Datenschutzerklärung

1. Verantwortliche Stelle

TACK Events UG (haftungsbeschränkt), Wallgasse 1, 97070 Würzburg.
E-Mail: info@tack-events.com

2. Hosting

Diese Website wird seit dem 17. September 2026 bei der Infomaniak Network SA (Schweiz – angemessenes Datenschutzniveau nach Art. 45 DSGVO) gehostet, davor bei der uberspace.de GbR (Deutschland). Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Logfiles zur Sicherstellung des Betriebs und zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit automatisch gelöscht.

Sicherungen: Jede Nacht sichert der Server die Datenbank samt hochgeladener Dateien. Die Sicherungen liegen bei Swiss Backup, einem Dienst der Infomaniak Network SA in Rechenzentren in der Schweiz. Wir behalten die letzten sieben. Was du löschst, steht deshalb noch bis zu sieben Tage in einer Sicherung und ist danach auch dort weg (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Datenverlust).

3. Registrierung & Konten

Bei der Registrierung als Veranstaltende oder Künstly verarbeiten wir die von dir angegebenen Daten (E-Mail-Adresse, Name, Profilinformationen) zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich gehasht gespeichert.

Sichtbarkeit des Künstly-Profils: Beim Registrieren oder beim ersten Anmelden wählst du, wer dein Profil sieht: „öffentlich“ (Künstly-Verzeichnis, Profilseite und Lineup auf Termin-Seiten, für alle), „nur intern“ (angemeldete Bühnen finden dich in ihrer Suche) oder „gar nicht öffentlich“ (nur Bühnen, mit denen du schon zu tun hattest). Die öffentliche Listung beruht auf deiner Einwilligung, deren Zeitpunkt wir speichern (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO); du kannst sie im Profil jederzeit ändern. Hat eine Bühne dich eingeladen und du hast noch kein Konto, steht dein Name nirgends öffentlich; angemeldete Bühnen sehen ihn in ihrer Suche mit dem Hinweis, dass die Einladung noch offen ist, damit niemand dich doppelt anlegt (Art. 6 Abs. 1 lit. f DSGVO). Eine Einladung gilt 14 Tage. Nimmst du sie nicht an, löschen wir sie samt deiner Adresse 30 Tage nach Ablauf; so lange sieht die Bühne, dass sie abgelaufen ist, und kann neu einladen.

Als Gast: Lädt dich eine Bühne zu einem Termin ein, kannst du ohne Konto zusagen, nur für diesen Abend. Die Bühne bekommt dann deinen Namen und deine Mail-Adresse, um den Abend mit dir zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Eine Bühne kann dich auch selbst so eintragen, etwa bei einem Schulworkshop. 30 Tage nach deinem letzten Termin leeren wir das Profil: Name, Adresse und alle Angaben sind weg, im Lineup steht nur noch „Gast“. Rechnungen, die es zu dir gibt, bleiben für die gesetzliche Frist (siehe unten).

Mitteilungen zum Konto: Ändern sich AGB, Regeln, diese Datenschutzerklärung oder etwas, das dein Konto betrifft (etwa die Sichtbarkeit deines Profils), schreiben wir dir an die Adresse deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welche dieser Mails an dich gingen, speichern wir 90 Tage, damit keine doppelt kommt; danach bleibt nur die Zahl. Werbung schicken wir so nicht, die kommt nur über den Newsletter und nur mit deiner Einwilligung.

Deaktivieren & Löschen: Du kannst deine Profile jederzeit selbst in den Einstellungen deaktivieren (reversibel, öffentlich unsichtbar) oder endgültig löschen. Beim Löschen eines Künstly-Profils werden alle personenbezogenen Daten (Name, Bilder, Kontakt- und Rechnungsdaten) entfernt und das Profil anonymisiert („Gelöschtes Konto"); Auftritts-Historien der Veranstaltenden bleiben dadurch ohne Personenbezug erhalten. Bereits erstellte Rechnungen unterliegen gesetzlichen Aufbewahrungspflichten und bleiben bestehen (Art. 17 Abs. 3 lit. b DSGVO, mehr dazu unter „Speicherdauer“). Beim Löschen einer Bühne bzw. des gesamten Kontos werden die zugehörigen Daten (Events, Newsletter-Anmeldungen, Website) gelöscht. Löschen wir ein Konto als Moderations-Maßnahme, läuft genau derselbe Weg mit denselben Fristen. Alternativ kannst du uns jederzeit an die oben genannte Adresse schreiben.

