gesonderte Rechtsgrundlage besteht.

Die Auswertung wird auf die erforderlichen Daten beschränkt. Private Nachrichteninhalte, vollständige Zahlungsdaten und genaue Bewegungsprofile werden für diese Produktstatistiken nicht verwendet. Ebenso werden keine personenbezogenen Interessenprofile erstellt, die besondere Kategorien personenbezogener Daten wie Gesundheit, Religion oder politische Überzeugungen offenbaren.

Soweit für die Datenerhebung oder Auswertung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Anforderungen des § 25 TDDDG und die Hinweise in § 13 gelten zusätzlich.

Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen der besonderen persönlichen Situation Widerspruch eingelegt werden. Hierfür genügt eine Nachricht an info@eventings.de. Ergänzend gelten die Hinweise in § 23. Die Speicherdauer richtet sich nach § 17.

14.2 Statistische Berichte für Veranstalter, Anbieter und Kommunen

Eventings kann Veranstaltern, gewerblichen Anbietern, Kommunen und vergleichbaren institutionellen Kunden im Rahmen der vereinbarten Leistungen statistische Berichte bereitstellen.

Diese Berichte dienen insbesondere der Bewertung von Event- und Angebotsperformance, dem Nachweis erbrachter Marketing- und Plattformleistungen sowie der Erkennung regionaler Nachfrage.

Abhängig vom jeweiligen Leistungsumfang und den rechtmäßig verfügbaren Daten können die Berichte insbesondere enthalten:

Reichweiten, Eventaufrufe und Interaktionszahlen,
zusammengefasste Such- und Kategorienachfrage,
Buchungs-, Ticket-, Stornierungs- und Check-in-Kennzahlen,
zeitliche und regionale Verteilungen sowie
zusammengefasste Altersgruppen und nicht sensible Interessenkategorien.

Die Bereitstellung erfolgt ausschließlich in zusammengefasster und anonymisierter Form. Dabei wird berücksichtigt, ob einzelne Personen auch durch Kombination verschiedener Angaben oder durch verfügbares Zusatzwissen identifiziert werden könnten. Auswertungen zu kleinen Gruppen werden erforderlichenfalls zusammengefasst, vergröbert oder ausgeblendet. Dies gilt auch für Filtermöglichkeiten und Exporte.

Individuelle Nutzerprofile, Namen, E-Mail-Adressen, Nutzerkennungen, private Nachrichteninhalte und genaue Standort- oder Bewegungsdaten sind nicht Bestandteil dieser statistischen Berichte.

Die Verarbeitung personenbezogener Ausgangsdaten einschließlich ihrer Anonymisierung richtet sich nach den jeweils einschlägigen Rechtsgrundlagen in § 6 und § 14.1. Eine erforderliche Einwilligung wird durch die spätere Anonymisierung nicht ersetzt.

Davon getrennt können Veranstalter personenbezogene Teilnehmerdaten erhalten, soweit diese für die Durchführung ihres konkreten Events erforderlich sind. Hierfür gelten die Hinweise in § 9. Dies gilt für eine Kommune entsprechend, wenn sie selbst Veranstalter ist. Der Bezug statistischer Berichte begründet keinen zusätzlichen Zugang zu personenbezogenen Teilnehmerdaten.

§ 15 Newsletter und werbliche Kommunikation

(1) Newsletter und sonstige werbliche elektronische Kommunikation werden grundsätzlich nur mit Einwilligung versendet.

(2) Zur Absicherung der Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt werden.

(3) Dabei können insbesondere gespeichert werden:

E-Mail-Adresse,
Zeitpunkt der Anmeldung,
Zeitpunkt der Bestätigung,
IP-Adresse,
Einwilligungstext und Einwilligungsstatus.

(4) Die Speicherung dient auch dem Nachweis einer rechtmäßig erteilten Einwilligung.

(5) Die Einwilligung kann jederzeit über den Abmeldelink oder durch Nachricht an info@eventings.de widerrufen werden.

(6) Vertrags-, Buchungs-, Sicherheits- und Serviceinformationen sind keine Werbung und können unabhängig von einer Newslettereinwilligung versendet werden, soweit sie zur Vertragsdurchführung erforderlich sind.

