Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website, in der Android- und iOS-App und im Rahmen unserer Angebote ist:
XO Festival
Inhaber: M. Uzbay
Breite Strasse 94
47798 Krefeld
E-Mail: info@xo-festival.de
2. Allgemeine Hinweise zur Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung von xo-festival.de, für die Android- und iOS-App, XO Konten, DJ-Verzeichnis, Specials, Punkte, Eventseiten, Ticketverkauf, Zahlungsabwicklung, Kommunikation mit Besuchern sowie für Reichweitenmessung und Marketing erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
3. Server-Logs und technische Bereitstellung
Beim Aufruf der Website werden technisch notwendige Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Diese Verarbeitung erfolgt zur stabilen Bereitstellung, zur Fehleranalyse, zur Systemsicherheit und zur Abwehr missbräuchlicher Zugriffe.
4. Cookies und ähnliche Technologien
Auf dieser Website werden Cookies und ähnliche Technologien eingesetzt. Dazu gehören technisch notwendige Funktionen für die Seitenauslieferung sowie Tracking- und Marketing-Technologien. Dabei können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Im Zusammenhang mit dem Einsatz von Google Analytics und Meta Pixel werden Cookies und vergleichbare Kennungen genutzt, um Seitenaufrufe, Nutzungsmuster, Kampagnenkontakte und Conversions auszuwerten.
5. Google Analytics
Wir nutzen Google Analytics, um die Nutzung unserer Website, einzelner Eventseiten und des Ticket-Checkouts statistisch auszuwerten. Dabei können Seitenaufrufe, Interaktionen, technische Nutzungsdaten, Referrer, Geräteinformationen, ungefähre Standortdaten sowie mit Cookies verknüpfte Kennungen verarbeitet werden. Google Analytics ist auf dieser Website produktiv konfiguriert. Die Verarbeitung dient der Reichweitenmessung, Fehleranalyse und Optimierung unserer Angebote.
6. Meta Pixel
Zusätzlich ist auf dieser Website ein Meta Pixel eingebunden. Dadurch können Besuche, Interaktionen mit Seiteninhalten, Aufrufe von Eventseiten sowie abgeschlossene oder abgebrochene Bestellschritte Marketing-Kampagnen zugeordnet und für Reichweitenmessung sowie Werbeoptimierung ausgewertet werden. Der Meta Pixel ist produktiv eingebunden; ergänzend können Conversion-Ereignisse serverseitig an Meta übermittelt werden.
Für nicht technisch notwendige Speicherung oder Zugriffe auf Ihrem Endgerät ist eine Einwilligung nach § 25 TDDDG erforderlich; der bloße Websitebesuch oder die Kenntnisnahme dieser Erklärung ist keine Einwilligung. Bei Google und Meta können auch serverseitig Kauf- und Kampagnenereignisse verarbeitet werden. Für die Zuordnung können Cookiekennungen, IP-Adresse, Browserinformationen und gehashte Kontaktdaten verwendet werden. Hashwerte sind Pseudonyme und keine anonymen Daten. Soweit eine Einwilligung erforderlich ist, muss die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO beruhen; eine erteilte Einwilligung kann für die Zukunft widerrufen werden.
TikTok Pixel und Events API
Soweit aktiviert, nutzen wir TikTok Pixel und die Events API zur Messung von Kampagnen und Kaufereignissen. Dabei können Nutzungsereignisse, Cookie-/Klickkennungen, IP-Adresse, Browserinformationen, Bestellreferenzen und gehashte Kontaktdaten an TikTok Technology Limited, Irland, übermittelt werden. Drittlandverarbeitung ist möglich. Es gelten dieselben Einwilligungsanforderungen wie bei den vorstehenden Marketing-Technologien. Weitere Informationen: Datenschutzhinweise von TikTok.
7. Meta App, Instagram und Facebook
Für die technische Verbindung zu unseren Auftritten und Nachrichtenkanälen auf Instagram und Facebook verwenden wir eine Meta App und die Meta Graph API. Wenn Sie mit uns über Instagram oder Facebook interagieren oder uns dort eine Nachricht senden, können insbesondere öffentliche Profil- und Seitenkennungen, Nutzername, Nachrichteninhalt, Zeitpunkte sowie technische Zustell- und Synchronisationsdaten verarbeitet und in unserem internen System gespeichert werden. Die Verarbeitung dient der Kommunikation, Bearbeitung von Anfragen, Organisation und Dokumentation unserer Social-Media-Kanäle.
