Datenschutzinformation für die Nutzung der SunIce App

Sofern Sie über SunIce Festival-Veranstaltungen alsBesucher oder Interessent aktuell informiert werden möchten, steht Ihnen die SunIceApp zur Verfügung. Die SunIce App ist im Google Play Store sowie im App Store(Apple) zum Download verfügbar.

Als App-Anbieter informieren wir, die SunIce AG, Sienachfolgend über die Datenverarbeitung in Rahmen der Nutzung der SunIce App.

1.    Verantwortlicher

Diese Datenschutzinformation wird Ihnen von SunIce AG („wir“ oder„uns“) als Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) zurVerfügung gestellt. Nachstehend informiert SunIce AG gem. Art. 13 und 14Datenschutz-Grundverordnung (im Folgenden „DSGVO“) über die Verarbeitungpersonenbezogener Daten.

2.    Zwecke der Verarbeitung

Im Rahmen der Nutzung der SunIce App verarbeitet SunIce AGpersonenbezogene Daten für die folgenden Zwecke:

•      Bedarfsgerechte Information und Warnung der Nutzer, bezogen auf SunIceFestival-Events

•      Gewährleistung der Sicherheit und Funktionsfähigkeit der SunIceApp

•      Analyse der App-Aktivitäten der Nutzer für Marketingzwecke undOptimierung des Leistungsangebotes der SunIce App mittels Google Analytics 4für Firebase

Sofern neben den bereits bestehenden Zwecken andere Zwecke zurDatenverarbeitung entstehen, prüfen wir, ob diese weiteren Zwecke noch imRahmen der ursprünglichen Erhebungszwecke erfasst und damit vereinbar sind. Istdies nicht der Fall, werden wir Sie über eine solche Zweckänderung informieren.Liegt keine anderweitige Rechtsgrundlage für die weitere Datenverarbeitung vor,werden wir die Daten nicht ohne Ihre Einwilligung verarbeiten.

3.    Datenkategorien

Die SunIce AG verarbeitet insbesondere folgende Kategorienpersonenbezogener Daten:

•      Nutzungsdaten (bspw. IP-Adresse, Datum und Uhrzeit des Zugriffs,Gerätespezifikation, Browser, Name und URL der abgerufenen Datei)

•      Kennungen zur Identifizierung eines Geräts oder Dienstes (bspw.Firebase Cloud Messaging Token)

•      Informationen zur Gewährleistung der Sicherheit und Fehlerbehebung(bspw. Crash-Stack-Traces, Firebase-Installations-ID,Crashlytics-Installations-UUID, Logdateien Server)

•      Sofern eingewilligt: Daten zur Analyse des Nutzerverhaltensmittels Google Analytics 4 (bspw. Google Analytics App-Instanz-ID, Analyse vonNutzer- und Ereignisdaten, App-Aktivitäten)

•      Supportanfragen und Korrespondenz von Nutzern (E-Mail-Adresse,ggf. Name und Kontaktdaten)

4.    Rechtsgrundlagen


1.     Gewährleistung derSicherheit und Funktionsfähigkeit der SunIce App

Zur Gewährleistung der Funktionsfähigkeit sowie derSystemsicherheit und -stabilität im Betrieb der SunIce App werdenpersonenbezogene Daten verarbeitet. Rechtsgrundlage der Datenverarbeitung istArt. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse).

Das berechtigte Interesse liegt dabei darin, Störungen oderwiderrechtliche oder mutwillige Eingriffe abzuwehren sowie die Sicherheit derFunktionen und Dienste, die über die SunIce App angeboten werden bzw.zugänglich sind, zu gewährleisten. Hierzu wird Google Firebase Crashlyticseingesetzt. Firebase Crashlytics ist ein Echtzeit-Sicherheitstool zurAbsturzberichterstattung und ermöglicht, die weitest verbreiteten Abstürze zuerkennen, auszuwerten, zu priorisieren und zu beheben. Der Betreiber vonFirebase Crashlytics ist die Google LLC. Verantwortliche Stelle für Nutzer inder EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google BuildingGordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Mit dem Einsatz vonFirebase Crashlytics werden automatisch anonymisierte real-time Crash-Reportsversendet. Die dabei übermittelten Daten lassen keine Rückschlüsse auf einenbestimmten Nutzer zu. Diese sind für die Wartung und Fehlerbeseitigungerforderlich, um die App zu verbessern bzw. künftige Ausfälle und Störungen derApp zu minimieren. Firebase Crashlytics dient damit der Aufrechterhaltung derSicherheit und Stabilität der App, um den von Ihnen gewünschten Dienst anbietenzu können.

