Datenschutzerklärung

Stand: 6. Oktober 2026

Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten. Teil A betrifft diese Website, Teil B die Dionysos-App und die Mitgliedschaft. Die Messung von App-Werbung mit Meta, die nur mit Ihrer Einwilligung stattfindet, beschreibt Abschnitt B.7 (English version).

Verantwortlicher

Calure Digital Services GmbH
Neue Mainzer Straße 84
60311 Frankfurt am Main
Deutschland

Vertreten durch die Geschäftsführerin Jennifer Heinz
E-Mail: info@dionysos-social.club
Handelsregister: HRB 135539, Amtsgericht Frankfurt am Main

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen des § 38 BDSG bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

Teil A — Diese Website

A.1 Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server in sogenannten Logfiles protokolliert:

Ihre IP-Adresse
Datum und Uhrzeit des Zugriffs
die abgerufene Datei und die übertragene Datenmenge
Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
Browsertyp, Browserversion und Betriebssystem
die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Zweck und Rechtsgrundlage: Die Verarbeitung dient dem technisch fehlerfreien Betrieb, der Auslieferung der Seite und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Protokolle werden fortlaufend rotiert und spätestens nach 14 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen und eine Auswertung, die einzelne Personen identifizierbar macht, finden nicht statt.

A.2 Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt in Deutschland (Rechenzentrum Nürnberg). Hetzner verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag; über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist das abgesichert. Für den Betrieb dieser Website findet keine Übermittlung in ein Drittland statt; für die App gilt Abschnitt B.6.

A.3 Verschlüsselung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Das Zertifikat stammt von Let's Encrypt (Internet Security Research Group). Bei der Zertifikatsausstellung werden keine personenbezogenen Daten von Besucherinnen und Besuchern verarbeitet.

A.4 Keine Cookies, kein Tracking auf dieser Website

Diese Website setzt keine Cookies und speichert nichts in localStorage. Einzige Ausnahme ist der Ticketkauf (A.9): Während eines Kaufs legt die Kaufseite die Bestellnummer und einen Verknüpfungsschlüssel im sessionStorage Ihres Browsers ab, damit die Bestätigungsseite nach der Rückkehr von der Zahlung weiß, zu welcher Bestellung sie gehört. Der Eintrag verschwindet, sobald Sie den Tab schließen; er ist für den von Ihnen gewünschten Kauf unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf dieser Website findet keine Analyse Ihres Verhaltens statt: keine Webanalyse, kein Tracking, kein Meta-Pixel und keine anderen Werbe- oder Analysewerkzeuge, keine Werbenetzwerke, keine Profilbildung, keine automatisierte Entscheidungsfindung. Deshalb benötigen wir für diese Website auch keine Einwilligung nach § 25 TDDDG und zeigen Ihnen kein Cookie-Banner.

Davon zu unterscheiden ist die Messung von App-Werbung mit Meta: Sie betrifft ausschließlich die Dionysos-App, findet nur statt, wenn Sie das Tracking in der Abfrage von iOS („App Tracking Transparency") erlaubt und damit eingewilligt haben, und ist in Abschnitt B.7 beschrieben. Ihr Besuch auf dieser Website und ein Ticketkauf hier werden nicht an Meta gemeldet.

A.5 Schriftarten und externe Inhalte

Die Schriftarten Inter und Jost (SIL Open Font License 1.1) werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder zu einem anderen Content-Delivery-Netzwerk. Auch Bilder, Stylesheets und Skripte kommen ausschließlich vom eigenen Server. Beim bloßen Aufruf dieser Seite werden daher keine Daten an Dritte übermittelt. Ausgenommen ist allein der Zahlungsschritt beim Ticketkauf: Erst wenn Sie dort auf „Weiter zur Zahlung" klicken, lädt die Seite das Zahlungsformular unseres Zahlungsdienstleisters Stripe (siehe A.9).

