Introduction and Concepts

1. Introduction 

With the operation of our website www.reeperbahnfestival.com (hereinafter referred to as "website") we process personal data. These are treated confidentially by us and processed in accordance with the applicable laws - in particular the German Data Protection Regulation (DSGVO) and the German Federal Data Protection Act (BDSG-neu). With our data protection regulations, we want to inform you which personal data we collect from you, for which purposes and on which legal basis we use it and, if applicable, to whom we disclose it. In addition, we will explain to you what rights you have to safeguard and enforce your data protection.

2. Terms

Our privacy policy contains technical terms that are new in the DSGVO and the BDSG. For your better understanding, we want to explain these terms in simple terms in advance:

2.1 Personal data

"Personal data" means any information relating to an identified or identifiable person (Article 4 (1) GDPR). Information of an identified person can e.g. the name or email address. But personal are also data in which the identity is not immediately apparent, but can be determined by combining own or third-party information and thus learns who it is. A person is e.g. identifiable by providing their address or bank details, date of birth or username, IP addresses and / or location data. Relevant here are all information that in some way allow conclusions about a person.

2.2 Processing

By "processing", Art. 4 No. 2 DSGVO means any procedure in connection with personal data. In particular, this includes, but is not limited to, collection, collection, organization, ordering, storage, adaptation or modification, reading, querying, use, disclosure, transmission, dissemination, or any other form of provisioning, matching, or linking , the restriction, deletion or destruction of personal data.

 

 

 

Responsible Company and data protection officer

3. responsible person

Responsible for data processing on www.reeperbahnfestival.com is:

Company: RBX Ltd ("we" or individually "RBX").

Address: Neuer Pferdemarkt 1, 20359 Hamburg, Germany.

Telephone: + 49 (0) 40 43 17 959-17

E-mail: contact@reeperbahnfestival.com

For further procedures, the responsible party is identified below as "RBX", insofar as the processing does not take place via the websites.

4. data protection officer

We have appointed an external data protection officer for our above companies. You can reach him under:

Name: Reinher Karl

Address: HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg, Germany

Phone: + 49 (0) 40 18 189 80-0

Fax: + 49 (0) 40 18 189 80-99

E-mail: datenschutz@habewi.de

 

Processing Frames

5. Processing Framework: Website

In the context of the website with the URL www.reeperbahnfestival.com, we process the personal data listed below in sections 6 - 19 in detail. We only process data from you that you actively indicate on our website (for example by filling out forms) or that you provide automatically when using our offer.

Your data will be processed exclusively by us and will not be sold, lent or passed on to third parties. If we use the help of external service providers for the processing of your personal data, this takes place within the framework of a so-called order processing, in which we as the client are authorized to give instructions to our contractors. To operate our website, we use external service providers for hosting, maintenance, care and development. If further external service providers are used in individual processing operations listed in sections 6 - 19, they will be named there.

Data transfer to third countries does not take place and is not planned. We will inform you about exceptions to this principle in the processing described below.

The Processes in detail

6. Provision of website and server log files 

6.1 Description of the processing

Every time the website is accessed, we automatically collect information that your browser transmits to our server. These are also stored in the so-called log files of our system. These are the following data:



Your IP address

The browser software you use, as well as its version and language

the operating system you are using

the website from which you came to our website (so-called referrer)

the subpages you visit on our website

the date and time of your visit to our website

Transferred amount of data

The temporary storage of your IP address by the system is necessary to be able to deliver our website to a user's device. To do this, the user's IP address must be kept for the duration of the session. Your IP address will not be recorded in our logfiles.

6.2 Purpose

The processing takes place in order to enable the website to be accessed as well as to ensure its stability and security. In addition, the processing is used for the statistical evaluation and improvement of our online offer.

6.3 Legal basis

Processing is necessary to safeguard the predominant legitimate interests of the person responsible (Article 6 (1) (f) GDPR). Our legitimate interest lies in the purpose named in section 6.2.

6.4 Storage Duration

The data will be deleted as soon as it is no longer necessary for the purpose of its collection. In the case of collecting the data for providing the website, this is the case when the respective session is completed. A deletion of the log files takes place after 30 days.

Kontaktaufnahme per E-Mail

7.1 Beschreibung der Verarbeitung

Sie können über die auf der Webseite angegebenen E-Mail-Adressen Kontakt mit uns aufnehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet.