Im Rahmen der Verarbeitungstätigkeiten werden auch die Interessender Nutzer geschützt. Es werden zu diesen Zwecken nur die zwingend notwendigenpersonenbezogenen Daten von Ihnen verarbeitet und nur so lange aufbewahrt, wiedies für die vorgenannten Zwecke erforderlich ist und keine andereRechtsgrundlage für die Verarbeitung vorliegt.

Hinsichtlich der Verarbeitungen nach Art. 6 Abs. 1 S. 1 lit. fDSGVO steht Ihnen ein jederzeitiges Widerspruchsrecht zu. Wenden Sie sich bittehierfür per E-Mail an info@sunicefestival.ch.

2.     Push-Benachrichtigungen

Sie können in der SunIce-App den Empfang sogenannterPush-Benachrichtigungen aktivieren. Falls Sie die Zusendung vonPush-Benachrichtigungen aktivieren, erhalten Sie regelmäßig Informationen zuden einzelnen Events, insbesondere Sicherheits- oder Warnmeldungen sowieweitere Informationen (u.a. News, Aktionen, etc.). Rechtsgrundlage für dieseVerarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1S. 1 lit. a DSGVO.

Um sich für die Push-Benachrichtigungen anzumelden, müssen Siebeim ersten Start der SunIce-App in der Push-Benachrichtigungsabfrage (Pop-UpFenster) den Erhalt von Push-Mitteilungen aktiv erlauben. Mit der Bestätigungwilligen Sie als Nutzer ein, dass Sie Push-Benachrichtigungen erhalten. Wirnutzen Firebase Cloud Messaging (FCM) als Dienst für diePush-Benachrichtigungen. Der Betreiber von Firebase Cloud Messaging ist dieGoogle LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und derSchweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St,Dublin, D04 E5W5, Irland. Bei der Installation werden dieFirebase-Installations-ID und der Firebase Cloud Messaging Token verwendet, umPush-Benachrichtigungen gezielt an das richtige Endgerät zu versenden. DerToken unterscheidet sich von der Firebase-Installations-ID und rotiert im Laufeder Zeit. Beides wird im Endgerät (SunIce-App) gespeichert. Der Token wirdzudem an die SunIce AG übermittelt und gespeichert. In diesem Token sind keinepersonenbezogenen Daten bzw. eine eindeutige Geräteerkennung enthalten, die vonder SunIce AG miteinander verknüpft werden können. Sämtliche Kommunikationerfolgt verschlüsselt. FCM verwendet hierzu das HTTPS-Protokoll, das SSL/TLS(Secure Sockets Layer/Transport Layer Security) für die sichere Übertragung vonNachrichten und Tokens nutzt.

Widerruf

Ihre Einwilligung in die Speicherung und Verwendung Ihrerpersonenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen können Siejederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf der Einwilligungkönnen Sie in den Einstellungen Ihres Endgerätes oder in den App-Einstellungen(Mitteilungen) vornehmen.

3.     Einwilligung für dieAnalyse der Nutzerdaten durch Google (Google Analytics 4 für Firebase)

Wir verarbeiten Ihre Daten zur Analyse der Nutzerdaten durchGoogle (Google Analytics 4 für Firebase) auf Grundlage Ihrer Einwilligung gemäߧ 25 Abs. 1 TDDDG für das Speichern der technischen Daten im Endgerät und denZugriff auf diese Informationen im Endgerät sowie Art. 6 Abs. 1 S. 1 lit. aDSGVO für die Verarbeitung der personenbezogenen Analysedaten. DieseEinwilligung ist freiwillig und wird von Ihnen beim Klicken des jeweiligenKästchens im Consent-Banner der SunIce App erteilt.

