Datenschutzerklärung

Wer wir sind

RAVEMANIA, Nicolas Palfi („Parmo“, „wir“) betreibt die Parmo-Website unter https://parmo.io, die Parmo-Web-App für Veranstalter und die Parmo-App für Promoter. Unsere Anschrift lautet Tersteegenstraße 15, 40474 Düsseldorf, Deutschland. Für alles, was hier beschrieben ist, sind wir Verantwortlicher im Sinne der DSGVO.

Fragen zum Datenschutz, Auskunftsersuchen und Beschwerden: privacy@parmo.io. Wir antworten innerhalb von 30 Tagen.

Parmo bringt Eventveranstalter und Promoter zusammen. Veranstalter veröffentlichen ein Event mit einem Briefing, Promoter posten selbst Instagram-Storys dazu, Parmo prüft, ob jede Story online ging und online blieb, und der Veranstalter übergibt die Belohnung anschließend persönlich beim Event. Über Parmo fließt kein Geld. Fast alles Folgende ergibt sich aus diesem einen Ablauf.

Was wir erheben

Wir erheben nur, was ein beschriebener Zweck erfordert. Nichts in dieser Liste wird von einem Datenhändler gekauft, und über Sie wird nichts abgeleitet, was die Tabelle nicht nennt.

• E-Mail-Adresse, Passwort · Woher sie stammen: Von Ihnen, bei der Registrierung · Warum wir sie haben: Ihr Konto und Ihre Anmeldung. Passwörter speichern wir ausschließlich als gesalzene Hashes; wir sehen sie nie.
• Name sowie bei Promotern: Stadt, Ihre Musikrichtungen und der Zeitpunkt, zu dem Sie bestätigt haben, dass Sie mindestens 18 Jahre alt sind · Woher sie stammen: Von Ihnen, bei der Registrierung und in Ihrem Profil · Warum wir sie haben: Für Ihr Profil, damit der Veranstalter eines Gigs weiß, wer Sie sind, um Ihnen Events in Ihrer Stadt zu zeigen und um zu bestätigen, dass Sie volljährig sind. Ihr Geburtsdatum fragen wir nicht ab.
• Gerätestandort (Breiten- und Längengrad), nur wenn Sie bei der Einrichtung der App auf „Meinen Standort verwenden“ tippen · Woher sie stammen: Von Ihrem Gerät, erst nachdem Sie die Standortberechtigung erteilt haben (während der Nutzung der App; unter Android nur ungefährer Standort) · Warum wir sie haben: Um Ihre Stadt festzulegen und Veranstaltern anzuzeigen, ob Sie sich in dem Umkreis befinden, den sie um ihre Location gewählt haben. Sie können stattdessen eine Stadt eingeben; eine Ablehnung hat keine weiteren Nachteile.
• Instagram-Daten: Ihre Instagram-Nutzer-ID, Ihr Nutzername, Kontotyp und Ihre Followerzahl, Ihre laufenden Storys, solange ein Story-Tag geprüft wird, und für jede Story, die für einen Gig zählt, ihre Instagram-ID, der Zeitpunkt des Postens, Reichweite und Aufrufe, außerdem ein Zugriffstoken · Woher sie stammen: Von der Instagram-API, erst nachdem Sie Ihr Konto verbunden haben, und nur für das verbundene Konto · Warum wir sie haben: Jeder Punkt steht unten unter „Instagram-Daten“, mit der Berechtigung, aus der er stammt, warum wir ihn haben, wer ihn sehen kann und wie lange wir ihn speichern.
