Datenschutz

1. Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung personenbezogener Daten ist:

Vertreten durch:
Saba Moradmand Jalali (Geschäftsführerin)
Nicoline Schmälzger (Geschäftsführerin)

E-Mail: info@bytehiker.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und der hier beschriebenen Plattformfunktionen, zur Kommunikation mit Interessenten und Geschäftspartnern sowie zur Vorbereitung und Durchführung der Pilotphase von ByteHiker erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den von uns eingesetzten Hostinganbieter technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• technische Statusinformationen

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren und technisch fehlerfreien Bereitstellung der Website sowie zur Gewährleistung der Systemsicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hostinganbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Diese Website wird auf Servern in Deutschland gehostet.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Hierzu können Name, Organisation, E-Mail-Adresse, Veranstaltungsart, geplante Teilnehmerzahl und Nachrichteninhalt gehören. Berechtigte Mitarbeitende können Anfragen und dazugehörige Bearbeitungsvermerke einsehen; unser Team erhält eine E-Mail-Benachrichtigung.

Zum Schutz vor missbräuchlichen Formularanfragen verarbeiten wir vorübergehend aus der IP-Adresse abgeleitete Kennungen und Angaben zur Anzahl der Anfragen. Diese werden nach Ablauf des Begrenzungszeitraums gelöscht.

Bei der Anbahnung eines Vertrags- oder Pilotverhältnisses gilt Art. 6 Abs. 1 lit. b DSGVO, soweit dessen Voraussetzungen erfüllt sind. Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anfragen. Daten werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten oder anderen berechtigten Gründe entgegenstehen.

5. Bewerbung für die Pilotphase

Interessierte Veranstalter können sich gegebenenfalls für die Teilnahme an der Pilotphase von ByteHiker anmelden oder mit uns Kontakt aufnehmen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Unternehmen bzw. Organisation
• Art und Größe der veranstalteten Events
• Teilnehmerzahlen
• Angaben zu bisherigen Organisationsprozessen
• gewünschte Funktionen
• weitere freiwillig übermittelte Informationen

Die Daten werden zur Prüfung einer möglichen Zusammenarbeit, zur Kontaktaufnahme sowie zur Vorbereitung und Durchführung der Pilotphase verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vorbereitung eines Pilotvertrages dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Erprobung und Weiterentwicklung unseres Produkts gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Website-Analyse mit Google Analytics

Wir nutzen Google Analytics 4 über Google Tag Manager, um die Nutzung unserer Website auszuwerten und Inhalte und Bedienbarkeit zu verbessern. Anbieter ist Google Ireland Limited (Irland). Google erhält Nutzungsdaten direkt aus Ihrem Browser. Wir verwenden Google Analytics auf dieser Website nicht für Google-Werbefunktionen.

Zu den Analysedaten gehören Seitenaufrufe und Interaktionen, Zeitpunkte, Seitenadressen einschließlich möglicher URL-Parameter, Seitentitel und verweisende Seiten sowie Angaben zu Browser, Betriebssystem, Gerät, Bildschirm und Sprache. Pseudonyme Kennungen ermöglichen die Zuordnung von Besuchen. Google verarbeitet die bei der Verbindung übermittelte IP-Adresse zur technischen Kommunikation und ungefähren Standortbestimmung; nach Angaben von Google werden in Google Analytics 4 keine einzelnen IP-Adressen protokolliert oder gespeichert.

Google Analytics verwendet insbesondere die Cookies _ga und _ga_…. Google nennt dafür eine Standardlaufzeit von zwei Jahren; Browsereinstellungen und die Google-Tag-Konfiguration können diese Laufzeit verkürzen oder bei erneuten Besuchen aktualisieren. Die Cookie-Laufzeit ist von der nachfolgend beschriebenen Aufbewahrung der Analysedaten zu unterscheiden. Weitere Informationen: Cookies in Google Analytics 4.