Datenverarbeitung Ihrer Nutzerdaten durch Google (Google Analytics4 für Firebase)

Google Analytics 4 für Firebase ist ein Analysedienst. DerBetreiber von Google Analytics 4 für Firebase ist die Google LLC.Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist GoogleIreland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5,Irland (Google).

Das Analysetool ermöglicht es Daten bei Nutzung der App zuerheben, zu analysieren und zu statistischen Zwecken zu aggregieren. Durch dieNutzung von Google Analytics 4 für Firebase können z.B. App Aufrufe oder Klicksanalysiert und festgestellt werden, welche Funktionen innerhalb der App häufigoder selten genutzt werden. Im Auftrag des App-Anbieters wird Google dieseInformationen benutzen, um die pseudonyme Nutzung der SunIce App (mittels derApp-Instanz-ID) auszuwerten und um Reports über die App-Aktivitätenzusammenzustellen.

In Google Analytics 4 für Firebase ist keine Maskierung vonIP-Adressen erforderlich, da IP-Adressen weder protokolliert noch gespeichertwerden. Während Ihrer Nutzung der SunIce App wird Ihr Nutzerverhalten in Formvon „Ereignissen“ erfasst. Ereignisse können u.a. sein:

•      Start der Nutzung

•      Klickpfad (Interaktionen innerhalb der SunIce App, wie Klicks aufWidgets, Künstler, Sessions, etc.)

•      Klicks auf externe Links

•      Spracheinstellung

•      Firebase-Installations-ID

•      Gerätespezifische Daten, wie Betriebssystem und Gerätemodell

•      Anzahl der Nutzer

Im Auftrag des App-Anbieters wird Google diese Informationenbenutzen, um Ihre pseudonyme Nutzung der SunIce App (mittels derApp-Instanz-ID) auszuwerten und um Reports über die App-Aktivitätenzusammenzustellen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunftwiderrufen, indem Sie die Datenschutz-Einstellungen der SunIce-App aufrufen unddort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung biszum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nähere Informationen zu Nutzungsbedingungen von Google Analyticsund zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

5.     Empfänger Ihrer Daten

Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, wenn Siedem vorher ausdrücklich zustimmen, es der Vorbereitung oder Erfüllung einesVertrages, den Sie mit dem Dritten oder uns haben, dient oder wenn wirgesetzlich dazu verpflichtet sind.

Um die in dieser Datenschutzinformation beschriebenen Zwecke zuerfüllen, übermitteln wir Ihre Daten an folgende Empfänger:

1.     Dienstleister

Im Rahmen der Bereitstellung der SunIce App arbeitet die SunIce AGmit dem Dienstleister chaanz UG (haftungsbeschränkt) Bockenheimer Landstraße133, 60325 Frankfurt am Main zur technischen Bereitstellung der SunIce Appzusammen, der Ihre personenbezogenen Daten weisungsgebunden und im Auftrag des SunIceAG Art. 28 DSGVO verarbeitet.

Im Rahmen der Datenverarbeitung Ihrer Nutzerdaten durch dieDienste Google Analytics 4 für Firebase, Firebase Crashlytics und FirebaseCloud Messaging, welche als Dienste durch die chaanz UG eingesetzt werden, sindbzw. können Empfänger der Daten sein:

•      Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland (Auftragsverarbeiter nach Art. 28 DSGVO der chaanz UG)

•       Google LLC, 1600 Amphitheatre Parkway Mountain View,CA 94043, USA

•       Alphabet Inc., 1600 Amphitheatre Parkway MountainView, CA 94043, USA

2.     Behörden (z.B.Strafverfolgungsbehörden), Rechtsanwälte, Wirtschaftsprüfer, Gerichte,Gutachter

Im Falle von Zuwiderhandlungen oder anderer gesetzlicherVerpflichtungen übermitteln wir Ihre personenbezogenen Daten anStrafverfolgungsbehörden sowie Rechtsanwälte etc.

