Datenschutzerklärung | Mallorca Festival XXL

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Vielen Dank für Ihren Besuch unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website informieren. Personenbezogene Daten sind grundsätzlich alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Verarbeitung von Daten auf unserer Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MDJ Veranstaltungs UG (haftungsbeschränkt)
Hauptstraße 44
40789 Monheim am Rhein
Deutschland
E-Mail: mail@mallorca-festival-xxl.de

1.3 Der Verantwortliche hat den folgenden Datenschutzbeauftragten bestellt:

—

1.4 Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL oder TSL) über HTTPS.

2. Datenerfassung beim Besuch unserer Website

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Folgende, für uns technisch erforderliche Daten werden dabei erhoben:
*Unsere besuchte Website

*Datum und Uhrzeit zum Zeitpunkt des Zugriffes
*Menge der gesendeten Daten in Byte
*Quelle/Verweis, von welchem Sie auf die Seite gelangten
*Verwendetes Betriebssystem
*Verwendeter Browser
*Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verbesserung der Stabilität und Erhaltung der Funktionsfähigkeit unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

3. Cookies

Unsere Webseite verwendet Cookies.

Cookies sind Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Dafür ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den o.g. Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f) DSGVO.

Darüber hinaus verwendet unsere Website unter Umständen Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen (sog. Third Party Cookies). Nähere Informationen zu Umfang, Zweck, Rechtsgrundlage und Widerspruchsmöglichkeiten erhalten Sie in den jeweiligen Abschnitten des jeweiligen Kapitels dieser Datenschutzerklärung.

Sie als Nutzer haben die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren, einschränken oder löschen. Wenn Sie Cookies für unsere Website deaktivieren, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Die Übermittlung von Flash-Cookies können Sie über eine Änderung der Einstellung des Flash Players unterbinden.

Hilfe zu den Einstellungen finden Sie im jeweiligen Hilfemenü Ihres Browsers unter den folgenden Links:
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Einige der hier verwendeten Cookies werden nach Schließen Ihres Browsers wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies bleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen (Third Party Cookies), Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Die hier verwendete Checkout-Lösung von Klarna (Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden) nutzt Cookies, um Ihnen bei der Nutzung des Checkouts von Klarna einen reibungslosen Ablauf zu ermöglichen. Mehr Informationen zu den einzelnen Cookies und eine Erläuterung ihres jeweiligen Zwecks finden Sie für Deutschland unter: http://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf und hier für Österreich https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_at/checkout.pdf.

4. Kontaktaufnahme

Wenn Sie mit uns per Kontaktformular Kontakt aufnehmen, werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die erhobenen Daten sind der jeweiligen Eingabemaske zu entnehmen. Bei der Kontaktaufnahme per E-Mail werden ausschließlich die dort von Ihnen eingegebenen Daten an uns übertragen.
Die Daten werden ausschließlich für die Verarbeitung der Konversation und Ihres Anliegens verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

4.1 WhatsApp-Business

Besucher unserer Webseite haben die Möglichkeit, mit uns per WhatsApp (ein Dienst der Meta Inc., 1 Hacker Way, Menlo Park, CA 94025, USA) zu kommunizieren.
Wir verwenden dafür die sog. „Business-Version“ von WhatsApp. Wenn Sie uns anlässlich eines konkreten Vertrages per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer und – falls veröffentlicht und/oder übermittelt – Ihren Vor- und Nachnamen (Art 6 Abs. 1 lit. b. DSGVO) zum Zweck der Bearbeitung Ihres Anliegens.
Gegebenenfalls werden Sie aufgefordert, weitere Daten anzugeben, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist (Art. 6 Abs. 1 lit. b. DSGVO).

Falls der Kontakt über WhatsApp-Business für allgemeine Anfragen genutzt wird, die keinen konkreten Vertrag betreffen, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer und – falls veröffentlicht und/oder bereitgestellt – Ihren Vor- und Nachnamen (gemäß Art. 6 Abs. 1 lit. f. DSGVO) zum Zwecke der Bearbeitung Ihres Anliegens. Unser berechtigtes Interesse liegt hierbei in der kurzfristigen Beantwortung der Fragen unserer Kunden oder Interessenten. Eine Weitergabe der Daten an Dritte findet nicht statt. WhatsApp Business erhält Zugriff auf das Adressbuch des dafür genutzten mobilen Endgeräts. Dabei werden dort gespeicherte Telefonnummern automatisch an einen Server von Facebook in den USA übertragen. Auf dem von uns für WhatsApp-Business genutzten mobilen Endgerät befinden sich ausschließlich die WhatsApp-Kontaktdaten derjenigen Nutzer, die bereits mit uns per WhatsApp in Kontakt getreten sind.

Bei Datenübermittlungen aus dem Europäischen Wirtschaftsraum in die USA stützt WhatsApp sich auf Standardvertragsklauseln der EU-Kommission. Weitere Einzelheiten zum Umgang mit Daten durch WhatsApp entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy.

5. Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Wenn Sie bei uns ein Kundenkonto eröffnen, werden hierbei gemäß Art. 6 Abs. 1 lit. b DGSVO personenbezogene Daten erhoben und verarbeitet. Der Umfang der Daten ist aus dem Eingabeformular ersichtlich. Die von Ihnen eingegebenen Daten werden von uns zur Vertragsabwicklung gespeichert und verwendet.
Sie können Ihr Kundenkonto jederzeit löschen. Dies kann durch eine Nachricht an die Adresse des Verantwortlichen oder, wenn angeboten, direkt im Kundenkonto erfolgen. In dem Fall werden wir auch Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen sperren und nach Ablauf dieser Fristen löschen. Dem kann nur Ihre Einwilligung zur dauerhaften Speicherung oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite entgegenstehen.

6. Nutzung Ihrer Daten zur Direktwerbung

6.1 Newsletter

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Pflichtangabe ist lediglich Ihre Emailadresse. Falls Sie weitere freiwillige Eingaben tätigen, werden diese nur für die persönliche Ansprache verwendet.

Rechtsgrundlage für die Verarbeitung Ihrer Daten nach Anmeldung zum Newsletter ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Diese holen wir ein, indem Sie nach der Anmeldung zum Newsletter eine Bestätigungs-Email erhalten, in der sich ein Bestätigungslink befindet. Wenn Sie diesen Link anklicken, erteilen Sie zugleich die Einwilligung in den Newsletter-Erhalt.
Bei der Absendung der Anmeldung zum Newsletter speichern wir Ihre IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Diese Speicherung dient dazu, einen möglichen Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können.

Wir nutzen die von uns bei der Anmeldung zum Newsletter erhobenen Daten ausschließlich zum Zwecke des Newsletter-Versands.