• Gig-Daten: an welchen Events Sie eine Teilnahme angefragt haben, zu welchen Sie eingeladen wurden, welche Sie angenommen oder abgelehnt haben, die Einladungsnachricht des Veranstalters, der Status jedes Story-Tages, die verdiente Belohnung, wann sie übergeben wurde, Ihr Türcode sowie wann und von welchem Teammitglied Sie an der Tür eingecheckt wurden · Woher sie stammen: Aus Ihrer Nutzung von Parmo und der des Veranstalters · Warum wir sie haben: Um Gigs abzuwickeln, Storys zu prüfen, Belohnungen zu übergeben und Promoter an der Tür einzuchecken.
• Veranstalterdaten: Name des Unternehmens, Teammitglieder und die ins Team eingeladenen E-Mail-Adressen, Marken (Name, Logo, Instagram-Handle, Website), Events (Titel, Beschreibung, Location, Stadt, Zeiten, Line-up, Flyer, Story-Material, Bildtexte und Erwähnungen, Belohnung) sowie die Ticketdateien im Ticket-Tresor eines Events mit dem Promoter, an den jede übergeben wurde · Woher sie stammen: Von Veranstaltern und ihrem Team · Warum wir sie haben: Um Events für Promoter und auf unserer Website zu veröffentlichen, das Team zu verwalten und Ticket-Belohnungen an die Promoter zu übergeben, die sie verdient haben.
• Anmeldesitzungen: die IP-Adresse und die Browser- oder App-Angaben des Geräts, auf dem Sie sich angemeldet haben · Woher sie stammen: Von Ihrem Gerät, bei der Anmeldung · Warum wir sie haben: Um Sie angemeldet zu halten und Anmeldungen zu erkennen, die nicht von Ihnen stammen.
• E-Mails, die wir Ihnen senden: den Bestätigungslink bei der Registrierung, Links zum Zurücksetzen des Passworts und Einladungen in das Team eines Veranstalters · Woher sie stammen: Von uns · Warum wir sie haben: Für den Betrieb Ihres Kontos. Wir behalten keine Kopie und kein Protokoll des Versands.
• Anfrage- und Fehlerprotokolle: IP-Adresse, Zeitpunkt, die aufgerufene Adresse und Browser- oder App-Angaben; außerdem kurzlebige Zähler pro IP-Adresse, die die Zahl möglicher Anfragen begrenzen · Woher sie stammen: Aus Ihren Anfragen an unsere Server · Warum wir sie haben: Um den Dienst am Laufen zu halten, Missbrauch zu verhindern und Fehler zu untersuchen. Nicht zur Profilbildung verwendet.
• Zahlungsdaten: keine · Woher sie stammen: Von niemandem: Parmo wickelt keine Zahlungen ab · Warum wir sie haben: Belohnungen auf Parmo sind Gästelistenplätze, Freitickets, Getränke und VIP-Zugang, die beim Event übergeben werden. Parmo ist kostenlos und erhebt keine Karten-, Bank- oder Auszahlungsdaten.