§ 16 App-Berechtigungen

16.1 Standort

Der Zugriff auf den Gerätestandort erfolgt nur, wenn der Nutzer die Standortfunktion aktiviert oder eine entsprechende Geräteberechtigung erteilt.

Eine dauerhafte Hintergrundortung erfolgt nicht, sofern der Nutzer nicht ausdrücklich über eine solche Funktion informiert wurde und diese aktiviert hat.

16.2 Kamera

Die Kamera kann insbesondere für:

das Scannen von Ticket-QR-Codes,
das Erstellen oder Hochladen von Profilbildern,
das Hochladen von Event- oder Produktbildern

verwendet werden.

Beim QR-Scanning wird der erfasste Ticketcode verarbeitet. Eine dauerhafte Speicherung des Kamerabildes ist nicht vorgesehen, soweit der Nutzer kein Bild aktiv aufnimmt oder hochlädt.

16.3 Fotos und Mediendateien

Der Zugriff auf Fotos oder Mediendateien erfolgt nur, wenn der Nutzer entsprechende Inhalte auswählen oder hochladen möchte.

16.4 Push-Mitteilungen

Push-Mitteilungen können insbesondere versendet werden für:

Buchungsbestätigungen,
Eventänderungen,
Chatnachrichten,
Freundschafts- und Gruppenaktivitäten,
Sicherheitsinformationen,
freiwillige Empfehlungen und Marketinginformationen.

Push-Mitteilungen können jederzeit über die App- oder Geräteeinstellungen deaktiviert werden.

16.5 Mikrofon und weitere Berechtigungen

Weitere Geräteberechtigungen werden nur abgefragt, wenn sie für eine konkret angebotene Funktion erforderlich sind. Der Zweck wird vor oder bei Aktivierung der jeweiligen Berechtigung erläutert.

§ 17 Speicherdauer und Löschung

(1) Eventings speichert personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

(2) Für die Speicherdauer gelten insbesondere folgende Kriterien:

17.1 Nutzerkonten

Kontodaten werden grundsätzlich bis zur Löschung des Kontos oder Beendigung des Nutzungsverhältnisses gespeichert.

Eine sofortige vollständige Löschung kann ausgeschlossen sein, solange:

offene Buchungen oder Verträge bestehen,
Auszahlungen oder Erstattungen offen sind,
Zahlungsstreitigkeiten bestehen,
gesetzliche Aufbewahrungspflichten gelten,
Daten zur Rechtsverteidigung benötigt werden.

17.2 Buchungs-, Zahlungs- und Rechnungsdaten

Steuer- und handelsrechtlich relevante Unterlagen werden je nach Dokumentenart grundsätzlich sechs, acht oder zehn Jahre aufbewahrt.

Die steuerrechtliche Aufbewahrungsfrist für Buchungsbelege beträgt grundsätzlich acht Jahre; bestimmte Bücher, Aufzeichnungen und Abschlüsse sind zehn Jahre aufzubewahren.

17.3 Vertrags- und Anspruchsdaten

Daten, die für mögliche vertragliche oder gesetzliche Ansprüche erforderlich sind, können bis zum Ablauf der maßgeblichen Verjährungsfrist gespeichert werden.

17.4 Support- und Kommunikationsdaten

Supportfälle werden grundsätzlich bis zum Abschluss der Bearbeitung gespeichert.

Soweit die Kommunikation für Nachweis-, Vertrags- oder Rechtsverteidigungszwecke erforderlich ist, kann eine Speicherung bis zum Ablauf der gesetzlichen Verjährungsfristen erfolgen.

17.5 Event- und Ticketdaten

Ticket- und Teilnehmerdaten werden solange gespeichert, wie sie für:

Einlass und Eventdurchführung,
Erstattungen,
Abrechnung,
Reklamationen,
gesetzliche Dokumentation,
Rechtsverteidigung

erforderlich sind.

17.6 Öffentliche Inhalte

Öffentliche Beiträge, Events oder Profile werden grundsätzlich bis zur Entfernung durch den Nutzer, Veranstalter oder Eventings gespeichert.

Inhalte können länger gespeichert werden, wenn:

sie Bestandteil einer laufenden Kommunikation sind,
gesetzliche Pflichten bestehen,
ein Moderations- oder Rechtsverfahren offen ist,
Rechte Dritter betroffen sind.

