Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten, die im Zusammenhang mit der mobilen App und dem Dienst PartyM8 verarbeitet werden, ist:

Im weiteren Verlauf dieses Dokuments verwenden wir die Bezeichnungen „PartyM8“, „wir“, „uns“ oder „Verantwortlicher“.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der App PartyM8, der Website von PartyM8 sowie der damit verbundenen Funktionen, darunter das Nutzerprofil, die Karte und die Veranstaltungslisten, die Kommunikation, das Veröffentlichen von Inhalten, das Melden von Inhalten, die kostenpflichtige Bewerbung von Veranstaltungen und der Nutzersupport.

Dieses Dokument regelt nicht die Datenverarbeitung durch unabhängige Veranstalter, Clubs, Ticketverkäufer, Zahlungsdienstleister oder andere externe Stellen, die als eigenständige Verantwortliche handeln. Bevor ihnen Daten übermittelt werden, sollten deren eigene Datenschutzerklärungen zur Kenntnis genommen werden.

3. Volljährigkeit

PartyM8 ist ausschließlich für Personen bestimmt, die das 18. Lebensjahr vollendet haben. Wir richten den Dienst nicht an Kinder und beabsichtigen nicht, wissentlich deren Daten zu erheben.

Erhalten wir glaubwürdige Informationen darüber, dass ein Konto einer minderjährigen Person gehört, können wir das Konto und die damit verbundenen Daten sperren oder löschen, vorbehaltlich solcher Daten, deren weitere Aufbewahrung gesetzlich vorgeschrieben oder für die Sicherheit und die Geltendmachung von Ansprüchen erforderlich ist.

4. Welche Daten wir erheben

Konto- und Identitätsdaten

• Vorname, Spitzname oder Profilname;
• E-Mail-Adresse, Telefonnummer oder eine Kennung für die Anmeldung über einen externen Dienst, sofern diese Methode verfügbar ist;
• Geburtsdatum oder Bestätigung der Volljährigkeit;
• Passwort in Form eines gesicherten Hashwerts sowie Anmelde- und Sitzungsdaten;
• Kontostatus, Einstellungen, Einwilligungen und Präferenzen.

Profildaten und Nutzerinhalte

• Profilbild, Beschreibung, Interessen, Party-Präferenzen und andere freiwillig gemachte Angaben;
• Veranstaltungen, Beiträge, Kommentare, Fotos, Videos, Livestreams oder andere an PartyM8 übermittelte Inhalte;
• Reaktionen, Likes, Einladungen, Interessentenlisten und andere Interaktionen;
• Nachrichten und Kommunikationsmetadaten, soweit dies für die Zustellung von Nachrichten, die Verhinderung von Missbrauch und die Bearbeitung von Meldungen erforderlich ist.

Standortdaten

• ungefährer Standort, der anhand der IP-Adresse ermittelt wird;
• genauerer Gerätestandort, sofern der Nutzer die entsprechende Systemberechtigung erteilt;
• Stadt, Suchgebiet, gewählter Umkreis sowie Veranstaltungsorte.

Daten von Veranstaltern und Veranstaltungen

• Name des Veranstalters, Kontaktdaten und Informationen zur Geschäftstätigkeit;
• Beschreibung der Veranstaltung, Ort, Datum, Uhrzeit, Preise, Einlassbedingungen, Links und Werbematerialien;
• Daten, die zur Überprüfung eines Eintrags, zur Abwicklung einer kostenpflichtigen Promotion oder zur Bearbeitung einer Meldung erforderlich sind.

Technische und Analysedaten

• IP-Adresse, Geräte- und App-Kennungen, Betriebssystem, App-Version, Sprache und Zeitzone;
• Ereignisprotokolle, Daten zu Fehlern, Abstürzen, Leistung, Sitzungen und zur Nutzung von Funktionen;
• Werbe-IDs oder vergleichbare Technologien ausschließlich dort, wo sie im Einklang mit dem Gesetz und den Einstellungen des Nutzers eingesetzt werden.

Zahlungsdaten

Wir können Informationen über das erworbene Produkt, den Betrag, die Währung, den Transaktionsstatus, das Datum, die Bestellkennung und den Zahlungsanbieter erhalten. Vollständige Zahlungskartendaten werden grundsätzlich vom Zahlungsdienstleister oder App-Store und nicht von PartyM8 verarbeitet.