6.     Übermittlung anDrittstaaten

Wenn wir personenbezogene Daten an weisungsgebundene Dienstleisteraußerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln,erfolgt eine Verarbeitung Ihrer Daten in Drittstaaten nur auf Grundlagesogenannter Standardvertragsklauseln der EU-Kommission, soweit durch bestimmteMaßnahmen sichergestellt ist, dass hierfür ein angemessenes Datenschutzniveaubesteht (z. B. Angemessenheitsbeschluss der EU-Kommission oder sog. geeigneteGarantien, Art. 44 ff. DSGVO) und/oder, soweit eine Verarbeitung Ihrer Daten inden Vereinigten Staaten stattfindet, auf Grundlage des EU-U.S. Data PrivacyFramework.

7.     Speicherdauer /Löschung Ihrer Daten

Ihre personenbezogenen Daten löschen wir, wenn sie für dievorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keinegesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

•      Allgemeine Nutzungsdaten (bspw. IP-Adresse, Datum und Uhrzeit desZugriffs, Gerätespezifikation, Browser, Name und URL der abgerufenen Datei)werden nur vorübergehend gespeichert. Logdateien der Server (Zugriffe, Fehler,etc.) werden 60 Tage gespeichert.

•      Kennungen zur Identifizierung eines Geräts oder Dienstes:

•                        Firebase Cloud Messaging Token: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der SunIce App(appseitig)

•                        Firebase-Installations-ID: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der SunIce App(appseitig)

•                        App-Instanz-ID: 14 Monate zusammen mit Analysedaten nachInaktivität oder Löschung oder Widerruf Einwilligung (serverseitig), sofort beiDeinstallation der SunIce App (appseitig)

•      Die Speicherdauer von Informationen zur Gewährleistung derSicherheit und Fehlerbehebung (Crash-Stack-Traces und extrahierteMinidump-Daten einschließlich zugehörige Kennungen wie bspw.Crashlytics-Installations-UUID und Firebase-Installations-ID) beträgt 90 Tage,bevor mit dem Prozess der Entfernung aus Live- und Backup-Systemen begonnenwird.

•      Daten zur Analyse des Nutzerverhaltens mittels Google Analytics 4für Firebase werden, sofern durch den Nutzer eingewilligt, automatisch nach 14Monaten gelöscht.

•      Supportanfragen und Korrespondenz von Nutzern (E-Mail-Adresse,ggf. Name und Kontaktdaten) werden nach Erledigung drei Jahre (gesetzlicheAufbewahrungsfrist) gespeichert.

8.     Ihre Datenschutzrechte

Siekönnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzung folgende Rechteim Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten ausüben:

•      Recht auf Auskunft über Ihre bei uns gespeichertenpersonenbezogenen Daten (Art. 15 DSGVO). Insbesondere können Sie Auskunft überdie Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, dieKategorien von Empfängern und die geplante Speicherdauer verlangen;

•      Recht auf Berichtigung unrichtiger oder auf Vervollständigungunvollständiger Daten (Art. 16 DSGVO);

•      Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17DSGVO), soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oderanderen gesetzlichen Pflichten oder Rechte zur weiteren Speicherungentgegenstehen;

•      Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18DSGVO);

•      Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

•      Recht auf Widerruf Ihrer Einwilligung (Art. 7 DSGVO), den Siejederzeit mit Wirkung für die Zukunft erklären können. Im Falle der Erteilungder Einwilligung über die Privatsphäre-Einstellungen können Sie Ihren Widerrufüber die Privatsphäre-Einstellungen bzw. Cookie-Einstellungen erklären;

•      Recht auf Widerspruch hinsichtlich der Verarbeitung Ihrerpersonenbezogenen Daten nach Art. 21 DSGVO;

•      Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77DSGVO.

IhreDatenschutzanfrage zur Umsetzung Ihrer Rechte kann formlos erfolgen. Wenden Sie sich einfachper E-Mail an:

info@sunicefestival.ch

AlleInhalte der Datenschutzinformation zur Nutzung der SunIce App wenden sich anund gelten für alle Geschlechter (w/m/d). Soweit gleichwohl einheitlich nurmännliche, weibliche oder neutrale Personenbezeichnungen verwendet werden.

Stand: 16.02.2026

‍