4. Newsletter und Regions-Mail

Wenn du dich für den Newsletter einer Bühne anmeldest, speichern wir deine E-Mail-Adresse, deinen Namen und den Zeitpunkt der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO). Danach bekommst du eine Mail mit einem Bestätigungslink; erst wenn du ihn anklickst, speichern wir den Zeitpunkt der Bestätigung und du bekommst Newsletter. Bestätigst du nicht, löschen wir die Anmeldung nach 30 Tagen. Du kannst dich jederzeit abmelden; dabei wird deine Anmeldung deaktiviert. Den Eintrag mit den Zeitpunkten von Anmeldung, Bestätigung und Abmeldung heben wir danach noch drei Jahre auf. Er belegt, dass wir dir nur mit deiner Einwilligung geschrieben haben (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. f DSGVO). Dann löschen wir ihn. Der Versand erfolgt über unseren Mailserver (Infomaniak Network SA, Schweiz – angemessenes Datenschutzniveau) oder den von der Bühne konfigurierten Mailserver.

Regions-Mail. Auf der Terminseite kannst du dir ohne Konto jeden Montag die Termine im Umkreis eines Orts schicken lassen. Dafür speichern wir deine E-Mail-Adresse, den Ort, so wie du ihn eingibst (Postleitzahl oder Stadt), den Umkreis in Kilometern, den Zeitpunkt der Anmeldung und, sobald du bestätigst, den Zeitpunkt der Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Damit niemand eine fremde Adresse einträgt, bekommst du zuerst eine Mail mit einem Link; erst wenn du auf der Seite dahinter bestätigst, schicken wir Termine (Double-Opt-In). Bestätigung und Zeitpunkt belegen deine Einwilligung (Art. 7 Abs. 1 DSGVO). Hast du vor Oktober 2026 bestätigt, fehlt dieser Zeitpunkt; dann bitten wir dich höchstens einmal per Mail, noch einmal zu bestätigen, und vermerken, wann wir gefragt haben. Antwortest du nicht, bleibt dein Abo, wie es ist. Bestätigst du eine neue Anmeldung nicht, löschen wir sie nach 30 Tagen. Deine Einwilligung kannst du jederzeit widerrufen, mit Wirkung ab dann: Mit dem Abmeldelink in jeder Regions-Mail und dem Knopf auf der Seite dahinter löschst du den Eintrag sofort ganz, auch die Zeitpunkte. Du kannst den Widerruf auch an die Kontaktadresse oben schreiben, dann löschen wir den Eintrag für dich. Den Ort gleichen wir nur mit den Spielorten in unserer eigenen Datenbank ab, an keinen anderen Dienst. Verschickt wird über unseren Mailserver bei Infomaniak.

5. Kontaktformulare & Offene Liste

Bei Nutzung der Kontaktformulare oder der Anmeldung zur offenen Liste werden die angegebenen Daten (Name, E-Mail, Nachricht bzw. Auftrittsinformationen) an die jeweilige Bühne übermittelt und zur Bearbeitung deiner Anfrage gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Anmeldung zur offenen Liste bekommst du eine Mail mit einem Link, über den du die Anmeldung selbst zurückziehen kannst. 30 Tage nach dem Termin löschen wir alle Anmeldungen zu diesem Termin, auch die von der Warteliste.

6. Cookies & lokale Speicherung

SlamApp verwendet keine Tracking-Cookies und keine Analyse-Dienste von Drittanbietern. Im LocalStorage deines Browsers speichern wir nur, was dieses Gerät sich für dich merken soll: zum Beispiel Sprache, Hell- oder Dunkelmodus, Barrierefreiheits-Optionen, das gewählte Mikrofon, deine Zustimmung zur Kartenanzeige, ob du bei einer Publikumswertung auf diesem Gerät schon abgestimmt hast, und bei Login dein Sitzungs-Token. Du kannst diese Einträge jederzeit in deinem Browser löschen.

