Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt ausschließlich für die tapanu-App und beschreibt, wie und in welchem Umfang deine personenbezogenen Daten verarbeitet werden, wenn du die App installierst, aktivierst und nutzt.

2. tapanu-App

Die tapanu-App (kurz: „App“) ist eine mobile Anwendung, die im Eigentum der MOM Event GmbH steht und von dieser betrieben wird.

3. Über Uns / Verantwortlicher

Wir sind die MOM Event GmbH, Grote Stegel 12, 21039 Hamburg und Verantwortlicher im Sinne der Datenschutzgrundverordnung („DSGVO“) für die Datenverarbeitung. Unsere vollständigen Anbieterkennzeichnungen und aktuellen Kontaktdaten findest du im Impressum der App. Du kannst uns per E-Mail unter info@tapanu.com erreichen.

4. Datenverarbeitung

Der Schutz personenbezogener Daten ist für uns von größter Bedeutung. Wir verpflichten uns, personenbezogene Daten mit größtmöglicher Transparenz und in Übereinstimmung mit den geltenden europäischen und deutschen Datenschutzvorschriften zu verarbeiten. Diese Datenschutzerklärung erläutert, wie wir als Verantwortlicher deine personenbezogenen Daten im Einklang mit den geltenden Vorschriften verarbeiten, und erläutert, wie du deine Rechte gemäß diesen Vorschriften ausüben kannst.

5. Auf welcher Grundlage verarbeiten wir deine personenbezogenen Daten

Gemäß der DSGVO müssen wir dir die "Rechtsgrundlagen" mitteilen, auf denen wir deine personenbezogenen Daten verarbeiten. Dies sind die folgenden:

• deine Einwilligung, z.B. wenn du deine Einwilligung zum Versand des Newsletters erteilt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO),

• im Rahmen einer Vereinbarung, z.B. bei einem Vertragsschluss (Art. 6 Abs. 1 S. 1 lit. b DSGVO),

• aufgrund einer gesetzlichen Verpflichtung, z.B. aufgrund der Steuergesetzgebung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) und

• wenn wir ein berechtigtes Interesse daran haben, z.B. zur Kontaktpflege und zur Wahrung deiner Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Verarbeitungsvorgänge

Wir führen im allgemeinen folgende Verarbeitungsvorgänge durch, welche wir im Laufe dieser Erklärung weiter konkretisieren:

• Nutzung der App / technische Bereitstellung

• Standort / Geofencing

• Push-Nachrichten

• Serverseitige Nutzungsmessung

• Nutzerkonto / Happenings / Deals/Rabatte/Specials

• Zahlungen

• Social-Media-Profile

• Kontaktaufnahme / Problem melden

• Taxi-Button (geplant)

7. Verarbeitungszwecke

Wir verarbeiten deine personenbezogenen Daten unter anderem zu folgenden Zwecken:

• Bereitstellung und Betrieb der App (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)

• Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO)

• Vertragsabwicklung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Erfüllung von Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung)

• Speicherung IP-Adresse zur Gewährleistung der IT-Sicherheit und Abwehr von Cyberangriffen (Art. 6 Abs. 1 lit. f DSGVO)

• Logfiles zur IT-Sicherheit und Cyberabwehr (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)

• Serverseitige Nutzungsmessung und Optimierung (Art. 6 Abs. 1 S. 1 lit. f DSGVO – berechtigtes Interesse)

• Beantwortung von Kundenanfragen (Art. 6 Abs. 1 lit. b oder lit. f DSGVO)

• Rechnungslegung, Buchhaltung und Zahlungsdienste (Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten)

• Übermittlung von Push-Nachrichten (Art. 6 Abs. 1 lit. a, b DSGVO)

• Bereitstellung aggregierter Kennzahlen für gewerbliche Partner (Art. 6 Abs. 1 S. 1 lit. b, f DSGVO)

8. Einsatz von Drittdiensten und Verarbeitung in Drittstaaten

Wir ziehen es vor, deine personenbezogenen Daten möglichst bei uns zu halten. Für bestimmte Funktionen und Services in unserer App setzen wir aber Dienste von Drittanbietern ein. Wir geben deine personenbezogenen Daten nur an Dritte weiter, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder aufgrund deiner Einwilligung erforderlich ist. Für den technischen Betrieb der App, das Hosting, Push-Nachrichten, Karten-, Standort- und Geofencing-Funktionen oder die Bereitstellung bestimmter Funktionen setzen wir sorgfältig ausgewählte Dienstleister ein. Diese verarbeiten personenbezogene Daten in unserem Auftrag und streng weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Mit diesen Dienstleistern haben wir entsprechende Auftragsverarbeitungsverträge geschlossen. Nähere Informationen hierzu findest du weiter unten.

Wenn es notwendig ist, deine personenbezogenen Daten an Parteien außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums weiterzugeben, werden wir dies nur dann tun, wenn ein angemessenes Datenschutzniveau bzw. geeignete Garantien im Sinne der Art. 44-49 DSGVO vorliegen.

Rechtsgrundlage für die Datenübermittlung in ein Drittland ist Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln) bzw. ein Angemessenheitsbeschluss der EU-Kommission für die Vereinigten Staaten von Amerika vom 10.07.2023.

9. Wie lange bewahren wir personenbezogenen Daten auf?

Die von uns verarbeiteten personenbezogenen Daten löschen wir nach Maßgabe der gesetzlichen Vorgaben, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Rechtsgrundlagen entfallen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, beschränken wir deren Verarbeitung auf diese Zwecke. D.h., wir sperren die Daten und verarbeiten sie nicht mehr für andere Zwecke. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich sind. Unsere Datenschutzhinweise können auch weitere Angaben zur Aufbewahrung und Löschung von personenbezogenen Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangig gelten.

10. Informationssicherheit / Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Wir treffen geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um deine personenbezogenen Daten vor Verlust, Zerstörung, Veränderung oder unbefugtem Zugriff zu schützen. Dazu gehören insbesondere Zugriffs- und Zugriffskontrollen, Verschlüsselung, Backup-Verfahren, Berechtigungskonzepte und regelmäßige Überprüfung unserer Sicherheitsmaßnahmen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Nutzung der App

Bei der Nutzung unserer App werden automatisch Daten verarbeitet, die dein Endgerät an unsere Server übermittelt, sowie personenbezogene Daten, die du in deinem Nutzerkonto hinterlegst oder bei der Nutzung einzelner App-Funktionen erzeugst. Erfasst werden können:

• Art des mobilen Endgerätes

• Software und Softwareversion des mobilen Endgerätes

• Datum und Uhrzeit der Serveranfrage

• IP-Adresse

• Name/Bezeichnung;

• Firma, Organisation oder Geschäftskonto;

