Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Ticketverkaufs ist:

XO Festival / Fasskeller Krefeld
Inhaber: K. Tuközoglu
Hülser Strasse 8
47798 Krefeld
E-Mail: info@xo-festival.de

2. Allgemeine Hinweise zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung von xo-festival.de, für Eventseiten, Ticketverkauf, Zahlungsabwicklung, Kommunikation mit Besuchern sowie für Reichweitenmessung und Marketing erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Server-Logs und technische Bereitstellung

Beim Aufruf der Website werden technisch notwendige Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Diese Verarbeitung erfolgt zur stabilen Bereitstellung, zur Fehleranalyse, zur Systemsicherheit und zur Abwehr missbräuchlicher Zugriffe.

4. Cookies und ähnliche Technologien

Auf dieser Website werden Cookies und ähnliche Technologien eingesetzt. Dazu gehören technisch notwendige Funktionen für die Seitenauslieferung sowie Tracking- und Marketing-Technologien. Dabei können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Im Zusammenhang mit dem Einsatz von Google Analytics und Meta Pixel werden Cookies und vergleichbare Kennungen genutzt, um Seitenaufrufe, Nutzungsmuster, Kampagnenkontakte und Conversions auszuwerten.

5. Google Analytics

Wir nutzen Google Analytics, um die Nutzung unserer Website, einzelner Eventseiten und des Ticket-Checkouts statistisch auszuwerten. Dabei können Seitenaufrufe, Interaktionen, technische Nutzungsdaten, Referrer, Geräteinformationen, ungefähre Standortdaten sowie mit Cookies verknüpfte Kennungen verarbeitet werden. Google Analytics ist auf dieser Website produktiv konfiguriert. Die Verarbeitung dient der Reichweitenmessung, Fehleranalyse und Optimierung unserer Angebote.

6. Meta Pixel

Zusätzlich ist auf dieser Website ein Meta Pixel eingebunden. Dadurch können Besuche, Interaktionen mit Seiteninhalten, Aufrufe von Eventseiten sowie abgeschlossene oder abgebrochene Bestellschritte Marketing-Kampagnen zugeordnet und für Reichweitenmessung sowie Werbeoptimierung ausgewertet werden. Der Meta Pixel ist produktiv eingebunden; ergänzend können Conversion-Ereignisse serverseitig an Meta übermittelt werden.

7. Meta App, Instagram und Facebook

Für die technische Verbindung zu unseren Auftritten und Nachrichtenkanälen auf Instagram und Facebook verwenden wir eine Meta App und die Meta Graph API. Wenn Sie mit uns über Instagram oder Facebook interagieren oder uns dort eine Nachricht senden, können insbesondere öffentliche Profil- und Seitenkennungen, Nutzername, Nachrichteninhalt, Zeitpunkte sowie technische Zustell- und Synchronisationsdaten verarbeitet und in unserem internen System gespeichert werden. Die Verarbeitung dient der Kommunikation, Bearbeitung von Anfragen, Organisation und Dokumentation unserer Social-Media-Kanäle.

Die Meta App ist eine technische Schnittstelle für diese Meta-Dienste und kein separates XO-Konto. Für die Verarbeitung innerhalb von Facebook und Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich. Weitere Informationen und Möglichkeiten zur Ausübung Ihrer Rechte finden Sie in den Datenschutzhinweisen von Meta.

8. Kontaktformular und direkte Anfragen

Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dazu gehören je nach Eingabe insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Anschlusskommunikation erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten eingreifen.

9. Vorreservierung und Ticket-Updates

Wenn Sie sich für Vorreservierungen oder Ticket-Updates anmelden, verarbeiten wir Ihre Angaben, um Sie über Vorverkauf, Verfügbarkeit, Event-Informationen oder organisatorische Änderungen zu informieren. Die Speicherung endet, sobald der Zweck entfällt oder Sie der Nutzung widersprechen, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

10. Ticketkauf und Vertragsabwicklung

Im Rahmen von Ticketkauf und Vertragsabwicklung verarbeiten wir insbesondere die Angaben, die Sie im Checkout eingeben oder die im Zuge der Bestellung entstehen. Dazu zählen insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Rechnungsland, außerdem Bestellnummer, bestellte Tickets, Preisbestandteile, Bestellstatus, Zeitpunkte der Bestätigung von AGB und Datenschutzerklärung sowie technische Informationen zur Durchführung und Absicherung des Checkouts. Diese Daten benötigen wir, um Ihre Bestellung anzulegen, den Vertrag zu erfüllen, Ihre Tickets zuzustellen, Rückfragen zu bearbeiten und Missbrauch zu verhindern.

11. Zahlungsabwicklung über PayPal und Revolut

Für die Zahlung von Tickets nutzen wir PayPal und Revolut Pay. Bei Auswahl einer Zahlungsart werden die für die Zahlung und Zuordnung der Bestellung erforderlichen Daten an den ausgewählten Anbieter übermittelt oder dort erhoben. Dazu können Bestellnummer, Bestellbetrag, Name, E-Mail-Adresse, Zahlungsstatus und transaktionsbezogene Referenzen gehören. Für weitere Verarbeitungen gelten ergänzend die Datenschutz- und Nutzungsbedingungen des ausgewählten Zahlungsanbieters.

12. E-Mails zu Bestellung und Zahlung

Nach Anlegen einer Bestellung und nach erfolgreicher Zahlung versenden wir E-Mails zur Bestellbestätigung, Zahlungsbestätigung, Ticketauslieferung oder zu organisatorischen Änderungen rund um Ihr Event. Diese Kommunikation ist Bestandteil der Vertragsdurchführung und kann auch ohne gesonderte Newsletter-Anmeldung erfolgen.

