Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Night Navi UG (haftungsbeschränkt)
Hermann-Müller-Straße 71
04416 Markkleeberg
Deutschland
E-Mail: kontakt@nightnavi.de
Website: https://www.nightnavi.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können Sie jederzeit an kontakt@nightnavi.de richten.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben. Dies erfolgt insbesondere, um:

• unsere Website, App und Plattform bereitzustellen,
• Nutzerkonten zu verwalten,
• Veranstaltungen, Bars, Clubs und sonstige Angebote darzustellen,
• Ticketkäufe, Zahlungen, QR-Tickets und Einlassprozesse technisch abzuwickeln,
• Kommunikations-, Community- und Social-Funktionen wie Pulse, Kommentare, private Chats, Gruppenchats und öffentliche Chatrooms bereitzustellen,
• Support-, Sicherheits- und Moderationsprozesse durchzuführen,
• gesetzliche Pflichten zu erfüllen,
• Missbrauch, Betrug und sonstige rechtswidrige Nutzung zu verhindern,
• unsere Dienste zu analysieren und weiterzuentwickeln,
• werbliche Kommunikation nur im gesetzlich zulässigen Umfang zu versenden.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• Art. 6 Abs. 1 lit. d DSGVO – Schutz lebenswichtiger Interessen, soweit ausnahmsweise einschlägig
• Art. 9 Abs. 2 DSGVO – sofern ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden und hierfür eine gesetzliche Grundlage oder ausdrückliche Einwilligung besteht Soweit wir Informationen in Ihrer Endeinrichtung speichern oder auf solche Informationen zugreifen, richtet sich dies zusätzlich nach den gesetzlichen Vorgaben zum Schutz der Privatsphäre bei Endeinrichtungen, insbesondere § 25 TDDDG.

5. Kategorien betroffener Personen

Wir verarbeiten personenbezogene Daten insbesondere von:

• Besuchern unserer Website,
• Nutzern unserer App und Plattform,
• Endkunden und Ticketkäufern,
• Interessenten,
• Veranstaltern, Clubs, Bars und sonstigen Geschäftskunden,
• Ansprechpartnern bei Partnerunternehmen,
• Empfängern von Newslettern und Push-Mitteilungen,
• Personen, die Supportanfragen, Meldungen oder Beschwerden einreichen.

6. Kategorien personenbezogener Daten

Je nach Nutzung unserer Dienste verarbeiten wir insbesondere:

• Stammdaten wie Name, Nutzername, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Geschlecht, Adresse
• Kontodaten und Registrierungsdaten,
• Profilangaben,
• Kommunikationsdaten,
• Vertrags-, Bestell-, Buchungs- und Ticketdaten,
• Zahlungs- und Transaktionsdaten,
• Geräte-, Nutzungs- und Zugriffsdaten,
• Standortdaten,
• Inhaltsdaten wie Nachrichten, Kommentare, Beiträge im Pulse, Uploads und Profilbilder,
• Verifizierungsdaten,
• Moderations-, Sicherheits- und Meldedaten,
• Protokolldaten,
• Präferenz- und Einwilligungsdaten.

7. Datenverarbeitung beim Besuch unserer Website und App

7.1 Technische Bereitstellung

Beim Besuch unserer Website oder der Nutzung unserer App verarbeiten wir die technisch erforderlichen Daten, um Inhalte auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten und Missbrauch zu verhindern. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Inhalte,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen,
• Spracheinstellungen,
• App-Version,
• Fehler- und Absturzberichte,
• Logfiles.

Zweck: Technische Bereitstellung, Systemsicherheit, Fehleranalyse, Missbrauchsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse: Sicherer und funktionsfähiger Betrieb unserer digitalen Dienste

7.2 Hosting, Infrastruktur und E-Mail-Dienst

Für das Hosting und die technische Infrastruktur unserer Website und App sowie für Domain- und E-Mail-Dienste setzen wir die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, ein. Soweit STRATO in unserem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Registrierung und Nutzerkonto

Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten sowie die im Rahmen der Kontonutzung entstehenden Informationen.