Das Abonnement des Newsletters kann durch Sie jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

7. Datenverarbeitung zur Bestellabwicklung

7.1 Zur Abwicklung Ihrer Bestellung arbeiten wir mit dem / den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.

– Klarna

Bei der Zahlung über die folgenden Zahlungsarten (sofern angeboten): „Klarna Rechnungskauf,“ „Klarna Ratenkauf,“ „Klarna Lastschrift“ (eine Klarna-Sofort-Zahlungsart), „Klarna Kreditkartenzahlung“ (eine Klarna-Sofort-Zahlungsart) erfolgt die Zahlungsabwicklung über die Klarna AB (publ) [https://www.klarna.com/de], Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend „Klarna“ genannt). Wir geben Ihre personenbezogenen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mailadresse, Telefonnummer und IP-Adresse) sowie Daten, die im Zusammenhang mit der Bestellung stehen (z.B. Rechnungsbetrag, Artikel, Lieferart) zum Zwecke der Identitäts- und Bonitätsprüfung an Klarna weiter, wenn Sie gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich in die Weitergabe eingewilligt haben. Klarna kann Ihre Daten an eine der folgenden Auskunfteien weitergeben: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Verarbeitung Ihrer Daten Verantwortlichen oder an Klarna widerrufen. Es bleibt Klarna jedoch ggf. weiterhin vorbehalten, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist. Für Betroffene mit Sitz in Deutschland gelten folgende Datenschutzbestimmungen von Klarna: https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf. Für Betroffene mit Sitz in Österreich gelten folgende Datenschutzbestimmungen von Klarna: https://cdn.klarna.com/1.0/shared/content/policy/data/de_at/data_protection.pdf.

– Paypal

Bei Auswahl der Zahlungsart PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“ genannt). Wir geben Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Erforderlichkeit an PayPal weiter. PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor.

Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Welche weiteren Daten von PayPal erhoben werden, ergibt sich aus der jeweiligen Datenschutzerklärung von PayPal. Diese findet sich unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. PayPal bleibt jedoch ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

– SOFORT

Bei Auswahl der Zahlungsart „SOFORT“ erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland (nachfolgend „SOFORT“ genannt). Wir geben Ihre personenbezogenen Daten nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Zahlungsabwicklung und nur im Rahmen des Erforderlichen an SOFORT weiter. Die Sofort GmbH ist Teil der Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden). Die Datenschutzbestimmungen von SOFORT sind hier einsehbar: https://www.klarna.com/sofort/datenschutz.

8. Webanalysedienste

Matomo (ehemals Piwik)

Wir nutzen auf unserer Webseite den Webanalysedienst Matomo (www.matomo.org) (InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland) (nachfolgend „Matomo“ genannt).

Zur Wahrung unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken werden durch Matomo pseudonymisierte Besucherdaten gesammelt, ausgewertet und gespeichert, aus denen pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden können. Matomo verwendet Cookies, um den Browser wiederzuerkennen, und so eine genauere Ermittlung der Statistikdaten zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, nämlich Ihre ausdrückliche Einwilligung. Die mit der Matomo-Technologie erhobenen Daten (einschließlich Ihrer pseudonymisierten IP-Adresse) werden auf unseren Servern verarbeitet.

Ihre Daten werden nicht dazu benutzt, Sie persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Wenn Sie die Speicherung und Auswertung Ihrer Daten nicht wünschen, können Sie der Speicherung und Nutzung per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie gesetzt, so dass Matomo keinerlei Sitzungsdaten mehr erheben kann. Die vollständige Löschung Ihrer Cookies hat zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

9. Retargeting / Remarketing / Empfehlungswerbung

Facebook Custom Audience über das Pixel-Verfahren

Auf dieser Website verwenden wir den „Facebook-Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook“). Liegt eine ausdrückliche Einwilligung vor, kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, wir können also keine Rückschlüsse auf die Identität der Nutzer ziehen. Daten werden jedoch von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann.

Sie können Facebook und dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Zu diesen Zwecken kann ein Cookie auf Ihrem Endgerät gespeichert werden. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung in den Einsatz des Facebook-Pixels darf nur von Nutzern, die älter als 13 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen. Sie können die Verwendung von Cookies auf Ihrem Computer durch entsprechende Browsereinstellung deaktivieren. Dies kann aber dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr vollständig genutzt werden können. Sie können der Verwendung von Cookies durch Drittanbieter wie z.B. Facebook auch auf folgender Website der Digital Advertising Alliance deaktivieren: http://www.aboutads.info/choices/.

10. Tools und Sonstiges

Google Maps
Wir verwenden „Google Maps“ (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Maps dient der Darstellung interaktiver Karten und der Erstellung von Anfahrtsbeschreibungen. Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google übertragen werden. Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten. Entsprechend unserem Kenntnisstand sind dies zumindest folgende Daten:
• Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
• Internetadresse oder URL der aufgerufenen Webseite,
• IP-Adresse, im Rahmen der Routenplanung eingegebene (Start-)Anschrift.

Auf die weitere Verarbeitung und Nutzung der Daten durch Google haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Google-Konto zugeordnet. Wenn Sie diese Zuordnung nicht wünschen, müssen Sie sich bei Google ausloggen. Google speichert Ihre Daten (auch die nicht eingeloggter Nutzer) als Nutzungsprofile und wertet diese aus. Eine solche Auswertung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer ausdrücklichen Einwilligung.

Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie ferner in Ihren Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie den Datenschutzhinweisen von Google (https://policies.google.com/privacy?hl=de).

Die Nutzungsbedingungen von Google hier aufrufbar: http://www.google.de/intl/de/policies/terms/regional.html.
Die Nutzungsbedingungen für Google Maps sind hier aufrufbar: https://www.google.com/intl/de_US/help/terms_maps.html.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/ sowie in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Unsere App „Mallorca Festival XXL“

Für das Festival bieten wir eine App für iPhone und iPad an. Sie zeigt Termine, Line-up und Informationen zum Festival und ermöglicht den Ticketkauf. Die App kommuniziert ausschließlich mit unserem Server (mallorca-festival-xxl.de); Ausnahmen nennen wir unten ausdrücklich. Die App setzt keine Werbe- oder Analyse-Tracker ein.

Kundenkonto

Ein Kundenkonto ist freiwillig; Tickets können Sie auch als Gast kaufen. Für ein Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt gespeichert) und, falls angegeben, Telefonnummer, Rechnungsanschrift und Profilbild. Anmelden können Sie sich mit Passwort oder mit einem einmaligen Code, den wir an Ihre E-Mail-Adresse senden (gültig 15 Minuten). Nach der Anmeldung speichert die App ein Anmelde-Token für dieses Gerät (gültig 90 Tage, endet mit dem Abmelden).

Wenn Sie „Mit Face ID anmelden“ einrichten, werden Ihre E-Mail-Adresse und Ihr Passwort ausschließlich im geschützten Schlüsselbund Ihres Geräts gespeichert. Die Prüfung von Gesicht bzw. Fingerabdruck übernimmt das Betriebssystem; biometrische Daten erhalten wir nicht.

Bestellungen und Tickets

Beim Ticketkauf in der App verarbeiten wir die Angaben aus dem Bestellformular (Name, E-Mail-Adresse, Rechnungsanschrift, ggf. Firma und Telefon), die gewählten Tickets, die Zahlart und den Zahlungsstatus. Die Zahlung selbst erfolgt beim jeweiligen Zahlungsdienstleister; es gelten die Angaben unter „7. Datenverarbeitung zur Bestellabwicklung“. Ihre Tickets und die QR-Codes werden zusätzlich auf Ihrem Gerät gespeichert, damit sie auch ohne Internetverbindung am Einlass funktionieren. Diese Kopie ist an Ihr Konto gebunden und wird beim Abmelden gelöscht.

„Meine Acts“, „Mein Plan“ und Erinnerungen

Welche Künstler Sie sich merken („Meine Acts“) und welche Auftritte in Ihrem Plan stehen („Mein Plan“), speichert die App nur auf Ihrem Gerät; diese Angaben werden nicht an uns übertragen. Erinnerungen an Ihre Events und an Auftritte aus Ihrem Plan plant die App als lokale Mitteilungen auf Ihrem Gerät. Dafür fragt die App einmalig nach Ihrer Erlaubnis für Mitteilungen.

