Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

• Verantwortlicher: Santiago Fernández Seoane
• Projekt: Makineo (Beta-Phase)
• Kontakt: hola@makineo.es

2. Von uns verarbeitete Daten

Wenn du dich bei Makineo registrierst oder die Plattform nutzt, verarbeiten wir folgende Daten:

• — Konto: Benutzername, E-Mail-Adresse, Passwort (verschlüsselt gespeichert mit bcrypt), Geburtsdatum, Stadt
• — Öffentliches Profil: Bio, Profilbild, bevorzugte Genres, sichtbare Stadt
• — Aktivität auf der Plattform: gespeicherte Events, bestätigte Teilnahmen, Bewertungen, gefolgte Artists, Crews, denen du angehörst; diese Aktivität wird zusammen mit deinem Geburtsdatum aggregiert und anonym in den Publikumsstatistiken der Veranstalter verwendet
• — Kommunikation: E-Mail, falls du den Newsletter abonnierst (mit ausdrücklicher Einwilligung)
• — Technische Daten: IP-Adresse, Gerätetyp, Navigationsdaten zu Analysezwecken (Google Analytics, mit deiner Einwilligung)
• — Mobile App: wenn du die Android-App installierst und Benachrichtigungen zulässt, speichern wir eine Gerätekennung (Push-Token) und die Plattform, um dich über Events informieren zu können
• — Ungefährer Standort: nur wenn du auf die Schaltfläche zur Standorterkennung tippst und die Berechtigung erteilst. Wir nutzen ihn in diesem Moment, um deine Stadt zu ermitteln und Events nach Nähe zu sortieren
• — Ticketkauf: wenn du ein Ticket über Makineo kaufst: das Event, den Tickettyp, die Anzahl, den bezahlten Betrag und den Bestellstatus (ausstehend, bezahlt, erstattet), zusammen mit den Zahlungssitzungs-Kennungen von Stripe. Wir speichern niemals deine Kartennummer: Du gibst sie direkt bei Stripe ein, das sie als PCI-DSS-zertifizierter Anbieter verarbeitet
• — Auszahlungskonto (Promoter): wenn du als Promoter den Ticketverkauf aktivierst, verifiziert Stripe deine Identität und dein Bankkonto direkt (KYC), ohne über unsere Server zu laufen. Wir speichern nur die Kennung deines Stripe-Kontos und ob es zum Einzug freigeschaltet ist — niemals deinen Ausweis oder deine Kontonummer
• — Nachrichten, Fotos und Videos: Chat-Text (auf unseren Servern verschlüsselt) und Dateien, die du hochlädst: Fotos und Videos in Chats und in der Crew-Galerie, das Crew-Titelbild, Artist-Aufnahmen oder Pressefotos. Einen Direktchat sehen nur die Beteiligten. Crew-Inhalte sehen nur Crew-Mitglieder. Das Crew-Titelbild erscheint im Einladungslink. Medien auf einem Artist-Profil sind öffentlich. Wir verkaufen diesen Inhalt nicht, nutzen ihn nicht für Werbung und senden ihn nicht an soziale Netzwerke Dritter
• — Gespräche mit den KI-Assistenten: wenn du den Party Copilot, den Promoter Copilot oder den magischen Event-Import nutzt, wird der Text, den du eingibst oder einfügst, an den jeweils aktiven KI-Anbieter gesendet, nachdem E-Mails, Telefonnummern und Ausweisnummern herausgefiltert wurden

2 bis. Daten von Künstler:innen, Clubs und Veranstaltern aus öffentlichen Quellen

Im Katalog stehen Künstler:innen, Clubs und Veranstalter, die sich nie bei Makineo angemeldet haben. Ihre Daten stammen aus öffentlichen Quellen und sind immer Daten der beruflichen Tätigkeit: Künstler- oder Firmenname, Stadt, Genres, öffentliche Links und die beruflichen Kontaktdaten, die sie selbst verbreiten. Daten aus dem Privatbereich oder nicht öffentliche persönliche Profile erheben wir nicht.

Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem vollständigen, aktuellen Kulturkalender. Dieses Interesse wird ausgeglichen, indem die Daten strikt auf berufliche Angaben beschränkt bleiben und jeder Widerspruch ohne Rückfragen befolgt wird.

Deine Rechte auf Auskunft, Berichtigung, Widerspruch und Löschung kannst du per E-Mail an hola@makineo.es ausüben oder deine Präsenz vollständig über das in der Richtlinie zur Datenerhebung beschriebene Opt-out entfernen lassen.

3. Zweck und Rechtsgrundlage der Verarbeitung

• Verwaltung des Kontos und des Dienstes

  Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Erforderlich, damit du die Plattform nutzen kannst.

• Newsletter und Kommunikation zu Events

  Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nur, wenn du ausdrücklich die entsprechende Option auswählst. Du kannst deine Einwilligung jederzeit widerrufen.

• Web-Analyse

  Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nur, wenn du analytische Cookies akzeptierst. Wir nutzen Google Analytics mit anonymisierter IP-Adresse.

• Rechtliche Verpflichtung

  Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Zur Erfüllung von Anfragen zuständiger Behörden.