7.2 Zweck

Die mit Ihrer E-Mail übermittelten Daten werden ausschließlich zum Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.

7.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich  (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 9.2 benannten Zweck. Sofern der E-Mail-Kontakt auf den Abschluss oder der Erfüllung eines Vertrages abzielt, so erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7.4 Speicherdauer

Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit Ihnen beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass Ihr Anliegen abschließend geklärt ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.

 

Newsletter (RBX)

8.1 Beschreibung der Verarbeitung

Wir versenden in unregelmäßigen Abständen einen Newsletter (Reeperbahn Festival / Reeperbahn Festival Conference):

Reeperbahn Festival: ca. 1 pro Monat

Reeperbahn Festival Konferenz: 8-10 pro Monat

Mit dem Newsletter informieren wir Sie über unsere Veranstaltungen und Aktivitäten rund um das Reeperbahn Festival, Reeperbahn Festival-bezogene Programmankündigungen und Partneraktivitäten. Für die Newsletter-Anmeldung ist lediglich die Angabe Ihrer E-Mail-Adresse erforderlich.

Unseren Newsletter erhalten Sie nur, wenn Sie sich aktiv in unseren Verteiler eintragen. Sie können ihn mit dem Ausfüllen und Absenden eines Newsletter-Anmeldeformulars auf unserer Webseite abonnieren. Wir geben Ihre E-Mail-Adresse nur weiter, um Ihnen den Newsletter in Zusammenarbeit mit unserem Newsletter-Anbieter June zuzusenden. June nutzt Ihre E-Mail-Adresse nur, um Ihnen den Newsletter zuzusenden; sie geben Ihre privaten Daten niemals an Dritte weiter. Weitere Bedingungen gibt es nicht.

Zur Durchführung und Verifizierungen von Newsletter-Anmeldungen setzen wir das sogenannte Double-Opt-In-Verfahren ein. Eine Anmeldung erfolgt in mehreren Schritten. Zunächst tragen Sie sich auf unserer Webseite in den Newsletter ein. Sie erhalten an die von Ihnen angegebene E-Mail-Adresse dann eine E-Mail von uns. Mit dieser E-Mail bitten wir Sie um die Bestätigung, dass Sie sich tatsächlich in den Newsletter eingetragen haben und dessen Zusendung wünschen. Eine Bestätigung erfolgt über das Anklicken eines, in der E-Mail befindlichen Bestätigungslinks. Erst nach einer erfolgreichen Bestätigung werden wir Sie in unseren Newsletter-Verteiler aufnehmen und Ihnen zukünftig E-Mails zusenden. Im Rahmen des Double-Opt-In-Verfahrens speichern wir sowohl bei der Anmeldung, als auch bei der Bestätigung Datum, Uhrzeit und Ihre IP-Adressen.

8.2 Zweck

Die Verarbeitung erfolgt, um die Newsletter-Funktion anbieten und Abonnenten Newsletter-E-Mails zusenden zu können. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen bei der Newsletter-Anmeldung dient der Dokumentation von der erteilten Einwilligung und dem Schutz vor der missbräuchlichen Eintragung von E-Mail-Adressen.

8.3 Rechtsgrundlage

Die Verarbeitung erfolgt bei unserem Abonnenten-Newsletter auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen bei der Newsletter-Anmeldung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 11.2 benannten Zweck.

8.4 Speicherdauer und Widerruf der Einwilligung

Sollten Sie ihre Anmeldung zu unserem Newsletter nicht innerhalb von 24 Stunden nach Erhalt der entsprechenden Anmeldungs-E-Mail bestätigen, werden Ihre Daten automatisch gelöscht. Wir verarbeiten Ihre personenbezogenen Daten im Übrigen für die Dauer Ihres Newsletter-Abonnements. Sie können den Bezug unseres Newsletters jederzeit durch Widerruf Ihrer Einwilligung beenden. Dafür genügt eine einfache Erklärung (per E-Mail an contact@reeperbahnfestival.com, per Post an RBX GmbH, Neuer Pferdemarkt 1, 20359 Hamburg oder per Fax an +49 (0) 40 43 17 959-26). Eine Abbestellung des Newsletters ist zudem durch das Anklicken des Abbestelllinks in jeder Newsletter-E-Mail möglich. Mit dem Widerruf Ihrer Einwilligung werden Ihnen keine Newsletter mehr zugesendet und Ihre personenbezogenen Daten aus unserem aktiven Verteiler entfernt. Wir werden Ihre E-Mail-Adresse zur Durchsetzung Ihres Widerrufs eingeschränkt in unsere sogenannte Black-List übernehmen. Damit können wir sicherstellen, dass Sie in Zukunft keine Newsletter von uns erhalten und Ihre E-Mail-Adresse nicht von Dritten missbraucht wird.

8.5 Empfänger und Übermittlung in Drittstaaten

Zur Verwaltung unseres Newsletter-Verteilers und zum Versand der E-Mails nutzen wir die Dienste des Newsletter-Providers JUNE - Online Marketing, Große Johannisstraße 3, 20457 Hamburg. Dies erfolgt im Rahmen einer Auftragsverarbeitung.

Soziale Netzwerke RBX

9.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet keine sogenannten Social Media Plugins. Die auf unserer Webseite angezeigten Logos der Sozialen Netzwerke Facebook, Twitter und Instagram sind lediglich mit den entsprechenden Profilen unseres Unternehmens verlinkt. Wenn Sie eines der Logos anklicken, werden Sie auf die externe Webseite des jeweiligen Sozialen Netzwerks weitergeleitet.

Eine Datenverarbeitung stellen jedoch auch unsere Profile innerhalb der Sozialen Netzwerke dar. Sofern Sie beim Besuch eines solchen Profils beim jeweiligen Sozialen Netzwerk eingeloggt sind, werden diese Informationen Ihrem dortigen Benutzerkonto zugeordnet. Wenn Sie mit unserem Profil interagieren, z.B. einen Beitrag „teilen“, „liken“ oder „retweeten“, werden auch diese Informationen in Ihrem Benutzerkonto gespeichert. Über die sogenannten „Insights“ unserer Facebook-Seite haben wir die Möglichkeit, statistische Daten zu erhalten. Diese Statistiken werden von Facebook bereitgestellt. Die „Insights-Funktion“ ist nicht abdingbar. Wir können nicht entscheiden, diese Funktion an- oder auszuschalten. Sie steht allen Facebook-Fanpage-Betreibern zur Verfügung, unabhängig davon, ob Sie die Insights-Funktion von Facebook nutzen oder nicht. Uns werden Daten für einen wählbaren Zeitraum und für die folgenden Kreis betroffener Personengruppen bereitgestellt: Fans, Abonnenten, erreichte Personen und interagierende Personen. Es handelt sich dabei um folgende Kategorien personenbezogener Daten: Gesamtzahl von Seitenaufrufen, „Gefällt-mir“-Angaben einschließlich Herkunft, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Beitragsreichweite (unterteilt in organische, virale und bezahlte Interaktionen), Kommentare, Geteilte Inhalte, Antworten sowie demografische Auswertungen, also Herkunftsland, Geschlecht und Alter. Aufgrund der Facebook-Nutzungsbestimmungen – denen jeder Benutzer zugestimmt haben muss um Facebook nutzen zu können – ist es uns möglich, Abonnenten und Fans unserer Seite zu identifizieren und deren Profile einzusehen.

Die Sozialen Netzwerke, mit denen Sie kommunizieren, speichern Ihre Daten unter Verwendung von Pseudonymen als Nutzungsprofile und verwenden sie für Werbezwecke und zur Marktforschung. So können Ihnen z.B. Werbeanzeigen innerhalb des Sozialen Netzwerkes und auf anderen Webseiten von Dritten angezeigt werden, die Ihren mutmaßlichen Interessen entsprechen. Zu diesem Zweck kommen im Regelfall Cookies zum Einsatz, die das Soziale Netzwerk auf Ihrem Endgerät ablegt. Weitere Informationen zu Cookies finden Sie in Ziffer 11. Ihnen steht gegen die Bildung dieser Nutzerprofile ein Widerspruchsrecht zu, für dessen Ausübung Sie sich direkt an die Sozialen Netzwerke wenden müssen.

9.2 Zweck

Wir unterhalten Profile bei den vorgenannten Sozialen Netzwerken zum Zwecke der zeitgemäßen und unterstützenden Öffentlichkeitsarbeit und Unternehmenskommunikation mit Kunden und Interessierten.