Wir laden Google Tag Manager und Google Analytics erst, wenn Sie über unsere Datenschutzeinstellungen die Analyse erlauben. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Analyse ebenso einfach ablehnen und die Website weiterhin nutzen. Über „Datenschutzeinstellungen“ am Seitenende können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dabei deaktivieren wir die Analyse, entfernen zugängliche Google-Analytics-Cookies dieser Website und laden die Seite neu. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Wir speichern Ihre Entscheidung zusammen mit Zeitpunkt und einer technischen Version lokal in Ihrem Browser, damit Ihre Auswahl bei weiteren Seitenaufrufen beachtet werden kann. Sie bleibt gespeichert, bis Sie sie ändern oder die Browserdaten löschen. Diese Speicherung dient ausschließlich der Beachtung Ihrer Datenschutzauswahl. Falls Ihr Browser die Speicherung verhindert, gilt Ihre Auswahl nur für die aktuelle Seite; wir weisen Sie darauf hin.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics ist auf zwei Monate eingestellt. Google löscht abgelaufene Daten im monatlichen Löschlauf. Eine aktivierte Zurücksetzung bei neuer Aktivität kann die Aufbewahrung einer Nutzerkennung verlängern; dies gilt nicht für die Frist einzelner Ereignisse. Standardberichte mit aggregierten Daten sind von dieser Einstellung nicht betroffen. Weitere Informationen: Datenaufbewahrung bei Google Analytics.

Weitere Informationen zur Verarbeitung durch Google: Google-Datenschutzhinweise für Partnerwebsites und Googles Datenschutzerklärung. Abschnitt 8 erläutert mögliche internationale Übermittlungen.

7. Empfänger von Daten

Zur Bereitstellung unserer Website und unserer technischen Infrastruktur können wir externe Dienstleister einsetzen, insbesondere in den Bereichen:

• Hosting
• IT-Infrastruktur
• E-Mail-Kommunikation
• Webentwicklung
• Website-Statistik und Kommunikationsdienste

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechende Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

7.1 Website-Import beim Einrichten einer Organisation

Wenn Veranstalter ihre Website in die Einrichtung ihrer Organisation einbeziehen, nutzen wir einen Dienst von SideGuide Technologies, Inc. (USA), um öffentlich zugängliche Seiten abzurufen und daraus Angaben zur Organisation vorzubereiten. Dafür werden die Website-Adresse und die Adressen der abzurufenden Unterseiten an diesen Anbieter übermittelt.

Die abgerufenen Inhalte können unter anderem Organisationsnamen, Beschreibungen, Kontaktdaten und Anschriften enthalten. Auch öffentlich zugängliche Angaben können personenbezogen sein, etwa Namen, persönliche E-Mail-Adressen oder die Anschrift eines Einzelunternehmers.

Weitere Informationen: Datenschutzhinweise des Anbieters.

7.2 Adresssuche und Zuordnung von Koordinaten

Für die Adresssuche und die Zuordnung von Kartenkoordinaten zu einer Anschrift in der Veranstalterplattform nutzen wir Geoapify. Dabei werden der eingegebene Suchtext oder die ausgewählten Koordinaten sowie technische Anfragedaten über unsere Server an Geoapify übermittelt. Eine eingegebene Anschrift kann personenbezogen sein, wenn sie einer bestimmten Person zugeordnet werden kann.

Weitere Informationen: Datenschutzhinweise von Geoapify und Angaben zum Anbieter.

Diese Dienste werden bei Nutzung der jeweiligen Plattformfunktion aufgerufen. Ein Besuch dieser Website allein löst keine Anfrage an diese Anbieter aus. Über diese Anbindungen übermitteln wir keine Teilnehmerlisten, Buchungs- oder Zahlungsdaten.

7.3 Website-Statistik

Google Ireland Limited erhält die in Abschnitt 6 beschriebenen Nutzungsdaten nach Ihrer Einwilligung. Für die Auftragsverarbeitung gelten Googles Datenverarbeitungsbedingungen. Weitere Empfänger können verbundene Google-Unternehmen und eingesetzte Unterauftragnehmer sein.

8. Datenübermittlung in Drittländer

Soweit wir Dienstleister einsetzen, bei denen personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden können, erfolgt eine solche Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

SideGuide Technologies, Inc. gibt in seinen Datenschutzhinweisen an, Daten auf Servern in den USA zu verarbeiten und zu speichern. Beim Website-Import kann daher eine Übermittlung in die USA erfolgen. Der Standort unserer eigenen Server in Deutschland gilt nicht automatisch für die Verarbeitung durch externe Dienste.