• Push-Benachrichtigungen in der mobilen App

  Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO). Nur wenn du die von der App angeforderte Benachrichtigungsberechtigung erteilst. Du kannst sie jederzeit in den Android-Einstellungen widerrufen.

• Ungefährer Standort

  Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO). Wird nur angefordert, wenn du auf die Schaltfläche zur Standorterkennung tippst. Die Koordinaten werden nicht in deinem Profil gespeichert: Sie werden während dieser Anfrage und in einem temporären Cache verwendet, gerundet auf ~1 km.

• Verifizierung des Auszahlungskontos des Promoters

  Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), aufgrund der für Zahlungsdienstleister geltenden Vorschriften zur Bekämpfung der Geldwäsche. Die Verifizierung erfolgt durch Stripe als autorisierte Stelle; Makineo ist an diesem Prozess nicht beteiligt und hat keinen Zugriff auf die Ausweisdokumente.

• Nachrichten und Inhalte, die du teilst

  Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nur wenn du Chat, eine Crew oder Medien auf deinem Profil nutzt. Du entscheidest, was du hochlädst und wer es sieht; außerhalb dieses Kreises wird nichts geteilt.

• Leistungsmessung

  Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir messen, wie lange jede Seitenart zum Laden und Reagieren braucht (die Core Web Vitals), um beheben zu können, was langsam ist. Wir tun das nur, wenn Sie im Cookie-Banner zustimmen: bei Ablehnung oder ohne Antwort messen wir nichts. Es wird keine Kennung gespeichert: nur die Route ohne personenbezogene Daten, die Metrik, ob der Besuch angemeldet war, der Gerätetyp und ob die Anfrage von einem Bot kam. Wir können daraus nicht erkennen, wer Sie sind, und die Messung schreibt und liest nichts auf Ihrem Gerät. Wir bewahren diese Messwerte 13 Monate auf, danach werden sie automatisch gelöscht. Sie können Ihre Einwilligung jederzeit über den Cookies-Link in der Fußzeile oder unter hola@makineo.es widerrufen.

• Fehlerberichte der App

  Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wenn die Website oder die App abstürzt — ein JavaScript-Fehler, ein weißer Bildschirm — werden die Fehlermeldung, ihr Stacktrace, die Route, auf der es passierte, und die veröffentlichte Version an unsere eigenen Server gesendet, zusammen mit deiner IP-Adresse, der Kennung deines Browsers oder Geräts (User-Agent) und, falls du angemeldet warst, deiner Nutzerkennung. Ohne das erfährt man von einem Fehler nur, wenn jemand ihn meldet. Kein Dritter ist beteiligt: Die Berichte gehen in unsere eigene Datenbank, nicht an Sentry oder einen externen Dienst. Beim Löschen deines Kontos wird die IP entfernt und der Bericht ist dir nicht mehr zugeordnet; der Fehler selbst bleibt, weil er zum Beheben gebraucht wird und auf niemanden mehr zeigt. Du kannst per E-Mail an hola@makineo.es widersprechen.

• Publikumsstatistiken für Veranstalter

  Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wenn du ein Event likest, speicherst oder angibst, dass du hingehst, zählt dein Geburtsdatum dazu, in welcher Altersgruppe das Publikum dieses Veranstalters liegt. Der Veranstalter sieht nie dein Geburtsdatum, dein Alter oder wer du bist: nur Anzahlen pro Gruppe, mit mindestens 5 Personen pro Gruppe und 20 insgesamt. Personen unter 18 werden keiner Gruppe zugeordnet. Du kannst jederzeit widersprechen, wie in Abschnitt 7 beschrieben.

• KI-Assistenten

  Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die an Veranstalter gerichteten Funktionen (Promoter Copilot, magischer Event-Import) und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Entdeckungs-Chat für Fans (Party Copilot), der sich nur aktiviert, wenn du selbst das Gespräch beginnst. Die automatischen Texte über Locations, Artists und Szenen sowie die semantische Suche stützen sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), um den Katalog aktuell zu halten. In allen Fällen entfernen wir E-Mails, Telefonnummern, Ausweisnummern und Tokens aus dem Text, bevor er an den KI-Anbieter gesendet wird, und die Funktion ist nur aktiv, wenn das Makineo-Team sie konfiguriert und aktiviert hat.

4. Minderjährige

Makineo richtet sich an Personen ab 18 Jahren: Das ist das Mindestalter für die Kontoerstellung (Nutzungsbedingungen, Abschnitt 4). Wir erheben nicht wissentlich Daten von Personen unter diesem Alter. Wenn du feststellst, dass ein Minderjähriger Daten ohne elterliche Einwilligung angegeben hat, kontaktiere uns, damit wir diese löschen können.