7. Kartendarstellung (OpenStreetMap)

Zur Darstellung von Veranstaltungsorten auf einer Karte nutzen wir Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Karte wird erst geladen, nachdem du aktiv zugestimmt hast (Zwei-Klick-Lösung). Erst mit dem Laden der Karte wird eine Verbindung zu den Servern von OpenStreetMap aufgebaut; dabei werden deine IP-Adresse und die angeforderten Kartenausschnitte übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Zustimmung kannst du dauerhaft speichern („merken") oder nur einmalig erteilen; die gespeicherte Zustimmung liegt ausschließlich im LocalStorage deines Browsers und kann dort jederzeit gelöscht werden. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.

Zur Ermittlung von Koordinaten zu Adressen (Geocoding) nutzt unser Server den Dienst Nominatim der OpenStreetMap Foundation. Diese Anfragen erfolgen ausschließlich serverseitig – dabei werden keine personenbezogenen Daten von Besucher*innen übertragen, sondern nur die Adressdaten der Veranstaltungsorte.

8. Mitfahrbörse

In der Mitfahrbörse eines Events sind der von dir angegebene Name, Abfahrtsort, Abfahrtszeit, die Anzahl freier Plätze und deine Anmerkung öffentlich auf der Event-Seite sichtbar. Deine Kontaktdaten werden dort nicht veröffentlicht. Ein Konto brauchst du für die Mitfahrbörse nicht: Trägst du dich ohne Anmeldung ein, hinterlegst du eine E-Mail-Adresse, die ausschließlich der Weiterleitung dient und weder auf der Seite noch über unsere Schnittstelle abrufbar ist. An diese Adresse schicken wir dir einen Link, mit dem du den Eintrag selbst wieder löschen kannst. 30 Tage nach dem Termin löschen wir alle Einträge zu diesem Termin.

Wer auf deinen Eintrag reagieren möchte, schreibt über ein Formular; wir leiten die Nachricht an dich weiter und setzen die Absenderadresse als Antwortadresse. Die schreibende Person erfährt deine Adresse also erst, wenn du antwortest – und du ihre, weil sie dir geschrieben hat. Bist du angemeldet, bekommst du die Nachricht zusätzlich als Benachrichtigung in SlamApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Vermittlung).

Zum Schutz vor Missbrauch protokollieren wir bei jeder weitergeleiteten Nachricht, welche Absenderadresse und IP-Adresse wann auf welchen Eintrag geschrieben hat – ohne den Nachrichtentext. Dieses Protokoll dient allein der Begrenzung von Massenzusendungen und der Aufklärung von Missbrauchsmeldungen (Art. 6 Abs. 1 lit. f DSGVO) und wird nach 30 Tagen automatisch gelöscht.

9. Inhalte von Veranstaltenden (Einbettungen)

Veranstaltende können ihre SlamApp-Website mit einem HTML-Block gestalten und darin Einbettungscodes Dritter verwenden – etwa von Ticket-, Spenden- oder Buchungsanbietern. Solche Einbettungen laden Inhalte direkt vom jeweiligen Anbieter; dabei können deine IP-Adresse und weitere Verbindungsdaten dorthin übertragen werden. Für diese Inhalte ist die jeweilige veranstaltende Person verantwortlich; Angaben dazu findest du in deren eigener Datenschutzerklärung auf der betreffenden Seite.

Videos (YouTube/Vimeo) werden auf unseren Seiten erst nach deinem ausdrücklichen Klick geladen (Zwei-Klick-Lösung, Art. 6 Abs. 1 lit. a DSGVO).

10. Postfach (Direktnachrichten) & Chats

Angemeldete Konten können sich über das SlamApp-Postfach und die Event-/Verbund-Chats Nachrichten schreiben. Die Nachrichten werden auf unserem Server gespeichert und sind nur für die Beteiligten der jeweiligen Unterhaltung sichtbar (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adressen werden dabei nicht weitergegeben – die Zustellung erfolgt in der App und optional (Opt-in) als Benachrichtigungs-Mail an dich selbst. Du kannst einzelne Konten blockieren; blockierte Konten können dir keine neuen Nachrichten mehr schreiben.

