Datenschutzerklärung für die Nutzung derAufsteirern App

Sofern du überAufsteirern-Veranstaltungen-Veranstaltungen als Besucher:in oder Interessent:inaktuell informiert werden möchtest, steht dir die Aufsteirern App zurVerfügung. Die Aufsteirern App ist im Google Play Store sowie im App Store(Apple) zum Download verfügbar.

Die folgenden Datenschutzinformationengelten für die Nutzung der Aufsteirern-App.

1. Überblick undGeltungsbereich

Als App-Anbieter informieren wir, dieIvents Kulturagentur Lientscher & Perna GmbH, dich nachfolgend über dieDatenverarbeitung in Rahmen der Nutzung der Aufsteirern App.

Diese Datenschutzinformationen enthaltendie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung 2017/679/EU (imFolgenden „DSGVO“) erforderlichen Informationen und erläutern, wie deinepersonenbezogenen Daten verarbeitet werden. Alle Inhalte wenden sich an undgelten für alle Geschlechter (w/m/d). Soweit grammatikalisch männliche,weibliche oder neutrale Personenbezeichnungen verwendet werden, dient diesallein der besseren Lesbarkeit.

2. Name undKontaktdaten des Verantwortlichen

Diese Datenschutzinformationen werden dirvon der Ivents Kulturagentur Lientscher & Perna GmbH, Wickenburggasse 32,8010 Graz („wir“ oder „uns“) als Verantwortlicher im Sinne derDatenschutzgrundverordnung (DSGVO) zur Verfügung gestellt.

3. Zwecke derVerarbeitung

Im Rahmen der Nutzung der Aufsteirern Appverarbeitet wir personenbezogene Daten für die folgenden Zwecke:

• Bedarfsgerechte Information und Warnung der Nutzer, bezogenauf Ivents Kulturagentur Lientscher & Perna GmbH-Events

• Gewährleistung der Sicherheit und Funktionsfähigkeit derAufsteirern App

• Analyse der App-Aktivitäten derNutzer:innen für Marketingzwecke und Optimierung des Leistungsangebotes derAufsteirern App mittels Google Analytics 4 für Firebase

• Versand standortbasierterMitteilungen, sofern Nutzer:innen diese Funktion freiwillig aktiviert haben, umbei Aufenthalt auf dem Eventgelände relevante organisatorische,sicherheitsbezogene und programmbezogene Hinweise und Informationen zumjeweiligen Event bereitzustellen

Sofern neben den bereits bestehendenZwecken andere Zwecke zur Datenverarbeitung entstehen, prüfen wir, ob dieseweiteren Zwecke noch im Rahmen der ursprünglichen Erhebungszwecke erfasst unddamit vereinbar sind. Ist dies nicht der Fall, werden wir dich über eine solcheZweckänderung informieren. Liegt keine anderweitige Rechtsgrundlage für dieweitere Datenverarbeitung vor, werden wir die Daten nicht ohne deineEinwilligung verarbeiten.

4. Datenkategorien

Wir verarbeiten insbesondere folgendeKategorien personenbezogener Daten:

• Nutzungsdaten (bspw. IP-Adresse, Datum und Uhrzeit desZugriffs, Gerätespezifikation, Browser, Name und URL der abgerufenen Datei)

• Kennungen zur Identifizierung eines Geräts oder Dienstes(bspw. Firebase Cloud Messaging Token)

• Informationen zur Gewährleistung derSicherheit und Fehlerbehebung (bspw. Crash-Stack-Traces,Firebase-Installations-ID, Crashlytics-Installations-UUID, Logdateien Server)

• Sofern eingewilligt: Daten zur Analysedes Nutzerverhaltens mittels Google Analytics 4 (bspw. Google AnalyticsApp-Instanz-ID, Analyse von Nutzer- und Ereignisdaten, App-Aktivitäten)

• Supportanfragen und Korrespondenz von Nutzern(E-Mail-Adresse, ggf. Name und Kontaktdaten)

