Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• MAC bellagastro GmbH
• Eifelweg 8, 71032 Böblingen, Deutschland
• Telefon: 07031 285777
• E-Mail: info@mallorca-total.de
• Website: www.mallorca-total.de

2. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Digitale-Dienste-Gesetz (DDG) sowie allen sonstigen anwendbaren Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Hierzu gehören beispielsweise:

• Name
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• IP-Adresse
• Zahlungsdaten
• Ticketdaten
• Fotos
• Videoaufnahmen
• Standortdaten
• Geräteinformationen
• Kundennummern
• Nutzerkennungen

Welche Daten erfassen wir? Wir verarbeiten personenbezogene Daten insbesondere,

• wenn Sie unsere Website besuchen,
• wenn Sie Tickets kaufen,
• wenn Sie unseren Newsletter abonnieren,
• wenn Sie Kontakt mit uns aufnehmen,
• wenn Sie an Gewinnspielen teilnehmen,
• wenn Sie sich für Veranstaltungen akkreditieren,
• wenn Sie unsere Social-Media-Kanäle nutzen,
• wenn Sie unsere Veranstaltungen besuchen,
• wenn Foto- oder Videoaufnahmen erstellt werden,
• wenn Sie Bewerbungen einreichen,
• wenn gesetzliche Pflichten bestehen.

Wofür verwenden wir Ihre Daten? Ihre Daten verwenden wir insbesondere für:

• die Durchführung von Veranstaltungen
• den Ticketverkauf
• die Vertragsabwicklung
• den Kundensupport
• die Kommunikation
• Sicherheitsmaßnahmen
• Einlasskontrollen
• Rechnungsstellung
• gesetzliche Nachweispflichten
• Marketing und Newsletter
• Reichweitenmessung
• Verbesserung unseres Angebots
• statistische Auswertungen
• Betrugsprävention
• IT-Sicherheit

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer gesetzlichen Erlaubnis. Dies sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – beispielsweise bei:

• Newsletter
• Cookies
• Marketing
• Werbetracking
• Gewinnspielen
• freiwilligen Angaben

Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) – beispielsweise bei:

• Ticketkauf
• Bestellungen
• Reservierungen
• Kontakt zur Vertragsabwicklung
• Akkreditierungen
• Künstlerbuchungen

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) – beispielsweise:

• Steuerrecht
• Handelsrecht
• Buchhaltung
• Aufbewahrungspflichten

Art. 6 Abs. 1 lit. d DSGVO (Schutz lebenswichtiger Interessen) – beispielsweise bei medizinischen Notfällen auf Veranstaltungen.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – beispielsweise:

• IT-Sicherheit
• Missbrauchsverhinderung
• Veranstaltungsorganisation
• Einlasskontrolle
• Videoüberwachung (falls eingesetzt)
• Foto- und Videoaufnahmen im Rahmen von Übersichts- und Veranstaltungsbildern
• Direktwerbung gegenüber Bestandskunden
• Verbesserung unserer Website

4. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Eine längere Speicherung erfolgt insbesondere,

• wenn gesetzliche Aufbewahrungspflichten bestehen,
• aufgrund steuerrechtlicher Pflichten,
• aufgrund handelsrechtlicher Pflichten,
• zur Geltendmachung oder Verteidigung rechtlicher Ansprüche,
• aufgrund berechtigter Interessen,
• aufgrund Ihrer Einwilligung.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Widerspruch gegen Verarbeitungen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. Zur Ausübung genügt eine formlose Nachricht an info@mallorca-total.de.

6. Beschwerderecht

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten. Hierzu gehören insbesondere:

• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• Rollen- und Berechtigungskonzepte
• regelmäßige Sicherheitsupdates
• Firewalls
• Datensicherungen
• Zugriffskontrollen
• Passwortschutz
• Verschlüsselung sensibler Daten

Trotz aller Maßnahmen kann eine vollständig sichere Datenübertragung im Internet nicht garantiert werden.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer gesetzlicher Vorgaben, technischer Entwicklungen oder Änderungen unserer Leistungen erforderlich wird. Es gilt jeweils die zum Zeitpunkt des Websitebesuchs veröffentlichte Fassung.