Bühnen sperren, Personen meiden: Als Künstly kannst du Bühnen sperren und SlamApp-Profile von Menschen eintragen, auf die du im Lineup nicht treffen magst. Wir speichern dazu, wen du eingetragen hast und ob eine offene Einladung automatisch abgesagt werden soll (Art. 6 Abs. 1 lit. b DSGVO). Für eine automatische Absage merken wir die Einladung oder Anfrage mit einem zufälligen Zeitpunkt in den nächsten 2 bis 24 Stunden vor, spätestens aber eine Stunde vor Beginn des Termins; danach wird der Vermerk gelöscht. Die Liste sieht nur dein Konto. Die Bühne sieht bei einer automatischen Absage nur „abgesagt“, ohne Grund; die eingetragene Person erfährt nichts davon, auch nicht über eine Auskunft nach Art. 15 DSGVO, soweit das deine Rechte schützt (Art. 15 Abs. 4 DSGVO). Du kannst Einträge jederzeit entfernen; mit dem Löschen deines Kontos wird die Liste gelöscht, ebenso Einträge anderer, die auf dein gelöschtes Profil zeigen.

Meldungen & Beweis-Snapshots: Inhalte (Events, Profile, Chats) können bei uns gemeldet werden – z. B. wegen Diskriminierung, Sexismus, Rassismus oder Belästigung. Wird ein Chat gemeldet, erstellt unser Server automatisch eine Kopie der letzten Nachrichten des Verlaufs („Snapshot") als Beweismittel. Dieser Snapshot ist ausschließlich für die Moderation einsehbar, dient allein der Prüfung der Meldung (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Nutzer*innen vor Missbrauch) und wird 90 Tage nach Abschluss der Bearbeitung automatisch gelöscht, sofern er nicht für die Verfolgung von Rechtsverstößen benötigt wird. Bei Meldungen ohne Konto speichern wir zur Missbrauchsbegrenzung die IP-Adresse. Wir löschen sie, sobald die Meldung bearbeitet ist, spätestens aber 90 Tage nach dem Abschluss. Solange eine Meldung offen ist, bleibt sie gespeichert, höchstens aber 180 Tage nach dem Eingang der Meldung. Nachrichten, die du sendest, bleiben beim Gegenüber auch dann sichtbar, wenn du dein Konto löschst – wie bei einer E-Mail. Dein Name erscheint danach als „Gelöschtes Konto". Unterhaltungen, in denen niemand mehr ein bestehendes Konto hat, werden vollständig gelöscht.

Missbrauchsschutz: Damit das Postfach und die Meldefunktion nicht für Massenzusendungen missbraucht werden, begrenzen wir die Zahl neuer Unterhaltungen, Nachrichten und Meldungen pro Stunde und je gemeldetem Inhalt (Art. 6 Abs. 1 lit. f DSGVO).

Moderations-Maßnahmen: Führt eine Prüfung zu einer Maßnahme (Verwarnung, Verbergen eines Inhalts, Sperre oder Löschung eines Kontos), protokollieren wir Zeitpunkt, betroffenen Inhalt, Stufe, Begründung und die handelnde Person aus unserem Team. Das dient der Nachvollziehbarkeit und unserer Rechenschaftspflicht (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. f DSGVO) und ist zugleich die Grundlage für die Begründung, die betroffene Personen erhalten. Die betroffene Person wird über jede Maßnahme informiert und kann ihr widersprechen; die meldende Person erfährt nur, dass entschieden wurde. Das Protokoll bewahren wir auf, solange es für die Beurteilung wiederholter Verstöße erforderlich ist.

Zustimmung zu den Regeln: Beim Anlegen eines Kontos – und bei einer neuen Fassung erneut – speichern wir Zeitpunkt und Fassung deiner Zustimmung zu Gemeinschaftsregeln, AGB und dieser Erklärung. Das ist zum Nachweis des Vertragsschlusses erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Weitergabe an Behörden: Bei strafrechtlich relevanten Inhalten (z. B. Bedrohung, Volksverhetzung, Beleidigung) können wir eine Meldung samt gesichertem Verlauf an eine zuständige Stelle – etwa die Polizei – übermitteln oder Betroffene dabei unterstützen, Anzeige zu erstatten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. c, soweit wir dazu verpflichtet sind. Jede solche Übermittlung wird bei uns protokolliert (Zeitpunkt, Empfänger, handelnde Person – Art. 5 Abs. 2 DSGVO). Ist ein Vorgang weitergegeben worden, bleiben die zugehörigen Daten bis zum Abschluss der Angelegenheit gespeichert und werden von der automatischen Löschung ausgenommen (Art. 17 Abs. 3 lit. e DSGVO).