Bei Google Analytics können Daten auch außerhalb der EU bzw. des EWR verarbeitet werden, insbesondere durch Google LLC in den USA. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Die für Google geltenden Übermittlungsregelungen, einschließlich gegebenenfalls anwendbarer EU-Standardvertragsklauseln, sind in den Datenverarbeitungsbedingungen und den Standardvertragsklauseln von Google beschrieben.

9. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Fragen, Löschungsanfragen und die Ausübung Ihrer Rechte wenden Sie sich an info@bytehiker.de. Insbesondere können Sie Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Eine Beschwerde bei einer Datenschutzaufsichtsbehörde bleibt möglich.

11. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Technologien oder unsere Datenverarbeitungsprozesse ändern.

12. Veranstalterkonten und Einrichtung

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse als Anmeldenamen, Ihre Kontokennung, den Kontotyp privat oder geschäftlich, gegebenenfalls den Unternehmensnamen und den Verifizierungsstatus. Bei Einladungen werden auch der angegebene Name, die einladende Person und die Zuordnung zur Organisation verarbeitet.

Bei der Einrichtung und Verwaltung einer Organisation verarbeiten wir die von Ihnen angegebenen Veranstalter- und Kontaktdaten, darunter Name, E-Mail-Adresse, Telefonnummer, Website, Beschreibung, Logo, Erreichbarkeit und Sprache. Je nach benötigter Funktion kommen Rechtsform, Registerangaben, Anschrift, Steuer- und Umsatzsteuerangaben, Rechnungs-E-Mail-Adresse, Rechnungsreferenz und Angaben zu erforderlichen Bestellnummern hinzu. Wir speichern Einrichtungsfortschritt, Eingaben und Vorschläge sowie Abschlusszeitpunkt und die Kennung der abschließenden Person. Für Website-Import und Adresssuche gelten zusätzlich die Angaben in Abschnitt 7.

Für die Zusammenarbeit speichern wir Teammitgliedschaften, Rollen, Einladungs- und Verifizierungsstatus sowie Zeitpunkte administrativer Änderungen. Berechtigte Administratoren der jeweiligen Organisation können die zur Teamverwaltung benötigten Namen, E-Mail-Adressen, Mitgliedschaften und Rollen einsehen. Wir verwenden diese Daten zur Bereitstellung des Kontos, Einrichtung des Veranstalters, Zugriffsverwaltung, Unterstützung und Abrechnung.

Eine erreichbare E-Mail-Adresse und Zugangsdaten sind für ein persönliches Konto erforderlich. Ohne sie können wir kein nutzbares Konto bereitstellen. Organisations-, Rechnungs- oder Steuerangaben sind erforderlich, soweit die gewünschte Leistung, eine korrekte Rechnung oder gesetzliche Pflichten sie voraussetzen; ohne diese Angaben kann die betreffende Funktion oder Leistung nicht bereitgestellt werden. Optionale Profilangaben können Sie weglassen.

13. Anmeldung, Sitzungen und notwendige Cookies

Für Anmeldung, Zugriffsverwaltung und Kontosicherheit verarbeiten wir Zugangsdaten, Kontokennungen, Berechtigungen, Verifizierungsstatus sowie Anmelde- und Sitzungsdaten. Passwörter werden geschützt gespeichert. Zeitlich begrenzte Links per E-Mail dienen der Verifizierung, Zugangseinrichtung und Passwortzurücksetzung.

Für die gewünschte Anmeldung und Einladungsannahme verwenden wir notwendige Cookies und Sitzungsdaten. Anmeldesitzungen gelten bis zu 12 Stunden; die Anwendungssitzung kann bei Nutzung erneuert werden. Vorübergehende Cookies und Sitzungen für Anmeldung, Einladungsannahme und Missbrauchsschutz gelten je nach Zweck bis zu 15 Minuten oder einer Stunde. Bei Abmeldung wird die betroffene Anwendungssitzung entfernt. Sprachpräferenzen werden gesondert gespeichert.

Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die Rechtsgrundlagen für personenbezogene Daten erläutert Abschnitt 16. Das Blockieren dieser Cookies kann Anmeldung und Einladungsannahme verhindern.

