Datenschutzerklärung

1. Verantwortliche Stelle

TACK Events UG (haftungsbeschränkt), Wallgasse 1, 97070 Würzburg.
E-Mail: info@tack-events.com

2. Hosting

Diese Website wird bei der uberspace.de GbR (Uberspace), Deutschland, gehostet. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Logfiles zur Sicherstellung des Betriebs und zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit automatisch gelöscht.

3. Registrierung & Nutzerkonten

Bei der Registrierung als Veranstaltende oder Künstly verarbeiten wir die von dir angegebenen Daten (E-Mail-Adresse, Name, Profilinformationen) zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich gehasht gespeichert.

Deaktivieren & Löschen: Du kannst deine Profile jederzeit selbst in den Einstellungen deaktivieren (reversibel, öffentlich unsichtbar) oder endgültig löschen. Beim Löschen eines Künstly-Profils werden alle personenbezogenen Daten (Name, Bilder, Kontakt- und Rechnungsdaten) entfernt und das Profil anonymisiert („Gelöschtes Konto"); Auftritts-Historien der Veranstaltenden bleiben dadurch ohne Personenbezug erhalten. Bereits erstellte Rechnungen unterliegen gesetzlichen Aufbewahrungspflichten und bleiben bestehen (Art. 17 Abs. 3 lit. b DSGVO). Beim Löschen einer Bühne bzw. des gesamten Kontos werden die zugehörigen Daten (Events, Newsletter-Anmeldungen, Website) gelöscht. Alternativ kannst du uns jederzeit an die oben genannte Adresse schreiben.

4. Newsletter

Wenn du dich für den Newsletter eines Organizers anmeldest, speichern wir deine E-Mail-Adresse und optional deinen Namen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden; dabei wird deine Anmeldung deaktiviert. Der Versand erfolgt über unseren Mailserver (Infomaniak Network SA, Schweiz – angemessenes Datenschutzniveau) oder den von der Bühne konfigurierten Mailserver.

5. Kontaktformulare & Offene Liste

Bei Nutzung der Kontaktformulare oder der Anmeldung zur offenen Liste werden die angegebenen Daten (Name, E-Mail, Nachricht bzw. Auftrittsinformationen) an den jeweiligen Bühne übermittelt und zur Bearbeitung deiner Anfrage gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

6. Cookies & lokale Speicherung

SlamApp verwendet keine Tracking-Cookies und keine Analyse-Dienste von Drittanbietern. Im LocalStorage deines Browsers werden ausschließlich funktionale Einstellungen gespeichert: deine Spracheinstellung, Barrierefreiheits-Optionen (z.B. Kontrast, Schriftgröße) sowie – bei Login – dein Sitzungs-Token.

7. Kartendarstellung (OpenStreetMap)

Zur Darstellung von Veranstaltungsorten auf einer Karte nutzen wir Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Karte wird erst geladen, nachdem du aktiv zugestimmt hast (Zwei-Klick-Lösung). Erst mit dem Laden der Karte wird eine Verbindung zu den Servern von OpenStreetMap aufgebaut; dabei werden deine IP-Adresse und die angeforderten Kartenausschnitte übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Zustimmung kannst du dauerhaft speichern („merken") oder nur einmalig erteilen; die gespeicherte Zustimmung liegt ausschließlich im LocalStorage deines Browsers und kann dort jederzeit gelöscht werden. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.

Zur Ermittlung von Koordinaten zu Adressen (Geocoding) nutzt unser Server den Dienst Nominatim der OpenStreetMap Foundation. Diese Anfragen erfolgen ausschließlich serverseitig – dabei werden keine personenbezogenen Daten von Besucher*innen übertragen, sondern nur die Adressdaten der Veranstaltungsorte.

8. Mitfahrbörse

In der Mitfahrbörse eines Events sind der von dir angegebene Name, Abfahrtsort, Abfahrtszeit, die Anzahl freier Plätze und deine Anmerkung öffentlich auf der Event-Seite sichtbar. Deine Kontaktdaten werden dort nicht veröffentlicht. Ein Konto brauchst du für die Mitfahrbörse nicht: Trägst du dich ohne Anmeldung ein, hinterlegst du eine E-Mail-Adresse, die ausschließlich der Weiterleitung dient und weder auf der Seite noch über unsere Schnittstelle abrufbar ist.

Wer auf deinen Eintrag reagieren möchte, schreibt über ein Formular; wir leiten die Nachricht an dich weiter und setzen die Absenderadresse als Antwortadresse. Die schreibende Person erfährt deine Adresse also erst, wenn du antwortest – und du ihre, weil sie dir geschrieben hat. Bist du angemeldet, bekommst du die Nachricht zusätzlich als Benachrichtigung in SlamApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Vermittlung).

Zum Schutz vor Missbrauch protokollieren wir bei jeder weitergeleiteten Nachricht, welche Absenderadresse und IP-Adresse wann auf welchen Eintrag geschrieben hat – ohne den Nachrichtentext. Dieses Protokoll dient allein der Begrenzung von Massenzusendungen und der Aufklärung von Missbrauchsmeldungen (Art. 6 Abs. 1 lit. f DSGVO) und wird nach 30 Tagen automatisch gelöscht.

9. Inhalte von Veranstaltenden (Einbettungen)

Veranstaltende können ihre SlamApp-Website mit einem HTML-Block gestalten und darin Einbettungscodes Dritter verwenden – etwa von Ticket-, Spenden- oder Buchungsanbietern. Solche Einbettungen laden Inhalte direkt vom jeweiligen Anbieter; dabei können deine IP-Adresse und weitere Verbindungsdaten dorthin übertragen werden. Für diese Inhalte ist die jeweilige veranstaltende Person verantwortlich; Angaben dazu findest du in deren eigener Datenschutzerklärung auf der betreffenden Seite.