Dies umfasst insbesondere:

• Name,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben,
• Passwort in verschlüsselter bzw. gehashter Form,
• Geburtsdatum,
• Geschlecht,
• Profilbild,
• Einstellungen und Präferenzen,
• Freundeslisten und Kontakte innerhalb der Plattform,
• Historie von Interaktionen, gespeicherten Events, Tickets und sonstigen Aktivitäten.

Zweck: Einrichtung, Verwaltung und Nutzung des Nutzerkontos, Authentifizierung, Kommunikation, Missbrauchsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. Altersabfrage, Jugendschutz und Verifikation

Da über unsere Plattform Veranstaltungen und Angebote mit Altersbeschränkungen angezeigt oder abgewickelt werden können, verarbeiten wir Altersangaben, Geburtsdaten oder sonstige hierfür erforderliche Nachweise, soweit dies zur Einhaltung jugendschutzrechtlicher Vorgaben, veranstaltungsbezogener Einlassbedingungen oder zur Missbrauchsprävention erforderlich ist.

Soweit eine Alters- oder Identitätsprüfung erfolgt, achten wir auf Datenminimierung. Soweit möglich, speichern wir nicht den vollständigen Ausweisinhalt, sondern lediglich das Ergebnis der Prüfung oder einen Prüfvermerk.

Zweck: Umsetzung von Altersgrenzen, Einlassvoraussetzungen, Missbrauchsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO

10. Ticketkauf, Buchung und Zahlungsabwicklung

10.1 Ticket- und Buchungsdaten

Wenn Sie über unsere Plattform Tickets kaufen, reservieren, empfangen, übertragen oder verwalten, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Dies umfasst insbesondere:

• Name,
• Kontaktdaten,
• Veranstaltung,
• Ticketkategorie,
• Preis,
• Bestellnummer,
• Buchungszeitpunkt,
• Ticketstatus,
• QR-/Ticketcode,
• Übertragungsdaten,
• Einlass- und Scaninformationen.

Zweck: Technische Abwicklung des Ticketkaufs und der Ticketnutzung, Bereitstellung des digitalen Tickets, Support, Missbrauchs- und Betrugsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10.2 Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Die eigentlichen Zahlungsdaten werden regelmäßig direkt durch den jeweiligen Zahlungsdienstleister verarbeitet, soweit dies erforderlich ist. Wir selbst erhalten in der Regel nur die Informationen, die wir zur Bestätigung, Zuordnung, Dokumentation und Bearbeitung der Zahlung benötigen.

Dabei können insbesondere verarbeitet werden:

• Name,
• Rechnungsdaten,
• Zahlungsbetrag,
• Währung,
• Zahlungsstatus,
• Transaktions-ID,
• Teilinformationen zur Zahlungsmethode.

Zweck: Zahlungsabwicklung, Nachweis, Support, Betrugsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Tatsächlich eingesetzte Zahlungsdienstleister bzw. Zahlungsarten:

• Stripe Payments Europe, Limited / Stripe Technology Europe, Limited
• PayPal (soweit als Zahlungsmethode angeboten und vom Nutzer ausgewählt) Es gelten ergänzend die Datenschutzbestimmungen des jeweils eingesetzten Zahlungsdienstleisters bzw. Anbieters der gewählten Zahlungsmethode.

11. QR-Codes, Ticketvalidierung und Einlasskontrolle

Digitale Tickets können mit QR-Codes oder vergleichbaren Validierungsmechanismen versehen sein.

Beim Scannen oder Validieren eines Tickets können insbesondere folgende Daten verarbeitet werden:

• Ticket-ID,
• QR-Code,
• zugehörige Veranstaltung,
• Ticketstatus,
• Zeitpunkt des Scans,
• Scanner- oder Gerätekennung,
• Prüfergebnis,
• ggf. Zuordnung zu Nutzer- oder Veranstalterkonto.

