Datenschutzerklärung

Nutzung der Website

• Serverprotokolle und Sicherheit

  • Berechtigtes Interesse

  Jede Verbindung mit der Website hinterlässt eine Spur in den Serverprotokollen. So funktioniert jede Website.

  Daten

  • IP-Adresse, Datum und Uhrzeit der Verbindung
  • Adresse der aufgerufenen Seite, Antwort des Servers und die Seite, von der Sie kamen
  • Name und Version von Browser und Betriebssystem
  • bei Fehlern: eine Fehlerbeschreibung und, wenn Sie angemeldet sind, Ihre Kontonummer
  • Zähler für Anmelde-, Registrierungs- und E-Mail-Versuche, verknüpft mit einer IP-Adresse oder E-Mail-Adresse
  • bei fehlgeschlagenen Hintergrundaufgaben, etwa dem Versand einer E-Mail: die Daten dieser Aufgabe, etwa die Empfängeradresse

  Zweck

  Ausliefern der Seiten, Erkennen und Beheben von Fehlern sowie Schutz der Website und der Konten vor Angriffen, Spam und dem Erraten von Passwörtern.

  Rechtsgrundlage

  Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und fehlerfreier Betrieb der Website und Schutz der Nutzerkonten

  Speicherdauer

  • Protokolle: 14 Tage, danach löschen wir sie.
  • Zähler für Versuche: höchstens 24 Stunden.
  • Daten fehlgeschlagener Hintergrundaufgaben: 30 Tage, danach löschen wir sie.

• Anonyme Statistiken

  • Berechtigtes Interesse

  Wir zählen Aufrufe von Event-, Künstler-, Veranstaltungsort- und Videoseiten, Videostarts und Klicks auf „Tickets kaufen“, ohne Cookies. In der Datenbank bleiben nur Tageszahlen, ohne IP-Adresse und ohne Kontonummer.

  Daten

  • für einen Tag: ein Hashwert aus IP-Adresse, Browser und einem täglich wechselnden Zufallswert, nur im Zwischenspeicher des Servers, damit dieselbe Person nicht mehrfach gezählt wird
  • Land der Verbindung und die Seite, von der geklickt wurde, etwa eine Event-Seite
  • bei Klicks auf „Tickets kaufen“: eine zufällige Klick-ID, die nicht mit Ihnen verknüpft ist

  Zweck

  Zeigen, was beliebt ist, Partnern das Interesse an ihren Events zeigen und Verkaufsprovisionen mit Ticketanbietern abrechnen.

  Rechtsgrundlage

  Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Messung der Reichweite der Website und Abrechnung von Provisionen mit Ticketanbietern, ohne Besucher zu identifizieren

  Speicherdauer

  • Hashwert und Zufallswert des Tages: höchstens 24 Stunden. Danach kann niemand, auch wir nicht, die Zahlen einer IP-Adresse zuordnen.
  • Klickprotokoll mit zufälligen IDs: 30 Tage.
  • Tageszahlen: 760 Tage. Das sind zusammengefasste Zahlen, aus denen sich niemand identifizieren lässt.

• Ideen für den Abend (KI-Assistent)

  • Vertrag
  • Berechtigtes Interesse

  Wenn Sie im Feld „Ideen für den Abend“ eine Frage stellen, senden wir sie an KI-Modelle, die daraus einen Suchfilter machen und Pläne für den Abend ausschließlich aus Veranstaltungen unseres Katalogs zusammenstellen. Die Frage speichern wir nicht.

  Daten

  • der Text Ihrer Frage und alles, was Sie darin über sich schreiben: Geben Sie darin keine Daten an, die Sie nicht weitergeben möchten
  • der für die Antwort nötige Kontext: heutiges Datum und Uhrzeit, die gewählte Stadt und die Sprache der Seite
  • Zähler der Fragen, verknüpft mit einem Hash Ihrer IP-Adresse und Sitzung oder mit Ihrer Kontonummer
  • tägliche Zahlen zu Fragen, Antworten und Kosten, ohne Fragen, IP-Adressen und Kontonummern

  Zweck

  Die Antwort auf Ihre Frage mit Vorschlägen für den Abend aus unserem Katalog sowie der Schutz dieser Funktion vor Missbrauch und zu hohen Kosten.