Die Meta App ist eine technische Schnittstelle für diese Meta-Dienste und kein separates XO-Konto. Für die Verarbeitung innerhalb von Facebook und Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich. Weitere Informationen und Möglichkeiten zur Ausübung Ihrer Rechte finden Sie in den Datenschutzhinweisen von Meta.
8. Kontaktformular und direkte Anfragen
Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dazu gehören je nach Eingabe insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Anschlusskommunikation erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten eingreifen.
Bei einer Bewerbung verarbeiten wir die Angaben aus dem Bewerbungsformular und freiwillig hochgeladene Bilder ausschließlich zur Prüfung der Bewerbung und zur Kontaktaufnahme. Bewerbungsbilder werden nicht öffentlich bereitgestellt und sind nur für autorisierte Administratoren zugänglich. Wir löschen Bewerbungsdaten nach Abschluss des Bewerbungsverfahrens, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
9. Vorreservierung, Event-Registrierung und Ticket-Updates
Wenn Sie sich für Vorreservierungen, Event-Registrierungen oder Ticket-Updates anmelden, verarbeiten wir Ihre Angaben, um Sie über Vorverkauf, Verfügbarkeit, Event-Informationen oder organisatorische Änderungen zu informieren. Bei Event-Registrierungen verarbeiten wir zusätzlich Ihr Geburtsdatum. Bei älteren Registrierungen kann nur das Geburtsjahr gespeichert sein. Die Speicherung endet, sobald der Zweck entfällt oder Sie der Nutzung widersprechen, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
10. Ticketkauf und Vertragsabwicklung
Im Rahmen von Ticketkauf und Vertragsabwicklung verarbeiten wir insbesondere die Angaben, die Sie im Checkout eingeben oder die im Zuge der Bestellung entstehen. Dazu zählen insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geschlecht, Geburtsdatum und Rechnungsland. Bei älteren Bestellungen kann nur das Geburtsjahr gespeichert sein. Hinzu kommen außerdem Bestellnummer, bestellte Tickets, Preisbestandteile, Bestellstatus, Zeitpunkte der Bestätigung von AGB und Datenschutzerklärung sowie technische Informationen zur Durchführung und Absicherung des Checkouts. Diese Daten benötigen wir, um Ihre Bestellung anzulegen, den Vertrag zu erfüllen, Ihre Tickets zuzustellen, Rückfragen zu bearbeiten und Missbrauch zu verhindern.
11. Zahlungsabwicklung über PayPal und Revolut
Für die Zahlung von Tickets nutzen wir PayPal und Revolut Pay. Bei Auswahl einer Zahlungsart werden die für die Zahlung und Zuordnung der Bestellung erforderlichen Daten an den ausgewählten Anbieter übermittelt oder dort erhoben. Dazu können Bestellnummer, Bestellbetrag, Name, E-Mail-Adresse, Zahlungsstatus und transaktionsbezogene Referenzen gehören. Für weitere Verarbeitungen gelten ergänzend die Datenschutz- und Nutzungsbedingungen des ausgewählten Zahlungsanbieters.
12. E-Mails zu Bestellung und Zahlung
Nach Anlegen einer Bestellung und nach erfolgreicher Zahlung versenden wir E-Mails zur Bestellbestätigung, Zahlungsbestätigung, Ticketauslieferung oder zu organisatorischen Änderungen rund um Ihr Event. Diese Kommunikation ist Bestandteil der Vertragsdurchführung und kann auch ohne gesonderte Newsletter-Anmeldung erfolgen.
13. Empfänger und Dienstleister
Empfänger personenbezogener Daten können technische Dienstleister für Hosting und Websitebetrieb, Zahlungsdienstleister, E-Mail-Dienstleister sowie Anbieter von Tracking- und Marketing-Diensten sein, soweit deren Einsatz für Betrieb, Kommunikation, Analyse oder Vermarktung der Website und der Events erforderlich ist. Eine Weitergabe erfolgt nur im notwendigen Umfang.
Für die App nutzen wir insbesondere Expo für Push- und Update-Infrastruktur, Google für Anmeldung und Android-Push, Apple für iOS-Anmeldung und Push sowie Sentry für Fehlerdiagnose. Externe Dienste erhalten nur die für die jeweils beschriebene Funktion übermittelten Daten; Konto und DJ-Verzeichnis werden auf unserer XO-Infrastruktur verwaltet. Anbieterinformationen: Expo, Google und Apple.
