Datenschutzhinweise
Die Stanglwirt-Weißwurstparty Ticketing App ("App") wird von der Stanglwirt GmbH, Kaiserweg 1A-6353 Going/Tirol (nachfolgend "Stanglwirt"), E-Mail: daheim@stanglwirt.com, betrieben. Weitere Einzelheiten finden Sie in unserem Impressum.
Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere App oder unsere Webseite tickets.stanglwirt.com ("Website") nutzen oder anderweitig mit uns interagieren, sowie über Ihre Rechte.
1. Zwecke der Datenverarbeitung
1.1 Kontoerstellung
Wir verarbeiten Ihre Daten, um ein Benutzerkonto in unserer App oder unserer Webseite einzurichten. Dazu gehören insbesondere Ihre E-Mail-Adresse, Ihre Telefonnummer, ein Benutzername, ein Passwort und die FanID ("Kontodaten"). Die "FanID" ist eine einmalige Kennung, die wir zusammen mit Ihren anderen Kontodaten von der FanID-Website me.fan erhalten, wo Sie Ihr Konto ursprünglich erstellt haben. me.fan wird betrieben von der Liquiditeam GmbH, Willy-Brandt-Platz 16-20, 38102 Braunschweig, Deutschland ("liquiditeam"). Die Datenschutzhinweise von liquiditeam finden Sie hier.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.
1.2 Nutzung der App und der Website
Dies beinhaltet, ist aber nicht beschränkt auf:
- Wir verwenden Ihre Kontodaten sowie Daten, die Sie innerhalb der App oder der Website zur Verfügung stellen (z.B. Kommentare, Boosts und Abstimmungen), um Ihnen die Funktionen der App oder Website zur Verfügung zu stellen.
- Wir senden Nachrichten an Ihre E-Mail-Adresse oder Telefonnummer, z.B. bei der Erstellung Ihres Kontos oder bei sonstigen Handlungen in der App oder der Website.
- Token: Sie können in der App oder Website Token ("Token") und Utiltiy NFTs („uNFTs“) kaufen oder anderweitig erhalten, wenn Sie die App oder Website verwenden. Diese Token und uNFTs basieren auf einer sogenannten Blockchain, einer Distributed-Ledger-Technologie, die sich durch die Speicherung von Daten auf verteilten Knotenrechnern ("Nodes") auszeichnet. Alle Nodes werden von liquiditeam betrieben. Die Token und uNFTs sind mit einer öffentlich verfügbaren Kennung auf der Blockchain verknüpft, die wir mit Ihrem Benutzerkonto verbinden. Die Blockchain enthält die gesamte Transaktionskette aller Token. Die Informationen auf der Blockchain, einschließlich dieser öffentlich zugänglichen Kennung und der Transaktionsdaten, können nicht gelöscht oder geändert werden, aber wir können den Link zu dieser öffentlich zugänglichen Kennung in Ihrem Benutzerkonto löschen, wodurch die auf der Blockchain gespeicherte öffentlich zugängliche Kennung anonymisiert wird.
- Zahlung: Wir werden Ihre Zahlungskartendaten nicht speichern oder sammeln. Diese Informationen werden direkt an unsere externen Zahlungsdienstleister weitergegeben. Dessen Datenschutzhinweise finden Anwendung.
- Activity Points: Sie erhalten Activity Points basierend auf der Intensität der Nutzung der App bzw. Website. Diese Activity Points werden anhand der Anzahl der von Ihnen besuchten Seiten oder anhand von Aktivitäten, an denen Sie teilnehmen gemessen. Keine dieser Activity Points wird für Profiling- oder Trackingzwecke verwendet, und wir analysieren auch nicht, wie und wie lange Sie bestimmte Funktionalitäten innerhalb der App bzw. der Website nutzen, es sei denn, Sie haben darin ausdrücklich eingewilligt.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zur Nutzung der App und der Website ist Art. 6 Abs. 1 lit. b) DSGVO).