17.7 Sicherheits- und Protokolldaten

Technische Protokoll- und Sicherheitsdaten werden grundsätzlich nur für den zur Fehleranalyse und Sicherheitsüberwachung erforderlichen Zeitraum gespeichert.

Sicherheitsrelevante Daten können länger aufbewahrt werden, wenn ein konkreter Missbrauchs- oder Angriffsverdacht besteht.

17.8 Einwilligungsnachweise

Nachweise über erteilte oder widerrufene Einwilligungen können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden.

17.9 Backups

Gelöschte Daten können vorübergehend in technisch geschützten Sicherungskopien verbleiben und werden im Rahmen der vorgesehenen Backupzyklen überschrieben.

Währenddessen werden sie grundsätzlich nicht für operative Zwecke verwendet.

17.10 Express-, Angebots- und Integrationsnachweise

Bestell-, Vertrags-, Rechnungs-, Zahlungs-, Widerrufs-, Zustimmungs-, AGB-Versions-, Prüf- und Freigabenachweise werden so lange gespeichert, wie dies für die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Technische Vorprüfungen und nicht zum Vertrag führende Kommunen- oder Datenpartneranfragen werden nur so lange gespeichert, wie dies für die Bearbeitung, eine angemessene geschäftliche Nachverfolgung, Dokumentation oder Rechtsverteidigung erforderlich ist. Entfällt der Zweck und besteht keine gesetzliche oder berechtigte weitere Speichergrundlage, werden die personenbezogenen Daten gelöscht oder anonymisiert.

17.11 Dienstleister-Wartelisten, Bedarfsmeldungen und Testphasen

Angaben zu einer Dienstleister-Warteliste werden so lange gespeichert, wie die Vormerkung besteht und das betreffende Angebot oder die vorgesehene Testphase weiterhin verfolgt wird. Eventings überprüft regelmäßig, ob diese Speicherung noch erforderlich ist.

Bei einer Abmeldung, der endgültigen Einstellung des betreffenden Vorhabens oder dem sonstigen Wegfall des Verarbeitungszwecks werden die hierfür gespeicherten personenbezogenen Daten gelöscht, soweit keine gesonderte Rechtsgrundlage eine weitere Speicherung erfordert.

Bedarfsmeldungen und damit verbundene Kommunikation werden bis zum Abschluss ihrer Bearbeitung gespeichert. Eine weitere Speicherung erfolgt nur, soweit sie für eine konkret fortbestehende Anfrage, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach dem Widerruf einer Einwilligung wird die darauf gestützte Kontaktaufnahme eingestellt. Erforderliche Nachweise über die Einwilligung und ihren Widerruf können nach Maßgabe von § 17.8 weiter gespeichert werden. Zur Beachtung einer Abmeldung kann außerdem ein auf das notwendige Maß beschränkter Sperrvermerk aufbewahrt werden. Diese Daten werden nicht für weitere Werbung verwendet.

Rückmeldungen aus Testphasen werden mit Personenbezug nur so lange gespeichert, wie dies für die Auswertung und Bearbeitung erforderlich ist. Bereits rechtmäßig anonymisierte Ergebnisse können für die Produktentwicklung weiterverwendet werden.

17.12 Eigene Vermietungs- und Dienstleistungsaufträge

Anfrage-, Angebots-, Vertrags- und Leistungsdaten werden so lange gespeichert, wie sie für die Bearbeitung der Anfrage, die Durchführung und Abrechnung des Auftrags oder die Klärung von Reklamationen erforderlich sind. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder bestimmte Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Ergänzend gelten die Abschnitte 17.2 und 17.3.

Zugangscodes und operative Zutrittshinweise werden gelöscht, sobald der vereinbarte Zugang nicht mehr benötigt wird. Bei wiederkehrenden Leistungen können sie für die Dauer der vereinbarten Zugangsberechtigung gespeichert bleiben. Gesetzliche Aufbewahrungsfristen für Rechnungen rechtfertigen für sich genommen keine weitere Speicherung dieser Zugangsinformationen.