  Rechtsgrundlage

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, und vorvertragliche Maßnahmen auf Ihre Anfrage
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz der Funktion vor Bots und Missbrauch und Kontrolle ihrer Kosten

  Speicherdauer

  • Frage: Wir speichern sie weder in der Datenbank noch in Logs. Ohne JavaScript und wenn statt einer Antwort die normale Suche übernimmt, bleibt sie nur bis zur Anzeige der Antwort oder der Suchergebnisse in Ihrer Sitzung (für die Suche ihre ersten 64 Zeichen). Wenn Sie diese Suche selbst fortsetzen, etwa indem Sie einen Filter wählen, gelangt der Suchbegriff wie bei jeder Suche in die Adresse der Seite und damit in die Serverprotokolle. Anthropic verarbeitet die Frage als unser Auftragsverarbeiter: Nach seinen kommerziellen Bedingungen speichert Anthropic Ein- und Ausgaben nur für begrenzte Zeit, um Missbrauch zu erkennen, löscht sie danach und trainiert keine Modelle damit. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung von Anthropic.
  • Der erkannte Filter und die Vorschläge, ohne die Frage, unter einem Hash der Frage: 30 Minuten, damit eine identische Frage ohne erneutes Senden beantwortet wird.
  • Zähler der Fragen: höchstens 24 Stunden.
  • Tägliche Zahlen: zusammengefasste Daten, aus denen sich niemand identifizieren lässt.

• YouTube-Videos und Spotify-Player

  • Einwilligung
  • Berechtigtes Interesse

  YouTube-Videos und den Spotify-Player laden wir von den Servern dieser Unternehmen nur mit Ihrer Einwilligung: im Fenster „Datenschutzeinstellungen“ oder nach einem Klick auf die Wiedergabe-Schaltfläche und einer Bestätigung in einem kleinen Fenster.

  Daten

  • Ihre IP-Adresse sowie Geräte- und Browserdaten (etwa Browsertyp und -version, Betriebssystem, Sprache und Bildschirmauflösung), die Ihr Browser beim Laden des Players sendet
  • die Adresse der Seite mit dem Player und die Kennung des Videos oder Künstlers
  • Cookies und Daten im Browserspeicher, die YouTube oder Spotify nach dem Laden des Players ablegen, und Ihre Nutzung des Players
  • Ihre Auswahl in den Datenschutzeinstellungen: Einwilligung in YouTube-Videos, in den Spotify-Player und in die Statistiken von Google Analytics, Version des Fensters und Datum der Auswahl

  Zweck

  Videos und Musik der Künstler auf unseren Seiten abspielen, ohne vor Ihrer Einwilligung etwas von den Servern von Google oder Spotify zu laden, und Ihre Auswahl speichern.

  Rechtsgrundlage

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): erteilt im Fenster „Datenschutzeinstellungen“ oder durch einen Klick auf die Wiedergabe-Schaltfläche des Players mit Bestätigung in einem kleinen Fenster; jederzeit mit Wirkung für die Zukunft widerruflich unter „Datenschutzeinstellungen“ in der Fußzeile
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Speichern Ihrer Entscheidung in den Datenschutzeinstellungen, auch einer Ablehnung, damit wir sie beachten und nicht auf jeder Seite erneut fragen

  Speicherdauer

  • Für das Laden des Players und die Übermittlung dieser Daten an Google oder Spotify sind wir gemeinsam mit diesen Unternehmen verantwortlich; die weitere Verarbeitung verantworten sie als eigene Verantwortliche. Wir erhalten und speichern diese Daten nicht: Der Player verbindet Ihren Browser direkt mit deren Servern. Wie lange sie die Daten speichern, regeln ihre Datenschutzerklärungen (siehe „Empfänger Ihrer Daten“).
  • Ihre Auswahl: nur im Speicher Ihres Browsers, bis Sie sie ändern oder die Website-Daten löschen. Sie gelangt nie auf unseren Server.

• Statistiken mit Google Analytics

  • Einwilligung

  Wenn Sie in den „Datenschutzeinstellungen“ „Besuchsstatistiken“ zulassen, messen wir mit Google Analytics, wie Sie die Website nutzen: welche Seiten Sie aufrufen, wie Sie zu uns gekommen sind und wie lange Sie bleiben. Ohne Ihre Einwilligung wird das Skript von Google Analytics gar nicht geladen.