Sicherheits- und Supportdaten

• Meldungen, Beschwerden, Korrespondenz mit dem technischen Support und Antworten auf Umfragen;
• Informationen über Sperren, Verstöße, verdächtige Aktivitäten, Betrug und Moderationsmaßnahmen;
• Nachweise, die zum Schutz der Nutzer, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung von Ansprüchen erforderlich sind.

5. Datenquellen

Wir erhalten Daten direkt vom Nutzer, automatisch von seinem Gerät, von Anmelde- und Zahlungsanbietern, von anderen Nutzern im Rahmen von Meldungen oder Interaktionen, von Veranstaltern sowie aus rechtmäßig zugänglichen öffentlichen Quellen, wenn dies zur Überprüfung einer Veranstaltung oder zum Schutz des Dienstes erforderlich ist.

6. Zwecke und Rechtsgrundlagen

Wir treffen gegenüber dem Nutzer keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die ihm gegenüber rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen. Wir können automatisierte Empfehlungen, Sortierungen sowie die Erkennung von Spam oder Risikosignalen einsetzen; wesentliche Moderationsmaßnahmen können jedoch im Rahmen des verfügbaren Beschwerdeverfahrens überprüft werden.

7. Öffentliche Daten und Sichtbarkeit des Profils

Informationen, die in einem Profil, einer Veranstaltung, einem Beitrag, einem Kommentar oder einem Multimedia-Inhalt veröffentlicht werden, können für andere Nutzer und je nach Funktion auch für nicht angemeldete Personen sichtbar sein. Vor der Veröffentlichung sollten die Sichtbarkeitseinstellungen überprüft und keine Informationen geteilt werden, die privat bleiben sollen.

Wir bitten nicht um die Offenlegung besonderer Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit, zu politischen Meinungen, zur Religion, zur sexuellen Orientierung oder zur Herkunft. Stellt der Nutzer solche Informationen freiwillig in Inhalte oder sein Profil ein, sollte er sich bewusst sein, dass diese für andere Personen zugänglich werden können. Soweit gesetzlich erforderlich, stützen wir ihre Verarbeitung auf eine ausdrückliche Einwilligung, die durch Löschen des Inhalts oder Ändern der Einstellungen widerrufen werden kann.

8. Standort

Funktionen zum Entdecken von Veranstaltungen und Nutzern in der Nähe können Standortdaten erfordern. Den genauen Gerätestandort verarbeiten wir ausschließlich nach Erteilung der entsprechenden Berechtigung im Betriebssystem. Die Berechtigung kann in den Geräteeinstellungen widerrufen werden.

Soweit möglich, kann die App anderen Nutzern statt genauer Koordinaten die Entfernung oder ein ungefähres Gebiet anzeigen. Der Nutzer sollte weder seine Wohnadresse veröffentlichen noch seinen Live-Standort mit Personen teilen, denen er nicht vertraut.

9. Nachrichten, Meldungen und Moderation

Der Inhalt privater Nachrichten ist nicht zur öffentlichen Anzeige bestimmt. Wir können Nachrichten und die damit verbundenen Daten jedoch verarbeiten, wenn dies zur Zustellung der Kommunikation, zur Gewährleistung der Sicherheit, zur Erkennung von Spam oder Betrug, zur Bearbeitung einer Meldung, zur Erfüllung gesetzlicher Pflichten oder zum Schutz der Rechte der Nutzer erforderlich ist.

Nutzer können Inhalte, Konten und Verhaltensweisen melden. Eine Meldung kann eine Kopie des Inhalts, Daten der meldenden und der gemeldeten Person, den Verlauf der Maßnahmen sowie die Moderationsentscheidung umfassen. In begründeten Fällen können Informationen an Strafverfolgungsbehörden, Regulierungsbehörden oder Organisationen, die sich mit Sicherheit befassen, weitergegeben werden.

10. Zahlungen

Zahlungen können über den Apple App Store, Google Play, einen Online-Zahlungsdienstleister oder einen anderen vor dem Kauf angegebenen Anbieter abgewickelt werden. Diese Anbieter können Daten als eigenständige Verantwortliche nach ihren eigenen Grundsätzen verarbeiten.

PartyM8 speichert ausschließlich die Informationen, die zur Aktivierung der erworbenen Funktion, für die Buchhaltung, die Abwicklung von Erstattungen, die Betrugsprävention und die Bearbeitung von Beschwerden erforderlich sind.

