Datenschutzinformation für die Nutzung der ReeperbahnFestival App

Sofern Sie über Reeperbahn Festival-Veranstaltungen alsBesucher oder Interessent aktuell informiert werden möchten, steht Ihnen die ReeperbahnFestival App zur Verfügung. Die Reeperbahn Festival App ist im Google PlayStore sowie im App Store (Apple) zum Download verfügbar.

Als App-Anbieter informieren wir, die RBX GmbH, Sienachfolgend über die Datenverarbeitung in Rahmen der Nutzung der ReeperbahnFestival App.

1.    Verantwortlicher

Diese Datenschutzinformation wird Ihnen von RBX GmbH („wir“ oder„uns“) als Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) zurVerfügung gestellt. Nachstehend informiert RBX GmbH gem. Art. 13 und 14Datenschutz-Grundverordnung (im Folgenden „DSGVO“) über die Verarbeitungpersonenbezogener Daten.

RBX GmbH

Neuer Pferdemarkt 1, 20359Hamburg

E-Mail: contact(at)rbx.music

2.    Zwecke der Verarbeitung

Im Rahmen der Nutzung der Reeperbahn Festival App verarbeitet die RBXGmbH personenbezogene Daten für die folgenden Zwecke:

•      Bedarfsgerechte Information und Warnung der Nutzer, bezogen auf ReeperbahnFestival-Events

•      Gewährleistung der Sicherheit und Funktionsfähigkeit der ReeperbahnFestival App

•      Analyse der App-Aktivitäten der Nutzer für Marketingzwecke undOptimierung des Leistungsangebotes der Reeperbahn Festival App mittels GoogleAnalytics 4 für Firebase

• Versand standortbasierterMitteilungen, sofern Nutzer:innen diese Funktion freiwillig aktiviert haben, umbei Aufenthalt auf dem Eventgelände relevante organisatorische,sicherheitsbezogene und programmbezogene Hinweise und Informationen zum jeweiligenEvent bereitzustellen

Sofern neben den bereits bestehenden Zwecken andere Zwecke zurDatenverarbeitung entstehen, prüfen wir, ob diese weiteren Zwecke noch imRahmen der ursprünglichen Erhebungszwecke erfasst und damit vereinbar sind. Istdies nicht der Fall, werden wir Sie über eine solche Zweckänderung informieren.Liegt keine anderweitige Rechtsgrundlage für die weitere Datenverarbeitung vor,werden wir die Daten nicht ohne Ihre Einwilligung verarbeiten.

3.    Datenkategorien

Die RBX GmbH verarbeitet insbesondere folgende Kategorienpersonenbezogener Daten:

•      Nutzungsdaten (bspw. IP-Adresse, Datum und Uhrzeit des Zugriffs,Gerätespezifikation, Browser, Name und URL der abgerufenen Datei)

•      Kennungen zur Identifizierung eines Geräts oder Dienstes (bspw.Firebase Cloud Messaging Token)

•      Informationen zur Gewährleistung der Sicherheit und Fehlerbehebung(bspw. Crash-Stack-Traces, Firebase-Installations-ID,Crashlytics-Installations-UUID, Logdateien Server)

•      Sofern eingewilligt: Daten zur Analyse des Nutzerverhaltensmittels Google Analytics 4 (bspw. Google Analytics App-Instanz-ID, Analyse vonNutzer- und Ereignisdaten, App-Aktivitäten)

•      Supportanfragen und Korrespondenz von Nutzern (E-Mail-Adresse,ggf. Name und Kontaktdaten)

• Sofern eingewilligt: StandortbezogeneEreignisdaten, die zur Feststellung der Anwesenheit auf dem Eventgeländeerforderlich sind (z. B. Betreten oder Verlassen des Geländes, Zeitpunkt desletzten Aufenthalts), sowie darauf bezogene anonyme gerätebezogene Kennungen

4.    Rechtsgrundlagen


1.     Gewährleistung derSicherheit und Funktionsfähigkeit der Reeperbahn Festival App

Zur Gewährleistung der Funktionsfähigkeit sowie derSystemsicherheit und -stabilität im Betrieb der Reeperbahn Festival App werdenpersonenbezogene Daten verarbeitet. Rechtsgrundlage der Datenverarbeitung istArt. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse).