Verifizierungs- und Zugangslinks sind zeitlich begrenzt; Teameinladungen gelten bis zu sieben Tage. Der Ablauf eines Links oder einer Sitzung löscht nicht automatisch die zugehörigen Kontodaten.

14. Nachweise zu Vereinbarungen und Datenschutzhinweisen

Wir dokumentieren die Annahme der Nutzungsbedingungen mit Konto- und Veranstalterkennung, Dokumentversion, Sprache, Annahmetext und Zeitpunkten. Dazu speichern wir eine Kopie des zugehörigen Dokuments. Gesondert dokumentieren wir, welche Version der Datenschutzhinweise bei Registrierung oder Zugangseinrichtung angezeigt wurde. Diese Aufzeichnung ist keine Einwilligung in eine Datenverarbeitung und kein Nachweis, dass das Dokument gelesen wurde. Diese Nachweise enthalten keine IP-Adressen oder Browserkennungen.

Die Nachweise dienen der Dokumentation von Vereinbarungen und der Bereitstellung von Datenschutzhinweisen sowie der Klärung rechtlicher Ansprüche. Sie sind vor gewöhnlichen Änderungen und Löschungen geschützt. Die Dauer einer erforderlichen Aufbewahrung richtet sich nach dem jeweiligen Nachweiszweck, anwendbaren gesetzlichen Pflichten und bestehenden rechtlichen Ansprüchen; die Prüfung erfolgt gesondert von der Schließung eines Zugangs. Öffentlich zugängliche historische Dokumentfassungen sind von personenbezogenen Nachweisen zu unterscheiden.

15. Empfänger und Verarbeitungsorte für Veranstalterkonten

Veranstalterkontodaten werden bei unserem Hostingdienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Deutschland verarbeitet. Innerhalb von ByteHiker ist der Zugriff auf berechtigte Personen beschränkt. Berechtigte Veranstalteradministratoren erhalten die in Abschnitt 12 beschriebenen Teamdaten.

Für den Versand von Veranstalterkonto-E-Mails nutzen wir Amazon Web Services (AWS). Zur Zustellung werden Empfängeradresse, Nachrichteninhalt einschließlich Zugangs- oder Verifizierungslink und technische Versanddaten verarbeitet. Weitere Informationen: Datenschutzhinweise von AWS und AWS-Servicebedingungen einschließlich Auftragsverarbeitung.

Die übrigen Anbieter und mögliche Übermittlungen außerhalb der EU oder des EWR sind in den Abschnitten 6 bis 8 erläutert. Der Standort unserer eigenen Infrastruktur in Deutschland bedeutet nicht, dass jede Verarbeitung durch externe Anbieter ausschließlich in der EU oder im EWR stattfindet.

Auch beim E-Mail-Versand über AWS können Verarbeitungen außerhalb der EU oder des EWR stattfinden. Für einschlägige Drittlandübermittlungen sieht das AWS Data Processing Addendum EU-Standardvertragsklauseln vor. Eine ausschließlich europäische Verarbeitung wird hiermit nicht zugesagt.

16. Rechtsgrundlagen für Veranstalterkonten

Wenn Sie selbst als natürliche Person Vertragspartner sind, verarbeiten wir die für Ihren Vertrag oder die von Ihnen gewünschten vorvertraglichen Schritte erforderlichen Angaben nach Art. 6 Abs. 1 lit. b DSGVO. Ein Vertrag mit einer Organisation rechtfertigt nicht automatisch die Verarbeitung aller Beschäftigten- oder Vertreterdaten auf dieser Grundlage.

Für die erforderliche Verwaltung von Beschäftigten- und Vertreterzugängen, Teamrollen und geschäftlichen Ansprechpartnern stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen und die der Veranstalterorganisation liegen in einer geordneten Zusammenarbeit, zweckgerechten Zugriffsverwaltung und verlässlichen Unterstützung. Für Sicherheitsmaßnahmen, Fehlerdiagnose und Wiederherstellung sind unsere Interessen der Schutz vor Missbrauch und der sichere, verfügbare Betrieb. Für notwendige Vereinbarungsnachweise besteht unser Interesse an der Nachweisbarkeit von Vereinbarungen und der Geltendmachung oder Abwehr von Ansprüchen. Wir berücksichtigen dabei die Interessen und Rechte der betroffenen Personen.