Zweck: Gültigkeitsprüfung, Einlassorganisation, Schutz vor Mehrfachnutzung und Ticketmissbrauch, technische Nachvollziehbarkeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

12. Veranstalter-, Club- und Baraccounts

Wenn Sie als Veranstalter, Club, Bar oder sonstiger Geschäftskunde unsere Plattform nutzen, verarbeiten wir die für die Vertragsbeziehung und Nutzung der Plattform erforderlichen Daten.

Dazu können gehören:

• Unternehmensname,
• Rechtsform,
• Ansprechpartner,
• Kontaktdaten,
• Anschrift,
• Rechnungsdaten,
• Umsatzsteuer-ID,
• Auszahlungs- oder Bankdaten,
• Veranstaltungsdaten,
• Profileinträge,
• Medieninhalte,
• Vertrags- und Abrechnungsdaten,
• Kommunikationsdaten,
• technische Nutzungsdaten,
• Sicherheits- und Prüfdaten.

Zweck: Vertragserfüllung, Profilbereitstellung, Abrechnung, Support, Sicherheit, Missbrauchsprävention, gesetzliche Pflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, lit. c DSGVO, lit. f DSGVO

13. Rollenverteilung zwischen Night Navi und Veranstaltern / Partnern

Soweit Night Navi lediglich die technische Plattform für die Darstellung, Vermittlung und Abwicklung bereitstellt, verarbeiten wir personenbezogene Daten im eigenen Verantwortungsbereich für unsere Plattformfunktionen. Veranstalter, Bars, Clubs oder sonstige Partner verarbeiten personenbezogene Daten daneben regelmäßig in eigener datenschutzrechtlicher Verantwortlichkeit, soweit sie diese für ihre eigenen Zwecke nutzen, etwa zur Durchführung ihrer Veranstaltung, Einlasskontrolle, Hausrechtsausübung, Rückabwicklung, Abrechnung oder Kundenkommunikation.

Soweit im Einzelfall eine gemeinsame Verantwortlichkeit im Sinne des Datenschutzrechts besteht, werden die erforderlichen Vereinbarungen gesondert getroffen.

14. Kommunikationsfunktionen, Chat, Kommentare und Community

Unsere Plattform kann Kommunikations- und Community-Funktionen bereitstellen, insbesondere:

• Direktnachrichten,
• Gruppenchats,
• öffentliche Chatrooms,
• Kommentare,
• Likes und Reaktionen,
• Interaktionen mit Profilen oder Beiträgen,
• Freundeslisten,
• Sichtbarkeit von Interessen oder Teilnahmen,
• Feed- und Community-Funktionen,
• den Social-Feed „Pulse“ zur Veröffentlichung und Interaktion mit Inhalten.

Wenn Sie solche Funktionen nutzen, verarbeiten wir die von Ihnen übermittelten Inhalte und die damit verbundenen Metadaten.

Dies umfasst insbesondere:

• Nachrichteninhalte,
• Inhalte von Beiträgen im Pulse,
• Kommentare,
• Anhänge, Bilder oder sonstige hochgeladene Inhalte,
• Zeitpunkte der Erstellung, Übermittlung oder Interaktion,
• Absender- und Empfängerinformationen,
• Informationen über Mitgliedschaften in Gruppen oder öffentlichen Chatrooms,
• Reaktionen, Likes und sonstige Interaktionen,
• Interaktionsdaten,
• technische Nutzungs- und Protokolldaten,
• Angaben zu gespeicherten, favorisierten oder geteilten Events.

Soweit Inhalte in öffentlichen Bereichen der Plattform, insbesondere im Pulse, in Kommentaren oder in öffentlichen Chatrooms veröffentlicht werden, sind diese im Rahmen der jeweiligen Funktion für andere Nutzer sichtbar. Nutzer sind selbst dafür verantwortlich, keine vertraulichen oder sensiblen personenbezogenen Daten in öffentlich zugänglichen Bereichen zu veröffentlichen.

Zweck: Bereitstellung der jeweiligen Kommunikations- und Community-Funktion, Sicherheit, Moderation, Bearbeitung von Missbrauchsfällen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

15. Social Features und Sichtbarkeit von Event-Teilnahmen

Soweit unsere Plattform Funktionen bereitstellt, über die Freunde oder sonstige freigegebene Kontakte sehen können, an welchen Events Sie interessiert sind oder welche Veranstaltungen Sie besuchen möchten, verarbeiten wir diese Daten gemäß Ihren Sichtbarkeits- und Privatsphäre-Einstellungen.

Je nach Produktgestaltung können insbesondere folgende Daten betroffen sein:

• Teilnahmeabsichten,
• Favoriten,
• gespeicherte Veranstaltungen,
• Freundesbeziehungen,
• Sichtbarkeitseinstellungen.

Zweck: Bereitstellung sozialer Plattformfunktionen und personalisierter Nutzererfahrung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich Art. 6 Abs. 1 lit. a DSGVO

16. Standortdaten und standortbezogene Funktionen

Wenn Sie standortbezogene Funktionen nutzen, können wir Standortdaten verarbeiten, um Ihnen standortbezogene Inhalte anzuzeigen, etwa:

• Events in Ihrer Nähe,
• Bars, Clubs und Veranstaltungsorte im Umfeld,
• Karten- und Navigationsfunktionen,
• regionale Empfehlungen,
• ortsbezogene Hinweise oder Angebote.

Je nach Funktion kann die Verarbeitung auf Basis von GPS-Daten, Funkzellen-, WLAN- oder IP-basierten Standortinformationen oder von Ihnen manuell eingegebenen Orten erfolgen.

Soweit eine präzise Standortverarbeitung nicht technisch zwingend erforderlich ist, erfolgt sie nur mit Ihrer Einwilligung bzw. auf Grundlage Ihrer Geräteeinstellungen.

Zweck: Bereitstellung standortbezogener Funktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO, ggf. § 25 TDDDG

17. Push-Mitteilungen, transaktionale Nachrichten und E-Mails

Wir versenden Benachrichtigungen, soweit dies zur Vertragserfüllung erforderlich ist oder Sie darin eingewilligt haben.

Dies betrifft insbesondere:

• Registrierungs- und Sicherheitsinformationen,
• Ticket- und Bestellinformationen,
• Veranstaltungsänderungen,
• Supportnachrichten,
• Chat- und Community-Benachrichtigungen,
• Push-Mitteilungen zu Events, Kanälen oder Aktivitäten,
• werbliche Informationen, soweit zulässig.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Kontaktdaten,
• Push-Token oder Gerätekennungen,
• Versand- und Zustellinformationen,
• Interaktionsdaten.

Zweck: Kommunikation, Vertragserfüllung, Nutzerinformation, Sicherheit, Marketing im zulässigen Umfang

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. f DSGVO

18. Social-Media-Präsenzen

Wir unterhalten öffentliche Präsenzen auf sozialen Netzwerken und Plattformen, insbesondere auf Instagram und TikTok. Wenn Sie unsere dortigen Seiten besuchen, uns kontaktieren oder mit unseren Inhalten interagieren, verarbeiten wir personenbezogene Daten, soweit dies zur Kommunikation, Außendarstellung, Reichweitenmessung und Vermarktung unseres Angebots erforderlich ist.

Dabei ist zu beachten, dass die jeweiligen Plattformbetreiber personenbezogene Daten auch zu eigenen Zwecken verarbeiten können. Auf Art, Umfang und Zwecke dieser Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur begrenzten Einfluss.