• Angaben zu Venues, Happenings und sonstigen Veranstaltungen, insbesondere Name, Adresse, Kategorie, Öffnungszeiten und Typ (regelmäßig oder temporär), soweit der Nutzer ein Geschäftskonto nutzt;

• Adresse,

• E-Mail-Adresse;

• Telefonnummer;

• Geschlecht;

• Alter bzw. Geburtsdatum;

• Standortdaten, soweit du diese über dein Endgerät freigibst;

• Passwort;

• Interessen, Filtereinstellungen, Suchhistorie und Favoriten, die du in der App eingibst oder durch deine Nutzung erzeugst;

• Interaktionsdaten, insbesondere Aufrufe, Klicks und Weiterleitungen zu Happenings und Angeboten („Deals/Rabatte/Specials“), einschließlich der Nutzung von Links zu Webseiten gewerblicher oder unternehmerisch tätiger Veranstalter oder Sponsoren, soweit diese Daten zur Bereitstellung, Analyse und Abrechnung der App-Dienste verarbeitet werden;

• deine Teilnahmen, Zusagen und Einladungen zu Happenings sowie, sofern du ein Geschäftskonto nutzt, die von dir eingestellten Veranstaltungs- und Angebotsdetails (z.B. Happening-Beschreibungen, Sonderaktionen, Öffnungszeiten);

• Nutzungsdaten im Zusammenhang mit Push-Nachrichten (insbesondere Empfangszeitpunkt, Öffnungsstatus, Art des Inhalts) und dem Taxi-Button – soweit diese Funktion verfügbar ist – (insbesondere Zeitpunkt des Klicks, angezeigtes Happening, Weiterleitung an den Telefonwähler). Inhalte oder Dauer eines anschließenden Telefonats werden von uns nicht gespeichert.

Zu den von uns verfolgten Zwecken gehört insbesondere:

• die Bereitstellung unserer App-Dienste, einschließlich der standortbezogenen Anzeige von Venues sonstiger gewerblicher oder unternehmerisch tätiger Partner auf Basis von Öffnungszeiten und Nutzerstandort, der Anzeige von Happenings, Angeboten und Aktionen gewerblicher oder unternehmerisch tätiger Veranstalter, privater Happenings, lokaler Empfehlungen, Favoriten, „Hotness“-Anzeigen und der Taxi-Button-Funktion – soweit diese Funktion verfügbar ist –;

• die Gewährleistung eines reibungslosen Verbindungsaufbaus,

• die Aufklärung von Missbrauchs- oder Betrugshandlungen,

• Problemanalysen im Netzwerk, sowie

• die Auswertung der Systemsicherheit und ‑-stabilität.

Die Rechtsgrundlage für die Datenverarbeitung ist, je nach Verarbeitung, die Erfüllung unserer Rechte und Pflichten im Rahmen des Nutzungsverhältnisses mit dir im Sinne des Art. 6 Abs. 1 S. 1 lit. b DSGVO, deine Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 lit. a DSGVO oder unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Server-Logfiles und IP-Adressen, die ausschließlich zu Zwecken der IT-Sicherheit und Systemstabilität verarbeitet werden, werden spätestens nach 30 Tagen gelöscht oder anonymisiert, soweit keine konkreten Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

Unter „Deals/Rabatten/Specials“ im Sinne dieser Datenschutzerklärung verstehen wir Sonderangebote, Aktionen und Vergünstigungen, die gewerbliche oder unternehmerisch tätige Nutzer mit einem Geschäftskonto über die App an App-Nutzer kommunizieren.

Unter „Hotness“ verstehen wir einen innerhalb der App angezeigten Indikator für die aktuelle Beliebtheit oder Relevanz eines Happenings oder eines Veranstaltungsortes. „Hotness“-Werte werden auf Grundlage aggregierter und pseudonymisierter Nutzungsinteraktionen berechnet, insbesondere Aufrufe, Favoritenvergaben, Teilnahmen und sonstige In-App-Signale. Die Gesamtzahl der Favoritenvergaben für ein Happening oder einen Veranstaltungsort kann anderen Nutzern als aggregierter Zählwert angezeigt werden (z. B. „1.349 Nutzer haben dies als Favorit gespeichert“). Es handelt sich dabei ausschließlich um eine anonyme Summe; ein Rückschluss auf einzelne Nutzer ist anhand des angezeigten „Hotness“-Wertes oder der Favoritenanzahl nicht möglich.

Der Anbieter behält sich vor, künftig auch KI-gestützte Verfahren zur automatisierten Inhaltsmoderation einzusetzen, um rechtswidrige Inhalte, Spam und Verstöße gegen die Nutzungsbedingungen effizienter zu erkennen. Der Einsatz solcher Verfahren erfolgt in Ergänzung zur menschlichen Prüfung. Automatisierte Hinweise führen nicht ohne angemessene menschliche Prüfung zu einer endgültigen belastenden Entscheidung. Soweit KI-gestützte Verfahren personenbezogene Daten verarbeiten, informieren wir hierüber in einer aktualisierten Fassung dieser Datenschutzerklärung. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Integrität der Plattform (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Der Anbieter kann künftig Videofeed-Funktionen bereitstellen, über die gewerbliche oder unternehmerisch tätige Partner kurze Videos zu Venues, Happenings oder Deals/Rabatten/Specials einstellen können. Soweit diese Funktion eingeführt wird, verarbeiten wir Videoinhalte, Metadaten (z. B. Zeitpunkt des Uploads, Dateigröße, Format), Vorschaubilder sowie Nutzungsinteraktionen (z. B. Aufrufe, Verweildauer). Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Vor Einführung der Funktion werden wir diese Datenschutzerklärung entsprechend aktualisieren.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Daten über rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheit oder sexuelle Orientierung) gezielt oder systematisch. Es ist uns bewusst, dass aus der Nutzung einzelner App-Funktionen – insbesondere aus der Teilnahme an bestimmten Veranstaltungen oder der Vergabe von Favoriten – mittelbar Rückschlüsse auf solche Merkmale möglich sein können. Wir werten solche Daten nicht nach Art. 9-Kategorien aus und bilden keine entsprechenden Nutzerprofile. Soweit im Einzelfall eine Verarbeitung besonderer Kategorien erforderlich sein sollte, erfolgt diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

12. Standortdaten und Geofencing

Die App kann deinen ungefähren oder genauen Standort verarbeiten, wenn du die Standortfreigabe in den Einstellungen deines Endgeräts erteilst. Wir nutzen Standortdaten insbesondere, um dir geöffnete Venues, Happenings, Angebote und Aktionen gewerblicher oder unternehmerisch tätiger Veranstalter, Deals/Rabatte/Specials, Zielorte und lokale Angebote in deiner Nähe anzuzeigen, Umkreis- und Kartenfunktionen bereitzustellen, Geofencing für ein definiertes Gebiet umzusetzen und standortbezogene Funktionen wie Push-Nachrichten oder den Taxi-Button – soweit diese Funktion verfügbar ist – zu ermöglichen.

