Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf www.louco.app, in der Louco-App und in der Louco-Einlass-App ist:

Louco Event Media GmbH, Berliner Straße 300b, 63065 Offenbach am Main, Deutschland

Vertreten durch die Geschäftsführer Evin Acar und Erhan Tilki

E-Mail: info@louco.app · Zum Kontaktformular

Wichtig: Wenn Sie ein Ticket für ein Event kaufen, ist zusätzlich der jeweilige Veranstalter („Creator“) für die Daten verantwortlich, die er für sein Event erhält (siehe Abschnitt 10). Für Käufe bei Partnern (z. B. Ticketmaster) ist der Partner verantwortlich (Abschnitt 13).

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@louco.app oder über unser Kontaktformular. Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform und unserer Leistungen erforderlich ist, Sie eingewilligt haben oder ein Gesetz es erlaubt. Die wichtigsten Kategorien sind:

Zweck: Damit Website und Apps funktionieren, verarbeiten unsere Server bei jedem Aufruf technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite/Schnittstelle, Referrer-URL, Browser bzw. App-Version, Betriebssystem, Statuscode und übertragene Datenmenge. Wir nutzen diese Daten, um die Inhalte auszuliefern, die Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot); soweit Sie ein Konto haben, Art. 6 Abs. 1 lit. b DSGVO.

Hosting-Dienstleister: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Rechenzentrum: Frankfurt am Main, Region eu-central-1) und Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentrum in Falkenstein, Deutschland). Mit beiden haben wir Auftragsverarbeitungsverträge geschlossen. Zur möglichen Übermittlung in die USA bei AWS siehe Abschnitt 24.

Speicherdauer: Server- und Anwendungs-Logfiles werden nach höchstens 30 Tagen gelöscht, außer ein Sicherheitsvorfall muss weiter aufgeklärt werden. Datenbank-Sicherungen (Backups) liegen bei AWS in Frankfurt und werden nur so lange aufbewahrt, wie es für eine Wiederherstellung erforderlich ist; bei einer Wiederherstellung werden zwischenzeitlich gelöschte Daten erneut gelöscht.

Was: Wir speichern Informationen auf Ihrem Endgerät oder lesen sie aus (Cookies, Local Storage, Gerätekennungen in der App). Das ist nach § 25 TDDDG nur erlaubt, wenn es unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen (z. B. Login-Status, Spracheinstellung, Bestellvorgang, Sicherheit, Offline-Daten der Einlass-App), oder wenn Sie eingewilligt haben.

Einwilligung: Für alle nicht unbedingt erforderlichen Dienste holen wir über unser Einwilligungs-Tool Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer bzw. in der App unter „Einstellungen > Datenschutz“ widerrufen oder ändern.

Kategorien: Unser Einwilligungs-Tool unterscheidet „Notwendig“ (immer aktiv: Login, Bestellvorgang, Sicherheit), „Personalisierung“, „Statistik“ und „Marketing“ (passende Event-Werbung auf anderen Websites und in sozialen Medien). Alle optionalen Kategorien sind standardmäßig ausgeschaltet. Eingesetzt werden: Statistik: Google Analytics for Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf unserer Website, nur nach Ihrer Einwilligung. Google erhält dabei eine pseudonyme Kennung, Geräte- und Browserinformationen, aufgerufene Seiten und Interaktionen sowie Ihre gekürzte IP-Adresse; eine Übermittlung in die USA ist möglich (Abschnitt 24). Speicherdauer: 14 Monate. In unseren Apps setzen wir kein Analyse-Tool ein. Externe Medien: Google Maps (Karten auf Eventseiten) und eingebettete TikTok-Videos laden erst nach Ihrer Einwilligung bzw. Ihrem Klick; dabei erhalten Google bzw. TikTok Ihre IP-Adresse und technische Daten. Marketing: derzeit keine Tools.

Einwilligungs-Tool: Wir nutzen ein eigenes Einwilligungs-Tool; dabei werden keine Daten an einen Dienstleister übermittelt. Es speichert Ihre Entscheidung (Einwilligungs-ID, Zeitpunkt, Auswahl) für 12 Monate als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Personalisierung: Mit Ihrer Einwilligung in „Personalisierung“ speichern wir Ihren Standort bzw. Ihre Stadt auf Ihrem Gerät, um Ihnen Events in Ihrer Nähe vorzuschlagen.

Nachweis und Dauer: Ihre Auswahl speichern wir mit Zeitpunkt, Version und gewählten Kategorien – bei angemeldeten Nutzern im Konto (geräteübergreifend), sonst unter einer zufälligen Kennung. Spätestens nach 12 Monaten oder wenn sich die eingesetzten Dienste ändern, fragen wir erneut. Den Nachweis bewahren wir bis 3 Jahre nach Ende der Einwilligung auf.

Eine Liste aller eingesetzten Cookies und Dienste mit Speicherdauer finden Sie im Einwilligungs-Tool unter „Details“.

Zweck und Daten: Für die Nutzung vieler Funktionen benötigen Sie ein Konto. Bei der Registrierung wählen Sie Ihre Rolle (Private User oder Creator) und verifizieren Ihre E-Mail-Adresse oder Telefonnummer mit einem Einmalcode; anschließend legen Sie ein Passwort fest. Sie melden sich mit Ihrer E-Mail-Adresse oder Telefonnummer und entweder Ihrem Passwort oder einem Einmalcode per E-Mail bzw. SMS an. Im Onboarding fragen wir als Private User ab: Profilbild und Benutzername sowie mindestens drei Interessen (Event-Kategorien). Bei der Registrierung bestätigen Sie über eine Pflicht-Checkbox, dass Sie mindestens 16 Jahre alt sind; diese Bestätigung speichern wir mit Zeitpunkt als Nachweis. Ihr Geburtsdatum fragen wir nicht ab. In den Kontoeinstellungen hinterlegen Sie Vor- und Nachname sowie freiwillig Ihr Geschlecht, Anschrift und Telefonnummer. Als Gast können Sie die App zunächst ohne Konto nutzen. Ihr Profil-Entwurf wird automatisch zwischengespeichert, damit Sie später fortfahren können.

Bestätigungscodes per E-Mail oder SMS: Für SMS nutzen wir Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, Irland (Muttergesellschaft Twilio Inc., USA). Twilio erhält Ihre Telefonnummer und den Code. E-Mails versenden wir über die in Abschnitt 17 genannten Dienste.

Anmeldung über Apple oder Google: Wenn Sie „Mit Apple anmelden“ oder „Mit Google anmelden“ nutzen, erhalten wir vom jeweiligen Anbieter Ihren Namen, Ihre E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungsadresse) und eine Kennung, aber kein Passwort. Anbieter sind Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Anmeldemethoden und Sicherheit: Sie können mehrere Anmeldemethoden verbinden und trennen. Änderungen an Anmeldemethoden protokollieren wir zu Ihrer Sicherheit (Zeitpunkt, Art der Änderung).

Einstellungen: Wir speichern Ihre Spracheinstellung (Deutsch/Englisch), Benachrichtigungseinstellungen und ob die App Ihren Standort verwenden darf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO; Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bis zur Löschung Ihres Kontos. Nach Ihrem Löschantrag wird das Konto sofort deaktiviert und Ihr Profil unsichtbar; Ihre Daten werden innerhalb von 30 Tagen gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Abschnitt 25). Sie können Ihr Konto jederzeit unter „Einstellungen > Konto löschen“ löschen.

Ihr Profil: Ihr Profil als Private User ist für andere Private User nicht sichtbar. Creator sehen Ihre Daten nur im Zusammenhang mit Ihren Bestellungen, Check-ins und Einladungen zu ihren Events sowie Ihren Benutzernamen und Ihr Profilbild, wenn Sie ihnen folgen. Die Liste der Creator, denen Sie folgen, sehen nur Sie.

Folgen: Wenn Sie einem Creator folgen, speichern wir das, um Sie über neue Events dieses Creators zu benachrichtigen. Der Creator sieht nur die Gesamtzahl seiner Follower, nicht wer ihm folgt.

Merkliste: Gemerkte Events speichern wir in Ihrem Konto und erinnern Sie per Push-Nachricht vor dem Event. Creator sehen nur die Gesamtzahl, wie oft ihr Event gemerkt wurde.

Teilen: Wenn Sie ein Event teilen, erzeugen wir einen Link, den Sie selbst über das Teilen-Menü Ihres Geräts versenden. Wir speichern, dass und über welchen Kanaltyp (z. B. „Link kopiert“, „Teilen-Menü“) geteilt wurde, nicht aber, an wen. Creator sehen nur die Gesamtzahl.

Creator-Profile: Creator-Profile und Events sind nach Freigabe des ersten Events öffentlich auf der Plattform und in Suchmaschinen sichtbar, einschließlich Name, Bild, Beschreibung, Events und Anbieterangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Statistiken für Creator Art. 6 Abs. 1 lit. f DSGVO (nur aggregiert).

Standort: Um Ihnen Events in Ihrer Nähe zu zeigen, verwenden wir – wenn Sie es in der App und in Ihrem Betriebssystem erlauben – den Standort Ihres Geräts, sonst die von Ihnen gewählte Stadt. Die Standortnutzung können Sie in der App unter „Einstellungen > Standortzugriff“ jederzeit abschalten. Wir verfolgen Ihren Standort nicht laufend und speichern keine Bewegungsprofile; der Gerätestandort wird nur für die jeweilige Suche verwendet und nicht auf unseren Servern gespeichert. Ohne Standortfreigabe und ohne gewählte Stadt ermitteln wir aus Ihrer IP-Adresse ungefähr Ihre Stadt, um Ihnen zunächst passende Events zu zeigen. Dafür übermitteln wir Ihre IP-Adresse an den Dienst ipapi.co (Kloudend, Inc., USA); das Ergebnis wird für Ihr Netz bis zu 24 Stunden zwischengespeichert, Ihre IP-Adresse wird dabei nicht in unseren Protokollen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Gerätestandort), Art. 6 Abs. 1 lit. b bzw. f DSGVO (gewählte Stadt, IP-Standort).

Karten: Zur Darstellung von Veranstaltungsorten nutzen wir Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf der Website und in der App, für die Adresssuche im Creator-Bereich Mapbox (Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA). Dabei werden Ihre IP-Adresse, der Kartenausschnitt bzw. der eingegebene Suchbegriff an Google bzw. Mapbox übermittelt. Auf unserer Website wird die Karte erst nach Ihrer Einwilligung bzw. Ihrem Klick geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. für die Adresssuche von Creatorn Art. 6 Abs. 1 lit. b DSGVO.

Suche: Für die Suche nutzen wir Typesense selbst gehostet auf unseren Servern. Suchbegriffe werden zur Ausführung der Suche verarbeitet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

„Für dich“: Wenn Sie angemeldet sind, zeigen wir Ihnen im Bereich „Für dich“ Events, die zu den von Ihnen ausgewählten Event-Kategorien und zu Events passen, die Sie gemerkt (favorisiert) haben. Die Auswahl erfolgt nach einem festen Regelwerk (Algorithmus); KI-gestützte Empfehlungen oder eine Auswertung Ihres sonstigen Nutzungsverhaltens finden nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).

Inhalte der Website: Redaktionelle Inhalte unserer Website verwalten wir mit dem Content-Management-System Sanity (Sanity AS, Oslo, Norwegen). Bilder werden über das Sanity-CDN ausgeliefert; dabei wird Ihre IP-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Mit „Louco AI“ („Ask AI“) können Sie in natürlicher Sprache nach Events suchen. Ohne Konto sind 5 Anfragen möglich; um die Anzahl zu zählen, speichern wir einen verschlüsselten Wert (Hash), der aus Ihrer IP-Adresse und Ihrem Browser bzw. Gerät gebildet wird. Ihre Eingabe wird zusammen mit Ihrer vorherigen Frage und der Antwort darauf (damit Rückfragen möglich sind), der gewählten Stadt, Zeitzone, dem aktuellen Datum und der Angabe, ob eine Standortfreigabe besteht, an unseren KI-Dienstleister OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, übermittelt, der eine Antwort erzeugt. Eine Verarbeitung durch die OpenAI OpCo, LLC in den USA ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. OpenAI verwendet über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle. OpenAI speichert die Anfragen nicht dauerhaft; zur Missbrauchserkennung kann OpenAI sie bis zu 30 Tage aufbewahren. Wir speichern Ihre letzte Anfrage und Antwort, damit Sie Rückfragen stellen können, bis zur Löschung Ihres Kontos bzw. bei Nutzung ohne Konto zusammen mit dem oben genannten Hash. Wir übermitteln an OpenAI weder Ihren Namen, Ihre E-Mail-Adresse, Ihre Nutzer-ID noch Ihren genauen Standort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie keine sensiblen Daten ein. Antworten der KI können fehlerhaft sein; maßgeblich sind die Angaben auf der Eventseite.

Zweck und Daten: Wenn Sie ein Ticket für ein Creator-Event erwerben (kostenpflichtig oder kostenlos), verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, gekaufte Tickets und Ticketarten, Preis, Steuer, Ticket-Gebühr, verwendete Rabatt- oder Zugangscodes, Zahlungsstatus, Bestell- und Transaktionsnummern, Zeitpunkt sowie – freiwillig – Telefonnummer und Rechnungsadresse. Wir nutzen diese Daten, um die Bestellung abzuwickeln, Ihnen das Ticket (QR-Code in der App und PDF per E-Mail) und – auf Ihren Wunsch über unser Kontaktformular – eine Rechnung im Namen des Creators auszustellen und Sie über Änderungen, Absagen und Erstattungen zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Creator, den wir vermitteln, und Nutzungsvertrag mit uns); freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO; Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe an den Creator: Der Creator, bei dem Sie das Ticket erwerben, ist Ihr Vertragspartner und erhält die zur Durchführung des Events nötigen Daten: Name, E-Mail-Adresse, Bestell- und Ticketdaten, verwendete Codes, Check-in-Status sowie Ihre freiwilligen Angaben. Der Creator ist für die weitere Verarbeitung selbst verantwortlich und darf die Daten nach unseren Bedingungen nur für das Event nutzen; für Werbung braucht er Ihre Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung durch Stripe: Die Zahlung wird von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) direkt für das Stripe-Konto des Creators abgewickelt. Stripe erhält Ihre Zahlungsdaten (z. B. Kartendaten, PayPal- oder Klarna-Konto), Name, E-Mail-Adresse, Betrag, IP-Adresse und Geräteinformationen. Stripe ist für die Zahlungsabwicklung, die Betrugsprävention und die Erfüllung von Geldwäschepflichten selbst verantwortlich; auch der Creator erhält über sein Stripe-Konto die Zahlungsdaten. Wir erhalten keine vollständigen Kartendaten. Je nach Zahlungsart, die Sie im Stripe-Checkout wählen, sind außerdem eingebunden: Apple Pay, Google Pay und ggf. weitere im Checkout angezeigte Zahlungsarten. Datenschutzhinweise von Stripe.

Zahlung mit PayPal: Sofern PayPal angeboten wird und Sie es wählen, werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal wickelt die Zahlung direkt für das PayPal-Konto des Creators ab und erhält dafür Name, E-Mail-Adresse, Betrag, Bestellbezug sowie die Daten, die Sie bei PayPal eingeben. PayPal ist dafür selbst verantwortlich; Datenschutzhinweise von PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wallet-Tickets: Wenn Sie ein Ticket zu Apple Wallet oder Google Wallet hinzufügen, wird die Ticketdatei (Eventname, Datum, Ort, Ticketart, QR-Code, Ihr Name) an Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited) übermittelt und auf Ihrem Gerät bzw. in Ihrem Konto bei diesem Anbieter gespeichert. Das geschieht nur auf Ihren Klick. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsstreitigkeiten: Bei Rückbuchungen (Chargebacks) informiert Stripe den Creator und uns; der Creator bearbeitet den Fall über Stripe.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen auf (Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres; § 147 AO, § 257 HGB). Bei Kontolöschung werden sie vom Konto getrennt und nur noch für diese Zwecke mit eingeschränktem Zugriff gespeichert.

Einlass-App: Am Einlass scannt das vom Creator eingesetzte Einlasspersonal den QR-Code Ihres Tickets mit der Louco-Check-in-App. Angezeigt werden – je nach Einstellung des Creators – Ihr Name, Ihre Ticketart und Ihr Check-in-Status, gegebenenfalls Ihr Profilbild. Wir speichern den Check-in mit Zeitpunkt, damit ein Ticket nur einmal genutzt werden kann. Damit der Einlass auch ohne Internet funktioniert, werden die Ticketdaten des Events und die Gästeliste vorab auf das Gerät des Einlasspersonals geladen.

Einlasspersonal: Der Creator legt Einlasspersonen im Creator-Bereich an (Vor- und Nachname, E-Mail-Adresse) und bestimmt, für welche Events und für welchen Zeitraum sie Zugang haben, ob sie persönliche Daten der Gäste sehen, Gäste verwalten oder Tickets vor Ort verkaufen dürfen. Die Anmeldung erfolgt mit einem automatisch erzeugten Passwort oder einem Login-Link. Wir protokollieren, wer welchen Check-in vorgenommen hat. Mit Ablauf des Zugangszeitraums oder Entzug des Zugangs endet der Zugriff auf die Daten des Events.

Gästeliste: Creator und ihr Einlasspersonal können Personen ohne Ticket auf eine Gästeliste setzen (Vor- und Nachname, optional E-Mail-Adresse, Anzahl Begleitpersonen, Ticketart, wer die Person eingeladen hat, Notiz für das Personal) und ihnen optional eine Einladung per E-Mail senden. Wenn Sie auf einer Gästeliste stehen, hat der Creator Ihre Daten eingetragen; er ist dafür verantwortlich, wir speichern sie für ihn.

Ihre Kontaktdaten und der Creator: Unter „Einstellungen > Privatsphäre & Sichtbarkeit“ legen Sie fest, ob Creator Ihre E-Mail-Adresse und Telefonnummer in Teilnehmer- und Gästelisten sehen und herunterladen dürfen („Kontaktdaten mit Creatorn teilen“). Ohne Ihre Freigabe sind diese Angaben für den Creator ausgeblendet. Name und Ticketdaten erhält der Creator immer, weil er als Veranstalter Ihr Vertragspartner ist; für Pflichtmitteilungen zum Event (z. B. Absage, Verlegung, Erstattung) nutzen wir Ihre Kontaktdaten unabhängig von dieser Einstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ticketvertrag), Gästeliste Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Creators an einer geordneten Einlasskontrolle).

Speicherdauer: Check-in-Daten und Gästelisten speichern wir, solange der Creator sie für die Abwicklung seiner Events benötigt, längstens bis zur Löschung des Creator-Kontos.

Bei Erstattungen durch den Creator oder bei Absage eines Events verarbeiten wir die Bestelldaten, Erstattungsbetrag und -grund und lösen die Erstattung über Stripe an Ihr ursprüngliches Zahlungsmittel aus. Sie erhalten eine Bestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Speicherdauer wie Abschnitt 10.

Wir zeigen auch Events von Partner-Ticketanbietern an (derzeit Ticketmaster, Reservix und myticket.de; weitere können hinzukommen), deren Daten (Titel, Datum, Ort, Bilder, Preise) wir automatisch über Schnittstellen übernehmen; dabei werden keine Daten von Nutzern übermittelt. Wenn Sie beim Kauf die Option eines Partners wählen, leiten wir Sie auf dessen Seite weiter. Dabei erhält der Partner die üblichen technischen Daten (IP-Adresse, Browser). Bei Ticketmaster und myticket.de führt der Link zunächst über das Partnernetzwerk Impact (Impact Tech, Inc., USA), das anhand einer Partner-Kennung im Link erfasst, dass Sie über Louco gekommen sind, damit eine Provision zugeordnet werden kann; Impact handelt dabei für den jeweiligen Partner. Wir übermitteln weder Ihre Nutzer-ID noch Ihre E-Mail-Adresse oder sonstige Kontodaten an Partner oder Impact, und unsere Website gibt beim Öffnen des Links keine Herkunftsseite (Referrer) weiter. Auf louco.app und in der App setzen wir keine Tracking-Pixel oder Skripte von Partnern oder Partnernetzwerken ein. Für alles, was auf der Seite des Partners geschieht, ist ausschließlich der Partner verantwortlich. Tickets, die Sie beim Partner kaufen, sehen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Weiterleitung auf Ihren Wunsch und Abrechnung von Provisionen); Cookies, die der Partner bzw. Impact auf seiner eigenen Seite setzt, unterliegen dessen Datenschutzerklärung.

Daten: Bei Creatorn verarbeiten wir zusätzlich: vollständiger Name, E-Mail, Telefon, Name des Creators bzw. Unternehmens, Firma, Rechtsform, Geschäfts- und Rechnungsanschrift, USt-IdNr., Handelsregister- und Steuernummer, Creator-Typ, Angaben zum Geschäftsumfang aus dem Onboarding (Kategorien, Ticketvolumen, Häufigkeit), Event-Inhalte, Steuer-Einstellungen, Rabattcodes, Statistiken, Abo, Credits, Rechnungen, Stripe-Kontostatus und Streitfälle.

Prüfung der Unternehmereigenschaft: Vor der Freigabe des ersten Events prüfen wir, ob der Creator ein Gewerbe betreibt bzw. selbständig tätig ist, und können dafür Nachweise anfordern (z. B. Gewerbeanmeldung, Handelsregisterauszug, USt-IdNr.). Wir speichern das Ergebnis der Prüfung (Datum, Art des Nachweises, prüfende Person); Kopien der Nachweise löschen wir nach Abschluss der Prüfung, spätestens nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag; Art. 30 Digital Services Act).

Zwecke: Bereitstellung des Creator-Bereichs; Prüfung des Creators und des ersten Events sowie von Terminänderungen (Qualität, Betrugsprävention); Duplikaterkennung; Abrechnung von Abos, Credits und Ticket-Gebühren; Rechnungsstellung; Vertriebs- und Kundenbetreuung auf Grundlage der Onboarding-Angaben (Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO); Erfüllung gesetzlicher Pflichten (Steuerrecht, Digital Services Act).

Stripe: Für den Verkauf kostenpflichtiger Tickets richten Creator ein Stripe-Standard-Konto ein. Stripe erhebt dabei selbst Identitäts-, Unternehmens- und Bankdaten (eigene Verantwortlichkeit). Wir erhalten von Stripe den Kontostatus, Transaktions- und Streitfalldaten. Abos und Credit-Pakete werden über Stripe abgerechnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Steuer- und Plattformpflichten), Art. 6 Abs. 1 lit. f DSGVO (Prüfung, Betrugsprävention, Vertrieb).

Speicherdauer: Kontodaten bis zur Löschung des Creator-Kontos; Rechnungs- und Buchungsdaten 8 bzw. 10 Jahre; Prüfungs- und Ablehnungsdaten zu Events werden zur Missbrauchsvermeidung bis zu 3 Jahre nach Kontolöschung aufbewahrt.

Wenn Sie eingeladen werden: Creator können Sie zu einem Event einladen – über Ihren Louco-Benutzernamen, Ihre E-Mail-Adresse oder eine hochgeladene Liste. Ihre E-Mail-Adresse haben wir in diesem Fall vom Creator erhalten (Art. 14 DSGVO). Wir versenden in seinem Auftrag eine Einladungs-E-Mail mit einem persönlichen Link; Louco-Nutzer erhalten zusätzlich eine Push- und In-App-Nachricht. Wir speichern Ihre E-Mail-Adresse bzw. Ihren Benutzernamen, eine optionale persönliche Nachricht und den Status (offen, angenommen, abgelehnt). Ist das Event voll, können Sie auf eine Warteliste kommen; wir benachrichtigen Sie per E-Mail, wenn ein Platz frei wird.

Suche nach Louco-Nutzern: Creator können beim Einladen nach Anzeigename oder @Benutzername suchen; angezeigt werden nur Profilbild, Anzeigename und Benutzername, nie E-Mail-Adresse oder Telefonnummer. Einladen kann man Sie nur, wenn Sie in Ihren Einstellungen Einladungen erlauben („Einladungen zu Events erlauben“); diese Einstellung können Sie jederzeit ändern.

Verantwortlichkeit: Für die Entscheidung, Sie einzuladen, ist der Creator verantwortlich. Wir verarbeiten Ihre Daten für den Versand und die Verwaltung der Einladung.

Abmeldung: Über den Link in jeder Einladung können Sie erklären, keine Einladungen über Louco mehr erhalten zu wollen. Wir speichern Ihre E-Mail-Adresse dann auf einer Sperrliste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse des Creators an der Einladung; Ihr Interesse wahren wir durch die Abmeldemöglichkeit und kurze Speicherdauer); bei Annahme Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Nicht angenommene Einladungen und Wartelisten-Einträge speichern wir, solange der Creator sie für sein Event benötigt, längstens bis zur Löschung des Creator-Kontos; hochgeladene Listen werden nach dem Versand nicht für andere Zwecke gespeichert.

Pflicht-Benachrichtigungen: Nachrichten, die für Ihr Konto oder Ihre Tickets notwendig sind (z. B. Kaufbestätigung, Erstattung, Absage, Änderung von Datum oder Ort, Sicherheitshinweise; bei Creatorn z. B. Freigaben, Ablehnungen, Zahlungs- und Stripe-Hinweise), senden wir unabhängig von Ihren Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Benachrichtigungen: z. B. neue Events von Creatorn, denen Sie folgen, Erinnerungen an gemerkte oder gebuchte Events, Vorverkaufs-Erinnerungen, Einladungen, Event-Vorschläge, bei Creatorn neue Verkäufe und Auswertungen. Werbliche Benachrichtigungen (z. B. Event-Vorschläge, Angebote, „Last Call“) senden wir nur, wenn Sie diese unter „Kommunikationseinstellungen“ aktiviert haben (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie unter „Einstellungen > Benachrichtigungen“ je Kanal (Push, E-Mail) und je Art an- und abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Folgen- und Merkfunktion), für Push-Nachrichten zusätzlich Ihre Freigabe im Betriebssystem (§ 25 TDDDG).

Push-Nachrichten: Dafür verarbeiten wir eine Geräte-Kennung (Push-Token) und übermitteln sie an Google Firebase Cloud Messaging (Google Ireland Limited) bzw. den Apple Push Notification Service (Apple).

In-App-Benachrichtigungen werden in Ihrem Konto angezeigt und mit diesem gelöscht.

Alle E-Mails aus Website und App (z. B. Anmelde-Codes, Bestellbestätigungen und Tickets, Änderungen und Absagen, Erinnerungen, Erstattungen, Einladungen und Warteliste, Willkommens-E-Mails, E-Mails an Creator zu Verkäufen, Abos und Rechnungen) versenden wir über Microsoft 365 / Microsoft Graph (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) mit der Absenderadresse noreply@louco.app. Über Brevo (Sendinblue SAS, Paris, Frankreich) versenden wir nur die Willkommens-E-Mail für die Creator-Warteliste und die Eingangsbestätigung für Support-Anfragen. Antworten auf Support-Anfragen versenden wir über Freshdesk (Abschnitt 20), E-Mails aus unseren Postfächern (z. B. info@louco.app) über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Dienstleister verarbeiten Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag. Zahlungsbelege von Stripe erhalten Sie gegebenenfalls direkt von Stripe im Auftrag des Creators.

Newsletter: Einen Newsletter für Private User versenden wir derzeit nicht. Führen wir ihn ein, erfolgt die Anmeldung nur mit Ihrer Einwilligung im Double-Opt-in-Verfahren; wir informieren dann hier über die Einzelheiten.

Creator-Warteliste: Wenn Sie sich als Creator auf unsere Warteliste setzen, speichern wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Angaben zu Ihren Events) in Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich), senden Ihnen eine Willkommens-E-Mail und informieren Sie, sobald Sie ein Creator-Konto anlegen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage). Speicherdauer: bis zur Registrierung als Creator oder Ihrer Abmeldung, höchstens 12 Monate.

Geschäftskontakte: Creator betreuen wir als Geschäftskontakte und informieren sie über Leistungen von Louco (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, z. B. über den Abmeldelink in der E-Mail oder an info@louco.app.

Support-Anfragen: Wer uns über das Support-Formular kontaktiert, wird in Brevo als Kontakt gespeichert, um die Eingangsbestätigung zu versenden; ob Sie Werbung erhalten möchten, wird dabei nur gespeichert, wenn Sie es aktiv angeben. Werbung senden wir nur mit Ihrer Einwilligung.

Wenn Sie uns über die Meldefunktion oder unser Kontaktformular einen Inhalt melden, speichern wir Ihre Meldung (betroffener Inhalt, Kategorie, Kommentar, Zeitpunkt) und Ihr Konto bzw. – bei Meldungen ohne Konto – die von Ihnen angegebenen Kontaktdaten, um die Meldung zu prüfen, Missbrauch zu verhindern und Sie über das Ergebnis zu informieren. Ihre Identität geben wir nicht an den Creator weiter, außer dies ist zur Prüfung zwingend erforderlich oder gesetzlich vorgeschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Digital Services Act) und lit. f DSGVO. Speicherdauer: 3 Jahre nach Abschluss.

Wenn Sie uns per E-Mail, Kontaktformular oder Support kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Anliegen, ggf. Bestellnummer und Konto-ID) zur Bearbeitung, auch im Ticketsystem Freshdesk (Freshworks Inc., 2950 S. Delaware Street, San Mateo, CA 94403, USA). Support-Chat in der App: In unseren Apps nutzen wir den Chat-Dienst Freshchat (ebenfalls Freshworks). Wenn Sie angemeldet sind, werden dabei Ihr Name, Ihre E-Mail-Adresse und Ihre Louco-Nutzer-ID an Freshchat übermittelt, damit wir Ihre Anfrage Ihrem Konto zuordnen können; Chatverläufe speichern wir 24 Monate. Der Chat-Dienst wird beim Start der App geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Für Video-Termine (z. B. Onboarding von Creatorn) nutzen wir Zoom (Zoom Communications, Inc., San Jose, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO. Speicherdauer: 24 Monate nach Abschluss, sofern keine Aufbewahrungspflichten bestehen. Das öffentliche Help Center (Fragen und Antworten) können Sie ohne Angabe persönlicher Daten nutzen.

Fehleranalyse: Um Abstürze und Fehler zu erkennen und zu beheben, nutzen wir Sentry (Functional Software, Inc., San Francisco, USA; Datenhaltung in der EU-Region, Deutschland). Bei einem Fehler werden technische Informationen (Gerätetyp, Betriebssystem, App-Version, Zeitpunkt, Fehlermeldung, pseudonyme Nutzer-ID) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

Monitoring: Wir überwachen die Systeme mit Grafana selbst gehostet anhand technischer Kennzahlen.

Missbrauchs- und Betrugsprävention: Zum Schutz vor Missbrauch (z. B. Fake-Konten, Ticket-Betrug, Bot-Angriffe, Massen-Einladungen) werten wir technische Daten (IP-Adresse, Geräte-Kennung, Anmeldeversuche, Nutzungsmuster) aus und begrenzen Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir unterhalten Profile auf Instagram und Facebook (Meta Platforms Ireland Limited, Dublin), TikTok (TikTok Technology Limited, Dublin), YouTube (Google Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company, Dublin). Wenn Sie diese Profile besuchen, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Datenschutzhinweisen. Für die Statistiken über unsere Seiten (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung mit Meta ist online abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit). Auf unserer Website verlinken wir diese Profile nur über einfache Links.

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach 6 Monaten, es sei denn, Sie haben in eine längere Speicherung eingewilligt.

Auftragsverarbeiter: Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO): Hosting und Infrastruktur (AWS, Hetzner), E-Mail- und SMS-Versand (Microsoft, IONOS, Twilio, Brevo), Push-Nachrichten (Google Firebase), Karten (Google, Mapbox), Standortbestimmung (ipapi.co), Suche (Typesense), Fehleranalyse (Sentry), Kundensupport (Freshdesk, Freshchat), Statistik mit Einwilligung (Google Analytics for Firebase), KI (OpenAI) sowie interne Zusammenarbeit (z. B. Microsoft 365, Slack, Jira, GitHub, Zoom). Mit allen haben wir Verträge zur Auftragsverarbeitung geschlossen.

Eigenständige Verantwortliche: Daten übermitteln wir außerdem an: Creator (Ticketkauf, Einlass, Einladungen), Stripe und weitere Zahlungsanbieter, Apple und Google (Anmeldung, App-Stores), Partner-Ticketanbieter (bei Weiterleitung), Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Drittländer: Einige Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO) für Unternehmen, die nach diesem Rahmen zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, übermitteln wir Daten auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Norwegen (EWR) und das Vereinigte Königreich bestehen ebenfalls Angemessenheitsbeschlüsse. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Zusammengefasst:

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) – Ihr Konto können Sie jederzeit selbst löschen –, Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) und Widerspruch (Art. 21, siehe unten). Zur Ausübung genügt eine E-Mail an info@louco.app oder eine Nachricht über unser Kontaktformular. Wir antworten innerhalb eines Monats.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (Website des HBDI).

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihnen jedoch kein Konto bereitstellen bzw. keinen Ticketkauf abwickeln. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt. Die automatische Duplikaterkennung bei Events und die Betrugsprüfung von Stripe können dazu führen, dass ein Event nicht angelegt oder eine Zahlung abgelehnt wird; Sie können sich in diesem Fall an uns wenden, und wir prüfen den Fall persönlich.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail oder in der App.