Meine TicketsTickets kaufen

Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf mallorca-festival-xxl.de, in der App „Mallorca Festival XXL“ und in unserem Veranstalter-Studio (studio.mallorca-festival-xxl.de) ist:

MDJ Veranstaltungs UG (haftungsbeschränkt)
Hauptstraße 44
40789 Monheim am Rhein
Deutschland
E-Mail: mail@mallorca-festival-xxl.de
Telefon: 0160 1273915

Allgemeines

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten (lit. c), aufgrund unseres berechtigten Interesses (lit. f) oder mit Ihrer Einwilligung (lit. a). Der Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies, lokaler Speicher) erfolgt nach § 25 Abs. 2 TDDDG, soweit er für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. zehn Jahre für Buchungsbelege und Rechnungen nach § 147 AO, § 257 HGB). Einzelne Fristen nennen wir bei den jeweiligen Abschnitten.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, auf der Website über „Cookie-Einstellungen“ unten auf jeder Seite, in der App über die Einstellungen Ihres Geräts. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Datenübermittlung in Drittländer

Einige der unten genannten Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder können Daten dorthin übermitteln. Wir achten dann auf geeignete Garantien, insbesondere einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen) oder EU-Standardvertragsklauseln.

Hosting und Server

Website, Ticketverkauf, Kundenkonten, Guthaben und die Schnittstelle für unsere App laufen auf eigenen Cloud-Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Die Website ist eine eigene Anwendung (Next.js), die Veranstaltungen, Tickets und Kundenkonto über die Schnittstelle unseres Ticketsystems (WordPress mit dem Tixomat-Plugin) auf diesen Servern abruft.

Auch unser Veranstalter-Studio (studio.mallorca-festival-xxl.de) läuft bei der Hetzner Online GmbH in Deutschland.

Mit Hetzner bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles: Bei jedem Aufruf speichern die Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser bzw. App-Kennung und Betriebssystem. Das ist zur sicheren und stabilen Bereitstellung nötig, insbesondere zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisch nach 14 Tagen gelöscht. Wiederholte fehlgeschlagene Anmeldeversuche führen zu einer vorübergehenden Sperre der IP-Adresse.

Ticketkauf und Kundenkonto

Für eine Bestellung – auf mallorca-festival-xxl.de oder in der App „Mallorca Festival XXL“ – verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift (Straße, PLZ, Ort, Land; Firma und Telefon nur, wenn Sie sie angeben), die gekauften Tickets, Zahlart, Zahlungsstatus und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen auf (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Kauf ohne Konto: Sie können Tickets auch ohne Konto kaufen. Die Tickets erhalten Sie dann per E-Mail; in der App können Sie sie später mit einem Code an Ihre Bestell-E-Mail-Adresse anzeigen lassen.

Kundenkonto: Legen Sie ein Konto an, speichern wir zusätzlich Ihr Passwort (nur verschlüsselt), ggf. Telefonnummer, Rechnungsanschrift und Profilbild sowie Ihre Bestellungen. Neue Konten bestätigen Sie mit einem sechsstelligen Code, den wir an Ihre E-Mail-Adresse senden. Anmelden können Sie sich mit Passwort oder mit einem einmaligen Code per E-Mail (gültig 15 Minuten, höchstens fünf Versuche). Nach der Anmeldung erhält jedes Gerät ein eigenes Anmelde-Token (gültig 90 Tage, bei uns nur als Prüfsumme gespeichert, höchstens acht Geräte); ändern Sie Ihr Passwort, werden die anderen Geräte abgemeldet.

Konto löschen: Sie können Ihr Konto jederzeit selbst löschen – in der App unter „Konto“ → „Konto löschen“ bzw. im Kundenkonto auf der Website. Dabei löschen wir Konto, Profil, Profilbild und Anmelde-Tokens und melden Sie auf allen Geräten ab. Bestellungen, Tickets und Support-Anfragen werden anonymisiert; bezahlte Bestellungen behalten Name und Rechnungsanschrift, solange die gesetzliche Aufbewahrungsfrist läuft (bis zu zehn Jahre). Haben Sie Künstlern per E-Mail gefolgt, bleibt der Mindestnachweis Ihrer Einwilligung (ohne E-Mail-Adresse im Klartext) drei Jahre erhalten (siehe „Künstlern folgen“). Zu Guthaben und Gutscheinen siehe unten.

Ticket umschreiben: Schreiben Sie ein Ticket auf eine andere Person um, verarbeiten wir deren Name und E-Mail-Adresse, um ihr das Ticket zuzusenden (Art. 6 Abs. 1 lit. b DSGVO).

Warteliste und Vorverkaufs-Alarm: Tragen Sie sich für ein ausverkauftes Event oder den Start des Vorverkaufs ein, speichern wir Ihre E-Mail-Adresse und das Event, um Sie darüber zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir darüber nicht. Die Einträge löschen wir spätestens 30 Tage nach dem Ende des Events.

Zahlungsabwicklung

Zahlungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, bzw. – je nach gewählter Zahlart – die Stripe Payments Europe Ltd. (siehe unten) ab. Dafür übermitteln wir Bestellnummer, Betrag und ggf. Name und E-Mail-Adresse; Ihre Zahlungsdaten geben Sie direkt beim Zahlungsdienstleister bzw. dem gewählten Zahlungsmittel ein, wir speichern keine vollständigen Karten- oder Kontodaten (Art. 6 Abs. 1 lit. b DSGVO). Der Zahlungsdienstleister ist für die Zahlungsabwicklung teilweise selbst verantwortlich; es gelten zusätzlich seine Datenschutzhinweise.

Apple Pay und Google Pay: Ob Ihr Gerät Apple Pay oder Google Pay unterstützt, prüft nur Ihr Browser; das Ergebnis wird nicht an uns übertragen, es bestimmt lediglich, welche Zahlarten die Kasse anzeigt. Wählen Sie eine dieser Zahlarten (soweit wir sie anbieten), bezahlen Sie auf der Seite des Zahlungsdienstleisters; dabei verarbeiten zusätzlich Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) Ihre Zahlungsdaten nach ihren eigenen Datenschutzhinweisen (Art. 6 Abs. 1 lit. b DSGVO).