1.3 Zugriff auf die Website oder unsere Server durch die App
Jedes Mal, wenn Sie auf unsere Website zugreifen oder Ihr Gerät anderweitig eine Internetverbindung mit unseren Servern herstellt, z.B. durch Nutzung der App, überträgt Ihr Gerät eine Reihe von Daten an uns, die wir in unseren Logdateien speichern. Diese Daten beinhalten insbesondere:
- Browser-Typ und Browser-Version
- verwendetes Betriebssystem
- Internetzugangsanbieter
- IP-Adresse
- Hostname des zugreifenden Geräts
- Zeit der Anfrage
- Websites, von denen aus du uns besuchst (sog. Referrer)
- besuchte Websites
- übertragene Bytes
- Zugriffsstatus
Wir verarbeiten solche Daten vorübergehend, um Ihnen die gewünschten Inhalte zur Verfügung zu stellen (Art. 6 Abs. 1 lit. b) DSGVO) und wir speichern und verarbeiten solche Daten aus Sicherheitsgründen für einen Zeitraum von zehn Tagen (es sei denn, ein ungewöhnlicher Vorfall erfordert eine längere Aufbewahrungsfrist (z.B. nach einem Hackerangriff)), um mögliche Angriffe auf unsere Systeme zu erkennen und unsere Systeme zu optimieren (Art. 6 Abs. 1 lit. f) DSGVO). Danach werden diese Daten anonymisiert.
1.4 Kontaktaufnahme
Wenn Sie uns eine E-Mail senden oder anderweitig mit uns in Kontakt treten, z.B. über unser Ticketsystem auf unserer Website oder der App, verarbeiten wir die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, z.B. um Ihre Anfrage zu beantworten. Wir verarbeiten Ihre Daten auch, wenn Sie an Kampagnen in unseren sozialen Medienkanälen (Facebook usw.) teilnehmen oder uns Anfragen oder Kommentare senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679&from=EN - d1e1888-1-1
1.5 Verwendung von Cookies und damit verbundene Datenverarbeitung (Website-Optimierung, Analyse, Werbung)
Wir verwenden Cookies (kleine Textdateien, die auf deinem Browser abgelegt werden) und ähnliche Technologien wie Pixel-Tags (im Folgenden zusammen als "Cookies" bezeichnet).
1.5.1 Notwendige Cookies
Für das ordnungsgemäße Funktionieren der Website sind wesentliche Cookies erforderlich, die grundlegende Funktionen wie Seitennavigation, Zugang zu sicheren Bereichen der Website oder Spracheinstellungen ermöglichen. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b) DSGVO. Wir speichern diese notwendigen Cookies bis zu einem Jahr.
1.5.2 Website-Optimierung und -Analyse
Wenn Sie darin einwilligen, speichern wir Cookies auf Ihrem Gerät und analysieren, wie Sie unsere Websites nutzen. Auf diese Weise sammeln wir Informationen darüber, wie gut bestimmte Dienste angenommen werden, und können diese ebenso wie unsere Websites anpassen und verbessern. Ihre IP-Adresse wird lediglich gekürzt gespeichert und somit anonymisiert, bevor sie zu Analysezwecken verwendet wird.
Rechtsgrundlage: Artikel 6 Abs.1 lit. a) DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft hier widerrufen.
1.6 Sonstiges
Soweit Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilen, dient Artikel 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. b) DSGVO dient als Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich sind. Dies gilt auch für Verarbeitungsprozesse, die für die Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Wir dürfen Ihre personenbezogenen Daten verarbeiten, soweit dies zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt (z.B. Buchführung, Handels- und Steuerrecht), für gerichtliche Entscheidungen oder verbindliche Maßnahmen von Behörden erforderlich ist (Art. 6 Abs. 1 lit. c) DSGVO).