  Daten

  • zufällige Kennungen Ihres Browsers und Ihres Besuchs aus den Cookies _ga und _ga_…
  • Adressen und Titel der aufgerufenen Seiten, die Seite, von der Sie kamen, die Dauer des Besuchs sowie Scrollen, Klicks auf Links zu anderen Websites und Suchen auf der Website
  • Angaben zu Gerät und Browser (Typ, Betriebssystem, Sprache, Bildschirmauflösung) und ein ungefährer Standort (Land, Region, Stadt), der aus Ihrer IP-Adresse ermittelt wird; die IP-Adresse selbst speichert Google Analytics nicht

  Zweck

  Wir prüfen, welche Seiten und Funktionen nützlich sind und wo Besucher abbrechen, um die Website zu verbessern. In den Berichten sehen wir nur zusammengefasste Daten; wir nutzen sie weder für Werbung noch, um Profile einzelner Personen zu erstellen.

  Rechtsgrundlage

  Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): erteilt mit dem Schalter „Besuchsstatistiken“ oder der Schaltfläche „Alle akzeptieren“ im Fenster „Datenschutzeinstellungen“; jederzeit mit Wirkung für die Zukunft widerruflich unter „Datenschutzeinstellungen“ in der Fußzeile

  Speicherdauer

  • Cookies von Google Analytics: 365 Tage ab Ihrem letzten Besuch; wenn Sie Ihre Einwilligung widerrufen, entfernen wir sie sofort.
  • Besuchsdaten in Google Analytics: 14 Monate, danach löscht Google sie, und in den Berichten bleiben nur zusammengefasste Zahlen. Google verarbeitet sie in unserem Auftrag; soweit Google sie an die Google LLC in den USA übermittelt, stützt sich das auf das EU–US Data Privacy Framework und Standardvertragsklauseln.

Fan-Konto

• Kontodaten

  • Vertrag

  Mit einem Konto speichern Sie Events, folgen Künstlern, Veranstaltungsorten und Städten und richten Alarme ein.

  Daten

  • Name oder Spitzname und E-Mail-Adresse
  • Passwort, ausschließlich als kryptografischer Hashwert: Ihr Passwort kennen wir nicht
  • Sprache und, wenn Sie eine wählen, Ihre Stadt
  • Daten der Kontoerstellung, der Bestätigung der E-Mail-Adresse, der letzten Anmeldung und der Zustimmung zu den Nutzungsbedingungen sowie die Fassungen der Nutzungsbedingungen und der Datenschutzerklärung, die bei der Registrierung galten
  • Anträge auf Änderung der E-Mail-Adresse: neue Adresse und Daten
  • ein Alarm, den Sie vor der Bestätigung Ihrer E-Mail-Adresse eingerichtet haben und den wir nach der Bestätigung einschalten
  • wenn wir das Konto sperren: Datum der Sperre, ihre Grundlage in den Nutzungsbedingungen und die Begründung

  Zweck

  Anlegen und Führen Ihres Kontos, Anmeldung, Erbringung der in den Nutzungsbedingungen beschriebenen Leistungen und Sperrung eines Kontos, das gegen sie verstößt.

  Rechtsgrundlage

  Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, und vorvertragliche Maßnahmen auf Ihre Anfrage

  Speicherdauer

  • Bis zur Löschung des Kontos.
  • Anträge auf Änderung der E-Mail-Adresse löschen wir 30 Tage nach Ablauf des Links.
  • Ein Alarm, der auf die Bestätigung der E-Mail-Adresse wartet, bleibt 7 Tage lang gültig.
  • Angaben zu einer Sperre speichern wir, solange sie gilt. Nach ihrer Aufhebung bleibt nur der Eintrag im Änderungsprotokoll.
  • Was nach einem Antrag auf Löschung des Kontos geschieht, beschreiben wir unter „Datenkopie und Löschung des Kontos“.

• Gespeicherte Events, gefolgte Künstler und Alarme

  • Vertrag

  Was Sie selbst in Ihrem Konto speichern.

  Daten

  • gespeicherte Events mit dem Status „Ich bin dabei“ oder „Interessiert“
  • gefolgte Künstler, Veranstaltungsorte und Städte
  • Alarme: Preisgrenzen mit Währung, Erinnerungen an Vorverkäufe, neue Termine gefolgter Künstler
  • Benachrichtigungseinstellungen, etwa E-Mails oder eine tägliche Zusammenfassung und das Gebiet für neue Termine
  • Benachrichtigungen auf der Website und ein Vermerk, welche Alarme wir bereits gesendet haben, damit keiner doppelt kommt
  • wann Sie einen Alarm aus einer E-Mail öffnen und über welche Kanäle wir ihn zugestellt haben, damit wir wissen, welche Benachrichtigungen nützlich sind, und keine überflüssigen senden
  • neue Videos gefolgter Künstler: ob Sie darüber benachrichtigt werden möchten, und ein Vermerk, über welche Videos wir Sie bereits informiert haben
  • Videos, die Sie mit „Gefällt mir“ markieren, und wann; die Videoseite zeigt nur die Gesamtzahl, nie, wer sie vergeben hat

  Zweck

  Bereitstellung der Funktionen, die Sie nutzen: gespeicherte Events und gefolgte Künstler, Alarme und Benachrichtigungen.

