Datenschutzerklärung

2.1 Bei Besuch der Webseite (automatisch)

Bei jedem Zugriff auf unsere Plattform werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Aufgerufene Seiten
• Datum und Uhrzeit
• Spracheinstellung

2.2 Bei Registrierung

• E-Mail-Adresse (Pflicht)
• Passwort (gehasht)
• Name (optional)
• Profilbild (optional)
• Social Media Links (optional)

2.3 Bei Nutzung eines Veranstalterprofils

• Event-Details (Titel, Beschreibung, Datum, etc.)
• Location-Details (Name, Adresse, etc.)
• Bilder
• Öffentliche Rechtsträgerdaten für die Anbieterkennzeichnung: Firma bzw. Name, Rechtsform, Anschrift, vertretungsberechtigte Person, Kontakt-E-Mail-Adresse sowie gegebenenfalls Register- und Mehrwertsteuernummer
• Nicht öffentliche Kontaktdaten für die Zusammenarbeit mit der Plattform: Name, Funktion, E-Mail-Adresse und Telefonnummer der verantwortlichen Kontaktperson
• Standort-Koordinaten

2.4 Bei Abonnement-/Zahlungsvorgängen

• Stripe-Kunden-ID (intern, kein Zugriff auf vollständige Kartendaten)
• Abonnementstatus und -laufzeit
• Rechnungsinformationen (Betrag, Datum, Status)

Veranstalter, die Stripe Connect nutzen, übermitteln zusätzlich Identitäts- und Bankdaten direkt an Stripe (gemäss Stripe-Datenschutzerklärung).

2.5 Bei Nutzung der Partynado-App (iOS und Android)

Die App nutzt dasselbe Konto und dieselben Server wie die Webseite. Zusätzlich gilt:

• Standort (nur wenn Sie "In der Nähe" oder "Nächste Stadt finden" wählen und den Zugriff erlauben): Die App ermittelt Ihren ungefähren Standort, um Partys in Ihrer Nähe zu zeigen. Die Suche wird ohne Bezug zu Ihrem Konto an unseren Server gesendet. Nur wenn Sie eine Suche mit Standort speichern, speichern wir den gerundeten Mittelpunkt zusammen mit dieser Suche.
• Fotos (nur wenn Sie ein Profilbild wählen): Wir erhalten ausschliesslich das eine ausgewählte Bild, verkleinert, als Profilbild. Die App liest keine weiteren Fotos.
• Kalender (nur wenn Sie "In Kalender eintragen" wählen): Die App legt den Termin über den Kalenderdialog des Systems an. Sie liest keine Kalendereinträge und überträgt keine Kalenderdaten an uns.
• Anmeldung: Die App speichert ein Anmelde-Token im geschützten Speicher des Geräts (iOS-Schlüsselbund bzw. Android Keystore). Auf unserem Server speichern wir die Sitzung mit Plattform (iOS oder Android) und Zeitpunkten, damit Sie angemeldet bleiben und Sitzungen beendet werden können.
• Auf dem Gerät: Ihre Tickets (für den Einlass ohne Internetverbindung), zuletzt gesuchte Begriffe, der gewählte Markt und Anzeigeeinstellungen. Diese Daten bleiben auf dem Gerät; die Tickets werden bei der Abmeldung entfernt, alle übrigen spätestens beim Löschen der App.
• Tippen Sie auf den Ticket-Link eines Veranstalters, zählen wir diesen Klick anonym (ohne Konto und ohne IP-Adresse) für die Statistik des Veranstalters. Die App enthält keine Werbe- oder Analyse-SDKs und verfolgt Sie nicht über Apps oder Webseiten anderer Anbieter.
• Ticketkauf und externe Seiten öffnen sich im In-App-Browser des Systems. Dort gelten die Angaben zur Webseite in dieser Datenschutzerklärung (einschliesslich Cookies) bzw. die Datenschutzerklärung des jeweiligen Anbieters.
• Berechtigungen fragt die App erst ab, wenn Sie die jeweilige Funktion zum ersten Mal nutzen. Sie können sie jederzeit in den Einstellungen des Geräts widerrufen; alle anderen Funktionen bleiben nutzbar.

