Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

• Verantwortlicher: Santiago Fernández Seoane
• Projekt: Makineo (Beta-Phase)
• Kontakt: [email protected]

2. Von uns verarbeitete Daten

Wenn du dich bei Makineo registrierst oder die Plattform nutzt, verarbeiten wir folgende Daten:

• — Konto: Benutzername, E-Mail-Adresse, Passwort (verschlüsselt gespeichert mit bcrypt), Geburtsdatum, Stadt
• — Öffentliches Profil: Bio, Profilbild, bevorzugte Genres, sichtbare Stadt
• — Aktivität auf der Plattform: gespeicherte Events, bestätigte Teilnahmen, Bewertungen, gefolgte Artists, Crews, denen du angehörst
• — Kommunikation: E-Mail, falls du den Newsletter abonnierst (mit ausdrücklicher Einwilligung)
• — Technische Daten: IP-Adresse, Gerätetyp, Navigationsdaten zu Analysezwecken (Google Analytics, mit deiner Einwilligung)
• — Mobile App: wenn du die Android-App installierst und Benachrichtigungen zulässt, speichern wir eine Gerätekennung (Push-Token) und die Plattform, um dich über Events informieren zu können
• — Ungefährer Standort: nur wenn du auf die Schaltfläche zur Standorterkennung tippst und die Berechtigung erteilst. Wir nutzen ihn in diesem Moment, um deine Stadt zu ermitteln und Events nach Nähe zu sortieren
• — Ticketkauf: wenn du ein Ticket über Makineo kaufst: das Event, den Tickettyp, die Anzahl, den bezahlten Betrag und den Bestellstatus (ausstehend, bezahlt, erstattet), zusammen mit den Zahlungssitzungs-Kennungen von Stripe. Wir speichern niemals deine Kartennummer: Du gibst sie direkt bei Stripe ein, das sie als PCI-DSS-zertifizierter Anbieter verarbeitet
• — Auszahlungskonto (Promoter): wenn du als Promoter den Ticketverkauf aktivierst, verifiziert Stripe deine Identität und dein Bankkonto direkt (KYC), ohne über unsere Server zu laufen. Wir speichern nur die Kennung deines Stripe-Kontos und ob es zum Einzug freigeschaltet ist — niemals deinen Ausweis oder deine Kontonummer
• — Nachrichten, Fotos und Videos: Chat-Text (auf unseren Servern verschlüsselt) und Dateien, die du hochlädst: Fotos und Videos in Chats und in der Crew-Galerie, das Crew-Titelbild, Artist-Aufnahmen oder Pressefotos. Einen Direktchat sehen nur die Beteiligten. Crew-Inhalte sehen nur Crew-Mitglieder. Das Crew-Titelbild erscheint im Einladungslink. Medien auf einem Artist-Profil sind öffentlich. Wir verkaufen diesen Inhalt nicht, nutzen ihn nicht für Werbung und senden ihn nicht an soziale Netzwerke Dritter

3. Zweck und Rechtsgrundlage der Verarbeitung

• Verwaltung des Kontos und des Dienstes

  Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Erforderlich, damit du die Plattform nutzen kannst.

• Newsletter und Kommunikation zu Events

  Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nur, wenn du ausdrücklich die entsprechende Option auswählst. Du kannst deine Einwilligung jederzeit widerrufen.

• Web-Analyse

  Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nur, wenn du analytische Cookies akzeptierst. Wir nutzen Google Analytics mit anonymisierter IP-Adresse.

• Rechtliche Verpflichtung

  Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Zur Erfüllung von Anfragen zuständiger Behörden.

• Push-Benachrichtigungen in der mobilen App

  Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO). Nur wenn du die von der App angeforderte Benachrichtigungsberechtigung erteilst. Du kannst sie jederzeit in den Android-Einstellungen widerrufen.

• Ungefährer Standort

  Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO). Wird nur angefordert, wenn du auf die Schaltfläche zur Standorterkennung tippst. Die Koordinaten werden nicht in deinem Profil gespeichert: Sie werden während dieser Anfrage und in einem temporären Cache verwendet, gerundet auf ~1 km.

• Ticketverkauf und Zahlungsabwicklung

  Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sowohl mit dir als Käufer als auch mit dem Promoter, der das Ticket verkauft. Die Zahlung wird von Stripe abgewickelt; Makineo erhebt eine Servicegebühr, die getrennt vom Ticketpreis ausgewiesen wird.