• Sofern eingewilligt: StandortbezogeneEreignisdaten, die zur Feststellung der Anwesenheit auf dem Eventgeländeerforderlich sind (z. B. Betreten oder Verlassen des Geländes, Zeitpunkt desletzten Aufenthalts), sowie darauf bezogene anonyme gerätebezogene Kennungen

5. Rechtsgrundlage

5.1 Gewährleistungder Sicherheit und Funktionsfähigkeit der Aufsteirern App

Zur Gewährleistung der Funktionsfähigkeitsowie der Systemsicherheit und -stabilität im Betrieb der Aufsteirern Appwerden personenbezogene Daten verarbeitet. Rechtsgrundlage derDatenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse).

Das berechtigte Interesse liegt dabeidarin, Störungen oder widerrechtliche oder mutwillige Eingriffe abzuwehrensowie die Sicherheit der Funktionen und Dienste, die über die Aufsteirern Appangeboten werden bzw. zugänglich sind, zu gewährleisten. Hierzu wird GoogleFirebase Crashlytics eingesetzt. Firebase Crashlytics ist einEchtzeit-Sicherheitstool zur Absturzberichterstattung und ermöglicht, dieweitest verbreiteten Abstürze zu erkennen, auszuwerten, zu priorisieren und zubeheben. Der Betreiber von Firebase Crashlytics ist die Google LLC.Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist GoogleIreland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5,Irland. Mit dem Einsatz von Firebase Crashlytics werden automatischanonymisierte real-time Crash-Reports versendet. Die dabei übermittelten Datenlassen keine Rückschlüsse auf einen bestimmten Nutzer zu. Diese sind für dieWartung und Fehlerbeseitigung erforderlich, um die App zu verbessern bzw.künftige Ausfälle und Störungen der App zu minimieren. Firebase Crashlyticsdient damit der Aufrechterhaltung der Sicherheit und Stabilität der App, um denvon dir gewünschten Dienst anbieten zu können.

Im Rahmen der Verarbeitungstätigkeitenwerden auch die Interessen der Nutzer geschützt. Es werden zu diesen Zweckennur die zwingend notwendigen personenbezogenen Daten von dir verarbeitet undnur so lange aufbewahrt, wie dies für die vorgenannten Zwecke erforderlich istund keine andere Rechtsgrundlage für die Verarbeitung vorliegt.

Hinsichtlich der Verarbeitungen nach Art. 6Abs. 1 S. 1 lit. f DSGVO steht dir ein jederzeitiges Widerspruchsrecht zu.Wende dich bitte hierfür per E-Mail an info@ivents.at.

5.2Push-Benachrichtigungen

Du kannst in der Aufsteirern-App denEmpfang sogenannter Push-Benachrichtigungen aktivieren. Falls du die Zusendungvon Push-Benachrichtigungen aktivierst, erhältst du regelmäßig Informationen zuden einzelnen Events, insbesondere Sicherheits- oder Warnmeldungen sowieweitere Informationen (u.a. News, Aktionen, etc.). Rechtsgrundlage für dieseVerarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1S. 1 lit. a DSGVO.

Um sich für die Push-Benachrichtigungenanzumelden, musst du beim ersten Start der Aufsteirern-App in derPush-Benachrichtigungsabfrage (Pop-Up Fenster) den Erhalt von Push-Mitteilungenaktiv erlauben. Mit der Bestätigung willigst du als Nutzer:in ein, Push-Benachrichtigungenzu erhalten. Wir nutzen Firebase Cloud Messaging (FCM) als Dienst für diePush-Benachrichtigungen. Der Betreiber von Firebase Cloud Messaging ist dieGoogle LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und derSchweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St,Dublin, D04 E5W5, Irland. Bei der Installation werden dieFirebase-Installations-ID und der Firebase Cloud Messaging Token verwendet, umPush-Benachrichtigungen gezielt an das richtige Endgerät zu versenden. DerToken unterscheidet sich von der Firebase-Installations-ID und rotiert im Laufeder Zeit. Beides wird im Endgerät (Aufsteirern-App) gespeichert. Der Token wirdzudem an uns übermittelt und gespeichert. In diesem Token sind keine personenbezogenenDaten bzw. eine eindeutige Geräteerkennung enthalten, die von der unsmiteinander verknüpft werden können. Sämtliche Kommunikation erfolgtverschlüsselt. FCM verwendet hierzu das HTTPS-Protokoll, das SSL/TLS (SecureSockets Layer/Transport Layer Security) für die sichere Übertragung vonNachrichten und Tokens nutzt.

