Datenschutzerklärung für die Nutzung der immocation Festival App

Sofern du überimmocation Festival-Veranstaltungen als Besucher:in oder Interessent:in aktuellinformiert werden möchtest, steht dir die immocation Festival App zurVerfügung. Die immocation Festival App ist im Google Play Store sowie im AppStore (Apple) zum Download verfügbar.

Die folgenden Datenschutzinformationengelten für die Nutzung der immocation Festival-App.

1. Überblick undGeltungsbereich

Als App-Anbieter informieren wir, dieimmocation GmbH, dich nachfolgend über die Datenverarbeitung in Rahmen derNutzung der immocation Festival App.

Diese Datenschutzinformationen enthaltendie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung 2017/679/EU (imFolgenden „DSGVO“) erforderlichen Informationen und erläutern, wie deinepersonenbezogenen Daten verarbeitet werden. Alle Inhalte wenden sich an undgelten für alle Geschlechter (w/m/d). Soweit grammatikalisch männliche,weibliche oder neutrale Personenbezeichnungen verwendet werden, dient diesallein der besseren Lesbarkeit.

2. Name undKontaktdaten des Verantwortlichen

Diese Datenschutzinformationen werden dirvon der immocation GmbH, Linprunstraße 54, 80335, München („wir“ oder „uns“)als Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) zurVerfügung gestellt.

3. Zwecke derVerarbeitung

Im Rahmen der Nutzung der immocationFestival App verarbeitet wir personenbezogene Daten für die folgenden Zwecke:

• Bedarfsgerechte Information und Warnung der Nutzer, bezogenauf immocation GmbH-Events

• Gewährleistung der Sicherheit und Funktionsfähigkeit derimmocation Festival App

• Analyse der App-Aktivitäten derNutzer:innen für Marketingzwecke und Optimierung des Leistungsangebotes derimmocation Festival App mittels Google Analytics 4 für Firebase

• Versand standortbasierterMitteilungen, sofern Nutzer:innen diese Funktion freiwillig aktiviert haben, umbei Aufenthalt auf dem Eventgelände relevante organisatorische,sicherheitsbezogene und programmbezogene Hinweise und Informationen zum jeweiligenEvent bereitzustellen

Sofern neben den bereits bestehendenZwecken andere Zwecke zur Datenverarbeitung entstehen, prüfen wir, ob dieseweiteren Zwecke noch im Rahmen der ursprünglichen Erhebungszwecke erfasst unddamit vereinbar sind. Ist dies nicht der Fall, werden wir dich über eine solcheZweckänderung informieren. Liegt keine anderweitige Rechtsgrundlage für dieweitere Datenverarbeitung vor, werden wir die Daten nicht ohne deineEinwilligung verarbeiten.

4. Datenkategorien

Wir verarbeiten insbesondere folgendeKategorien personenbezogener Daten:

• Nutzungsdaten (bspw. IP-Adresse, Datum und Uhrzeit desZugriffs, Gerätespezifikation, Browser, Name und URL der abgerufenen Datei)

• Kennungen zur Identifizierung eines Geräts oder Dienstes(bspw. Firebase Cloud Messaging Token)

• Informationen zur Gewährleistung derSicherheit und Fehlerbehebung (bspw. Crash-Stack-Traces,Firebase-Installations-ID, Crashlytics-Installations-UUID, Logdateien Server)

• Sofern eingewilligt: Daten zur Analysedes Nutzerverhaltens mittels Google Analytics 4 (bspw. Google AnalyticsApp-Instanz-ID, Analyse von Nutzer- und Ereignisdaten, App-Aktivitäten)

• Supportanfragen und Korrespondenz von Nutzern(E-Mail-Adresse, ggf. Name und Kontaktdaten)

• Sofern eingewilligt: StandortbezogeneEreignisdaten, die zur Feststellung der Anwesenheit auf dem Eventgeländeerforderlich sind (z. B. Betreten oder Verlassen des Geländes, Zeitpunkt desletzten Aufenthalts), sowie darauf bezogene anonyme gerätebezogene Kennungen

5. Rechtsgrundlage

5.1 Gewährleistungder Sicherheit und Funktionsfähigkeit der immocation Festival App

Zur Gewährleistung der Funktionsfähigkeitsowie der Systemsicherheit und -stabilität im Betrieb der immocation FestivalApp werden personenbezogene Daten verarbeitet. Rechtsgrundlage derDatenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtesInteresse).