9. Hosting der Website

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Zum Zweck der sicheren und stabilen Bereitstellung der Website werden sämtliche über die Website erhobenen Daten auf den Servern unseres Hosting-Anbieters verarbeitet. Hierbei handelt es sich insbesondere um:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• übertragene Datenmenge
• Spracheinstellungen
• Geräteinformationen
• HTTP-Statuscodes

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, leistungsfähigen und stabilen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter wurde – soweit gesetzlich erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

10. Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert der Webserver automatisch sogenannte Server-Logfiles. Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit
• Browsertyp
• Betriebssystem
• Referrer
• Hostname
• aufgerufene Dateien
• HTTP-Statuscodes
• Zugriffszeiten
• übertragene Datenmenge

Die Verarbeitung erfolgt ausschließlich:

• zur Gewährleistung der Systemsicherheit
• zur Fehleranalyse
• zur Missbrauchserkennung
• zur Abwehr von Cyberangriffen
• zur technischen Optimierung

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. SSL- und TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen moderne SSL-/TLS-Verschlüsselung. Hierdurch werden sämtliche Daten verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

Sie erkennen eine verschlüsselte Verbindung insbesondere an der Adresszeile mit „https://“ sowie am Schloss-Symbol im Browser. Dadurch werden Ihre Daten bestmöglich gegen unbefugte Zugriffe geschützt.

12. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen insbesondere der technischen Funktion der Website, der Benutzerfreundlichkeit, der Sicherheit, der Speicherung von Einstellungen, statistischen Auswertungen und Marketingzwecken.

Technisch notwendige Cookies sind erforderlich, damit die Website überhaupt funktioniert. Hierzu zählen beispielsweise Login, Spracheinstellungen, Warenkorb, Consent-Einstellungen und Sicherheitsfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Statistik-Cookies helfen uns, Besucherzahlen auszuwerten, Fehler zu erkennen, Inhalte zu verbessern und Nutzerverhalten anonym auszuwerten. Sie werden ausschließlich nach Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Marketing-Cookies dienen insbesondere personalisierter Werbung, Conversion-Messung, Remarketing und Zielgruppenbildung. Sie werden ausschließlich mit Ihrer Einwilligung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. Consent-Management (Cookie-Banner)

Unsere Website verwendet ein Consent-Management-System. Hierüber können Sie selbst entscheiden, welche Cookies, Trackingdienste und Marketingdienste verwendet werden dürfen. Ihre Einwilligungen werden dokumentiert und können jederzeit widerrufen oder geändert werden.

Folgende Informationen werden dabei gespeichert:

• Einwilligungsstatus
• Zeitpunkt
• Browserinformationen
• anonymisierte IP-Adresse
• Consent-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO.

14. Google Tag Manager

Unsere Website verwendet den Google Tag Manager. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient ausschließlich der Verwaltung anderer Dienste. Der Tag Manager selbst speichert keine personenbezogenen Daten. Er sorgt lediglich dafür, dass andere Dienste geladen werden können. Die tatsächliche Datenverarbeitung erfolgt ausschließlich durch die jeweils eingebundenen Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

15. Google Analytics 4 (GA4)

Unsere Website verwendet Google Analytics 4. Anbieter: Google Ireland Limited. Google Analytics dient der statistischen Analyse unseres Internetangebotes. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt)
• Geräteinformationen
• Browserinformationen
• Bildschirmauflösung
• Betriebssystem
• Sprache
• Standort (ungefähr)
• Sitzungsdauer
• besuchte Seiten
• Scrollverhalten
• Klickverhalten
• Downloads
• externe Links
• Conversiondaten

Google verwendet Cookies. Die IP-Anonymisierung ist aktiviert. Wir verwenden Google Analytics ausschließlich nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Daten können an Server von Google in den USA übertragen werden. Für Datenübermittlungen in Drittländer stützt sich Google auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Darüber hinaus ist Google nach dem EU-U.S. Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

16. Google Ads Conversion Tracking

Wir verwenden Google Ads. Hierdurch können wir den Erfolg unserer Werbeanzeigen messen. Dabei wird insbesondere festgestellt, welche Anzeigen erfolgreich waren, welche Kampagnen Tickets verkauft haben und welche Seiten besucht wurden.