Push-Mitteilungen

Wenn Sie Mitteilungen erlauben, sendet uns die App ein Geräte-Token des Apple Push Notification Service (APNs) und, falls Sie angemeldet sind, die Zuordnung zu Ihrem Konto. Damit können wir Ihnen Hinweise schicken, z. B. dass Ihre Tickets bereitliegen, eine Antwort auf Ihre Support-Anfrage oder Neuigkeiten zum Festival. Die Mitteilungen werden über Server der Apple Inc. zugestellt; Apple verarbeitet dabei das Geräte-Token und den Inhalt der Mitteilung. Sie können Mitteilungen jederzeit in den Einstellungen Ihres Geräts ausschalten; das Token wird dann nicht mehr verwendet. Ob Sie eine Mitteilung gelesen haben, speichert die App nur auf Ihrem Gerät.

Fehlerprotokoll

Stürzt die App ab oder tritt ein unerwarteter Fehler auf, sendet sie eine kurze technische Meldung an unseren Server: Fehlertext, technische Fehlerstelle, Betriebssystem und App-Version. Name, E-Mail-Adresse oder Konto werden dabei nicht übermittelt. Ihre IP-Adresse nutzen wir nur kurzzeitig in verschlüsselter Form, um zu viele Meldungen vom selben Gerät zu begrenzen; sie wird nicht zusammen mit der Meldung gespeichert. Wir bewahren nur die jeweils letzten 100 Meldungen auf.

Support-Anfragen

Über die App können Sie uns Anfragen schicken. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema, Ihre Nachricht und, falls angegeben, eine Bestellnummer. Unsere Antworten erhalten Sie per E-Mail und, wenn Sie angemeldet sind und Mitteilungen erlaubt haben, zusätzlich als Mitteilung in der App.

Partyspiel „Mehrere Handys“

Beim Partyspiel mit mehreren Handys legt die App auf unserem Server einen Spielraum mit einem kurzen Raum-Code an. Gespeichert werden nur die selbst gewählten Spitznamen, die Punkte, die aktuelle Spielkarte und die Abstimmungen – keine IP-Adresse, keine Geräte-Kennung und keine Verknüpfung mit einem Kundenkonto. Ein Raum wird 6 Stunden nach der letzten Aktivität gelöscht, spätestens 12 Stunden nach dem Anlegen; ein beendeter Raum nach 10 Minuten. Bitte verwenden Sie als Spitznamen keinen vollständigen Namen.

Gewinnspiele

Nehmen Sie über die App an einem Gewinnspiel teil, verarbeiten wir die dafür abgefragten Angaben (in der Regel Name und E-Mail-Adresse), um die Gewinner zu ermitteln und zu benachrichtigen. Die jeweiligen Teilnahmebedingungen nennen wir beim Gewinnspiel.

Awareness und „Hilfe & Sicherheit“

Die App zeigt Informationen unseres Awareness-Teams und Wege, vor Ort Hilfe zu bekommen. Wenn Sie über die App eine Rückmeldung oder Bitte um Hilfe senden, verarbeiten wir die von Ihnen eingegebenen Angaben ausschließlich, um Ihnen zu helfen und die Situation zu klären. Angaben, die Sie freiwillig machen, können sensible Informationen enthalten; wir behandeln sie vertraulich und geben sie nur an das Awareness-Team bzw., wenn erforderlich, an Rettungs- oder Sicherheitskräfte weiter.

Muttizettel

Den Muttizettel (Erziehungsbeauftragung) erstellt die App vollständig auf Ihrem Gerät. Die eingegebenen Daten und das erzeugte PDF werden nur auf Ihrem Gerät gespeichert und nicht an uns übertragen. Sie entscheiden selbst, ob und mit wem Sie das PDF teilen.

Konto löschen

Sie können Ihr Kundenkonto jederzeit in der App unter „Konto“ → „Konto löschen“ löschen. Dabei werden Ihr Konto und Ihre Profildaten gelöscht und Sie werden auf allen Geräten abgemeldet. Bestellungen und Tickets bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten weiter auf (siehe Speicherdauer). Daten, die nur auf Ihrem Gerät liegen, löschen Sie durch Abmelden bzw. durch Löschen der App.

Rechtsgrundlagen

Die Verarbeitung für Kundenkonto, Ticketkauf, Tickets, Support zu Ihren Bestellungen und das Partyspiel erfolgt zur Erfüllung des Vertrags bzw. auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Push-Mitteilungen, lokale Erinnerungen und „Mit Face ID anmelden“ nutzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; zum Zugriff auf Ihr Gerät § 25 Abs. 1 TDDDG), die Sie jederzeit in den Einstellungen widerrufen können. Das Fehlerprotokoll, allgemeine Support-Anfragen und Awareness-Rückmeldungen verarbeiten wir aufgrund unseres berechtigten Interesses an einer funktionierenden, sicheren App und einem sicheren Festival (Art. 6 Abs. 1 lit. f DSGVO); soweit Sie uns dabei Gesundheitsdaten mitteilen, auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zum Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DSGVO). Gewinnspiele führen wir auf Grundlage der Teilnahmebedingungen durch (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung von Bestell- und Rechnungsdaten beruht auf gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer

Kontodaten speichern wir, bis Sie Ihr Konto löschen. Anmelde-Tokens gelten 90 Tage bzw. bis zum Abmelden, Anmelde-Codes 15 Minuten. Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Pflichten bis zu zehn Jahre auf. Support-Anfragen löschen wir, wenn sie erledigt sind und keine gesetzlichen Pflichten entgegenstehen. Partyspiel-Räume löschen wir nach 6 Stunden ohne Aktivität (spätestens nach 12 Stunden), das Fehlerprotokoll umfasst nur die letzten 100 Meldungen. Gewinnspiel-Daten löschen wir nach Abschluss des Gewinnspiels und der Gewinnbenachrichtigung. Daten auf Ihrem Gerät bleiben dort, bis Sie sich abmelden oder die App löschen.

Künstler-Karte mit Hörproben in unserer App (Apple Music)

In unserer App können Sie zu Künstlern einer Veranstaltung eine Künstler-Karte öffnen. Dort zeigen wir unter „Bekannt für“ bis zu drei bekannte Titel mit Cover und einer 30-Sekunden-Hörprobe. Die Titelliste stellt unser Server bereit; er bezieht sie von Apple (Apple Music) allein anhand des Künstlernamens – Ihre Daten werden dafür nicht übermittelt.

Die Cover und die Hörproben lädt die App direkt von den Servern von Apple: die Cover, wenn Sie eine Künstler-Karte öffnen, eine Hörprobe erst, wenn Sie sie antippen. Dabei werden die IP-Adresse Ihres Geräts und technische Abrufdaten (z. B. Zeitpunkt, abgerufene Datei, App- bzw. Systemkennung) an Apple übertragen; aus der abgerufenen Datei ist erkennbar, zu welchem Künstler bzw. Titel sie gehört. Ein Apple-Konto ist nicht nötig, wir speichern dabei nichts und leiten die Inhalte nicht über unsere Server.

Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland, bzw. die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Dabei kann es zu einer Übermittlung in die USA kommen. Apple Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen die Künstler einer Veranstaltung mit Hörbeispielen vorzustellen. Die Inhalte werden nur geladen, wenn Sie die Künstler-Karte öffnen bzw. eine Hörprobe starten. Über den Knopf „Apple Music“ gelangen Sie zu Apple Music; dort gelten die Bedingungen von Apple.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Apple: https://www.apple.com/de/legal/privacy/

11. Rechte des Betroffenen

11.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:
– Auskunftsrecht gemäß Art. 15 DSGVO:
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von dem Verantwortlichen verarbeitet werden. Darüber hinaus haben Sie ein Recht auf Auskunft über Zweck, die Kategorien personenbezogener Daten, die Empfänger, die geplante Dauer der Speicherung und über das Bestehen von weiteren Rechten wie Berichtigung der Daten oder das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
– Recht auf Berichtigung gemäß Art. 16 DSGVO:
Sie haben ein Recht auf unverzügliche Berichtigung der Sie betreffenden unrichtigen Daten und/oder die Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten; die Berichtigung oder Vervollständigung hat unverzüglich zu erfolgen.
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO:
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
– Recht auf Löschung gemäß Art. 17 DSGVO:
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten, wenn die Voraussetzungen des Art. 17 Abs. 1 DSGVO erfüllt sind. Dieses Recht auf Löschung besteht allerdings insbesondere – nicht abschließend – dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
– Recht auf Unterrichtung gemäß Art. 19 DSGVO:
Sofern Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung ausgeübt haben, ist der Verantwortliche verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, wenn dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Ihnen steht auch das Recht zu, über diese Empfänger informiert zu werden.
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO:
Sie haben das Recht, Ihre uns mitgeteilten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch möglich ist;
– Recht auf Widerruf gemäß Art. 7 Abs. 3 DSGVO:
Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Sie haben ferner das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
– Recht auf Beschwerde gemäß Art. 77 DSGVO:
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

12. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten hängt jeweils von gesetzlichen Aufbewahrungsfristen ab. Nach deren Ablauf löschen wir die Daten routinemäßig, wenn sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind und/oder für uns kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Ergänzung: App, Ticketkauf und Zusatzfunktionen

Diese Hinweise ergänzen unsere Datenschutzerklärung auf mallorca-festival-xxl.de für die App „Mallorca Festival XXL“, den Ticketkauf auf mallorca-festival-xxl.de, unser Veranstalter-Studio (studio.mallorca-festival-xxl.de) und die Zusatzfunktionen, die seit dem letzten Stand der Erklärung hinzugekommen sind. Verantwortlich ist MDJ Veranstaltungs UG (haftungsbeschränkt), Hauptstraße 44, 40789 Monheim am Rhein, Deutschland, E-Mail: mail@mallorca-festival-xxl.de. Im Übrigen gelten die allgemeinen Abschnitte unserer Datenschutzerklärung (Rechtsgrundlagen, Speicherdauer, Ihre Rechte, Beschwerderecht).

Hosting und Server

Website, Ticketverkauf, Kundenkonten, Guthaben und die Schnittstelle für unsere App laufen auf eigenen Cloud-Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Die Website ist eine eigene Anwendung (Next.js), die Veranstaltungen, Tickets und Kundenkonto über die Schnittstelle unseres Ticketsystems (WordPress mit dem Tixomat-Plugin) auf diesen Servern abruft.

Auch unser Veranstalter-Studio (studio.mallorca-festival-xxl.de) läuft bei der Hetzner Online GmbH in Deutschland.

Mit Hetzner bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles: Bei jedem Aufruf speichern die Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser bzw. App-Kennung und Betriebssystem. Das ist zur sicheren und stabilen Bereitstellung nötig, insbesondere zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisch nach 14 Tagen gelöscht. Wiederholte fehlgeschlagene Anmeldeversuche führen zu einer vorübergehenden Sperre der IP-Adresse.

Ticketkauf und Kundenkonto

Für eine Bestellung – auf mallorca-festival-xxl.de oder in der App „Mallorca Festival XXL“ – verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift (Straße, PLZ, Ort, Land; Firma und Telefon nur, wenn Sie sie angeben), die gekauften Tickets, Zahlart, Zahlungsstatus und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen auf (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Kauf ohne Konto: Sie können Tickets auch ohne Konto kaufen. Die Tickets erhalten Sie dann per E-Mail; in der App können Sie sie später mit einem Code an Ihre Bestell-E-Mail-Adresse anzeigen lassen.

Kundenkonto: Legen Sie ein Konto an, speichern wir zusätzlich Ihr Passwort (nur verschlüsselt), ggf. Telefonnummer, Rechnungsanschrift und Profilbild sowie Ihre Bestellungen. Neue Konten bestätigen Sie mit einem sechsstelligen Code, den wir an Ihre E-Mail-Adresse senden. Anmelden können Sie sich mit Passwort oder mit einem einmaligen Code per E-Mail (gültig 15 Minuten, höchstens fünf Versuche). Nach der Anmeldung erhält jedes Gerät ein eigenes Anmelde-Token (gültig 90 Tage, bei uns nur als Prüfsumme gespeichert, höchstens acht Geräte); ändern Sie Ihr Passwort, werden die anderen Geräte abgemeldet.

Konto löschen: Sie können Ihr Konto jederzeit selbst löschen – in der App unter „Konto“ → „Konto löschen“ bzw. im Kundenkonto auf der Website. Dabei löschen wir Konto, Profil, Profilbild und Anmelde-Tokens und melden Sie auf allen Geräten ab. Bestellungen, Tickets und Support-Anfragen werden anonymisiert; bezahlte Bestellungen behalten Name und Rechnungsanschrift, solange die gesetzliche Aufbewahrungsfrist läuft (bis zu zehn Jahre). Haben Sie Künstlern per E-Mail gefolgt, bleibt der Mindestnachweis Ihrer Einwilligung (ohne E-Mail-Adresse im Klartext) drei Jahre erhalten (siehe „Künstlern folgen“). Zu Guthaben und Gutscheinen siehe unten.

Ticket umschreiben: Schreiben Sie ein Ticket auf eine andere Person um, verarbeiten wir deren Name und E-Mail-Adresse, um ihr das Ticket zuzusenden (Art. 6 Abs. 1 lit. b DSGVO).

Warteliste und Vorverkaufs-Alarm: Tragen Sie sich für ein ausverkauftes Event oder den Start des Vorverkaufs ein, speichern wir Ihre E-Mail-Adresse und das Event, um Sie darüber zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir darüber nicht. Die Einträge löschen wir spätestens 30 Tage nach dem Ende des Events.

Zahlungsabwicklung

Zahlungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, bzw. – je nach gewählter Zahlart – die Stripe Payments Europe Ltd. (siehe unten) ab. Dafür übermitteln wir Bestellnummer, Betrag und ggf. Name und E-Mail-Adresse; Ihre Zahlungsdaten geben Sie direkt beim Zahlungsdienstleister bzw. dem gewählten Zahlungsmittel ein, wir speichern keine vollständigen Karten- oder Kontodaten (Art. 6 Abs. 1 lit. b DSGVO). Der Zahlungsdienstleister ist für die Zahlungsabwicklung teilweise selbst verantwortlich; es gelten zusätzlich seine Datenschutzhinweise.