14. Mobile App für Android und iOS sowie Push-Mitteilungen
Wir bieten die XO Festival Mobile App für Android und iOS an. In der App können Sie freiwillig Push-Mitteilungen aktivieren. Erst nach Ihrem ausdrücklichen Tippen auf die entsprechende Schaltfläche fragt die App die Systemberechtigung an. Für die technische Zustellung nutzen wir Expo und auf Android Firebase Cloud Messaging von Google sowie auf iOS Apple Push Notification service. Dabei können ein Push-Token, App- und Gerätekennungen sowie technische Zustelldaten verarbeitet werden. Diese Daten dienen ausschließlich dazu, die von Ihnen gewünschten Mitteilungen zuzustellen und Zustellfehler zu erkennen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Systemeinstellungen Ihres Geräts widerrufen. Nach Ihrer Aktivierung speichert XO den Push-Token verschlüsselt zusammen mit einer zufälligen Installationskennung, Plattform, App-Version, Sprache und technischen Zeitstempeln. Wenn Sie angemeldet sind, kann die Installation Ihrem Konto zugeordnet werden; beim Abmelden wird diese Zuordnung wieder gelöst. Der Token wird nicht zu Werbezwecken verkauft.
Ticketkauf in der App: Bei Events mit Ticketkauf in der App geben Sie die in Abschnitt 10 genannten Käuferdaten direkt in der App ein; die App überträgt sie verschlüsselt an unsere Server. Damit Sie einen begonnenen Kauf nach einem Neustart der App fortsetzen können, speichert die App die Kennung der Reservierung und einen zufälligen Zugriffsschlüssel im geschützten Speicher Ihres Geräts, bis die Bestellung abgeschlossen oder abgelaufen ist. Für die Zahlung öffnet die App die Seite von PayPal oder Revolut in einem Browserfenster (Abschnitt 11); Zahlungsdaten werden nicht in der App eingegeben oder verarbeitet.
Specials und Gewinnspiele: Bei einem 11:11 Reaktionsspiel speichern wir die gestarteten Versuche, die erfassten Millisekundenzeiten und die daraus berechnete Rangliste zusammen mit Ihrem XO Konto. Diese Angaben benötigen wir, um die täglichen Versuche zu begrenzen, Bestzeiten zu vergleichen und nach Spielende die Gewinner auszuwählen. Spielversuche und Ranglisteneinträge werden bei einer Kontolöschung mit dem Konto gelöscht.
Lokale App-Daten und Berechtigungen: Anmeldetokens und technische Reservierungsdaten liegen im geschützten Gerätespeicher. Tickets, Rechnungs- und Ticket-PDFs werden konto- und gerätebezogen im privaten App-Speicher zwischengespeichert, damit Sie sie offline aufrufen können. Öffentliche Inhalte und Einstellungen werden ebenfalls zwischengespeichert. Abmelden und Kontolöschung stoßen die Bereinigung persönlicher Caches und PDFs an; technische Speicherfehler können eine vollständige lokale Löschung verhindern. Die Daten können dann über die App-/Geräteeinstellungen entfernt werden. Für Fotos wählen Sie einzelne Bilder über den System-Bildwähler aus; wir laden nicht Ihre gesamte Fotobibliothek hoch. Das Teilen, die Route und der Kalender verwenden die jeweilige System- oder Browserfunktion; die App fordert dafür keinen Zugriff auf Ihre Kontakte, den Kalender oder Ihren genauen Gerätestandort an. Mobile-Anmeldetokens sind auf 90 Tage begrenzt; ihr Ablauf löscht lokale Offline-Tickets nicht automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die erforderliche lokale Speicherung dient den ausdrücklich gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG).
Eigener Diagnosekanal und App-Updates: Technische Fehlerkennungen, Fehlerart, Plattform, App-/Buildversion, Betriebssystem und technischer Routenpfad können an unseren Diagnose-Endpunkt übertragen und protokolliert werden. Freie Nachrichteninhalte, Passwörter oder Zahlungsdaten gehören nicht zu diesem Diagnose-Payload. Beim Prüfen und Laden kompatibler App-Updates verbinden sich App und Expo-Update-Infrastruktur; dabei fallen IP-Adresse, technische Anfragedaten und die Angaben zur App-/Runtime-Version an. Grundlage ist das berechtigte Interesse an Fehlerbehebung und sicherem App-Betrieb (Art. 6 Abs. 1 lit. f DSGVO); für notwendige vertragliche Updates auch Art. 6 Abs. 1 lit. b DSGVO.