Soweit konkrete gesetzliche Aufbewahrungs- oder Rechenschaftspflichten bestehen, erfolgt die erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, insbesondere in Verbindung mit § 147 AO und § 257 HGB für entsprechend einzuordnende Geschäftsunterlagen. Die Annahme der Nutzungsbedingungen und die Anzeige der Datenschutzhinweise sind keine pauschale datenschutzrechtliche Einwilligung.

17. Aufbewahrung, Schließung und Löschung von Veranstalterkonten

Die Speicherdauer für Konto- und Einrichtungsdaten richtet sich nach dem jeweiligen Bereitstellungs-, Verwaltungs-, Sicherheits- oder Nachweiszweck und einem bestehenden Aufbewahrungsbedarf. Der Ablauf einer Sitzung oder eines Aktionslinks löscht nicht automatisch den zugehörigen Kontodatensatz. Für etablierte Veranstalter gibt es keine automatische Löschung oder Sperrung allein wegen Inaktivität.

Anfragen zur Kontoschließung oder Löschung richten Sie an info@bytehiker.de. Wir prüfen und bearbeiten sie manuell. Das Entfernen einer Teammitgliedschaft, die Löschung eines persönlichen Zugangs und die Schließung einer gesamten Organisation sind unterschiedliche Vorgänge. Bei der Prüfung berücksichtigen wir weiterhin benötigte Zugänge für andere Organisationen sowie begründete Abrechnungs-, Nachweis- oder Streitunterlagen. Eine Kontoschließung hebt gesetzliche Aufbewahrungspflichten nicht auf.

Bei Veranstalterkonto-E-Mails verarbeiten wir Nachrichteninhalte und technische Versanddaten für die Zustellung und erforderliche Unterstützung. Die Speicherdauer richtet sich nach diesen Zwecken und gegebenenfalls erforderlichen Nachweisen oder gesetzlichen Pflichten. Erforderliche Sperr- und Abmeldeinformationen dienen dazu, Versandverbote und Präferenzen zu beachten.

Betriebsprotokolle werden 30 Tage aufbewahrt. Sicherungskopien dienen der Wiederherstellung und verwenden ein Wiederherstellungsfenster von 30 Tagen. Dafür benötigte ältere Sicherungsstände können dazu führen, dass gelöschte Daten länger in Sicherungskopien enthalten bleiben.

Für Geschäftsunterlagen gelten je nach Kategorie gesetzliche Aufbewahrungsfristen: Rechnungen und Buchungsbelege grundsätzlich acht Jahre, Bücher und Jahresabschlüsse grundsätzlich zehn Jahre und aufbewahrungspflichtige Geschäftskorrespondenz grundsätzlich sechs Jahre. Die Fristen beginnen mit dem Ende des gesetzlich maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen und laufende Streitigkeiten können eine längere Aufbewahrung erfordern. Bei Löschungsanfragen prüfen wir diese Unterlagen gesondert; die Aufbewahrung einer Rechnung rechtfertigt nicht die Speicherung eines vollständigen Anmeldeprofils. Diese Angaben betreffen die eigenen Geschäftsunterlagen von ByteHiker, nicht Teilnehmerunterlagen, die wir im Auftrag von Veranstaltern verarbeiten. Für Vereinbarungsnachweise gilt Abschnitt 14.

18. B‑Crew-App für Veranstaltermitarbeitende

B‑Crew ist die mobile App von ByteHiker für berechtigte Mitarbeitende von Veranstaltern, die Aufgaben bei Veranstaltungen übernehmen, insbesondere das Scannen von Teilnehmertickets und die Erfassung des Einlasses am Veranstaltungstag. Veranstalter laden Mitarbeitende über die Veranstalterplattform ein und vergeben deren Zugriffsberechtigungen. Die App verwendet diese bestehenden Konten und Berechtigungen; eine gesonderte Kontoregistrierung oder Profilverwaltung bietet sie nicht.