Bei Zahlung über Stripe werden die Zahlungsdaten an die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt; eine Übermittlung an die Stripe, Inc. in den USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

E-Mail-Versand

Bestellbestätigungen, Tickets, Anmelde-Codes, Hinweise zu Ihren Veranstaltungen und Antworten auf Support-Anfragen versenden wir per E-Mail über den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo erfasst zur Zustellung technische Daten wie Zustell- und Fehlermeldungen. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Guthaben

Mit einem Kundenkonto können Sie in der App bzw. auf der Website Guthaben aufladen und damit Tickets und vor Ort (z. B. an der Bar) bargeldlos bezahlen. Dafür verarbeiten wir Ihr Konto, jede Aufladung und Zahlung (Betrag, Zeitpunkt, Station bzw. Bestellung, ggf. Bonus) und den aktuellen Stand (Art. 6 Abs. 1 lit. b DSGVO). Buchungen werden nur angefügt, nie nachträglich geändert; sie sind Buchungsbelege und werden wie diese aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlen mit dem Bezahl-Code: Zum Bezahlen vor Ort zeigt die App einen QR-Code, der auf Ihrem Gerät mit einem Schlüssel aus dem geschützten Speicher des Geräts (Secure Enclave) signiert wird und 60 Sekunden gilt – auch ohne Internetverbindung. Wir erhalten nur den öffentlichen Teil des Schlüssels; Guthaben kann auf höchstens zwei Geräten genutzt werden, ein zweites Gerät bestätigen Sie mit einem Code per E-Mail. Beim Scannen sieht das Personal Ihren Vornamen, Ihr Profilbild (falls vorhanden) und ob das Guthaben reicht, nicht den Stand. Ab 50 € bestätigen Sie die Zahlung zusätzlich in der App (z. B. mit Face ID – die Prüfung übernimmt Ihr Gerät, wir erhalten keine biometrischen Daten). Nach jeder Zahlung erhalten Sie eine Mitteilung mit Betrag und Station. Verbrauchte Codes löschen wir nach einem Tag.

Teilzahlung: Reicht das Guthaben für eine Bestellung nicht, zahlen Sie den Rest mit einer anderen Zahlart. Kommt die Restzahlung nicht innerhalb von drei Stunden, wird die Bestellung storniert und das Guthaben zurückgebucht.

Konto löschen mit Guthaben: Löschen Sie Ihr Konto mit Restguthaben, verfällt ein Bonus; die Geldbörse wird geschlossen und anonymisiert, die Buchungen bleiben ohne Personenbezug erhalten, die Geräte-Schlüssel werden gelöscht. Für bezahltes Restguthaben legen wir automatisch eine Anfrage „Auszahlung Restguthaben“ an, in der wir Ihren Namen und Ihre E-Mail-Adresse behalten, um Kontoinhaber und IBAN für die Auszahlung zu erfragen. Diese Angaben anonymisieren wir 90 Tage nach Abschluss der Anfrage, spätestens am 31.12. des dritten Jahres.

Gutscheine

Geschenkgutscheine verkaufen wir auf mallorca-festival-xxl.de derzeit nicht. Rabatt-Codes, die Sie bei der Bestellung eingeben, verarbeiten wir als Teil der Bestellung.

Rechnungen

Sind Rechnungen für Ihre Bestellung eingeschaltet, erstellen wir zu Ihrer Bestellung eine Rechnung als PDF (mit elektronischer Rechnung im Format ZUGFeRD/Factur-X) mit Ihrem Namen, Ihrer Rechnungsanschrift, den Positionen und Beträgen. Sie erhalten sie per E-Mail und finden sie in Ihrem Konto. Rechnungen bewahren wir zehn Jahre auf, auch nach Löschung Ihres Kontos (Art. 6 Abs. 1 lit. c DSGVO, § 14b UStG, § 147 AO).

Adressvorschläge (Google Places)

Wenn Sie eine Adresse eingeben – zum Beispiel Ihre Rechnungsadresse in der Kasse oder im Kundenkonto, eine Anschrift im Muttizettel der App oder einen Veranstaltungsort im Studio –, schlagen wir passende Adressen vor. Dazu schickt unser Server den Text, den Sie in das Adressfeld eingeben (ab drei Zeichen), und eine zufällige Sitzungskennung an die Google Maps Platform (Places API). Wählen Sie einen Vorschlag, ruft unser Server die zugehörigen Adressbestandteile ab (Straße, Hausnummer, PLZ, Ort, Land) und trägt sie in das Formular ein.

Die Anfrage stellt unser Server, nicht Ihr Gerät: Google erhält die IP-Adresse unseres Servers, nicht Ihre. Ihren Namen, Ihre E-Mail-Adresse oder Kontodaten übermitteln wir nicht. Auf Ihrem Gerät wird kein Google-Dienst geladen, es werden keine Cookies gesetzt. Die Antworten von Google halten wir ohne Bezug zu Ihrer Person bis zu einem Tag (Vorschläge) bzw. sieben Tage (Adressdetails) in einem Zwischenspeicher vor; gespeichert wird bei uns sonst nur die Adresse, die Sie am Ende absenden. Zum Schutz vor Missbrauch zählen wir Anfragen je Minute anhand einer Prüfsumme aus IP-Adresse und Konto.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Adresse für Ihre Bestellung oder Ihr Konto nötig ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (vollständige, richtige Adressen und bequeme Eingabe). Sie müssen die Vorschläge nicht nutzen. Weitere Informationen: policies.google.com/privacy.

Wetter zum Event (Bright Sky / Deutscher Wetterdienst)

Zu Veranstaltungen zeigen wir auf unserer Website und in der App eine Wettervorhersage für den Veranstaltungsort. Die Daten stammen vom Deutschen Wetterdienst (DWD) und werden von unserem Server über den Dienst Bright Sky (api.brightsky.dev) abgerufen, einen frei nutzbaren Zugang zu den offenen Daten des DWD. Übermittelt werden nur die auf etwa 100 m gerundeten Koordinaten des Veranstaltungsorts und der Zeitraum – keine Daten über Sie und nicht die IP-Adresse Ihres Geräts. Die Ergebnisse halten wir 30 Minuten zwischengespeichert. Die Koordinaten eines Veranstaltungsorts ermitteln wir bei Bedarf aus seiner Adresse über den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich; auch dabei werden keine Daten über Sie übermittelt. Den Sonnenuntergang berechnet die App selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (aktuelle Wetterinformationen zur Planung Ihres Besuchs). Quelle der Wetterdaten: Deutscher Wetterdienst.

Gewinnspiele

Nehmen Sie auf mallorca-festival-xxl.de oder in der App an einem Gewinnspiel teil, speichern wir Ihren Namen, Ihre E-Mail-Adresse, das Event und den Zeitpunkt. Zur Abwehr von Mehrfach- und Massenteilnahmen (höchstens fünf Versuche je Minute, eine Teilnahme je E-Mail-Adresse und Gewinnspiel) speichern wir statt Ihrer IP-Adresse nur eine verschlüsselte Prüfsumme davon (SHA-256 mit geheimem Schlüssel), aus der sich die IP-Adresse nicht zurückgewinnen lässt. Wir verwenden die Daten, um die Gewinner auszulosen, zu benachrichtigen und ihnen den Gewinn (z. B. ein Ticket per E-Mail) zuzustellen. Gewinnernamen können wir – nur wenn die Teilnahmebedingungen das vorsehen – in gekürzter Form veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme nach den Teilnahmebedingungen, die beim Gewinnspiel stehen) und für die Prüfsumme der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (faire Durchführung). Werbung schicken wir Ihnen darüber nur, wenn Sie gesondert eingewilligt haben. Löschung: Teilnahmen ohne Gewinn löschen wir 90 Tage nach der Auslosung; findet keine Auslosung statt, 90 Tage nach Teilnahmeschluss bzw. Ende des Events. Daten von Gewinnerinnen und Gewinnern löschen wir 90 Tage nach dem späteren der beiden Zeitpunkte Auslosung und Ende des Events; in der Gewinnerliste bleiben danach nur Vorname und Preis. Wird das Event gelöscht, löschen wir die Teilnahmen sofort. Ein als Gewinn ausgestelltes Ticket bewahren wir wie andere Tickets auf (siehe „Ticketkauf und Kundenkonto“).