  Rechtsgrundlage

  Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, und vorvertragliche Maßnahmen auf Ihre Anfrage

  Speicherdauer

  • Gemerkte Events, gefolgte Profile, Alarme und Einstellungen: bis Sie den Eintrag oder Ihr Konto löschen.
  • Benachrichtigungen: gelesene löschen wir 180 Tage, ungelesene 365 Tage nach ihrer Erstellung.

• E-Mails

  • Vertrag

  Wir senden E-Mails zu Ihrem Konto und zu den Alarmen, die Sie einrichten.

  Daten

  • E-Mail-Adresse, Name und Sprache
  • Inhalt der Nachricht, etwa das Event und der Preis aus einem Alarm
  • Zeitpunkt des Versands

  Zweck

  Bestätigung der E-Mail-Adresse, Festlegen eines neuen Passworts, Bestätigung einer Adressänderung, Link zur Datenkopie, Hinweis auf eine geplante Kontolöschung, Preisalarme, Erinnerungen an Vorverkäufe, Nachrichten über die Absage oder Änderung von Events, die Sie gespeichert oder für die Sie einen Alarm eingerichtet haben, und die tägliche Zusammenfassung um 8:00 Uhr Ortszeit Ihrer Stadt. Jede Alarm-E-Mail enthält einen Abmeldelink, der ohne Anmeldung funktioniert, auch per Ein-Klick-Abmeldung im E-Mail-Programm.

  Rechtsgrundlage

  Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, und vorvertragliche Maßnahmen auf Ihre Anfrage

  Speicherdauer

  • Links zur Bestätigung der E-Mail-Adresse oder einer Adressänderung gelten 1 Stunde lang, der Link zum Festlegen eines neuen Passworts 1 Stunde lang. Abgelaufene Passwort-Links löschen wir täglich.
  • Den Vermerk über gesendete Alarme speichern wir 365 Tage lang oder, wenn das Event noch nicht stattgefunden hat, bis zu seinem Termin. Mit der Löschung des Kontos entfällt er früher.

• Newsletter

  • Einwilligung
  • Berechtigtes Interesse

  Ein Newsletter mit neuen Tourneen und Vorverkäufen, höchstens einmal pro Woche, nur wenn Sie einwilligen.

  Daten

  • E-Mail-Adresse, Name und Sprache
  • Einwilligungsverlauf: wann und wo Sie die Einwilligung erteilt oder widerrufen haben (bei der Registrierung oder in den Einstellungen)

  Zweck

  Versand von Neuigkeiten zu Tourneen und Vorverkäufen und Nachweis, dass Ihre Einwilligung vorliegt.

  Rechtsgrundlage

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): jederzeit widerruflich
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Nachweis, wann Sie eingewilligt oder die Einwilligung widerrufen haben

  Speicherdauer

  • Den Newsletter senden wir bis zum Widerruf Ihrer Einwilligung.
  • Den Einwilligungsverlauf speichern wir bis zur Löschung des Kontos.

• Angemeldete Geräte und Sitzungen

  • Vertrag
  • Berechtigtes Interesse

  Damit Sie angemeldet bleiben und sehen, auf welchen Geräten Sie angemeldet sind.

  Daten

  • Sitzungs-ID in einem Cookie
  • IP-Adresse und Browser des Geräts; in den Einstellungen zeigen wir die IP-Adresse teilweise verdeckt
  • Zeitpunkt der Anmeldung und der letzten Aktivität

  Zweck

  Angemeldet bleiben, Liste der angemeldeten Geräte in den Einstellungen und Abmelden anderer Geräte, auch nach einer Passwortänderung.

  Rechtsgrundlage

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, und vorvertragliche Maßnahmen auf Ihre Anfrage
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz Ihres Kontos vor unbefugtem Zugriff

  Speicherdauer

  • Eine Sitzung läuft ab, wenn Sie 2 Stunden lang nicht aktiv sind. „Angemeldet bleiben“ hält Sie 400 Tage lang angemeldet.
  • Den Eintrag eines Geräts löschen wir 30 Tage nach seiner letzten Aktivität.

• Kalender auf dem Handy (iCal)

  • Vertrag

  Wenn Sie den privaten Kalenderlink einschalten, ruft Ihre Kalender-App daraus die Events ab, die Sie mit „Ich bin dabei“ markiert haben.

  Daten

  • ein geheimer Token im Link, verschlüsselt gespeichert
  • Zeitpunkt des letzten Abrufs
  • mit „Ich bin dabei“ markierte Events, die frühestens 90 Tage vor dem Abruf beginnen

  Zweck

  Abgleich Ihrer Pläne mit dem Kalender, den Sie nutzen.

  Rechtsgrundlage

  Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, und vorvertragliche Maßnahmen auf Ihre Anfrage

  Speicherdauer

  Bis Sie den Link ausschalten oder einen neuen erstellen. Auch eine Passwortänderung und das Abmelden anderer Geräte machen den Link ungültig.

• Datenkopie und Löschung des Kontos

  • Rechtliche Verpflichtung

  Eine Kopie Ihrer Kontodaten laden Sie in den Einstellungen selbst herunter. Dort löschen Sie auch Ihr Konto.

  Daten

  • eine JSON-Datei mit Ihren Kontodaten: Profil, Einwilligungen, gespeicherte Events, gefolgte Künstler, Alarme, Benachrichtigungen, Geräte und Änderungen der E-Mail-Adresse
  • Datum des Antrags auf Löschung des Kontos

  Zweck

  Erfüllung Ihres Rechts auf Auskunft, Datenübertragbarkeit und Löschung.

  Rechtsgrundlage

  Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung der Rechte aus Art. 15, 17 und 20 DSGVO

  Speicherdauer

  • Datei mit der Datenkopie und ihr Link: 7 Tage, danach löschen wir die Datei.
  • Nach dem Antrag auf Löschung wird das Konto sofort deaktiviert und auf allen Geräten abgemeldet. Sie haben 14 Tage Zeit, es sich anders zu überlegen: Melden Sie sich einfach an. 14 Tage nach dem Antrag löschen wir gespeicherte Events, gefolgte Künstler, Alarme, Benachrichtigungen, Geräte, Einwilligungen und Mitgliedschaften in Organisationen; vom Konto bleibt nur ein anonymer Eintrag ohne Namen und E-Mail-Adresse.
  • Gelöschte Daten verschwinden spätestens 35 Tage nach der Löschung aus den Sicherungskopien.

Partnerbereich

• Partnerkonten und Organisationen

  • Vertrag
  • Berechtigtes Interesse

  Veranstalter, Clubs, Künstlermanagements und Ticketanbieter arbeiten im Partnerbereich über die Konten ihrer Teammitglieder.

  Daten

  • Konto eines Teammitglieds: Name, E-Mail-Adresse, Rolle in der Organisation, wer es eingeladen hat
  • Einladungen ins Team: E-Mail-Adresse, Rolle, Sprache und Ablaufdatum
  • Angaben zur Organisation: Name, Art, Land, Website, Kontakt-E-Mail und Telefon (nicht veröffentlicht), Steuernummer oder USt-IdNr.
  • Verifizierungsstatus der Organisation
  • Daten der Zwei-Faktor-Authentifizierung, verschlüsselt

  Zweck

  Betrieb des Partnerbereichs, Prüfung, ob eine Organisation existiert und für einen Künstler, Veranstaltungsort oder Ticketanbieter handeln darf, Verwaltung des Teams und Kontakt zur Zusammenarbeit.

  Rechtsgrundlage

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, und vorvertragliche Maßnahmen auf Ihre Anfrage
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): einer Organisation die Arbeit mit ihrem Team zu ermöglichen und zu prüfen, wer in ihrem Namen handelt

  Speicherdauer

  • Solange die Organisation auf der Website besteht.
  • Eine Einladung ins Team gilt 7 Tage lang. Nicht angenommene Einladungen löschen wir 30 Tage nach ihrem Ablauf, zurückgezogene sofort.
  • Eine gelöschte Organisation bewahren wir noch 30 Tage lang auf, damit sie auf Wunsch des Partners wiederhergestellt werden kann. Danach löschen wir sie endgültig, zusammen mit ihrem Team, Einladungen, Anträgen, Event-Feeds und API-Tokens. Veröffentlichte Events bleiben ohne Verbindung zur Organisation im Katalog. Buchhaltungsunterlagen bewahren wir so auf, wie unter „Abrechnung“ beschrieben.

• Inhalte und Anträge von Partnern

  • Vertrag
  • Berechtigtes Interesse

  Events, Profile und Fotos, die Partner im Partnerbereich hinzufügen, und Anträge, die wir prüfen.

  Daten

  • Events, Beschreibungen, Profile von Künstlern und Veranstaltungsorten, Fotos mit Urhebernennung
  • Anträge auf Übernahme eines Künstler- oder Ortsprofils mit Begründung, Änderungsvorschläge zu Profilen und Anträge, ein Event hervorzuheben
  • Bewerbungen von Ticketanbietern: Name, Website, Logo, Vorlage für Affiliate-Links, Angaben zur Provision und Nachricht
  • Moderationsentscheidungen mit Begründung und Angabe, wer sie getroffen hat

  Zweck

  Veröffentlichen von Event-Informationen, Moderation von Inhalten und Prüfung, ob die antragstellende Person ein Profil verwalten darf.

  Rechtsgrundlage

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, und vorvertragliche Maßnahmen auf Ihre Anfrage
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Veröffentlichung zutreffender Angaben zu Events und Künstlern und Schutz von Profilen vor der Übernahme durch Unbefugte

  Speicherdauer

  • Veröffentlichte Inhalte: solange sie aktuell sind und im Event-Katalog gebraucht werden.
  • Anträge und Entscheidungen: solange die Organisation auf der Website besteht.

• Importe, Websites und API

  • Vertrag

  Partner können Events per CSV-Datei, iCal-Kalender, von ihrer eigenen Website oder über die API hinzufügen.

  Daten

  • Inhalt importierter Dateien und Event-Feeds
  • die verifizierte Domain der Partner-Website und das Ergebnis der Verifizierung
  • API-Tokens: Name, Berechtigungen, letzte Nutzung und Ablaufdatum; den Token selbst speichern wir nur als Hashwert
  • die Adresse des Event-Feeds eines Ticketanbieters

  Zweck

  Automatisches Hinzufügen und Aktualisieren der Events eines Partners. Unser Crawler eventonight-bot besucht die Website des Partners nur innerhalb der verifizierten Domain und beachtet die robots.txt.

  Rechtsgrundlage

  Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, und vorvertragliche Maßnahmen auf Ihre Anfrage

  Speicherdauer

  • API-Tokens: bis zum Widerruf; einen Token mit Ablaufdatum löschen wir 7 Tage nach dessen Ablauf.
  • Importierte Events speichern wir wie die übrigen Inhalte des Partners.

Weitere Verarbeitungen

• Änderungsprotokoll

  • Berechtigtes Interesse

  Wir protokollieren, wer Daten wann geändert hat: in den Kontoeinstellungen, etwa Name oder E-Mail-Adresse, und in den Verwaltungsbereichen, etwa Events, Profile, Organisationen und Anträge.

  Daten

  • Kontonummer der Person, die die Änderung vorgenommen hat
  • Zeitpunkt und Art der Änderung sowie die geänderten Werte, nie Passwörter oder Tokens

  Zweck

  Sicherheit, Klärung von Streitfällen und Wiederherstellung versehentlich geänderter Daten.

  Rechtsgrundlage

  Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Website und Nachweis, wer Daten wann geändert hat

  Speicherdauer

  • Einträge: 365 Tage, danach löschen wir sie automatisch.
  • Wird ein Konto gelöscht, verlieren die Einträge über das Konto ihre gespeicherten Werte, und Einträge über Änderungen, die es vorgenommen hat, nennen ihren Urheber nicht mehr und enthalten weder seinen Namen noch seine E-Mail-Adresse.

• Nachrichten an uns

  • Berechtigtes Interesse
  • Rechtliche Verpflichtung

  Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben.

  Daten

  • E-Mail-Adresse und Ihr Name, wenn Sie ihn angeben
  • Inhalt der Nachricht und Anhänge
  • Thema und Antwortsprache, die Sie im Kontaktformular gewählt haben

  Zweck

  Beantwortung und Erledigung Ihres Anliegens. Anträge zu personenbezogenen Daten dokumentieren wir, um nachweisen zu können, wie wir sie erledigt haben.

  Rechtsgrundlage

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Beantwortung von Nachrichten und Führen der Korrespondenz
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Beantwortung von Anträgen nach Art. 15–22 DSGVO und Nachweis ihrer Erledigung

  Speicherdauer

  So lange, wie es zur Erledigung des Anliegens nötig ist, danach bis zum Ablauf der Verjährungsfristen möglicher Ansprüche.