A.6 Links zu externen Angeboten

Unsere Seite verlinkt auf den Apple App Store, auf Instagram sowie auf E-Mail-Adressen. Diese Links sind reine Verweise — es werden erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

Apple App Store — Apple Inc.: apple.com/legal/privacy
Instagram — Meta Platforms Ireland Ltd.: privacycenter.instagram.com/policy

Folgen Sie einem dieser Links, ist eine Verarbeitung in den USA möglich. Für die jeweiligen US-Gesellschaften (Apple Inc. und Meta Platforms, Inc.) besteht eine Zertifizierung unter dem EU-US Data Privacy Framework; Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

A.7 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben — etwa über die auf dieser Seite genannten Adressen — verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

A.8 Bildmaterial

Auf dieser Website zeigen wir Fotografien von unseren Veranstaltungen. Abgebildete Personen haben der Veröffentlichung zugestimmt. Möchten Sie eine erteilte Einwilligung widerrufen oder sind Sie auf einem Bild zu sehen, ohne zugestimmt zu haben, schreiben Sie uns an info@dionysos-social.club — wir entfernen das Bild dann umgehend.

A.9 Ticketkauf auf dieser Website

Unter dionysos-social.club/tickets können Sie Tickets für unsere Veranstaltungen kaufen. Dafür verarbeiten wir Vor- und Nachname, E-Mail-Adresse, die gewählten Tickets, einen etwaigen Rabattcode, Ihre Zustimmung zu den Nutzungsbedingungen sowie die Bestelldaten (Bestellnummer, Betrag, Zeitpunkt). Die E-Mail-Adresse brauchen wir, um Ihnen die Tickets mit QR-Code und die Bestellbestätigung zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag); die Aufbewahrung der Buchungsbelege folgt den handels- und steuerrechtlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO).

Zahlung: Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Die Zahlungsdaten (etwa Kartennummer) geben Sie direkt in ein Eingabefeld von Stripe ein, das in unsere Seite eingebettet ist; sie erreichen unsere Server nie. Stripe erhält dabei außerdem Ihren Namen, Ihre E-Mail-Adresse, den Betrag sowie technische Daten Ihres Geräts und Browsers (einschließlich IP-Adresse), die Stripe auch zur Betrugsvermeidung nutzt. Stripe verarbeitet Daten auch in den USA; die Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Verknüpfung mit der Dionysos-App: Besteht ein Dionysos-Konto mit derselben, bestätigten E-Mail-Adresse, ordnen wir die Tickets diesem Konto zu, damit sie in der App erscheinen. Möchten Sie die Tickets einem Konto mit einer anderen Adresse zuordnen, schicken wir auf Ihren Wunsch einen Bestätigungslink an diese Adresse; zugeordnet wird erst, wenn er geöffnet wird. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Teil B — Dionysos-App und Mitgliedschaft

Der folgende Teil betrifft ausschließlich die Nutzung der Dionysos-App und die Mitgliedschaft im Dionysos Social Club. Für den bloßen Besuch dieser Website gilt er nicht.

B.1 Welche Daten wir erheben

Angaben, die Sie uns machen:

Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und Anschrift.
Angaben zur Identitätsprüfung: Ausweisdaten, Geburtsdatum und Social-Media-Profile (z. B. Instagram).
Profilangaben: Alter, Vorlieben, Beschreibungstexte und Bilder, die Sie in Ihrem Mitgliedsprofil hinterlegen.

Automatisch erhobene Angaben:

Gerätedaten: IP-Adresse, Gerätetyp, Betriebssystem und Browsertyp.
Nutzungsdaten: aufgerufene Seiten, angeklickte Verweise und weitere Interaktionen mit dem Dienst.
Standortdaten: je nach Ihren Einstellungen aus der IP-Adresse oder per GPS.
Nur mit Ihrer Einwilligung: eine zufällige Installationskennung und die Werbe-ID Ihres iPhones (IDFA) für die Messung von App-Werbung (B.7).