Künstlern folgen

Sie können Künstlerinnen und Künstlern folgen, um zu erfahren, wenn sie bei einer neuen Veranstaltung auftreten – mit Ihrem Konto oder ohne Konto mit Ihrer E-Mail-Adresse. Ohne Konto erhalten Sie zuerst eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung tragen wir Sie ein (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse bzw. Ihr Konto, die Künstler, denen Sie folgen, und die Zeitpunkte von Anmeldung und Bestätigung. Ihre IP-Adresse speichern wir bei der Anmeldung nur als pseudonymen Prüfwert (HMAC-SHA256 mit geheimem Schlüssel), beim Klick auf den Bestätigungslink gar nicht. Bestätigen Sie nicht, löschen wir den Eintrag nach sieben Tagen. Mitteilungen schicken wir höchstens einmal am Tag, mehrere neue Termine gebündelt; mit Konto zusätzlich als Mitteilung in der App, wenn Sie Mitteilungen erlaubt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit über den Abmeldelink in jeder E-Mail bzw. in Ihrem Konto „nicht mehr folgen“. Dann – ebenso wenn Sie Ihr Konto löschen – löschen wir Ihre Angaben. Solange Sie folgen, bleiben sie gespeichert. Nur einen Mindestnachweis bewahren wir drei Jahre auf – auch wenn Sie Ihr Konto löschen –, um nachweisen zu können, dass wir Ihnen E-Mails nur mit Einwilligung geschickt haben (§ 7 UWG; Art. 6 Abs. 1 lit. f DSGVO bzw. lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO; insoweit greift das Recht auf Löschung nach Art. 17 Abs. 3 lit. e DSGVO nicht). Der Nachweis liegt getrennt von Ihren übrigen Daten und enthält nur einen Prüfwert Ihrer E-Mail-Adresse (nicht die Adresse selbst), den Einwilligungstext, die Zeitpunkte von Einwilligung, Bestätigung und Widerruf sowie die Quelle der Anmeldung (z. B. Website oder App) – keine IP-Adresse; er wird nicht in die zweite Datenbank gespiegelt. Nach drei Jahren wird er automatisch gelöscht. Für nie bestätigte Anmeldungen bewahren wir keinen Nachweis auf. Die Künstler selbst erfahren nicht, wer ihnen folgt.

Hörproben über Apple Music

Ist die Funktion eingeschaltet, zeigen wir in der Künstler-Karte der App und auf der Line-up-Seite unserer Website zu Künstlerinnen und Künstlern bekannte Titel mit einer 30-Sekunden-Hörprobe.

Titelliste: Welche Titel angezeigt werden, fragt unser Server bei Apple (Apple Music API) nur mit dem Künstlernamen bzw. der Apple-Künstlerkennung ab und hält das Ergebnis etwa einen Tag vor. Dabei werden keine Daten über Sie übermittelt.
Cover und Hörprobe: Die Cover lädt Ihr Gerät bzw. Browser beim Öffnen der Künstler-Karte, den 30-Sekunden-Ausschnitt erst, wenn Sie die Hörprobe antippen – jeweils direkt von Servern der Apple Inc. Dabei erhält Apple Ihre IP-Adresse und technische Abrufdaten (Zeitpunkt, abgerufene Datei, Geräte- bzw. Browserkennung); aus der abgerufenen Datei ergibt sich, um welchen Künstler und Titel es geht. Über unseren Server läuft dabei nichts, wir speichern nichts davon.
Ein Apple-Konto ist nicht nötig. Der Knopf „Apple Music“ öffnet die Seite des Künstlers bei Apple Music; dann gelten dessen Bedingungen. Der Knopf „Spotify“ öffnet entsprechend Spotify.

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; eine Verarbeitung durch die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, ist möglich. Apple ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen einen Eindruck von der Musik der Auftretenden zu geben. Sie müssen die Hörproben nicht nutzen. Informationen: apple.com/de/legal/privacy.

Videos (YouTube, Vimeo)

Auf Event-Seiten können Videos von YouTube oder Vimeo stehen. Sie werden erst geladen, wenn Sie auf das Vorschaubild klicken; vorher wird keine Verbindung zu YouTube oder Vimeo aufgebaut. Mit dem Klick willigen Sie ein, dass das Video vom jeweiligen Anbieter geladen wird (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei erhält der Anbieter Ihre IP-Adresse und technische Daten und kann Cookies oder ähnliche Techniken einsetzen.

YouTube: Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC (USA) ist möglich (EU-US Data Privacy Framework). Informationen: policies.google.com/privacy.
Vimeo: Wir binden Videos mit dem Parameter „Do Not Track“ ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Informationen: vimeo.com/privacy.

Ihre Einwilligung gilt nur für das angeklickte Video; beim nächsten Seitenaufruf fragen wir erneut.

Support und Anfragen

Schreiben Sie uns über das Kontaktformular, in der App oder per E-Mail, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Thema, Ihre Nachricht, ggf. eine Bestell- oder Ticketnummer und den Verlauf der Anfrage, um sie zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Antworten Sie auf eine E-Mail von uns, wird Ihre Antwort Ihrer Anfrage zugeordnet; Antworten erhalten Sie per E-Mail und – wenn Sie angemeldet sind und Mitteilungen erlaubt haben – zusätzlich als Mitteilung in der App. Anfragen löschen bzw. anonymisieren wir zwei Jahre nach ihrem Abschluss, soweit keine Aufbewahrungspflichten bestehen; löschen Sie Ihr Konto, werden Ihre Anfragen sofort anonymisiert.

Zusammenfassung mit KI: Damit unser Team Anfragen schneller bearbeiten kann, erstellt ein KI-Dienst eine Zusammenfassung in einem Satz und einen Antwortvorschlag, den ein Mensch prüft, bevor etwas an Sie geht. Dafür übermitteln wir Betreff, Thema, Ihren Namen, Ihre E-Mail-Adresse, Bestell- und Ticketangaben und den Verlauf (höchstens 6.000 Zeichen) an Anthropic (siehe „KI-Dienste“). Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle, gute Bearbeitung). Anfragen der Kategorie „Awareness“ sind davon ausgenommen und werden nie an einen KI-Dienst übermittelt.