Soweit es zur Wahrung unserer berechtigten Interessen erforderlich ist (Art. 6 Abs. 1 lit. f) DSGVO), verarbeiten wir Ihre personenbezogenen Daten unter anderem wie folgt:
- Zur Teilnahme an Konferenzen und Veranstaltungen, Nutzen von Visitenkarten usw., falls dies aus geschäftlichen Gründen notwendig ist und Sie uns solche Informationen zur Verfügung gestellt haben,
- Um eine Unternehmenstransaktion durchzuführen (z.B. Unternehmensumstrukturierung, Verkauf von Vermögenswerten, Fusion),
- Um unsere Rechte, unser Eigentum und unsere Interessen zu schützen, durchzusetzen und zu verteidigen.
2. Datenübertragungen
Wir geben personenbezogene Daten teilweise auch an Dritte weiter.
2.1 Berichts- und Auskunftspflichten
Um unsere Rechte oder die Rechte Dritter zu schützen, können wir im Rahmen der gesetzlichen Bestimmungen Daten auch an Rechteinhaber, Berater, Gerichte und Behörden weitergeben.
2.2 Dienstleister (Auftragnehmer)
Wir arbeiten mit Dienstleister zusammen, die uns bei der Erbringung unserer Leistungen unterstützen, insbesondere:
Liquiditeam GmbH für den technischen Betrieb von Website und App.
Twilio Ireland Limited, ein in der Republik Irland eingetragenes Unternehmen, dessen eingetragene Anschrift 25-28 North Wall Quay, Dublin 1, Irland lautet.
Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich im Auftrag, gemäß unseren Anweisungen und unter unserer Kontrolle und nur für die in diesen Datenschutzhinweisen beschriebenen Zwecke.
2.3 Weitergabe an Dritte
Wir übermitteln Daten teilweise an Vertragspartner, die Daten in eigener Verantwortung und insbesondere für eigene Zwecke verarbeiten.
- Bezahlvorgänge: Stripe Payments Europe, Limited and Stripe Technology Europe, Irland
- Die für die Social Token notwendige Blockchain wird nur durch die Liquiditeam GmbH verwaltet. Da die Blockchain öffentlich zugänglich ist, könnten zwar auch Dritte Informationen zu den Social Token einsehen, wie insbesondere eine mit Ihren Social Token verbundene eindeutige Kennung. Allerdings kann derzeit nur liquiditeam diese Kennung mit Ihren Kontodaten verknüpfen. Dies kann sich ändern, sobald Social Token für den Handel zugelassen sind und Sie Ihre auf der Blockchain gespeicherte eindeutige Kennung zusammen mit anderen Daten, die Sie identifizieren, öffentlich zugänglich machen.
Die Daten werden für die in diesen Datenschutzhinweisen beschriebenen Zwecke übertragen.
2.4 Social Plugins und andere Inhalte Dritter
Wir nutzen keine Plugins, mit denen Informationen automatisch an Anbieter von Social-Media-Diensten übermittelt werden, wenn Sie unsere Website besuchen ("Social Plugins").
Eine Übermittlung an Social-Media-Anbieter wie YouTube, Facebook etc. erfolgt ausschließlich dann, wenn Sie auf einen Link oder ein deaktiviertes Social Plugin klicken. In diesem Falle werden Daten über Ihre Nutzung unserer Dienste (z.B. IP-Adresse) oder auf Ihrem Gerät gespeicherte Daten (z.B. in Cookies gespeicherte Informationen) an die jeweiligen Anbieter übermittelt.
2.5 Übermittlung an Empfänger außerhalb des EWR
Wir können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) in so genannte Drittländer übermitteln, z.B. an Dienstleister oder Behörden. In solchen Fällen stellen wir vor der Übermittlung sicher, dass der Datenempfänger ein angemessenes Datenschutzniveau gewährleistet (z.B. aufgrund einer Angemessenheitsentscheidung der Europäischen Kommission für das jeweilige Land (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en), aufgrund eines Abschlusses sogenannter EU-Standardvertragsklauseln mit dem Empfänger (https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32010D0087&from=en) oder aufgrund anderer geeigneter Schutzmaßnahmen).