6. Weitergabe von Daten an Dritte

Wir geben deine personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte weiter. Die einzigen Zugriffe auf Daten erfolgen durch:

• — Infrastruktur- und CDN-Anbieter OVH (Server-Hosting, in Frankreich), Cloudflare (DNS und Schutz vor Bots und Angriffen) und Bunny.net (Bilder-CDN) als Auftragsverarbeiter im Rahmen eines Vertrags
• — Google Analytics für Web-Analyse, mit anonymisierter IP-Adresse und nur bei deiner Einwilligung
• — Zuständige Behörden sofern eine rechtliche Verpflichtung besteht
• — Firebase Cloud Messaging (Google) als Auftragsverarbeiter, ausschließlich zur Zustellung von Push-Benachrichtigungen an dein Gerät
• — Stripe (Stripe Payments Europe, Ltd. und Konzerngesellschaften), als Auftragsverarbeiter für die Abwicklung der Ticketzahlungen und der Auszahlungskonten der Promoter. Für die Identitätsprüfung der Promoter (KYC) handelt Stripe als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung: stripe.com/es/privacy
• — Komoot (Photon-Dienst) als Auftragsverarbeiter, um einen Standort in einen Stadtnamen umzuwandeln, wenn du auf "Meinen Standort ermitteln" tippst oder nach einem Ort suchst. Es werden nur die Koordinaten oder der Suchtext übermittelt, niemals mit deinem Konto verknüpft
• — KI-Anbieter (OpenAI, Anthropic, Groq) als Auftragsverarbeiter, ausschließlich für die in Abschnitt 3 beschriebenen Funktionen (Party Copilot, Promoter Copilot, magischer Event-Import, automatische Texte und semantische Suche). Es wird nur der Anbieter verwendet, den das Makineo-Team jeweils konfiguriert und aktiviert hat, immer nachdem der Text gefiltert wurde, um E-Mails, Telefonnummern und Ausweisnummern zu entfernen. Für die semantische Suche wird immer OpenAI verwendet, der einzige Anbieter, der den Suchindex erstellt
• — Resend als Auftragsverarbeiter, um transaktionale E-Mails (Verifizierung, Passwort-Reset, Hinweise) und den Newsletter zu versenden
• — Google (Anmeldung mit Google) wenn du dich mit deinem Google-Konto registrierst oder anmeldest, stellt uns Google deine E-Mail-Adresse, deinen Namen und dein Profilbild zur Verfügung, um dein Konto zu erstellen oder zu identifizieren

Wenn sich der Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums befindet, wenden wir die von der DSGVO geforderten Garantien für internationale Datenübermittlungen an: das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, oder von der Europäischen Kommission genehmigte Standardvertragsklauseln andernfalls. Du kannst uns nach den Details der für jeden Anbieter geltenden Garantie fragen, indem du an hola@makineo.es schreibst.

7. Deine Rechte

Gemäß der DSGVO und dem LOPDGDD (Organgesetz 3/2018) hast du das Recht auf:

• — Auskunft: zu erfahren, welche Daten wir über dich gespeichert haben
• — Berichtigung: unrichtige Daten zu korrigieren
• — Löschung: die Löschung deiner Daten zu beantragen
• — Datenübertragbarkeit: deine Daten in einem strukturierten Format zu erhalten
• — Widerspruch und Einschränkung: bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken
• — Widerruf der Einwilligung: jederzeit, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt

Für Auskunft und Datenübertragbarkeit kannst du selbst eine Kopie deiner Daten unter Einstellungen → Konto → Deine Daten herunterladen. Um eines dieser Rechte auszuüben, schreibe uns an hola@makineo.es. Du kannst auch eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) einreichen.

7. Einwilligungen (DSGVO Art. 7)

Wir erfassen ausdrückliche Einwilligungen in der Tabelle user_consents, um Art. 7 DSGVO zu erfüllen. Jede Einwilligung umfasst:

• — Art der Einwilligung (Nutzungsbedingungen, Datenschutz, Analytics, Marketing)
• — Akzeptiert/abgelehnt
• — Genaues Datum und Uhrzeit der Entscheidung
• — IP-Adresse des Nutzers (zu Prüfzwecken)
• — User-Agent (verwendeter Browser)

Du kannst deine Einwilligung jederzeit widerrufen. Siehe Abschnitt 7 (Deine Rechte).

8. Cookies

Makineo verwendet eigene, für den Betrieb der Sitzung unbedingt erforderliche Cookies. Die analytischen Cookies von Google Analytics werden nur mit deiner vorherigen Einwilligung aktiviert (angezeigt beim Betreten der Seite). Wir verwenden keine Werbe- oder Profiling-Cookies.

Du kannst deine Entscheidung zu Analyse-Cookies jederzeit über den Link «Cookies» in der Fußzeile ändern oder sie in den Einstellungen deines Browsers löschen.

9. Sicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen an, um deine Daten zu schützen: Verschlüsselung von Passwörtern mit bcrypt, Kommunikation über HTTPS, eingeschränkter Zugriff auf personenbezogene Daten und Server in der Europäischen Union.

Ticketzahlungen werden über Stripe abgewickelt, einen nach PCI DSS Level 1 zertifizierten Anbieter. Makineo erhält oder speichert niemals deine Kartendaten.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um sie an rechtliche oder dienstbezogene Änderungen anzupassen. Wir informieren dich über relevante Änderungen per E-Mail oder durch einen Hinweis auf der Plattform. Das Datum der letzten Aktualisierung erscheint am Anfang dieses Dokuments.