Legal information

Privacy policy

The privacy policy is currently only available in German.

Stand: 18. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf MyFestBase ist:

MyFestBase UG (haftungsbeschränkt)
Jahnstraße 32
95030 Hof
Deutschland

Weitere Angaben finden Sie im Impressum. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns an info@myfestbase.com oder per Post an die oben genannte Anschrift.

2. Das Wichtigste in Kürze

Wir verarbeiten Ihre Daten, um Ihnen MyFestBase bereitzustellen: Profile, Stellenanzeigen und Bewerbungen, Nachrichten, Kontakte, Gruppen und Crew-Beiträge, Veranstaltungen und den Second-Hand-Marktplatz.
Wir setzen keine Werbe-, Analyse- oder Tracking-Dienste von Drittanbietern ein, verkaufen keine Daten und bilden keine Werbeprofile.
Wir verwenden nur technisch notwendige Cookies. Ein Cookie-Banner ist deshalb nicht erforderlich. Karten von OpenStreetMap laden wir erst nach Ihrem Klick.
Die Plattform wird in Deutschland gehostet. Neben unserem Hosting-Anbieter erhalten externe Stellen Daten nur für Zahlungen (Mollie) sowie für Karten und Postleitzahlen (OpenStreetMap).
Crew-Profile sehen nur angemeldete Nutzer, nie Besucher ohne Anmeldung oder Suchmaschinen. Im Netzwerk erscheinen alle Crew-Mitglieder; Besucher ohne Anmeldung sehen dort nur Vornamen, Anfangsbuchstaben des Nachnamens, Funktion und Region. Ob alle Angemeldeten oder nur Ihre Kontakte Ihr ganzes Profil sehen, entscheiden Sie selbst und können es jederzeit ändern. Firmenseiten und Profile von Betrieben sind öffentlich (Abschnitt 7).
Ihre Daten können Sie jederzeit selbst herunterladen, und Ihr Konto können Sie jederzeit selbst löschen (Abschnitt 24).

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), insbesondere auf diesen Grundlagen:

Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung des Nutzungsvertrags über die Plattform und kostenpflichtiger Leistungen sowie für Maßnahmen vor Vertragsschluss;
Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten oder Pflichten aus dem Digital Services Act (Verordnung (EU) 2022/2065, DSA);
Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen, etwa an einem sicheren und stabilen Betrieb, an der Abwehr von Missbrauch und an der Weiterentwicklung der Plattform;
Art. 6 Abs. 1 lit. a DSGVO: wenn Sie eingewilligt haben.

Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Aufruf der Website und technische Protokolle

Wenn Sie MyFestBase aufrufen, verarbeitet unser Server die technisch notwendigen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Für die Dauer Ihrer Sitzung speichern wir IP-Adresse und Browserkennung auch dann, wenn Sie nicht angemeldet sind. Fehler- und Leistungsprotokolle können bei angemeldeten Personen die Nutzerkennung enthalten.

Zweck ist die Auslieferung und Stabilität der Plattform sowie die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Speicher im Browser

Wir setzen ausschließlich eigene Cookies, die für den Betrieb der Plattform unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): für Ihre Sitzung und Anmeldung, zum Schutz von Formularen vor Missbrauch durch fremde Websites, für „Angemeldet bleiben“, wenn Sie es bei der Anmeldung wählen, und für die von Ihnen gewählte Darstellung. Im Speicher Ihres Browsers legen wir außerdem die gewählte Darstellung und technische Hilfswerte ab, etwa für die Verbindung des Echtzeit-Chats. Unterbrechen Sie die Registrierung mit „Später fortfahren“, bleiben Ihre bis dahin eingegebenen Angaben (ohne Passwort) auf Ihrem Gerät gespeichert, bis Sie die Registrierung abschließen, neu beginnen oder 30 Tage vergangen sind; an uns werden sie dabei nicht übermittelt. Eine Übersicht der Cookies finden Sie in den Cookie-Einstellungen.

Analyse-, Marketing- oder Tracking-Cookies und Cookies von Drittanbietern verwenden wir nicht. Sie können Cookies und gespeicherte Inhalte jederzeit in Ihrem Browser löschen; ohne Sitzungs- und Sicherheits-Cookie ist eine Anmeldung jedoch nicht möglich.

6. Registrierung und Nutzerkonto

Konto für Crew

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, Ihr Passwort (nicht im Klartext gespeichert), Sprachen, Geschlecht, freiwillig Geburtsdatum und Nationalitäten, Heimat- und Wunschregionen, Verfügbarkeitsmonate oder den Hinweis, dass Ihre Verfügbarkeit noch offen ist, Erfahrungsstufe sowie Ihre Bestätigung, dass Sie volljährig sind.

Konto für Betriebe

Bei der Registrierung eines Betriebs verarbeiten wir Vor- und Nachname der handelnden Person, E-Mail-Adresse, freiwillig die Telefonnummer, das Passwort (nicht im Klartext gespeichert), die Art des Betriebs, Ihre Rolle im Betrieb, Ihre Ziele auf MyFestBase, Ihre Bestätigung, für den Betrieb handeln zu dürfen, und freiwillig Ihren Wunsch, Neuigkeiten zu erhalten (Abschnitt 15).

Gastkonto für die Eventbörse

Für die Eventbörse eines Festes (Abschnitt 11) können Sie ein Gastkonto anlegen. Wir verarbeiten dafür Vor- und Nachname, E-Mail-Adresse, das Passwort (nicht im Klartext gespeichert) und Ihre Bestätigung, dass Sie volljährig sind. Ein Gastkonto hat kein Crew-Profil, keine Profilseite und keine Jobsuche; andere Nutzer sehen in Anfragen und Nachrichten nur Ihren Vornamen und den Anfangsbuchstaben Ihres Nachnamens.

Nachweise Ihrer Zustimmungen

Wir protokollieren, welche Rechtstexte Sie in welcher Version akzeptiert oder zur Kenntnis genommen haben (AGB, Datenschutzerklärung, bei Betrieben der Verhaltenskodex für Arbeitgeber), und Ihre Bestätigungen beim Hochladen von Dateien, beim Veröffentlichen von Anzeigen und beim Abschluss kostenpflichtiger Leistungen, jeweils mit Zeitpunkt, IP-Adresse und Browserkennung. So können wir nachweisen, was vereinbart wurde (Art. 6 Abs. 1 lit. c und f DSGVO).

Sicherheit Ihres Kontos

Wir protokollieren Anmeldungen, fehlgeschlagene Anmeldeversuche, Sperren und Passwortänderungen mit IP-Adresse und Browserkennung, ebenso Änderungen, die unsere Administration an Konten und Inhalten vornimmt. Neue Passwörter gleichen wir mit bekannten Datenlecks ab (Dienst „Pwned Passwords“ von Have I Been Pwned); Ihr Passwort und Ihre Kontodaten verlassen unseren Server dabei nicht. Auf Wunsch können Sie eine Zwei-Faktor-Anmeldung aktivieren.

Rechtsgrundlage für Ihr Konto ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

Inaktive Konten

Wir speichern, wann Sie die Plattform zuletzt genutzt haben. Nutzen Sie Ihr Konto längere Zeit nicht, weisen wir Sie im Benachrichtigungsbereich Ihres Kontos und, falls hinterlegt, per E-Mail darauf hin; bleibt es danach weiter ungenutzt, löschen wir es (Fristen in Abschnitt 23). Konten mit laufendem Abonnement sind davon ausgenommen.

7. Profile und Sichtbarkeit

Crew-Profile

In Ihrem Profil können Sie freiwillig weitere Angaben machen, etwa Profilbild und Galerie, Kurzbeschreibung, Status, Ihre Stimmung des Tages, Spitzname, Lieblingsangaben, Mobilität, Links zu sozialen Netzwerken, Tätigkeitsbereiche, Berufserfahrung, Qualifikationen mit Nachweisen, Antworten auf Profilfragen und einen Lebenslauf.

Crew-Profile sind nur für angemeldete Nutzer sichtbar, nie für Besucher ohne Anmeldung und nie für Suchmaschinen. Jedes Crew-Mitglied erscheint unter „Menschen & Crews“ und in Vorschlägen. Bei der Registrierung wählen Sie, wer Ihr ganzes Profil sieht; Ihre Wahl können Sie jederzeit in Ihren Profileinstellungen ändern.

Öffentlich: Alle angemeldeten Nutzer, auch Betriebe, sehen Ihr ganzes Profil: Ihren Namen und Ihre Profilangaben, etwa Bilder, Kurzbeschreibung, Regionen, Verfügbarkeit, Berufserfahrung und Qualifikationen (ohne Nachweisdokumente), die zur Veröffentlichung vorgesehenen Antworten auf Profilfragen und erhaltene Bewertungen mit dem Namen der bewertenden Person, außerdem die Dauer Ihrer Mitgliedschaft und wie vollständig Ihr Profil ist.
Nur für Vernetzte: Ihr ganzes Profil sehen nur Ihre bestätigten Kontakte. Alle anderen angemeldeten Nutzer sehen Ihren Namen, Ihr Profilbild, Ihren Rollenfokus, Ihre Heimatregion und Ihr letztes Fest und können Ihnen eine Kontaktanfrage schicken.

Besucher ohne Anmeldung und Betriebe ohne Headliner-Mitgliedschaft sehen unter „Menschen & Crews“ in beiden Fällen nur Ihren Vornamen mit dem Anfangsbuchstaben Ihres Nachnamens, Ihre Funktion und Ihre Heimatregion, kein Profilbild und nie Ihr Profil; Suchmaschinen erfassen diese Liste nicht.

Für niemanden sichtbar sind Ihre E-Mail-Adresse, Telefonnummer, Ihr Geburtsdatum, Geschlecht, Ihre Nationalität, Sprachen, Ihr Lebenslauf und Ihre Qualifikationsnachweise. Den Lebenslauf können nur Sie selbst abrufen, Qualifikationsnachweise nur Sie und unsere Administration.

Bitte machen Sie in Freitexten, Bildern und Nachweisen keine Angaben zu Ihrer Gesundheit oder zu anderen besonders schützenswerten Merkmalen, wenn das nicht erforderlich ist. Geben Sie Angaben über andere Personen, etwa über Begleitpersonen, nur an, wenn Sie dazu berechtigt sind.

Firmenseiten

Firmenseiten zeigen öffentlich Name, Website, Art, Größe, Region, Beschreibung und Prüfstatus eines Betriebs sowie die Namen und Rollen der Personen, die die Seite verwalten.

Netzwerk und Vorschläge

Angemeldete Nutzer sehen im Netzwerk Ihren Namen, Ihre Region, Tätigkeitsbereiche, Erfahrungsstufe und Verfügbarkeit, Besucher ohne Anmeldung und Betriebe ohne Headliner-Mitgliedschaft nur die verkürzte Angabe aus Abschnitt 7. Ihre Angaben nutzen wir auch, um Profile zu sortieren und Ihnen passende Kontakte vorzuschlagen, etwa solche, die bei denselben Veranstaltungen gearbeitet haben. Ihre Kontakte informieren wir, wenn Sie dieselbe Veranstaltung angeben. Betriebe sehen, wie viele Crew-Mitglieder zu ihren offenen Stellen und Regionen passen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Kontakte zwischen Crew und Betrieben sind Kern der Plattform; wie weit Ihr Profil reicht, bestimmen Sie dabei selbst.

Gruppen und Crew-Beiträge

Crew-Mitglieder können Gruppen im Bereich „Community“ gründen, ihnen beitreten oder um Aufnahme bitten sowie dort und in der FestMagazin-Rubrik „Szene-Gesichter“ Beiträge und Antworten veröffentlichen. Wir verarbeiten dafür Ihre Beiträge und Antworten mit Zeitpunkt, die Gruppen, denen Sie angehören oder um deren Aufnahme Sie gebeten haben, Ihre Rolle dort (Mitglied, Moderator oder Besitzer), Entfernungen aus Gruppen und die Gruppen, die Sie gegründet haben, mit Name, Beschreibung, Sichtbarkeit und einer gegebenenfalls zugeordneten Veranstaltung.

Wer Ihre Beiträge und Antworten sieht, hängt von der Sichtbarkeit ab, die der Besitzer für die Gruppe festlegt. In öffentlichen Gruppen sind sie für jeden ohne Anmeldung sichtbar und können von Suchmaschinen erfasst und in Suchergebnissen angezeigt werden; ohne Anmeldung erscheinen dabei Ihr Vorname mit dem Anfangsbuchstaben Ihres Nachnamens und Ihr Profilbild, angemeldeten Nutzern Ihr vollständiger Name. In Gruppen nur für Angemeldete und in „Szene-Gesichter“ sehen sie alle angemeldeten Nutzer, auch Betriebe, mit Ihrem Namen und Profilbild. In privaten Gruppen sehen sie nur deren Mitglieder. Name und Beschreibung einer Gruppe, die Zahl ihrer Mitglieder und Beiträge sowie Name und Profilbild ihres Besitzers und ihrer Moderatoren sieht, wer die Gruppe sehen kann; öffentliche Gruppen sind auch über Suchmaschinen auffindbar. Wer einer Gruppe angehört, um Aufnahme gebeten hat oder entfernt wurde, sehen nur der Besitzer und die Moderatoren der Gruppe.

Besitzer und Moderatoren können in ihrer Gruppe Beiträge und Antworten löschen, Mitglieder entfernen und Beitrittsanfragen annehmen oder ablehnen. Über eine Beitrittsanfrage informieren wir sie, über die Annahme Ihrer Anfrage und eine neue Rolle in einer Gruppe Sie.

Bitte veröffentlichen Sie in Beiträgen keine Kontaktdaten oder anderen persönlichen Angaben über andere Personen und keine besonders schützenswerten Angaben, etwa zu Ihrer Gesundheit, wenn das nicht erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Stellenanzeigen, Bewerbungen und Einsätze

Betriebe veröffentlichen Stellenanzeigen mit Tätigkeit, Ort, Zeitraum und Vergütung und bestätigen dabei die Verpflichtungserklärung für Arbeitgeber.

Wenn Sie sich bewerben oder von einem Betrieb eingeladen werden, verarbeiten wir die Bewerbung mit Ihrer Nachricht, ihrem Status und einer möglichen Rückmeldung des Betriebs. Der Betrieb sieht Ihren Namen, Ihre Heimatregion, Ihre Nachricht, den Status und Ihr Profil im Rahmen seiner Sichtbarkeit (Abschnitt 7), nicht aber Ihre E-Mail-Adresse, Telefonnummer oder Ihren Lebenslauf.

Nimmt der Betrieb Ihre Bewerbung an, legen wir einen Einsatz an, den beide Seiten danach bewerten können (Abschnitt 10). Betriebe können Crew-Mitglieder in ihr VIP-Team aufnehmen und dazu eine Notiz speichern, die nur der Betrieb sieht.

Über eine Beschäftigung entscheidet allein der Betrieb; für die weitere Verarbeitung Ihrer Bewerbung ist er selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Nachrichten

Sie können Nachrichten mit anderen Nutzern, mit Betrieben, zu Marktplatz-Anzeigen und nach einer angenommenen Anfrage auf der Eventbörse (Abschnitt 11) austauschen. Wir speichern den Inhalt, Absender und Empfänger, Zeitpunkte und ob eine Nachricht gelesen wurde, und stellen neue Nachrichten in Echtzeit über unseren eigenen Server zu. Bleibt eine Nachricht ungelesen, benachrichtigen wir Sie per E-Mail mit einem kurzen Auszug.

Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Ihre Inhalte sehen wir nur, wenn eine Nachricht gemeldet wird oder wir gesetzlich dazu verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Bewertungen

Nach einem Einsatz können sich Crew-Mitglieder und Betriebe gegenseitig bewerten (Sterne, Zuverlässigkeit, Teamarbeit, Kommentar). Bewertungen erscheinen mit dem Namen der bewertenden Person im Profil der bewerteten Seite; daraus berechnen wir eine Durchschnittsbewertung. Profile von Betrieben sind öffentlich, wobei Besucher ohne Anmeldung bewertende Crew-Mitglieder nur mit Vornamen und dem Anfangsbuchstaben des Nachnamens sehen; Profile von Crew-Mitgliedern sehen nur angemeldete Nutzer (Abschnitt 7).

Im Marktplatz können Käufer und Verkäufer einander bewerten (Sterne, Freundlichkeit, Zuverlässigkeit, Kommentar). Bewertungen und daraus abgeleitete Merkmale werden bei Anzeigen und im Profil angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in verlässlichen Informationen über Erfahrungen auf der Plattform.

11. Veranstaltungen und FestRadar

Auf der Veranstaltungsseite (FestRadar) zeigen wir Veranstaltungen auf einer Karte von OpenStreetMap, die erst nach Ihrem Klick geladen wird (Abschnitt 13).

Wenn Sie eine Veranstaltung eintragen, verarbeiten wir die Angaben zur Veranstaltung und Ihr Konto als einreichende Person, prüfen den Eintrag vor der Veröffentlichung und informieren Sie über das Ergebnis. Veranstaltungen, die Sie besuchen oder bei denen Sie arbeiten, können Sie in Ihrer Base festhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eventbörse: Verloren & gefunden, Biete & suche

Für einzelne Feste betreibt ein Unternehmen („Betreiber“) eine Eventbörse. Lesen ist ohne Anmeldung möglich. Wenn Sie etwas als verloren oder gefunden melden oder ein Angebot oder Gesuch einstellen, verarbeiten wir Art, Kategorie, Titel, eine kurze Beschreibung, freiwillig Farbe, ungefähren Ort, Tag und Tageszeit und ein Foto, bei Angeboten zusätzlich ausstellenden Betrieb, Menge, Gültigkeit, Originalwert, Preis, Art der Übergabe und Ihre Bestätigung, dass Sie das Angebot weitergeben dürfen. Ein Merkmal, an dem man den Gegenstand eindeutig erkennt, speichern wir in einem eigenen, verschlüsselten Feld.

Der Eintrag erscheint öffentlich auf der Seite des Festes, ohne Ihren Namen und ohne Kontaktdaten; Suchmaschinen können ihn erfassen. Das private Merkmal sehen nur Sie und das Team des Betreibers. Ein Foto erscheint öffentlich nur bei Verlustmeldungen; Fotos von Funden sehen nur Sie und das Team des Betreibers.

Wenn Sie eine Anfrage zu einem Eintrag senden, verarbeiten wir Ihre Nachricht und, bei Fundsachen, das Merkmal, das Sie zum Nachweis nennen. Beides sieht nur, wer über die Anfrage entscheidet: die Person, die den Eintrag verfasst hat, oder bei beim Betreiber abgegebenen Gegenständen dessen Team. Wird die Anfrage angenommen, eröffnen wir einen Nachrichtenverlauf (Abschnitt 9), in dem die andere Seite Ihren Vornamen und den Anfangsbuchstaben Ihres Nachnamens sieht. Passt ein neuer Fund zu Ihrer Verlustmeldung (gleiche Kategorie, ähnlicher Tag), weisen wir Sie höchstens einmal täglich darauf hin; das ist eine einfache Regel, keine automatisierte Entscheidung.

Das Team des Betreibers sieht die Einträge seiner Eventbörse mit dem privaten Merkmal, gibt Einträge frei, pflegt Verwahrort, interne Nummer, Zuständigkeit und Notizen und dokumentiert Rückgaben und Übergaben an das Fundbüro, nicht aber Ihre Nachrichtenverläufe. Für die Verwahrung und Herausgabe von Fundsachen ist der Betreiber selbst verantwortlich. Über das Team speichern wir die eingeladene E-Mail-Adresse, die Rolle und die Annahme der Einladung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Freigabe, Moderation und Dokumentation von Rückgaben Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Betreibers liegen in einer nachvollziehbaren und missbrauchsarmen Rückgabe von Fundsachen.

12. Marktplatz

Für Anzeigen verarbeiten wir Titel, Beschreibung, Preis, Zustand, Kategorie, Fotos, Ort und Postleitzahl. Anzeigen sind öffentlich und zeigen den Namen des Shops oder Ihren Namen (Besuchern ohne Anmeldung nur Ihren Vornamen mit dem Anfangsbuchstaben Ihres Nachnamens), die Postleitzahl mit ihrer Lage auf einer Karte (Abschnitt 13) und erhaltene Bewertungen.

Außerdem verarbeiten wir Merklisten, gespeicherte Suchen mit E-Mail-Benachrichtigung (abbestellbar über den Link in jeder Benachrichtigung), Personen und Shops, denen Sie folgen, Blockierungen sowie Versandangaben wie Versanddienst, Sendungsnummer und Status. Postanschriften speichern wir nicht. Kaufverträge und Zahlungen zwischen Nutzern wickeln Sie selbst ab; wir erhalten dabei keine Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Karten und Postleitzahlen: OpenStreetMap

Karten und die Lage von Postleitzahlen stammen von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Sie verarbeitet die übertragenen Daten in eigener Verantwortung; mehr dazu in der Datenschutzerklärung der OpenStreetMap Foundation.

Karten laden wir erst, wenn Sie auf „OpenStreetMap laden“ klicken. Dann ruft Ihr Browser die Kartenbilder direkt bei der OpenStreetMap Foundation ab und überträgt dabei unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und den angefragten Kartenausschnitt. Ihre Zustimmung gilt, bis Sie die Seite neu laden oder schließen; wir speichern sie nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Lage einer Postleitzahl fragt unser Server bei Bedarf beim Dienst Nominatim der OpenStreetMap Foundation ab; dabei übermitteln wir nur die Postleitzahl, keine Angaben zu Ihrer Person.

14. Zahlungen und Abonnements

Kostenpflichtige Leistungen wie Abonnements und die Hervorhebung von Anzeigen wickeln wir über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Zum Bezahlen werden Sie auf eine Bezahlseite von Mollie weitergeleitet; Karten- oder Kontodaten erhalten wir nicht. Wir übermitteln Mollie Ihren Namen, Ihre E-Mail-Adresse und die Angaben zur Zahlung, etwa Betrag und Produkt. Mollie verarbeitet die Zahlungsdaten als eigener Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von Mollie.

Bei uns speichern wir Ihre Rechnungsangaben (etwa Name, Anschrift und gegebenenfalls Umsatzsteuer-Identifikationsnummer), Ihre Abonnements und Zahlungsvorgänge sowie Ihre Bestätigungen im Bestellprozess.

Ein Abonnement können Sie auch ohne Anmeldung über die Kündigungsseite beenden. Dafür verarbeiten wir die Abonnement-Referenz, Ihre E-Mail-Adresse oder Telefonnummer sowie IP-Adresse, Browserkennung und Zeitpunkte; den Eingang bestätigen wir Ihnen per E-Mail.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; bezahlte Vorgänge bewahren wir wegen handels- und steuerrechtlicher Pflichten auf.

15. E-Mails und Benachrichtigungen

Wir versenden E-Mails, die für die Nutzung erforderlich sind oder die Sie eingerichtet haben:

Bestätigung Ihrer E-Mail-Adresse und Zurücksetzen des Passworts;
Sicherheitshinweise, etwa bei geänderten Passwörtern oder E-Mail-Adressen, zur Zwei-Faktor-Anmeldung, zur Kontolöschung und bei längerer Inaktivität;
Benachrichtigungen zu Nachrichten, Kontakten, Bewerbungen und Einladungen, neuen Stellen verbundener Betriebe, Bewertungen, Antworten auf Ihre Beiträge in Gruppen und im FestMagazin, Beitrittsanfragen und Rollen in Gruppen, Anfragen und möglichen Treffern auf der Eventbörse, Versand, Meldungen und Moderationsentscheidungen;
Informationen zu Zahlungen und Abonnements;
Benachrichtigungen zu gespeicherten Suchen, wenn Sie diese eingerichtet haben.

Benachrichtigungen erscheinen zusätzlich in Ihrem Konto. E-Mails versenden wir über unseren eigenen Server, nicht über einen externen Versanddienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitshinweise Art. 6 Abs. 1 lit. f DSGVO.

Newsletter: Derzeit versenden wir keinen Newsletter. Haben Sie bei der Registrierung als Betrieb oder später in Ihren Kontoeinstellungen angegeben, Neuigkeiten erhalten zu wollen, speichern wir diese Einwilligung mit Zeitpunkt (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: mit einem Klick in Ihren Kontoeinstellungen unter „Profil bearbeiten“ oder per E-Mail an info@myfestbase.com. Erteilung und Widerruf protokollieren wir.

16. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen, den Betreff, Ihre Nachricht und, falls Sie eine anhängen, die Datei (etwa einen Beleg zu einer Meldung), um Ihre Anfrage zu beantworten. Angehängte Dateien leiten wir mit Ihrer Nachricht an unser Team weiter; auf der Plattform selbst löschen wir sie danach, spätestens nach sieben Tagen. Wir bewahren Anfragen auf, bis sie erledigt sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. b und f DSGVO).

Headliner-Anfrage: Fragt ein Betrieb über den Fragebogen ein Headliner-Angebot an, verarbeiten wir Unternehmensname, Ansprechperson, E-Mail-Adresse und Telefonnummer sowie die freiwilligen Angaben zu Website, Tätigkeitsbereich, Personalbedarf, Veranstaltungsgröße, Interessen und gewünschter Kontaktaufnahme, um ein passendes Angebot vorzubereiten und Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben senden wir per E-Mail an unser Vertriebsteam; auf der Plattform speichern wir sie nicht. Für die Aufbewahrung gilt das zu Anfragen Gesagte.

17. Gewinnspiele

Solange ein Gewinnspiel läuft, können angemeldete Nutzer teilnehmen. Wir verarbeiten Ihre Antwort und den Zeitpunkt, zu dem Sie den Teilnahmebedingungen zugestimmt haben, um das Gewinnspiel durchzuführen und Gewinner zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO). Gewinnen Sie einen Sachpreis, verarbeiten wir zusätzlich die Versandanschrift, die Sie uns mitteilen, und geben sie an das Versandunternehmen weiter, das den Gewinn zustellt. Daten der Teilnehmenden an Partner, die Gewinne bereitstellen, geben wir nicht weiter. Einzelheiten regeln die jeweiligen Teilnahmebedingungen.

18. Meldungen, Moderation und Beschwerden

Inhalte und Konten können über die Meldefunktion gemeldet werden. Dafür verarbeiten wir die Angaben der meldenden Person, Grund und Beschreibung der Meldung, eine Kopie der gemeldeten Inhalte, Beweisdateien, Stellungnahmen, unsere Entscheidung mit Begründung sowie Beschwerden gegen diese Entscheidung über den Beschwerdeweg. Die gemeldete Person erhält die Beschreibung der Meldung, damit sie Stellung nehmen kann.

Schränken wir ein Konto ein, speichern wir die Maßnahme mit ihren Gründen. Damit eine Sperre nicht durch eine neue Registrierung umgangen wird, speichern wir für ihre Dauer einen Abgleichwert der E-Mail-Adresse und Telefonnummer des gesperrten Kontos, aus dem sich diese nicht zurückgewinnen lassen. Bei Anhaltspunkten für schwere Straftaten informieren wir im gesetzlich vorgesehenen Umfang die zuständigen Behörden (Art. 18 DSA).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem DSA sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und rechtmäßigen Plattform.

19. Nutzungsstatistik

Um die Plattform zu verbessern, zählen wir in unserer eigenen Datenbank, wie sie genutzt wird: Suchen mit den verwendeten Filtern und Suchbegriffen, Aufrufe von Stellen-, Veranstaltungs- und Anzeigenseiten, gemerkte Einträge sowie begonnene Kontakte und gesendete Nachrichten (ohne deren Inhalt). Bei angemeldeten Personen speichern wir dazu die Nutzerkennung, aber keine IP-Adressen oder Gerätekennungen; Cookies setzen wir dafür nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Weiterentwicklung der Plattform.

20. Hosting und Datensicherung

Wir betreiben MyFestBase auf Servern der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. STRATO verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Datenbank und hochgeladene Dateien sichern wir täglich und verschlüsselt, auch in einem Speicherdienst von STRATO. Bis eine Sicherung gelöscht ist (Abschnitt 23), können gelöschte Daten darin noch enthalten sein. Stellen wir eine Sicherung wieder her, wenden wir zwischenzeitliche Löschungen erneut an (Art. 6 Abs. 1 lit. f DSGVO).

21. Hochgeladene Dateien

Beim Hochladen entfernen wir automatisch Metadaten wie Standortangaben (GPS) aus Bildern und PDF-Dateien. Profil- und Galeriebilder sind so sichtbar wie Ihr Profil (Abschnitt 7), Ihr Profilbild außerdem bei Ihren Gruppenbeiträgen; Marktplatzfotos und Fotos von Verlustmeldungen auf der Eventbörse sind öffentlich, Fotos von Funden sehen nur Sie und das Team des Betreibers (Abschnitt 11). Lebenslauf, Qualifikationsnachweise und Beweisdateien zu Meldungen können nur die jeweils Berechtigten abrufen (Abschnitte 7 und 18).

Vor jedem Hochladen bestätigen Sie Ihre Rechte an den Dateien und räumen uns die zur Speicherung und Darstellung erforderlichen Nutzungsrechte ein. Einzelheiten regeln unsere Medienrichtlinien.

22. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten:

STRATO GmbH als Auftragsverarbeiter für Hosting und Datensicherung;
Mollie B.V. als eigener Verantwortlicher für Zahlungen (Abschnitt 14);
die OpenStreetMap Foundation als eigener Verantwortlicher für Kartenbilder und Postleitzahlen (Abschnitt 13);
andere Nutzer, soweit Sie Inhalte veröffentlichen, sich bewerben, Nachrichten senden oder bewerten;
Versandunternehmen, soweit wir Ihnen einen Gewinn zuschicken (Abschnitt 17);
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Grundsätzlich verarbeiten wir Ihre Daten in Deutschland und der EU. Die OpenStreetMap Foundation sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Bei der Auslieferung von Kartenbildern über ihr weltweites Servernetz kann Ihre IP-Adresse auch an Server in weiteren Drittländern gelangen.

23. Speicherdauer im Überblick

Wir speichern Ihre Daten, solange Ihr Konto besteht und die Daten für die genannten Zwecke erforderlich sind. Unabhängig davon gelten diese Fristen:

Sitzungen: 120 Minuten nach der letzten Aktivität;
Fehler- und Anwendungsprotokolle: 14 Tage; Leistungsdaten: 7 Tage;
Sicherheitsprotokolle, etwa zu Anmeldungen, Einwilligungen und Änderungen durch unsere Administration: 180 Tage;
Zustimmungsnachweise: IP-Adresse und Browserkennung 180 Tage, der Nachweis selbst, solange Ansprüche daraus möglich sind;
Nutzungsstatistik: Personenbezug 90 Tage, Ereignisse 730 Tage;
Konversationen: 730 Tage nach der letzten Nachricht, länger nur für ein offenes Meldeverfahren oder einen offenen Versandfall;
Stellenanzeigen samt Bewerbungen: Entwürfe 365 Tage, veröffentlichte Anzeigen 180 Tage nach ihrem Ende;
Marktplatz-Anzeigen: Entwürfe 365 Tage, beendete Anzeigen 180 Tage; Versandvorgänge 1.095 Tage nach ihrem Abschluss;
Eventbörse: Angebote verschwinden nach ihrer Gültigkeit; Einträge, Anfragen, Fotos und Übergabeprotokolle löschen wir 30 Tage nach dem Ende der Nachlaufzeit, die in der Regel 90 Tage nach dem letzten Festtag endet;
Meldungen und Beweisdateien: 1.095 Tage nach der Entscheidung, sofern keine Beschwerde offen ist und wir sie nicht zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigen;
Abgleichwerte gesperrter Konten: für die Dauer der Sperre, höchstens 365 Tage;
Gewinnspiel-Teilnahmen: 90 Tage nach der Benachrichtigung der Gewinner;
Zahlungsvorgänge: bezahlte Vorgänge acht Jahre ab dem Ende des Kalenderjahres, fehlgeschlagene oder abgebrochene 730 Tage, offene 30 Tage;
Kündigungen über die Kündigungsseite: unbestätigte Anfragen 30 Tage, bestätigte Kündigungen 1.095 Tage;
inaktive Konten: Hinweis nach 730 Tagen ohne Nutzung, Löschung nach insgesamt 1.095 Tagen;
Datensicherungen: spätestens nach rund sieben Monaten.

24. Datenexport und Kontolöschung

In Ihren Kontoeinstellungen können Sie nach Bestätigung Ihres Passworts eine Kopie Ihrer Daten in einem maschinenlesbaren Format herunterladen, einschließlich Ihrer hochgeladenen Dateien. Nachrichten anderer Personen und private Notizen von Betrieben enthält sie nicht; dazu erhalten Sie auf Anfrage Auskunft.

Dort können Sie Ihr Konto nach Bestätigung Ihres Passworts auch selbst löschen; die Löschung erfolgt sofort. Wir löschen dann Ihr Konto mit Ihren Profildaten, hochgeladenen Dateien, Anzeigen, Einträgen und Anfragen auf der Eventbörse, Bewerbungen, Kontakten, Gruppenmitgliedschaften, Beiträgen und Antworten (mit einem Beitrag auch die Antworten anderer darauf) und weiteren Inhalten sowie Firmenseiten, die niemand sonst verwaltet. Laufende Abonnements kündigen wir, und Ihre Kundendaten bei Mollie löschen wir.

Einige Daten bleiben ohne Bezug zu Ihrer Person erhalten: Ihre gesendeten Nachrichten erscheinen bei den Empfängern ohne Inhalt und ohne Absender, von Ihnen abgegebene Bewertungen bleiben als Sternebewertung ohne Kommentar erhalten, von Ihnen gegründete Gruppen bleiben mit Name und Beschreibung, aber ohne Hinweis auf Sie bestehen, Gruppen in Ihrem Besitz gehen an einen Moderator oder ein anderes Mitglied über, und die Nutzungsstatistik verliert den Bezug zu Ihnen. Zahlungsvorgänge bewahren wir wegen gesetzlicher Pflichten ohne Ihre Rechnungsangaben auf. Meldeverfahren, Zustimmungsnachweise und Sicherheitsprotokolle bleiben für die in Abschnitt 23 genannten Fristen ohne Verknüpfung zu Ihrem Konto erhalten.

25. Ihre Rechte

Sie haben das Recht,

Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO) und
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für Ihre Anliegen genügt eine E-Mail an info@myfestbase.com. Wir beantworten Anfragen innerhalb eines Monats und können dafür einen Nachweis Ihrer Identität verlangen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, www.lda.bayern.de.

26. Mindestalter und erforderliche Angaben

MyFestBase richtet sich an volljährige Personen. Bei der Registrierung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind.

Die als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Abschluss und die Durchführung des Nutzungsvertrags. Ohne sie können Sie kein Konto anlegen. Alle weiteren Angaben sind freiwillig.

27. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Moderationsentscheidungen und Einschränkungen von Konten trifft unsere Administration. Automatisch abgelehnt werden lediglich Registrierungen und Änderungen von E-Mail-Adresse oder Telefonnummer, die zu einem aktuell gesperrten Konto gehören.

28. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Back to home