Zahlungsdaten:

Zahlungen wickeln wir über externe Zahlungsdienstleister ab. Kreditkartendaten speichern wir nicht; die Dienstleister erheben Ihre Zahlungsdaten zur Abwicklung nach ihren eigenen Datenschutz- und Sicherheitsstandards.

B.2 Wofür wir die Daten verwenden

Bereitstellung und Personalisierung des Dienstes:

Konten verwalten: Einrichtung und Pflege Ihres Mitgliedskontos einschließlich Anmeldung und Zahlungsabwicklung.
Dienst bereitstellen und verbessern: Veranstaltungen ermöglichen, personalisierte Inhalte anbieten und die Qualität des Angebots erhöhen.
Mit Mitgliedern kommunizieren: Transaktions-E-Mails, Hinweise auf neue Funktionen, Aktualisierungen und Angebote.

Rechtliche Pflichten und Sicherheit:

Pflichten erfüllen: steuerliche und aufsichtsrechtliche Vorgaben einhalten.
Interessen schützen: Rechte, Eigentum und Sicherheit von Dionysos, unserer Mitglieder und der Allgemeinheit wahren, einschließlich Betrugsprävention und Risikomanagement.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für alles, was zur Durchführung der Mitgliedschaft erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Betrugsprävention und Verbesserung des Dienstes; Art. 6 Abs. 1 lit. a DSGVO, soweit wir Sie um eine Einwilligung bitten (etwa für Standortdaten, Werbe-E-Mails oder die Messung von App-Werbung mit Meta nach B.7).

B.3 Weitergabe von Daten

An andere Mitglieder: Bestimmte Profilangaben wie Name und Fotos können für andere Mitglieder sichtbar sein. Das ermöglicht das Kennenlernen und den Austausch innerhalb der Gemeinschaft.

An Dritte: Wir geben Daten weiter an

Dienstleister, die uns beim Betrieb unterstützen — etwa Zahlungsdienstleister, E-Mail-Versanddienste und IT-Support;
Behörden und Gerichte, wenn ein Gesetz, eine gerichtliche Anordnung oder eine behördliche Anfrage uns dazu verpflichtet;
Erwerber im Rahmen einer Unternehmenstransaktion, etwa bei Verschmelzung, Übernahme oder Verkauf von Vermögenswerten.

Mit Ihrer Einwilligung: Darüber hinaus geben wir Daten an Dritte weiter, wenn Sie ausdrücklich zugestimmt haben — etwa bei der Einbindung von Anwendungen Dritter, bei veranstaltungsbezogener Weitergabe oder an Meta Platforms Ireland Ltd. für die Messung von App-Werbung (B.7).

B.4 Datensicherheit

Wir schützen Ihre Daten mit mehreren Maßnahmen:

Verschlüsselung: Übertragungen über das Internet werden per TLS verschlüsselt.
Zugriffskontrolle: Nur befugte Personen haben Zugang, und zwar beschränkt auf das, was ihre Aufgabe erfordert.
Regelmäßige Prüfungen: Wir überprüfen unsere Systeme regelmäßig auf Schwachstellen.

Kein Sicherheitssystem ist vollkommen. Eine absolute Sicherheit können wir nicht garantieren, wir verbessern unsere Maßnahmen aber fortlaufend.

B.5 Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist — einschließlich rechtlicher, steuerlicher und buchhalterischer Vorgaben. Im Einzelnen:

Aktive Konten: für die Dauer Ihrer Mitgliedschaft.
Geschlossene Konten: aus rechtlichen und aufsichtsrechtlichen Gründen bis zu drei Jahre nach Beendigung; danach werden die Daten anonymisiert oder gelöscht.

Konto löschen: Sie können die Löschung Ihres Kontos und Ihrer personenbezogenen Daten verlangen. Wir kommen dem nach, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

B.6 Übermittlung in Drittländer

Für den Betrieb der App setzen wir Dienstleister ein, die personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten können, insbesondere für den App-Vertrieb und die Zahlungsabwicklung (Apple Inc., USA) und für den Versand von Transaktions-E-Mails. Davon zu unterscheiden ist Meta: Nur mit Ihrer Einwilligung übermitteln wir Daten an die Meta Platforms Ireland Ltd. Meta ist dabei kein Dienstleister, sondern Verantwortlicher und verarbeitet die Daten auch durch die Meta Platforms, Inc. in den USA (siehe B.7).

Soweit eine Verarbeitung in einem Drittland stattfindet, stützen wir sie auf eine der folgenden Grundlagen:

einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO — für die Vereinigten Staaten der Beschluss zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger dort zertifiziert ist;
andernfalls die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen nach dem Ergebnis einer Prüfung des Einzelfalls.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter info@dionysos-social.club. Trotz dieser Maßnahmen lässt sich nicht ausschließen, dass Behörden im Drittland auf die Daten zugreifen und dass das dortige Schutzniveau nicht dem der DSGVO entspricht.

B.7 Messung von App-Werbung mit Meta (nur mit Ihrer Einwilligung)

Wir werben für die Dionysos-App auch auf Facebook und Instagram. Um zu erkennen, welche dieser Anzeigen zu Installationen, Registrierungen und Mitgliedschaften führen, und um unsere Kampagnen danach auszurichten, melden wir bestimmte Ereignisse an Meta — aber nur, wenn Sie das Tracking in der App erlaubt und damit eingewilligt haben. Gefragt werden Sie über die Systemabfrage von iOS („App Tracking Transparency", siehe „So fragen wir"). Ohne Ihre Einwilligung wird nichts an Meta übermittelt. Die App enthält dafür kein Software-Paket von Meta: Die Meldungen gehen ausschließlich von unserem eigenen Server über die Schnittstelle von Meta für Server-Ereignisse („Conversions API") an Meta. Diese Website ist daran nicht beteiligt (siehe A.4).

Verantwortliche: Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir (Calure Digital Services GmbH, siehe oben) gemeinsam mit der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Grundlage ist der Nachtrag für Verantwortliche („Controller Addendum") zu den Nutzungsbedingungen von Meta für Business-Tools: facebook.com/legal/controller_addendum. Danach informieren wir Sie über diese gemeinsame Verarbeitung, und Meta ist für Ihre Rechte hinsichtlich der Daten zuständig, die Meta nach der Übermittlung speichert; Sie können sich mit Ihrem Anliegen aber an jeden von uns beiden wenden. Meta hat sich in den Nutzungsbedingungen für Business-Tools und im Nachtrag für Verantwortliche verpflichtet, die Daten vertraulich und sicher zu verarbeiten und die DSGVO einzuhalten. Nach der Übermittlung verarbeitet Meta die Daten als eigener Verantwortlicher allein, und zwar auch für eigene Zwecke: Meta gleicht sie mit Facebook- und Instagram-Konten ab, wertet sie aus, optimiert damit die Auslieferung von Anzeigen, zeigt Ihnen auf Facebook und Instagram personalisierte Werbung und verbessert die eigenen Produkte. Einzelheiten nennt die Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

Zweck: Messung und Optimierung unserer Werbekampagnen für App-Installationen, Registrierungen und Mitgliedschaften. Meta ordnet die Ereignisse den Anzeigen zu, die zuvor ausgespielt wurden, zeigt uns zusammengefasste Auswertungen und kann die Auslieferung unserer Anzeigen auf Personen ausrichten, die sich voraussichtlich ebenfalls für Dionysos interessieren. Wir selbst erhalten von Meta nur zusammengefasste Statistiken, keine Angaben zu einzelnen Personen.