Bei Zahlung über Stripe werden die Zahlungsdaten an die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt; eine Übermittlung an die Stripe, Inc. in den USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

E-Mail-Versand

Bestellbestätigungen, Tickets, Anmelde-Codes, Hinweise zu Ihren Veranstaltungen und Antworten auf Support-Anfragen versenden wir per E-Mail über den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo erfasst zur Zustellung technische Daten wie Zustell- und Fehlermeldungen. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter

Auf unserer Website können Sie unseren Newsletter mit Neuigkeiten zu unseren Veranstaltungen und Angeboten bestellen. Dafür übermitteln wir Ihre E-Mail-Adresse an den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, der in unserem Auftrag den Versand übernimmt (Vertrag zur Auftragsverarbeitung). Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, erst nach dem Klick sind Sie eingetragen. Gespeichert werden Ihre E-Mail-Adresse sowie der Zeitpunkt der Anmeldung und der Bestätigung, damit wir Ihre Einwilligung nachweisen können; die technischen Daten beim Klick auf den Bestätigungslink (z. B. IP-Adresse) erfasst Brevo. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. c und f DSGVO. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns. Nach der Abmeldung verwenden wir Ihre Adresse nicht mehr für den Newsletter; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf.

Guthaben

Mit einem Kundenkonto können Sie in der App bzw. auf der Website Guthaben aufladen und damit Tickets und vor Ort (z. B. an der Bar) bargeldlos bezahlen. Dafür verarbeiten wir Ihr Konto, jede Aufladung und Zahlung (Betrag, Zeitpunkt, Station bzw. Bestellung, ggf. Bonus) und den aktuellen Stand (Art. 6 Abs. 1 lit. b DSGVO). Buchungen werden nur angefügt, nie nachträglich geändert; sie sind Buchungsbelege und werden wie diese aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlen mit dem Bezahl-Code: Zum Bezahlen vor Ort zeigt die App einen QR-Code, der auf Ihrem Gerät mit einem Schlüssel aus dem geschützten Speicher des Geräts (Secure Enclave) signiert wird und 60 Sekunden gilt – auch ohne Internetverbindung. Wir erhalten nur den öffentlichen Teil des Schlüssels; Guthaben kann auf höchstens zwei Geräten genutzt werden, ein zweites Gerät bestätigen Sie mit einem Code per E-Mail. Beim Scannen sieht das Personal Ihren Vornamen, Ihr Profilbild (falls vorhanden) und ob das Guthaben reicht, nicht den Stand. Ab 50 € bestätigen Sie die Zahlung zusätzlich in der App (z. B. mit Face ID – die Prüfung übernimmt Ihr Gerät, wir erhalten keine biometrischen Daten). Nach jeder Zahlung erhalten Sie eine Mitteilung mit Betrag und Station. Verbrauchte Codes löschen wir nach einem Tag.

Teilzahlung: Reicht das Guthaben für eine Bestellung nicht, zahlen Sie den Rest mit einer anderen Zahlart. Kommt die Restzahlung nicht innerhalb von drei Stunden, wird die Bestellung storniert und das Guthaben zurückgebucht.

Konto löschen mit Guthaben: Löschen Sie Ihr Konto mit Restguthaben, verfällt ein Bonus; die Geldbörse wird geschlossen und anonymisiert, die Buchungen bleiben ohne Personenbezug erhalten, die Geräte-Schlüssel werden gelöscht. Für bezahltes Restguthaben legen wir automatisch eine Anfrage „Auszahlung Restguthaben“ an, in der wir Ihren Namen und Ihre E-Mail-Adresse behalten, um Kontoinhaber und IBAN für die Auszahlung zu erfragen. Diese Angaben anonymisieren wir 90 Tage nach Abschluss der Anfrage, spätestens am 31.12. des dritten Jahres.

Gutscheine

Geschenkgutscheine verkaufen wir auf mallorca-festival-xxl.de derzeit nicht. Rabatt-Codes, die Sie bei der Bestellung eingeben, verarbeiten wir als Teil der Bestellung.

Rechnungen

Sind Rechnungen für Ihre Bestellung eingeschaltet, erstellen wir zu Ihrer Bestellung eine Rechnung als PDF (mit elektronischer Rechnung im Format ZUGFeRD/Factur-X) mit Ihrem Namen, Ihrer Rechnungsanschrift, den Positionen und Beträgen. Sie erhalten sie per E-Mail und finden sie in Ihrem Konto. Rechnungen bewahren wir zehn Jahre auf, auch nach Löschung Ihres Kontos (Art. 6 Abs. 1 lit. c DSGVO, § 14b UStG, § 147 AO).

Adressvorschläge (Google Places)

Wenn Sie eine Adresse eingeben – zum Beispiel Ihre Rechnungsadresse in der Kasse oder im Kundenkonto, eine Anschrift im Muttizettel der App oder einen Veranstaltungsort im Studio –, schlagen wir passende Adressen vor. Dazu schickt unser Server den Text, den Sie in das Adressfeld eingeben (ab drei Zeichen), und eine zufällige Sitzungskennung an die Google Maps Platform (Places API). Wählen Sie einen Vorschlag, ruft unser Server die zugehörigen Adressbestandteile ab (Straße, Hausnummer, PLZ, Ort, Land) und trägt sie in das Formular ein.

Die Anfrage stellt unser Server, nicht Ihr Gerät: Google erhält die IP-Adresse unseres Servers, nicht Ihre. Ihren Namen, Ihre E-Mail-Adresse oder Kontodaten übermitteln wir nicht. Auf Ihrem Gerät wird kein Google-Dienst geladen, es werden keine Cookies gesetzt. Die Antworten von Google halten wir ohne Bezug zu Ihrer Person bis zu einem Tag (Vorschläge) bzw. sieben Tage (Adressdetails) in einem Zwischenspeicher vor; gespeichert wird bei uns sonst nur die Adresse, die Sie am Ende absenden. Zum Schutz vor Missbrauch zählen wir Anfragen je Minute anhand einer Prüfsumme aus IP-Adresse und Konto.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Adresse für Ihre Bestellung oder Ihr Konto nötig ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (vollständige, richtige Adressen und bequeme Eingabe). Sie müssen die Vorschläge nicht nutzen. Weitere Informationen: policies.google.com/privacy.