Das berechtigte Interesse liegt dabei darin, Störungen oderwiderrechtliche oder mutwillige Eingriffe abzuwehren sowie die Sicherheit derFunktionen und Dienste, die über die Reeperbahn Festival App angeboten werdenbzw. zugänglich sind, zu gewährleisten. Hierzu wird Google Firebase Crashlyticseingesetzt. Firebase Crashlytics ist ein Echtzeit-Sicherheitstool zurAbsturzberichterstattung und ermöglicht, die weitest verbreiteten Abstürze zuerkennen, auszuwerten, zu priorisieren und zu beheben. Der Betreiber vonFirebase Crashlytics ist die Google LLC. Verantwortliche Stelle für Nutzer inder EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google BuildingGordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Mit dem Einsatz vonFirebase Crashlytics werden automatisch anonymisierte real-time Crash-Reportsversendet. Die dabei übermittelten Daten lassen keine Rückschlüsse auf einenbestimmten Nutzer zu. Diese sind für die Wartung und Fehlerbeseitigungerforderlich, um die App zu verbessern bzw. künftige Ausfälle und Störungen derApp zu minimieren. Firebase Crashlytics dient damit der Aufrechterhaltung derSicherheit und Stabilität der App, um den von Ihnen gewünschten Dienst anbietenzu können.

Im Rahmen der Verarbeitungstätigkeiten werden auch die Interessender Nutzer geschützt. Es werden zu diesen Zwecken nur die zwingend notwendigenpersonenbezogenen Daten von Ihnen verarbeitet und nur so lange aufbewahrt, wiedies für die vorgenannten Zwecke erforderlich ist und keine andereRechtsgrundlage für die Verarbeitung vorliegt.

Hinsichtlich der Verarbeitungen nach Art. 6 Abs. 1 S. 1 lit. fDSGVO steht Ihnen ein jederzeitiges Widerspruchsrecht zu. Wenden Sie sich bittehierfür per E-Mail an contact@reeperbahnfestival.com.

2.     Push-Benachrichtigungen

Sie können in der Reeperbahn Festival App den Empfang sogenannterPush-Benachrichtigungen aktivieren. Falls Sie die Zusendung vonPush-Benachrichtigungen aktivieren, erhalten Sie regelmäßig Informationen zuden einzelnen Events, insbesondere Sicherheits- oder Warnmeldungen sowieweitere Informationen (u.a. News, Aktionen, etc.). Rechtsgrundlage für dieseVerarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1S. 1 lit. a DSGVO.

Um sich für die Push-Benachrichtigungen anzumelden, müssen Siebeim ersten Start der Reeperbahn Festival-App in derPush-Benachrichtigungsabfrage (Pop-Up Fenster) den Erhalt von Push-Mitteilungenaktiv erlauben. Mit der Bestätigung willigen Sie als Nutzer ein, dass SiePush-Benachrichtigungen erhalten. Wir nutzen Firebase Cloud Messaging (FCM) alsDienst für die Push-Benachrichtigungen. Der Betreiber von Firebase CloudMessaging ist die Google LLC. Verantwortliche Stelle für Nutzer in der EU/ demEWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4Barrow St, Dublin, D04 E5W5, Irland. Bei der Installation werden dieFirebase-Installations-ID und der Firebase Cloud Messaging Token verwendet, umPush-Benachrichtigungen gezielt an das richtige Endgerät zu versenden. DerToken unterscheidet sich von der Firebase-Installations-ID und rotiert im Laufeder Zeit. Beides wird im Endgerät (Reeperbahn Festival-App) gespeichert. DerToken wird zudem an die RBX GmbH übermittelt und gespeichert. In diesem Tokensind keine personenbezogenen Daten bzw. eine eindeutige Geräteerkennungenthalten, die von der RBX GmbH miteinander verknüpft werden können. SämtlicheKommunikation erfolgt verschlüsselt. FCM verwendet hierzu das HTTPS-Protokoll,das SSL/TLS (Secure Sockets Layer/Transport Layer Security) für die sichereÜbertragung von Nachrichten und Tokens nutzt.

Widerruf

Ihre Einwilligung in die Speicherung und Verwendung Ihrerpersonenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen können Siejederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf der Einwilligungkönnen Sie in den Einstellungen Ihres Endgerätes oder in den App-Einstellungen(Mitteilungen) vornehmen.

3.     Einwilligung für dieAnalyse der Nutzerdaten durch Google (Google Analytics 4 für Firebase)

Wir verarbeiten Ihre Daten zur Analyse der Nutzerdaten durchGoogle (Google Analytics 4 für Firebase) auf Grundlage Ihrer Einwilligung gemäߧ 25 Abs. 1 TDDDG für das Speichern der technischen Daten im Endgerät und denZugriff auf diese Informationen im Endgerät sowie Art. 6 Abs. 1 S. 1 lit. aDSGVO für die Verarbeitung der personenbezogenen Analysedaten. DieseEinwilligung ist freiwillig und wird von Ihnen beim Klicken des jeweiligenKästchens im Consent-Banner der Reeperbahn Festival App erteilt.

Datenverarbeitung Ihrer Nutzerdaten durch Google (Google Analytics4 für Firebase)

Google Analytics 4 für Firebase ist ein Analysedienst. DerBetreiber von Google Analytics 4 für Firebase ist die Google LLC.Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist GoogleIreland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5,Irland (Google).

Das Analysetool ermöglicht es Daten bei Nutzung der App zuerheben, zu analysieren und zu statistischen Zwecken zu aggregieren. Durch dieNutzung von Google Analytics 4 für Firebase können z.B. App Aufrufe oder Klicksanalysiert und festgestellt werden, welche Funktionen innerhalb der App häufigoder selten genutzt werden. Im Auftrag des App-Anbieters wird Google dieseInformationen benutzen, um die pseudonyme Nutzung der Reeperbahn Festival App(mittels der App-Instanz-ID) auszuwerten und um Reports über dieApp-Aktivitäten zusammenzustellen.

In Google Analytics 4 für Firebase ist keine Maskierung vonIP-Adressen erforderlich, da IP-Adressen weder protokolliert noch gespeichertwerden. Während Ihrer Nutzung der Reeperbahn Festival App wird IhrNutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können u.a. sein:

•      Start der Nutzung

•      Klickpfad (Interaktionen innerhalb der Reeperbahn Festival App,wie Klicks auf Widgets, Künstler, Sessions, etc.)

•      Klicks auf externe Links

•      Spracheinstellung

•      Firebase-Installations-ID

•      Gerätespezifische Daten, wie Betriebssystem und Gerätemodell

•      Anzahl der Nutzer

Im Auftrag des App-Anbieters wird Google diese Informationenbenutzen, um Ihre pseudonyme Nutzung der Reeperbahn Festival App (mittels derApp-Instanz-ID) auszuwerten und um Reports über die App-Aktivitätenzusammenzustellen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunftwiderrufen, indem Sie die Datenschutz-Einstellungen der Reeperbahn Festival-Appaufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund derEinwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nähere Informationen zu Nutzungsbedingungen von Google Analyticsund zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

‍

4. Ortungs- undKartendienst

Du kannst in der Reeperbahn Festival-Appden Ortungsdienst aktiv erlauben. Erteilst du uns diese Erlaubnis, können wirdir deinen aktuellen Standort auf dem Veranstaltungsgelände anzeigen und dirbasierend auf deinem Standort nahegelegene Orte vorschlagen und dich dorthinnavigieren. Hierfür nutzen wir den Kartendienst „Mapbox“ (Mapbox Inc., 740 15thStreet NW, 5th Floor, Washington, DC 20005, USA), um dir diesen ausdrücklichvon dir gewünschten Dienst und die hiermit verbundenen interaktiven Karten bereitstellenzu können.

Wenn du in der Reeperbahn Festival-Appgefragt wirst, ob du den Ortungsdienst erlauben möchtest und auf den gelben„Weiter“ Button tippst, gelanst dur zur eigentlichen Erlaubnisabfrage.

Dort kannst du auf die Frage - „Darf„Reeperbahn Festival“ deinen Standort verwenden?“ – Deine einmalige Erlaubnisoder die Erlaubnis immer bei Nutzung der App erteilen.

Ebenso steht es dir frei auf „Nichterlauben“ zu tippen.

Erteilst du eine Erlaubnis werden folgendepersonenbezogene Daten von dir verarbeitet:

• IP-Adresse

• Standortdaten

• Geräte- und Browserinformationen (u.a. auch Datum, Uhrzeitdes Zugriffs)

• Kartennutzungsdaten (z. B. Zoomstufe, Kartenausschnitt,Abrechnungs- und Session IDs)

Diese Daten können auf Servern von Mapboxin den USA verarbeitet werden. Mapbox ist aktuell wirksam unter dem EU-US-DataPrivacy Shield (DPF) zertifiziert (Data Privacy Framework).

Rechtsgrundlage für diese Verarbeitung istunser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25Abs. 2 Nr. 2 TDDDG.

Unser überwiegendes berechtigtes Interesse(Art. 6 Abs. 1 lit. f DSGVO) ergibt sich insbesondere aufgrund der vom Nutzergewünschten funktionalen und nutzerfreundlichen Gestaltung der App, einereffizienten Besucherlenkung sowie der Verbesserung von Sicherheit undZufriedenheit auf dem Veranstaltungsgelände. Mapbox bietet eine nicht mitanderen Diensten vergleichbare leistungsfähige, skalierbare und mobiloptimierteKartenlösung.

Die Verarbeitung der obigen technischenDaten erfolgt nur auf ausdrücklichen Wunsch des Nutzers durch Erteilung derErlaubnis zum Ortungsdienst. Um diesen gewünschten digitalen Dienst zurVerfügung stellen zu können, ist die Verarbeitung der technischen Daten auchunbedingt erforderlich gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Widerspruch

Hinsichtlich der Verarbeitungen nach Art. 6Abs. 1 S. 1 lit. f DSGVO steht dir ein jederzeitiges Widerspruchsrecht zu. DieDeaktivierung des Ortungsdienstes kannst du in den Einstellungen deinesEndgerätes oder in den App-Einstellungen vornehmen.

‍

5. Standortbasierte Mitteilungen

Sofern du die Funktion „standortbasierteMitteilungen“ freiwillig aktivierst, verarbeiten wir Standortdaten deinesEndgeräts, um festzustellen, ob du dich auf dem jeweiligen Eventgeländebefindest und dir in diesem Fall standortbezogene Informationen und Hinweisezum Event bereitzustellen.

Die standortbasierten Mitteilungen könneninsbesondere Informationen zu folgenden Themen umfassen:

• Fan- und Rahmenprogramm, wie z.B.Aktionen auf dem Eventgelände, Aktivierungen und Promotions durch Partner undSponsoren, Änderungen von Zeitplänen sowie zusätzliche Entertainment Angebote(z. B. Bühne, Moderation)

• Hinweise zur Besucherlenkung undOrganisation, z. B. Maßnahmen zur Steuerung von Besucherströmen, Beschilderungund Informationspunkte vor Ort oder organisatorische Hinweise zumVeranstaltungsablauf

• Sicherheitsrelevante Hinweise undRisikokommunikation, z. B. temporäre Sperrungen von Zugängen bei Überlastung,Informationen bei Unterbrechungen, Hinweise zu erhöhter Auslastung einzelnerBereiche oder Maßnahmen bei extremen Wetterbedingungen (insbesondereHitzewarnungen)

Die Verarbeitung erfolgt ausschließlichnach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVOsowie § 25 Abs. 1 TDDDG. Die Aktivierung erfolgt über eine gesonderte Abfrageinnerhalb der Reeperbahn Festival App („Aktivieren / Nicht aktivieren“). DieNutzung der App ist auch ohne Aktivierung der standortbasierten Mitteilungenmöglich.

Aus technischer Sicht wird keine dauerhafteStandortverfolgung durchgeführt. Es werden lediglich ereignisbezogeneInformationen verarbeitet, die erkennen lassen, ob ein Endgerät dasEventgelände betritt oder verlässt. Die Verarbeitung dient ausschließlich derEntscheidungslogik, ob eine Push Benachrichtigung ausgeliefert wird. EineErstellung von Bewegungsprofilen findet nicht statt.

Die standortbasierte Auslösung derBenachrichtigungen erfolgt als Standard Push Benachrichtigung, bei der einzusätzliches Aktivierungskennzeichen („Eventanwesenheit: ja/nein“)berücksichtigt wird.

Für die technische Umsetzung werden proEndgerät folgende Informationen verarbeitet und serverseitig gespeichert:

• anonyme Geräte ID

• Zeitpunkt des erstmaligen und letzten Kontakts

• Anzahl der Betretungen und Verlassungen des Eventgeländes

• Zeitpunkt des letzten Verlassens

• Ablaufdatum der Event Anwesenheit bei ausbleibendenStandortaktualisierungen

• Einstellung zur Aktivierung standortbasierter Mitteilungen(ja/nein)

Widerruf

Deine Einwilligung in die Speicherung undVerwendung deiner personenbezogenen Daten zum Erhalt unserer standortbasiertenMitteilungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. DenWiderruf der Einwilligung kannst du jederzeit über die App-Einstellungen der ReeperbahnFestival App durch Deaktivierung vornehmen.

Deaktivierst du die Funktion„standortbasierte Mitteilungen“, wird das entsprechende Aktivierungskennzeichen(„ja/nein“) serverseitig unverzüglich auf „nein“ gesetzt. Dein Endgerät wird abdiesem Zeitpunkt nicht mehr bei der Entscheidung über die Ausspielungstandortbasierter Benachrichtigungen berücksichtigt.

Nach der Deaktivierung werden keinestandortbezogenen Ereignisdaten mehr für Zwecke der standortbasiertenMitteilungen verarbeitet.

Sofern Ortungsdienste auf dem Endgerätunabhängig hiervon aktiviert bleiben, kann eine Standortverarbeitungausschließlich im Rahmen anderer Funktionen der Reeperbahn Festival Apperfolgen (z. B. zur Karten- und Orientierungsdarstellung), jeweils auf Grundlageder hierfür geltenden Datenschutzhinweise.

‍

5.     Empfänger Ihrer Daten

Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, wennSie dem vorher ausdrücklich zustimmen, es der Vorbereitung oder Erfüllung einesVertrages, den Sie mit dem Dritten oder uns haben, dient oder wenn wirgesetzlich dazu verpflichtet sind.

Um die in dieser Datenschutzinformation beschriebenen Zwecke zuerfüllen, übermitteln wir Ihre Daten an folgende Empfänger:

1.     Dienstleister

Im Rahmen der Bereitstellung der Reeperbahn Festival App arbeitetdie RBX GmbH mit dem Dienstleister chaanz UG (haftungsbeschränkt) BockenheimerLandstraße 133, 60325 Frankfurt am Main zur technischen Bereitstellung der ReeperbahnFestival App zusammen, der Ihre personenbezogenen Daten weisungsgebunden und imAuftrag des RBX GmbH Art. 28 DSGVO verarbeitet.

Im Rahmen der Datenverarbeitung Ihrer Nutzerdaten durch dieDienste Google Analytics 4 für Firebase, Firebase Crashlytics und FirebaseCloud Messaging, welche als Dienste durch die chaanz UG eingesetzt werden, sindbzw. können Empfänger der Daten sein:

•      Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland (Auftragsverarbeiter nach Art. 28 DSGVO der chaanz UG)

•       Google LLC, 1600 Amphitheatre Parkway Mountain View,CA 94043, USA

•       Alphabet Inc., 1600 Amphitheatre Parkway MountainView, CA 94043, USA

2.     Behörden (z.B.Strafverfolgungsbehörden), Rechtsanwälte, Wirtschaftsprüfer, Gerichte,Gutachter

Im Falle von Zuwiderhandlungen oder anderer gesetzlicherVerpflichtungen übermitteln wir Ihre personenbezogenen Daten anStrafverfolgungsbehörden sowie Rechtsanwälte etc.

‍

Die im Zusammenhang mit der Nutzung derFunktion „standortbasierte Mitteilungen“ verarbeiteten personenbezogenen Datenwerden ausschließlich durch chaanz als technischen Dienstleister im Auftrag von RBX GmbH verarbeitet.

‍

‍

6.     Übermittlung anDrittstaaten

Wenn wir personenbezogene Daten an weisungsgebundene Dienstleisteraußerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln,erfolgt eine Verarbeitung Ihrer Daten in Drittstaaten nur auf Grundlagesogenannter Standardvertragsklauseln der EU-Kommission, soweit durch bestimmteMaßnahmen sichergestellt ist, dass hierfür ein angemessenes Datenschutzniveaubesteht (z. B. Angemessenheitsbeschluss der EU-Kommission oder sog. geeigneteGarantien, Art. 44 ff. DSGVO) und/oder, soweit eine Verarbeitung Ihrer Daten inden Vereinigten Staaten stattfindet, auf Grundlage des EU-U.S. Data PrivacyFramework.

7.     Speicherdauer /Löschung Ihrer Daten

Ihre personenbezogenen Daten löschen wir, wenn sie für dievorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keinegesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

•      Allgemeine Nutzungsdaten (bspw. IP-Adresse, Datum und Uhrzeit desZugriffs, Gerätespezifikation, Browser, Name und URL der abgerufenen Datei)werden nur vorübergehend gespeichert. Logdateien der Server (Zugriffe, Fehler,etc.) werden 60 Tage gespeichert.

•      Kennungen zur Identifizierung eines Geräts oder Dienstes:

•                        Firebase Cloud Messaging Token: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der Reeperbahn Festival App(appseitig)

•                        Firebase-Installations-ID: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der Reeperbahn Festival App(appseitig)

•                        App-Instanz-ID: 14 Monate zusammen mit Analysedaten nachInaktivität oder Löschung oder Widerruf Einwilligung (serverseitig), sofort beiDeinstallation der Reeperbahn Festival App (appseitig)

•      Die Speicherdauer von Informationen zur Gewährleistung derSicherheit und Fehlerbehebung (Crash-Stack-Traces und extrahierteMinidump-Daten einschließlich zugehörige Kennungen wie bspw.Crashlytics-Installations-UUID und Firebase-Installations-ID) beträgt 90 Tage,bevor mit dem Prozess der Entfernung aus Live- und Backup-Systemen begonnenwird.

•      Daten zur Analyse des Nutzerverhaltens mittels Google Analytics 4für Firebase werden, sofern durch den Nutzer eingewilligt, automatisch nach 14Monaten gelöscht.

•      Supportanfragen und Korrespondenz von Nutzern (E-Mail-Adresse,ggf. Name und Kontaktdaten) werden nach Erledigung drei Jahre (gesetzlicheAufbewahrungsfrist) gespeichert.

Die im Rahmen der standortbasiertenAnwesenheitserkennung verarbeiteten gerätebezogenen Ereignisdaten (z. B.anonyme Geräte ID, Zeitpunkte des erstmaligen und letzten Kontakts, Anzahl derBetretungen und Verlassungen des Eventgeländes, Zeitpunkt des letztenVerlassens sowie Ablaufdatum der Event Anwesenheit) werden automatisiertgelöscht, spätestens

• wenn das jeweilige Event durch den Veranstalter gelöscht wirdoder

• nach 13 Monaten Inaktivität der Reeperbahn Festival App.

Widerrufst du deine Einwilligung zurNutzung der standortbasierten Mitteilungen, wird die Anwesenheit deinesEndgeräts technisch so behandelt, als hättest du das Eventgelände verlassen. Abdiesem Zeitpunkt werden keine weiteren standortbezogenen Ereignisdaten mehrerhoben. Bereits gespeicherte Daten werden im Rahmen der genannten Löschfristenautomatisiert gelöscht.

‍

8.     Ihre Datenschutzrechte

Siekönnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzung folgende Rechteim Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten ausüben:

•      Recht auf Auskunft über Ihre bei uns gespeichertenpersonenbezogenen Daten (Art. 15 DSGVO). Insbesondere können Sie Auskunft überdie Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, dieKategorien von Empfängern und die geplante Speicherdauer verlangen;

•      Recht auf Berichtigung unrichtiger oder auf Vervollständigungunvollständiger Daten (Art. 16 DSGVO);

•      Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17DSGVO), soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oderanderen gesetzlichen Pflichten oder Rechte zur weiteren Speicherungentgegenstehen;

•      Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18DSGVO);

•      Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

•      Recht auf Widerruf Ihrer Einwilligung (Art. 7 DSGVO), den Siejederzeit mit Wirkung für die Zukunft erklären können. Im Falle der Erteilungder Einwilligung über die Privatsphäre-Einstellungen können Sie Ihren Widerrufüber die Privatsphäre-Einstellungen bzw. Cookie-Einstellungen erklären;

•      Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77DSGVO.

•      Recht auf Widerspruch hinsichtlich der Verarbeitung Ihrerpersonenbezogenen Daten nach Art. 21 DSGVO:

Sofern die Verarbeitungauf Art. 6 Abs. 1 Satz 1 Buchst. e) DSGVO (Wahrnehmung einer Aufgabe imöffentlichen Interesse oder in Ausübung öffentlicher Gewalt) oder auf Art. 6Abs. 1 Satz 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichenoder eines Dritten) beruht, haben Sie das Recht, aus Gründen, die sich ausIhrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Siebetreffenden personenbezogenen Daten Widerspruch einzulegen. Das gilt auch fürein auf Art. 6 Abs. 1 Satz 1 Buchst. e) oder Buchst. f) DSGVO gestütztesProfiling. Nach Ausübung des Widerspruchsrechts verarbeiten wir Ihrepersonenbezogenen Daten nicht mehr, es sei denn, wir können zwingendeschutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen,Rechte und Freiheiten überwiegen, oder die Verarbeitung dient derGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können jederzeitWiderspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Datenzu Zwecken der Direktwerbung einlegen. Das gilt auch für ein Profiling, das miteiner solchen Direktwerbung in Verbindung steht. Nach Ausübung dieses Widerspruchsrechtswerden wir die betreffenden personenbezogenen Daten nicht mehr für Zwecke derDirektwerbung verwenden.

Sie haben dieMöglichkeit, den Widerspruch per E-Mail, oder an unsere oben aufgeführte Postadresseformlos mitzuteilen.

IhreDatenschutzanfrage zur Umsetzung Ihrer Rechte kann formlos erfolgen. Wenden Sie sich einfachper E-Mail an:

uwe.nolte@datenschutz-qm.de

AlleInhalte der Datenschutzinformation zur Nutzung der Reeperbahn Festival Appwenden sich an und gelten für alle Geschlechter (w/m/d). Soweit gleichwohleinheitlich nur männliche, weibliche oder neutrale Personenbezeichnungenverwendet werden.

Stand: 16.06.2026

‍