Informationen gemäß Art. 13 DSGVO zur Verarbeitung personenbezogener Daten in der FestiDEX App und auf dieser Website.
FestiDex GmbH
Baad 13
91077 Neunkirchen a. Brand
Deutschland
Registergericht: Amtsgericht Bamberg, HRB 11579
Geschäftsführer: Marc Manfred Neugebauer
E-Mail: contact@festidex.com
Für Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Wir verfügen über keinen gesetzlich benannten Datenschutzbeauftragten.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionierenden App sowie zur Erfüllung der zwischen Ihnen und uns geschlossenen Verträge erforderlich ist. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich, Sie haben eingewilligt oder es besteht eine gesetzliche Pflicht zur Weitergabe.
Bei der Registrierung per E-Mail und Passwort erheben wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Alternativ können Sie sich mit Ihrem Google- oder Apple-Konto anmelden. Dabei erhalten wir von Google LLC bzw. Apple Inc. einen verschlüsselten eindeutigen Identifikator sowie – je nach Ihrer Freigabe beim jeweiligen Anbieter – Ihren Namen und Ihre E-Mail-Adresse. Wir erhalten kein Passwort. Die Verarbeitung durch Google und Apple erfolgt gemäß deren eigenen Datenschutzrichtlinien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Sie können optional ein Profilbild hochladen sowie Ihren Anzeigenamen anpassen. Diese Daten werden auf unserem Server gespeichert und sind für Mitglieder Ihrer Festival-Gruppen sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Für das Kernfeature der App verarbeiten wir:
Diese Daten werden automatisch gelöscht, wenn die Festival-Gruppe vom Gruppen-Administrator gelöscht wird (Cascade-Delete). Eine Wiederherstellung ist danach nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Im Gruppen-Chat werden Textnachrichten zusammen mit Absender-ID, Avatar und Zeitstempel persistiert. Chat-Nachrichten sind ausschließlich für Mitglieder der jeweiligen Gruppe sichtbar. Eine Ende-zu-Ende-Verschlüsselung ist im aktuellen Stand der App nicht implementiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Mit Ihrer Einwilligung registrieren wir Ihr Gerät für Push-Benachrichtigungen. Dazu wird ein gerätespezifisches Push-Token an unseren Server übermittelt und gespeichert. Die Zustellung erfolgt über:
Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Im Rahmen des Freundschaftssystems verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Für die Verwaltung von In-App-Käufen und Abonnements setzen wir den Dienst RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter ein. Zahlungsabwicklung erfolgt direkt über den Apple App Store bzw. Google Play Store – wir erhalten keine vollständigen Zahlungsdaten. RevenueCat übermittelt uns lediglich den Abonnementstatus (Free / Premium) Ihres Kontos.
Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Beim Zugriff auf unsere API und beim Betrieb von WebSocket-Verbindungen (Echtzeit-Chat) werden automatisch technische Verbindungsdaten erhoben, u. a. IP-Adresse, Zeitstempel, HTTP-Statuscodes und übertragene Datenmenge. Diese Daten werden ausschließlich zur Fehlerdiagnose, Sicherheit und zum Schutz vor Missbrauch verarbeitet und nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität)
Ihre Daten werden nicht zu Werbezwecken an Dritte verkauft. Im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO setzen wir folgende Dienstleister ein:
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Google LLC (Firebase / FCM) | Push-Benachrichtigungen, Authentifizierung | USA (SCC) |
| Apple Inc. | Push-Benachrichtigungen (APNs), Apple Sign-In | USA (SCC) |
| RevenueCat, Inc. | Abo- und IAP-Verwaltung | USA (SCC) |
| all-inkl.com (new media GmbH) | Webhosting (diese Website) | Deutschland |
| Hetzner Online GmbH | Hosting Backend-API-Server, Datenbankbetrieb | Deutschland / EU |
SCC = Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Sie können Ihren Account jederzeit innerhalb der App löschen. Mit der Account-Löschung werden unwiderruflich entfernt:
Diese Funktion erfüllt die Anforderungen nach Art. 17 DSGVO sowie die Apple App Store Guideline 5.1.1(v) und die entsprechende Google Play Store Richtlinie.
Rechtsgrundlage für die Löschung: Art. 17 DSGVO (Recht auf Löschung)
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@festidex.com
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Alle Verbindungen zwischen der App und unserem Backend-Server sind per TLS (HTTPS/WSS) verschlüsselt. Passwörter werden ausschließlich in gehashter Form (bcrypt) gespeichert – ein Auslesen von Klartextpasswörtern ist systemseitig nicht möglich.
Diese Informationswebsite setzt ausschließlich technisch notwendige Session-Cookies ein, die nach dem Schließen des Browsers automatisch gelöscht werden. Es werden keine Analyse- oder Tracking-Dienste (z. B. Google Analytics) eingesetzt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Leistungsangebot ändern. Die jeweils aktuelle Fassung finden Sie unter festidex.de/datenschutz. Bei wesentlichen Änderungen informieren wir Sie zusätzlich über eine Benachrichtigung in der App.