• Abrechnung

  • Rechtliche Verpflichtung

  Wenn wir mit einem Partner abrechnen, etwa Provisionen aus Ticketverkäufen, stellen wir Buchhaltungsbelege aus und bewahren sie auf.

  Daten

  • Angaben zum Unternehmen oder Einzelunternehmer: Name, Anschrift, Steuernummer
  • Rechnungs- und Abrechnungsdaten
  • eine Kontaktperson für die Abrechnung

  Zweck

  Rechnungsstellung, Buchhaltung und steuerliche Abrechnung.

  Rechtsgrundlage

  Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Belegen nach polnischem Rechnungslegungs- und Steuerrecht

  Speicherdauer

  Für 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist.

• Zugriff unseres Teams

  • Berechtigtes Interesse

  Zugriff auf personenbezogene Daten haben nur Mitglieder unseres Teams, die sie für ihre Arbeit brauchen.

  Daten

  • die oben beschriebenen Daten, im Umfang der jeweiligen Rolle: Administration, Datenbetrieb, Redaktion, Partnerbetreuung, Analyse
  • Teamkonten: Name, E-Mail-Adresse, Rolle und verschlüsselte Daten der Zwei-Faktor-Authentifizierung

  Zweck

  Betrieb der Website, Unterstützung von Nutzern und Partnern, Moderation von Inhalten und Sicherheit.

  Rechtsgrundlage

  Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb der Website und Kontrolle darüber, wer Zugriff auf Daten hat

  Speicherdauer

  Der Zugriff endet mit dem Entzug der Rolle. Das Änderungsprotokoll erfasst Aktionen im Administrationsbereich.

Woher die Daten stammen

• Wikidata

  CC0

  Eine offene Wissensdatenbank der Wikimedia Foundation. Wir übernehmen Namen und Künstlernamen, Art, Land, Genres, Daten, eine kurze Beschreibung sowie Links zur offiziellen Website und zu Profilen.

  Zur Quelle (öffnet in einem neuen Tab)

• MusicBrainz

  CC0

  Eine offene Musikdatenbank der MetaBrainz Foundation. Wir übernehmen Namen und Künstlernamen, Art, Land, Aktivjahre und Links.

  Zur Quelle (öffnet in einem neuen Tab)

• ListenBrainz

  CC0

  Ein offener Dienst der MetaBrainz Foundation, der auf dem Hörverhalten seiner Nutzer beruht. Wir übernehmen daraus nur Listen von Künstlern, die einem bestimmten Künstler ähneln.

  Zur Quelle (öffnet in einem neuen Tab)

• Wikimedia Commons

  Freie Lizenzen

  Fotos unter freien Lizenzen. Wir zeigen jedes mit Urheber und Lizenz und lassen Dateien ohne eindeutige Lizenz oder Urheberangabe weg.

  Zur Quelle (öffnet in einem neuen Tab)

• YouTube

  YouTube API Services

  Über die YouTube API Services stellen wir fest, welche Kanäle zu Künstlern gehören, und beziehen Angaben zu ihren Videos: ID und Name des Kanals sowie Titel, Veröffentlichungsdatum und Länge der Videos. Wir aktualisieren sie mindestens alle 30 Tage oder löschen sie.

• Ticketanbieter und Veranstalter

  Event-Daten

  Öffentliche Angaben zu Events, etwa von Ticketmaster: Namen der Künstler, Termine, Veranstaltungsorte und Bilder. Von den Künstlerseiten bei eBilet übernehmen wir außerdem die IDs ihrer Spotify-Profile.

• Partner von eventonight

  Partnerbereich

  Künstlermanagements, Agenturen und Veranstalter ergänzen Profile im Partnerbereich: Beschreibungen, Fotos mit Urhebernennung, Links und Tourdaten.

Berichtigung, Löschung und Widerspruch

Dienstleister, die Daten in unserem Auftrag verarbeiten

Sie verarbeiten Daten ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und dürfen sie nicht für eigene Zwecke nutzen.

• Hosting

  Anbieter: cyber_Folks S.A., Polen

  Server, Datenbank und Dateien der Website im Europäischen Wirtschaftsraum.

• E-Mail-Versand

  Anbieter: Sendinblue SAS (Brevo), Frankreich

  Zustellung der Nachrichten der Website: Empfängeradresse, Inhalt und Zeitpunkt des Versands.