2.6 Bei Ticketkauf, Reservierungen, Kontakt und Meldungen (Webseite und App)

• Ticketkauf: Name, E-Mail-Adresse und optional Telefonnummer der Käuferin bzw. des Käufers sowie die Bestellung (Party, Tickets, Betrag, Status). Die Zahlung wickelt Stripe ab (siehe Abschnitt 5).
• Ticket-Personalisierung (falls vom Veranstalter verlangt): Vor- und Nachname, Geburtsdatum, Adresse, Telefonnummer und E-Mail-Adresse der Person, auf die das Ticket lautet. Der Veranstalter der Party erhält diese Angaben für die Einlasskontrolle.
• Einlass: Zeitpunkt und Ergebnis des Ticket-Scans.
• Tischreservierungen: Personenzahl sowie optional Nachricht und Telefonnummer. Der Veranstalter bzw. die Location erhält diese Angaben, um die Reservierung zu bearbeiten.
• Kontaktformular: Betreff, Nachricht, optional Ihr Name und die E-Mail-Adresse Ihres Kontos, um Ihre Anfrage zu beantworten.
• Meldungen von Inhalten und "Party fehlt?": der betroffene Inhalt, der Grund, Ihre Beschreibung und Ihr Konto für Rückfragen.
• Gemerkte Partys, abonnierte Veranstalter und Locations, gespeicherte Suchen mit E-Mail-Benachrichtigung und die Benachrichtigungen in Ihrem Konto.

2.7 Veranstaltungssuche in ChatGPT

Das Partynado-Plugin durchsucht öffentliche Veranstaltungen ohne ein Partynado-Konto. ChatGPT übermittelt Suchparameter wie Stadt, Zeitraum, Musik, Budget, Sprache und, falls angegeben, Breiten- und Längengrad an unseren Server. Wir erhalten die Werkzeugparameter statt des vollständigen Chatverlaufs. Der anfragende Dienst übermittelt ausserdem Netzwerkdaten wie seine IP-Adresse und Anfrageheader.

Wir speichern Werkzeugnamen, Suchparameter, Zeitstempel, Antwortzeiten, Ergebniszahlen und Fehler in unseren Anwendungsprotokollen, um den Dienst zu betreiben, seine Nutzung auszuwerten und Störungen zu untersuchen. Ausgewählte Fehlerauszüge werden an unseren bestehenden Discord-Betriebskanal gesendet und können Suchparameter enthalten. Die bestehende Bereinigung entfernt Zugangsdaten und E-Mail-Adressen, aber nicht sämtliche Such- oder Standortwerte. Wir verkaufen diese Daten nicht.

Das Plugin und seine Veranstaltungskarten enthalten keine Integration von Google Analytics oder Google Tag Manager. Ein Veranstaltungs- oder Bildnachweislink öffnet eine separate Website; dort gelten deren Datenschutz- und Cookieinformationen. Die Veranstaltungskarten können Ergebnisse im ChatGPT-Widgetzustand speichern, um das Karussell beim erneuten Öffnen eines Gesprächs wiederherzustellen.

Sie können neue Suchanfragen unterbinden, indem Sie das Plugin in ChatGPT trennen. Für Auskunft, Berichtigung oder Löschung der bei uns gespeicherten Daten nutzen Sie den unten genannten Datenschutzkontakt. Geben Sie die ungefähre Zeit und den Suchkontext an, damit wir versuchen können, anonyme Anfragen zuzuordnen. Den ChatGPT-Verlauf und die Kontoeinstellungen verwaltet OpenAI separat.

Hinweis: Das revidierte Schweizer Datenschutzgesetz (revDSG) kennt keinen abschliessenden Katalog von Rechtsgrundlagen wie die DSGVO. Die Verarbeitung ist zulässig, wenn sie verhältnismässig ist und die Grundsätze nach Art. 6 revDSG eingehalten werden.

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und die Wiedererkennung ermöglichen. Einzelne Einträge legen wir stattdessen im Session Storage Ihres Browsers ab; dieser Speicher wird nicht an uns übermittelt und beim Schliessen des Tabs geleert.

Notwendige Cookies und Einträge

Analyse-Cookies (nur mit Einwilligung)

Hetzner Online GmbH (Hosting & Speicher)

Wir nutzen Hetzner Online GmbH (Gunzenhausen, Deutschland) für Webhosting (VPS) und Objektspeicher. Alle Server und Speicherdienste befinden sich in der EU (Rechenzentrum Nürnberg). Es erfolgt kein Datentransfer in Drittländer. Datenschutzinformationen: hetzner.com/legal/privacy-policy

ChatGPT, sichere Auslieferung und Betriebswarnungen

OpenAI betreibt ChatGPT und erhält unsere Werkzeugantworten mit öffentlichen Veranstaltungsdaten und den für die Karten erforderlichen Suchparametern. Hetzner hostet unsere Anwendung, Protokolle und Bilder. Cloudflare übernimmt die Auslieferung und Sicherheit von Anfragen und verarbeitet dabei Netzwerk- und Sicherheitsereignisdaten. Discord erhält ausgewählte betriebliche Fehlerauszüge gemäss Abschnitt 2.7. Diese Anbieter können Daten ausserhalb der Schweiz oder des EWR verarbeiten; ihre Datenschutzhinweise erläutern ihre eigene Verarbeitung und die verfügbaren Einstellungen.