Du kannst die Standortfreigabe jederzeit über die Einstellungen deines Endgeräts deaktivieren oder einschränken. Ohne Standortfreigabe können standortbasierte Funktionen, insbesondere die Anzeige von Happenings, Angeboten und Deals/Rabatten/Specials, Geofencing, Umkreissuche, standortbezogene Push-Nachrichten und die Anzeige regionaler Taxi-Button-Partner – soweit diese Funktion verfügbar ist – nur eingeschränkt oder nicht verfügbar sein.

Die Verarbeitung deiner Standortdaten erfolgt - je nach Funktion – auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Erteilung der Standortfreigabe im Betriebssystem) oder zur Erbringung der von dir angeforderten standortbezogenen Dienste (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Standortdaten werden nicht dauerhaft gespeichert. Sie werden ausschließlich für die Dauer der aktiven Nutzung der jeweiligen standortbezogenen Funktion verarbeitet und anschließend unverzüglich gelöscht oder anonymisiert, es sei denn, eine weitergehende Speicherung ist zur Erfüllung gesetzlicher Pflichten erforderlich.

13. Mapbox

Für die Kartenanzeige, Geocoding- und Adress-Suchanfragen sowie die Visualisierung deines Standorts in der App setzen wir den Kartendienst Mapbox ein. Die Nutzung der Kartenfunktion ist für die standortbezogenen Dienste der App erforderlich. Ohne Kartendienst können Karten-, Umkreis- und Standortfunktionen nicht bereitgestellt werden.

Bei der Nutzung von Mapbox können insbesondere deine IP-Adresse bei Kartenabrufen, von dir eingegebene Suchanfragen (z.B. Adressen oder Orte), dein ungefährer Standort, sofern du diesen freigegeben hast, sowie technische Geräteinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags und zur Bereitstellung der Kartenfunktion auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie, soweit die Verarbeitung nicht zur Vertragserfüllung erforderlich ist, aufgrund unseres berechtigten Interesses an einer funktionsfähigen und nutzerfreundlichen App gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Anbieter ist Mapbox Inc., 740 15th Street NW, Suite 500, Washington, DC 20005, USA; Website: https://www.mapbox.com; Datenschutzerklärung: https://www.mapbox.com/legal/privacy; Auftragsverarbeitungsvertrag: https://www.mapbox.com/legal/dpa.

Mapbox Inc. sitzt in den USA. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. eines einschlägigen Angemessenheitsbeschlusses. Soweit Mapbox personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

14. Tracking-Technologien und SDKs

Die App verwendet keine herkömmlichen Browser-Cookies und setzt keine Analyse- oder Marketing-SDKs ein, die Informationen auf deinem Endgerät zu Tracking-Zwecken speichern oder auslesen. Für den technischen Betrieb der App (insbesondere Push-Nachrichten, Karten- und Standortdienste, Authentifizierung) setzen wir SDKs und Programmierschnittstellen ein, die Informationen auf deinem Endgerät speichern oder auslesen können, soweit dies für die Bereitstellung der von dir angeforderten App-Funktionen unbedingt erforderlich ist.

Jegliche Verarbeitung personenbezogener Daten, die über diese Technologien erfolgt, wird in den anderen Abschnitten dieser Datenschutzerklärung behandelt. Die nachstehenden Ausführungen geben einen Überblick über die in der App verwendeten Tracking-Tools, deren Zwecke, die jeweils anwendbare Rechtsgrundlage und deren lokale Umsetzung.

14.1 Tracking-Tools

Wir setzen – je nach Plattform und Aktivierung der jeweiligen Funktion – insbesondere folgende SDKs und Dienste ein: Firebase Cloud Messaging (Google Ireland Limited) und Apple Push Notification Service (Apple Distribution International Limited) für Push-Benachrichtigungen; Mapbox (Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA) für Karten-, Geocoding- und Standortdienste sowie die für App-Store-, Betriebssystem-, Karten-, Standort- und Geofencing-Funktionen erforderlichen Dienste von Apple und Google. Soweit weitere Dienstleister produktiv eingesetzt werden, werden wir diese Übersicht entsprechend aktualisieren.

14.2 Unbedingt erforderliche Technologien

Unbedingt erforderliche Technologien sind für das ordnungsgemäße Funktionieren der App zwingend notwendig, etwa für Anmeldung, Sicherheit, Speicherung deiner Präferenzen, technische Bereitstellung, Zustellung von Push-Nachrichten, Betrugsprävention und Stabilität. Diese Technologien bedürfen keiner Einwilligung, soweit sie für die Bereitstellung der von dir angeforderten App-Funktionen erforderlich sind. Du kannst bestimmte Berechtigungen über dein Endgerät einschränken; dies kann jedoch dazu führen, dass einzelne Funktionen nicht oder nur eingeschränkt nutzbar sind.

Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein überwiegendes berechtigtes Interesse daran, unser Angebot technisch einwandfrei anbieten zu können.

14.3 Einwilligungsbedürftige Technologien

Derzeit setzt die App keine einwilligungsbedürftigen Tracking-Technologien für Analyse- oder Marketingzwecke ein. Sollten künftig Technologien eingeführt werden, die nicht zwingend für die Funktion der App notwendig sind und Informationen auf deinem Endgerät speichern oder auslesen, werden wir deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG einholen, bevor diese Technologien aktiviert werden.

14.4 Einwilligungsverwaltung in der App

Derzeit ist kein Consent-Manager für Tracking-Technologien erforderlich, da die App keine einwilligungsbedürftigen Analyse- oder Marketing-SDKs einsetzt. Sollten künftig solche Technologien eingeführt werden, wird die App einen Consent-Manager bereitstellen, der mindestens zwischen technisch notwendigen Funktionen, Analyse-Technologien und Marketing-Technologien unterscheidet.

Das Ablehnen aller nicht notwendigen Technologien wird ebenso einfach möglich sein wie das Annehmen. Du kannst Berechtigungen (z.B. Standort, Push-Nachrichten) jederzeit über die Einstellungen deines Endgeräts einschränken.

Für den Versand von Push-Nachrichten zu Venues, Happenings, Deals/Rabatten/Specials und Empfehlungen (vgl. § 16) holt die App eine gesonderte Einwilligung über einen In-App-Dialog ein, der beim ersten Start oder bei der Aktivierung dieser Benachrichtigungen angezeigt wird. Diese Einwilligung ist standardmäßig nicht aktiviert und kann jederzeit über die App-Einstellungen widerrufen werden. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung.