• Sicherungskopien

  Anbieter: Cloudflare, Inc., Vereinigte Staaten

  Aufbewahrung von Kopien der Datenbank und der Dateien für den Fall eines Ausfalls.

• Content Delivery Network (CDN)

  Anbieter: Cloudflare, Inc., Vereinigte Staaten

  Beschleunigung der Website und Schutz vor Angriffen. Es sieht IP-Adressen und die aufgerufenen Seiten.

• KI-Modell

  Anbieter: Anthropic, PBC, Vereinigte Staaten

  Antworten von „Ideen für den Abend“: der Text der Frage und die Liste der Veranstaltungen aus unserem Katalog, aus denen das Modell auswählt.

• Besuchsstatistiken

  Anbieter: Google Ireland Limited, Irland

  Google Analytics, nur mit Ihrer Einwilligung: zählt Besuche und die Nutzung der Website. Es sieht die IP-Adresse (ohne sie zu speichern), die aufgerufenen Seiten sowie Angaben zu Gerät und Browser.

Unser Team und unsere Partner

Unternehmen, die Daten in eigener Verantwortung verarbeiten

Jedes von ihnen ist selbst für die Daten verantwortlich, die es erhält, und wendet seine eigene Datenschutzerklärung an.

• Ticketanbieter und Veranstalter

  Nach einem Klick auf „Tickets kaufen“ gelangen Sie auf die Website des Anbieters, manchmal über ein Affiliate-Netzwerk. Wir geben keine personenbezogenen Daten weiter, nur eine zufällige Klick-ID. Das Ticket kaufen Sie beim Anbieter zu dessen Bedingungen.

• YouTube

  Google Ireland Limited (YouTube)

  Der Player im erweiterten Datenschutzmodus lädt von www.youtube-nocookie.com, www.youtube.com nur mit Ihrer Einwilligung: wenn Sie YouTube-Videos in den „Datenschutzeinstellungen“ zulassen oder auf „Abspielen“ klicken und bestätigen. Ab dann erhält Google Ihre IP-Adresse sowie Geräte- und Browserdaten und kann Cookies speichern. Verantwortlich für diese Daten ist im EWR die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

  Datenschutzerklärung (öffnet in einem neuen Tab)

• Spotify

  Spotify AB

  Der Player auf Künstlerseiten lädt von open.spotify.com nur mit Ihrer Einwilligung: wenn Sie den Spotify-Player in den „Datenschutzeinstellungen“ zulassen oder auf „Hier anhören“ klicken und bestätigen. Ab dann erhält Spotify Ihre IP-Adresse sowie Geräte- und Browserdaten und kann Cookies speichern. Verantwortlich für diese Daten ist die Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Schweden).

  Datenschutzerklärung (öffnet in einem neuen Tab)

• Künstlerfotos

  Wikimedia Foundation

  Fotos von Wikimedia Commons lädt Ihr Browser direkt von den Servern upload.wikimedia.org, thumb.wikimedia.org, ohne Cookies. Wenn ein solches Foto angezeigt wird, erhalten diese Server Ihre IP-Adresse.

  Datenschutzerklärung (öffnet in einem neuen Tab)

• Fotos von Ticketmaster

  Ticketmaster (Live Nation Entertainment)

  Einige Künstlerfotos stammen von Ticketmaster. Ihr Browser lädt sie direkt von s1.ticketm.net, ohne Cookies. Wenn ein solches Foto angezeigt wird, erhält dieser Server Ihre IP-Adresse.

  Datenschutzerklärung (öffnet in einem neuen Tab)

• Bilder von KupBilecik

  SZTOLDO.PL sp. z o.o. sp.k. (KupBilecik)

  Einige Veranstaltungsbilder stammen aus dem Partnerprogramm von KupBilecik. Ihr Browser lädt sie direkt von assets.kupbilecik.pl, ohne Cookies. Wenn ein solches Bild angezeigt wird, erhält dieser Server Ihre IP-Adresse.

  Datenschutzerklärung (öffnet in einem neuen Tab)

• Kalender-Apps

  Wenn Sie den privaten Kalenderlink hinzufügen, ruft Ihre Kalender-App, etwa von Google, Apple oder Microsoft, Ihre „Ich bin dabei“-Events daraus ab und verarbeitet sie nach eigenen Regeln.

• Behörden

  Gerichte, Staatsanwaltschaften, Polizei und andere Behörden erhalten Daten nur, wenn sie diese auf gesetzlicher Grundlage anfordern.