Datenschutzhinweise der Anbieter: OpenAI, Cloudflare, Discord

Google Tag Manager / Google Analytics

Wir nutzen Google Tag Manager (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA) zur Verwaltung von Analyse-Tags. GTM selbst setzt kein Tracking-Cookie; die über GTM geladenen Tags werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert (Consent Mode v2).

• IP-Anonymisierung aktiviert
• Keine Weitergabe an Google für Werbezwecke
• Aktivierung nur nach ausdrücklicher Einwilligung (Google Consent Mode v2)

Opt-Out: tools.google.com/dlpage/gaoptout

Google Places API / Google Maps

Für die Suche und Anzeige von Veranstaltungsorten nutzen wir die Google Places API und Google Maps Static API (Google LLC, USA). Dabei werden Suchanfragen und IP-Adressen an Google übermittelt. Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung der Standortfunktion. Datenübermittlung auf Basis von SCCs.

Resend (E-Mail-Versand)

Für den Versand von transaktionalen E-Mails (Verifizierung, Benachrichtigungen) nutzen wir Resend, Inc. (USA). Datenübermittlung auf Basis von SCCs.

Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung von kostenpflichtigen Abonnements und Ticketverkäufen nutzen wir Stripe, Inc. (USA) und Stripe Payments Europe, Ltd. (Irland). Bei Zahlungsvorgängen werden Zahlungsdaten direkt an Stripe übermittelt; wir selbst speichern keine vollständigen Kartendaten. Veranstalter, die Tickets über die Plattform verkaufen, werden über Stripe Connect eingebunden. Datenübermittlung auf Basis von SCCs. Datenschutzerklärung: stripe.com/de/privacy

Spotify API

Für Künstlerinformationen nutzen wir die Spotify Web API (Spotify AB, Schweden). Es werden nur öffentliche Künstlerdaten abgerufen; keine Nutzerdaten werden übermittelt.

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir den von Ihrem Browser generierten Push-Endpunkt (eine anonyme Browser-URL) in unserer Datenbank auf Hetzner-Servern in Deutschland. Die Verarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung. Sie können Push-Benachrichtigungen jederzeit in Ihrem Browser oder in den Kontoeinstellungen deaktivieren.

Hinweise auf unsere App (Apple App Store)

Auf iPhones kann Safari ein von Apple bereitgestelltes App-Banner einblenden, das auf unsere App hinweist. Unsere Seiten enthalten dafür nur einen Hinweis im Quelltext (Meta-Tag). Wir laden dafür keine Inhalte von Apple und erhalten über das Banner keine Daten. Ob das Banner erscheint, entscheidet Safari; die Angaben zur App bezieht Safari dabei direkt von Apple.

Die App-Store-Badges auf unserer Webseite liegen auf unseren eigenen Servern; beim Anzeigen werden keine Daten an Apple übermittelt. Erst wenn Sie auf ein Badge oder einen Link zum App Store tippen, gelangen Sie zum App Store der Apple Distribution International Ltd. (Irland). Dort gilt die Datenschutzerklärung von Apple.

Unsere Links zum App Store und das App-Banner enthalten ein Kampagnenkürzel. Es gibt nur an, über welche Stelle Sie zum App Store gelangt sind (z.B. Fusszeile oder App-Banner). Angaben zu Ihrer Person enthält es nicht. Apple stellt uns dazu nur zusammengefasste Statistiken ohne Personenbezug bereit.

Öffnen Sie eine Seite aus unserer iPhone-App heraus (etwa beim Ticketkauf oder über den Bestätigungslink nach einer Registrierung in der App), enthält die Adresse den Parameter client=app. Unsere Webseite speichert dann im Session Storage Ihres Browsers den Eintrag native-app-session mit dem Wert "1", damit wir Ihnen keine Hinweise auf die App anzeigen, während Sie diese bereits nutzen. Der Eintrag enthält keine Kennung, wird nicht an uns übermittelt und beim Schliessen des Tabs gelöscht. Sie können diese Speicherung ablehnen, indem Sie in Ihren Browsereinstellungen das Speichern von Websitedaten blockieren oder den Eintrag löschen; die Webseite bleibt dabei voll nutzbar. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 45c lit. b FMG.

• Auskunftsrecht: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigtem Interesse basiert.
• Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

• SSL/TLS-Verschlüsselung der Datenübertragung
• Passwörter werden gehasht gespeichert (bcrypt)
• Rollenbasierter Zugriff auf Daten
• Regelmässige Aktualisierung der eingesetzten Software

Die Plattform richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 16 Jahren.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Wesentliche Änderungen treten frühestens 14 Tage nach der Benachrichtigung in Kraft.

Bei Beschwerden können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden: