Privatlivspolitik & GDPR-databeskyttelse

1 Oplysninger vi indsamler

Vi indsamler forskellige typer oplysninger afhængigt af, hvordan du interagerer med vores platform:

Oplysninger du giver os

Kontooplysninger: navn, e-mailadresse, adgangskode (hashet) og rollevalg ved registrering
Profiloplysninger: biografi, profilbillede, telefonnummer, virksomhedsnavn og adresse (hvis angivet)
Eventoplysninger: eventdetaljer, beskrivelser, billeder, billettyper, spillestedsoplysninger og tilpassede betalingsspørgsmål (for arrangører)
Bookingoplysninger: billetvalg, deltagernavne, svar på betalingsspørgsmål og bookingreferencer
Supportoplysninger: beskeder, vedhæftninger og kontaktoplysninger, når du kontakter vores supportteam
Oplysninger om juridisk form: den form, du sælger under (privatperson, virksomhed, forening eller offentlig myndighed), og for virksomheder og foreninger navnet på din direktør eller tegningsberettigede. Indsamles kun fra arrangører for at fastslå, hvem der sælger billetter, og for at forebygge svindel (legitim interesse, art. 6, stk. 1, litra f, i GDPR).

Automatisk indsamlede oplysninger

Brugsdata: besøgte sider, brugte funktioner, klik, søgeforespørgsler og interaktionsmønstre
Enhedsdata: browsertype, operativsystem, skærmopløsning og IP-adresse
Omtrentlig placering: udledt fra IP-adresse til eventanbefalinger og sprogpræferencer
Cookiedata: sessionsidentifikatorer, præferencer og analysecookies (se Afsnit 10)

Oplysninger fra tredjeparter

Socialt login: når du logger ind med Google, Facebook eller LinkedIn, modtager vi dit navn, din e-mail og dit profilbillede fra udbyderen. Vi tilgår ikke dine kontakter, opslag eller andre sociale data.
Betalingsudbyder: Stripe deler transaktionsstatus (succes/fejl) og delvise kortoplysninger (sidste 4 cifre, kortmærke) med os. Vi modtager eller gemmer aldrig dit fulde kortnummer, CVV eller bankoplysninger.
Identitetsverifikation: når en arrangør forbinder Stripe for at modtage udbetalinger, oplyser Stripe os om, hvilken juridisk form der er verificeret for kontoen. Vi gemmer den og sammenligner den med arrangørens egen angivelse; en uoverensstemmelse gennemgås, før deres betalte begivenheder sættes til salg.

2 Roller som dataansvarlig og databehandler

For personoplysninger, der indsamles om deltagere gennem en Arrangørs events — bookinger, billetdata og svarene på eventuelle bestillingsspørgsmål, som Arrangøren opsætter — er Arrangøren dataansvarlig, og EventMann optræder som databehandler på den pågældende Arrangørs vegne. Vilkårene for denne behandling fremgår af vores Databehandleraftale.

Hvor EventMann selv afgør, hvorfor og hvordan oplysninger behandles — drift og sikring af platformen, føring af egen fakturering og bogføring, afsløring af svig og misbrug samt kommunikation med egne kontohavere — er EventMann dataansvarlig for den behandling, og denne privatlivspolitik finder direkte anvendelse på den.

Er du deltager, og vedrører din anmodning oplysninger, der opbevares på en Arrangørs vegne, skal du i første omgang rette henvendelse til den pågældende Arrangør; vi vil bistå med at besvare den inden for de lovbestemte frister. Kan vi ikke fastslå, hvilken Arrangør der opbevarer dine oplysninger, så kontakt os, og vi hjælper dig med at finde ud af det.

3 Hvordan vi bruger dine oplysninger

Levere og drive platformen: eventoprettelse, billetsalg, bookingadministration og deltager-check-in

Behandle bookinger: sende bekræftelsesmails, generere QR-billetter og levere bookingrelaterede notifikationer

Behandle betalinger: facilitere transaktioner mellem deltagere og arrangører via Stripe Connect

Kommunikere med dig: besvare supportanmodninger, sende eventpåmindelser og platformmeddelelser (du kan til enhver tid afmelde markedsføringsmails)

Sikre sikkerhed: opdage svindel, forhindre misbrug, håndhæve vores vilkår og beskytte vores brugere

Forbedre vores tjenester: analysere brugsmønstre og optimere brugeroplevelsen

Overholde juridiske forpligtelser: skatteindberetning, anmodninger fra retshåndhævende myndigheder og regulatoriske krav

4 Betalingsdata og Stripe Connect

Al betalingsbehandling håndteres af Stripe, Inc. via Stripe Connect. Når du køber billetter, indtastes dine betalingsoplysninger (kortnummer, udløbsdato, CVV) direkte i Stripes sikre betalingsformular — disse data berører aldrig vores servere. Vi modtager kun bekræftelse af transaktionen, de sidste 4 cifre af dit kort og kortmærket til dine bookingregistreringer. Arrangører modtager udbetalinger direkte fra Stripe til deres tilknyttede bankkonti. For Stripes privatlivspraksis, besøg stripe.com/privacy.

5 Socialt login (Google, Facebook, LinkedIn)

Du kan oprette en konto eller logge ind med Google, Facebook eller LinkedIn. Når du gør det, modtager vi dit navn, din e-mailadresse og dit profilbillede fra udbyderen via OAuth 2.0. Vi bruger kun disse data til at oprette eller autentificere din EventMann-konto. Vi poster ikke på dine vegne, tilgår ikke dine kontakter eller læser din aktivitet på sociale medier. Du kan til enhver tid afbryde socialt login fra dine profilindstillinger og fortsætte med e-mail/adgangskode i stedet.

6 Deling af oplysninger og tredjeparter

Vi deler kun dine personoplysninger, når det er nødvendigt for platformens funktion:

Eventarrangører: når du booker billetter, modtager arrangøren dit navn, din e-mail og svar på betalingsspørgsmål, så de kan administrere deres event og kommunikere med deltagere
Stripe (betalingsbehandler): behandler alle betalinger sikkert. Stripe er PCI-DSS Level 1-certificeret — det højeste niveau af betalingssikkerhed.
Infrastrukturudbydere: vores servere hostes i Den Europæiske Union. Vi bruger branchestandard cloudinfrastruktur med databehandlingsaftaler.
Analysetjenester: vi bruger anonymiseret analyse til at forstå, hvordan vores platform bruges. Ingen personhenførbare oplysninger deles med analyseudbydere.
Indholdsleveringsnetværk: Nogle sideelementer indlæses direkte fra tredjeparters servere, som derfor modtager din IP-adresse og browseroplysninger. Vi bruger fonts.bunny.net (webskrifttyper), flagcdn.com (sprogflag), cdn.jsdelivr.net og unpkg.com (JavaScript-biblioteker) samt tile.openstreetmap.org (kortfliser på vores lokationssider). Ingen af dem modtager dine konto-, booking- eller betalingsdata.
AI-udbyder: når du bruger en AI-funktion — som et arrangements assistent eller personlige anbefalinger — sendes den tekst, du skriver, og ved anbefalinger titlerne på de arrangementer, du har booket, til Anthropic, PBC (USA) for at lave svaret. Dit navn og din e-mailadresse sendes ikke. Overførslerne bygger på EU’s standardkontraktbestemmelser.
Spambeskyttelse: vores kontakt-, tilmeldings- og forespørgselsformularer bruger Google reCAPTCHA (Google Ireland Ltd / Google LLC), som modtager din IP-adresse og browseroplysninger for at skelne mennesker fra automatiseret misbrug.
Juridiske krav: vi kan videregive data, når det kræves ved lov, retskendelse, eller for at beskytte rettigheder, ejendom eller sikkerhed for EventMann, vores brugere eller offentligheden.

Vi sælger, udlejer eller handler ikke dine personoplysninger til tredjeparter til markedsføringsformål. Aldrig.

7 Dataopbevaring og hosting

Dine data opbevares på servere i Den Europæiske Union (Tyskland). Vi bruger PostgreSQL-databaser med krypterede forbindelser og Redis til sessionshåndtering. Filupploads (eventbilleder, kvitteringer) opbevares i privat objektlagring med adgangskontrol. Al dataoverførsel mellem din browser og vores servere er krypteret via TLS 1.3. Sikkerhedskopier er krypteret og opbevares til katastrofegenoprettelse.

8 Datasikkerhed

Vi implementerer omfattende sikkerhedsforanstaltninger, herunder: kryptering under transport (TLS 1.3) og i hvile for følsomme data; sikker adgangskodehashing (bcrypt); rollebaseret adgangskontrol med granulære tilladelser; hastighedsbegrænsning og brute-force-beskyttelse på autentificeringsendpoints; IP-baserede adgangsbegrænsninger til administrative funktioner; regelmæssige sikkerhedsaudits og afhængighedsopdateringer; automatiseret overvågning og alarmering for mistænkelig aktivitet. Selvom vi bestræber os på at beskytte dine data, er intet system 100% sikkert. Vi opfordrer dig til at bruge en stærk, unik adgangskode og aktivere tofaktorautentificering på din konto.

9 Dataopbevaring

Vi opbevarer kun dine personoplysninger så længe det er nødvendigt for de formål, der er beskrevet i denne politik. Kontooplysninger opbevares, mens din konto er aktiv. Bookingregistreringer opbevares i 7 år af hensyn til skat og juridisk overholdelse (som krævet af tysk handelsret, §257 HGB). Hvis du sletter din konto, fjerner vi dine personoplysninger inden for 30 dage, undtagen hvor opbevaring kræves ved lov. Anonymiserede analysedata kan opbevares på ubestemt tid, da de ikke kan knyttes tilbage til dig.

10 Dine rettigheder under GDPR

Som registreret person i Det Europæiske Økonomiske Samarbejdsområde har du følgende rettigheder:

Ret til indsigt: anmod om en kopi af dine personoplysninger

Ret til berigtigelse: ret unøjagtige eller ufuldstændige data

Ret til sletning: anmod om sletning af dine data ("retten til at blive glemt")

Ret til begrænsning: begræns hvordan vi behandler dine data

Ret til dataportabilitet: modtag dine data i et maskinlæsbart format

Ret til indsigelse: fravælg behandling baseret på legitime interesser

Ret til at trække samtykke tilbage: træk samtykke tilbage til enhver tid for samtykkebaseret behandling

For at udøve nogen af disse rettigheder, kontakt os. Vi svarer inden for 30 dage. Du har også ret til at indgive en klage til din lokale databeskyttelsesmyndighed.

11 Cookies og sporing

Vi bruger nødvendige cookies til sessionsstyring, login og CSRF-beskyttelse — uden dem fungerer platformen ikke — og præferencecookies, der husker dit sprog og tema. Med dit samtykke hjælper analysecookies os med at forstå, hvordan platformen bruges. Arrangører kan slå reklame- og konverteringspixels (Meta, Google Ads, TikTok, Google Analytics) til på deres egne arrangementssider og bookingbekræftelser; de indlæses kun, hvis du accepterer marketingcookies, og arrangøren og pixeludbyderen er ansvarlige for de data, pixelsene modtager. Når en arrangør sender dig en marketingmail via EventMann, registrerer vi, om den blev åbnet, og hvilke links der blev klikket på, så arrangøren kan se, hvordan mailen klarede sig; hver sådan mail har et afmeldingslink. Du kan til enhver tid ændre dine cookievalg via linket ”Cookieindstillinger” i sidefoden. Alle detaljer finder du i vores cookiepolitik.

12 Børns privatliv

EventMann er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16. Hvis vi opdager, at vi har indsamlet data fra et barn under 16 uden forældresamtykke, sletter vi dem omgående. Hvis du mener, at et barn har givet os personoplysninger, kontakt os.

13 Ændringer af denne politik

Vi kan fra tid til anden opdatere denne Privatlivspolitik for at afspejle ændringer i vores praksis, teknologi eller juridiske krav. Vi vil underrette dig om væsentlige ændringer via e-mail eller ved at poste en fremtrædende meddelelse på vores platform. Datoen "Sidst opdateret" øverst på denne side angiver, hvornår politikken sidst blev revideret. Din fortsatte brug af EventMann efter ændringer udgør accept af den opdaterede politik.

14 Kontakt os

Hvis du har spørgsmål om denne Privatlivspolitik eller ønsker at udøve dine databeskyttelsesrettigheder, kontakt os.

ChetsApp UG
Pecserstr 55, 70736 Fellbach, Tyskland