Privacyverklaring

Verwerkingsverantwoordelijke

Leisure GmbH, Börsenplatz 1/1/7, 1010 Wien, Austria. Contact: [email protected].

Wat we verwerken en waarom

Account: voornaam, achternaam, e-mailadres en geboortedatum (18+, zelf opgegeven). Grondslag: uitvoering van de overeenkomst (gastenlijst) en ons gerechtvaardigd belang bij leeftijdsgebonden events.

Authenticatie: aanmelden zonder wachtwoord via links per e-mail. We bewaren gehashte eenmalige tokens en sessie-ID's, plus IP-adres en browsertype voor beveiligingsdoeleinden.

Guest Pass: je QR-code bevat een willekeurige, intrekbare identificatie gekoppeld aan je account. De QR bevat geen persoonsgegevens.

Eventtoegang: je toegangsaanvragen, statusgeschiedenis, beslissingen van het team en check-ins (tijd, event, teamlid, methode) voor de deuroperatie en geschillen.

Nieuwsbrief: alleen met je afzonderlijke, vrijwillige toestemming (double opt-in). We registreren toestemmingsstatus, tijdstip, tekstversie en afmeldingen. Afmelden kan altijd via de link in elke nieuwsbrief.

Transactionele e-mails (bevestiging, aanmeldlinks, toegangsstatus, eventwijzigingen) zijn nodig voor de dienst en worden ongeacht je nieuwsbriefvoorkeur verzonden.

Ontvangers en verwerkers

Hetzner Online GmbH, Duitsland (hosting, EU-datacenter). Cloudflare, Inc. (DNS, TLS, DDoS-bescherming, levering; EU/VS met standaardcontractbepalingen). Google Ireland Ltd. (Google Workspace – transactionele e-mail). A2 Digital Works (technisch beheer namens de verantwoordelijke).

Het deurteam van het betreffende event ziet bij het scannen van je Guest Pass je naam en toegangsstatus. Deurpersoneel ziet je geboortedatum en je geschiedenis van andere events niet.

Cookies en opslag

We gebruiken alleen technisch noodzakelijke cookies: een sessiecookie voor je account, een taalvoorkeur en een weergavevoorkeur. Geen marketingtracking. Voor bereikstatistieken gebruiken we Cloudflare Web Analytics – zonder cookies, zonder fingerprinting en zonder cross-site tracking; het wordt door Cloudflare als onderdeel van de hosting geleverd.

Bewaartermijnen

Niet-bevestigde accounts worden na 14 dagen verwijderd. Verlopen aanmeldtokens binnen 7 dagen. Check-in- en registratiegegevens blijven bewaard als operationele geschiedenis van het event. Je kunt verwijdering van je account aanvragen; waar gegevens wettelijk bewaard moeten worden, minimaliseren of anonimiseren we ze.

Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en op een klacht bij de Oostenrijkse gegevensbeschermingsautoriteit (dsb.gv.at). Contact: [email protected].