Teil A: Allgemein

1. Verantwortlicher und Geltung

Verantwortlich ist die Fair-Bytes GmbH, Auf der Steige 15, 71277 Rutesheim, Deutschland, Telefon +49 (0) 176 211 54 911, E-Mail info@fair-bytes.com. Diese Datenschutzerklärung gilt für unsere Website fair-bytes.com sowie für die App, das Studio und die Konten von Veranstaltern, Teammitgliedern und Aushilfen. Für die Ticketshops der Veranstalter gilt die Datenschutzerklärung des jeweiligen Shops; dort ist der Veranstalter verantwortlich, und wir verarbeiten die Daten in seinem Auftrag.

Teil B: Website

2. Aufruf der Website

Die Website läuft auf Servern der Hetzner Online GmbH in Deutschland. Beim Aufruf verarbeiten wir technisch erforderliche Daten. Ihre IP-Adresse nutzen wir, um die Seite auszuliefern; beim bloßen Aufruf speichern wir sie nicht (zum Schutz der Formulare siehe Abschnitt 5). Zur Fehler- und Leistungsdiagnose erfassen wir aufgerufene Pfade, Zeitpunkt und Browserkennung und speichern sie 30 Tage bei Microsoft Azure in Frankfurt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

3. Reichweitenmessung ohne Cookies

Um zu erfahren, wie viele Menschen unsere Startseite aufrufen, auf welchem Weg sie zu uns finden und wie oft sie die Links zum Apple App Store und zu Google Play nutzen, zählen wir diese Aufrufe und Klicks auf unseren Servern. Dafür setzen wir keine Cookies, speichern nichts in Ihrem Browser, führen kein Skript in Ihrem Browser aus, verwenden kein Fingerprinting und binden keine Analysedienste Dritter ein.

Gezählt wird beim Abruf der Seite selbst, allein aus den Angaben, die Ihr Browser dabei ohnehin an unseren Server sendet: der aufgerufenen Adresse mit einer etwaigen Kampagnenkennung (utm_source) und der Adresse der Seite, von der Sie kommen (Referrer). Ein Klick auf einen der Store-Links führt zunächst über unseren Server, der den Klick mit dem Store und der Stelle des Links auf der Website zählt und Sie sofort zum Store weiterleitet. Vom Referrer behalten wir nur den Namen der Website (zum Beispiel „google“ oder „instagram.com“), nie die vollständige Adresse. Gespeichert werden ausschließlich Tageszähler je Herkunft und Store-Link. Ihre IP-Adresse und Browserkennung nutzen wir nur im Moment des Abrufs, die Browserkennung, um automatisierte Zugriffe auszusortieren, und speichern sie dafür nicht. Einzelne Besuche oder Besucher lassen sich in den Zählern nicht unterscheiden.

Die Zähler liegen in unserer Datenbank bei Microsoft Azure in Frankfurt und werden nach 25 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unserer Website zu verstehen und unser Angebot und unsere Werbung bedarfsgerecht zu gestalten. Sie können der Verarbeitung widersprechen (Abschnitt 20).

Werbe-, Marketing- oder Profiling-Cookies und Tracking-Tools Dritter verwenden wir auf dieser Website nicht.

4. Speicherung im Browser

Sie können zwischen hellem und dunklem Farbschema wechseln. Wenn Sie das tun, speichern wir Ihre Wahl im lokalen Speicher (localStorage) Ihres Browsers, damit die Website beim nächsten Besuch in diesem Farbschema erscheint. Gespeichert wird ausschließlich, ob Sie hell oder dunkel gewählt haben; die Angabe wird nicht an uns übertragen und bleibt, bis Sie eine andere Wahl treffen oder den Speicher Ihres Browsers leeren.

Damit Seitenwechsel schnell sind und die Zurück-Funktion Ihres Browsers zuverlässig funktioniert, legt die Website außerdem Kopien der zuletzt besuchten Seiten dieser Website im Sitzungsspeicher (sessionStorage) Ihres Browsers ab. Diese Kopien werden nicht an uns übertragen und beim Schließen des Browser-Tabs gelöscht.

Rechtsgrundlage für beides ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschte Darstellung und die von Ihnen aufgerufene Website erforderlich ist. Personenbezogene Daten verarbeiten wir dabei nicht.

5. Kontaktformular, Wunschliste und E-Mail

Kontaktformular: Senden Sie uns über das Kontaktformular eine Nachricht, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und den Zeitpunkt in unserer Datenbank bei Microsoft Azure in Frankfurt. Lesen können sie nur die dafür berechtigten Mitarbeiter der Fair-Bytes GmbH; wir antworten Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, sonst lit. f; unser berechtigtes Interesse liegt darin, Ihre Anfrage zu beantworten.

Wunschliste: Über die Wunschliste können Sie uns Funktionen nennen, die Sie sich wünschen, und freiwillig eine eigene Idee und Ihre E-Mail-Adresse angeben. Wir speichern Ihre Auswahl, Ihren Text, gegebenenfalls Ihre E-Mail-Adresse und den Zeitpunkt ebenfalls in unserer Datenbank, werten die Wünsche für die Weiterentwicklung unseres Angebots aus und nutzen die E-Mail-Adresse nur, um bei Ihnen nachzufragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Weiterentwicklung unseres Angebots.

Schutz vor Missbrauch: Unsere Formulare nehmen von derselben IP-Adresse zusammen höchstens fünf Nachrichten pro Stunde an. Dafür speichern wir zu jeder Nachricht einen Hashwert Ihrer IP-Adresse (nicht die Adresse selbst) mit dem Zeitpunkt und löschen ihn nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch.

Nachrichten und Wünsche löschen wir, sobald sie erledigt sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail und Telefon: Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, sonst lit. f). Unser E-Mail-Postfach, aus dem wir auch auf Formularnachrichten antworten, liegt bei der Greenmark IT GmbH (do.de), Leinstraße 3, 31061 Alfeld (Leine), Deutschland, mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Externe Links

Unsere Website enthält Links zu externen Angeboten, insbesondere zu Stripe, dem Apple App Store, Google Play, LinkedIn und Instagram.

Dabei handelt es sich um normale Verlinkungen; die Links zu den App-Stores führen über unseren Server, der den Klick zählt (Abschnitt 3). Eine Datenübertragung an diese Anbieter findet nicht bereits beim bloßen Besuch unserer Website statt, sondern erst dann, wenn Sie einen solchen Link aktiv anklicken.

Ab dem Zeitpunkt des Aufrufs der externen Website erfolgt die Datenverarbeitung durch den jeweiligen Anbieter in eigener Verantwortung.

Teil C: App, Studio und Veranstalter-Konto

7. Konto und Anmeldung

Für Ihr Konto verarbeiten wir E-Mail-Adresse, Vor- und Nachname, Profilbild (optional) und Spracheinstellung. Die Anmeldung übernimmt Auth0 (Okta, Inc.) in unserem Auftrag im EU-Rechenzentrum. Dort liegen Ihr Passwort (nur als Hash), Passkeys, Ihre zweiten Faktoren (Authenticator-App, Wiederherstellungscodes) und gegebenenfalls die Verknüpfung mit Google oder Apple, wenn Sie sich darüber anmelden. Zur Erkennung automatisierter Angriffe übermitteln wir Ihre IP-Adresse an Auth0. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Angriffserkennung lit. f. Ein Zugriff aus den USA ist nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

8. Organisation, Team und Aktivitätsprotokoll

Für Ihre Organisation verarbeiten wir die Stammdaten (Name, Anschrift, Kontaktdaten, Steuer- und Registerangaben); sie erscheinen im Impressum, in den Rechtstexten und auf den Rechnungen Ihres Shops. Außerdem verarbeiten wir Mitgliedschaften und Rollen, Einladungen (mit der E-Mail-Adresse der eingeladenen Person), Beitrittsanfragen und ein Aktivitätsprotokoll, das zeigt, wer in der Organisation was geändert hat; es wird ein Jahr gespeichert. Ihr Profilbild sehen andere Mitglieder Ihrer Organisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

9. Aushilfen

Für Aushilfen beim Einlass speichern wir nur den von ihnen eingegebenen Namen und einen zeitlich begrenzten Zugang. Bei jedem geprüften Ticket vermerken wir, welche Aushilfe es geprüft hat.

10. Zahlungskonto bei Stripe

Für Ihr Stripe-Konto übermitteln wir Stripe den Namen Ihrer Organisation, die Adresse Ihres Shops und Ihre Support-E-Mail. Identitätsnachweise und Bankdaten geben Sie direkt bei Stripe ein; dafür ist Stripe eigenständig verantwortlich (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Im Studio lädt Stripe dafür ein eigenes Skript. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Abrechnung

Für die monatliche Abrechnung der Plattformgebühr verarbeiten wir die verkauften Tickets, die Gebühren und Ihre Rechnungsdaten. Abrechnungen bewahren wir nach den gesetzlichen Fristen auf (8 Jahre für Belege, 10 Jahre für Bücher). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

12. E-Mails an Sie

Systemmails (z. B. Willkommen, Einladungen, Abrechnungen, Hinweise zu Ihrem Konto) versenden wir über die Scaleway SAS, Paris, von Adressen unter fair-bytes.org. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. App: Berechtigungen und Diagnose

Die App fragt nur nach Berechtigungen, die Sie für eine Funktion brauchen: Kamera zum Prüfen von Tickets, Fotos zum Hochladen von Bildern, Face ID oder Fingerabdruck zum Entsperren. Die biometrische Prüfung erfolgt ausschließlich auf Ihrem Gerät; wir erhalten keine biometrischen Daten. Nach der Anmeldung sendet die App Diagnosedaten an Microsoft Azure in Frankfurt (Gerätemodell, Betriebssystem, App-Version, Spracheinstellung, genutzte Funktionen und Fehlermeldungen). Wir speichern sie 30 Tage, um Fehler zu finden und den Betrieb zu sichern (Art. 6 Abs. 1 lit. f DSGVO).

14. Studio

Das Studio im Browser nutzt keine Cookies zu Werbe- oder Analysezwecken. Für das Zahlungskonto lädt es ein Skript von Stripe (Abschnitt 10).

15. Feedback und Support

Melden Sie über die App einen Fehler oder geben Sie Feedback, senden wir Ihre Nachricht mit Name, E-Mail-Adresse, App-Version, Gerät, Betriebssystem, Sprache und der geöffneten Seite an unser Support-Postfach bei der Greenmark IT GmbH (do.de). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

16. Neuigkeiten per E-Mail

Haben Sie bei der Registrierung eingewilligt, Neuigkeiten und Angebote per E-Mail zu erhalten, nutzen wir Ihre E-Mail-Adresse dafür (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder solchen E-Mail oder per E-Mail an info@fair-bytes.com.

17. Meldungen von Inhalten

Melden Sie uns rechtswidrige Inhalte, verarbeiten wir Ihre Angaben, um die Meldung zu prüfen und Ihnen zu antworten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA).

Teil D: Für alle

18. Empfänger

Wir setzen folgende Auftragsverarbeiter ein: Hetzner Online GmbH (Server, Deutschland), Microsoft Ireland Operations Limited (Azure: Datenbank, Speicher, Diagnose; Frankfurt), Scaleway SAS (E-Mail-Versand, Paris), Auth0/Okta, Inc. (Anmeldung, EU-Rechenzentrum) und Greenmark IT GmbH (E-Mail-Postfach, Deutschland). Eigenständig verantwortlich sind Stripe (Zahlungskonto), Apple und Google (Anmeldung mit deren Konto, App-Stores) sowie gegebenenfalls Steuerberater und Behörden. Bei Microsoft und Okta ist ein Zugriff aus den USA nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

19. Speicherdauer

Daten	Speicherdauer
Tageszähler der Reichweitenmessung	25 Monate
Konto	bis zur Löschung, danach werden Name, E-Mail und Profilbild anonymisiert
Aktivitätsprotokoll	1 Jahr
Einladungen (E-Mail-Adresse der eingeladenen Person)	90 Tage nach Ende ihrer Gültigkeit
Namen von Aushilfen	90 Tage nach Ablauf ihres Zugangs
Diagnosedaten von Website und App	30 Tage
Abrechnungen	8 Jahre (Belege), 10 Jahre (Bücher)
Datensicherungen	60 Tage
Nicht zugestellte E-Mails (Empfängeradresse, Grund)	30 Tage
Nachrichten über Kontaktformular und Wunschliste	bis zur Erledigung, spätestens 12 Monate
Hashwerte von IP-Adressen (Schutz der Formulare)	24 Stunden
Anfragen per E-Mail oder Telefon, Feedback, Meldungen	bis zur Erledigung, darüber hinaus nur, soweit zum Nachweis erforderlich

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:
- Recht auf Auskunft über die bei uns verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter den oben genannten Kontaktdaten wenden.

21. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

22. Pflicht zur Bereitstellung

Für ein Konto benötigen wir Ihre E-Mail-Adresse und Ihren Namen; ohne sie können Sie die Plattform nicht nutzen. Alle weiteren Angaben sind freiwillig, soweit nicht anders angegeben.

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für unser Unternehmen ist in der Regel:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Telefon: +49 711 61 55 41 0
E-Mail: poststelle@lfdi.bwl.de

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die Fassung mit dem jeweils angegebenen Datum.