Wir erheben keine Kontakte, Kalender, Gesundheitsdaten, Fotos, Mikrofon- oder Kameraeingaben, keinen Hintergrundstandort und keine Werbe-ID. Die Parmo-App enthält kein Werbe-, Analyse- oder Absturzberichts-SDK und sendet keine Push-Benachrichtigungen.

Instagram-Daten

Promoter verbinden ein professionelles Instagram-Konto (Business oder Creator) über Instagrams eigenen Login (Instagram Business Login). Parmo nutzt zwei Berechtigungen: instagram_business_basic (Ihr Profil und Ihre laufenden Storys) und instagram_business_manage_insights (Reichweite und Aufrufe einer Story). Parmo veröffentlicht nichts auf Ihrem Konto. Das hier ist alles, was wir damit lesen.

• Profil: Instagram-Nutzer-ID, Nutzername, Kontotyp, Followerzahl · Berechtigung: instagram_business_basic · Warum: Um zu wissen, welches Konto Sie verbunden haben und dass es ein professionelles Konto ist, um die Follower-Mindestzahl und die Belohnungsstufen eines Events anzuwenden und um Veranstaltern zu zeigen, mit wem sie zusammenarbeiten würden · Wer sie sehen kann: Sie. Veranstalter von Events, für die Sie eine Teilnahme anfragen oder an denen Sie mitwirken, und Veranstalter, die Promoter zum Einladen suchen (Nutzername und Followerzahl, nie die Nutzer-ID). Personen bei Parmo, die den Dienst betreiben, soweit Support oder eine Störung es erfordert · Wie lange wir sie speichern: Gelesen, wenn Sie sich verbinden, und erneut bei jeder Verlängerung des Zugriffstokens (etwa alle 50 Tage). Gespeichert, bis Sie die Verbindung trennen, Parmo in Instagram entfernen, Meta um Löschung Ihrer Daten bitten oder Ihr Konto löschen
• Ihre laufenden Storys: ihre IDs, Typ, Links zu Bild oder Video, Vorschaubild, Link und Zeitpunkt des Postens · Berechtigung: instagram_business_basic · Warum: Um die Story zu finden, die Sie für einen Story-Tag gepostet haben. Wir prüfen während eines Story-Tages etwa alle 10 Minuten und wenn Sie die Story-Auswahl öffnen · Wer sie sehen kann: Nur Sie, in der Story-Auswahl · Wie lange wir sie speichern: Nicht gespeichert. Von der Story, die für einen Gig zählt, behalten wir nur, was die nächste Zeile nennt
• Die Story, die für einen Gig zählt: ihre Instagram-ID, Instagrams Zeitpunkt des Postens, wann wir sie zuletzt online gesehen haben und ob sie verifiziert wurde oder warum nicht · Berechtigung: instagram_business_basic · Warum: Um nachzuweisen, dass die Story innerhalb des Story-Tages online ging und lange genug online blieb, und um sicherzustellen, dass eine Story nur einmal zählt · Wer sie sehen kann: Sie und der Veranstalter dieses Gigs (Status und Zeitpunkt des Postens, nicht die Story selbst). Personen bei Parmo, die den Dienst betreiben · Wie lange wir sie speichern: So lange, wie der Gig-Datensatz besteht (siehe „Speicherdauer“). Wenn Sie die Verbindung trennen oder Meta um Löschung bitten, bleibt die ID einer Story, die bereits gezählt hat, als bloße Nummer beim Gig, damit dieselbe Story nicht erneut gezählt werden kann; IDs von Storys, die noch ausstehen, werden entfernt
• Reichweite und Aufrufe dieser Story · Berechtigung: instagram_business_manage_insights · Warum: Um dem Veranstalter zu zeigen, was die Story erreicht hat. Höchstens einmal pro Stunde gelesen, solange die Story online ist · Wer sie sehen kann: Sie und der Veranstalter dieses Gigs. Personen bei Parmo, die den Dienst betreiben · Wie lange wir sie speichern: So lange wie der Gig-Datensatz, sofern Sie nicht vorher die Verbindung trennen, Meta um Löschung bitten oder Ihr Konto löschen
• Ihr Instagram-Zugriffstoken und, während des Verbindens, Instagrams einmaliger Login-Code · Berechtigung: Beide · Warum: Um das Obige abzurufen · Wer sie sehen kann: Niemand. Das Token wird verschlüsselt (AES-256-GCM), bevor es gespeichert wird, nur auf unseren Servern verwendet und nie an die App oder die Website gesendet. Der Login-Code wird höchstens 10 Minuten aufbewahrt, bis Ihre App ihn einlöst · Wie lange wir sie speichern: Das Token wird bei bestehender Verbindung automatisch verlängert und in dem Moment gelöscht, in dem Sie die Verbindung trennen, Parmo in Instagram entfernen, Meta um Löschung Ihrer Daten bitten oder Ihr Konto löschen

Sie erstellen und posten Ihre Storys selbst in Instagram. Wir lesen nie Ihr Passwort, Ihre Nachrichten, Ihre Beiträge, Bildunterschriften oder Kommentare, Ihre Followerliste oder Inhalte anderer Personen, und wir speichern keine Kopie Ihrer Storys. Instagram-Daten werden nie verkauft, nie für Werbung verwendet und an niemanden weitergegeben außer an die in der Tabelle genannten Personen und die unten aufgeführten Dienstleister.

Die Instagram-Verbindung beenden oder rückgängig machen

• In Parmo trennen: Profil → Instagram → Trennen, in der App. Das löscht die Verbindung und ihr Token, Ihren Nutzernamen, Kontotyp und Ihre Followerzahl sowie die Reichweiten- und Aufrufzahlen Ihrer Gig-Storys. Storys, die noch auf ihre Prüfung warten, können dann nicht mehr verifiziert werden. Was zu Gigs gehört, die Sie bereits gemacht haben (Status und Zeitpunkt des Postens jeder Story), bleibt beim Gig, weil es auch der Datensatz des Veranstalters ist.
• Parmo in Instagram entfernen (Einstellungen → Apps und Websites): Meta gibt uns Bescheid, und wir löschen sofort die Verbindung mit Token, Nutzername, Kontotyp und Followerzahl. Danach wird nichts mehr gelesen. Bereits gemessene Reichweiten- und Aufrufzahlen bleiben bei Ihren Gigs, bis Sie Meta um Löschung Ihrer Daten bitten oder Ihr Konto löschen.
• Meta um Löschung Ihrer Daten bitten (im selben Instagram-Bildschirm): Wir löschen sofort alles, was unter „In Parmo trennen“ aufgeführt ist. Sie erhalten einen Bestätigungscode und einen Link zu einer Statusseite, die die Löschung bestätigt.
• Ihr Parmo-Konto löschen: entfernt alles, wie in der Richtlinie zur Konto- und Datenlöschung beschrieben.

Rechtsgrundlagen (Art. 6 DSGVO)

• Bereitstellung Ihres Kontos, Abwicklung von Gigs, Prüfung von Storys, Übergabe von Belohnungen, Check-in an der Tür und die E-Mails, die zu Ihrem Konto gehören: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Anzeige Ihres Profils für Veranstalter, die Promoter in der Nähe ihres Events suchen, sowie Anzeige der Events und Markenseiten von Veranstaltern für Promoter und auf unserer Website: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Gerätestandort und Verbindung mit Instagram: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), je Berechtigung erteilt und jederzeit in Ihren Geräteeinstellungen oder in Parmo widerrufbar
• Sicherheit, Ratenbegrenzung, Missbrauchsprävention, Anfrage- und Fehlerprotokolle sowie die mit einer Anmeldung gespeicherte IP-Adresse und Geräteangaben: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem Dienst, der funktioniert und nicht missbraucht wird
• Laden der Schriftarten der Veranstalter-Web-App von Google Fonts: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer einheitlichen Darstellung der Web-App

Wer Ihre Daten sonst noch verarbeitet

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Das sind die Dienstleister, auf denen Parmo läuft. Auftragsverarbeiter sind durch einen Auftragsverarbeitungsvertrag gebunden und werden nur für das eingesetzt, was hier steht; Meta, Apple und Google handeln für die unten genannten Teile nach ihren eigenen Datenschutzbestimmungen.

• PlanetScale · Was er verarbeitet: Die Datenbank: alles aus den Tabellen oben außer hochgeladenen Dateien · Wo: EU (Frankfurt)
• Cloudflare · Was er verarbeitet: Hosting der Website, der Veranstalter-Web-App und unserer API (Workers); Dateispeicher für Flyer, Story-Material, Logos und Ticketdateien (R2); Versand unserer E-Mails (Cloudflare Email Service); das Content-System hinter der Website (D1); Anfrageprotokolle und Ratenbegrenzung; sowie die Verbindung zur Datenbank · Wo: EU und USA (weltweites Netzwerk)
• Meta Platforms (Instagram-API) · Was er verarbeitet: Die oben aufgeführten Instagram-Daten, die Instagram liefert, wenn Sie sich verbinden · Wo: EU und USA
• Apple (iPhone) oder Google (Android), über den Standortdienst Ihres Telefons · Was er verarbeitet: Wenn Sie auf „Meinen Standort verwenden“ tippen, wandelt Ihr Telefon die Koordinaten mit seinem eigenen Systemdienst in einen Stadtnamen um · Wo: EU und USA
• Google (Google Fonts) · Was er verarbeitet: Die Veranstalter-Web-App lädt ihre Schriftarten von Servern von Google; dabei erhält Google beim Laden einer Seite Ihre IP-Adresse und Browserangaben · Wo: EU und USA

Wir geben Daten außerdem weiter, wo das Gesetz es verlangt, und an unsere Berater, soweit das für einen Rechtsanspruch erforderlich ist. Sollte Parmo jemals verkauft oder mit einem anderen Unternehmen zusammengeschlossen werden, gehen die Kontodaten mit über, und wir informieren Sie vorher.

Übermittlungen in Länder außerhalb des EWR stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss, wo ein solcher den Empfänger abdeckt.

Was andere sehen können

Parmo verbindet Menschen, die zusammenarbeiten, deshalb ist ein Teil Ihres Profils für die andere Seite bewusst sichtbar. Es lohnt sich, genau zu wissen, wie viel.

• Promoter haben kein öffentliches Profil. Die Website zeigt Marken und Events, nie Promoter.
• Veranstalter, die Promoter zum Einladen suchen, sehen Promoter, deren Stadt oder geteilter Standort in der Nähe ihres Events liegt, sowie Promoter, die bereits mit ihrem Unternehmen gearbeitet haben: Ihren Namen, Ihre Stadt, Ihren Instagram-Nutzernamen und Ihre Followerzahl.
• Der Veranstalter eines Events, für das Sie eine Teilnahme anfragen oder an dem Sie mitwirken, sieht zusätzlich Ihre Anfrage und deren Status, Status, Zeitpunkt des Postens, Reichweite und Aufrufe Ihrer Storys dafür, ob Ihre Belohnung übergeben wurde und wann Sie eingecheckt wurden. Jedes Mitglied seines Teams sieht dasselbe.
• Das Türpersonal, das Sie eincheckt, sieht Ihren Namen und Ihren Instagram-Nutzernamen.
• Veranstalter sehen nie Ihre E-Mail-Adresse, Ihre Standortkoordinaten, Ihren Türcode oder Ihr Instagram-Token.
• Ein Promoter sieht die Marke, die Details, das Story-Briefing und die Belohnung eines Events. Markenseiten und veröffentlichte Eventseiten, einschließlich Logo, Instagram-Handle und Website der Marke, sind auf unserer Website öffentlich.
• Personen bei Parmo, die den Dienst betreiben, können Kontodaten einsehen, soweit Support, Moderation oder eine Störung es erfordert.

Speicherdauer

• Konto und Profil, einschließlich geteilter Standortkoordinaten: Bis Sie Ihr Konto löschen
• Instagram-Verbindung (Token, Nutzername, Kontotyp, Followerzahl): Bis Sie die Verbindung trennen, Parmo in Instagram entfernen, Meta um Löschung Ihrer Daten bitten oder Ihr Konto löschen. Punkt für Punkt unter „Instagram-Daten“
• Gigs, Story-Datensätze, Belohnungen und Check-ins: Bis der Promoter sein Konto löscht oder das Unternehmen des Veranstalters gelöscht wird, je nachdem, was zuerst eintritt. Sie werden dann gelöscht, nicht anonymisiert
• Events, Marken, Uploads und Ticketdateien von Veranstaltern: Bis der Veranstalter sie entfernt oder das Unternehmen gelöscht wird
• Anmeldesitzungen mit IP-Adresse und Geräteangaben: Bis Sie sich abmelden oder die Sitzung nach 7 Tagen ohne Nutzung abläuft
• Links in Registrierungs- und Passwort-E-Mails, Team-Einladungen, Instagram-Login-Codes: Bis zur Verwendung oder zum Ablauf: Passwort-Links nach einer Stunde, Team-Einladungen nach 48 Stunden, Instagram-Login-Codes nach 10 Minuten
• Anfrage- und Fehlerprotokolle: Bis zu 7 Tage, festgelegt von unserem Hosting-Anbieter
• Datenbank-Backups: Bis sie nach dem Backup-Zeitplan unseres Datenbankanbieters überschrieben werden

Ihre Rechte

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Widerspruch, auf Datenübertragbarkeit sowie auf Widerruf jeder erteilten Einwilligung. Die Ausübung eines Rechts kostet Sie nie den Dienst und nie Geld.

• Ihr Konto selbst löschen, sofort: Profil → Konto → Konto löschen, in der App. Das entfernt Ihren Login und Ihre Daten sofort, ohne E-Mail an uns und ohne Wartezeit. Veranstalter schreiben an privacy@parmo.io. Was genau gelöscht wird und was bleibt, steht in der Richtlinie zur Konto- und Datenlöschung.
• Auskunft oder Export: Schreiben Sie an privacy@parmo.io, und wir senden Ihnen innerhalb von 30 Tagen eine maschinenlesbare Kopie.
• Eine Berechtigung widerrufen: Den Standort verwalten Sie in Ihren Geräteeinstellungen; wenn bereits geteilte Koordinaten entfernt werden sollen, schreiben Sie uns. Die Instagram-Verbindung finden Sie in der App unter Profil → Instagram, und Sie können sie auch direkt in Instagram widerrufen (siehe „Die Instagram-Verbindung beenden oder rückgängig machen“).
• Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Wie Ihre Daten geschützt sind

• Alles wird über TLS übertragen und von unseren Datenbank- und Speicheranbietern im Ruhezustand verschlüsselt.
• Jede Anfrage wird gegen das anfragende Konto geprüft: Ein Promoter erreicht nur seine eigenen Daten, ein Veranstalter nur die seines eigenen Unternehmens.
• Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Instagram-Zugriffstokens werden verschlüsselt (AES-256-GCM), bevor sie gespeichert werden. Sie und alle anderen Geheimnisse bleiben auf unseren Servern und sind nie Teil der App oder der Website.
• Ticketdateien werden nur dem Promoter ausgeliefert, dem sie übergeben wurden, und Türcodes werden Veranstaltern nie angezeigt.
• Anmeldeversuche und andere Anfragen sind ratenbegrenzt, und der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn benötigen.

Kein System ist perfekt. Sollte eine Datenpanne jemals Ihre Daten betreffen, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie direkt, wo das Gesetz es verlangt. Sicherheitshinweise nehmen wir gern unter privacy@parmo.io entgegen.

Kinder

Parmo ist für Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu haben, und Promoter müssen das in der App bestätigen, bevor sie teilnehmen können. Wir erheben wissentlich keine Daten von Kindern, und wenn wir erfahren, dass ein Konto einer Person unter 18 Jahren gehört, löschen wir es. Wenn Sie glauben, dass eine minderjährige Person ein Konto hat, schreiben Sie uns an privacy@parmo.io.

Tracking und Cookies

Parmo verfolgt Sie nicht über Apps und Websites anderer Unternehmen hinweg, nutzt keine Werbe-ID und zeigt keine Werbung. Die App fragt deshalb nie nach der Berechtigung für App-Tracking-Transparenz, weil es nichts gibt, wonach sie fragen müsste.

Wir verwenden keine Analyse- und keine Werbe-Cookies. Die Veranstalter-Web-App setzt ein Cookie, das unbedingt erforderlich ist, um Sie angemeldet zu halten; auf der Website erhalten nur die Redakteure unseres Content-Systems ein Anmelde-Cookie. Die App speichert Ihre Anmeldung im sicheren Speicher Ihres Telefons.

Änderungen an dieser Erklärung

Wenn wir etwas Wesentliches ändern, erhöhen wir die Versionsnummer oben auf dieser Seite und informieren Sie per E-Mail oder in der App, bevor die Änderung wirksam wird. Die aktuelle Version und ihr Gültigkeitsdatum stehen immer hier.