Die Funktion „Facebook-Insights“ nutzen wir, um unsere Beiträge auf unserer Facebook-Fanpage für unsere Besucher anziehender zu machen. So ist uns etwa möglich, favorisierte Besuchszeiten der Besucher für eine zeitlich optimierte Planung unserer Beiträge zu nutzen.

9.3 Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung im Rahmen unserer Profile auf Sozialen Netzwerken ist die Wahrung unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 12.2 benannten Zweck. Sofern Sie von uns im Rahmen eines Cookie-Banners bzw. Cookie-Consent-Tools um eine Einwilligung gebeten werden, besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung ist freiwillig. Sofern Sie vom jeweiligen Betreiber eines Sozialen Netzwerkes um eine Einwilligung gebeten werden, besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung erfolgt im Hinblick auf unsere Facebook-Fanpage im Übrigen auf Grundlage einer Vereinbarung über eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Facebook, die Sie hier einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum.

9.4 Empfänger und Übermittlung in Drittstaaten

Die jeweiligen Sozialen Netzwerke werden von den nachfolgend aufgeführten Unternehmen betrieben. Weitere Informationen zum Datenschutz im Hinblick auf unser Profil auf den Sozialen Netzwerken finden Sie in den verlinkten Datenschutzbestimmungen.

Die Sozialen Netzwerke verarbeiten Ihre personenbezogenen Daten auch in den USA und haben sich dem EU-US-Privacy-Shield unterworfen. Weitere Informationen zum EU-US-Privacy-Shield finden Sie unter https://www.privacyshield.gov/EU-US-Framework.

YouTube Videos

10.1 Beschreibung der Verarbeitung

Unsere Website verwendet Dienste von „YouTube“ einer Videoplattform, die von der YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA betrieben wird (nachfolgend „Youtube“ genannt). YouTube wird vertreten durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir nutzen YouTube, indem wir einzelne Videos von der Plattform auf unserer Webseite als sogenannten iFrame einbetten (embedding), so dass sie direkt auf unserer Webseite abspielbar sind. Die Videos sind in dem auf YouTube angebotenen „erweiterten Datenschutz-Modus“ eingebunden, d. h. es werde keine personenbezogenen Daten von Ihnen an Google übertragen werden, solange Sie die Videos nicht abspielen. Erst durch das Abspielen eines Videos erfolgt eine Datenübertragung an Google, auf die wir keinen Einfluss haben. Wenn Sie auf einer Unterseite unserer Webseite ein dort eingebettetes Video abspielen, wird an Google übermittelt, welche Unterseite Sie besucht und welches Video Sie sich angesehen haben. Ggf. wird auch Ihre IP-Adresse an Google übertragen. Sofern Sie dabei als YouTube- bzw. Google-Nutzer eingeloggt sind, ordnet Google diese Informationen Ihrem Benutzerkonto zu. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Werbezwecke, zur Marktforschung und/oder zur bedarfsgerechten Gestaltung der Google-Webseiten. Ihnen steht gegen die Bildung dieser Nutzerprofile ein Widerspruchsrecht zu, für dessen Ausübung Sie sich direkt an Google wenden müssen. Weitere Informationen zum Datenschutz bei Google finden sie unter http://www.google.com/intl/de-DE/policies/privacy/.

10.2 Zweck

Die Verarbeitung erfolgt, um Ihnen Videos auf unserer Webseite anzeigen zu können.

10.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 13.2 benannten Zweck.

10.4 Empfänger und Übermittlung in Drittstaaten

Durch die Einbindung von YouTube werden ggf. personenbezogenen Daten an YouTube LLC bzw. Google übermittelt. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen. Weitere Informationen zum EU-US-Privacy-Shield finden Sie unter https://www.privacyshield.gov/EU-US-Framework.

Deezer

11.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet den Musikdienst „Deezer“ einer Plattform für Audiomaterial. Betrieben wird dieser von Deezer, eine Gesellschaft mit beschränkter Haftung (limited company) registriert im Handels- und Unternehmensregister von Paris unter der Nummer 511 716 573. Geschäftssitz: 24 rue de Calais 75009 Paris - France (+33 (0)1 84 25 25 00 / Kontakt: support@deezer.com. Informationen zu dem Umgang mit personenbezogenen Daten durch Deezer finden Sie hier: https://www.deezer.com/legal/personal-datas

11.2 Zweck

Die Verarbeitung erfolgt, um Ihnen Audiodateien auf unserer Webseite anzeigen und abspielen zu können.