Freiwillige App-Analyse: Nach Ihrer Einwilligung verwenden wir Google Analytics for Firebase (Google Ireland Limited), um Bildschirmaufrufe, öffentliche Eventaufrufe, Checkout-Schritte, geöffnete Push-Mitteilungen und bestätigte Ticketkäufe auszuwerten. Google verarbeitet dafür eine zufällige App-Installationskennung, Sitzungskennung, App-Version, Betriebssystem, Gerätemodell und Nutzungsereignisse. Bei der Übertragung kann Ihre IP-Adresse verarbeitet und daraus ein ungefährer Standort abgeleitet werden. Für bestätigte Käufe übermittelt unser Server Bestellreferenz, Ticketart, Menge, Währung und Betrag mit der App-Kennung; Namen, E-Mail-Adressen, Friends-IDs und Zahlungszugangsdaten werden für diese App-Analyse nicht übermittelt. Werbe-IDs, personalisierte Werbung und die kontenübergreifende Nutzerzuordnung sind deaktiviert. Ohne Zustimmung bleibt die App-Analyse ausgeschaltet. Sie können Ihre Auswahl jederzeit unter Mehr → App-Analyse widerrufen; dies beendet die weitere Erhebung und setzt die lokale Analysekennung zurück. Ein Widerruf löscht zuvor übermittelte Daten nicht automatisch. Die Aufbewahrung mit Kennungen verknüpfter Nutzer- und Ereignisdaten in GA4 ist aktuell auf 14 Monate eingestellt; bei neuer Nutzeraktivität beginnt die Frist für Nutzerdaten erneut. Aggregierte Berichte können länger erhalten bleiben. Die Verarbeitung kann außerhalb des EWR, insbesondere in den USA, erfolgen; es gelten die für den Google-Dienst anwendbaren Übermittlungsgarantien. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Google-Datenschutzhinweise.
Fehlerdiagnose mit Sentry: In veröffentlichten App-Versionen nutzen wir Sentry (Functional Software, Inc., USA), um Fehler und Abstürze zu erkennen und die App stabil zu betreiben. Dabei werden technische Fehlerberichte einschließlich Stacktraces, App-Version und Build, Betriebssystem, Gerätemodell und technische Navigations- oder Netzwerkereignisse verarbeitet. Bei der Übertragung kann auch Ihre IP-Adresse verarbeitet werden. Wir nutzen die EU-Datenregion von Sentry; ein Zugriff aus Drittländern, insbesondere den USA, ist dennoch möglich. Die App entfernt Kontoprofile, zusätzliche freie Datenfelder und URL-Abfrageparameter aus den JavaScript-Fehlerberichten. Screenshots, Bildschirmaufzeichnungen (Session Replay) und Performance-Tracing sind deaktiviert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen App-Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in den Datenschutzhinweisen von Sentry.
15. Kundenkonto, Google-/Apple-Anmeldung und Profilbild
Wenn Sie ein XO Konto erstellen, verarbeiten wir Vor- und Nachname, Geschlecht, E-Mail-Adresse, das Passwort ausschließlich als sicheren Hash, den Status der E-Mail-Bestätigung sowie ein bei neuer Kontoerstellung erforderliches Geburtsdatum und ein optionales Profilbild. Nach der Kontoerstellung kann das Geburtsdatum im Profil wieder geleert werden. Das Konto dient der sicheren Anzeige Ihrer bestätigten Vormerkungen, Käufe und Rechnungen. Eine Kontoerstellung meldet Sie nicht für unseren Newsletter an.
Sie können sich alternativ mit Google anmelden. Hierbei verarbeitet Google die Anmeldung eigenverantwortlich; wir erhalten nur die für die Anmeldung erforderlichen Angaben aus den Berechtigungen openid, email und profile. Ein optionales Profilbild wird für Ihr nicht öffentliches Konto gespeichert und nur nach autorisiertem Abruf bereitgestellt. Bei einer von Ihnen gesendeten Freundschaftsanfrage sieht der Empfänger Ihren Vornamen und Ihr Profilbild. Nach Annahme einer Anfrage sehen beide Freunde gegenseitig ausschließlich den Vornamen und das optionale Profilbild. Nachnamen und E-Mail-Adressen werden in Anfragen und Freundlisten nicht angezeigt.