Zweck: Außendarstellung, Kommunikation mit Interessenten und Nutzern, Reichweitensteigerung, Marketing

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit eine Verarbeitung durch uns erfolgt; soweit erforderlich Art. 6 Abs. 1 lit. a DSGVO Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzbestimmungen der jeweiligen Plattformbetreiber.

19. Kontaktaufnahme und Support

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Dies kann insbesondere umfassen:

• Name,
• Kontaktdaten,
• Inhalt der Anfrage,
• Anhänge,
• Vorgangs- und Vertragsdaten,
• technische Begleitinformationen.

Zweck: Bearbeitung von Anfragen, Support, Kundenkommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

20. Meldungen, Moderation, Sperren und Abuse Prevention

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um die Sicherheit, Integrität und Rechtskonformität unserer Plattform zu gewährleisten. Dies betrifft insbesondere:

• Bearbeitung von Meldungen über Inhalte, Nutzer oder Veranstaltungen,
• Durchsetzung unserer Nutzungsregeln,
• Erkennung und Verhinderung von Spam, Fake-Accounts, Betrug und Ticketmissbrauch,
• Dokumentation von Prüfungen, Einschränkungen oder Sperren,
• Bearbeitung interner Beschwerden gegen Moderationsmaßnahmen.

Dabei können insbesondere verarbeitet werden:

• Meldungsinhalte,
• Kommunikations- und Inhaltsdaten,
• Nutzungs- und Protokolldaten,
• Geräte- und Kontodaten,
• Prüfvermerke,
• Entscheidungen und Begründungen.

Im Rahmen der Moderation, Sicherheit und Missbrauchsprävention können wir, soweit erforderlich, auch Inhalte aus Beiträgen, Kommentaren, privaten Chats, Gruppenchats oder öffentlichen Chatrooms verarbeiten, insbesondere wenn Hinweise auf Verstöße gegen gesetzliche Vorschriften, unsere Nutzungsbedingungen oder Community-Regeln vorliegen oder wenn eine Meldung durch Nutzer erfolgt.

Zweck: Plattformschutz, Rechtsdurchsetzung, Sicherheit, Moderation

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO Soweit Night Navi als Online-Plattform gesetzlichen Transparenz- oder Begründungspflichten unterliegt, werden diese nach Maßgabe der anwendbaren Vorschriften umgesetzt. Der DSA sieht für Online-Dienste unter anderem Transparenz- und Rechenschaftspflichten sowie Begründungen für bestimmte Moderationsentscheidungen vor.

21. Cookies, Local Storage, SDKs und ähnliche Technologien

Wir verwenden auf unserer Website und in unserer App technische Technologien wie Cookies, Local Storage, Pixel, Tags, SDKs und vergleichbare Technologien.

Diese können insbesondere folgenden Zwecken dienen:

• technische Bereitstellung,
• Sicherheit,
• Speicherung von Einstellungen,
• Analyse und Reichweitenmessung,
• Fehlererkennung,
• Marketing,
• Personalisierung.

Soweit solche Technologien technisch unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage der einschlägigen gesetzlichen Vorschriften.

Soweit eine Speicherung von Informationen in Ihrer Endeinrichtung oder ein Zugriff auf bereits gespeicherte Informationen nicht unbedingt erforderlich ist, erfolgt dies nur mit Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO; zusätzlich § 25 TDDDG, soweit anwendbar.

21.1 Consent-Management

Soweit erforderlich, setzen wir ein Consent-Management-Tool ein, um Einwilligungen einzuholen, zu verwalten und nachweisen zu können.

Zweck: Steuerung und Nachweis von Einwilligungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO

21.2 Analyse- und Statistikdienste

Wir setzen Mixpanel als Analyse- und Statistikdienst ein, um die Nutzung unserer Website und App auszuwerten, Produktfunktionen zu analysieren, technische Probleme zu erkennen und unsere Dienste weiterzuentwickeln.

Dabei können insbesondere Nutzungsdaten, Geräteinformationen, Interaktionsdaten, Ereignisdaten sowie pseudonyme Kennungen verarbeitet werden.