Widerruf

Deine Einwilligung zur Speicherung undVerwendung deiner personenbezogenen Daten und zum Erhalt unsererPush-Benachrichtigungen kannst du jederzeit mit Wirkung für die Zukunftwiderrufen. Den Widerruf der Einwilligung kannst du in den Einstellungen deinesEndgerätes oder in den App-Einstellungen (Mitteilungen) vornehmen.

5.3 Ortungs- undKartendienst

Du kannst in der Aufsteirern-App denOrtungsdienst aktiv erlauben. Erteilst du uns diese Erlaubnis, können wir dirdeinen aktuellen Standort auf dem Veranstaltungsgelände anzeigen und dirbasierend auf deinem Standort nahegelegene Orte vorschlagen und dich dorthinnavigieren. Hierfür nutzen wir den Kartendienst „Mapbox“ (Mapbox Inc., 740 15thStreet NW, 5th Floor, Washington, DC 20005, USA), um dir diesen ausdrücklichvon dir gewünschten Dienst und die hiermit verbundenen interaktiven Kartenbereitstellen zu können.

Wenn du in der Aufsteirern-App gefragtwirst, ob du den Ortungsdienst erlauben möchtest und auf den gelben „Weiter“Button tippst, gelanst dur zur eigentlichen Erlaubnisabfrage.

Dort kannst du auf die Frage - „Darf„Aufsteirern“ deinen Standort verwenden?“ – Deine einmalige Erlaubnis oder dieErlaubnis immer bei Nutzung der App erteilen.

Ebenso steht es dir frei auf „Nichterlauben“ zu tippen.

Erteilst du eine Erlaubnis werden folgendepersonenbezogene Daten von dir verarbeitet:

• IP-Adresse

• Standortdaten

• Geräte- und Browserinformationen (u.a. auch Datum, Uhrzeitdes Zugriffs)

• Kartennutzungsdaten (z. B. Zoomstufe, Kartenausschnitt,Abrechnungs- und Session IDs)

Diese Daten können auf Servern von Mapboxin den USA verarbeitet werden. Mapbox ist aktuell wirksam unter dem EU-US-DataPrivacy Shield (DPF) zertifiziert (Data Privacy Framework).

Rechtsgrundlage für diese Verarbeitung istunser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25Abs. 2 Nr. 2 TDDDG.

Unser überwiegendes berechtigtes Interesse(Art. 6 Abs. 1 lit. f DSGVO) ergibt sich insbesondere aufgrund der vom Nutzergewünschten funktionalen und nutzerfreundlichen Gestaltung der App, einereffizienten Besucherlenkung sowie der Verbesserung von Sicherheit undZufriedenheit auf dem Veranstaltungsgelände. Mapbox bietet eine nicht mitanderen Diensten vergleichbare leistungsfähige, skalierbare und mobiloptimierteKartenlösung.

Die Verarbeitung der obigen technischenDaten erfolgt nur auf ausdrücklichen Wunsch des Nutzers durch Erteilung derErlaubnis zum Ortungsdienst. Um diesen gewünschten digitalen Dienst zurVerfügung stellen zu können, ist die Verarbeitung der technischen Daten auchunbedingt erforderlich gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Widerspruch

Hinsichtlich der Verarbeitungen nach Art. 6Abs. 1 S. 1 lit. f DSGVO steht dir ein jederzeitiges Widerspruchsrecht zu. DieDeaktivierung des Ortungsdienstes kannst du in den Einstellungen deinesEndgerätes oder in den App-Einstellungen vornehmen.