11. An wen wir Daten weitergeben können

Daten können ausschließlich im erforderlichen Umfang an folgende Kategorien von Empfängern weitergegeben werden:

• Anbieter von Hosting, Datenbanken, Dateispeicherung und Cloud-Infrastruktur;
• Anbieter von Anmeldediensten, Karten, Geolokalisierung, Push-Benachrichtigungen, E-Mail und Kundensupport;
• Anbieter von Analyse, Absturzdiagnose, Cybersicherheit, Missbrauchserkennung und Moderation;
• Zahlungsdienstleister, App-Stores, Buchhalter und Berater;
• andere Nutzer und Veranstalter, entsprechend der vom Nutzer gewählten Funktion;
• Behörden, Gerichte, Regulierungsbehörden und Strafverfolgungsbehörden, sofern eine entsprechende Rechtsgrundlage besteht;
• einen Rechtsnachfolger oder Erwerber des gesamten Dienstes oder eines Teils davon, unter Wahrung angemessener Schutzmaßnahmen.

Stellen, die in unserem Auftrag tätig sind, erhalten ausschließlich die Daten, die zur Erbringung der jeweiligen Leistung erforderlich sind, und sind zu deren Schutz verpflichtet.

12. Internationale Datenübermittlungen

Einige Technologieanbieter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. In diesem Fall erfolgt die Übermittlung auf Grundlage eines in der DSGVO vorgesehenen Mechanismus, etwa eines Angemessenheitsbeschlusses der Europäischen Kommission, der von der Kommission genehmigten Standardvertragsklauseln oder einer anderen rechtmäßigen Maßnahme, verbunden mit einer Prüfung der erforderlichen Garantien.

13. Wie lange wir Daten speichern

Wir speichern Daten nicht länger, als es für die beschriebenen Zwecke, die Vertragserfüllung, die Gewährleistung der Sicherheit und die Erfüllung gesetzlicher Pflichten erforderlich ist. Insbesondere legen wir folgende Kriterien zugrunde:

• Konto und Profil: für die Dauer der Kontoaktivität und nach dessen Löschung in der Regel bis zu 30 Tage; Sicherungskopien können in einem Zyklus von bis zu 90 Tagen überschrieben werden;
• Inhalte und Nachrichten: bis zu ihrer Löschung, zur Schließung des Kontos oder zum Ablauf des für die jeweilige Funktion erforderlichen Zeitraums; gemeldete Inhalte können länger aufbewahrt werden;
• technische und Sicherheitsprotokolle: in der Regel bis zu 12 Monate, es sei denn, ein längerer Zeitraum ist zur Aufklärung eines Vorfalls erforderlich;
• Meldungen und Moderationsmaßnahmen: in der Regel bis zu 24 Monate, im Falle einer Streitigkeit oder eines Risikos für den zu deren Abschluss erforderlichen Zeitraum;
• Transaktions- und Buchhaltungsunterlagen: für den nach steuer- und handelsrechtlichen Vorschriften vorgeschriebenen Zeitraum, in der Regel bis zu 6 Jahre;
• Marketingdaten: bis zum Widerruf der Einwilligung oder zur Einlegung eines Widerspruchs; wir können einen minimalen Vermerk über den Widerspruch aufbewahren, um keine weiteren Nachrichten zu versenden.

Einige Daten können anonymisiert und in einer Form weiterverwendet werden, die keine Identifizierung des Nutzers ermöglicht.

14. Sicherheit

Wir treffen organisatorische und technische Maßnahmen, die der Art des Dienstes und dem Risiko angemessen sind, darunter Zugriffskontrollen, die Sicherung der Datenübertragung, die Überwachung von Ereignissen, Sicherungskopien, die Verwaltung von Berechtigungen sowie Verfahren zur Reaktion auf Sicherheitsvorfälle.

Kein System ist vollständig gegen Bedrohungen gefeit. Der Nutzer sollte seine Zugangsdaten schützen, ein eindeutiges Passwort verwenden, keine Authentifizierungscodes weitergeben und verdächtige Aktivitäten unverzüglich melden.