Zweck: Analyse der Nutzung unserer Dienste, Fehlererkennung, Produktverbesserung, statistische Auswertung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO, soweit nur technisch erforderliche oder datenschutzrechtlich zulässige Messungen erfolgen

21.3 Marketing- und Retargetingdienste

Wir schalten Werbeanzeigen auf TikTok sowie auf Instagram bzw. über Werbedienste von Meta.

Soweit Nutzer über diese Plattformen mit unseren Anzeigen interagieren, erfolgt die Verarbeitung personenbezogener Daten durch die jeweiligen Plattformbetreiber nach deren eigenen Datenschutzbestimmungen. Eine Einbindung von TikTok Pixel, Meta Pixel oder vergleichbaren Tracking- bzw. Retargeting-Technologien auf unserer Website oder in unserer App erfolgt derzeit nicht.

21.4 Statistiken und Auswertungen für Veranstalter

Wir verarbeiten Nutzungs-, Interaktions-, Ticket-, Transaktions-, Einlass-, Profil- und Veranstaltungsdaten, um statistische Auswertungen über Veranstaltungen, Angebote und die Nutzung unserer Plattform zu erstellen. Hierzu können insbesondere Aufrufe, Klicks, Speicherungen, geteilte Inhalte, Follows, Ticketkäufe, Umsätze, Rabattcode-Nutzungen, Check-ins, Einlasszeiten, Deal-Interaktionen, Conversion-Raten sowie zeitliche und regionale Auswertungen gehören.

Soweit Nutzer entsprechende Profilangaben gemacht haben, können außerdem aggregierte Auswertungen nach Altersgruppen, Geschlecht, Stadt, Region oder Postleitzahlgebiet erstellt werden. Veranstalter erhalten demografische und verhaltensbezogene Auswertungen grundsätzlich nur in zusammengefasster Form. Bei zu kleinen Vergleichsgruppen werden entsprechende Ergebnisse nicht angezeigt, wenn andernfalls eine Zuordnung zu einzelnen Personen möglich wäre.

Personenbezogene Ticketdaten werden dem jeweiligen Veranstalter nur übermittelt, soweit dies für Ticketabwicklung, Veranstaltungsdurchführung, Einlasskontrolle, Kundenkommunikation, Rückabwicklung oder Missbrauchsprävention erforderlich ist.

Zwecke: Veranstaltungsanalyse, Reichweitenmessung, Abrechnung, Optimierung von Angeboten, Verbesserung der Plattform und Bereitstellung des Veranstalter-Dashboards.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung vereinbarter Plattform- und Ticketfunktionen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres und des Veranstalters berechtigten Interesses an Reichweitenmessung, Veranstaltungsoptimierung und wirtschaftlicher Auswertung. Soweit gesetzlich erforderlich, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ergänzung zu 21.3: Meta Pixel und Conversions API (nur mit Einwilligung)

Nur wenn Sie ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir auf der Website und in der App das Meta-Pixel bzw. die Meta Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland ein. Zweck ist die Messung der Wirksamkeit von Werbung und die Ausspielung personalisierter Anzeigen auf Facebook und Instagram.

Verarbeitet werden Seitenaufrufe, angesehene Events, der Beginn eines Kaufs, abgeschlossene Käufe (Warenwert, Währung) und Registrierungen, außerdem Cookie-Kennungen (_fbp/_fbc), IP-Adresse, Browser-/Geräteinformationen sowie gehashte Kontaktdaten (z. B. E-Mail-Adresse). Ohne Ihre Einwilligung wird nichts an Meta übertragen. In der App erfolgt die Übermittlung zusätzlich nur, wenn Sie das App-Tracking in den iOS-Einstellungen erlauben.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen und wieder erteilen: auf der Website über „Tracking-Einstellungen“ im Footer, in der App unter Profil → Datenschutz & Tracking.