5.4 Einwilligungfür die Analyse der Nutzerdaten durch Google (Google Analytics 4 für Firebase)

Wir verarbeiten deine Daten zur Analyse derNutzerdaten durch Google (Google Analytics 4 für Firebase) auf Grundlage deinerEinwilligung gemäß § 25 Abs. 1 TDDDG für das Speichern der technischen Daten imEndgerät und den Zugriff auf diese Informationen im Endgerät sowie Art. 6 Abs.1 S. 1 lit. a DSGVO für die Verarbeitung der personenbezogenen Analysedaten.Diese Einwilligung ist freiwillig und wird von dir beim Klicken des jeweiligenKästchens im Consent-Banner der Aufsteirern App erteilt.

Datenverarbeitung deiner Nutzerdaten durchGoogle (Google Analytics 4 für Firebase)

Google Analytics 4 für Firebase ist einAnalysedienst. Der Betreiber von Google Analytics 4 für Firebase ist die GoogleLLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz istGoogle Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04E5W5, Irland (Google).

Das Analysetool ermöglicht es Daten beiNutzung der App zu erheben, zu analysieren und zu statistischen Zwecken zuaggregieren. Durch die Nutzung von Google Analytics 4 für Firebase können z.B.App Aufrufe oder Klicks analysiert und festgestellt werden, welche Funktioneninnerhalb der App häufig oder selten genutzt werden. Im Auftrag desApp-Anbieters wird Google diese Informationen benutzen, um die pseudonymeNutzung der Aufsteirern App (mittels der App-Instanz-ID) auszuwerten und umReports über die App-Aktivitäten zusammenzustellen.

In Google Analytics 4 für Firebase istkeine Maskierung von IP-Adressen erforderlich, da IP-Adressen wederprotokolliert noch gespeichert werden. Während deiner Nutzung der AufsteirernApp wird dein Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignissekönnen u.a. sein:

• Start der Nutzung

• Klickpfad (Interaktionen innerhalb der Aufsteirern App, wieKlicks auf Widgets, Fahrer, Sessions, etc.)

• Klicks auf externe Links

• Spracheinstellung

• Firebase-Installations-ID

• Gerätespezifische Daten, wie Betriebssystem und Gerätemodell

• Anzahl der Nutzer

Im Auftrag des App-Anbieters wird Googlediese Informationen benutzen, um deine pseudonyme Nutzung der Aufsteirern App(mittels der App-Instanz-ID) auszuwerten und um Reports über dieApp-Aktivitäten zusammenzustellen.

Widerruf

Du kannst deine Einwilligung jederzeit mitWirkung für die Zukunft widerrufen, indem du die Datenschutzeinstellungen derAufsteirern-App aufrufen und dort deine Auswahl änderst. Die Rechtmäßigkeit deraufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davonunberührt.

Nähere Informationen zu Nutzungsbedingungenvon Google Analytics und zum Datenschutz bei Google findest du unter https://marketingplatform.google.com/about/analytics/terms/de/und unter https://policies.google.com/?hl=de.

5.5Standortbasierte Mitteilungen

Sofern du die Funktion „standortbasierteMitteilungen“ freiwillig aktivierst, verarbeiten wir Standortdaten deinesEndgeräts, um festzustellen, ob du dich auf dem jeweiligen Eventgeländebefindest und dir in diesem Fall standortbezogene Informationen und Hinweisezum Event bereitzustellen.