Verarbeitet werden können:

• Cookie-ID
• Geräteinformationen
• Browserdaten
• IP-Adresse
• Conversiondaten
• Kampagneninformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

17. Remarketing

Wir verwenden Remarketing-Technologien. Dadurch können Besucher unserer Website auf anderen Plattformen erneut Werbung von uns sehen. Hierzu können pseudonyme Nutzerprofile erstellt werden. Dies erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

18. Meta Pixel (Facebook & Instagram)

Unsere Website verwendet das Meta Pixel. Anbieter: Meta Platforms Ireland Ltd. Das Meta Pixel ermöglicht insbesondere Conversionmessung, Besucheranalyse, Remarketing, Zielgruppenbildung und die Erfolgsmessung unserer Werbekampagnen.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Seitenaufrufe
• Ticketkäufe
• Events
• Conversiondaten
• Klickdaten

Die Daten können mit Ihrem Meta-Konto verknüpft werden. Dies erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

19. Meta Conversion API

Zusätzlich verwenden wir die Meta Conversion API. Hierdurch können bestimmte Ereignisse serverseitig an Meta übermittelt werden. Hierzu können insbesondere gehören:

• Ticketkauf
• Kaufwert
• Bestellnummer
• Conversion-ID
• Event-ID
• pseudonymisierte Identifikationsdaten

Dies dient einer genaueren Erfolgsmessung unserer Werbekampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

20. TikTok Pixel

Unsere Website verwendet den TikTok Pixel. Anbieter: TikTok Technology Limited. Der TikTok Pixel ermöglicht insbesondere Erfolgsmessung, Remarketing, Conversion Tracking und Zielgruppenbildung.

Dabei können verarbeitet werden:

• Geräteinformationen
• Browserinformationen
• Seitenaufrufe
• Klickverhalten
• Ticketkäufe
• Conversiondaten

Dies erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

21. Microsoft Advertising (Bing Ads)

Soweit eingesetzt, verwenden wir Microsoft Advertising Conversion Tracking. Anbieter: Microsoft Ireland Operations Ltd. Dabei können insbesondere verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Conversiondaten
• Kampagneninformationen

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

22. Internationale Datenübermittlung

Bei der Nutzung einzelner Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. das EU-U.S. Data Privacy Framework) oder durch geeignete Garantien wie Standardvertragsklauseln erfolgen.

23. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens. Je nach Art der Kontaktaufnahme können dies insbesondere sein:

• Vor- und Nachname
• Unternehmen
• Anschrift
• Telefonnummer
• Mobilfunknummer
• E-Mail-Adresse
• Kundennummer
• Ticketnummer
• Veranstaltungsbezug
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Kontaktaufnahme
• sonstige freiwillige Angaben

Die Verarbeitung erfolgt je nach Anfrage auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation)

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

24. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten an uns übermittelt und gespeichert. Je nach Formular können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen
• Betreff
• Nachricht
• Veranstaltungsort
• Veranstaltungsdatum
• IP-Adresse
• Zeitpunkt der Übermittlung

Pflichtfelder dienen ausschließlich der Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung und zur Kundenkommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

25. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir sämtliche Informationen, die Sie uns freiwillig übermitteln. Hierzu gehören insbesondere:

• E-Mail-Adresse
• Name
• Signatur
• Inhalt der Nachricht
• Anhänge
• Zeitpunkt
• Kommunikationsverlauf

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

26. Telefonische Kontaktaufnahme

Wenn Sie uns telefonisch kontaktieren, können folgende Daten verarbeitet werden:

• Name
• Telefonnummer
• Gesprächsinhalt
• Datum
• Uhrzeit
• Gesprächsnotizen

Telefonate werden grundsätzlich nicht aufgezeichnet, sofern Sie nicht ausdrücklich vorher eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

27. Kommunikation über WhatsApp

Wir bieten die Kommunikation über WhatsApp an. Anbieter: WhatsApp Ireland Limited. Bei der Nutzung von WhatsApp können insbesondere verarbeitet werden:

• Telefonnummer
• Profilbild
• Statusinformationen
• Chatverlauf
• Bilder
• Videos
• Sprachnachrichten
• Dokumente
• Standortinformationen
• Metadaten der Kommunikation

Bitte beachten Sie, dass WhatsApp personenbezogene Daten eigenverantwortlich verarbeitet. Weitere Informationen finden Sie in den Datenschutzbestimmungen von WhatsApp. Die Kommunikation über WhatsApp erfolgt freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.

28. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre Daten ausschließlich für den Versand unseres Newsletters. Hierbei können insbesondere verarbeitet werden:

• Name
• E-Mail-Adresse
• Anrede
• Sprache
• Öffnungsraten
• Klickverhalten
• Anmeldedatum
• IP-Adresse
• Einwilligungsnachweis

Für den Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Sie erhalten nach Ihrer Anmeldung zunächst eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung wird Ihre Anmeldung abgeschlossen.

Sie können Ihre Einwilligung jederzeit widerrufen. Ein entsprechender Abmeldelink befindet sich in jedem Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

29. Ticketkauf

Beim Erwerb von Eintrittskarten verarbeiten wir die zur Vertragsabwicklung erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere:

• Vorname
• Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum (soweit erforderlich)
• Ticketart
• Ticketnummer
• Bestellnummer
• Zahlungsinformationen
• Rechnungsdaten
• Kaufhistorie
• Veranstaltungsdaten

Die Verarbeitung erfolgt zur Vertragsabwicklung, Rechnungsstellung, Einlasskontrolle, Kundenkommunikation, Betrugsprävention und Durchführung der Veranstaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

30. Ticketanbieter

Der Verkauf unserer Tickets erfolgt teilweise über externe Ticketplattformen. Hierzu können insbesondere gehören:

• Diginights
• Eventim
• Eventbrite
• Reservix
• Ticketmaster
• weitere Vorverkaufsstellen

Beim Ticketkauf gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Ticketanbieters. Die jeweiligen Anbieter verarbeiten personenbezogene Daten eigenverantwortlich oder als Auftragsverarbeiter, abhängig vom jeweiligen Vertragsmodell.

Wir erhalten von den Ticketanbietern diejenigen Daten, die zur Durchführung der Veranstaltung erforderlich sind. Hierzu können insbesondere gehören:

• Name
• Anschrift
• E-Mail-Adresse
• Ticketnummer
• Ticketstatus
• Zahlungsstatus
• Buchungsinformationen
• Kaufhistorie

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

31. Einlasskontrolle

Beim Einlass werden die Ticketdaten elektronisch überprüft. Dabei können insbesondere verarbeitet werden:

• Ticketnummer
• QR-Code
• Ticketstatus
• Uhrzeit des Einlasses
• Einlassort
• Ticketkategorie

Die Verarbeitung dient der Zutrittskontrolle, Missbrauchsverhinderung, Sicherheitsmaßnahmen und Kapazitätskontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

32. Zahlungsdienstleister

Zur Zahlungsabwicklung arbeiten wir mit externen Zahlungsdienstleistern zusammen. Je nach gewählter Zahlungsart können Daten an den jeweiligen Zahlungsanbieter übermittelt werden. Hierzu gehören insbesondere:

• PayPal
• Kreditkartenanbieter
• Klarna
• Sofort
• Apple Pay
• Google Pay
• Banken
• weitere Zahlungsdienstleister

Übermittelt werden können:

• Name
• Anschrift
• Rechnungsdaten
• Zahlungsbetrag
• Bestellnummer
• Zahlungsstatus
• Zahlungsreferenzen

Die Zahlungsanbieter verarbeiten diese Daten eigenverantwortlich. Es gelten ergänzend deren Datenschutzerklärungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

33. Rechnungsstellung und Buchhaltung

Zur Erfüllung gesetzlicher Verpflichtungen speichern wir abrechnungsrelevante Daten. Hierzu gehören insbesondere:

• Rechnungen
• Zahlungsbelege
• steuerliche Unterlagen
• Buchungsinformationen
• Kundendaten

Die Verarbeitung erfolgt aufgrund gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

34. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Hierzu gehören insbesondere:

• Bewerbungsunterlagen
• Lebenslauf
• Zeugnisse
• Anschreiben
• Kontaktdaten
• Qualifikationen

Die Daten werden ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet. Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Unterlagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine gesonderte Einwilligung für die Aufnahme in einen Bewerberpool vorliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG.

35. Gewinnspiele

Wenn Sie an einem Gewinnspiel teilnehmen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere:

• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Social-Media-Profil
• Teilnahmezeitpunkt
• Gewinn

Die Daten werden ausschließlich zur Durchführung des Gewinnspiels, zur Gewinnerermittlung, Gewinnbenachrichtigung und zum Gewinnversand verwendet. Eine Nutzung für Werbung erfolgt nur mit Ihrer gesonderten Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO.

36. Geschäftspartner, Künstler und Dienstleister

Im Rahmen der Planung und Durchführung unserer Veranstaltungen verarbeiten wir personenbezogene Daten von Künstlern, Agenturen, Dienstleistern, Sponsoren, Technikunternehmen, Sicherheitsdiensten, Caterern und sonstigen Geschäftspartnern. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Unternehmensdaten
• Ansprechpartner
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Bankverbindung
• Steuerdaten
• Vertragsunterlagen
• Rechnungsdaten
• Kommunikationsverläufe

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung von Verträgen sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

37. Social-Media-Präsenzen

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Hierzu können insbesondere gehören:

• Instagram
• Facebook
• TikTok
• YouTube
• LinkedIn
• Spotify
• Snapchat

Beim Besuch unserer Social-Media-Seiten werden personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet. Hierauf haben wir nur eingeschränkten Einfluss. Die Betreiber verarbeiten Daten insbesondere zur Reichweitenmessung, Nutzungsanalyse, Werbeausspielung, Profilbildung, Marktforschung und Verbesserung ihrer Dienste.

Bitte beachten Sie die jeweiligen Datenschutzerklärungen der Plattformbetreiber. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

38. Instagram

Auf unserer Website können Inhalte unseres Instagram-Auftritts eingebunden sein oder Verlinkungen zu unserem Instagram-Profil erfolgen. Anbieter: Meta Platforms Ireland Limited, Grand Canal Square, Dublin 2, Irland.

Beim Aufruf entsprechender Inhalte kann eine Verbindung zu Servern von Meta hergestellt werden. Dabei können insbesondere verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Referrer
• besuchte Seiten
• Nutzungsdaten

Soweit eine Einbindung personenbezogene Daten an Meta übermittelt, erfolgt dies nur auf Grundlage Ihrer Einwilligung, sofern technisch erforderlich.

39. Facebook

Wir betreiben eine Facebook-Unternehmensseite. Beim Besuch verarbeitet Meta personenbezogene Daten eigenverantwortlich. Hierzu gehören insbesondere:

• IP-Adresse
• Geräteinformationen
• Interaktionen
• Likes
• Kommentare
• Nachrichten
• Nutzungsdaten

Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Meta.

40. TikTok

Wir betreiben einen TikTok-Auftritt. Beim Besuch unserer TikTok-Seiten verarbeitet TikTok personenbezogene Daten eigenverantwortlich. Hierzu gehören insbesondere:

• Nutzungsverhalten
• Geräteinformationen
• Interaktionen
• Likes
• Kommentare
• Direktnachrichten
• Videoaufrufe

Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok.

41. YouTube

Unsere Website kann Videos von YouTube einbinden. Anbieter: Google Ireland Limited. Beim Aufruf eines eingebetteten Videos können personenbezogene Daten verarbeitet werden. Hierzu gehören insbesondere:

• IP-Adresse
• Browserdaten
• Geräteinformationen
• Nutzungsverhalten
• Videoaufrufe

Soweit möglich verwenden wir den erweiterten Datenschutzmodus von YouTube. Die Einbindung erfolgt – soweit technisch erforderlich – erst nach Ihrer Einwilligung.

42. Spotify

Auf unserer Website können Spotify-Inhalte eingebunden werden. Beim Aufruf entsprechender Inhalte kann eine Verbindung zu Spotify hergestellt werden. Hierbei können insbesondere verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Nutzungsdaten

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung, sofern technisch erforderlich.

43. Google Maps

Zur Darstellung von Veranstaltungsorten verwenden wir Google Maps. Beim Aufruf der Karten kann eine Verbindung zu Servern von Google hergestellt werden. Hierbei können insbesondere verarbeitet werden:

• IP-Adresse
• Standortdaten
• Browserinformationen
• Geräteinformationen
• Nutzungsdaten

Die Nutzung erfolgt nur nach Ihrer Einwilligung, sofern eine solche gesetzlich erforderlich ist.

44. Foto-, Film- und Tonaufnahmen auf Veranstaltungen

Im Rahmen unserer Veranstaltungen werden Foto-, Film- und Tonaufnahmen erstellt. Diese können insbesondere für folgende Zwecke verwendet werden:

• Berichterstattung
• Dokumentation
• Öffentlichkeitsarbeit
• Werbung
• Social Media
• Pressearbeit
• Website
• Printmedien
• Streaming
• Aftermovies
• Imagefilme
• Sponsorenkommunikation

Hierbei können Besucherinnen und Besucher im Rahmen von Übersichts-, Stimmungs- oder Veranstaltungsaufnahmen erkennbar sein. Nahaufnahmen einzelner Personen werden nur erstellt und veröffentlicht, wenn hierfür eine entsprechende Rechtsgrundlage besteht, beispielsweise eine Einwilligung oder eine gesetzliche Erlaubnis.

Mit Betreten des Veranstaltungsgeländes ist damit zu rechnen, dass Bild- und Tonaufnahmen angefertigt werden. Sofern berechtigte Interessen einer betroffenen Person im Einzelfall überwiegen, werden wir entsprechende Anliegen nach Möglichkeit berücksichtigen. Wenden Sie sich hierzu bitte an unser Personal vor Ort oder kontaktieren Sie uns nach der Veranstaltung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Veranstaltungsdokumentation), gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie die einschlägigen Vorschriften des Kunsturhebergesetzes (KUG), soweit anwendbar.

45. Presse

Journalisten, Pressevertreter und Medienunternehmen können im Rahmen der Berichterstattung personenbezogene Daten verarbeiten. Soweit wir Presseakkreditierungen durchführen, werden insbesondere verarbeitet:

• Name
• Medium
• Kontaktdaten
• Akkreditierungsunterlagen

Die Verarbeitung erfolgt zur Durchführung der Pressearbeit.

46. Influencer und Content Creator

Auf unseren Veranstaltungen können Influencer, Content Creator und sonstige Medienpartner im Auftrag oder mit Zustimmung des Veranstalters Foto-, Video- und Tonaufnahmen erstellen. Dabei können Besucher im Rahmen von Übersichts- und Veranstaltungsaufnahmen erfasst werden.

Für eigenständige Veröffentlichungen der jeweiligen Influencer oder Content Creator sind diese datenschutzrechtlich selbst verantwortlich.

47. Sponsoren und Partner

Im Rahmen unserer Veranstaltungen arbeiten wir mit Sponsoren und Kooperationspartnern zusammen. Eine Übermittlung personenbezogener Daten an Sponsoren erfolgt nur,

• wenn hierfür eine gesetzliche Grundlage besteht,
• wenn Sie eingewilligt haben oder
• wenn die Übermittlung zur Vertragsdurchführung erforderlich ist.

Eine Weitergabe von Besucherdaten zu Werbezwecken erfolgt ohne Ihre ausdrückliche Einwilligung grundsätzlich nicht.

48. Videoüberwachung (soweit vorhanden)

Zum Schutz von Besuchern, Beschäftigten und Sachwerten können Teilbereiche des Veranstaltungsgeländes oder unserer Geschäftsräume videoüberwacht werden. Die Videoüberwachung dient insbesondere:

• der Gefahrenabwehr
• der Wahrnehmung des Hausrechts
• der Verhinderung und Aufklärung von Straftaten
• dem Schutz von Personen
• dem Schutz des Eigentums

Auf eine Videoüberwachung wird durch entsprechende Hinweisschilder aufmerksam gemacht. Die Aufzeichnungen werden nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

49. Empfänger personenbezogener Daten

Zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

• IT-Dienstleister
• Hosting-Anbieter
• Ticketdienstleister
• Zahlungsdienstleister
• Steuerberater
• Wirtschaftsprüfer
• Rechtsanwälte
• Banken
• Versicherungen
• Versanddienstleister
• Druckereien
• Sicherheitsdienstleister
• Behörden
• Gerichte
• Auftragsverarbeiter gemäß Art. 28 DSGVO

Eine Weitergabe erfolgt ausschließlich, soweit dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist.

50. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten (MAC bellagastro GmbH, Eifelweg 8, 71032 Böblingen, Deutschland, info@mallorca-total.de).

51. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen gesetzlicher Vorgaben, technischer Entwicklungen oder unserer Dienstleistungen anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.