15. Kontaktmöglichkeiten

Über unsere App hast du die Möglichkeit mit uns Kontakt aufzunehmen. Im Rahmen der Kontaktaufnahme und Beantwortung deiner Anfrage verarbeiten wir folgende personenbezogene Daten von dir:

• Benutzerkonto

• Name

• E-Mail

• Datum und Zeit der Anfrage

• IP-Adresse

Neben der E-Mail-Kontaktmöglichkeit bietet die App unter jeder Location, jedem Happening und jedem Deal eine „Problem melden“-Funktion, über die du uns kontaktieren kannst, wenn Inhalte als anstößig wahrgenommen werden oder aus sonstigen Gründen entfernt werden sollen. Wo Location, Happening und Deal gleichzeitig auf einem Feld sichtbar sind, steht ein gemeinsamer Button zur Verfügung.

Wir verarbeiten außerdem weitere personenbezogene Daten, die du uns im Rahmen der Kontaktaufnahme freiwillig mitteilst. Wir verarbeiten deine Daten zur Beantwortung deiner Anfrage. Wenn deine Anfrage im Zusammenhang mit einem bestehenden Vertrag mit uns beruht, ist die Rechtsgrundlage die Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wenn deine Anfrage unabhängig von vertraglichen oder vorvertraglichen Maßnahmen erfolgt, stellen unsere überwiegenden berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage dar. Das überwiegende berechtigte Interesse entspricht den oben genannten Zwecken. Wir löschen deine personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Im Rahmen von Kontaktanfragen ist dies grundsätzlich dann der Fall, wenn sich aus den Umständen ergibt, dass der konkrete Sachverhalt abschließend bearbeitet ist, spätestens jedoch nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

16. Push-Nachrichten

Wir können die App auch verwenden, um dir Push-Nachrichten mit Einzelheiten zu Venues, Happenings, Deals/Rabatten/Specials, standortbezogenen Empfehlungen, privaten Einladungen, Taxi-Button-Partnern oder anderen Neuigkeiten zukommen zu lassen. Im Rahmen des Versands von Push-Nachrichten verarbeiten wir folgende personenbezogene Daten:

• Benutzerkonto

• Vor- und Nachname

• Organisation, Veranstalter- oder Geschäftskonto

• Metadaten (z. B. Geräteinformationen, IP-Adresse, Datum- und Uhrzeit der Anmeldung)

• Standortdaten

• Interessen, Filtereinstellungen, Favoriten, Präferenzen und Benachrichtigungsstatus.

Wenn du dich über unsere App anmeldest, kannst du deinem mobilen Endgerät erlauben, Push-Nachrichten von der App zu empfangen. Du kannst diese Einstellung jederzeit über dein Endgerät oder, soweit verfügbar, in den App-Einstellungen ändern. Ohne Push-Benachrichtigungen können insbesondere Hinweise zu Venues, Happenings, Angeboten und Deals/Rabatten/Specials, private Einladungen, kurzfristige Happening-Updates oder standortbezogene Empfehlungen nur eingeschränkt bereitgestellt werden.

Du erteilst deine Einwilligung in den Erhalt von Push-Nachrichten, indem du dem Empfang von Push-Benachrichtigungen im Betriebssystem deines Endgeräts und ggf. in den App-Einstellungen zustimmst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Push-Berechtigung in den Einstellungen deines Endgeräts oder in den App-Einstellungen deaktivierst.

Wir unterscheiden zwischen technischen bzw. transaktionalen Push-Nachrichten und werblichen Push-Nachrichten. Technische bzw. transaktionale Push-Nachrichten (z.B. Erinnerungen an von dir gespeicherte Happenings, Sicherheits- und Statushinweise, Informationen zu deinem Nutzerkonto) senden wir auf Grundlage der Vertragserfüllung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit du Push-Benachrichtigungen in den Einstellungen deines Endgeräts aktiviert hast. Für technische Push-Nachrichten genügt die Aktivierung der System-Push-Berechtigung.

Push-Nachrichten zu Venues, Happenings, Deals/Rabatten/Specials gewerblicher oder unternehmerisch tätiger Partner sowie eigene Empfehlungen, Neuigkeiten und standortbezogene Hinweise von tapanu (z.B. „Entdecke, was heute in deiner Nähe los ist“) senden wir ausschließlich, wenn du hierin gesondert in der App eingewilligt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG). Die Aktivierung der System-Push-Berechtigung allein genügt hierfür nicht. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Die Verweigerung oder der Widerruf der Einwilligung hat keine Auswirkungen auf den Empfang technischer bzw. transaktionaler Push-Nachrichten.

Wir löschen oder deaktivieren die für Push-Nachrichten verarbeiteten personenbezogenen Daten und Push-Nachrichten-Metadaten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, insbesondere wenn du deine Einwilligung widerrufst, die Push-Berechtigung entziehst oder dein Nutzerkonto löschst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Serverseitige Nutzungsmessung, Monitoring und Optimierung

Wir zählen Nutzeraktionen ausschließlich serverseitig, um die Nutzung der App und ihrer Funktionen zu verstehen und unsere App-Dienste zu optimieren. Dabei können wir insbesondere Aufrufe, Klicks, Such- und Filtervorgänge, Favoriten, „Hotness“-Interaktionen, Push-Öffnungen sowie Aufrufe, Klicks und Einlösungen von Happenings und Deals/Rabatten/Specials erfassen und zu aggregierten Kennzahlen zusammenführen. Eine Analyse mittels Firebase Analytics, Firebase Crashlytics oder anderer Analyse-SDKs findet nicht statt; Informationen werden für diese Zwecke nicht auf deinem Endgerät gespeichert oder von dort ausgelesen.

Die Rechtsgrundlage für die serverseitige Nutzungsmessung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Optimierung und Verbesserung unserer App-Dienste. Ein Zugriff auf Informationen in deinem Endgerät nach § 25 TDDDG findet für diese Zwecke nicht statt.

Soweit der gebuchte Tarif ein Analyse-Dashboard vorsieht, verarbeiten wir aggregierte Nutzungsdaten zur Erstellung und Bereitstellung von Kennzahlen für gewerbliche oder unternehmerisch tätige Partner. Hierzu gehören insbesondere Anzeigenaufrufe, Reichweite, Push-Öffnungsrate, Favoriten-Anzahl, Klicks auf Sponsorlinks sowie Aufrufe, Klicks und Einlösungen von Deals/Rabatten/Specials und Happenings. Die dargestellten Daten sind aggregiert und anonymisiert; sie lassen keinen Rückschluss auf einzelne Nutzer zu. Die Rechtsgrundlage ist die Vertragserfüllung gegenüber dem jeweiligen Partner (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Private Nutzer erhalten keinen Zugang zu diesen aggregierten Auswertungen.

Serverseitig erhobene Nutzungsdaten löschen oder anonymisieren wir spätestens 26 Monate nach deiner letzten Interaktion mit der App, sofern keine gesetzliche Aufbewahrungspflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordert.

