Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf bleane.events ist:

bleane GmbH Wandersmannstr. 64 65205 Wiesbaden Deutschland

Bei Fragen zum Datenschutz erreichst du uns unter hello@bleane.com.

2. Überblick

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn du bleane.events besuchst, dich für die Mitgliedschaft bewirbst, dich anmeldest und Tickets kaufst.

Wir verwenden keine Analyse- oder Werbe-Tracker von Drittanbietern und treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten. Über Bewerbungen entscheiden Menschen.

3. Besuch der Website

Beim Aufruf der Website verarbeiten wir technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt und Ziel der Anfrage, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Das dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch.

Um Missbrauch der Formulare für Bewerbung und Anmeldung zu verhindern, zählen wir Versuche pro IP-Adresse und E-Mail-Adresse. Dafür speichern wir nur einen nicht umkehrbaren Hashwert und löschen ihn nach spätestens 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

4. Bewerbung

Wenn du dich bewirbst, verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, deinen Instagram-Namen, deine Angabe, wie du von uns erfahren hast, sowie deine Begründung. Um über die Bewerbung zu entscheiden, sehen wir uns auch dein öffentliches Instagram-Profil an. Bewirbst du dich über den Einladungslink eines Mitglieds, speichern wir, wer dich eingeladen hat; das Mitglied sieht deinen Namen und ob du aufgenommen wurdest, aber nicht, ob wir dich abgelehnt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Entscheidung über deine Mitgliedschaft erforderlich ist.

5. Mitgliedschaft und Anmeldung

Für deine Mitgliedschaft verarbeiten wir deinen Namen, deine E-Mail-Adresse und Informationen zu deinen aktiven Sitzungen. Zur Anmeldung senden wir dir einen einmal verwendbaren Link per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Außerdem speichern wir, wie du die Website als Mitglied nutzt, etwa wann du aktiv bist und welche Events du dir ansiehst. Das hilft uns, die Community und unsere Events weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Diese Daten löschen wir mit dem Ende deiner Mitgliedschaft.

6. Tickets und Zahlungen

Wenn du ein Ticket kaufst, speichern wir, für welches Event du ein Ticket hast, und führen dich mit Name und E-Mail-Adresse zum Zeitpunkt des Kaufs auf der Gästeliste. Scannen wir am Einlass den QR-Code deiner bleane card, vermerken wir dort, wann du eingecheckt hast. Die Zahlung wickeln wir über Stripe Payments Europe, Ltd., Irland, ab. Stripe verarbeitet deine Zahlungsdaten, etwa Kartendaten, und kann sie zur Betrugsprävention auch in eigener Verantwortung nutzen. Wir erhalten nur die Informationen, die wir zur Zuordnung der Zahlung benötigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Zahlungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mails

Wir senden dir E-Mails, die für die Mitgliedschaft erforderlich sind, etwa Login-Links, die Bestätigung deiner Mitgliedschaft, Ticketbestätigungen und Stornierungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Versand nutzen wir den Dienst Resend.

8. Cookies

Wir verwenden nur technisch notwendige Cookies für deine Anmeldesitzung und zum Schutz vor Missbrauch. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

9. Dienstleister und Empfänger

Für den Betrieb der Website setzen wir folgende Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben:

• Vercel Inc., USA: Hosting der Website
• Neon Inc., USA: Datenbank
• Resend, USA: Versand von E-Mails
• Stripe Payments Europe, Ltd., Irland: Zahlungsabwicklung

10. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder greifen auf globale Infrastruktur zurück. Übermittlungen in Drittländer erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa des EU-U.S. Data Privacy Framework, oder auf Grundlage von EU-Standardvertragsklauseln.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bewerbungen, die wir nicht annehmen, löschen wir spätestens nach sechs Monaten. Mitgliedsdaten löschen wir, wenn deine Mitgliedschaft endet (du kannst sie unter „Profile“ selbst beenden) oder wenn du uns darum bittest. Ausgenommen sind deine bisherigen Ticketkäufe: Name, E-Mail-Adresse und Event bleiben in den Gästelisten vergangener Events gespeichert, damit wir Veranstaltungen und Zahlungen nachvollziehen können (Art. 6 Abs. 1 lit. c und f DSGVO). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.