Das berechtigte Interesse liegt dabeidarin, Störungen oder widerrechtliche oder mutwillige Eingriffe abzuwehrensowie die Sicherheit der Funktionen und Dienste, die über die immocationFestival App angeboten werden bzw. zugänglich sind, zu gewährleisten. Hierzuwird Google Firebase Crashlytics eingesetzt. Firebase Crashlytics ist einEchtzeit-Sicherheitstool zur Absturzberichterstattung und ermöglicht, dieweitest verbreiteten Abstürze zu erkennen, auszuwerten, zu priorisieren und zubeheben. Der Betreiber von Firebase Crashlytics ist die Google LLC.Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist GoogleIreland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5,Irland. Mit dem Einsatz von Firebase Crashlytics werden automatischanonymisierte real-time Crash-Reports versendet. Die dabei übermittelten Datenlassen keine Rückschlüsse auf einen bestimmten Nutzer zu. Diese sind für dieWartung und Fehlerbeseitigung erforderlich, um die App zu verbessern bzw.künftige Ausfälle und Störungen der App zu minimieren. Firebase Crashlyticsdient damit der Aufrechterhaltung der Sicherheit und Stabilität der App, um denvon dir gewünschten Dienst anbieten zu können.

Im Rahmen der Verarbeitungstätigkeitenwerden auch die Interessen der Nutzer geschützt. Es werden zu diesen Zweckennur die zwingend notwendigen personenbezogenen Daten von dir verarbeitet undnur so lange aufbewahrt, wie dies für die vorgenannten Zwecke erforderlich istund keine andere Rechtsgrundlage für die Verarbeitung vorliegt.

Hinsichtlich der Verarbeitungen nach Art. 6Abs. 1 S. 1 lit. f DSGVO steht dir ein jederzeitiges Widerspruchsrecht zu.Wende dich bitte hierfür per E-Mail an festival@immocation.de.

5.2Push-Benachrichtigungen

Du kannst in der immocation Festival-Appden Empfang sogenannter Push-Benachrichtigungen aktivieren. Falls du dieZusendung von Push-Benachrichtigungen aktivierst, erhältst du regelmäßigInformationen zu den einzelnen Events, insbesondere Sicherheits- oderWarnmeldungen sowie weitere Informationen (u.a. News, Aktionen, etc.).Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Um sich für die Push-Benachrichtigungenanzumelden, musst du beim ersten Start der immocation Festival-App in derPush-Benachrichtigungsabfrage (Pop-Up Fenster) den Erhalt von Push-Mitteilungenaktiv erlauben. Mit der Bestätigung willigst du als Nutzer:in ein,Push-Benachrichtigungen zu erhalten. Wir nutzen Firebase Cloud Messaging (FCM)als Dienst für die Push-Benachrichtigungen. Der Betreiber von Firebase CloudMessaging ist die Google LLC. Verantwortliche Stelle für Nutzer in der EU/ demEWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4Barrow St, Dublin, D04 E5W5, Irland. Bei der Installation werden dieFirebase-Installations-ID und der Firebase Cloud Messaging Token verwendet, umPush-Benachrichtigungen gezielt an das richtige Endgerät zu versenden. DerToken unterscheidet sich von der Firebase-Installations-ID und rotiert im Laufeder Zeit. Beides wird im Endgerät (immocation Festival-App) gespeichert. DerToken wird zudem an uns übermittelt und gespeichert. In diesem Token sind keinepersonenbezogenen Daten bzw. eine eindeutige Geräteerkennung enthalten, die vonder uns miteinander verknüpft werden können. Sämtliche Kommunikation erfolgtverschlüsselt. FCM verwendet hierzu das HTTPS-Protokoll, das SSL/TLS (SecureSockets Layer/Transport Layer Security) für die sichere Übertragung vonNachrichten und Tokens nutzt.