Erforderliche Nachweise über Schlüsselübergaben und Schlüsselrückgaben können zur Dokumentation der Vertragserfüllung oder zur Klärung konkreter Ansprüche länger gespeichert werden. Sie werden auf die dafür notwendigen Angaben beschränkt.

Eventings überprüft regelmäßig, ob eine weitere Speicherung erforderlich ist. Entfallen die jeweiligen Speichergründe, werden die personenbezogenen Daten gelöscht oder rechtmäßig anonymisiert. Für vorübergehend verbleibende Daten in Sicherungskopien gilt Abschnitt 17.9.

§ 18 Pflicht zur Bereitstellung von Daten

(1) Die Bereitstellung personenbezogener Daten ist gesetzlich oder vertraglich erforderlich, soweit diese Daten benötigt werden für:

die Registrierung,
die Verifizierung,
einen Ticketkauf,
eine Zahlung,
eine Auszahlung,
eine Warenbestellung,
die Lieferung,
einen Express-Eintrag,
die Anbahnung oder Durchführung eines Kommunen-/Datenanbindungsvertrags,
die Anbahnung oder Durchführung einer Schnittstellen-/Datenpartnerschaft,
die Durchführung eines Vertrags,
gesetzliche Nachweis- und Dokumentationspflichten.

(2) Ohne die erforderlichen Angaben kann die betreffende Funktion oder Leistung nicht bereitgestellt werden.

(3) Freiwillige Angaben sind entsprechend gekennzeichnet oder aus dem jeweiligen Nutzungskontext erkennbar.

(4) Bei eigenen Vermietungs- und Dienstleistungsaufträgen benötigt Eventings die für den konkreten Auftrag erforderlichen Kontakt-, Vertrags- und Abrechnungsdaten sowie Angaben zum Leistungsort, Leistungsumfang und zu vereinbarten Terminen. Werden erforderliche Angaben nicht bereitgestellt, kann die betreffende Anfrage, der Vertrag oder die Leistung je nach fehlender Information nicht oder nicht vollständig bearbeitet beziehungsweise durchgeführt werden.

Die Übermittlung von Zugangscodes oder die Übergabe von Schlüsseln ist nur erforderlich, wenn dies für die vereinbarte Art des Zutritts benötigt wird. Eine andere Zugangsmöglichkeit, beispielsweise persönlicher Einlass, kann mit Eventings vereinbart werden.

§ 19 Minderjährige

(1) Die allgemeine Nutzung von Eventings ist ab einem Alter von 16 Jahren vorgesehen.

(2) Eventings richtet seine Plattform nicht gezielt an Kinder unter 16 Jahren.

(3) Kostenpflichtige Verträge und rechtlich verpflichtende Erklärungen Minderjähriger können von der Zustimmung gesetzlicher Vertreter abhängig sein.

(4) Wird bekannt, dass ein Nutzer unterhalb des zulässigen Mindestalters ohne ausreichende Berechtigung ein Konto eingerichtet hat, kann Eventings:

das Konto einschränken,
einen Alters- oder Zustimmungsnachweis verlangen,
das Konto und die betreffenden Daten löschen.

§ 20 Besondere Kategorien personenbezogener Daten

(1) Eventings fordert Nutzer grundsätzlich nicht dazu auf, besondere Kategorien personenbezogener Daten im Sinne des Artikels 9 DSGVO zu veröffentlichen.

Hierzu gehören insbesondere Angaben über:

Gesundheit,
Religion,
politische Meinungen,
ethnische Herkunft,
sexuelle Orientierung,
biometrische Merkmale,
Gewerkschaftszugehörigkeit.

(2) Nutzer sollen solche Daten nicht in öffentlichen Profilen, Beiträgen, Chats oder Eventbeschreibungen veröffentlichen, sofern dies nicht erforderlich und rechtlich zulässig ist.

(3) Soweit eine Verarbeitung im Einzelfall erforderlich ist, erfolgt sie nur auf Grundlage einer ausdrücklichen Einwilligung oder einer anderen gesetzlichen Ausnahme.

§ 21 Automatisierte Verarbeitung und Empfehlungen

(1) Eventings kann automatisierte Systeme einsetzen, um:

Events zu sortieren und zu empfehlen,
Suchergebnisse zu gewichten,
standortbezogene Inhalte anzuzeigen,
verdächtige Aktivitäten zu erkennen,
Spam und Missbrauch zu reduzieren,
relevante Plattforminhalte vorzuschlagen.

(2) Dabei können insbesondere Suchverhalten, Interessen, Standort, Interaktionen und frühere Buchungen berücksichtigt werden.

(3) Eventings trifft grundsätzlich keine ausschließlich automatisierten Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

(4) Zahlungsdienstleister können eigenständig automatisierte Sicherheits- und Betrugsprüfungen durchführen. Für diese Verarbeitung gelten zusätzlich die Informationen des jeweiligen Zahlungsdienstleisters.

§ 22 Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft nach Artikel 15 DSGVO,
Berichtigung nach Artikel 16 DSGVO,
Löschung nach Artikel 17 DSGVO,
Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
Unterrichtung von Empfängern nach Artikel 19 DSGVO,
Datenübertragbarkeit nach Artikel 20 DSGVO,
Widerspruch nach Artikel 21 DSGVO,
Widerruf einer Einwilligung,
Beschwerde bei einer Datenschutzaufsichtsbehörde,
Rechte im Zusammenhang mit automatisierten Entscheidungen nach Artikel 22 DSGVO.

Anfragen können gerichtet werden an:

E-Mail: [info@eventings.de]

(2) Zur Verhinderung einer unberechtigten Herausgabe oder Veränderung von Daten kann Eventings einen geeigneten Identitätsnachweis verlangen.

(3) Anfragen werden grundsätzlich innerhalb eines Monats bearbeitet.

Die Frist kann bei komplexen oder zahlreichen Anfragen unter den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden. Der Betroffene wird über eine Verlängerung und deren Gründe informiert.

§ 23 Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO verarbeitet, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Eventings verarbeitet die betreffenden Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprochen werden.

§ 24 Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Eventings ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Beschwerden können auch über das Online-Beschwerdeformular der Behörde eingereicht werden.

§ 25 Sicherheit der Verarbeitung

(1) Eventings trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere gehören:

verschlüsselte Datenübertragung,
Rollen- und Berechtigungskonzepte,
Zugriffsbeschränkungen,
sichere Authentifizierungsverfahren,
Protokollierung sicherheitsrelevanter Vorgänge,
regelmäßige Sicherheitsupdates,
Backup- und Wiederherstellungsverfahren,
Schutz vor unberechtigtem Zugriff,
Trennung von Zugriffs- und Verantwortungsbereichen,
Schulung und Verpflichtung berechtigter Mitarbeiter,
Verfahren zur Bearbeitung von Datenschutz- und Sicherheitsvorfällen.

(2) Trotz angemessener Schutzmaßnahmen kann keine vollständige Sicherheit elektronischer Systeme garantiert werden.

(3) Nutzer sind verpflichtet, Zugangsdaten vertraulich zu behandeln und Eventings über vermutete unberechtigte Kontozugriffe unverzüglich zu informieren.

§ 26 Datenschutzverletzungen

(1) Eventings prüft mögliche Verletzungen des Schutzes personenbezogener Daten nach den gesetzlichen Vorgaben.

(2) Soweit erforderlich, werden Datenschutzverletzungen der zuständigen Aufsichtsbehörde gemeldet.

(3) Besteht voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten betroffener Personen, werden diese nach Maßgabe der gesetzlichen Vorschriften informiert.

§ 27 Änderungen der Datenschutzerklärung

(1) Eventings kann diese Datenschutzerklärung anpassen, wenn:

sich gesetzliche Vorgaben ändern,
neue Plattformfunktionen eingeführt werden,
Verarbeitungsvorgänge geändert werden,
neue Dienstleister eingesetzt werden,
technische oder organisatorische Änderungen erfolgen.

(2) Die jeweils aktuelle Fassung wird auf der Webplattform und in der App bereitgestellt.

(3) Über wesentliche Änderungen werden registrierte Nutzer in geeigneter Weise informiert, insbesondere:

per E-Mail,
über eine Benachrichtigung im Nutzerkonto,
durch einen Hinweis in der App oder auf der Webseite.

(4) Soweit eine neue Verarbeitung eine Einwilligung erfordert, wird diese vor Beginn der betreffenden Verarbeitung gesondert eingeholt.

Stand: 10.10.2026