KI-Dienste (Anthropic)

Für einzelne Funktionen nutzen wir das Sprachmodell Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Die Anfragen stellt unser Server; Ihr Gerät hat keine Verbindung zu Anthropic. Eingesetzt wird die KI

im Support (siehe oben),
im Veranstalter-Studio und im Veranstalter-Bereich der App: zum Formulieren von Event-Texten, zum Event-Import per Flyer, Screenshot oder Link (das Bild bzw. der sichtbare Text der Seite, höchstens 12.000 Zeichen; siehe „Event-Import“) sowie für Vorschläge zum Teilen in sozialen Netzwerken,
zur Prüfung neuer und geänderter Event-Inhalte (Titel, Beschreibung, Infotexte) auf offensichtlich rechtswidrige oder regelwidrige Inhalte vor der Veröffentlichung („KI-Schutz“); im Zweifel entscheidet ein Mensch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung, sichere Inhalte), gegenüber Veranstaltern Art. 6 Abs. 1 lit. b DSGVO. Nach den Vertragsbedingungen von Anthropic werden die übermittelten Daten nicht zum Training der Modelle genutzt und nach kurzer Zeit gelöscht. Die Übermittlung in die USA ist durch die Datenverarbeitungsvereinbarung von Anthropic mit EU-Standardvertragsklauseln abgesichert.

Datensicherung in einer zweiten Datenbank (Supabase)

Zur Ausfallsicherheit und für Auswertungen spiegeln wir ausgewählte Daten in eine zweite Datenbank beim Anbieter Supabase, Inc. (USA). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Region EU Central, betrieben über Amazon Web Services EMEA SARL, Luxemburg). Gespiegelt werden Events, Kundendaten aus einer festgelegten Liste von Feldern, Bestellungen, Zahlungsstatus, Tickets, Einlass, Stornos, Guthaben, Gutscheine, Prämien und Rechnungsdaten (ohne PDF, IBAN nur gekürzt). Nicht gespiegelt werden Passwörter, Anmelde-Tokens, Support-Anfragen, Awareness-Hinweise, Ausweisfotos und vollständige Bankverbindungen. Löschen wir Daten oder löschen Sie Ihr Konto, wird das auch im Spiegel umgesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; mögliche Zugriffe aus den USA, etwa durch den technischen Support, sind durch EU-Standardvertragsklauseln abgesichert.

Awareness: Hilfe vor Ort, Meldungen und Rückmeldungen

Wir möchten, dass sich alle bei unseren Veranstaltungen sicher fühlen. Deshalb gibt es auf mallorca-festival-xxl.de und in der App „Mallorca Festival XXL“ Awareness-Funktionen. Auf Event-Seiten und in der App stehen Angaben zum Awareness-Team unserer Veranstaltungen (Erkennungszeichen, Awareness-Punkt, Codewort, Hausregeln) und Notrufnummern; dabei verarbeiten wir keine Daten von Ihnen. Der Menüpunkt „SOS“ der App zeigt nur Notrufnummern und Angaben zum Event und überträgt keine Daten.

Hilfe vor Ort

Lösen Sie während einer Veranstaltung „Hilfe vor Ort“ aus, verarbeiten wir die Veranstaltung, den gewählten Bereich (z. B. „Bar“), die Art des Anliegens (z. B. Belästigung, sexuelle Belästigung, Bedrohung, gesundheitliches Problem, Sonstiges), den Zeitpunkt und – nur wenn Sie es angeben – einen kurzen Text (bis 200 Zeichen) und ein Erkennungsmerkmal, an dem das Team Sie findet (bis 120 Zeichen).

Standardmäßig ist der Hinweis anonym. Zur Missbrauchsabwehr (höchstens drei Hinweise je Gerät und Veranstaltung) speichern wir eine verschlüsselte Prüfsumme einer zufälligen Gerätekennung, die keinen Rückschluss auf Ihre Person zulässt. Schalten Sie „Anonym“ aus und sind angemeldet, sieht das Team Ihren Vornamen und kann Ihnen in der App antworten – nie Ihren Nachnamen oder Ihre E-Mail-Adresse. Ihr Standort wird nicht übertragen.

Empfänger ist ausschließlich das Awareness-Team im Dienst sowie die Verantwortlichen unseres Teams, die die Hinweise nachbereiten. Auf dem Sperrbildschirm der Teammitglieder erscheint nur die Art des Hinweises, ohne Text, Bereich oder Namen.

Vorfall melden

Auch nach einer Veranstaltung können Sie uns einen Vorfall melden. Die Meldung behandeln wir vertraulich als Anfrage der Kategorie „Awareness“ (Text bis 5.000 Zeichen). Name und E-Mail-Adresse sind freiwillig; ohne diese Angaben können wir Ihnen nicht antworten. Benachrichtigungen an unser Team enthalten keinen Inhalt der Meldung; lesen können sie nur die dafür zuständigen Personen unseres Teams.

„Hast du dich sicher gefühlt?“

Nach einer Veranstaltung können Sie freiwillig mit Ja, Teils oder Nein und optional einer kurzen Notiz antworten (bis 14 Tage nach dem Event, eine Antwort je Gerät). Ausgewertet wird nur die Summe, und erst ab fünf Antworten je Veranstaltung.

Keine Auswertung mit KI, keine Weitergabe

Awareness-Hinweise, Meldungen und Rückmeldungen werden nicht mit KI-Diensten ausgewertet und nicht in eine zweite Datenbank zur Datensicherung gespiegelt. Wir geben sie nicht an Dritte weiter. Ausgenommen sind Rettungs- oder Sicherheitskräfte, wenn das zum Schutz von Leben oder Gesundheit nötig ist, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Speicherdauer

Hinweise über „Hilfe vor Ort“ und einzelne Rückmeldungen löschen wir 30 Tage nach der Veranstaltung. Meldungen löschen wir 180 Tage nach Eingang, soweit keine Pflicht zur Aufbewahrung besteht. Danach bleibt nur die Summe der Rückmeldungen ohne Personenbezug.

Rechtsgrundlagen

Die Verarbeitung erfolgt, um Ihnen auf Ihre Anfrage zu helfen und Vorfälle aufzuarbeiten (Art. 6 Abs. 1 lit. b DSGVO), in Notlagen zum Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO) sowie aufgrund unseres berechtigten Interesses an sicheren Veranstaltungen und an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu Ihrer Gesundheit oder Ihrem Sexualleben sind besondere Kategorien personenbezogener Daten. Diese verarbeiten wir nur, wenn Sie sie uns freiwillig mitteilen, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden erteilen, oder – wenn Sie dazu nicht in der Lage sind – zum Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an mail@mallorca-festival-xxl.de; wir löschen die Angaben dann, soweit nicht eine andere Rechtsgrundlage greift.

Wer verantwortlich ist

Verantwortlich ist MDJ Veranstaltungs UG (haftungsbeschränkt) (siehe oben). Das Awareness-Team besteht aus Personen, die wir einsetzen und zur Vertraulichkeit verpflichten. Die Daten liegen auf unseren eigenen Servern (siehe „Hosting und Server“).

Die Funktionen ersetzen keinen Notruf – bei Gefahr wählen Sie sofort 110 bzw. 112.

Unsere Website

Unsere Website setzt nur die Cookies und Speicherungen, die für den Betrieb nötig sind; weitere nur mit Ihrer Einwilligung (§ 25 TDDDG).

Einwilligungs-Banner: Ihre Auswahl speichern wir im Cookie „cc_cookie“ für 182 Tage. Sie können sie jederzeit über „Cookie-Einstellungen“ ändern.
Anmeldung: Melden Sie sich auf der Website an, hält das Cookie „mk_session“ die Anmeldung bis zu 90 Tage (bis zum Abmelden).
Geräte-Kennung: Für Musikwünsche und Awareness-Hinweise setzen wir im Cookie „mk_device“ eine zufällige Kennung (365 Tage), damit wir Mehrfachmeldungen begrenzen können. Sie lässt keinen Rückschluss auf Ihre Person zu.
Lokaler Speicher: Ohne Übertragung an uns speichert Ihr Browser, ob Sie den Hinweis auf unsere App geschlossen haben (14 Tage, „mk_app_hint_until“), welche Mitteilungen Sie gelesen haben, Ihre eigenen Musikwünsche des Abends sowie „Meine Acts“ und „Mein Plan“. Sie können diese Daten in den Einstellungen Ihres Browsers löschen.
Meta Pixel (nur mit Einwilligung „Marketing“): Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, um zu messen, ob Besucher nach einer Anzeige auf Facebook oder Instagram Tickets kaufen. Dabei verarbeitet Meta IP-Adresse, Browserdaten, besuchte Seiten, Aktionen und Cookies; für die Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Ohne Einwilligung wird das Pixel nicht geladen.

Weitere Analyse- oder Werbedienste setzt die Website nicht ein.

Unsere App

Die App gibt es inzwischen auch für Android-Geräte (Google Play); für das Herunterladen gelten die Datenschutzhinweise des jeweiligen Stores. Push-Mitteilungen auf Android beschreibt der Abschnitt „Push-Mitteilungen auf Android“. Dieser Abschnitt ergänzt den bestehenden Abschnitt „Unsere App“ (Kundenkonto, Face ID, Tickets, Push-Mitteilungen, Fehlerprotokoll, Support, Partyspiel, Gewinnspiele, Muttizettel, Hörproben).

Musikwünsche: Während einer laufenden Veranstaltung können Sie in der App einen Musikwunsch senden. Wir speichern den Titel, optional Ihren Namen und eine Nachricht, ggf. Ihr Konto (dann sieht der DJ Ihren Namen) sowie Prüfsummen einer zufälligen Gerätekennung und Ihrer IP-Adresse, um die Zahl der Wünsche zu begrenzen. Die Songsuche fragt unser Server bei Apple (iTunes Search) nur mit Ihrem Suchbegriff ab. Wünsche löschen wir 30 Tage nach der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO).

Prämien (Stempelkarte): Nehmen Sie am Prämienprogramm teil, speichern wir zu Ihrem Konto Ihre Stempel, die letzten 40 Buchungen und die Events, bei denen Sie einen Stempel erhalten haben. Ihr Einlass-Code für Stempel ist signiert und gilt 15 Minuten; einen Stempel gibt es auch automatisch beim Ticket-Check-in (Art. 6 Abs. 1 lit. b DSGVO). Die Stempel verfallen nicht; sie bleiben gespeichert, bis Sie Ihr Konto löschen oder wir das Programm beenden.

Push-Mitteilungen auf Android (Google Firebase Cloud Messaging)

Auf Android-Geräten stellen wir Push-Mitteilungen über den Dienst Firebase Cloud Messaging (FCM) zu. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf iPhone und iPad läuft die Zustellung weiterhin über Apple (siehe „Mitteilungen“).

Anmeldung des Geräts: Erlauben Sie Mitteilungen (ab Android 13 fragt das System danach), meldet die App Ihr Gerät bei FCM an und erhält ein Geräte-Token. Dieses Token speichert unser Server zusammen mit der Plattform (Android), dem Paketnamen der App, dem Zeitpunkt und – wenn Sie angemeldet sind – Ihrer Konto-Kennung.
Versand: Für eine Mitteilung übermittelt unser Server über die FCM-Schnittstelle (HTTP v1) das Token, Titel, Text und eine Aktion (z. B. die Kennung eines Events, das sich beim Antippen öffnet). Bestell- oder Zahlungsdaten übermitteln wir dabei nicht. Google verarbeitet zur Zustellung zusätzlich technische Daten des Geräts, etwa die IP-Adresse.
Kein Tracking: Wir nutzen von Firebase ausschließlich Cloud Messaging – keine Analyse (Firebase Analytics) und keine Absturzberichte (Crashlytics).
Löschung: Tokens löschen wir, wenn Sie sich abmelden oder das Token 180 Tage nicht genutzt wurde. Mitteilungen können Sie jederzeit in den Systemeinstellungen Ihres Geräts abschalten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit der Erlaubnis im System erteilen und dort jederzeit widerrufen können; für Mitteilungen zu Ihren gekauften Tickets und Support-Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für Firebase gelten die Datenverarbeitungsbedingungen von Google. Informationen: firebase.google.com/support/privacy.

Veranstalter-Studio und Veranstalter-Bereich der App

Für Veranstalter, ihr Team und Personal (Einlass, Kasse, Bar, DJ, Awareness) verarbeiten wir Konto- und Rollendaten, Anmeldungen, Aktionen im Studio (z. B. Änderungen an Events, Einlass, Verkäufe, Stornos mit Zeitpunkt und Person) und – im Fall von Kasse und Bar – die verkauften Positionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Protokolle Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Missbrauchsschutz).

Event-Import per Link, Flyer oder Screenshot

Im Studio und im Veranstalter-Bereich der App können Veranstalter ein Event übernehmen, statt es abzutippen: über den Link zu einer Veranstaltungsseite (z. B. eigene Website, Facebook, Instagram, TikTok oder eine andere Eventplattform), über ein Foto des Flyers oder über einen Screenshot. Das geschieht nur auf Anstoß des Veranstalters und nur für die angegebene Adresse bzw. das hochgeladene Bild.

Link: Unser Server ruft die angegebene Seite ab. Braucht die Seite JavaScript, öffnet unser eigener Dienst sie in einem abgeschotteten Browser auf einem Server der Hetzner Online GmbH in Deutschland (je Aufruf ein neuer Browser, ohne Cookies oder Anmeldung) und gibt den sichtbaren Text und die Bildadressen zurück. An diesen Dienst geht nur die Adresse, keine Kundendaten. Wir beachten die robots.txt der Seite. Seiten, die das automatisierte Auslesen sperren, eine Anmeldung verlangen, eine Bot-Prüfung zeigen oder den Zugriff verweigern, lesen wir nicht aus – auch nicht über den abgeschotteten Browser.
Flyer und Screenshot: Das Bild wird an unseren Server übertragen und bis zum Speichern des Events als vorläufige Datei vorgehalten. Wird es keinem Event zugeordnet, löschen wir es nach 24 Stunden.
Auswertung: Der abgerufene Text (höchstens 12.000 Zeichen) bzw. das Bild geht zur Auswertung an Anthropic (siehe „KI-Dienste“). Die KI schlägt Titel, Termin, Ort, Beschreibung, Line-up und Ticketangaben vor. Der Veranstalter prüft und ändert die Vorschläge, bevor er speichert. Gespeichert wird nur, was er übernimmt.

Die importierten Inhalte können personenbezogene Daten Dritter enthalten, etwa Namen von Künstlerinnen und Künstlern, DJs, Kontaktpersonen, Bilder mit Personen oder Kontaktangaben. Sie werden nur verarbeitet, um die Veranstaltung anzulegen und zu veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Veranstalter und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einfachen und richtigen Darstellung öffentlich angekündigter Veranstaltungen). Für die Rechtmäßigkeit der übernommenen Inhalte ist der Veranstalter verantwortlich. Betroffene können der Verarbeitung widersprechen (Art. 21 DSGVO) und sich dafür an uns wenden.