Die standortbasierten Mitteilungen könneninsbesondere Informationen zu folgenden Themen umfassen:

• Fan- und Rahmenprogramm, wie z.B.Aktionen auf dem Eventgelände, Aktivierungen und Promotions durch Partner undSponsoren, Änderungen von Zeitplänen sowie zusätzliche Entertainment Angebote(z. B. Bühne, Moderation)

• Hinweise zur Besucherlenkung undOrganisation, z. B. Maßnahmen zur Steuerung von Besucherströmen, Beschilderungund Informationspunkte vor Ort oder organisatorische Hinweise zumVeranstaltungsablauf

• Sicherheitsrelevante Hinweise undRisikokommunikation, z. B. temporäre Sperrungen von Zugängen bei Überlastung,Informationen bei Unterbrechungen, Hinweise zu erhöhter Auslastung einzelnerBereiche oder Maßnahmen bei extremen Wetterbedingungen (insbesondereHitzewarnungen)

Die Verarbeitung erfolgt ausschließlichnach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVOsowie § 25 Abs. 1 TDDDG. Die Aktivierung erfolgt über eine gesonderte Abfrageinnerhalb der Aufsteirern App („Aktivieren / Nicht aktivieren“). Die Nutzungder App ist auch ohne Aktivierung der standortbasierten Mitteilungen möglich.

Aus technischer Sicht wird keine dauerhafteStandortverfolgung durchgeführt. Es werden lediglich ereignisbezogeneInformationen verarbeitet, die erkennen lassen, ob ein Endgerät dasEventgelände betritt oder verlässt. Die Verarbeitung dient ausschließlich derEntscheidungslogik, ob eine Push Benachrichtigung ausgeliefert wird. EineErstellung von Bewegungsprofilen findet nicht statt.

Die standortbasierte Auslösung derBenachrichtigungen erfolgt als Standard Push Benachrichtigung, bei der einzusätzliches Aktivierungskennzeichen („Eventanwesenheit: ja/nein“)berücksichtigt wird.

Für die technische Umsetzung werden proEndgerät folgende Informationen verarbeitet und serverseitig gespeichert:

• anonyme Geräte ID

• Zeitpunkt des erstmaligen und letzten Kontakts

• Anzahl der Betretungen und Verlassungen des Eventgeländes

• Zeitpunkt des letzten Verlassens

• Ablaufdatum der Event Anwesenheit bei ausbleibendenStandortaktualisierungen

• Einstellung zur Aktivierung standortbasierter Mitteilungen(ja/nein)

Widerruf

Deine Einwilligung in die Speicherung undVerwendung deiner personenbezogenen Daten zum Erhalt unserer standortbasiertenMitteilungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. DenWiderruf der Einwilligung kannst du jederzeit über die App-Einstellungen derAufsteirern App durch Deaktivierung vornehmen.

Deaktivierst du die Funktion„standortbasierte Mitteilungen“, wird das entsprechende Aktivierungskennzeichen(„ja/nein“) serverseitig unverzüglich auf „nein“ gesetzt. Dein Endgerät wird abdiesem Zeitpunkt nicht mehr bei der Entscheidung über die Ausspielungstandortbasierter Benachrichtigungen berücksichtigt.

Nach der Deaktivierung werden keinestandortbezogenen Ereignisdaten mehr für Zwecke der standortbasiertenMitteilungen verarbeitet.

Sofern Ortungsdienste auf dem Endgerätunabhängig hiervon aktiviert bleiben, kann eine Standortverarbeitungausschließlich im Rahmen anderer Funktionen der Aufsteirern App erfolgen (z. B.zur Karten- und Orientierungsdarstellung), jeweils auf Grundlage der hierfürgeltenden Datenschutzhinweise.

6. Empfänger deinerDaten

Wir übermitteln deine personenbezogenenDaten nur an Dritte, wenn du dem vorher ausdrücklich zustimmst, es derVorbereitung oder Erfüllung eines Vertrages, den du mit dem Dritten oder unshast, dient oder wenn wir gesetzlich dazu verpflichtet sind.