3. Aufbewahrung personenbezogener Daten
Wir werden Ihre personenbezogenen Daten so lange speichern, wie dies für die jeweiligen Zwecke erforderlich ist, d.h. in der Regel zur Erbringung der von Ihnen angeforderten Leistungen. Zum Beispiel speichern wir Ihre Kontodaten, bis Sie Ihr Konto löschen. In einigen Fällen sind wir verpflichtet, Ihre Daten länger zu speichern, um die gesetzlichen Aufbewahrungsfristen einzuhalten.
Sofern wir Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) verarbeiten, werden diese so lange gespeichert, bis Sie der Verarbeitung widersprechen oder bis Ihre berechtigten Interessen überwiegen.
Wir haben für bestimmte Verarbeitungszwecke Aufbewahrungsfristen festgelegt.
4. Information der Datenschutzbehörde zum Coronavirus (COVID-19)
Die Datenschutzbehörde weist darauf hin, dass Daten über Infektionen mit dem Coronavirus (Covid-19) sowie über Verdachtsfälle zu jenen sensiblen Daten zählen, für die das Datenschutzrecht einen besonderen Schutz vorsieht. Das Datenschutzrecht sieht jedoch ebenso vor, dass diese Gesundheitsdaten in jenem Ausmaß verwendet werden können, das notwendig ist, um die Verbreitung des Virus einzudämmen und um die Mitmenschen zu schützen. Dazu zählt insbesondere die Datenerhebung von Personen, bei denen eine Infektion festgestellt wurde oder bei denen ein Verdachtsmoment aufgrund eines Kontakts mit einer infizierten Person oder aufgrund eines Aufenthalts in einer Risikoregion besteht.
Vor diesem Hintergrund kann die Verarbeitung von Gesundheitsdaten auf Art. 9 Abs. 2 lit.b DSGVO iVm den jeweils einschlägigen Bestimmungen zur Fürsorgepflicht (Verarbeitung zum Zwecke der Erfüllung arbeits- und sozialrechtlicher Pflichten) gestützt werden. Für die Übermittlung der Gesundheitsdaten an die Gesundheitsbehörden normiert Art. 9 Abs. 2 lit.i DSGVO iVm § 10 Abs. 2 DSG eine entsprechende Rechtsgrundlage (Verarbeitung aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit). Weiters kann auf Verlangen der Bezirksverwaltungsbehörden ebenso eine Pflicht zur Auskunftserteilung (über Verdachtsfälle und Infektionen) nach Art. 9 Abs. 2 lit.i DSGVO iVm § 5 Abs. 3 Epidemiegesetz 1950 bestehen.
5. Ihre Rechte
5.1 Allgemeine Rechte
Sie können Auskunft über die über Sie gespeicherten personenbezogenen Daten verlangen. Wenn Sie personenbezogene Daten auf der Grundlage eines Vertrags oder einer Einwilligung zur Verfügung gestellt haben, haben Sie das Recht, diese Daten in einem allgemein üblichen und maschinenlesbaren Format zu erhalten.
Darüber hinaus können Sie in bestimmten Fällen auch die Löschung, Berichtigung oder Einschränkung der Verarbeitung Ihrer Daten verlangen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Ihre personenbezogenen Daten in ein Land außerhalb der EU übermittelt werden, das keinen angemessenen Schutz bietet, können Sie eine Kopie des Vertrags oder der jeweils anderen Maßnahme anfordern, die einen angemessenen Schutz der personenbezogenen Daten gewährleistet.
Sie haben auch ein allgemeines Recht, sich bei uns oder einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat, in dem Sie Ihren Wohnsitz oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß unserer Datenverarbeitung stattgefunden hat, über unsere Datenverarbeitung zu beschweren.
5.2 Recht auf Widerspruch
Soweit wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen stützen (Art. 6 Abs. 1 lit. f) DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen. In diesem Fall werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, unsere Interessen überwiegen. Der Verwendung personenbezogener Daten für Direktmarketingzwecke können Sie jederzeit auch ohne Interessenabwägung widersprechen.
5.3 Kontaktaufnahme mit uns
Um die vorgenannten Rechte wahrzunehmen, wenden Sie sich bitte direkt schriftlich oder per E-Mail an uns unter datenschutz@stanglwirt.com.