Datenschutzerklärung
Letzte Aktualisierung: 29. Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003, ECG). Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Daten wir bei der Nutzung unserer Website und unserer Services (u. a. Nutzerkonto, EventGPT-Chat, Veranstalterprofile) verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.
Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Eventful Works Flexco, Steingasse 6a, 4020 Linz, Österreich. Die vollständigen Unternehmensangaben finden Sie in unserem Impressum.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected]. Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, insbesondere gegen Profiling (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an [email protected]. Ihr Nutzerkonto sowie die damit verknüpften Daten können Sie zudem jederzeit selbst über Ihre Kontoeinstellungen löschen.
Hosting und Server-Logfiles
Unsere Server befinden sich in einem Rechenzentrum in Frankfurt am Main, Deutschland. Ihre Daten werden damit innerhalb der Europäischen Union verarbeitet und gespeichert und unterliegen den strengen deutschen und europäischen Datenschutzbestimmungen.
Beim Aufruf unserer Website verarbeiten wir bzw. unser Hosting-Provider automatisch technische Daten, die Ihr Browser übermittelt:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Datum und Uhrzeit des Zugriffs
- abgerufene Seite bzw. Datei
Diese Daten dienen der technischen Auslieferung, der Stabilität und Sicherheit unserer Plattform (z. B. Erkennung von Angriffen) sowie der statistischen Auswertung; eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden grundsätzlich für maximal 14 Tage gespeichert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Registrierung und Nutzerkonto
Für die Nutzung bestimmter Funktionen (z. B. Merken von Events, personalisierte Empfehlungen, EventGPT-Chat) können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir je nach Angabe:
- Vor- und Nachname
- E-Mail-Adresse
- Geburtsdatum (optional, für altersgerechte Empfehlungen)
- Profilbild (optional)
- Wohnort bzw. Adresse (optional, für standortbezogene Empfehlungen)
- Interessenkategorien
- weitere Präferenzen, z. B. Barrierefreiheit, Familienfreundlichkeit oder bevorzugte Transportmittel
- bevorzugte Sprache
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Anmeldung und Sitzungsverwaltung erfolgen über unser eigenes Anmeldesystem.
Anmeldung über Google oder Apple
Alternativ können Sie sich über Ihr Google- oder Apple-Konto anmelden. Dabei erhalten wir vom jeweiligen Anbieter die zur Kontoerstellung erforderlichen Daten (u. a. Name, E-Mail-Adresse und eine eindeutige Kennung). Es gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Apple. Rechtsgrundlage ist Ihre Einwilligung durch Auswahl dieser Anmeldeoption (Art. 6 Abs. 1 lit. a DSGVO).
Personalisierte Empfehlungen (Profiling)
Um Ihnen passende Veranstaltungen vorzuschlagen, werten wir Ihre Interessenkategorien sowie Ihr Interaktionsverhalten aus, etwa angesehene, gemerkte oder positiv bewertete Events, Kalendereinträge oder geteilte Inhalte. Diese Auswertung (Profiling) erfolgt über unseren Empfehlungsdienst und ist mit Ihrem Nutzerkonto verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse an einer relevanten Nutzererfahrung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Profilbildung jederzeit widersprechen, indem Sie uns kontaktieren oder Ihr Konto löschen.
E-Mail-Kommunikation und Benachrichtigungen
Wir versenden E-Mails über unseren E-Mail-Dienstleister Amazon Simple Email Service (Amazon SES), u. a.:
- Registrierungs-, Bestätigungs- und Passwort-zurücksetzen-E-Mails
- Benachrichtigungen zu Ihrem Event, Ihrer Organisation oder eingereichten Claims
- wöchentliche bzw. wochenendliche Zusammenfassungen ("Digest") mit für Sie relevanten Veranstaltungen
Zusammenfassungs-E-Mails sind standardmäßig aktiv, lassen sich aber jederzeit über Ihre Benachrichtigungseinstellungen deaktivieren. Rechtsgrundlage ist die Vertragserfüllung (transaktionale E-Mails) bzw. unser berechtigtes Interesse an einer nutzerfreundlichen Information über passende Veranstaltungen (Art. 6 Abs. 1 lit. b bzw. f DSGVO); Sie können der Verarbeitung jederzeit widersprechen.
KI-gestützte Funktionen (EventGPT-Chat)
Für unseren Chat-Assistenten „EventGPT“ und zur Beantwortung von Suchanfragen setzen wir ein KI-Sprachmodell von OpenAI ein, das wir auf unserer eigenen Serverinfrastruktur betreiben. Ihre Chat-Nachrichten werden dabei ausschließlich auf unseren eigenen Systemen verarbeitet und in Ihrem Nutzerkonto gespeichert, um den Gesprächsverlauf fortzuführen. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten preis, die für die Beantwortung Ihrer Anfrage nicht erforderlich sind. Rechtsgrundlage ist Ihre Einwilligung durch Nutzung der Chat-Funktion (Art. 6 Abs. 1 lit. a DSGVO).