Um die in dieser Datenschutzinformationbeschriebenen Zwecke zu erfüllen, übermitteln wir deine Daten an folgendeEmpfänger:

6.1 Dienstleister

Im Rahmen der Bereitstellung derAufsteirern App arbeitet wir mit dem Dienstleister chaanz UG(haftungsbeschränkt) Bockenheimer Landstraße 133, 60325 Frankfurt am Main zurtechnischen Bereitstellung der Aufsteirern App zusammen, der deinepersonenbezogenen Daten weisungsgebunden und im Auftrag von IventsKulturagentur Lientscher & Perna GmbH i. S. d. Art. 28 DSGVO verarbeitet.

Im Rahmen der Datenverarbeitung deinerNutzerdaten durch die Dienste Google Analytics 4 für Firebase, FirebaseCrashlytics und Firebase Cloud Messaging sowie Mapbox, welche als Dienste durchdie chaanz UG eingesetzt werden, sind bzw. können Empfänger der Daten sein:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin4, Irland (Auftragsverarbeiter nach Art. 28 DSGVO der chaanz UG)

• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA94043, USA

• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA94043, USA

• Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC20005, USA

Die im Zusammenhang mit der Nutzung derFunktion „standortbasierte Mitteilungen“ verarbeiteten personenbezogenen Datenwerden ausschließlich durch chaanz als technischen Dienstleister im Auftrag vonIvents Kulturagentur Lientscher & Perna GmbH verarbeitet.

chaanz nutzt für den Betrieb seiner Systemedie Cloud Infrastruktur des Anbieters Amazon Web Services EMEA Sàrl, 38 AvenueJohn F. Kennedy, L 1855 Luxembourg (AWS) auf Grundlage einesAuftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Die Speicherung undVerarbeitung erfolgt auf Servern von Amazon Web Services in der AWS Region eucentral 1 (Frankfurt am Main, Deutschland).

6.2 Behörden (z.B.Strafverfolgungsbehörden), Rechtsanwälte, Wirtschaftsprüfer, Gerichte,Gutachter

Im Falle von Zuwiderhandlungen oder anderergesetzlicher Verpflichtungen übermitteln wir deine personenbezogenen Daten anStrafverfolgungsbehörden sowie Rechtsanwälte etc.

7. Übermittlung anDrittstaaten

Wenn wir personenbezogene Daten anweisungsgebundene Dienstleister außerhalb der EU bzw. des EuropäischenWirtschaftsraums (EWR) übermitteln, erfolgt eine Verarbeitung deiner Daten inDrittstaaten nur auf Grundlage sogenannter Standardvertragsklauseln derEU-Kommission, soweit durch bestimmte Maßnahmen sichergestellt ist, dasshierfür ein angemessenes Datenschutzniveau besteht (z. B.Angemessenheitsbeschluss der EU-Kommission oder sog. geeignete Garantien, Art.44 ff. DSGVO) und/oder, soweit eine Verarbeitung Ihrer Daten in den VereinigtenStaaten stattfindet, auf Grundlage des EU-U.S. Data Privacy Framework.

8. Speicherdauer /Löschung deiner Daten

Deine personenbezogenen Daten löschen wir,wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sindund keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

• Allgemeine Nutzungsdaten (bspw.IP-Adresse, Datum und Uhrzeit des Zugriffs, Gerätespezifikation, Browser, Nameund URL der abgerufenen Datei) werden nur vorübergehend gespeichert. Logdateiender Server (Zugriffe, Fehler, etc.) werden 60 Tage gespeichert.

• Kennungen zur Identifizierung eines Geräts oder Dienstes:

• Firebase Cloud Messaging Token: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der Aufsteirern App(appseitig)

• Firebase-Installations-ID: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der Aufsteirern App(appseitig)

• App-Instanz-ID: 14 Monate zusammen mitAnalysedaten nach Inaktivität oder Löschung oder Widerruf Einwilligung(serverseitig), sofort bei Deinstallation der Aufsteirern App (appseitig)

• Mapbox Abrechnungs- und Session IDs sowie die IP-Adressewerden nach 30 Tagen gelöscht

• Die Speicherdauer von Informationenzur Gewährleistung der Sicherheit und Fehlerbehebung (Crash-Stack-Traces undextrahierte Minidump-Daten einschließlich zugehörige Kennungen wie bspw.Crashlytics-Installations-UUID und Firebase-Installations-ID) beträgt 90 Tage,bevor mit dem Prozess der Entfernung aus Live- und Backup-Systemen begonnenwird.