15. Rechte der Nutzer

Je nach Situation und anwendbarem Recht kann der Nutzer folgende Rechte haben:

• Auskunft und Zugang zu seinen Daten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung der Daten;
• Einschränkung der Verarbeitung;
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie gegen Direktmarketing;
• Datenübertragbarkeit, wenn die Verarbeitung automatisiert auf Grundlage einer Einwilligung oder eines Vertrags erfolgt;
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Anfechtung einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung, sofern ein solches Recht besteht;
• Beschwerde bei der zuständigen Aufsichtsbehörde.

Ein Antrag kann über die in der App verfügbaren Funktionen, über die auf der Website von PartyM8 veröffentlichten Kontaktdaten oder auf dem Postweg an die Anschrift des Verantwortlichen gestellt werden. Vor der Bearbeitung des Antrags können wir um eine Bestätigung der Identität bitten.

16. Beschwerden zum Datenschutz

Eine Beschwerde über die Art der Datenverarbeitung kann an die Anschrift des Verantwortlichen oder über den in der App bzw. auf der Website von PartyM8 bereitgestellten Kontaktkanal übermittelt werden. Wir bestätigen den Eingang der Beschwerde spätestens innerhalb von 30 Tagen, führen eine angemessene Prüfung durch und teilen das Ergebnis mit.

Der Nutzer kann außerdem Beschwerde bei einer Aufsichtsbehörde einlegen. Für den Verantwortlichen zuständig ist die estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon), aki.ee. Eine Beschwerde kann auch bei der Aufsichtsbehörde des EU-Mitgliedstaats eingereicht werden, in dem der Nutzer seinen gewöhnlichen Aufenthalt oder Arbeitsplatz hat oder in dem der mutmaßliche Verstoß stattgefunden hat. Nutzer im Vereinigten Königreich können sich auch an das Information Commissioner’s Office (ICO) wenden.

17. Cookies, lokaler Speicher und mobile SDKs

Die Website und die App können Cookies, lokalen Speicher, App-Kennungen und mobile SDKs verwenden. Notwendige Technologien dienen unter anderem der Anmeldung, der Sicherheit, dem Speichern von Einstellungen und dem ordnungsgemäßen Funktionieren des Dienstes.

Analyse-, Werbe- oder Personalisierungstechnologien werden ausschließlich im Einklang mit den Anforderungen des anwendbaren Rechts aktiviert, einschließlich nach Einholung einer Einwilligung, sofern diese erforderlich ist. Die Präferenzen können in den App-Einstellungen, im Einwilligungsbanner oder in den Geräteeinstellungen geändert werden.

18. Benachrichtigungen und Nachrichten

Wir können Servicemitteilungen zu Konto, Sicherheit, Nachrichten, Veranstaltungen und Änderungen des Dienstes versenden. Push-Benachrichtigungen erfordern eine Geräteberechtigung und können in den Systemeinstellungen deaktiviert werden.

Marketingkommunikation kann jederzeit über den Abmeldelink, die Kontoeinstellungen oder durch Kontaktaufnahme mit dem Verantwortlichen abbestellt werden. Die Abbestellung von Marketing hat keine Auswirkungen auf Mitteilungen, die für die Kontoverwaltung und die Sicherheit erforderlich sind.

19. Veranstaltungen, Links und externe Dienste

PartyM8 kann Veranstaltungen, Werbung und Links zu externen Diensten enthalten, darunter Websites von Clubs und Veranstaltern, Kartendienste sowie Ticket- und Zahlungssysteme. Nach dem Wechsel zu einem solchen Dienst kann dessen Betreiber eigenständig Daten erheben. PartyM8 ist nicht für die Datenschutzpraktiken unabhängiger Stellen verantwortlich.

20. Änderungen der Datenschutzerklärung

Wir können dieses Dokument aufgrund von Änderungen der Funktionen, Technologien, Anbieter oder der Rechtslage aktualisieren. Die neue Fassung wird in der App oder auf der Website zusammen mit dem Datum ihres Inkrafttretens veröffentlicht. Wirkt sich eine Änderung wesentlich auf die Rechte der Nutzer aus, informieren wir zusätzlich in geeigneter Weise.

21. Kontakt

In Angelegenheiten des Datenschutzes, der Wahrnehmung von Rechten oder bei Beschwerden kann der Verantwortliche über den in der App oder auf der Website partym8.com bereitgestellten Kontaktkanal sowie auf dem Postweg kontaktiert werden: