Datenschutzerklärung

Verantwortlicher

Leisure GmbH, Börsenplatz 1/1/7, 1010 Wien, Austria. Kontakt: [email protected].

Was wir verarbeiten und warum

Konto: Vorname, Nachname, E-Mail-Adresse und Geburtsdatum (Volljährigkeit, Selbstangabe). Rechtsgrundlage: Vertragserfüllung (Gästelisten-Zugang) und unser berechtigtes Interesse an altersbeschränkten Veranstaltungen.

Authentifizierung: Anmeldung ohne Passwort über Links per E-Mail. Wir speichern gehashte Einmal-Tokens und Sitzungskennungen sowie IP-Adresse und Browsertyp zu Sicherheitszwecken.

Guest Pass: In deinem QR-Code ist eine zufällige, widerrufbare Kennung hinterlegt, die mit deinem Konto verknüpft ist. Der QR-Code enthält keine personenbezogenen Daten.

Event-Zugang: deine Zugangsanfragen, deren Statusverlauf, Entscheidungen des Teams und Check-in-Einträge (Zeit, Event, Teammitglied, Methode) für den Einlassbetrieb und zur Klärung von Unstimmigkeiten.

Newsletter: nur mit deiner separaten, freiwilligen Einwilligung (Double-Opt-in). Wir protokollieren Einwilligungsstatus, Zeitpunkt, Textversion und Abmeldungen. Abmeldung jederzeit über den Link in jedem Newsletter.

Transaktionale E-Mails (Bestätigung, Anmelde-Links, Zugangsstatus, Event-Änderungen) sind für den Dienst erforderlich und werden unabhängig von der Newsletter-Einstellung versendet.

Empfänger und Auftragsverarbeiter

Hetzner Online GmbH, Deutschland (Hosting, EU-Rechenzentrum). Cloudflare, Inc. (DNS, TLS, DDoS-Schutz, Auslieferung; EU/USA mit Standardvertragsklauseln). Google Ireland Ltd. (Google Workspace – Versand transaktionaler E-Mails). A2 Digital Works (technischer Betrieb im Auftrag des Verantwortlichen).

Das Einlassteam des jeweiligen Events sieht beim Scannen deines Guest Pass deinen Namen und Zugangsstatus. Türpersonal sieht weder dein Geburtsdatum noch deine Historie zu anderen Events.

Cookies und Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für dein Konto, eine Sprach- und eine Darstellungseinstellung. Kein Marketing-Tracking. Für Reichweiten-Statistiken nutzen wir Cloudflare Web Analytics – ohne Cookies, ohne Fingerprinting und ohne seitenübergreifendes Tracking; es wird von Cloudflare im Rahmen des Hostings bereitgestellt.

Speicherdauer

Nicht bestätigte Konten werden nach 14 Tagen gelöscht. Abgelaufene Anmelde-Tokens innerhalb von 7 Tagen. Check-in- und Registrierungsdaten bleiben als Betriebshistorie des Events erhalten. Du kannst die Löschung deines Kontos verlangen; müssen Daten aus rechtlichen Gründen aufbewahrt werden, minimieren oder anonymisieren wir sie.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Kontakt: [email protected].