9.1 Allgemeines und Zweck der App
Die „Oldschool Beats Scan App“ ist eine mobile Anwendung zur digitalen Einlasskontrolle bei Veranstaltungen von Oldschool Beats und Jamal Abdalla Events.
Die App dient insbesondere folgenden Zwecken:
- Überprüfung von Veranstaltungstickets
- QR-Code-Scanning
- Feststellung der Ticketgültigkeit
- Erkennung bereits verwendeter Tickets
- Dokumentation von Einlassvorgängen
- Verwaltung von Einlasspersonal und Berechtigungen
- Durchführung von Einlasskontrollen bei vorübergehend fehlender Internetverbindung
Die App ist für autorisiertes Einlasspersonal und berechtigte Mitarbeiter vorgesehen.
Die Verarbeitung erfolgt insbesondere zur Erfüllung veranstaltungsbezogener Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO und auf Grundlage unseres berechtigten Interesses an einer sicheren und ordnungsgemäßen Einlasskontrolle gemäß Art. 6 Abs. 1 lit. f DSGVO.
9.2 Mitarbeiter-Login und Benutzerkonten
Für die Nutzung der Scan-App ist eine Anmeldung mit einem autorisierten Benutzerkonto erforderlich.
Dabei können folgende Daten verarbeitet werden:
- Name des Benutzers
- E-Mail-Adresse
- Benutzer-ID
- Authentifizierungsdaten
- Zugewiesene Benutzerrolle
- Zugriffsberechtigungen
- Anmelde- und Nutzungsinformationen, soweit technisch erforderlich
Die Verarbeitung dient der Authentifizierung, Benutzerverwaltung, Zugriffskontrolle und Gewährleistung eines sicheren App-Betriebs.
Passwörter werden zur Authentifizierung an den zuständigen Server übermittelt. Eine Speicherung im Klartext ist nicht vorgesehen.
Soweit Beschäftigtendaten verarbeitet werden, gelten ergänzend die einschlägigen gesetzlichen Vorschriften zur Verarbeitung von Beschäftigtendaten.
9.3 Kamera und QR-Code-Scanning
Die Scan-App benötigt Zugriff auf die Kamera des verwendeten Endgeräts, um QR-Codes auf Veranstaltungstickets auszulesen.
Der Kamerazugriff erfolgt ausschließlich zur Ticketprüfung.
Die App ist so vorgesehen, dass:
- die Kamera den QR-Code erfasst
- der QR-Code auf dem Endgerät erkannt wird
- der erkannte Code zur Gültigkeitsprüfung verarbeitet wird
- keine Kamerafotos oder Videoaufnahmen für die Ticketprüfung gespeichert werden.
Die Kamera wird nicht zur Erstellung von Werbeaufnahmen oder zur Überwachung von Personen verwendet.
Die Kameraberechtigung kann über die Einstellungen des jeweiligen Betriebssystems verwaltet werden. Ohne Kamerazugriff kann die Scan-Funktion eingeschränkt sein.
9.4 Verarbeitung von Ticketdaten
Im Rahmen der Einlasskontrolle können insbesondere folgende Daten verarbeitet werden:
- Ticket-ID
- QR-Code beziehungsweise Ticketkennung
- Veranstaltung
- Ticketkategorie
- Ticketgültigkeit
- Einlassstatus
- Scan-Zeitpunkt
- Kennung des scannenden Benutzers
- Soweit erforderlich und im Ticketsystem vorhanden: Name und weitere ticketbezogene Informationen
Die Verarbeitung dient der Feststellung der Ticketgültigkeit, der Verhinderung mehrfacher Ticketnutzung und der ordnungsgemäßen Durchführung der Veranstaltung.
9.5 Offline-Funktion
Die Scan-App bietet eine Offline-Funktion, damit Tickets auch bei einer vorübergehend unterbrochenen Internetverbindung überprüft werden können.
Hierzu können erforderliche Ticket- und Veranstaltungsinformationen zeitweise lokal auf dem Endgerät gespeichert werden.
Nach der vorgesehenen technischen Umsetzung werden die Offline-Daten verschlüsselt gespeichert und spätestens nach 48 Stunden gelöscht.
Während der Offline-Nutzung erfasste Einlassvorgänge können nach Wiederherstellung der Internetverbindung mit dem zentralen Ticketsystem synchronisiert werden.
Die lokale Datenverarbeitung dient ausschließlich der Aufrechterhaltung der Einlasskontrolle.
9.6 Technische Daten und Gerätesicherheit
Soweit für den Betrieb und die Sicherheit der App erforderlich, können technische Informationen verarbeitet werden.
Dazu können insbesondere gehören:
- App-Version
- Betriebssystem
- Technische Verbindungsinformationen
- Appbezogene Gerätekennung, sofern tatsächlich eingesetzt
- Sicherheits- und Authentifizierungsinformationen
Diese Daten werden ausschließlich für den sicheren Betrieb, die Fehlerbehebung und die Gewährleistung der App-Funktionalität verwendet.
Eine Nutzung dieser Daten für personalisierte Werbung oder anbieterübergreifendes Werbetracking ist für die Scan-App nicht vorgesehen.
9.7 Keine Werbenutzung innerhalb der Scan-App
Die Oldschool Beats Scan App dient der Einlasskontrolle und Mitarbeiterverwaltung.
Eine Verwendung der innerhalb der Scan-App verarbeiteten personenbezogenen Daten zur personalisierten Werbung ist nicht vorgesehen.
Die Scan-App ist nicht für den Verkauf von Werbeflächen oder die Erstellung werblicher Nutzerprofile bestimmt.
9.8 Speicherung und Löschung
Personenbezogene Daten werden nur so lange verarbeitet, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Lokal gespeicherte Offline-Daten werden nach der vorgesehenen technischen Umsetzung spätestens nach 48 Stunden gelöscht.
Benutzerkonten werden deaktiviert oder gelöscht, sobald sie nicht mehr benötigt werden, soweit keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Zentral gespeicherte Ticket- und Einlassdaten werden nach Maßgabe der jeweiligen Verarbeitungszwecke und einschlägigen Aufbewahrungsfristen gelöscht.
Hinweis zur Prüfung · Vor Veröffentlichung prüfen: technische Bestätigung der 48-Stunden-Löschung, Verschlüsselung, Gerätekennungen und konkrete Löschfrist der zentralen Scanprotokolle.
9.9 Technische Dienstleister
Für die Bereitstellung der Scan-App können externe technische Dienstleister eingesetzt werden, insbesondere für Hosting, Datenbankverwaltung und Authentifizierung.
Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO geschlossen.
Hinweis zur Prüfung · Vor Veröffentlichung ergänzen: tatsächlicher Backend-, Hosting- und Authentifizierungsanbieter sowie gegebenenfalls Drittlandübermittlungen.