Welche Ereignisse gemeldet werden:

Installation der App — einmal je Installation (meldet die App);
Gastmodus — Sie sehen sich die App zum ersten Mal ohne Konto an, einmal je Installation (meldet die App);
Konto angelegt — Sie registrieren sich (meldet unser Server);
Kostenlose Mitgliedschaft — Sie bestätigen erstmals Ihre E-Mail-Adresse oder, wenn Ihre Mitgliedschaft eine Bewerbung voraussetzt, Ihre Bewerbung wird angenommen (meldet unser Server);
Mitgliedschaft gekauft — der Abschluss eines kostenpflichtigen Abos per In-App-Kauf über Apple oder über Stripe, einmal je Abo; Verlängerungen werden nicht gemeldet (meldet unser Server).

Welche Daten Meta dabei erhält:

die Art des Ereignisses, seinen Zeitpunkt und eine technische Ereigniskennung, an der Meta Doppelmeldungen erkennt (bei Konto-Ereignissen enthält sie unsere interne, zufällig vergebene Konto-ID, bei Käufen die Transaktions- bzw. Abo-Kennung von Apple oder Stripe);
Ihre E-Mail-Adresse und Ihre Konto-ID (unsere interne Kundenkennung) in gehashter Form (SHA-256) — nur bei Ereignissen, die zu Ihrem Konto gehören, und nur, wenn für dieses Konto Ihre Einwilligung vorliegt. Ein solcher Hashwert ist keine Anonymisierung: Meta gleicht ihn mit den Hashwerten eigener Nutzerdaten ab;
eine zufällige Installationskennung, die die App erst erzeugt und auf Ihrem Gerät speichert, nachdem Sie das Tracking erlaubt haben (ohne Bezug zur Hardware). Nach einem Widerruf oder einer Kontolöschung löscht die App sie; willigen Sie später wieder ein, erzeugt sie eine neue. Damit kann Meta Installation und spätere Registrierung derselben Person zuordnen;
die Werbe-ID Ihres iPhones (IDFA), die iOS der App nur gibt, wenn Sie das Tracking erlaubt haben, und die Angabe, ob Sie es erlaubt haben;
bei den beiden Ereignissen, die die App meldet: Ihre IP-Adresse, die technische Kennung des Abrufs (User-Agent) und Geräteangaben — Plattform, Kennung und Version der App, iOS-Version, Gerätemodell, Sprache und Region, Zeitzone, Bildschirmgröße und -auflösung sowie die Zahl der Prozessorkerne;
beim Kauf einer Mitgliedschaft: den Preis (beim Kauf über Apple den Listenpreis der Mitgliedsstufe in Euro, beim Kauf über Stripe den Preis des Abos) und die Währung, beim Kauf über Apple außerdem die Mitgliedsstufe.

Nicht übermittelt werden Ihr Name, Ihre Nachrichten, Ihre Profilangaben, die Veranstaltungen, die Sie besuchen, Ihr genauer Standort und Ihre Zahlungsdaten. Meta kann die übermittelten Daten mit Informationen verknüpfen, die Meta bereits über Sie hat — etwa wenn zur gehashten E-Mail-Adresse oder zur Werbe-ID ein Facebook- oder Instagram-Konto gehört — und erfährt dadurch, dass Sie die Dionysos-App nutzen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht.

Rechtsgrundlage: Ihre Einwilligung — nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung und Übermittlung der Daten an Meta und nach § 25 Abs. 1 TDDDG für das Speichern der Installationskennung und der wartenden Ereignisse auf Ihrem Gerät sowie das Auslesen der Werbe-ID und der Geräteangaben. Sie erteilen sie, indem Sie in der Abfrage von iOS das Tracking erlauben (siehe „So fragen wir"). Ihre Antwort auf diese Abfrage speichert iOS selbst. Die App vermerkt auf Ihrem Gerät nur Ihre Einwilligung (mit ihrer Fassung) und einen Widerruf in der App, damit sie beides beachten kann; dafür ist das unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