Anmeldung und Zugriff

Die Anmeldung erfolgt über die Anmeldeplattform für ByteHiker-Veranstalterkonten. Die App erhält Authentifizierungstoken und verwendet diese für den Zugriff auf die Funktionen, für die die angemeldete Person berechtigt ist. Authentifizierungstoken und Angaben zu ihrer Gültigkeit werden zur Aufrechterhaltung der Sitzung im geschützten Speicher des Geräts abgelegt und bei der Abmeldung aus der App entfernt. Soweit die Anmeldeplattform diese Angaben bereitstellt, werden Name und E-Mail-Adresse im Kontomenü angezeigt. Die App führt kein gesondertes Mitarbeiterprofil. Die Abschnitte 12 bis 17 erläutern Veranstalterkonten, Zugriffsverwaltung und die damit verbundene Verarbeitung.

Ticketscanning und Veranstaltungsabläufe

Mit erteilter Kameraberechtigung liest B‑Crew den QR-Code eines Teilnehmertickets und übermittelt die daraus ausgelesene Ticketkennung zur Prüfung an die ByteHiker-Server. Die Prüfung erfolgt im Zusammenhang mit dem ausgewählten Veranstalter und der ausgewählten Veranstaltung. Der Server liefert die Informationen zurück, die zur Zuordnung des Tickets und zur Anzeige der verfügbaren Aktionen benötigt werden. Bestätigt eine berechtigte Person den Einlass, erfasst der Dienst den Check-in der teilnehmenden Person.

Abhängig von den Berechtigungen und der Veranstaltungskonfiguration unterstützt die App außerdem die Teilnehmersuche, die Erfassung der Ausgabe von Kontingentleistungen oder Zusatzleistungen sowie die Bearbeitung von Hilfeanfragen und Nachrichten. Dabei können Namen, Buchungs- und Ticketangaben, Leistungsansprüche sowie Kontaktdaten oder mit einer Hilfeanfrage übermittelte Standortangaben angezeigt werden.

Teilnehmer- und Ticketinformationen werden für den jeweiligen Vorgang vorübergehend im Arbeitsspeicher der App gehalten. B‑Crew führt auf dem Gerät keine dauerhafte Teilnehmerdatenbank und keinen Ticketcache und unterstützt keinen Offlinebetrieb. Bestätigte Veranstaltungsvorgänge werden auf dem Server erfasst; eine Abmeldung aus der App löscht diese Veranstaltungsdaten nicht.

Kamera, Standort und Nutzungsanalyse

Der Kamerazugriff dient dem Scannen von Ticket-QR-Codes. QR-Code-Bilder werden auf dem Gerät verarbeitet und weder gespeichert noch übermittelt. Nur die ausgelesene Ticketkennung wird zur Prüfung an die ByteHiker-Server gesendet. Die aktuelle App-Version greift nicht auf den Standort des Geräts der Mitarbeitenden zu und verwendet kein Geofencing, um Vorgänge in der Nähe eines Check-in-Punkts freizuschalten. Standortangaben, die Teilnehmende mit einer Hilfeanfrage übermitteln, sind vom Gerätestandort der Mitarbeitenden zu unterscheiden.

B‑Crew enthält keine Werbung und keine Nutzungsanalyse. Öffnen Mitarbeitende eine verlinkte ByteHiker-Webseite, gelten für diesen Besuch die Datenschutzhinweise zur Website einschließlich der in Abschnitt 6 beschriebenen einwilligungsabhängigen Website-Analyse.

Verantwortlichkeiten, Speicherung und Anfragen

Der Veranstalter ist für die Rechtmäßigkeit seiner Verarbeitung von Teilnehmer- und Mitarbeiterdaten sowie für die erforderlichen veranstaltungsbezogenen Datenschutzhinweise verantwortlich. Soweit ByteHiker Veranstaltungsdaten im Auftrag des Veranstalters verarbeitet, richten sich Verarbeitung, Aufbewahrung und Löschung nach der geltenden Vereinbarung zur Auftragsverarbeitung und den Weisungen des Veranstalters. Für die Verarbeitung von Veranstalterkonten in eigener Verantwortlichkeit durch ByteHiker gelten die Abschnitte 12 bis 17.

Bei Fragen oder Anfragen zu veranstaltungsbezogenen Teilnehmerdaten wenden Sie sich an den jeweiligen Veranstalter. Für Unterstützung sowie für Anfragen zu Verarbeitungen, für die ByteHiker verantwortlich ist, können Sie sich auch an info@bytehiker.de wenden. Die in Abschnitt 10 beschriebenen Rechte bleiben unberührt.