Datenschutzerklärung

1. Verantwortlicher

redcat media, Inhaber Yu-Yu Lin, Dorfstraße 14, 23730 Altenkrempe,
E-Mail: [email protected], Telefon: 04564 211 99 90. Weitere Angaben stehen im Impressum.

2. Website und technische Bereitstellung

Beim Aufruf unserer Website und der App-Schnittstellen verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser oder App-Version und Betriebssystem. Die Verarbeitung ist erforderlich, um die Dienste sicher und fehlerfrei bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der Abwehr von Missbrauch. Die Systeme werden auf Servern in Deutschland betrieben.

3. OnlyGoodVibes Gäste-App

Für den Login verarbeiten wir deine E-Mail-Adresse und einen einmaligen Anmeldecode. Wenn du dein Profil ergänzt, verarbeiten wir außerdem deinen Namen. Zur Anzeige deiner Käufe verarbeitet die App Bestell- und Ticketdaten, Ticketstatus, QR-Ticketdaten, gefolgte Veranstalter und Mitteilungen. Diese Verarbeitung dient der Bereitstellung deines Kontos und deiner Tickets. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Push-Mitteilungen sind freiwillig. Wenn du sie aktivierst, verarbeiten wir ein gerätebezogenes Push-Token und übermitteln die Nachricht über Apple Push Notification Service beziehungsweise Firebase Cloud Messaging. Du kannst die Berechtigung jederzeit in den Systemeinstellungen entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

4. OGV Manager

OGV Manager ist für Veranstalter und deren berechtigte Mitarbeiter bestimmt. Verarbeitet werden Login- und Kontodaten, Veranstalterzuordnung und Rolle, Bestell- und Ticketdaten, Einlassprüfungen sowie Verkaufs- und Einlasszahlen. Die Kamera wird nur zum Scannen von QR-Codes verwendet. Bild- oder Videodaten werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Ticketkauf und Empfänger

Ticketkäufe finden im Webshop des jeweiligen Veranstalters statt, nicht in den Apps. Der Veranstalter erhält die für Verkauf, Einlass und Vertragserfüllung erforderlichen Bestell- und Ticketdaten. Soweit wir diese Daten im Auftrag eines Veranstalters verarbeiten, gelten dessen Datenschutzhinweise ergänzend. Zahlungsdaten werden im Webshop direkt durch den dort angebotenen Zahlungsdienst verarbeitet. Die Apps erfassen keine vollständigen Karten- oder Bankdaten.

Für transaktionale E-Mails und Anmeldecodes nutzen wir einen spezialisierten E-Mail-Dienstleister. Für App-Verteilung und Push-Nachrichten werden je nach Gerät Apple oder Google eingesetzt. Dabei können technische Kennungen und Verbindungsdaten an diese Anbieter übermittelt werden.

6. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie sie für Konto, Ticketbereitstellung und Vertragsabwicklung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Du kannst dein Gäste-Konto in der App unter Profil löschen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf dieser Fristen gesperrt und anschließend gelöscht. Technische Protokolldaten werden gelöscht, sobald sie für Sicherheit und Fehleranalyse nicht mehr erforderlich sind. Weitere Informationen und eine externe Löschmöglichkeit findest du unterKonto löschen.

7. Keine Werbung, Ortung oder App-Analyse

Die Apps enthalten keine personalisierte Werbung und kein Werbe-Tracking. Sie greifen nicht auf deinen Standort zu. Wir setzen in den eingereichten App-Versionen keine Analyse-SDKs zur Erstellung appübergreifender Nutzerprofile ein.

8. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsicht beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein. Für Datenschutzanfragen erreichst du uns unter den oben genannten Kontaktdaten.

Optionale ChatGPT-Verbindung für Veranstalter

Berechtigte Inhaber, Administratoren und Manager können einen ihrer Veranstalterbereiche mit ChatGPT verbinden. Die Anwendung kann dann Veranstaltername und Kennung, Eventtitel, Termine, Status und Währung sowie Ticketkontingente, Verkaufszahlen und zusammengefasste bezahlte Ticketumsätze einschließlich der Ticketkategorien abrufen. Käufernamen, E-Mail-Adressen, Telefonnummern, Ticketcodes und Zahlungsinstrumente werden über diese Schnittstelle nicht ausgegeben. Die Verbindung kann keine Events ändern, Tickets kaufen oder Zahlungen auslösen.

Vor der Freigabe wird der betreffende Veranstalter angezeigt; bei mehreren berechtigten Veranstaltern wählst du einen aus. Die Verbindung bleibt an diesen Bereich gebunden. Anmeldung und Rechteprüfung erfolgen bei OnlyGoodVibes. Dein Passwort wird nicht an OpenAI übertragen. Entzogene Veranstalterrechte und Passwortänderungen machen vorhandene Zugriffstokens ungültig. Unter https://onlygoodvibes.io/mcp/connections kannst du deine KI-Verbindungen trennen.

Für die Verbindung speichern wir Konto-, Anwendungs- und Veranstalterzuordnung, Zugriffsrechte, Gültigkeit und Widerrufsstatus sowie technische Autorisierungs- und Tokeninformationen. Zugriffstokens gelten eine Stunde. Erneuerungstokens gelten bis zu 30 Tage und werden bei Verwendung ersetzt. Abgelaufene oder widerrufene OAuth-Datensätze werden nach einer zusätzlichen Aufbewahrungszeit von 31 Tagen beim nächsten erfolgreichen täglichen Bereinigungslauf entfernt. Diese technische Frist hält die Zuordnung noch gültiger Erneuerungstokens verfügbar. Für Sicherungen gelten die allgemeinen Aufbewahrungsregeln.

Angefragte Ergebnisse gehen an den von dir verbundenen OpenAI-Dienst. Dessen Vertrag und Kontoeinstellungen bestimmen die weitere Verarbeitung. Sie kann außerhalb der EU, insbesondere in den USA, stattfinden. OpenAI informiert über Empfänger, Übermittlungsgrundlagen und Rechte in seiner Datenschutzerklärung. Das Trennen der Verbindung sperrt weitere Zugriffe, löscht aber keine bereits übermittelten Chatinhalte.

Die technische Kontofunktion und ihre Absicherung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO entsprechend deiner Vertragsbeziehung. Für Veranstalterdaten bleibt der Veranstalter verantwortlich. Soweit wir in seinem Auftrag handeln, gelten die vereinbarten Weisungen und die Auftragsverarbeitung. Die Weitergabe setzt voraus, dass du den Veranstalterbereich mit dem gewählten OpenAI-Dienst verbinden darfst.