18. Onlinemarketing

Derzeit setzt die App keine Onlinemarketing-SDKs (z.B. Meta SDK, Google Ads SDK) ein. Wir schalten keine personalisierte Werbung in der App und verarbeiten keine personenbezogenen Daten zu Zwecken der verhaltensbasierten Werbung, des Retargetings oder der Kampagnenmessung über Drittanbieter-SDKs. Sollten künftig Marketing-Technologien eingeführt werden, werden wir diese Datenschutzerklärung entsprechend aktualisieren und deine Einwilligung einholen. Die vorstehenden Aussagen beziehen sich ausschließlich auf die Datenverarbeitung innerhalb der App. Die Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Social-Media-Seiten (insbesondere für interessenbasierte Werbeanzeigen auf den jeweiligen Plattformen) richtet sich nach dem Abschnitt „Soziale Netzwerke“ (Ziffer 25) dieser Datenschutzerklärung.

19. Nutzerkonto

Für die Nutzung der App kannst du ein Nutzerkonto einrichten. Natürliche Personen sowie Veranstalter, Unternehmen und sonstige Organisationen können, soweit von uns freigeschaltet, ein Veranstalter- oder Geschäftskonto anlegen. In deinem Nutzerkonto kannst du deine persönlichen Daten, Interessen, Filter, Favoriten, Benachrichtigungspräferenzen und ggf. Veranstalterdaten einsehen und aktualisieren. Du kannst dein Nutzerkonto verwalten, indem du dich einloggst, und dein Nutzerkonto löschen.

Im Rahmen der Anlage des Nutzerkontos und der nachfolgenden Nutzung der App verarbeiten wir folgende personenbezogene Daten:

• Name/Bezeichnung;

• Firma, Organisation, Veranstalter- oder Geschäftskonto;

• Adresse,

• E-Mail-Adresse;

• Telefonnummer;

• Geschlecht;

• Alter bzw. Geburtsdatum;

• Standortdaten, soweit du diese über dein Endgerät freigibst;

• Passwort;

• Inhaltsdaten (bspw. Profilangaben, Beschreibungen, Fotos, Eingaben in Onlineformularen, private Happenings oder Veranstalterinhalte);

• Metadaten (bspw. Geräte-Informationen, IP-Adressen).

• Interessen, Filtereinstellungen, Suchhistorie, Favoriten, „Hotness“-Interaktionen, Historie zur Nutzung von Deals/Rabatten/Specials;

• Veranstalter- und Geschäftskonto-Daten, insbesondere Unternehmensangaben, Berechtigungen, Ansprechpartner und veröffentlichte Happenings und Deals/Rabatte/Specials.

• Soweit gewerbliche oder unternehmerisch tätige Partner über ihr Geschäftskonto Deals/Rabatte/Specials erstellen und veröffentlichen, verarbeiten wir zusätzlich die von ihnen eingegebenen Angebotsdetails (z. B. Art des Angebots, Gültigkeitszeitraum, Einlösebedingungen, zugehöriges Venue oder Happening), die Anzahl der Aufrufe, Klicks und Einlösungen durch Nutzer sowie die daraus abgeleiteten aggregierten Leistungskennzahlen. Die personenbezogenen Daten der Nutzer, die Deals aufrufen oder einlösen, werden ausschließlich in pseudonymisierter oder aggregierter Form ausgewertet; ein Rückschluss auf einzelne Nutzer ist für den Partner nicht möglich. Die Rechtsgrundlage für die Bereitstellung und Auswertung ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) gegenüber dem jeweiligen Partner bzw. unser berechtigtes Interesse an der Verbesserung und Analyse der App-Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Pflichtangaben bei der Registrierung sind E-Mail-Adresse, Passwort, Geburtsdatum und Anzeigename. Die Angabe eines Profilbildes ist freiwillig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Andere Nutzer können dein Profil derzeit nicht einsehen.

Soweit du unsere Registrierungs- und Anmeldefunktionen in Anspruch nimmst sowie das Nutzerkonto verwendest, speichern wir deine IP-Adresse und den Zeitpunkt der jeweiligen Nutzungshandlung. Diese Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie deiner berechtigten Interessen am Schutz vor Missbrauch und sonstiger unbefugter Nutzung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Darüber hinaus verarbeiten wir personenbezogene Daten grundsätzlich zu Zwecken der Vertragsanbahnung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wenn du dein Nutzerkonto kündigst, löschen wir die personenbezogenen Daten im Hinblick auf das Nutzerkonto, sobald sie für die Vertragsabwicklung und die jeweiligen Zwecke nicht mehr erforderlich sind, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung zur weiteren Aufbewahrung. Soweit Kontodaten zugleich handels- oder steuerrechtlich relevante Unterlagen darstellen, können Aufbewahrungsfristen von regelmäßig sechs Jahren nach § 257 HGB bzw. zehn Jahren nach § 147 AO gelten; nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage oder ein Rechtsanspruch entgegensteht.

20. Minderjährige und Altersdaten

Die App richtet sich an Personen, die mindestens 18 Jahre alt sind. Die Altersbestätigung erfolgt durch Selbstauskunft mittels Geburtsdatum-Abfrage bei der Registrierung. Wir können Alter oder Geburtsdatum verarbeiten, um altersabhängige Funktionen bereitzustellen, jugendschutzrelevante Inhalte oder Veranstaltungen zu beschränken, Missbrauch zu verhindern und gesetzliche Anforderungen einzuhalten. Wenn du unter 18 Jahre alt bist, darfst du die App nur nutzen, soweit eine wirksame Einwilligung deiner Erziehungsberechtigten vorliegt oder eine Nutzung nach den jeweils anwendbaren gesetzlichen Vorgaben zulässig ist.

Sollten wir Kenntnis davon erlangen, dass ein Nutzerkonto ohne erforderliche Zustimmung der Erziehungsberechtigten von einer Person unter 18 Jahren eingerichtet wurde, werden wir das betreffende Konto unverzüglich sperren und personenbezogene Daten nach Maßgabe der gesetzlichen Vorgaben löschen.

21. Filter, Interessenprofile und Empfehlungen

Wenn du Filter setzt, Interessen auswählst, Suchanfragen stellst, Favoriten vergibst oder mit Venues, Happenings und Sponsoren von Venues, Happenings und Deals/Rabatten/Specials interagierst, verarbeiten wir diese Angaben, um dir passendere Inhalte, Empfehlungen und „Hotness“-Anzeigen sowie Push-Nachrichten bereitzustellen. „Hotness“-Werte können aus aggregierten oder pseudonymen Interaktionen wie Aufrufen, Favoriten, Teilnahmen oder sonstigen Signalen berechnet werden. Wir verwenden diese Daten nicht, um Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ausschließlich automatisiert zu treffen.

22. Happenings

Wir verarbeiten und übermitteln personenbezogene Daten nur, soweit dies erforderlich ist, damit du dein Nutzerkonto verwenden und Venues sowie andere Veranstaltungen sehen kannst, an Happenings teilnehmen, Deals/Rabatte/Specials (im Sinne dieser Datenschutzerklärung) angezeigt bekommen, Venues, Veranstaltungen, Happenings über ein Geschäftskonto anbieten oder Happenings organisieren bzw. daran teilnehmen kannst. Dabei verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname bzw. Anzeigename,

• Kontaktdaten und ggf. Rechnungsanschrift,

• E-Mail-Adressen,

• Telefonnummern,

• Alter

• Geschlecht

• Standort, Umkreis oder Geofencing-Gebiet, soweit freigegeben,

• Suchhistorie, Filter und Interessen,

• Favoriten, Teilnahmen, Einladungen und „Hotness“-Interaktionen.

• Einlösung und Nutzung von Deals/Rabatten/Specials sowie damit verbundene Transaktionsdaten.

• Angaben zum verknüpften Venue und Veranstaltungen, insbesondere Öffnungszeiten und Kategorie, soweit das Happening damit verbunden ist.

Rechtsgrundlage hierfür sind die Art. 6 Abs. 1 S. 1 lit. a, b und f DSGVO.

Happenings können von gewerblichen oder unternehmerisch tätigen Veranstaltern mit einem Geschäftskonto und von privaten Nutzern erstellt werden. Für die Inhalte, Durchführung und Richtigkeit der Angaben zu Happenings sind grundsätzlich die jeweiligen Ersteller verantwortlich. Wir selbst führen keine Happenings durch, sondern stellen über die App Informationen und Vermittlungsfunktionen bereit, soweit nicht ausdrücklich etwas anderes angegeben ist. Soweit personenbezogene Daten an gewerbliche oder unternehmerisch tätige Veranstalter oder private Organisatoren von Happenings übermittelt werden, verarbeiten diese die Daten in eigener Verantwortlichkeit; es gelten deren Datenschutzhinweise.

Soweit sonstige gewerbliche oder unternehmerisch tätige Partner ein Geschäftskonto anlegen und dieses Geschäftskonto mit einem Venue bzw. einer Veranstaltung (Happening) verlinken und mit Öffnungszeiten versehen, wird dieses Venue bzw. diese Veranstaltung auf der Karte und im Home-Bereich der App automatisch angezeigt, wenn es geöffnet hat. Die Verarbeitung der Öffnungszeiten erfolgt zur Erbringung der von den Nutzern angeforderten standortbezogenen Dienste auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Personenbezogene Daten zu Happenings werden gelöscht, wenn du dein Nutzerkonto löschst. Daten zu bereits abgeschlossenen Happenings werden spätestens zwölf Monate nach dem Veranstaltungsdatum anonymisiert oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

23. Taxi-Button

Der Anbieter plant, künftig eine Taxi-Button-Funktion in der App bereitzustellen. Soweit diese Funktion eingeführt wird, stellt die App eine Click-to-Call-Verbindung über den nativen Telefonwähler deines Endgeräts zur Dispositionsnummer eines regional eingebundenen Taxiunternehmens her.

Nach Einführung der Funktion gilt Folgendes:

Wir verarbeiten dabei App-Nutzungsdaten wie Zeitpunkt, aufgerufenen Zielort bzw. Happening, Click-/Anruf-Metriken, Geräte- und App-Informationen sowie ggf. Standort oder Vertragsgebiet, um die Funktion bereitzustellen, Missbrauch zu verhindern, aggregierte Auswertungen zu erstellen und den zuständigen regionalen Taxi-Button-Partner anzuzeigen. Das Taxiunternehmen verarbeitet die im Rahmen des Anrufs oder einer Beförderung erhobenen Daten, insbesondere Telefonnummer, Name, Abholort, Fahrtziel und ggf. Zahlungsdaten, eigenverantwortlich.

Individuelle Nutzungsdaten zum Taxi-Button (insbesondere Zeitpunkt des Klicks, angezeigtes Happening) werden spätestens nach 30 Tagen gelöscht. Aggregierte, nicht personenbezogene Metriken können für bis zu 26 Monate aufbewahrt werden.

Vor Einführung der Funktion werden wir diese Datenschutzerklärung entsprechend aktualisieren.

24. Zahlungen

Wenn du kostenpflichtige Funktionen, Buchungen oder sonstige zahlungspflichtige Leistungen in der App nutzt, verarbeiten wir folgende personenbezogene Daten, soweit dies für die Abwicklung erforderlich ist:

• Name und Kontaktdaten;

• Rechnungsanschrift, soweit erforderlich;

• Transaktionsdaten, insbesondere Betrag, Währung, Datum, Buchungs- oder Bestellnummer und Zahlungsstatus;

• gewählte Zahlungsart und vom Zahlungsdienstleister übermittelte Referenznummern;

• steuerlich erforderliche Angaben, soweit gesetzlich vorgeschrieben.

Die Verarbeitung dieser personenbezogenen Daten ist erforderlich, um die entsprechenden Transaktionen durchzuführen. Die personenbezogenen Daten verarbeiten wir zu Zwecken der Vertragsanbahnung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die eigentlichen Konto-, Karten- oder Zahlungszugangsdaten werden grundsätzlich direkt durch die jeweiligen Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten keine vollständigen Konto- oder Kreditkartendaten und keine TANs, sondern lediglich Informationen zur Bestätigung, Ablehnung oder Rückabwicklung der Zahlung. Unter Umständen übermitteln Zahlungsdienstleister Daten an Wirtschaftsauskunfteien, soweit dies für Identitäts- oder Bonitätsprüfungen erforderlich und rechtlich zulässig ist.

Die konkret angebotenen Zahlungsmethoden können je nach App-Funktion und Verfügbarkeit variieren und werden dir vor Abschluss des Zahlungsvorgangs angezeigt, insbesondere Zahlung per PayPal, Kreditkarte, Klarna/Sofortüberweisung, WERO oder Zahlung auf Rechnung.

Für die Durchführung der Zahlungsvorgänge können wir insbesondere folgende Dienstleister einsetzen:

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website:https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna / Sofortüberweisung: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Website: https://www.klarna.com/de; Datenschutzerklärung: https://www.klarna.com/de/datenschutz.

WERO, eine Marke der EPI Company SE, De Lignestraat 13, 1000 Brüssel, Belgien; Website: https://www.wero-wallet.eu; Datenschutzerklärung: https://wero-wallet.eu/de/datenschutzcenter.

Die personenbezogenen Daten verarbeiten wir zu Zwecken der Vertragsanbahnung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO und zu Zwecken der Betrugsprävention und ggf. Bonitätsprüfung durch Zahlungsdienstleister auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zahlungsdienstleister verarbeiten deine Daten eigenverantwortlich; es gelten die Datenschutzhinweise der jeweiligen Anbieter.

Zahlungs- und abrechnungsbezogene Daten bewahren wir nach Abschluss des Zahlungsvorgangs nur so lange auf, wie dies für die Abwicklung erforderlich ist. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, beträgt die Aufbewahrungsfrist regelmäßig bis zu zehn Jahre; nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage oder ein Rechtsanspruch entgegensteht.

25. Soziale Netzwerke

Wir betreiben eigene Seiten in sozialen Netzwerken gemeinsam mit dem jeweiligen Betreiber des entsprechenden sozialen Netzwerks. Für die Verarbeitung deiner personenbezogenen Daten in dem sozialen Netzwerk selbst ist der Betreiber des jeweiligen sozialen Netzwerks grundsätzlich allein verantwortlich; weitere Informationen hierzu findest du in den Datenschutzhinweisen des jeweiligen Betreibers. Für bestimmte Verarbeitungsschritte können wir und der Betreiber des jeweiligen sozialen Netzwerks gemeinsame Verantwortliche sein.

Unsere aktuellen Social-Media-Profile findest du in der App, auf unserer Website oder im Impressum. Soweit wir konkrete Profile verlinken, gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattformbetreiber.

25.1 Verarbeitung durch uns

Wenn du eine Social Media Seite von uns besuchst, verarbeiten wir als Betreiber der Social Media Seite deine Handlungen sowie deine Interaktionen mit unserer Social Media Seite (dazu zählen etwa der Inhalt deiner Nachrichten, deine Anfragen, Beiträge oder Kommentare, die du an uns richtest oder auf unseren Social Media Seiten hinterlässt) sowie deine öffentlich einsehbaren Profildaten (z. B. dein Profilbild und deinen Namen). Es hängt von deinen konkreten Profileinstellungen ab, welche personenbezogenen Daten aus deinem Profil öffentlich einsehbar sind. Wir raten generell davon ab, sensible Daten oder vertrauliche Informationen (z. B. Bewerbungsunterlagen, Bank- oder Zahlungsdaten) über soziale Netzwerke zu übermitteln oder zu teilen.

Wir betreiben unsere Social Media Seiten und verarbeiten dabei die vorgenannten Daten, um dir Informationen zu uns und unseren Venues, Veranstaltungen, Happenings, Deals/Rabatten/Specials bereitzustellen sowie mit dir zu kommunizieren. Diese Datenverarbeitung erfolgt auf Grundlage unserer vorgenannten berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie gegebenenfalls um deine Nachrichten, Anfragen, Beiträge oder Kommentare, die du an uns richtest, zu beantworten (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Die Social Media Plattformen stellen uns außerdem anonyme Nutzungsstatistiken (sogenannte Analysedienste bzw. Seiten-Insights-Daten) unserer Social Media Seiten auf Grundlage der Handlungen und Interaktionen unserer Follower (z. B. Likes, Teilen, Kommentare etc., Statistiken zu Followern nach Alter, Sprache, Herkunft oder Interessen) zur Verfügung, die uns helfen, mit unseren Followern und Interessenten in Kontakt zu treten, die Nutzung und Reichweite unserer Beiträge zu verstehen, Inhalte zu bewerten und Nutzungsvorlieben zu erkennen sowie unsere Social Media Seiten möglichst zielgruppengerecht gestalten zu können. Auf die Erstellung und Verarbeitung dieser Nutzungsstatistiken haben wir keinen Einfluss oder Zugang. Unter anderem die Erstellung und Verarbeitung dieser Nutzungsstatistiken erfolgen in gemeinsamer Verantwortlichkeit mit dem Betreiber der jeweiligen Social Media Plattform. Uns ist es dabei nicht möglich, personenbezogene Daten einzelner Follower oder Nutzer zu identifizieren. Diese Verarbeitung personenbezogener Daten erfolgt auf Grundlage unserer vorgenannten berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir nutzen die anonymen Nutzungsstatistiken außerdem, um gezielt Werbeanzeigen basierend auf deinen Interessen auf den von uns genutzten Social Media Plattformen zu schalten oder unsere Beiträge hervorzuheben. Die Einblendung interessensbasierter Werbeanzeigen oder die Hervorhebung von Beiträgen auf den von uns genutzten Social Media Plattformen erfolgt auf Basis einer Analyse des vorherigen Nutzungsverhaltens des Nutzers durch die jeweilige Social Media Plattform. Dabei können wir keine personenbezogenen Daten einzelner Nutzer einsehen oder mit von uns gegebenenfalls verarbeiteten personenbezogenen Daten zusammenführen oder Kenntnis von der Identität der Nutzer, denen interessensbasierte Werbeanzeigen angezeigt werden, erlangen. Diese Datenverarbeitung erfolgt auf Grundlage unserer vorgenannten berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit wir im Einzelfall im Rahmen interessenbasierter Werbung ausnahmsweise einen sogenannten erweiterten Abgleich mit von uns auf die jeweilige Social Media Plattform hochzuladenden Nutzerlisten vornähmen, würde dies nur auf Grundlage einer hierfür von dir erteilten Einwilligung geschehen (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Wir verarbeiten deine personenbezogenen Daten so lange, wie dies für die vorgenannten Zwecke erforderlich ist. Im Falle eines Widerspruchs gegen die Verarbeitung auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) löschen wir die entsprechenden personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist gesetzlich zulässig. Wir löschen personenbezogene Daten ebenfalls, wenn wir hierzu aus anderen rechtlichen Gründen verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze löschen wir personenbezogene Daten in der Regel unverzüglich nach Wegfall der rechtlichen Grundlage, wenn sie für die genannten Zwecke nicht mehr erforderlich sind oder die genannten Zwecke wegfallen und sofern keine anderweitige Rechtsgrundlage (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) einschlägig ist, andernfalls nach Wegfall der anderweitigen Rechtsgrundlage.

Im Rahmen der Benutzung und Bereitstellung unserer Social Media Seiten arbeiten wir auch mit Dienstleistern zusammen. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit diesen Dienstleistern einen Auftragsverarbeitungsvertrag geschlossen und angemessene Garantien zur Wahrung des Schutzes personenbezogener Daten vereinbart. Wir wählen unsere Dienstleister außerdem äußerst sorgfältig aus. Die Dienstleister verarbeiten personenbezogene Daten ausschließlich zur Erfüllung ihrer Aufgaben und sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und werden von uns regelmäßig kontrolliert.

25.2 Verarbeitung durch den Betreiber des jeweiligen sozialen Netzwerks

Für die Verarbeitung personenbezogener Daten in dem sozialen Netzwerk selbst, in dem wir unsere Social Media Seite betreiben, ist der Betreiber der jeweiligen Social Media Plattform grundsätzlich allein verantwortlich. Dieser verarbeitet personenbezogene Daten von dir durch deinen Besuch einer unserer Social Media Seiten in der Regel unabhängig davon, ob du ein Nutzerkonto auf der jeweiligen Social Media Plattform hast oder dort eingeloggt bist. Er setzt außerdem in der Regel Cookies und andere Speicher- sowie unter Umständen geräteübergreifende Trackingtechnologien ein. Weitere Informationen zur Verarbeitung deiner personenbezogenen Daten durch den Betreiber der jeweiligen Social Media Plattform findest du in den Datenschutzhinweisen der jeweiligen Plattform:

• Instagram-Datenschutzrichtlinie unter https://help.instagram.com/519522125107875

• Facebook-Datenrichtlinie unter https://www.facebook.com/policy

• TikTok – Betreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland; Datenschutzerklärung unter https://www.tiktok.com/legal/privacy-policy-eea

• Snapchat – Betreiber: Snap Group Limited, 77 Shaftesbury Avenue, London W1D 5DU, Vereinigtes Königreich; Datenschutzerklärung unter https://values.snap.com/privacy/privacy-policy

• YouTube – Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzerklärung unter https://policies.google.com/privacy

• Threads – Betreiber: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung unter https://www.facebook.com/privacy/policy (Threads unterliegt der Meta-Datenschutzrichtlinie)

Die Social Media Plattformen stellen uns außerdem anonyme Nutzungsstatistiken (sogenannte Seiten-Insights-Daten) unserer Social Media Seiten auf Basis der Handlungen und Interaktionen unserer Follower zur Verfügung. Auf die Erstellung und Verarbeitung dieser Nutzungsstatistiken und die zugrunde liegenden Daten haben wir keinen Einfluss oder Zugang; sie erfolgt gleichwohl grundsätzlich in gemeinsamer Verantwortlichkeit mit dem Betreiber der jeweiligen Social Media Plattform, ohne dass wir personenbezogene Daten einzelner Nutzer einsehen können. Es ist möglich, dass die Social Media Plattformen daneben selbst personenbezogene Nutzungsstatistiken verarbeiten, beispielsweise für eigene Marktforschungs- und Werbezwecke, und dabei personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten. Darauf haben wir keinen Einfluss. Weitere Informationen zur Verarbeitung deiner personenbezogenen Daten durch den Betreiber der jeweiligen Social Media Plattform im Rahmen der Erstellung und Verarbeitung von Nutzungsstatistiken findest du in den Informationen zu Nutzungsstatistiken der jeweiligen Plattform:

• Instagram-Insights unter https://help.instagram.com/788388387972460?helpref=faq_content

• Facebook-Informationen zu Seiten-Insights-Daten unter https://de-de.facebook.com/legal/terms/information_about_page_insights_data

• TikTok-Informationen zu Insights/Analysedaten unter https://www.tiktok.com/legal/page/eea/privacy-policy (soweit verfügbar)

• Snapchat-Informationen zu Nutzungsstatistiken und Analysedaten ergeben sich aus der Datenschutzerklärung unter https://values.snap.com/privacy/privacy-policy

• YouTube-/Google-Informationen zu Nutzungsstatistiken und Analysedaten ergeben sich aus der Datenschutzerklärung unter https://policies.google.com/privacy

• Threads-/Meta-Informationen zu Nutzungsstatistiken und Analysedaten ergeben sich aus der Meta-Datenschutzrichtlinie unter https://www.facebook.com/privacy/policy

Für die Ausübung deiner Rechte im Zusammenhang mit unseren Social Media Seiten kannst du dich sowohl an uns als auch an den jeweiligen Betreiber der Social Media Plattform wenden. Da die Betreiber die unmittelbaren Zugriffsmöglichkeiten auf die jeweiligen Plattformdaten haben, können sie bestimmte Anfragen gegebenenfalls schneller bearbeiten. Die maßgeblichen Ansprechpartner und weitergehenden Informationen findest du in den Datenschutzhinweisen der jeweiligen Plattform.

Der Betreiber des jeweiligen sozialen Netzwerks ist primärer Ansprechpartner für Betroffenenrechte in Bezug auf die Verarbeitung personenbezogener Daten. Wir leiten Betroffenenanfragen, die sich auf die gemeinsame Verarbeitung beziehen, an den jeweiligen Betreiber weiter.

26. Deine Betroffenenrechte

Wenn deine personenbezogenen Daten unrichtig sind, kannst du jederzeit von uns eine Korrektur verlangen. Wenn du ein Nutzerkonto eingerichtet hast, kannst du die Aktualisierung personenbezogener Daten oft selbst vornehmen. Wenn du deine personenbezogenen Daten einsehen oder eine Kopie erhalten möchtest, ist dies ebenfalls möglich. In manchen Fällen ist es auch möglich, deine personenbezogenen Daten löschen zu lassen, der Verwendung deiner personenbezogenen Daten zu widersprechen oder deren Verwendung einzuschränken. In bestimmten Fällen ist es sogar möglich, deine personenbezogenen Daten anzufordern und an Dritte weiterzugeben. Für alle diese Fragen ist als dedizierte Datenschutz-Kontaktadresse datenschutz@tapanu.com vorgesehen.

26.1 Recht auf Bestätigung

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob über dich betreffende personenbezogene Daten verarbeitet werden.

26.2 Auskunft (Art. 15 DSGVO)

Du hast das Recht, jederzeit von uns unentgeltliche Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

26.3 Berichtigung (Art. 16 DSGVO)

Du hast das Recht, die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht dir das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

26.4 Löschung (Art. 17 DSGVO)

Du hast das Recht, von uns zu verlangen, dass personenbezogenen Daten, die dich betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

26.5 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

26.6 Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin hast du das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde. Zudem hast du bei der Ausübung deines Rechts auf Datenübertragbarkeit gem. Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

26.7 Widerspruch (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund einer Datenverarbeitung im öffentlichen Interesse gem. Art. 6 Abs. 1 S. 1 lit. e DSGVO oder auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Du kannst jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

26.8 Widerruf einer datenschutzrechtlichen Einwilligung

Du hast das Recht, deine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

26.9 Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer für Datenschutz zuständigen Aufsichtsbehörde, dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg KdöR, über unsere Verarbeitung personenbezogener Daten zu beschweren.

27. Aktualität und Änderungen der Datenschutzhinweise

Wir arbeiten weiterhin an einer besseren Dienstleistung und einer besseren App. Infolgedessen kann es gelegentlich zu Änderungen an den personenbezogenen Daten kommen, um die wir dich bitten, sowie daran, wie wir diese personenbezogenen Daten verarbeiten. Auch Änderungen der Vorschriften sind möglich. In diesem Fall werden wir diese Datenschutzerklärung anpassen. Daher bitten wir dich, diese Datenschutzerklärung regelmäßig zu überprüfen, damit du auf dem Laufenden bleibst. Bei größeren Änderungen werden wir dich in der App oder auf unserer Website informieren.

Diese Datenschutzhinweise sind aktuell gültig und haben den folgenden Stand: September 2026