1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der jeweilige Mandant.
Die Reach Rocker GmbH stellt die technische Plattform Guestastic zur Verfügung und verarbeitet personenbezogene Daten im Auftrag des Mandanten gemäß Art. 28 DSGVO.
2. Zwecke der Verarbeitung
Personenbezogene Daten können insbesondere zu folgenden Zwecken verarbeitet werden:
- Ticketverkauf
- Reservierungen
- Mitgliederverwaltung
- Gutscheinverwaltung
- Veranstaltungsorganisation
- Einlasskontrollen
- Kundenkommunikation
- Newsletterversand
- Push-Benachrichtigungen
- Zahlungsabwicklung
- Betrugsprävention
- statistische Auswertungen
- Bereitstellung mobiler Apps
- Supportleistungen
3. Kategorien verarbeiteter Daten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
Stammdaten
- Vorname
- Nachname
- Anschrift
- Geburtsdatum
Kontaktdaten
- E-Mail-Adresse
- Telefonnummer
Veranstaltungsdaten
- Ticketkäufe
- Reservierungen
- Check-In-Daten
- Mitgliedschaften
- Gutscheine
Zahlungsdaten
- Zahlungsstatus
- Transaktionsinformationen
- Zahlungsreferenzen
Es werden keine vollständigen Kreditkartendaten durch die Reach Rocker GmbH gespeichert.
Nutzungsdaten
- IP-Adresse
- Geräteinformationen
- Browserdaten
- App-Nutzungsdaten
- Protokolldaten
4. Rechtsgrundlagen
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
5. Zahlungsabwicklung
Zur Abwicklung von Zahlungen können insbesondere folgende Zahlungsdienstleister eingesetzt werden:
- Stripe
- PayPal
Die Verarbeitung erfolgt gemäß den Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister.
6. Newsletter und Marketing
Soweit Kunden in den Erhalt von Newslettern oder Marketinginformationen eingewilligt haben, können die angegebenen Kontaktdaten für entsprechende Kommunikationsmaßnahmen verwendet werden.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Mobile Apps
Soweit mobile Apps genutzt werden, können zusätzlich folgende Daten verarbeitet werden:
- Gerätekennungen
- Push-Token
- App-Nutzungsdaten
- technische Diagnosedaten
Push-Benachrichtigungen werden ausschließlich bei entsprechender Zustimmung des Nutzers versendet.
8. Eingesetzte Dienstleister
Zur Erbringung der Leistungen können insbesondere folgende Dienstleister eingesetzt werden:
- Amazon Web Services (AWS)
- Stripe
- PayPal
- Apple
- Meta Platforms
- OpenAI
- Anthropic
- Microsoft
- Zendesk
Die eingesetzten Dienstleister können sich innerhalb oder außerhalb der Europäischen Union befinden.
Soweit Daten in Drittstaaten verarbeitet werden, erfolgen geeignete Schutzmaßnahmen gemäß den Anforderungen der DSGVO.
9. Meta Pixel und Conversions API
Soweit durch den Mandanten aktiviert, können Meta Pixel und Meta Conversions API zur Analyse von Werbekampagnen und zur Erfolgsmessung eingesetzt werden.
Die Nutzung erfolgt ausschließlich im Verantwortungsbereich des jeweiligen Mandanten.
10. KI-Funktionen
Zur Unterstützung bestimmter Funktionen können KI-Dienste eingesetzt werden. Hierzu können insbesondere gehören:
- OpenAI
- Anthropic
- Google Gemini
- Microsoft Azure OpenAI
- AWS Bedrock
Personenbezogene Daten werden nur verarbeitet, soweit dies für die jeweilige Funktion erforderlich ist.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
12. Betroffenenrechte
Betroffene Personen haben insbesondere folgende Rechte:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf erteilter Einwilligungen
13. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
14. Kontakt Datenschutz
Fragen zum Datenschutz können gerichtet werden an:
Reach Rocker GmbH
Söbenackerskamp 9
26607 Aurich
E-Mail: datenschutz@guestastic.com