11. Persönliches einer Bühne mitteilen

Als Künstly kannst du einer einzelnen Bühne mitteilen, dass du zum Beispiel queer, trans, nicht-binär, muslimisch oder ostdeutsch bist, eine Migrationsgeschichte, Rassismuserfahrung oder eine Behinderung hast. Das sind zum Teil besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur, weil du sie ausdrücklich einer Bühne mitteilst (Art. 9 Abs. 2 lit. a DSGVO). Sehen kann sie die Person, der diese Bühne gehört, und deren Team nur, wenn du das beim Mitteilen ausdrücklich ankreuzt. Andere Bühnen und wir im Support sehen sie nicht, und niemand kann danach suchen. Du kannst die Mitteilung jederzeit ändern oder zurücknehmen; mit dem Löschen deines Kontos oder einem Wechsel der Inhaberin der Bühne wird sie gelöscht.

12. Mikrofon

An zwei Stellen fragt SlamApp nach dem Mikrofon deines Geräts. Beide Male musst du das vorher im Browser oder im Betriebssystem erlauben; ohne diese Erlaubnis passiert nichts. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Berechtigung wieder entziehst.

Sprachnachricht im Event-Chat: Die Aufnahme entsteht in deinem Browser und wird erst hochgeladen, wenn du sie absendest. Danach liegt sie als Datei bei der Nachricht und ist für die Teilnehmenden dieses Chats sichtbar – wie ein angehängtes Bild auch. Löschst du die Nachricht, ist die Datei weg.

Applaus messen (Wertungsrunde): Veranstaltende können bei einer Applaus-Runde die Lautstärke im Saal messen lassen. Dabei wird nichts aufgenommen und nichts hochgeladen. Der Ton wird im Browser des Geräts ausgewertet, das auf der Bühne steht. Gespeichert wird ausschließlich eine Zahl: der lauteste Moment als Pegelwert, und daraus die Reihenfolge der Acts. Aus dieser Zahl lässt sich kein Ton rekonstruieren und niemand erkennen. Der Pegel gehört zur Wertung der Veranstaltung und wird mit ihr gelöscht.

13. Reservierung, Gästeliste und Publikumswertung

Reservierung: Reservierst du Plätze für einen Termin, speichern wir Name, E-Mail-Adresse, Zahl der Plätze, deine Anmerkung und eine Reservierungsnummer für den Einlass (Art. 6 Abs. 1 lit. b DSGVO). Die Bühne sieht diese Angaben in ihrer Einlass-Liste. Damit niemand über das Formular massenhaft Plätze blockiert, speichern wir außerdem einen Prüfwert, der aus deiner IP-Adresse und dem Termin errechnet ist, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO). Über den Link in der Bestätigungsmail gibst du die Plätze selbst wieder frei. 30 Tage nach dem Termin löschen wir die Reservierung.

Gästeliste: Die Bühne und Künstlys im Lineup können Namen auf die Gästeliste eines Termins setzen. Gespeichert werden der Name, wer ihn eingetragen hat und ob die Person eingelassen wurde (Art. 6 Abs. 1 lit. f DSGVO). 30 Tage nach dem Termin löschen wir die Liste.

Publikumswertung: Stimmst du per QR-Code ab, erzeugt dein Gerät eine zufällige Kennung und merkt sie sich im LocalStorage, damit jedes Gerät nur eine Stimme hat. Mit der Stimme speichern wir diese Kennung, keinen Namen und keine IP-Adresse. Verlangt die Bühne einen Ticket- oder Einlass-Code, leiten wir die Kennung aus dem Code ab. Die Liste der gültigen Codes liegt bei uns nur als Prüfwerte, die sich nicht zurückrechnen lassen, und wird 30 Tage nach dem Termin gelöscht. Die Stimmen gehören zur Wertung des Abends und werden mit dem Termin gelöscht.

14. Ticketverkauf anbinden

Bühnen können ihren Ticketverkauf bei Eventfrog, Eventbrite oder Reservix mit SlamApp verbinden. Dafür speichern wir den Zugangsschlüssel der Bühne verschlüsselt und holen regelmäßig die Zahl der verkauften Tickets ab. Namen oder Adressen von Menschen, die ein Ticket gekauft haben, holen wir nicht ab. Für den Kauf selbst gilt die Datenschutzerklärung des jeweiligen Anbieters.

15. Benachrichtigungen aufs Gerät

Schaltest du Benachrichtigungen aufs Gerät ein, speichern wir die Adresse, unter der dein Browser oder unsere Android-App erreichbar ist, und eine Bezeichnung des Geräts (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das jederzeit in den Einstellungen oder im Browser wieder abschalten.

Im Browser stellt der Push-Dienst deines Browsers die Nachricht zu, bei Chrome also Google, bei Firefox Mozilla, bei Safari Apple. Titel und Text sind dabei so verschlüsselt, dass nur dein Gerät sie lesen kann.

In der Android-App nutzen wir Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Über Firebase geht nur ein Signal ohne Inhalt; den Text holt die App danach bei uns ab. Google erfährt dabei die Kennung deines Geräts und den Zeitpunkt, nicht worum es geht. Dabei können Daten an die Google LLC in den USA übermittelt werden. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

16. Tarife und Unterstützung (Mollie)

Wählst du einen bezahlten Tarif oder unterstützt SlamApp mit einem Beitrag, läuft die Zahlung über die Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Wir geben Mollie den Betrag und bei monatlichen Zahlungen deine E-Mail-Adresse; deine Zahlungsdaten gibst du direkt bei Mollie ein, wir sehen sie nicht. Bei uns bleiben Betrag, Art, Zeitpunkt, Status und die Kennungen von Mollie (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, bleiben diese Buchungen ohne Bezug zu deinem Konto stehen, weil wir sie für die Buchhaltung aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO).

17. Speicherdauer & Aufbewahrungspflichten

Deine Konto- und Profildaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden sie gelöscht bzw. anonymisiert – Auftritte in vergangenen Lineups bleiben als „Gelöschtes Konto" erhalten, damit die Abrechnungen der Veranstaltenden korrekt bleiben.

Ohne Konto löschen wir von selbst: Reservierungen, Gästelisten, Einträge in der Mitfahrbörse und Anmeldungen zur offenen Liste 30 Tage nach dem Termin; unbestätigte Newsletter-Anmeldungen nach 30 Tagen, abgemeldete nach drei Jahren; unbestätigte Anmeldungen zur Regions-Mail nach 30 Tagen, abgemeldete sofort; nicht angenommene Einladungen 30 Tage nach Ablauf; Gäste ohne Konto 30 Tage nach ihrem letzten Termin; Meldungen ohne Konto wie oben beschrieben.

Rechnungen nehmen wir davon aus: Sie unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB – zehn Jahre ab Ende des Jahres der Ausstellung). Art. 17 Abs. 3 lit. b DSGVO nimmt solche Daten ausdrücklich vom Löschanspruch aus. Löscht eine Bühne ihr Konto, sieht die Künstly, die eine Rechnung an sie ausgestellt hat, diese weiterhin, denn sie muss sie selbst aufbewahren; für die Bühne und alle anderen ist sie danach nicht mehr sichtbar. Löschst du als Künstly dein Konto, sieht die Bühne, an die eine Rechnung ging, sie weiterhin, aus demselben Grund. Die Rechnung bleibt dabei, wie sie ausgestellt wurde, mit Name, Anschrift und Bankverbindung; nachträglich ändern darf man eine Rechnung nicht. Nach Ablauf der Frist löschen wir die Rechnungen automatisch endgültig.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich für alle Anliegen an die oben genannte Kontaktadresse.

Auskunft und Datenexport bekommst du sofort selbst: In deinen Einstellungen findest du unter „Meine Daten“ den Punkt Datenauskunft herunterladen. Du erhältst alle zu deinem Konto gespeicherten Daten als maschinenlesbare JSON-Datei (Art. 15 und Art. 20 DSGVO). Ebenfalls dort: das Löschen deines Profils oder des gesamten Kontos.