Datenschutzerklärung

Stand: Juli 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten im Rahmen unserer Plattform „Festnetz“, bestehend aus unserer Website und unserer mobilen Anwendung (nachfolgend gemeinsam die „Plattform“). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Festnetz App GmbH
vertreten durch den Geschäftsführer Julius Happersberger
Denkendorfstraße 25
88471 Laupheim
E-Mail: info@festnetzapp.com

Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter der vorstehenden Adresse.

2. Überblick über die Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (insbesondere Nutzerkonto, Vermittlung und Abwicklung von Ticketkäufen, Veranstalterfunktionen);
  • Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten sowie Pflichten zur Identitäts- und Legitimationsprüfung, „KYC“);
  • Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (insbesondere Sicherheit und Stabilität der Plattform über Cloudflare, Betrugsprävention, aggregierte Statistiken);
  • Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung (insbesondere für die optionale Personalisierung sowie Push-Benachrichtigungen), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

3. Bereitstellung der Plattform, Server-Logfiles und Cloudflare

Bei jedem Aufruf unserer Website werden automatisch Informationen verarbeitet, die Ihr Endgerät übermittelt. Dies umfasst insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, den verwendeten Browsertyp und dessen Version, das Betriebssystem sowie die aufgerufene Seite (Server-Logfiles). Diese Verarbeitung ist technisch erforderlich, um die Plattform auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Zur Absicherung unserer Website (Content-Delivery-Network, Schutz vor DDoS-Angriffen und Bot-Erkennung) setzen wir Cloudflare(Cloudflare, Inc.) ein. Hierbei wird der Datenverkehr über die Infrastruktur von Cloudflare geleitet; dabei können die IP-Adresse und technische Verbindungsdaten verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Näheres zu den von Cloudflare gesetzten technisch notwendigen Cookies finden Sie in unsererCookie-Richtlinie.

4. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen richten Sie ein Nutzerkonto ein. Die Authentifizierung erfolgt über unseren Dienstleister Supabase (siehe Ziffer 12), z. B. per E-Mail-Adresse und Passwort oder über „Sign in with Apple“. Im Rahmen der Registrierung und Kontoverwaltung verarbeiten wir insbesondere folgende Daten:

  • E-Mail-Adresse und Anmeldedaten (Passwörter werden ausschließlich verschlüsselt/gehasht gespeichert);
  • Name bzw. Anzeigename (Vorname, Nachname);
  • Geburtsdatum bzw. Alter (u. a. zur Sicherstellung der Volljährigkeit und für Altersgruppen);
  • Geschlecht (Angabe optional: „keine Angabe“, „männlich“, „weiblich“, „divers“);
  • Kontotyp sowie Zeitpunkt der Zustimmung zu den AGB;
  • Zeitstempel der Kontoerstellung und Aktivitätsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO(Begründung und Durchführung des Nutzungsverhältnisses).

5. Nutzung der Plattform als Endnutzer

Bei der Nutzung der Entdeckungs- und Interaktionsfunktionen verarbeiten wir insbesondere:

  • von Ihnen gespeicherte bzw. mit „Gefällt mir“ markierte Veranstaltungen;
  • von Ihnen abonnierte Veranstalter;
  • von Ihnen verfasste Bewertungen (Sternebewertung, Text sowie optionale Angaben wie Anreiseart, Begleitung und ungefähre Ausgaben);
  • von Ihnen gemeldete Inhalte (Grund und Beschreibung der Meldung);
  • Benachrichtigungen, die für Sie erzeugt werden (Titel, Beschreibung, Lesestatus).

Diese Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktion und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Bearbeitung von Meldungen sowie Maßnahmen zur Missbrauchsabwehr stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

6. Personalisierung und Empfehlungen (Einwilligung)

Sofern Sie hierin ausdrücklich einwilligen, personalisieren wir die Ihnen angezeigten Veranstaltungen und Empfehlungen. Hierzu verarbeiten wir Ihre Interessen und Präferenzen (z. B. bevorzugte Veranstaltungsarten, Orte, Musikrichtungen und weitere Merkmale mit einer jeweiligen Gewichtung) sowie Informationen über bereits gesehene oder angesehene Veranstaltungen. Rechtsgrundlage ist Ihre Einwilligung gemäßArt. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung werden Ihnen nicht personalisierte Inhalte angezeigt.

7. Ticketkauf und Zahlungsabwicklung

Beim Erwerb von Tickets handelt Festnetz als Vermittler; der Kaufvertrag kommt mit dem jeweiligen Veranstalter zustande. Zur Abwicklung verarbeiten wir insbesondere die folgenden Bestell- und Zahlungsdaten:

  • zugeordnetes Nutzerkonto und die betreffende Veranstaltung;
  • bestellte Ticketkategorie(n) und Anzahl;
  • Gesamtbetrag, Plattformgebühr, an den Veranstalter auszuzahlender Anteil und Währung;
  • Bestell- und Zahlungsstatus (z. B. offen, bezahlt, fehlgeschlagen, erstattet);
  • Zahlungsreferenzen von Stripe (z. B. Payment-Intent- und Checkout-Session-Kennungen) sowie eine Stripe-Kundenkennung;
  • zum Ticket gehörende Daten, insbesondere ein zum Einlass dienender QR-Code sowie der Einlöse-Zeitpunkt.

Die eigentliche Zahlungsabwicklung (einschließlich der Verarbeitung von Kartendaten) erfolgt durch den Zahlungsdienstleister Stripe (siehe Ziffer 8). Rechtsgrundlage für die Verarbeitung der Bestell- und Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertrags­abwicklung) sowie hinsichtlich der Aufbewahrung von Rechnungs- und ZahlungsdatenArt. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

8. Zahlungsdienstleister Stripe (Zahlung und Verifizierung)

Für die Zahlungsabwicklung und – bei Veranstaltern – für die Identitäts- und Legitimationsprüfung setzen wir Stripe ein (Stripe Payments Europe, Ltd., Irland, sowie verbundene Unternehmen, u. a. Stripe, Inc., USA). Wir nutzen Stripe Connect im Verfahren „Destination Charges“.

a) Zahlungen der Endnutzer

Bei einem Kauf werden die zur Zahlung erforderlichen Daten (insbesondere Zahlungsmittel- bzw. Kartendaten, Betrag und Zahlungsreferenzen) unmittelbar von Stripe verarbeitet. Festnetz erhält keine vollständigen Kartendaten, sondern lediglich die zur Abwicklung erforderlichen Referenzen und Statusinformationen. Rechtsgrundlage istArt. 6 Abs. 1 lit. b DSGVO.

b) Verifizierung der Veranstalter (KYC über Stripe Express)

Für die Auszahlung an Veranstalter richten diese ein verbundenes Zahlungskonto über das Stripe-Express-Dashboard ein. Im Rahmen der gesetzlich vorgeschriebenen Identitäts- und Legitimationsprüfung (Know-Your-Customer) verarbeitet Stripe personenbezogene und finanzielle Daten des Veranstalters bzw. seiner vertretungsberechtigten Personen und wirtschaftlich Berechtigten (insbesondere Name, Anschrift, Geburtsdatum, Identitätsnachweise sowie Bank- und Auszahlungsdaten). Diese Prüfung erfolgt durch Stripe in eigener Verantwortung; Festnetz erhält lediglich Statusinformationen (z. B. Freischaltungsstatus, ggf. noch benötigte Angaben) und die Kontokennung. Rechtsgrundlage ist die Erfüllung des Veranstaltervertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Soweit hierbei eine Übermittlung in Drittländer (insbesondere die USA) erfolgt, stützt sich diese auf geeignete Garantien im Sinne des Art. 46 DSGVO (insbesondere die EU-Standardvertragsklauseln); siehe Ziffer 14. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

9. Weitergabe von Daten zwischen Endnutzern und Veranstaltern

Zur Durchführung der Veranstaltung und für das Einlassmanagement geben wir die zur Zuordnung des Tickets erforderlichen Daten des Käufers (insbesondere Name und E-Mail-Adresse sowie die zum Ticket gehörenden Bestelldaten) an den jeweiligen Veranstalter weiter. Der Veranstalter ist hinsichtlich dieser Daten eigenständig Verantwortlicher. Rechtsgrundlage der Weitergabe istArt. 6 Abs. 1 lit. b DSGVO (Durchführung des über die Plattform vermittelten Vertrages).

10. Daten der Veranstalter

Von Veranstaltern und ihren Teammitgliedern verarbeiten wir insbesondere die zur Erstellung und Verwaltung des Veranstalterprofils erforderlichen Daten (z. B. Name des Veranstalters, Beschreibung, Art des Veranstalters, Verlinkungen zu Website und sozialen Netzwerken), die Zuordnung von Teammitgliedern und deren Rollen, Einladungen (inkl. E-Mail-Adresse) sowie den Status der Zahlungsanbindung über Stripe (z. B. Freischaltungsstatus und noch benötigte Angaben; die Stripe-Konto­kennung). Vollständige Finanz- und KYC-Daten werden durch Stripe verarbeitet (siehe Ziffer 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

11. Statistiken und Analysen für Veranstalter

Wir stellen Veranstaltern aggregierte, statistische Auswertungen zu ihren Veranstaltungen zur Verfügung (z. B. Anzahl der Einblendungen und Aufrufe, Klicks sowie grobe demografische Verteilungen nach Altersgruppen und Geschlecht). Die zugrunde liegende Erfassung erfolgtpseudonymisiert: Einzelinteraktionen werden über einen täglich wechselnden, pseudonymen Kennwert erfasst und ausschließlich in aggregierter Form (ohne Bezug zu einer identifizierbaren Person) an die Veranstalter ausgegeben. Ein Rückschluss auf einzelne Nutzer ist den Veranstaltern nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an aussagekräftigen, datensparsamen Statistiken gemäßArt. 6 Abs. 1 lit. f DSGVO. Es findet kein Einsatz von Marketing- oder Tracking-Tools Dritter statt.

12. Push-Benachrichtigungen (mobile App)

Sofern Sie in der mobilen App Push-Benachrichtigungen aktivieren, verarbeiten wir eine geräts­bezogene Push-Kennung (Token), den Gerätetyp sowie den Zeitpunkt der letzten Aktivität, um Ihnen Benachrichtigungen zu senden. Der Versand erfolgt über einen Push-Dienst (Firebase Cloud Messaging). Rechtsgrundlage ist Ihre Einwilligung gemäßArt. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Geräte- oder App-Einstellungen mit Wirkung für die Zukunft widerrufen können.

13. Einsatz von Google Maps und Google Places Autocomplete

Wir binden auf unserer Plattform den Kartendienst „Google Maps“ sowie die automatische Ortssuche „Google Places Autocomplete“ (nachfolgend gemeinsam „Google Maps“) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein.

Dieser Dienst wird im Dashboard für Veranstalter genutzt, um die Erstellung und präzise Verortung von Veranstaltungsorten zu erleichtern sowie Adressen automatisch zu vervollständigen. Bei der Nutzung dieser Funktionen wird Ihre IP-Adresse sowie gegebenenfalls Standortdaten an Server von Google übertragen. Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Nutzungsverhältnisses bzw. Veranstaltervertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer nutzerfreundlichen und fehlerfreien Standorteingabe (Art. 6 Abs. 1 lit. f DSGVO).

Soweit hierbei eine Übermittlung in Drittländer (insbesondere die USA) erfolgt, stützt sich diese auf geeignete Garantien im Sinne des Art. 46 DSGVO (insbesondere die Standardvertragsklauseln der EU-Kommission) sowie auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

14. Auftragsverarbeiter und Empfänger

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Supabase – Datenbank-, Authentifizierungs- und Backend-Infrastruktur. Die Daten werden in Rechenzentren innerhalb der Europäischen Union gehostet.
  • Cloudflare – Content-Delivery-Network, Sicherheits- und Bot-Schutz sowie Schutz vor DDoS-Angriffen.
  • Stripe – Zahlungsabwicklung sowie Identitäts- und Auszahlungsverwaltung für Veranstalter.
  • Firebase Cloud Messaging (Google) – Versand von Push-Benachrichtigungen (nur bei aktivierter Funktion).
  • Google (Google Maps & Places) – Bereitstellung von interaktiven Karten und Ortssuche im Veranstalter-Dashboard.

Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

15. Datenverarbeitung und Hosting in der EU sowie Drittlandtransfer

Unsere Datenbank- und Backend-Infrastruktur (Supabase) wird innerhalb der Europäischen Union betrieben. Soweit im Rahmen des Einsatzes von Cloudflare, Stripe, Firebase Cloud Messaging oder Google Maps Daten in Drittländer – insbesondere die USA – übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne des Art. 44 ff. DSGVO, insbesondere der von der EU-Kommission erlassenen Standardvertragsklauseln bzw. – soweit anwendbar – auf Basis eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

16. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach dessen Beendigung gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und zahlungsrelevante Daten bewahren wir zur Erfüllung handels- und steuerrechtlicher Pflichten regelmäßig für die gesetzlichen Fristen (in der Regel 6 bzw. 10 Jahre) auf.

17. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO);
  • Recht auf Berichtigung (Art. 16 DSGVO);
  • Recht auf Löschung (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
  • Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO);
  • Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@festnetzapp.com.

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.