1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Fair-Bytes GmbH, Auf der Steige 15, 71277 Rutesheim, Amtsgericht Stuttgart, HRB 795967, E-Mail: info@fair-bytes.com (nachfolgend „Fair-Bytes").

Diese Datenschutzerklärung gilt für Sie, wenn Sie als Veranstalter einen Vertrag über die Nutzung der Fair-Bytes-Plattform abschließen oder anderweitig mit uns in Bezug auf Ihre Nutzung oder potenzielle Nutzung des Service interagieren, einschließlich der Nutzung unserer Websites.

Diese Datenschutzerklärung gilt nicht für Ticketkäufer oder Veranstaltungsteilnehmer, die ein Ticket von einem Veranstalter erworben haben, der die Fair-Bytes-Plattform nutzt. Personenbezogene Daten von Ticketkäufern verarbeiten wir ausschließlich im Auftrag des Veranstalters als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Veranstalter ist datenschutzrechtlich Verantwortlicher gegenüber seinen Ticketkäufern.

2. Welche personenbezogenen Daten wir erheben

2.1 Daten, die Sie uns bereitstellen

Bei der Registrierung und Nutzung unseres Service erheben wir insbesondere:

• Name und Vorname des Ansprechpartners
• Name der Organisation bzw. des Unternehmens
• Anschrift, E-Mail-Adresse und Telefonnummer
• Angaben zur Veranstaltung (Veranstaltungsname, Beschreibungen, Preise)
• Zahlungs- und Abrechnungsdaten (soweit für die Rechnungsstellung erforderlich)

Im Rahmen der Kontoerstellung und Authentifizierung werden zudem folgende Daten verarbeitet: E-Mail-Adresse, Name, Passwort. Diese Daten werden über den Authentifizierungsdienst Auth0 (Okta, Inc.) verarbeitet.

2.2 Automatisch erhobene Daten

Bei der Nutzung der App und unserer Websites erheben wir automatisch:

• IP-Adresse
• Gerätetyp und Betriebssystem
• App-Version
• Zeitpunkt und Dauer der Nutzung
• Zugriffsprotokoll-Daten (Logfiles)

Wir setzen derzeit keine Cookies, Tracking-Tools oder Analysedienste ein. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und ggf. einen Cookie-Banner implementieren.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen Zugang zum Service zu verschaffen und Ihr Konto einzurichten, den Service bereitzustellen und technisch zu betreiben, Tickets im Auftrag des Veranstalters zu verarbeiten, Rechnungen zu erstellen und zu versenden sowie Ihnen Servicebenachrichtigungen zu senden.

3.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Ihre Daten zur Gewährleistung der IT-Sicherheit und des Betriebs unserer Systeme, zur Fehlerbehebung und Verbesserung des Service sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.3 Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten Ihre Daten, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere steuer- und handelsrechtlicher Pflichten) erforderlich ist.

4. Empfänger und Drittanbieter

4.1 Stripe

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Technology Company Limited, One Wilton Park Wilton Place Dublin, Irland). Stripe verarbeitet Zahlungsdaten der Ticketkäufer im Rahmen von Stripe Connect. Die Datenschutzerklärung von Stripe ist unter https://stripe.com/de/privacy abrufbar. Mit Stripe besteht ein Data Processing Agreement. Stripe kann Daten in die USA übertragen; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.

4.2 Hosting

Unsere Infrastruktur wird ausschließlich bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Alle Daten werden in Rechenzentren in Deutschland verarbeitet und gespeichert. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4.3 E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, Rechnungen) nutzen wir Azure Communication Services der Microsoft Corporation. Die Datenverarbeitung erfolgt in einem Rechenzentrum in Deutschland (Region Germany). Die Datenschutzerklärung von Microsoft ist unter https://privacy.microsoft.com/de-de/privacystatement abrufbar. Mit Microsoft besteht ein Data Processing Agreement. Eine Datenübermittlung in die USA kann im Rahmen von Support- und Wartungszugriffen durch Microsoft nicht ausgeschlossen werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln der EU-Kommission.

4.4 Authentifizierung

Für die Authentifizierung und Kontoverwaltung der Veranstalter nutzen wir Auth0, einen Dienst der Okta, Inc., 100 First Street, San Francisco, CA 94105, USA. Auth0 verarbeitet die zur Authentifizierung erforderlichen Daten (insbesondere E-Mail-Adresse, Name, Passwort). Der Auth0-Tenant wird in der EU betrieben. Die Datenschutzerklärung von Okta ist unter https://auth0.com/privacy abrufbar. Mit Okta besteht ein Data Processing Addendum. Eine Datenübermittlung in die USA kann im Rahmen von Support- und Wartungszugriffen nicht ausgeschlossen werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln der EU-Kommission.

5. Datenübermittlung in Drittländer

Soweit wir Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (z. B. EU-US Data Privacy Framework), Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder sonstigen geeigneten Garantien gemäß Art. 46 DSGVO.

Unser Hosting erfolgt ausschließlich in Deutschland. Eine Datenübermittlung in Drittländer findet nur im Rahmen der unter Abschnitt 4 genannten Dienste statt.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder soweit gesetzliche Aufbewahrungspflichten bestehen.

Vertragsdaten werden nach Beendigung des Nutzungsverhältnisses gelöscht, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind (in der Regel 6 Jahre für handelsrechtliche und 10 Jahre für steuerrechtliche Unterlagen).

Logfiles werden in der Regel nach 90 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@fair-bytes.com

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage, neuen Funktionen des Service oder geänderter Datenverarbeitung. Die jeweils aktuelle Fassung ist in der App und auf unserer Website abrufbar. Über wesentliche Änderungen informieren wir Sie in Textform.

10. Kontakt

Fair-Bytes GmbH
Auf der Steige 15
71277 Rutesheim
E-Mail: info@fair-bytes.com