Widerruf

Deine Einwilligung zur Speicherung undVerwendung deiner personenbezogenen Daten und zum Erhalt unsererPush-Benachrichtigungen kannst du jederzeit mit Wirkung für die Zukunftwiderrufen. Den Widerruf der Einwilligung kannst du in den Einstellungen deinesEndgerätes oder in den App-Einstellungen (Mitteilungen) vornehmen.

5.3 Ortungs- undKartendienst

Du kannst in der immocation Festival-Appden Ortungsdienst aktiv erlauben. Erteilst du uns diese Erlaubnis, können wirdir deinen aktuellen Standort auf dem Veranstaltungsgelände anzeigen und dirbasierend auf deinem Standort nahegelegene Orte vorschlagen und dich dorthinnavigieren. Hierfür nutzen wir den Kartendienst „Mapbox“ (Mapbox Inc., 740 15thStreet NW, 5th Floor, Washington, DC 20005, USA), um dir diesen ausdrücklichvon dir gewünschten Dienst und die hiermit verbundenen interaktiven Karten bereitstellenzu können.

Wenn du in der immocation Festival-Appgefragt wirst, ob du den Ortungsdienst erlauben möchtest und auf den gelben„Weiter“ Button tippst, gelanst dur zur eigentlichen Erlaubnisabfrage.

Dort kannst du auf die Frage - „Darf„immocation Festival“ deinen Standort verwenden?“ – Deine einmalige Erlaubnisoder die Erlaubnis immer bei Nutzung der App erteilen.

Ebenso steht es dir frei auf „Nichterlauben“ zu tippen.

Erteilst du eine Erlaubnis werden folgendepersonenbezogene Daten von dir verarbeitet:

• IP-Adresse

• Standortdaten

• Geräte- und Browserinformationen (u.a. auch Datum, Uhrzeitdes Zugriffs)

• Kartennutzungsdaten (z. B. Zoomstufe, Kartenausschnitt,Abrechnungs- und Session IDs)

Diese Daten können auf Servern von Mapboxin den USA verarbeitet werden. Mapbox ist aktuell wirksam unter dem EU-US-DataPrivacy Shield (DPF) zertifiziert (Data Privacy Framework).

Rechtsgrundlage für diese Verarbeitung istunser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25Abs. 2 Nr. 2 TDDDG.

Unser überwiegendes berechtigtes Interesse(Art. 6 Abs. 1 lit. f DSGVO) ergibt sich insbesondere aufgrund der vom Nutzergewünschten funktionalen und nutzerfreundlichen Gestaltung der App, einereffizienten Besucherlenkung sowie der Verbesserung von Sicherheit undZufriedenheit auf dem Veranstaltungsgelände. Mapbox bietet eine nicht mitanderen Diensten vergleichbare leistungsfähige, skalierbare und mobiloptimierteKartenlösung.

Die Verarbeitung der obigen technischenDaten erfolgt nur auf ausdrücklichen Wunsch des Nutzers durch Erteilung derErlaubnis zum Ortungsdienst. Um diesen gewünschten digitalen Dienst zurVerfügung stellen zu können, ist die Verarbeitung der technischen Daten auchunbedingt erforderlich gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Widerspruch

Hinsichtlich der Verarbeitungen nach Art. 6Abs. 1 S. 1 lit. f DSGVO steht dir ein jederzeitiges Widerspruchsrecht zu. DieDeaktivierung des Ortungsdienstes kannst du in den Einstellungen deinesEndgerätes oder in den App-Einstellungen vornehmen.

5.4 Einwilligungfür die Analyse der Nutzerdaten durch Google (Google Analytics 4 für Firebase)

Wir verarbeiten deine Daten zur Analyse derNutzerdaten durch Google (Google Analytics 4 für Firebase) auf Grundlage deinerEinwilligung gemäß § 25 Abs. 1 TDDDG für das Speichern der technischen Daten imEndgerät und den Zugriff auf diese Informationen im Endgerät sowie Art. 6 Abs.1 S. 1 lit. a DSGVO für die Verarbeitung der personenbezogenen Analysedaten.Diese Einwilligung ist freiwillig und wird von dir beim Klicken des jeweiligenKästchens im Consent-Banner der immocation Festival App erteilt.

Datenverarbeitung deiner Nutzerdaten durchGoogle (Google Analytics 4 für Firebase)

Google Analytics 4 für Firebase ist einAnalysedienst. Der Betreiber von Google Analytics 4 für Firebase ist die GoogleLLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz istGoogle Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04E5W5, Irland (Google).

Das Analysetool ermöglicht es Daten beiNutzung der App zu erheben, zu analysieren und zu statistischen Zwecken zuaggregieren. Durch die Nutzung von Google Analytics 4 für Firebase können z.B.App Aufrufe oder Klicks analysiert und festgestellt werden, welche Funktioneninnerhalb der App häufig oder selten genutzt werden. Im Auftrag desApp-Anbieters wird Google diese Informationen benutzen, um die pseudonymeNutzung der immocation Festival App (mittels der App-Instanz-ID) auszuwertenund um Reports über die App-Aktivitäten zusammenzustellen.

In Google Analytics 4 für Firebase istkeine Maskierung von IP-Adressen erforderlich, da IP-Adressen wederprotokolliert noch gespeichert werden. Während deiner Nutzung der immocationFestival App wird dein Nutzerverhalten in Form von „Ereignissen“ erfasst.Ereignisse können u.a. sein:

• Start der Nutzung

• Klickpfad (Interaktionen innerhalb der immocation FestivalApp, wie Klicks auf Widgets, Fahrer, Sessions, etc.)

• Klicks auf externe Links

• Spracheinstellung

• Firebase-Installations-ID

• Gerätespezifische Daten, wie Betriebssystem und Gerätemodell

• Anzahl der Nutzer

Im Auftrag des App-Anbieters wird Googlediese Informationen benutzen, um deine pseudonyme Nutzung der immocationFestival App (mittels der App-Instanz-ID) auszuwerten und um Reports über dieApp-Aktivitäten zusammenzustellen.

Widerruf

Du kannst deine Einwilligung jederzeit mitWirkung für die Zukunft widerrufen, indem du die Datenschutzeinstellungen derimmocation Festival-App aufrufen und dort deine Auswahl änderst. DieRechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgtenVerarbeitung bleibt davon unberührt.

Nähere Informationen zu Nutzungsbedingungenvon Google Analytics und zum Datenschutz bei Google findest du unter https://marketingplatform.google.com/about/analytics/terms/de/und unter https://policies.google.com/?hl=de.

5.5Standortbasierte Mitteilungen

Sofern du die Funktion „standortbasierteMitteilungen“ freiwillig aktivierst, verarbeiten wir Standortdaten deinesEndgeräts, um festzustellen, ob du dich auf dem jeweiligen Eventgeländebefindest und dir in diesem Fall standortbezogene Informationen und Hinweisezum Event bereitzustellen.

Die standortbasierten Mitteilungen könneninsbesondere Informationen zu folgenden Themen umfassen:

• Fan- und Rahmenprogramm, wie z.B.Aktionen auf dem Eventgelände, Aktivierungen und Promotions durch Partner undSponsoren, Änderungen von Zeitplänen sowie zusätzliche Entertainment Angebote(z. B. Bühne, Moderation)

• Hinweise zur Besucherlenkung undOrganisation, z. B. Maßnahmen zur Steuerung von Besucherströmen, Beschilderungund Informationspunkte vor Ort oder organisatorische Hinweise zumVeranstaltungsablauf

• Sicherheitsrelevante Hinweise undRisikokommunikation, z. B. temporäre Sperrungen von Zugängen bei Überlastung,Informationen bei Unterbrechungen, Hinweise zu erhöhter Auslastung einzelnerBereiche oder Maßnahmen bei extremen Wetterbedingungen (insbesondereHitzewarnungen)

Die Verarbeitung erfolgt ausschließlichnach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVOsowie § 25 Abs. 1 TDDDG. Die Aktivierung erfolgt über eine gesonderte Abfrageinnerhalb der immocation Festival App („Aktivieren / Nicht aktivieren“). DieNutzung der App ist auch ohne Aktivierung der standortbasierten Mitteilungenmöglich.

Aus technischer Sicht wird keine dauerhafteStandortverfolgung durchgeführt. Es werden lediglich ereignisbezogeneInformationen verarbeitet, die erkennen lassen, ob ein Endgerät dasEventgelände betritt oder verlässt. Die Verarbeitung dient ausschließlich derEntscheidungslogik, ob eine Push Benachrichtigung ausgeliefert wird. EineErstellung von Bewegungsprofilen findet nicht statt.

Die standortbasierte Auslösung derBenachrichtigungen erfolgt als Standard Push Benachrichtigung, bei der einzusätzliches Aktivierungskennzeichen („Eventanwesenheit: ja/nein“)berücksichtigt wird.

Für die technische Umsetzung werden proEndgerät folgende Informationen verarbeitet und serverseitig gespeichert:

• anonyme Geräte ID

• Zeitpunkt des erstmaligen und letzten Kontakts

• Anzahl der Betretungen und Verlassungen des Eventgeländes

• Zeitpunkt des letzten Verlassens

• Ablaufdatum der Event Anwesenheit bei ausbleibendenStandortaktualisierungen

• Einstellung zur Aktivierung standortbasierter Mitteilungen(ja/nein)

Widerruf

Deine Einwilligung in die Speicherung undVerwendung deiner personenbezogenen Daten zum Erhalt unserer standortbasiertenMitteilungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. DenWiderruf der Einwilligung kannst du jederzeit über die App-Einstellungen derimmocation Festival App durch Deaktivierung vornehmen.

Deaktivierst du die Funktion„standortbasierte Mitteilungen“, wird das entsprechende Aktivierungskennzeichen(„ja/nein“) serverseitig unverzüglich auf „nein“ gesetzt. Dein Endgerät wird abdiesem Zeitpunkt nicht mehr bei der Entscheidung über die Ausspielungstandortbasierter Benachrichtigungen berücksichtigt.

Nach der Deaktivierung werden keinestandortbezogenen Ereignisdaten mehr für Zwecke der standortbasiertenMitteilungen verarbeitet.

Sofern Ortungsdienste auf dem Endgerätunabhängig hiervon aktiviert bleiben, kann eine Standortverarbeitungausschließlich im Rahmen anderer Funktionen der immocation Festival Apperfolgen (z. B. zur Karten- und Orientierungsdarstellung), jeweils auf Grundlageder hierfür geltenden Datenschutzhinweise.

6. Empfänger deinerDaten

Wir übermitteln deine personenbezogenenDaten nur an Dritte, wenn du dem vorher ausdrücklich zustimmst, es derVorbereitung oder Erfüllung eines Vertrages, den du mit dem Dritten oder unshast, dient oder wenn wir gesetzlich dazu verpflichtet sind.

Um die in dieser Datenschutzinformationbeschriebenen Zwecke zu erfüllen, übermitteln wir deine Daten an folgendeEmpfänger:

6.1 Dienstleister

Im Rahmen der Bereitstellung der immocationFestival App arbeitet wir mit dem Dienstleister chaanz UG (haftungsbeschränkt)Bockenheimer Landstraße 133, 60325 Frankfurt am Main zur technischenBereitstellung der immocation Festival App zusammen, der deinepersonenbezogenen Daten weisungsgebunden und im Auftrag von immocation GmbH i.S. d. Art. 28 DSGVO verarbeitet.

Im Rahmen der Datenverarbeitung deinerNutzerdaten durch die Dienste Google Analytics 4 für Firebase, FirebaseCrashlytics und Firebase Cloud Messaging sowie Mapbox, welche als Dienste durchdie chaanz UG eingesetzt werden, sind bzw. können Empfänger der Daten sein:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin4, Irland (Auftragsverarbeiter nach Art. 28 DSGVO der chaanz UG)

• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA94043, USA

• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA94043, USA

• Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC20005, USA

Die im Zusammenhang mit der Nutzung derFunktion „standortbasierte Mitteilungen“ verarbeiteten personenbezogenen Datenwerden ausschließlich durch chaanz als technischen Dienstleister im Auftrag vonimmocation GmbH verarbeitet.

chaanz nutzt für den Betrieb seiner Systemedie Cloud Infrastruktur des Anbieters Amazon Web Services EMEA Sàrl, 38 AvenueJohn F. Kennedy, L 1855 Luxembourg (AWS) auf Grundlage einesAuftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Die Speicherung undVerarbeitung erfolgt auf Servern von Amazon Web Services in der AWS Region eucentral 1 (Frankfurt am Main, Deutschland).

6.2 Behörden (z.B.Strafverfolgungsbehörden), Rechtsanwälte, Wirtschaftsprüfer, Gerichte,Gutachter

Im Falle von Zuwiderhandlungen oder anderergesetzlicher Verpflichtungen übermitteln wir deine personenbezogenen Daten anStrafverfolgungsbehörden sowie Rechtsanwälte etc.

7. Übermittlung anDrittstaaten

Wenn wir personenbezogene Daten anweisungsgebundene Dienstleister außerhalb der EU bzw. des EuropäischenWirtschaftsraums (EWR) übermitteln, erfolgt eine Verarbeitung deiner Daten inDrittstaaten nur auf Grundlage sogenannter Standardvertragsklauseln derEU-Kommission, soweit durch bestimmte Maßnahmen sichergestellt ist, dasshierfür ein angemessenes Datenschutzniveau besteht (z. B.Angemessenheitsbeschluss der EU-Kommission oder sog. geeignete Garantien, Art.44 ff. DSGVO) und/oder, soweit eine Verarbeitung Ihrer Daten in den VereinigtenStaaten stattfindet, auf Grundlage des EU-U.S. Data Privacy Framework.

8. Speicherdauer /Löschung deiner Daten

Deine personenbezogenen Daten löschen wir,wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sindund keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

• Allgemeine Nutzungsdaten (bspw.IP-Adresse, Datum und Uhrzeit des Zugriffs, Gerätespezifikation, Browser, Nameund URL der abgerufenen Datei) werden nur vorübergehend gespeichert. Logdateiender Server (Zugriffe, Fehler, etc.) werden 60 Tage gespeichert.

• Kennungen zur Identifizierung eines Geräts oder Dienstes:

• Firebase Cloud Messaging Token: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der immocation FestivalApp (appseitig)

• Firebase-Installations-ID: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der immocation FestivalApp (appseitig)

• App-Instanz-ID: 14 Monate zusammen mitAnalysedaten nach Inaktivität oder Löschung oder Widerruf Einwilligung(serverseitig), sofort bei Deinstallation der immocation Festival App(appseitig)

• Mapbox Abrechnungs- und Session IDs sowie die IP-Adressewerden nach 30 Tagen gelöscht

• Die Speicherdauer von Informationenzur Gewährleistung der Sicherheit und Fehlerbehebung (Crash-Stack-Traces undextrahierte Minidump-Daten einschließlich zugehörige Kennungen wie bspw.Crashlytics-Installations-UUID und Firebase-Installations-ID) beträgt 90 Tage,bevor mit dem Prozess der Entfernung aus Live- und Backup-Systemen begonnenwird.

• Daten zur Analyse des Nutzerverhaltensmittels Google Analytics 4 für Firebase werden, sofern durch den Nutzereingewilligt, automatisch nach 14 Monaten gelöscht.

• Supportanfragen und Korrespondenz vonNutzern (E-Mail-Adresse, ggf. Name und Kontaktdaten) werden nach Erledigungdrei Jahre (gesetzliche Aufbewahrungsfrist) gespeichert.

• Von Mapbox mit Session ID verküpfte Standortdaten: Löschungder Verknüpfung nach 24 Stunden

• Daten im Zusammenhang mit der Nutzung standortbasierterMitteilungen werden ausschließlich ereignisbezogen verarbeitet und nichtdauerhaft gespeichert.

Die im Rahmen der standortbasiertenAnwesenheitserkennung verarbeiteten gerätebezogenen Ereignisdaten (z. B.anonyme Geräte ID, Zeitpunkte des erstmaligen und letzten Kontakts, Anzahl derBetretungen und Verlassungen des Eventgeländes, Zeitpunkt des letztenVerlassens sowie Ablaufdatum der Event Anwesenheit) werden automatisiertgelöscht, spätestens

• wenn das jeweilige Event durch den Veranstalter gelöscht wirdoder

• nach 13 Monaten Inaktivität der immocation Festival App.

Widerrufst du deine Einwilligung zurNutzung der standortbasierten Mitteilungen, wird die Anwesenheit deinesEndgeräts technisch so behandelt, als hättest du das Eventgelände verlassen. Abdiesem Zeitpunkt werden keine weiteren standortbezogenen Ereignisdaten mehrerhoben. Bereits gespeicherte Daten werden im Rahmen der genannten Löschfristenautomatisiert gelöscht.

9. Deine Rechtenach der DSGVO

Du kannst bei Vorliegen der jeweiligengesetzlichen Voraussetzung folgende Rechte im Zusammenhang mit der Verarbeitungdeinen personenbezogenen Daten ausüben:

• Recht auf Auskunft über deine bei unsgespeicherten personenbezogenen Daten (Art. 15 DSGVO). Insbesondere kannst duAuskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenenDaten, die Kategorien von Empfängern, die geplante Speicherdauer und dieHerkunft deiner nicht direkt bei dir erhobenen Daten verlangen;

• Recht auf Berichtigung unrichtiger oder auf Vervollständigungunvollständiger Daten (Art. 16 DSGVO);

• Recht auf Löschung deiner bei unsgespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen odervertraglichen Aufbewahrungsfristen oder anderen gesetzlichen Pflichten oderRechte zur weiteren Speicherung einzuhalten sind;

• Recht auf Einschränkung der Verarbeitung deiner Daten (Art.18 DSGVO);

• Recht auf Datenübertragbarkeit (Art.20 DSGVO), d. h. das Recht, von dir zur Verfügung gestellte und bei uns überdeine gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragenzu bekommen oder die Übermittlung an einen anderen Verantwortlichen zuverlangen;

• Recht auf Widerruf deiner Einwilligung(Art. 7 DSGVO), den du jederzeit mit Wirkung für die Zukunft erklären können.Im Falle der Erteilung der Einwilligung über die Privatsphäre-Einstellungenkannst du den Widerruf über die Privatsphäre-Einstellungen bzw.Cookie-Einstellungen erklären;

• Recht auf Widerspruch hinsichtlich der Verarbeitung deinerpersonenbezogenen Daten (Art. 21 DSGVO).

Deine Datenschutzanfrage zur Umsetzungdeiner Rechte kann formlos erfolgen. Wende dich einfach per E-Mail an:festival@immocation.de

Stand: April2026

‍