Datenschutzrichtlinie

1 Informationen, die wir erfassen

Wir erfassen verschiedene Arten von Informationen, je nachdem, wie Sie mit unserer Plattform interagieren:

2 Wie wir Ihre Informationen verwenden

3 Zahlungsdaten & Stripe Connect

Die gesamte Zahlungsabwicklung wird von Stripe, Inc. über Stripe Connect verarbeitet. Wenn Sie Tickets kaufen, werden Ihre Zahlungsdetails (Kartennummer, Ablaufdatum, CVV) direkt in Stripe's sichere Zahlungsform eingegeben — diese Daten erreichen niemals unsere Server. Wir erhalten nur eine Bestätigung der Transaktion, die letzten 4 Ziffern Ihrer Karte und die Kartenmarke für Ihre Buchungsunterlagen. Organisatoren erhalten Auszahlungen direkt von Stripe auf ihre verbundenen Bankkonten. Besuchen Sie für Stripe's Datenschutzrichtlinien stripe.com/privacy.

4 Social Login (Google, Facebook, LinkedIn)

Sie können ein Konto erstellen oder sich mit Google, Facebook oder LinkedIn anmelden. In diesem Fall erhalten wir Ihren Namen, E-Mail-Adresse und Profilfoto vom Anbieter über OAuth 2.0. Wir verwenden diese Daten ausschließlich zum Erstellen oder Authentifizieren Ihres EventMann-Kontos. Wir posten nicht in Ihrem Namen, greifen nicht auf Ihre Kontakte zu und lesen nicht Ihre Social-Media-Aktivität. Sie können Social Login jederzeit von Ihren Profileinstellungen aus trennen und stattdessen E-Mail/Passwort weiterhin verwenden.

5 Informationsweitergabe & Drittanbieter

Wir geben Ihre personenbezogenen Daten nur weiter, wenn es für den Betrieb der Plattform erforderlich ist:

• Veranstaltungsorganisatoren: Wenn Sie Tickets buchen, erhält der Organisator Ihren Namen, E-Mail und Antworten auf Checkout-Fragen, um seine Veranstaltung zu verwalten und mit Besuchern zu kommunizieren
• Stripe (Zahlungsabwickler): verarbeitet alle Zahlungen sicher. Stripe ist PCI-DSS Level 1 zertifiziert — die höchste Stufe der Zahlungssicherheit.
• Infrastrukturanbieter: Unsere Server werden in der Europäischen Union gehostet. Wir verwenden industriestandard Cloud-Infrastruktur mit Datenverarbeitungsverträgen.
• Analytics-Dienste: Wir verwenden anonymisierte Analysen, um zu verstehen, wie unsere Plattform verwendet wird. Es werden keine persönlich identifizierbaren Informationen mit Analytics-Anbietern geteilt.
• Rechtliche Anforderungen: Wir können Daten offenlegen, wenn dies per Gesetz, Gerichtsbeschluss oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von EventMann, unseren Benutzern oder der Öffentlichkeit erforderlich ist.

6 Datenspeicherung & Hosting

Ihre Daten werden auf Servern in der Europäischen Union (Deutschland) gespeichert. Wir verwenden PostgreSQL-Datenbanken mit verschlüsselten Verbindungen und Redis für die Sitzungsverwaltung. Datei-Uploads (Veranstaltungsbilder, Quittungen) werden im privaten Objektspeicher mit Zugriffskontrolle gespeichert. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind mit TLS 1.3 verschlüsselt. Sicherungen sind verschlüsselt und werden zu Notfallwiederherstellungszwecken beibehalten.

7 Datensicherheit

Wir setzen umfassende Sicherheitsmaßnahmen um, darunter: Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand für sensible Daten; sichere Passwort-Hashing (bcrypt); rollenbasierte Zugriffskontrolle mit granularen Berechtigungen; Ratenlimitierung und Brute-Force-Schutz bei Authentifizierungsendpunkten; IP-basierte Zugriffsbeschränkungen für Verwaltungsfunktionen; regelmäßige Sicherheitsprüfungen und Abhängigkeitsaktualisierungen; automatisierte Überwachung und Benachrichtigungen für verdächtige Aktivitäten. Obwohl wir uns bemühen, Ihre Daten zu schützen, ist kein System 100% sicher. Wir empfehlen Ihnen, ein starkes, eindeutiges Passwort zu verwenden und die Zwei-Faktor-Authentifizierung auf Ihrem Konto zu aktivieren.

8 Datenspeicherung

Wir speichern Ihre persönlichen Daten nur solange wie nötig für die in dieser Richtlinie beschriebenen Zwecke. Kontodaten werden beibehalten, während Ihr Konto aktiv ist. Buchungsaufzeichnungen werden für 7 Jahre für Steuer- und Rechtscompliance beibehalten (wie vom deutschen Handelsrecht gefordert, §257 HGB). Wenn Sie Ihr Konto löschen, entfernen wir Ihre persönlichen Daten innerhalb von 30 Tagen, außer wenn die Aufbewahrung gesetzlich erforderlich ist. Anonymisierte Analysedaten können unbegrenzt beibehalten werden, da sie nicht zu Ihnen zurückverfolgt werden können.

9 Ihre Rechte unter GDPR

Als betroffene Person im Europäischen Wirtschaftsraum haben Sie folgende Rechte:

Um eines dieser Rechte auszuüben, bitte kontaktieren Sie uns. Wir antworten innerhalb von 30 Tagen. Sie haben auch das Recht, bei Ihrer zuständigen Datenschutzbehörde eine Beschwerde einzureichen.

10 Cookies & Verfolgung

Wir verwenden wesentliche Cookies für die Sitzungsverwaltung, Authentifizierung und CSRF-Schutz – diese sind notwendig für die Funktionsweise der Plattform. Wir verwenden auch Präferenz-Cookies, um Ihre Sprach- und Design-Einstellungen zu speichern. Analyse-Cookies helfen uns zu verstehen, wie unsere Plattform genutzt wird (anonym, keine persönlichen Daten). Wir verwenden keine Werbe- oder Verfolgungscookies. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Einstellungen-Link in unserer Fußzeile verwalten. Weitere Details finden Sie in unserer Cookie-Richtlinie.

11 Datenschutz von Kindern

EventMann ist nicht für Kinder unter 16 Jahren bestimmt. Wir sammeln nicht wissentlich persönliche Daten von Kindern unter 16 Jahren. Wenn wir feststellen, dass wir Daten von einem Kind unter 16 Jahren ohne Zustimmung der Eltern gesammelt haben, werden wir diese sofort löschen. Wenn Sie glauben, dass ein Kind uns persönliche Daten zur Verfügung gestellt hat, bitte kontaktieren Sie uns.

12 Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologie oder rechtliche Anforderungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen per E-Mail oder durch Veröffentlichung einer prominenten Mitteilung auf unserer Plattform benachrichtigen. Das Datum "Zuletzt aktualisiert" oben auf dieser Seite zeigt an, wann die Richtlinie zuletzt überarbeitet wurde. Die weitere Nutzung von EventMann nach Änderungen gilt als Akzeptanz der aktualisierten Richtlinie.

13 Kontaktieren Sie uns