Veranstalter und Bars, die über NightNavi Events anbieten, können einen eigenen Meta-Pixel (und optional ein Conversions-API-Token) hinterlegen. Bei Ihrer Einwilligung werden Aufrufe und Ticketkäufe zu Events dieses Veranstalters zusätzlich an dessen Pixel übertragen; der Pixel eines Veranstalters wird ausschließlich auf dessen Event- und Checkout-Seiten geladen. Für diese Verarbeitung ist der jeweilige Veranstalter gemeinsam mit uns verantwortlich bzw. in eigener Verantwortung tätig. Ihre Einwilligung können Sie jederzeit über „Tracking-Einstellungen“ im Footer widerrufen.

22. App-Berechtigungen

Unsere App kann, je nach Funktionsumfang und Ihrer Nutzung, Zugriff auf bestimmte Gerätefunktionen oder Berechtigungen anfordern, insbesondere:

• Standort,
• Kamera, z. B. für QR-Scans,
• Fotos / Medien / Dateizugriff für Uploads,
• Push-Benachrichtigungen,
• Kontakte.

Der Zugriff erfolgt nur, soweit dies für die jeweilige Funktion erforderlich ist oder Sie eingewilligt haben. Berechtigungen können regelmäßig über die Einstellungen Ihres Endgeräts verwaltet oder widerrufen werden.

23. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweiligen Zwecke benötigen.

Darüber hinaus können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• Analyse- und Statistikdienstleister,
• Zahlungsdienstleister,
• Anbieter einzelner Zahlungsarten,
• E-Mail- und Kommunikationsdienstleister,
• Veranstalter, Bars, Clubs oder sonstige Partner, soweit dies für die Leistungserbringung erforderlich ist,
• Rechts-, Steuer- und Unternehmensberater,
• Banken und Finanzdienstleister, soweit dies für Zahlungsabwicklung, Buchhaltung oder gesetzliche Pflichten erforderlich ist,
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit hierzu eine rechtliche Verpflichtung besteht.

24. Auftragsverarbeitung

Soweit wir externe Dienstleister in unserem Auftrag einsetzen, schließen wir mit ihnen – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

25. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen vorliegen.

Dies kann insbesondere bei der Nutzung des Zahlungsdienstleisters Stripe, der Zahlungsmethode PayPal, des Analysedienstes Mixpanel sowie im Zusammenhang mit Interaktionen mit Social-Media-Plattformen der Fall sein. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln.

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typische Speicherfristen bzw. Kriterien sind insbesondere:

• Kontodaten: bis zur Löschung des Nutzerkontos, anschließend nur soweit gesetzliche Aufbewahrung oder Rechtsverteidigung dies erfordern
• Bestell-, Buchungs- und Rechnungsdaten: im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten
• Supportdaten: bis zur abschließenden Bearbeitung und darüber hinaus, soweit Nachweis-oder Verteidigungsinteressen bestehen
• Moderations- und Sicherheitsdaten: solange dies zur Aufklärung, Durchsetzung oder Prävention erforderlich ist
• Einwilligungsnachweise: solange dies zum Nachweis erforderlich ist
• Profildaten und Nutzungsdaten: Löschung innerhalb von 3 Monaten nach Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen
• Chat-, Kommentar-, Pulse- und Community-Daten: grundsätzlich bis zur Löschung des Nutzerkontos bzw. bis zur Löschung durch den Nutzer, soweit keine gesetzlichen Pflichten oder berechtigten Interessen, insbesondere zur Missbrauchsaufklärung, Moderation, Sicherheit oder Rechtsdurchsetzung, eine längere Speicherung erfordern
• Support- und Kommunikationsdaten: Speicherung für bis zu 3 Jahre nach Abschluss des jeweiligen Vorgangs, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Aufbewahrung besteht.