Mit Apple anmelden: Auf iOS können Sie die Apple-Anmeldung nutzen. Wir verarbeiten die von Apple bestätigte kontobezogene Kennung, die bereitgestellte E-Mail-Adresse (auch eine Apple-Relay-Adresse) und, soweit freigegeben, Ihren Namen. Erforderliche Apple-Anmeldedaten dienen der Prüfung und dem Widerruf der Verknüpfung; Ihr Apple-Passwort erhalten wir nicht. Bei einer Kontolöschung wird die Verknüpfung widerrufen. Rechtsgrundlage für Konto und Anmeldeverwaltung ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
Öffentliches Artist-Profil (DJ-Profil): Wenn Sie freiwillig ein Artist-Profil anlegen, veröffentlichen wir Ihren Artist-Namen, Ihr Hauptfoto und bis zu drei weitere Fotos, Bundesland, Genres, Kurzbeschreibung und die angegebenen Links im öffentlich zugänglichen Artist-Verzeichnis. Diese Angaben sind auch für Gäste sichtbar; private Kontodaten wie Ihre E-Mail-Adresse werden dort nicht angezeigt. Sie können das Artist-Profil und seine Fotos bearbeiten oder löschen. Bei der Profil- oder Kontolöschung entfernen wir das Artist-Profil und alle zugehörigen Fotos. Für Moderation verarbeiten wir Profilmeldungen und Ihre kontobezogenen Artist-Ausblendungen. Ausblenden steht ausschließlich angemeldeten Nutzern zur Verfügung. Es erfolgt keine automatische Inhaltsprüfung oder externe Übermittlung zur Inhaltsprüfung. Die von Ihnen beauftragte Veröffentlichung beruht auf Art. 6 Abs. 1 lit. b DSGVO; Meldungsbearbeitung, Veröffentlichungssperren und Admin-Protokolle auf unserem berechtigten Interesse am Schutz der Nutzer und Rechte Dritter (Art. 6 Abs. 1 lit. f DSGVO). Meldungen enthalten den Profilbezug, Grund, optionale Erläuterung und bei angemeldeten Nutzern den Konto-Bezug. Geben Sie keine unnötigen sensiblen Angaben über Dritte an. Meldungen und Moderationsnachweise können nach einer Profil- oder Kontolöschung zur Bearbeitung und Abwehr von Missbrauch fortbestehen, solange erforderlich; Profilverknüpfungen werden bei Profillöschung entfernt. Für persönliche Ausblendungen und Meldungen bleiben der betroffene Konto-Bezug und Artist-Name nach einer Profillöschung erhalten, damit erneute Profilanlage die Moderation nicht umgeht. Bei Kontolöschung entfernen wir die betreffenden Ausblendungen und Konto-Verknüpfungen. Öffentlich geteilte Inhalte können von Dritten kopiert werden; deren eigenständige Kopien können wir nicht vollständig zurückholen. Das Öffnen eines Profil-Links verbindet Sie mit der gewählten externen Plattform, die eigene Datenverarbeitungen durchführt.
Sie können Ihr Konto im Profilbereich löschen. Wir entfernen dann Konto, Avatar und Anmeldetokens und lösen Konto-Verknüpfungen; Daten, die wir für Vertrags-, Zahlungs- oder Buchhaltungszwecke aufbewahren müssen, bleiben als gesetzliche Buchungsbelege erhalten.
16. XO Status, Punkte, Einladungen und Check-ins
Für verifizierte XO Konten führen wir ein persönliches Punktekonto. Dafür verarbeiten wir den aktuellen Punktestand, die zugehörigen Buchungen und Gegenbuchungen, Statusstufe, Regelversion sowie technische Referenzen auf qualifizierende Ticketkäufe, bestätigte Event-Check-ins, Einladungen und ausgewählte Community-Aktionen. Einladungs- und Check-in-Codes enthalten keine Namen, E-Mail-Adressen oder Benutzerkennungen; kurzlebige Check-in-Codes speichern wir ausschließlich als Hash.
Zur Missbrauchsprävention können auffällige Einladungsserien vor einer Punktevergabe geprüft werden. Admin-Eingriffe und Check-ins werden mit dem handelnden Admin protokolliert. Bei einer Kontolöschung entfernen wir das persönliche XO Punktekonto, Check-in-Tokens und personenbezogene Zuordnungen. Technisch notwendige, nicht mehr personenbezogene Gegenbuchungsnachweise können zur Sicherung der Journalintegrität fortbestehen.
Freundschaften per Friends-ID: Eine Freundschaftsanfrage ist nur mit der eingegebenen Friends-ID möglich; eine Suche nach Namen gibt es nicht. Erst eine ausdrücklich angenommene Anfrage erzeugt eine gegenseitige Freundschaft. Sie können Anfragen ablehnen oder zurückziehen und Freunde entfernen. Dadurch endet der jeweilige Zugriff auf Vorname und Profilbild. Eine bereits entstandene Einladerzuordnung und die zugehörigen Bonusregeln bleiben beim Entfernen bestehen. Um höchstens zwei Anfragen je Absender und Empfänger insgesamt zuzulassen, speichern wir auch erledigte Anfragen bis zur Löschung eines beteiligten Kontos. Anfragen und Freundlisten werden nicht dauerhaft in der App gespeichert. Bei aktivierten Push-Mitteilungen benachrichtigen wir über neue Anfragen und deren Annahme; die Mitteilung enthält keine Namen oder Friends-IDs. Diese Verarbeitung dient der von Ihnen angeforderten Kontofunktion.
17. Löschung von App-, Meta- und Formulardaten anfragen
Für eine dauerhafte Löschung personenbezogener Daten aus unserem Verantwortungsbereich nutzen Sie bitte unsere Seite Daten löschen. Dort können Sie insbesondere XO Konto- und App-Daten, Kaufdaten, Kontakt-/Newsletterdaten sowie bei uns gespeicherte Meta-, Instagram- oder Facebook-bezogene Daten auswählen. Alternativ können Sie an info@xo-festival.de schreiben.
Wir prüfen die Anfrage und löschen oder anonymisieren die Daten in unserem Verantwortungsbereich, soweit dem keine rechtlichen Gründe entgegenstehen. Es können insbesondere gesetzliche Aufbewahrungspflichten für Vertrags-, Zahlungs- oder Buchhaltungsdaten gelten. Daten, die externe Anbieter in eigener Verantwortlichkeit verarbeiten, können wir nur löschen oder beeinflussen, soweit sie unserem Zugriff und unserer Kontrolle unterliegen.
Rechtsgrundlagen, externe Dienste und Datenbereitstellung
Ticketkauf, kostenlose Event-Anmeldung, Kontofunktionen und Aktionsabwicklung beruhen im erforderlichen Umfang auf Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Rechnungs- und Buchungsdaten auf lit. c. Die Bearbeitung allgemeiner Anfragen, Sicherheits- und Moderationsmaßnahmen beruht auf lit. f; Newsletterwerbung außerhalb gesetzlicher Ausnahmen auf Ihrer gesonderten Einwilligung nach lit. a. Eine Kontoregistrierung, DJ-Profilanlage oder Bestätigung der Datenschutzhinweise ist keine Newsletter- oder Tracking-Einwilligung. Ohne die als Pflicht gekennzeichneten Angaben können wir die jeweilige angeforderte Funktion nicht bereitstellen; zusätzliche Links und nicht erforderliche Angaben sind freiwillig. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Ranglisten und Punktezählung sind Funktionsberechnungen; Gewinnerauswahl und Moderationsmaßnahmen erfolgen durch unsere Administratoren.
Beim Einsatz externer Dienste kann eine Übermittlung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums erfolgen. Hierfür müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa durch einen gültigen Angemessenheitsbeschluss für den konkreten Empfänger oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den für einen konkreten Dienst geltenden Garantien erhalten Sie auf Anfrage unter info@xo-festival.de.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Zahlungs- und buchhaltungsrelevante Unterlagen können zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden. Anfragen, Vorreservierungen und sonstige Kommunikationsdaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weiteren Pflichten oder berechtigten Interessen entgegenstehen.
19. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Sofern eine Verarbeitung auf einer Einwilligung beruhen sollte, können Sie diese mit Wirkung für die Zukunft widerrufen.
20. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.