13. Empfänger und Dienstleister

Empfänger personenbezogener Daten können technische Dienstleister für Hosting und Websitebetrieb, Zahlungsdienstleister, E-Mail-Dienstleister sowie Anbieter von Tracking- und Marketing-Diensten sein, soweit deren Einsatz für Betrieb, Kommunikation, Analyse oder Vermarktung der Website und der Events erforderlich ist. Eine Weitergabe erfolgt nur im notwendigen Umfang.

14. Mobile App für Android und iOS sowie Push-Mitteilungen

Wir bieten die XO Festival Mobile App für Android und iOS an. In der App können Sie freiwillig Push-Mitteilungen aktivieren. Erst nach Ihrem ausdrücklichen Tippen auf die entsprechende Schaltfläche fragt die App die Systemberechtigung an. Für die technische Zustellung nutzen wir Expo und auf Android Firebase Cloud Messaging von Google. Dabei können ein Push-Token, App- und Gerätekennungen sowie technische Zustelldaten verarbeitet werden. Diese Daten dienen ausschließlich dazu, die von Ihnen gewünschten Mitteilungen zuzustellen und Zustellfehler zu erkennen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Systemeinstellungen Ihres Geräts widerrufen. Nach Ihrer Aktivierung speichert XO den Push-Token verschlüsselt zusammen mit einer zufälligen Installationskennung, Plattform, App-Version, Sprache und technischen Zeitstempeln. Wenn Sie angemeldet sind, kann die Installation Ihrem Konto zugeordnet werden; beim Abmelden wird diese Zuordnung wieder gelöst. Der Token wird nicht zu Werbezwecken verkauft.

15. Kundenkonto, Google-Anmeldung und Profilbild

Wenn Sie ein XO Konto erstellen, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, das Passwort ausschließlich als sicheren Hash, den Status der E-Mail-Bestätigung sowie optional Geburtsdatum und Profilbild. Das Konto dient der sicheren Anzeige Ihrer bestätigten Vormerkungen, Käufe und Rechnungen. Eine Kontoerstellung meldet Sie nicht für unseren Newsletter an.

Sie können sich alternativ mit Google anmelden. Hierbei verarbeitet Google die Anmeldung eigenverantwortlich; wir erhalten nur die für die Anmeldung erforderlichen Angaben aus den Berechtigungen openid, email und profile. Ein optionales Profilbild wird ausschließlich für Ihr eigenes, nicht öffentliches Konto gespeichert und nur nach autorisiertem Abruf bereitgestellt.

Sie können Ihr Konto im Profilbereich löschen. Wir entfernen dann Konto, Avatar und Anmeldetokens und lösen Konto-Verknüpfungen; Daten, die wir für Vertrags-, Zahlungs- oder Buchhaltungszwecke aufbewahren müssen, bleiben als gesetzliche Buchungsbelege erhalten.

16. XO Status, Punkte, Einladungen und Check-ins

Für verifizierte XO Konten führen wir ein persönliches Punktekonto. Dafür verarbeiten wir den aktuellen Punktestand, die zugehörigen Buchungen und Gegenbuchungen, Statusstufe, Regelversion sowie technische Referenzen auf qualifizierende Ticketkäufe, bestätigte Event-Check-ins, Einladungen und ausgewählte Community-Aktionen. Einladungs- und Check-in-Codes enthalten keine Namen, E-Mail-Adressen oder Benutzerkennungen; kurzlebige Check-in-Codes speichern wir ausschließlich als Hash.

Zur Missbrauchsprävention können auffällige Einladungsserien vor einer Punktevergabe geprüft werden. Admin-Eingriffe und Check-ins werden mit dem handelnden Admin protokolliert. Bei einer Kontolöschung entfernen wir das persönliche XO Punktekonto, Check-in-Tokens und personenbezogene Zuordnungen. Technisch notwendige, nicht mehr personenbezogene Gegenbuchungsnachweise können zur Sicherung der Journalintegrität fortbestehen.

17. Löschung von App-, Meta- und Formulardaten anfragen

Für eine dauerhafte Löschung personenbezogener Daten aus unserem Verantwortungsbereich nutzen Sie bitte unsere Seite Daten löschen. Dort können Sie insbesondere XO Konto- und App-Daten, Kaufdaten, Kontakt-/Newsletterdaten sowie bei uns gespeicherte Meta-, Instagram- oder Facebook-bezogene Daten auswählen. Alternativ können Sie an info@xo-festival.de schreiben.

Wir prüfen die Anfrage und löschen oder anonymisieren die Daten in unserem Verantwortungsbereich, soweit dem keine rechtlichen Gründe entgegenstehen. Es können insbesondere gesetzliche Aufbewahrungspflichten für Vertrags-, Zahlungs- oder Buchhaltungsdaten gelten. Daten, die externe Anbieter in eigener Verantwortlichkeit verarbeiten, können wir nur löschen oder beeinflussen, soweit sie unserem Zugriff und unserer Kontrolle unterliegen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Zahlungs- und buchhaltungsrelevante Unterlagen können zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden. Anfragen, Vorreservierungen und sonstige Kommunikationsdaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weiteren Pflichten oder berechtigten Interessen entgegenstehen.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Sofern eine Verarbeitung auf einer Einwilligung beruhen sollte, können Sie diese mit Wirkung für die Zukunft widerrufen.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.