Ticketweiterleitungen und Interaktionsstatistik
Wenn Sie auf einen Ticket- oder Aktions-Link klicken (z. B. „Tickets kaufen“, „Platz reservieren“, „Website besuchen“), erfassen wir, dass diese Interaktion stattgefunden hat, um die Qualität unserer Empfehlungen zu verbessern und die Nachfrage nach Veranstaltungen statistisch auszuwerten. Sind Sie eingeloggt, wird die Interaktion Ihrem Konto zugeordnet; als Gast erfolgt die Erfassung ohne Kontobezug. Anschließend werden Sie zur Website des jeweiligen Ticketanbieters bzw. Veranstalters weitergeleitet, auf der dessen eigene Datenschutzbestimmungen gelten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Empfehlungsdienste (Art. 6 Abs. 1 lit. f DSGVO).
Bild-Uploads
Beim Hochladen von Profil- oder Eventbildern werden diese automatisiert und ausschließlich auf unserer eigenen Infrastruktur auf unzulässige Inhalte geprüft; eine Übermittlung an Dritte erfolgt zu diesem Zweck nicht. Die Bilder selbst speichern wir auf einer Cloud-Speicherinfrastruktur. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Einwilligung durch den Upload (Art. 6 Abs. 1 lit. a bzw. b DSGVO).
Veranstalter- und Organisationsprofile
Wenn Sie als Veranstalter:in oder Organisation ein Profil anlegen oder Events einreichen, verarbeiten wir zusätzlich:
- Name und Angaben zu Ihrer Organisation
- Kontakt-E-Mail-Adresse und Telefonnummer
- Bankverbindung (Kontoinhaber, IBAN, BIC) zur Abwicklung von Ticketauszahlungen
- Rechnungs- und Zahlungsdaten, u. a. über unseren Zahlungsdienstleister Stripe
- Zugangsdaten zu von Ihnen verknüpften Ticketing-Diensten (verschlüsselt gespeichert)
Diese Daten verarbeiten wir ausschließlich zur Abwicklung des Veranstalter-Vertragsverhältnisses, zur Auszahlung von Ticketerlösen sowie zur Rechnungsstellung; eine Nutzung zu Werbezwecken erfolgt nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, insb. UGB und BAO).
Empfänger und Auftragsverarbeiter
Für den Betrieb unserer Plattform setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, etwa für Hosting, Datenspeicherung, Such- und Empfehlungsfunktionen sowie den Versand von E-Mails. Mit diesen Anbietern haben wir, soweit erforderlich, Verträge gemäß Art. 28 DSGVO abgeschlossen; sie verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nicht für eigene Zwecke.
Darüber hinaus geben wir Ihre personenbezogenen Daten an keine weiteren Dritten weiter – mit Ausnahme unseres Zahlungsdienstleisters Stripe, der für Veranstalter:innen die Auszahlung von Ticketerlösen abwickelt (siehe Abschnitt „Veranstalter- und Organisationsprofile“). Welche Analyse- und Anmeldedienste im Rahmen von Cookies oder der Google-/Apple-Anmeldung ergänzend zum Einsatz kommen, entnehmen Sie den jeweiligen Abschnitten dieser Datenschutzerklärung. Eine Weitergabe erfolgt außerdem nur, wenn dies gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Datenübermittlung in Drittländer
Einige der von uns eingesetzten Analyse- und Anmeldedienste, insbesondere Meta und Google, verarbeiten Daten teilweise in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit den jeweiligen Anbietern.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist:
- Kontodaten: bis zur Löschung Ihres Kontos durch Sie selbst oder auf Ihre Anfrage
- Server-Logfiles: maximal 14 Tage
- Cookie-Einwilligung: 90 Tage, danach erneute Abfrage
- Rechnungs- und Buchhaltungsdaten von Veranstaltern: gemäß gesetzlicher Aufbewahrungsfristen (grundsätzlich 7 Jahre gemäß § 132 BAO)
Löschen Sie Ihr Konto, entfernen wir Ihre Kontodaten sowie die Verknüpfung zu unserem Authentifizierungsdienst unverzüglich; gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben davon unberührt.
Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Kommunikation mit unserer Website erfolgt ausschließlich verschlüsselt über HTTPS; Passwörter speichern wir ausschließlich in gehashter Form.
Kinder und Jugendliche
Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Sollten wir feststellen, dass wir ohne wirksame Einwilligung der Erziehungsberechtigten personenbezogene Daten einer Person unter 16 Jahren erhoben haben, werden wir diese Daten unverzüglich löschen. Eltern und Erziehungsberechtigte, die davon Kenntnis erhalten, dass ihr Kind uns personenbezogene Daten übermittelt hat, können uns unter [email protected] kontaktieren.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Dienste, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Seite abrufbare Fassung.