Wetter zum Event (Bright Sky / Deutscher Wetterdienst)

Zu Veranstaltungen zeigen wir auf unserer Website und in der App eine Wettervorhersage für den Veranstaltungsort. Die Daten stammen vom Deutschen Wetterdienst (DWD) und werden von unserem Server über den Dienst Bright Sky (api.brightsky.dev) abgerufen, einen frei nutzbaren Zugang zu den offenen Daten des DWD. Übermittelt werden nur die auf etwa 100 m gerundeten Koordinaten des Veranstaltungsorts und der Zeitraum – keine Daten über Sie und nicht die IP-Adresse Ihres Geräts. Die Ergebnisse halten wir 30 Minuten zwischengespeichert. Die Koordinaten eines Veranstaltungsorts ermitteln wir bei Bedarf aus seiner Adresse über den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich; auch dabei werden keine Daten über Sie übermittelt. Den Sonnenuntergang berechnet die App selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (aktuelle Wetterinformationen zur Planung Ihres Besuchs). Quelle der Wetterdaten: Deutscher Wetterdienst.

Gewinnspiele

Nehmen Sie auf mallorca-festival-xxl.de oder in der App an einem Gewinnspiel teil, speichern wir Ihren Namen, Ihre E-Mail-Adresse, das Event und den Zeitpunkt. Zur Abwehr von Mehrfach- und Massenteilnahmen (höchstens fünf Versuche je Minute, eine Teilnahme je E-Mail-Adresse und Gewinnspiel) speichern wir statt Ihrer IP-Adresse nur eine verschlüsselte Prüfsumme davon (SHA-256 mit geheimem Schlüssel), aus der sich die IP-Adresse nicht zurückgewinnen lässt. Wir verwenden die Daten, um die Gewinner auszulosen, zu benachrichtigen und ihnen den Gewinn (z. B. ein Ticket per E-Mail) zuzustellen. Gewinnernamen können wir – nur wenn die Teilnahmebedingungen das vorsehen – in gekürzter Form veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme nach den Teilnahmebedingungen, die beim Gewinnspiel stehen) und für die Prüfsumme der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (faire Durchführung). Werbung schicken wir Ihnen darüber nur, wenn Sie gesondert eingewilligt haben. Löschung: Teilnahmen ohne Gewinn löschen wir 90 Tage nach der Auslosung; findet keine Auslosung statt, 90 Tage nach Teilnahmeschluss bzw. Ende des Events. Daten von Gewinnerinnen und Gewinnern löschen wir 90 Tage nach dem späteren der beiden Zeitpunkte Auslosung und Ende des Events; in der Gewinnerliste bleiben danach nur Vorname und Preis. Wird das Event gelöscht, löschen wir die Teilnahmen sofort. Ein als Gewinn ausgestelltes Ticket bewahren wir wie andere Tickets auf (siehe „Ticketkauf und Kundenkonto“).

Künstlern folgen

Sie können Künstlerinnen und Künstlern folgen, um zu erfahren, wenn sie bei einer neuen Veranstaltung auftreten – mit Ihrem Konto oder ohne Konto mit Ihrer E-Mail-Adresse. Ohne Konto erhalten Sie zuerst eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung tragen wir Sie ein (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse bzw. Ihr Konto, die Künstler, denen Sie folgen, und die Zeitpunkte von Anmeldung und Bestätigung. Ihre IP-Adresse speichern wir bei der Anmeldung nur als pseudonymen Prüfwert (HMAC-SHA256 mit geheimem Schlüssel), beim Klick auf den Bestätigungslink gar nicht. Bestätigen Sie nicht, löschen wir den Eintrag nach sieben Tagen. Mitteilungen schicken wir höchstens einmal am Tag, mehrere neue Termine gebündelt; mit Konto zusätzlich als Mitteilung in der App, wenn Sie Mitteilungen erlaubt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit über den Abmeldelink in jeder E-Mail bzw. in Ihrem Konto „nicht mehr folgen“. Dann – ebenso wenn Sie Ihr Konto löschen – löschen wir Ihre Angaben. Solange Sie folgen, bleiben sie gespeichert. Nur einen Mindestnachweis bewahren wir drei Jahre auf – auch wenn Sie Ihr Konto löschen –, um nachweisen zu können, dass wir Ihnen E-Mails nur mit Einwilligung geschickt haben (§ 7 UWG; Art. 6 Abs. 1 lit. f DSGVO bzw. lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO; insoweit greift das Recht auf Löschung nach Art. 17 Abs. 3 lit. e DSGVO nicht). Der Nachweis liegt getrennt von Ihren übrigen Daten und enthält nur einen Prüfwert Ihrer E-Mail-Adresse (nicht die Adresse selbst), den Einwilligungstext, die Zeitpunkte von Einwilligung, Bestätigung und Widerruf sowie die Quelle der Anmeldung (z. B. Website oder App) – keine IP-Adresse; er wird nicht in die zweite Datenbank gespiegelt. Nach drei Jahren wird er automatisch gelöscht. Für nie bestätigte Anmeldungen bewahren wir keinen Nachweis auf. Die Künstler selbst erfahren nicht, wer ihnen folgt.

Hörproben über Apple Music

Ist die Funktion eingeschaltet, zeigen wir in der Künstler-Karte der App und auf der Line-up-Seite unserer Website zu Künstlerinnen und Künstlern bekannte Titel mit einer 30-Sekunden-Hörprobe.

  • Titelliste: Welche Titel angezeigt werden, fragt unser Server bei Apple (Apple Music API) nur mit dem Künstlernamen bzw. der Apple-Künstlerkennung ab und hält das Ergebnis etwa einen Tag vor. Dabei werden keine Daten über Sie übermittelt.
  • Cover und Hörprobe: Die Cover lädt Ihr Gerät bzw. Browser beim Öffnen der Künstler-Karte, den 30-Sekunden-Ausschnitt erst, wenn Sie die Hörprobe antippen – jeweils direkt von Servern der Apple Inc. Dabei erhält Apple Ihre IP-Adresse und technische Abrufdaten (Zeitpunkt, abgerufene Datei, Geräte- bzw. Browserkennung); aus der abgerufenen Datei ergibt sich, um welchen Künstler und Titel es geht. Über unseren Server läuft dabei nichts, wir speichern nichts davon.
  • Ein Apple-Konto ist nicht nötig. Der Knopf „Apple Music“ öffnet die Seite des Künstlers bei Apple Music; dann gelten dessen Bedingungen. Der Knopf „Spotify“ öffnet entsprechend Spotify.

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; eine Verarbeitung durch die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, ist möglich. Apple ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen einen Eindruck von der Musik der Auftretenden zu geben. Sie müssen die Hörproben nicht nutzen. Informationen: apple.com/de/legal/privacy.

Videos (YouTube, Vimeo)

Auf Event-Seiten können Videos von YouTube oder Vimeo stehen. Sie werden erst geladen, wenn Sie auf das Vorschaubild klicken; vorher wird keine Verbindung zu YouTube oder Vimeo aufgebaut. Mit dem Klick willigen Sie ein, dass das Video vom jeweiligen Anbieter geladen wird (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei erhält der Anbieter Ihre IP-Adresse und technische Daten und kann Cookies oder ähnliche Techniken einsetzen.

  • YouTube: Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC (USA) ist möglich (EU-US Data Privacy Framework). Informationen: policies.google.com/privacy.
  • Vimeo: Wir binden Videos mit dem Parameter „Do Not Track“ ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Informationen: vimeo.com/privacy.

Ihre Einwilligung gilt nur für das angeklickte Video; beim nächsten Seitenaufruf fragen wir erneut.

Support und Anfragen

Schreiben Sie uns über das Kontaktformular, in der App oder per E-Mail, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Thema, Ihre Nachricht, ggf. eine Bestell- oder Ticketnummer und den Verlauf der Anfrage, um sie zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Antworten Sie auf eine E-Mail von uns, wird Ihre Antwort Ihrer Anfrage zugeordnet; Antworten erhalten Sie per E-Mail und – wenn Sie angemeldet sind und Mitteilungen erlaubt haben – zusätzlich als Mitteilung in der App. Anfragen löschen bzw. anonymisieren wir zwei Jahre nach ihrem Abschluss, soweit keine Aufbewahrungspflichten bestehen; löschen Sie Ihr Konto, werden Ihre Anfragen sofort anonymisiert.

Zusammenfassung mit KI: Damit unser Team Anfragen schneller bearbeiten kann, erstellt ein KI-Dienst eine Zusammenfassung in einem Satz und einen Antwortvorschlag, den ein Mensch prüft, bevor etwas an Sie geht. Dafür übermitteln wir Betreff, Thema, Ihren Namen, Ihre E-Mail-Adresse, Bestell- und Ticketangaben und den Verlauf (höchstens 6.000 Zeichen) an Anthropic (siehe „KI-Dienste“). Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle, gute Bearbeitung). Anfragen der Kategorie „Awareness“ sind davon ausgenommen und werden nie an einen KI-Dienst übermittelt.

KI-Dienste (Anthropic)

Für einzelne Funktionen nutzen wir das Sprachmodell Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Die Anfragen stellt unser Server; Ihr Gerät hat keine Verbindung zu Anthropic. Eingesetzt wird die KI

  • im Support (siehe oben),
  • im Veranstalter-Studio und im Veranstalter-Bereich der App: zum Formulieren von Event-Texten, zum Event-Import per Flyer, Screenshot oder Link (das Bild bzw. der sichtbare Text der Seite, höchstens 12.000 Zeichen; siehe „Event-Import“) sowie für Vorschläge zum Teilen in sozialen Netzwerken,
  • im KI-Assistenten (Chat) auf unserer Website und in der App (siehe „KI-Assistent“),
  • zur Prüfung neuer und geänderter Event-Inhalte (Titel, Beschreibung, Infotexte) auf offensichtlich rechtswidrige oder regelwidrige Inhalte vor der Veröffentlichung („KI-Schutz“); im Zweifel entscheidet ein Mensch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung, sichere Inhalte), gegenüber Veranstaltern Art. 6 Abs. 1 lit. b DSGVO. Nach den Vertragsbedingungen von Anthropic werden die übermittelten Daten nicht zum Training der Modelle genutzt und nach kurzer Zeit gelöscht. Die Übermittlung in die USA ist durch die Datenverarbeitungsvereinbarung von Anthropic mit EU-Standardvertragsklauseln abgesichert.

KI-Assistent (Chat)

Auf unserer Website und in der App „Mallorca Festival XXL“ können Sie einen Chat-Assistenten nutzen. Er beantwortet Fragen zu unseren Veranstaltungen, Tickets und Abläufen und kann eine Ticketauswahl für die Kasse vorbereiten; den Kauf schließen Sie selbst in der Kasse ab. Im Chat ist erkennbar, dass Sie mit einer KI sprechen. Die Antworten erzeugt eine KI und können Fehler enthalten; verbindlich sind die Angaben auf der Event-Seite und in der Kasse.

Ablauf: Ihre Nachricht geht verschlüsselt an unseren Server. Er entfernt automatisch erkennbare persönliche Angaben (E-Mail-Adressen, Telefonnummern, Bank- und Kartennummern, Ticket- und Anmeldecodes sowie Namen nach Formulierungen wie „Ich heiße …“) und übermittelt den bereinigten Text mit den bisherigen Nachrichten des Gesprächs und öffentlichen Angaben zu unseren Veranstaltungen an das Sprachmodell Claude (Haiku) der Anthropic, PBC, USA (siehe „KI-Dienste“). Ihr Gerät hat keine Verbindung zu Anthropic. Sind Sie angemeldet und fragen nach Ihren Tickets, übermitteln wir nur Event, Datum und Anzahl, keine Ticketcodes und keine Kontodaten. Bitte geben Sie im Chat keine Zahlungs-, Ausweis- oder Gesundheitsdaten ein; bezahlt wird ausschließlich auf der Seite unseres Zahlungsdienstleisters.

Mit einem Menschen sprechen: Wählen Sie im Chat „Mit einem Menschen sprechen“, legen wir auf Ihren Klick eine Anfrage in unserem Support-System an (siehe „Support und Anfragen“). Sie enthält Ihren Namen und Ihre E-Mail-Adresse (mit Kundenkonto aus dem Konto), eine kurze Zusammenfassung des Assistenten und den bisherigen Chatverlauf, aus dem die oben genannten Angaben vorher automatisch entfernt werden. Für diese Anfrage gelten die Speicherfristen unseres Supports. Die Antworten des Teams sehen Sie im Chat und per E-Mail, in der App zusätzlich als Mitteilung (Push), wenn Sie Mitteilungen erlaubt haben. Damit Sie die Anfrage ohne Kundenkonto wieder öffnen können, speichert Ihr Gerät bzw. Ihr Browser die Nummer der Anfrage und einen Zugriffsschlüssel (im Browser im lokalen Speicher, „tix_ai_ticket“); das ist für die von Ihnen gewünschte Fortsetzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Anfrage ist Art. 6 Abs. 1 lit. b DSGVO.

Tickets erneut senden und im Chat anzeigen: Haben Sie Ihre Tickets nicht bekommen, können Sie im Chat Ihre Bestell-E-Mail-Adresse nennen. Diese Adresse verarbeitet nur unser Server: Wir schicken die Tickets erneut, und zwar ausschließlich an diese Adresse und nur für Bestellungen, die mit ihr getätigt wurden. Ob es Bestellungen gibt, teilen wir im Chat nicht mit. Möchten Sie die Tickets direkt im Chat sehen, schicken wir Ihnen einen Anmeldecode an diese Adresse; mit dem Code melden Sie sich an, ein Kundenkonto wird dabei bei Bedarf angelegt (siehe „Ticketkauf und Kundenkonto“). Danach zeigt der Chat Ihre Tickets. E-Mail-Adresse und Code gehen nicht an Anthropic und nicht in das Protokoll. Um Missbrauch zu verhindern, zählen wir diese Anfragen je Adresse und Gerät für bis zu 24 Stunden. Nennen Sie Name, Bestell- oder Belegnummer, damit unser Team eine Bestellung findet, übernehmen wir diese Angaben nur in Ihre Support-Anfrage, nicht in die Anfrage an Anthropic. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zählung Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).

Speicherung: Den Gesprächsverlauf halten wir auf unserem Server für die laufende Unterhaltung höchstens zwei Stunden vor, zugeordnet nur einer Prüfsumme der Gerätekennung. Zur Qualitätssicherung und Kostenkontrolle speichern wir die bereinigten Fragen und Antworten ohne Gerätekennung, IP-Adresse oder Konto (nur der Vermerk, ob angemeldet) 14 Tage; danach werden sie automatisch gelöscht. Um Missbrauch zu begrenzen, zählen wir die Nachrichten je Gerätekennung und je Prüfsumme der IP-Adresse für höchstens 24 Stunden.

Auf Ihrem Gerät: Damit wir Nachrichten einem Gespräch zuordnen und begrenzen können, speichert Ihr Browser eine zufällige Gerätekennung im lokalen Speicher („tix_ai_device“; in der App die zufällige Gerätekennung, die auch für Musikwünsche dient). Sie lässt keinen Rückschluss auf Ihre Person zu und bleibt, bis Sie die Website-Daten löschen. Den Chatverlauf speichert Ihr Browser nur für die Sitzung im Sitzungsspeicher („tix_ai_chat“, höchstens zwei Stunden, gelöscht beim Schließen des Tabs). Beides wird erst gesetzt, wenn Sie den Chat nutzen, und ist dafür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage, Anbahnung eines Ticketkaufs) und Art. 6 Abs. 1 lit. f DSGVO (schneller, effizienter Kundenservice, Missbrauchsschutz). Anthropic verarbeitet die Daten als unser Auftragsverarbeiter, nutzt sie nach den Vertragsbedingungen nicht zum Training der Modelle und löscht sie nach den vertraglichen Fristen. Die Übermittlung in die USA ist durch die Datenverarbeitungsvereinbarung von Anthropic mit EU-Standardvertragsklauseln abgesichert. Die Nutzung ist freiwillig; Ihre Fragen beantwortet auch unser Support.

Datensicherung in einer zweiten Datenbank (Supabase)

Zur Ausfallsicherheit und für Auswertungen spiegeln wir ausgewählte Daten in eine zweite Datenbank beim Anbieter Supabase, Inc. (USA). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Region EU Central, betrieben über Amazon Web Services EMEA SARL, Luxemburg). Gespiegelt werden Events, Kundendaten aus einer festgelegten Liste von Feldern, Bestellungen, Zahlungsstatus, Tickets, Einlass, Stornos, Guthaben, Gutscheine, Prämien und Rechnungsdaten (ohne PDF, IBAN nur gekürzt). Nicht gespiegelt werden Passwörter, Anmelde-Tokens, Support-Anfragen, Awareness-Hinweise, Ausweisfotos und vollständige Bankverbindungen. Löschen wir Daten oder löschen Sie Ihr Konto, wird das auch im Spiegel umgesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; mögliche Zugriffe aus den USA, etwa durch den technischen Support, sind durch EU-Standardvertragsklauseln abgesichert.

Awareness: Hilfe vor Ort, Meldungen und Rückmeldungen

Wir möchten, dass sich alle bei unseren Veranstaltungen sicher fühlen. Deshalb gibt es auf mallorca-festival-xxl.de und in der App „Mallorca Festival XXL“ Awareness-Funktionen. Auf Event-Seiten und in der App stehen Angaben zum Awareness-Team unserer Veranstaltungen (Erkennungszeichen, Awareness-Punkt, Codewort, Hausregeln) und Notrufnummern; dabei verarbeiten wir keine Daten von Ihnen. Der Menüpunkt „SOS“ der App zeigt nur Notrufnummern und Angaben zum Event und überträgt keine Daten.

Hilfe vor Ort

Lösen Sie während einer Veranstaltung „Hilfe vor Ort“ aus, verarbeiten wir die Veranstaltung, den gewählten Bereich (z. B. „Bar“), die Art des Anliegens (z. B. Belästigung, sexuelle Belästigung, Bedrohung, gesundheitliches Problem, Sonstiges), den Zeitpunkt und – nur wenn Sie es angeben – einen kurzen Text (bis 200 Zeichen) und ein Erkennungsmerkmal, an dem das Team Sie findet (bis 120 Zeichen).

Standardmäßig ist der Hinweis anonym. Zur Missbrauchsabwehr (höchstens drei Hinweise je Gerät und Veranstaltung) speichern wir eine verschlüsselte Prüfsumme einer zufälligen Gerätekennung, die keinen Rückschluss auf Ihre Person zulässt. Schalten Sie „Anonym“ aus und sind angemeldet, sieht das Team Ihren Vornamen und kann Ihnen in der App antworten – nie Ihren Nachnamen oder Ihre E-Mail-Adresse. Ihr Standort wird nicht übertragen.

Empfänger ist ausschließlich das Awareness-Team im Dienst sowie die Verantwortlichen unseres Teams, die die Hinweise nachbereiten. Auf dem Sperrbildschirm der Teammitglieder erscheint nur die Art des Hinweises, ohne Text, Bereich oder Namen.

Vorfall melden

Auch nach einer Veranstaltung können Sie uns einen Vorfall melden. Die Meldung behandeln wir vertraulich als Anfrage der Kategorie „Awareness“ (Text bis 5.000 Zeichen). Name und E-Mail-Adresse sind freiwillig; ohne diese Angaben können wir Ihnen nicht antworten. Benachrichtigungen an unser Team enthalten keinen Inhalt der Meldung; lesen können sie nur die dafür zuständigen Personen unseres Teams.

„Hast du dich sicher gefühlt?“

Nach einer Veranstaltung können Sie freiwillig mit Ja, Teils oder Nein und optional einer kurzen Notiz antworten (bis 14 Tage nach dem Event, eine Antwort je Gerät). Ausgewertet wird nur die Summe, und erst ab fünf Antworten je Veranstaltung.

Keine Auswertung mit KI, keine Weitergabe

Awareness-Hinweise, Meldungen und Rückmeldungen werden nicht mit KI-Diensten ausgewertet und nicht in eine zweite Datenbank zur Datensicherung gespiegelt. Wir geben sie nicht an Dritte weiter. Ausgenommen sind Rettungs- oder Sicherheitskräfte, wenn das zum Schutz von Leben oder Gesundheit nötig ist, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Speicherdauer

Hinweise über „Hilfe vor Ort“ und einzelne Rückmeldungen löschen wir 30 Tage nach der Veranstaltung. Meldungen löschen wir 180 Tage nach Eingang, soweit keine Pflicht zur Aufbewahrung besteht. Danach bleibt nur die Summe der Rückmeldungen ohne Personenbezug.

Rechtsgrundlagen

Die Verarbeitung erfolgt, um Ihnen auf Ihre Anfrage zu helfen und Vorfälle aufzuarbeiten (Art. 6 Abs. 1 lit. b DSGVO), in Notlagen zum Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO) sowie aufgrund unseres berechtigten Interesses an sicheren Veranstaltungen und an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Angaben zu Ihrer Gesundheit oder Ihrem Sexualleben sind besondere Kategorien personenbezogener Daten. Diese verarbeiten wir nur, wenn Sie sie uns freiwillig mitteilen, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden erteilen, oder – wenn Sie dazu nicht in der Lage sind – zum Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an mail@mallorca-festival-xxl.de; wir löschen die Angaben dann, soweit nicht eine andere Rechtsgrundlage greift.

Wer verantwortlich ist

Verantwortlich ist MDJ Veranstaltungs UG (haftungsbeschränkt) (siehe oben). Das Awareness-Team besteht aus Personen, die wir einsetzen und zur Vertraulichkeit verpflichten. Die Daten liegen auf unseren eigenen Servern (siehe „Hosting und Server“).

Die Funktionen ersetzen keinen Notruf – bei Gefahr wählen Sie sofort 110 bzw. 112.

Unsere Website

Unsere Website setzt nur die Cookies und Speicherungen, die für den Betrieb nötig sind; weitere nur mit Ihrer Einwilligung (§ 25 TDDDG).

  • Einwilligungs-Banner: Ihre Auswahl speichern wir im Cookie „cc_cookie“ für 182 Tage. Sie können sie jederzeit über „Cookie-Einstellungen“ ändern.
  • Anmeldung: Melden Sie sich auf der Website an, hält das Cookie „mk_session“ die Anmeldung bis zu 90 Tage (bis zum Abmelden).
  • Geräte-Kennung: Für Musikwünsche und Awareness-Hinweise setzen wir im Cookie „mk_device“ eine zufällige Kennung (365 Tage), damit wir Mehrfachmeldungen begrenzen können. Sie lässt keinen Rückschluss auf Ihre Person zu.
  • Lokaler Speicher: Ohne Übertragung an uns speichert Ihr Browser, ob Sie den Hinweis auf unsere App geschlossen haben (14 Tage, „mk_app_hint_until“), welche Mitteilungen Sie gelesen haben, Ihre eigenen Musikwünsche des Abends sowie „Meine Acts“ und „Mein Plan“. Sie können diese Daten in den Einstellungen Ihres Browsers löschen.
  • Angaben in der Kasse merken (nur mit Ihrer Einwilligung): Bestellen Sie ohne Kundenkonto, können Sie in der Kasse das Häkchen „Angaben auf diesem Gerät merken“ setzen; es ist nicht vorausgewählt. Nur dann speichert Ihr Browser nach der Bestellung Ihre Rechnungsangaben (Vor- und Nachname, Firma, Straße, PLZ, Ort, Land, Telefon und E-Mail-Adresse) im lokalen Speicher („tix_kasse_daten“), damit die Kasse sie beim nächsten Kauf schon ausfüllt. Diese Kopie bleibt auf Ihrem Gerät und wird nicht an uns übertragen; an uns gehen die Angaben nur mit der jeweiligen Bestellung. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Häkchen bei einer Bestellung entfernen – dann löscht die Kasse die gespeicherten Angaben – oder die Website-Daten in Ihrem Browser löschen. Ein Ablaufdatum hat die Kopie sonst nicht. Auf gemeinsam genutzten Geräten sollten Sie die Funktion nicht verwenden. Mit Kundenkonto übernimmt die Kasse die Adresse aus Ihrem Konto; dann speichert der Browser nichts. Einen Gutschein-Code, den Sie auf der Gutschein-Seite eingeben, merkt sich der Browser nur lokal („tix_gutschein“), bis die Kasse ihn übernommen hat; das ist für die von Ihnen gewünschte Einlösung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Meta Pixel (nur mit Einwilligung „Marketing“): Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, um zu messen, ob Besucher nach einer Anzeige auf Facebook oder Instagram Tickets kaufen. Dabei verarbeitet Meta IP-Adresse, Browserdaten, besuchte Seiten, Aktionen und Cookies; für die Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Ohne Einwilligung wird das Pixel nicht geladen.

Weitere Analyse- oder Werbedienste setzt die Website nicht ein.

Unsere App

Die App „Mallorca Festival XXL“ für iPhone, iPad und Android-Geräte kommuniziert verschlüsselt mit unserem Server (mallorca-festival-xxl.de); Ausnahmen nennen wir ausdrücklich. Die App setzt keine Werbe- oder Analyse-Tracker ein. Für das Herunterladen gelten die Datenschutzhinweise des jeweiligen Stores (App Store von Apple bzw. Google Play); darauf haben wir keinen Einfluss.

Face ID / Touch ID: Richten Sie „Mit Face ID anmelden“ ein, werden E-Mail-Adresse und Passwort nur im geschützten Schlüsselbund Ihres Geräts gespeichert. Die Prüfung übernimmt das Betriebssystem; biometrische Daten erhalten wir nicht.

Tickets ohne Empfang: Ihre Tickets und QR-Codes speichert die App zusätzlich auf Ihrem Gerät, damit sie auch ohne Internet am Einlass funktionieren. Die Kopie ist an Ihr Konto gebunden und wird beim Abmelden gelöscht.

Mitteilungen (Push) und Erinnerungen: Erlauben Sie Mitteilungen auf iPhone oder iPad, speichern wir ein Geräte-Token des Apple Push Notification Service mit Plattform, Zeitpunkt und – wenn Sie angemeldet sind – der Zuordnung zu Ihrem Konto, um Ihnen z. B. Hinweise zu Ihren Tickets, Erinnerungen am Veranstaltungstag, Antworten auf Support-Anfragen oder Neuigkeiten zu senden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Zustellung erfolgt über Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Verarbeitung durch Apple Inc., USA, möglich). Nicht mehr genutzte Tokens löschen wir nach 180 Tagen. Erinnerungen an Ihre Events plant die App zusätzlich als lokale Mitteilungen auf Ihrem Gerät. Ob Sie eine Mitteilung gelesen haben, speichert nur die App. Sie können Mitteilungen jederzeit in den Einstellungen Ihres Geräts abschalten.

Fehlerprotokoll: Tritt ein unerwarteter Fehler auf, sendet die App eine kurze technische Meldung an unseren Server (Fehlertext, Fehlerstelle, Betriebssystem, App-Version) – ohne Name, E-Mail oder Konto. Ihre IP-Adresse nutzen wir nur kurzzeitig als Prüfsumme, um zu viele Meldungen zu begrenzen; sie wird nicht mit der Meldung gespeichert. Wir bewahren nur die letzten 100 Meldungen auf (Art. 6 Abs. 1 lit. f DSGVO).

Muttizettel: Den Muttizettel (Erziehungsbeauftragung nach § 1 Abs. 1 Nr. 4 JuSchG) erstellt die App vollständig auf Ihrem Gerät. Eingaben, ein optionales Ausweisfoto und das PDF werden nur auf Ihrem Gerät gespeichert und nicht an uns übertragen; Sie entscheiden, ob und mit wem Sie das PDF teilen. Nur die Adressvorschläge laufen über unseren Server (siehe „Adressvorschläge“). Sind Sie angemeldet, füllt die App die Angaben der minderjährigen Person aus Ihrem Konto vor.

Partyspiel „Mehrere Handys“: Spielen Sie mit mehreren Geräten, legt die App auf unserem Server einen Spielraum mit kurzem Code an. Gespeichert werden nur selbst gewählte Spitznamen, Punkte, die aktuelle Karte und Abstimmungen – keine IP-Adresse, keine Gerätekennung, kein Bezug zu einem Konto. Räume löschen wir sechs Stunden nach der letzten Aktivität, spätestens zwölf Stunden nach dem Anlegen; beendete Räume nach zehn Minuten. Bitte verwenden Sie keinen vollständigen Namen als Spitznamen.

Kalender und Teilen: Tragen Sie ein Event in Ihren Kalender ein oder teilen Sie es, geschieht das über die Funktionen Ihres Geräts; wir erhalten dabei keine Daten.

Musikwünsche: Während einer laufenden Veranstaltung können Sie in der App einen Musikwunsch senden. Wir speichern den Titel, optional Ihren Namen und eine Nachricht, ggf. Ihr Konto (dann sieht der DJ Ihren Namen) sowie Prüfsummen einer zufälligen Gerätekennung und Ihrer IP-Adresse, um die Zahl der Wünsche zu begrenzen. Die Songsuche fragt unser Server bei Apple (iTunes Search) nur mit Ihrem Suchbegriff ab. Wünsche löschen wir 30 Tage nach der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO).

Prämien (Stempelkarte): Nehmen Sie am Prämienprogramm teil, speichern wir zu Ihrem Konto Ihre Stempel, die letzten 40 Buchungen und die Events, bei denen Sie einen Stempel erhalten haben. Ihr Einlass-Code für Stempel ist signiert und gilt 15 Minuten; einen Stempel gibt es auch automatisch beim Ticket-Check-in (Art. 6 Abs. 1 lit. b DSGVO). Die Stempel verfallen nicht; sie bleiben gespeichert, bis Sie Ihr Konto löschen oder wir das Programm beenden.

Push-Mitteilungen auf Android (Google Firebase Cloud Messaging)

Auf Android-Geräten stellen wir Push-Mitteilungen über den Dienst Firebase Cloud Messaging (FCM) zu. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf iPhone und iPad läuft die Zustellung weiterhin über Apple (siehe „Mitteilungen“).

  • Anmeldung des Geräts: Erlauben Sie Mitteilungen (ab Android 13 fragt das System danach), meldet die App Ihr Gerät bei FCM an und erhält ein Geräte-Token. Dieses Token speichert unser Server zusammen mit der Plattform (Android), dem Paketnamen der App, dem Zeitpunkt und – wenn Sie angemeldet sind – Ihrer Konto-Kennung.
  • Versand: Für eine Mitteilung übermittelt unser Server über die FCM-Schnittstelle (HTTP v1) das Token, Titel, Text und eine Aktion (z. B. die Kennung eines Events, das sich beim Antippen öffnet). Bestell- oder Zahlungsdaten übermitteln wir dabei nicht. Google verarbeitet zur Zustellung zusätzlich technische Daten des Geräts, etwa die IP-Adresse.
  • Kein Tracking: Wir nutzen von Firebase ausschließlich Cloud Messaging – keine Analyse (Firebase Analytics) und keine Absturzberichte (Crashlytics).
  • Löschung: Tokens löschen wir, wenn Sie sich abmelden oder das Token 180 Tage nicht genutzt wurde. Mitteilungen können Sie jederzeit in den Systemeinstellungen Ihres Geräts abschalten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit der Erlaubnis im System erteilen und dort jederzeit widerrufen können; für Mitteilungen zu Ihren gekauften Tickets und Support-Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für Firebase gelten die Datenverarbeitungsbedingungen von Google. Informationen: firebase.google.com/support/privacy.

Veranstalter-Studio und Veranstalter-Bereich der App

Für Veranstalter, ihr Team und Personal (Einlass, Kasse, Bar, DJ, Awareness) verarbeiten wir Konto- und Rollendaten, Anmeldungen, Aktionen im Studio (z. B. Änderungen an Events, Einlass, Verkäufe, Stornos mit Zeitpunkt und Person) und – im Fall von Kasse und Bar – die verkauften Positionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Protokolle Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Missbrauchsschutz).

Event-Import per Link, Flyer oder Screenshot

Im Studio und im Veranstalter-Bereich der App können Veranstalter ein Event übernehmen, statt es abzutippen: über den Link zu einer Veranstaltungsseite (z. B. eigene Website, Facebook, Instagram, TikTok oder eine andere Eventplattform), über ein Foto des Flyers oder über einen Screenshot. Das geschieht nur auf Anstoß des Veranstalters und nur für die angegebene Adresse bzw. das hochgeladene Bild.

  • Link: Unser Server ruft die angegebene Seite ab. Braucht die Seite JavaScript, öffnet unser eigener Dienst sie in einem abgeschotteten Browser auf einem Server der Hetzner Online GmbH in Deutschland (je Aufruf ein neuer Browser, ohne Cookies oder Anmeldung) und gibt den sichtbaren Text und die Bildadressen zurück. An diesen Dienst geht nur die Adresse, keine Kundendaten. Wir beachten die robots.txt der Seite. Seiten, die das automatisierte Auslesen sperren, eine Anmeldung verlangen, eine Bot-Prüfung zeigen oder den Zugriff verweigern, lesen wir nicht aus – auch nicht über den abgeschotteten Browser.
  • Flyer und Screenshot: Das Bild wird an unseren Server übertragen und bis zum Speichern des Events als vorläufige Datei vorgehalten. Wird es keinem Event zugeordnet, löschen wir es nach 24 Stunden.
  • Auswertung: Der abgerufene Text (höchstens 12.000 Zeichen) bzw. das Bild geht zur Auswertung an Anthropic (siehe „KI-Dienste“). Die KI schlägt Titel, Termin, Ort, Beschreibung, Line-up und Ticketangaben vor. Der Veranstalter prüft und ändert die Vorschläge, bevor er speichert. Gespeichert wird nur, was er übernimmt.

Die importierten Inhalte können personenbezogene Daten Dritter enthalten, etwa Namen von Künstlerinnen und Künstlern, DJs, Kontaktpersonen, Bilder mit Personen oder Kontaktangaben. Sie werden nur verarbeitet, um die Veranstaltung anzulegen und zu veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Veranstalter und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einfachen und richtigen Darstellung öffentlich angekündigter Veranstaltungen). Für die Rechtmäßigkeit der übernommenen Inhalte ist der Veranstalter verantwortlich. Betroffene können der Verarbeitung widersprechen (Art. 21 DSGVO) und sich dafür an uns wenden.

Schriften, Karten und Links

Auf mallorca-festival-xxl.de und im Studio verwenden wir Schriften, die von unseren eigenen Servern geladen werden. Für Route und Ort verlinken wir auf Google Maps; Karten werden nicht eingebettet, Daten gehen erst beim Klick an Google. Links zu WhatsApp, Instagram und anderen sozialen Netzwerken sind einfache Links: Erst wenn Sie sie anklicken, öffnet sich der jeweilige Dienst, und dann gelten dessen Datenschutzhinweise. Schreiben Sie uns über „WhatsApp“, verarbeitet WhatsApp (Meta) Ihre Nachricht und Ihre Telefonnummer; wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.