27. Datenherkunft, wenn Daten nicht direkt bei Ihnen erhoben werden

Soweit wir personenbezogene Daten nicht unmittelbar bei Ihnen erheben, stammen diese insbesondere aus folgenden Quellen:

• von Veranstaltern, Bars, Clubs oder sonstigen Partnern,
• von anderen Nutzern, z. B. bei Ticketübertragungen oder Einladungen,
• aus Zahlungs- oder Verifikationsprozessen,
• aus öffentlich zugänglichen Quellen, soweit dies gesetzlich zulässig ist.

In solchen Fällen verarbeiten wir die Daten nur, soweit dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist.

28. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Die DSGVO sieht diese Informations- und Betroffenenrechte ausdrücklich vor, insbesondere bei Datenerhebungen, Sicherheitsmaßnahmen und Beschwerden gegenüber Aufsichtsbehörden.

28.1 Bearbeitung von Betroffenenanfragen

Wenn Sie Ihre Rechte als betroffene Person geltend machen, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten zur Bearbeitung, Dokumentation und Beantwortung Ihrer Anfrage sowie gegebenenfalls zur Identitätsprüfung.

Dies kann insbesondere folgende Daten umfassen:

• Name,
• Kontaktdaten,
• Inhalt der Anfrage,
• Nachweise zur Identitätsprüfung, soweit erforderlich,
• Kommunikations- und Bearbeitungsvermerke.

Zweck: Bearbeitung und Nachweis von Betroffenenanfragen, Identitätsprüfung, Erfüllung gesetzlicher Verpflichtungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO Soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen, werden die im Zusammenhang mit Betroffenenanfragen verarbeiteten Daten nach abschließender Bearbeitung und Ablauf der regelmäßigen Verjährungsfristen gelöscht.

29. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung einzulegen.

30. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt.

Für in Sachsen ansässige nichtöffentliche Stellen ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig. Auf der offiziellen Seite wird ausdrücklich darauf hingewiesen, dass sie für in Sachsen ansässige öffentliche und nichtöffentliche Stellen zuständig ist; dort finden sich auch Beschwerdewege und Kontaktdaten.

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

31. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten kann gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich sein. Wenn Sie erforderliche Daten nicht bereitstellen, können bestimmte Leistungen, Funktionen oder Verträge nicht oder nicht vollständig erbracht werden.

32. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt.

Soweit wir personalisierte Inhalte, Empfehlungen, Rankings oder Sortierungen einsetzen, können dabei insbesondere folgende Faktoren berücksichtigt werden:

• Standort oder Region,
• Altersgruppe,
• bisherige Interaktionen,
• gespeicherte Interessen,
• abonnierte Kanäle,
• Such- und Nutzungsverhalten,
• Aktualität, Entfernung oder Relevanz von Veranstaltungen.

Zweck: Relevantere Ausspielung von Inhalten und bessere Nutzererfahrung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO, ggf. Art. 6 Abs. 1 lit. a DSGVO Für Plattformfunktionen mit Empfehlungssystemen können je nach Einordnung zusätzliche Transparenzpflichten nach dem DSA relevant sein.

33. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen.

Hierzu gehören insbesondere – soweit angemessen – Maßnahmen wie:

• Zugriffsbeschränkungen,
• Rollen- und Berechtigungskonzepte,
• Verschlüsselung,
• Pseudonymisierung,
• Datensicherungen,
• Logging,
• Wiederherstellungs- und Notfallkonzepte,
• Sicherheitsüberwachung,
• Verfahren zur regelmäßigen Prüfung und Verbesserung der Sicherheit.

Die DSGVO verlangt vom Verantwortlichen und ggf. vom Auftragsverarbeiter geeignete Maßnahmen zur Sicherheit der Verarbeitung.

34. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, wenn dies aufgrund rechtlicher, technischer oder geschäftlicher Änderungen erforderlich ist. Maßgeblich ist die jeweils auf unserer Website oder in unserer App veröffentlichte Fassung.