• Daten zur Analyse des Nutzerverhaltensmittels Google Analytics 4 für Firebase werden, sofern durch den Nutzereingewilligt, automatisch nach 14 Monaten gelöscht.

• Supportanfragen und Korrespondenz vonNutzern (E-Mail-Adresse, ggf. Name und Kontaktdaten) werden nach Erledigungdrei Jahre (gesetzliche Aufbewahrungsfrist) gespeichert.

• Von Mapbox mit Session ID verküpfte Standortdaten: Löschungder Verknüpfung nach 24 Stunden

• Daten im Zusammenhang mit der Nutzung standortbasierterMitteilungen werden ausschließlich ereignisbezogen verarbeitet und nichtdauerhaft gespeichert.

Die im Rahmen der standortbasiertenAnwesenheitserkennung verarbeiteten gerätebezogenen Ereignisdaten (z. B.anonyme Geräte ID, Zeitpunkte des erstmaligen und letzten Kontakts, Anzahl derBetretungen und Verlassungen des Eventgeländes, Zeitpunkt des letztenVerlassens sowie Ablaufdatum der Event Anwesenheit) werden automatisiertgelöscht, spätestens

• wenn das jeweilige Event durch den Veranstalter gelöscht wirdoder

• nach 13 Monaten Inaktivität der Aufsteirern App.

Widerrufst du deine Einwilligung zurNutzung der standortbasierten Mitteilungen, wird die Anwesenheit deinesEndgeräts technisch so behandelt, als hättest du das Eventgelände verlassen. Abdiesem Zeitpunkt werden keine weiteren standortbezogenen Ereignisdaten mehrerhoben. Bereits gespeicherte Daten werden im Rahmen der genannten Löschfristenautomatisiert gelöscht.

9. Deine Rechtenach der DSGVO

Du kannst bei Vorliegen der jeweiligengesetzlichen Voraussetzung folgende Rechte im Zusammenhang mit der Verarbeitungdeinen personenbezogenen Daten ausüben:

• Recht auf Auskunft über deine bei unsgespeicherten personenbezogenen Daten (Art. 15 DSGVO). Insbesondere kannst duAuskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenenDaten, die Kategorien von Empfängern, die geplante Speicherdauer und dieHerkunft deiner nicht direkt bei dir erhobenen Daten verlangen;

• Recht auf Berichtigung unrichtiger oder auf Vervollständigungunvollständiger Daten (Art. 16 DSGVO);

• Recht auf Löschung deiner bei unsgespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen odervertraglichen Aufbewahrungsfristen oder anderen gesetzlichen Pflichten oderRechte zur weiteren Speicherung einzuhalten sind;

• Recht auf Einschränkung der Verarbeitung deiner Daten (Art.18 DSGVO);

• Recht auf Datenübertragbarkeit (Art.20 DSGVO), d. h. das Recht, von dir zur Verfügung gestellte und bei uns überdeine gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragenzu bekommen oder die Übermittlung an einen anderen Verantwortlichen zuverlangen;

• Recht auf Widerruf deiner Einwilligung(Art. 7 DSGVO), den du jederzeit mit Wirkung für die Zukunft erklären können.Im Falle der Erteilung der Einwilligung über die Privatsphäre-Einstellungenkannst du den Widerruf über die Privatsphäre-Einstellungen bzw.Cookie-Einstellungen erklären;

• Recht auf Widerspruch hinsichtlich der Verarbeitung deinerpersonenbezogenen Daten (Art. 21 DSGVO).

Deine Datenschutzanfrage zur Umsetzungdeiner Rechte kann formlos erfolgen. Wende dich einfach per E-Mail an:info@ivents.at

Stand: April2026

‍