Datenschutz

Diese Seite beschreibt, was die Einlass-App und die Orga-Zentrale unter mymates.de tun. Sie ist die Datenschutz-URL für den App Store. Ein vollständiges Impressum (Name, ladungsfähige Anschrift) folgt mit der öffentlichen Imagepage — hier nichts erfinden.

Verantwortlicher

Betreiber der Dienste login.mymates.de, tickets.mymates.de und api.mymates.de. Anfragen zu Auskunft, Löschung oder Widerspruch: tickets@mymates.de.

Was wir verarbeiten

Konto. E-Mail und Passwort (Passwort nur gehasht auf dem Server). Die App speichert ein Sitzungs-Token auf dem Gerät, damit Orga und Einlass angemeldet bleiben.

Gästeliste und Tickets. Namen, Ticket-Codes und Check-in-Stand, soweit die Orga sie anlegt oder der Shop sie erzeugt. Das ist der Betrieb, kein Marketing.

Gerät (App). Ein Snapshot der Liste liegt in einer lokalen Datenbank, damit der Einlass ohne Netz weiterläuft. Kamera nur zum Lesen des QR-Codes — kein Foto, kein Mikrofon, keine Mediathek.

Shop und Mail (Web, nicht in der App). Zahlungen über Stripe, Ticketmails über unseren Versand. Dafür gelten deren Auftragsverarbeitung und unsere Server in der EU (eigener VPS).

Was wir nicht tun

Keine Werbung, keine Tracking-SDKs, kein Verkauf von Gästedaten. Logs in App und Server tragen IDs (Gast, Ticket, Event), keine Klarnamen und keine Mailadressen.

Rechtsgrundlage und Speicherdauer

Vertrag mit der Orga (Art. 6 Abs. 1 lit. b DSGVO): Tickets verkaufen, Liste führen, einlassen. Daten bleiben, solange das Mandantenkonto und der Eventbetrieb das brauchen. Der Geräte-Cache wird beim Abmelden oder beim nächsten Sync überschrieben bzw. geleert.

Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch. Die App legt keine Konten an — Löschung eines Orga-Kontos läuft über Support unter tickets@mymates.de. Gäste wenden sich an die jeweilige Orga.