Videos (YouTube/Vimeo) werden auf unseren Seiten erst nach deinem ausdrücklichen Klick geladen (Zwei-Klick-Lösung, Art. 6 Abs. 1 lit. a DSGVO).

10. Postfach (Direktnachrichten) & Chats

Angemeldete Konten können sich über das SlamApp-Postfach und die Event-/Verbund-Chats Nachrichten schreiben. Die Nachrichten werden auf unserem Server gespeichert und sind nur für die Beteiligten der jeweiligen Unterhaltung sichtbar (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adressen werden dabei nicht weitergegeben – die Zustellung erfolgt in der App und optional (Opt-in) als Benachrichtigungs-Mail an dich selbst. Du kannst einzelne Konten blockieren; blockierte Konten können dir keine neuen Nachrichten mehr schreiben.

Meldungen & Beweis-Snapshots: Inhalte (Events, Profile, Chats) können bei uns gemeldet werden – z. B. wegen Diskriminierung, Sexismus, Rassismus oder Belästigung. Wird ein Chat gemeldet, erstellt unser Server automatisch eine Kopie der letzten Nachrichten des Verlaufs („Snapshot") als Beweismittel. Dieser Snapshot ist ausschließlich für die Moderation einsehbar, dient allein der Prüfung der Meldung (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Nutzer*innen vor Missbrauch) und wird 90 Tage nach Abschluss der Bearbeitung automatisch gelöscht, sofern er nicht für die Verfolgung von Rechtsverstößen benötigt wird. Bei Meldungen ohne Konto speichern wir zur Missbrauchsbegrenzung kurzzeitig die IP-Adresse; sie wird mit Abschluss der Meldung gelöscht. Nachrichten, die du sendest, bleiben beim Gegenüber auch dann sichtbar, wenn du dein Konto löschst – wie bei einer E-Mail. Dein Name erscheint danach als „Gelöschtes Konto". Unterhaltungen, in denen niemand mehr ein bestehendes Konto hat, werden vollständig gelöscht.

Missbrauchsschutz: Damit das Postfach und die Meldefunktion nicht für Massenzusendungen missbraucht werden, begrenzen wir die Zahl neuer Unterhaltungen, Nachrichten und Meldungen pro Stunde und je gemeldetem Inhalt (Art. 6 Abs. 1 lit. f DSGVO).

Moderations-Maßnahmen: Führt eine Prüfung zu einer Maßnahme (Verwarnung, Verbergen eines Inhalts, Sperre oder Löschung eines Kontos), protokollieren wir Zeitpunkt, betroffenen Inhalt, Stufe, Begründung und die handelnde Person aus unserem Team. Das dient der Nachvollziehbarkeit und unserer Rechenschaftspflicht (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. f DSGVO) und ist zugleich die Grundlage für die Begründung, die betroffene Personen erhalten. Die betroffene Person wird über jede Maßnahme informiert und kann ihr widersprechen; die meldende Person erfährt nur, dass entschieden wurde. Das Protokoll bewahren wir auf, solange es für die Beurteilung wiederholter Verstöße erforderlich ist.

Zustimmung zu den Regeln: Beim Anlegen eines Kontos – und bei einer neuen Fassung erneut – speichern wir Zeitpunkt und Fassung deiner Zustimmung zu Gemeinschaftsregeln, AGB und dieser Erklärung. Das ist zum Nachweis des Vertragsschlusses erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Weitergabe an Behörden: Bei strafrechtlich relevanten Inhalten (z. B. Bedrohung, Volksverhetzung, Beleidigung) können wir eine Meldung samt gesichertem Verlauf an eine zuständige Stelle – etwa die Polizei – übermitteln oder Betroffene dabei unterstützen, Anzeige zu erstatten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. c, soweit wir dazu verpflichtet sind. Jede solche Übermittlung wird bei uns protokolliert (Zeitpunkt, Empfänger, handelnde Person – Art. 5 Abs. 2 DSGVO). Ist ein Vorgang weitergegeben worden, bleiben die zugehörigen Daten bis zum Abschluss der Angelegenheit gespeichert und werden von der automatischen Löschung ausgenommen (Art. 17 Abs. 3 lit. e DSGVO).

11. Speicherdauer & Aufbewahrungspflichten

Deine Konto- und Profildaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden sie gelöscht bzw. anonymisiert – Auftritte in vergangenen Lineups bleiben als „Gelöschtes Konto" erhalten, damit die Abrechnungen der Veranstaltenden korrekt bleiben.

Rechnungen nehmen wir davon aus: Sie unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB – zehn Jahre ab Ende des Jahres der Ausstellung). Art. 17 Abs. 3 lit. b DSGVO nimmt solche Daten ausdrücklich vom Löschanspruch aus. Nach der Löschung eines Kontos sind diese Rechnungen im Portal für niemanden mehr sichtbar; nach Ablauf der Frist werden sie automatisch endgültig gelöscht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich für alle Anliegen an die oben genannte Kontaktadresse.

Auskunft und Datenexport bekommst du sofort selbst: In deinen Einstellungen findest du unter „Meine Daten“ den Punkt Datenauskunft herunterladen. Du erhältst alle zu deinem Konto gespeicherten Daten als maschinenlesbare JSON-Datei (Art. 15 und Art. 20 DSGVO). Ebenfalls dort: das Löschen deines Profils oder des gesamten Kontos.