11.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 16.2 benannten Zweck.

11.4 Empfänger

Durch die Verwendung des Dienstes Deezer werden ggf. personenbezogenen Daten an das Unternehmen Deezer, 12 Rue d‘Athènes, 75009 Paris, Frankreich übermittelt.

Google Analytics

12.1 BESCHREIBUNG DER VERARBEITUNG

Unsere Webseite verwendet „Google Analytics“, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“ genannt). Google Analytics setzt Cookies ein (siehe Ziffer 10), die eine Analyse Ihrer Nutzung unseres Angebotes ermöglichen. Die durch den Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden Google Analytics jedoch ausschließlich mit einer IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die von Google Analytics erstellten Statistiken erfassen insbesondere wie viele Nutzer unsere Website besuchen, aus welchem Land bzw. Ort der Zugriff erfolgt, welche Unterseiten aufgerufen werden und über welche Links oder Suchbegriffe Besucher auf unsere Webseite gelangen. Die Nutzerbedingungen von Google Analytics finden Sie unter http://www.google.com/analytics/terms/de.html. Eine Übersicht zum Datenschutz bei Google Analytics ist unter http://www.google.com/intl/de/analytics/learn/privacy.html abrufbar. Die Datenschutzerklärung von Google lässt sich unter http://www.google.de/intl/de/policies/privacy einsehen.

12.2 ZWECK

Die Verarbeitung erfolgt, um die Nutzung unserer Webseite auswerten zu können. Die dadurch gewonnenen Informationen dienen der Verbesserung und bedarfsgerechten Gestaltung unseres Online-Auftritts.

12.3 RECHTSGRUNDLAGE

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich  (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 19.2 benannten Zweck. Sofern Sie von uns im Rahmen eines Cookie-Banners bzw. Cookie-Consent-Tools um eine Einwilligung gebeten werden, die auch die Verwendung von Google Analytics erfasst, dann besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung ist freiwillig.

12.4 SPEICHERDAUER UND WIDERSPRUCHSRECHT, WIDERRUF DER EINWILLIGUNG

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 10 erläutert. Sie können der Datenverarbeitung durch Google Analytics jederzeit widersprechen, indem Sie das von Google unter https://tools.google.com/dlpage/gaoptout?hl=de angebotene Browser-Add-on herunterladen und installieren. Alternativ haben Sie die Möglichkeit, auf den nachfolgenden Link zu klicken. Dadurch wird ein Opt-Out-Cookie auf Ihrem Endgerät gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Webseite unterbindet: Google Analytics deaktivieren (LINK: "javascript:gaOptout()"). Die mit Google Analytics verarbeiteten und gespeicherten Analysedaten werden von uns nach 14 Monaten automatisch gelöscht. Sofern wir Einwilligungen zum Einsatz von Google Analytics über ein Cookie-Banner oder ein Cookie-Consent-Tool einholen, können solche Einwilligungen von Ihnen jederzeit innerhalb der Einstellungen des Cookie-Banners bzw. des Cookie-Consent-Tools mit Wirkung für die Zukunft widerrufen werden.

12.5 EMPFÄNGER UND ÜBERMITTLUNG IN DRITTSTAATEN

Google Analytics ist für uns im Rahmen einer Auftragsverarbeitung als Dienstleister tätig. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen. Weitere Informationen zum EU-US-Privacy-Shield finden Sie unter https://www.privacyshield.gov/EU-US-Framework.

Reeperbahn Festival App

13.1. Beschreibung der Verarbeitung

Besucher des Reeperbahn Festivals und der Reeperbahn Festival Konferenz haben die Möglichkeit sich einen besseren Überblick über das Festivalgeschehen, Ort und Zeit der Einzelveranstaltungen und sonstigen Informationen rund um das Reeperbahn Festival zu verschaffen und ihre Teilnahme an Veranstaltungen im Rahmen des Festivals und der Konferenz über die im Google und Apple Store kostenlos verfügbare Reeperbahn Festival App zu planen.

Die App wird uns von Appmiral, Stationsstraat 100, 2800 Mechelen, Belgium, zur Verfügung gestellt. Hierbei werden für Teilnahme relevante Daten wie z.B. Name, E-Mail-Adresse, Firma, Branche etc. abgefragt und gespeichert.

13.2 Zweck

Die Verarbeitung erfolgt, um Ihnen einen guten Überblick unseres Angebots zu verschaffen, die Organisation ihres Aufenthalts so einfach wie möglich zu gestalten und ihnen direkt auf das Smartphone stets aktuelle Informationen zu liefern.

13.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 21.2 benannten Zweck. Sofern Sie von uns im Rahmen der App Aktivierung um eine Einwilligung gebeten werden, die auch die Verwendung von freiwilligen Angaben und Kontaktaufnahme beinhalten, dann besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung ist freiwillig.

13.4 Speicherdauer 

Die Privacy Policy von Appmiral können Sie einsehen, wenn Sie der jeweiligen Verlinkung folgen. Ihre Daten werden spätestens 1 Jahr nach Installation der App sowie bei Deinstallation der App wieder gelöscht.

Die mobile App setzt keine Cookies ein.

13.5 Empfänger und Übermittlung in Drittstaaten

Zwischen Appmiral und uns besteht ein Auftragsverarbeitungsvertrag. Appmiral verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen. Weitere Informationen zum EU-US-Privacy-Shield finden Sie unter https://www.privacyshield.gov/EU-US-Framework.

Si­cher­heits­mass­nah­me

Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und TLS für „Transport Layer Security“ und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des Nutzers. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.

IHRE RECHTE

14. BETROFFENENRECHTE

Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die folgenden Betroffenenrechte zu:

14.1 AUSKUNFT (ART. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, steht Ihnen unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten weiteren Informationen zu.

14.2 BERICHTIGUNG (ART. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

14.3 LÖSCHUNG (ART. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.

14.4 EINSCHRÄNKUNG DER DATENVERARBEITUNG (ART. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.

14.5 DATENÜBERTRAGBARKEIT (ART. 20 DSGVO)

Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.

14.6 WIDERRUF VON EINWILLIGUNGEN (ART. 7 ABS. 3 DSGVO)

Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.

14.7 BESCHWERDE (ART. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

14.8 VERBOT AUTOMATISIERTER ENTSCHEIDUNGEN/ PROFILING (ART. 22 DSGVO)

Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.

14.9 WIDERSPRUCH (ART. 21 DSGVO)

Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.

Stand: August 2023

Matomo

15.1 Description oft he processing

Our website uses "Matomo", an open source web analysis platform from InnoCraft Limited (NZBN 6106769), 7 Waterloo Quay, PO625, 6140 Wellington, New Zealand.

The scope of data processing is as follows:

If individual pages of our website are accessed, the following data is stored:

 

- 3 bytes of the IP address of the user's accessing system

- the website accessed

- the website from which the user accessed the website (referrer)

- the subpages that are accessed from the accessed website

- the time spent on the website

- the frequency with which the website is accessed

 

The software runs exclusively on the servers of our website. This data is only stored there. The data is not passed on to third parties. The software is set so that the IP addresses are not stored in full, but the last byte of the IP address is masked (e.g.: 192.168.134.xxx). In this way, it is no longer possible to assign the shortened IP address to the calling computer.

15.2 Purpose

The processing of this personal data enables us to analyze the surfing behavior of our users. By evaluating the data obtained, we are able to compile information about the use of the individual components of our website. This helps us to continuously improve our website and its user-friendliness. These purposes also constitute our legitimate interest in processing the data in accordance with Art. 6 para. 1 lit. f GDPR. By anonymizing the IP address, the interest of users in the protection of their personal data is sufficiently taken into account.

 

15.3 Legal Basis

The legal basis for the processing of users' personal data is Art. 6 para. 1 lit. f GDPR.

 

15.4 Storage period and revocation of consent

We offer users the option of opting out of the analysis process on our website. In this way, a cookie is set on your system that signals to our system not to store the user's data. If you delete the corresponding cookie from your own system in the meantime, you must set the opt-out cookie again.

You can find more information on the privacy settings of the Matomo software under the following link 

Here you can check your settings and opt out.