• Verifizierung des Auszahlungskontos des Promoters

  Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), aufgrund der für Zahlungsdienstleister geltenden Vorschriften zur Bekämpfung der Geldwäsche. Die Verifizierung erfolgt durch Stripe als autorisierte Stelle; Makineo ist an diesem Prozess nicht beteiligt und hat keinen Zugriff auf die Ausweisdokumente.

• Nachrichten und Inhalte, die du teilst

  Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nur wenn du Chat, eine Crew oder Medien auf deinem Profil nutzt. Du entscheidest, was du hochlädst und wer es sieht; außerhalb dieses Kreises wird nichts geteilt.

4. Minderjährige

Makineo richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Personen unter diesem Alter. Wenn du feststellst, dass ein Minderjähriger Daten ohne elterliche Einwilligung angegeben hat, kontaktiere uns, damit wir diese löschen können.

6. Weitergabe von Daten an Dritte

Wir geben deine personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte weiter. Die einzigen Zugriffe auf Daten erfolgen durch:

• — Infrastrukturanbieter (Server, Datenbank) als Auftragsverarbeiter im Rahmen eines Vertrags
• — Google Analytics für Web-Analyse, mit anonymisierter IP-Adresse und nur bei deiner Einwilligung
• — Zuständige Behörden sofern eine rechtliche Verpflichtung besteht
• — Firebase Cloud Messaging (Google) als Auftragsverarbeiter, ausschließlich zur Zustellung von Push-Benachrichtigungen an dein Gerät
• — Stripe (Stripe Payments Europe, Ltd. und Konzerngesellschaften), als Auftragsverarbeiter für die Abwicklung der Ticketzahlungen und der Auszahlungskonten der Promoter. Für die Identitätsprüfung der Promoter (KYC) handelt Stripe als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung: stripe.com/es/privacy
• — Komoot (Photon-Dienst) als Auftragsverarbeiter, um einen Standort in einen Stadtnamen umzuwandeln, wenn du auf "Meinen Standort ermitteln" tippst oder nach einem Ort suchst. Es werden nur die Koordinaten oder der Suchtext übermittelt, niemals mit deinem Konto verknüpft

7. Deine Rechte

Gemäß der DSGVO und dem LOPDGDD (Organgesetz 3/2018) hast du das Recht auf:

• — Auskunft: zu erfahren, welche Daten wir über dich gespeichert haben
• — Berichtigung: unrichtige Daten zu korrigieren
• — Löschung: die Löschung deiner Daten zu beantragen
• — Datenübertragbarkeit: deine Daten in einem strukturierten Format zu erhalten
• — Widerspruch und Einschränkung: bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken
• — Widerruf der Einwilligung: jederzeit, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt

Um eines dieser Rechte auszuüben, schreibe uns an [email protected]. Du kannst auch eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) einreichen.

7. Einwilligungen (DSGVO Art. 7)

Wir erfassen ausdrückliche Einwilligungen in der Tabelle user_consents, um Art. 7 DSGVO zu erfüllen. Jede Einwilligung umfasst:

• — Art der Einwilligung (Nutzungsbedingungen, Datenschutz, Analytics, Marketing)
• — Akzeptiert/abgelehnt
• — Genaues Datum und Uhrzeit der Entscheidung
• — IP-Adresse des Nutzers (zu Prüfzwecken)
• — User-Agent (verwendeter Browser)

Du kannst deine Einwilligung jederzeit widerrufen. Siehe Abschnitt 7 (Deine Rechte).

8. Cookies

Makineo verwendet eigene, für den Betrieb der Sitzung unbedingt erforderliche Cookies. Die analytischen Cookies von Google Analytics werden nur mit deiner vorherigen Einwilligung aktiviert (angezeigt beim Betreten der Seite). Wir verwenden keine Werbe- oder Profiling-Cookies.

Du kannst deine Cookie-Einstellungen jederzeit über die Konfiguration deines Browsers verwalten oder deine Einwilligung in deinem Profil widerrufen.

9. Sicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen an, um deine Daten zu schützen: Verschlüsselung von Passwörtern mit bcrypt, Kommunikation über HTTPS, eingeschränkter Zugriff auf personenbezogene Daten und Server in der Europäischen Union.

Ticketzahlungen werden über Stripe abgewickelt, einen nach PCI DSS Level 1 zertifizierten Anbieter. Makineo erhält oder speichert niemals deine Kartendaten.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um sie an rechtliche oder dienstbezogene Änderungen anzupassen. Wir informieren dich über relevante Änderungen per E-Mail oder durch einen Hinweis auf der Plattform. Das Datum der letzten Aktualisierung erscheint am Anfang dieses Dokuments.