So fragen wir: Die App zeigt kein eigenes Einwilligungsformular. Beim ersten Start — nach den Einführungsseiten, sobald Sie die Startseite der App (Anmelden, Registrieren, Gastzugang) oder erstmals den Gast- oder Mitgliederbereich erreichen — stellt iOS die Systemabfrage „App Tracking Transparency": ob Dionysos Ihre Aktivitäten über Apps und Websites anderer Unternehmen hinweg verfolgen darf. Unter der Frage erklärt ein kurzer Text der App, wofür die Erlaubnis dient, und nennt die Adresse dieser Datenschutzerklärung. Wählen Sie „Erlauben" („Allow"), willigen Sie in die hier beschriebene Messung ein. Wählen Sie „App bitten, kein Tracking durchzuführen" („Ask App Not to Track"), liegt keine Einwilligung vor, und es wird nichts übermittelt. iOS stellt diese Abfrage je Installation nur einmal. Haben Sie in iOS „Apps erlauben, Tracking anzufordern" ausgeschaltet oder ist das Tracking auf Ihrem Gerät eingeschränkt, erscheint sie nicht, und es gilt als abgelehnt. Erlauben Sie das Tracking nach einer Ablehnung später in den iOS-Einstellungen, gilt das ab dann als Einwilligung; die App bemerkt die Änderung, wenn Sie sie das nächste Mal öffnen. Ihren Stand sehen Sie in der App jederzeit unter Settings → Privacy → „Ad measurement with Meta"; dort führt ein Link zu diesem Abschnitt, und solange iOS noch nicht gefragt hat, können Sie die Abfrage dort auslösen.

Vor Ihrer Antwort legt die App keine Installationskennung an und speichert keine Ereignisse: Die beiden App-Ereignisse hält sie bis zu Ihrer Antwort nur im Arbeitsspeicher, beim Beenden der App sind sie verloren. Erst wenn Sie das Tracking erlaubt haben, legt sie die Installationskennung an und übermittelt die Ereignisse; lehnen Sie ab, verwirft sie sie und speichert nichts für die Werbemessung. Ändern wir den Inhalt dieser Einwilligung, deckt eine frühere Einwilligung die neue Fassung nicht ab; wir übermitteln dann erst wieder, wenn Sie in die neue Fassung eingewilligt haben. Ohne Konto gilt Ihre Antwort für Ihr Gerät. Jede Meldung der App trägt die Fassung der Einwilligung; diese speichern wir mit dem Protokolleintrag als Nachweis. Registrieren Sie sich danach oder melden Sie sich an, übernimmt Ihr Konto diese Entscheidung; widerspricht sie einer früheren Entscheidung Ihres Kontos, gilt die Ablehnung. Mit Konto gilt Ihre Entscheidung für Ihr Konto — auch für die Ereignisse, die unser Server meldet —, aber nicht für andere Konten auf demselben Gerät. Nach einem Widerruf löscht die App die Installationskennung und alle wartenden Ereignisse. Ob unser Server die Meldungen tatsächlich an Meta weitergibt, steuern wir zentral; solange die Weitergabe ausgeschaltet ist, speichert unser Server Meldungen der App nicht und übermittelt nichts an Meta.

Freiwilligkeit und Widerruf: Die Einwilligung ist freiwillig. Sie ist keine Voraussetzung für die Nutzung der App, die Mitgliedschaft oder einen Kauf; wenn Sie ablehnen, entstehen Ihnen keine Nachteile — die App funktioniert genauso. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

in der App unter Settings → Privacy → „Ad measurement with Meta" mit „Stop sharing" — auch ohne Konto im Gastmodus. Die Weitergabe bleibt dann aus, bis Sie sie dort selbst wieder einschalten; das geht nur, solange iOS das Tracking erlaubt;
in den iOS-Einstellungen unter „Datenschutz & Sicherheit" → „Tracking" bzw. in den iOS-Einstellungen der Dionysos-App unter „Tracking erlauben". Die App übermittelt dann nichts mehr; wenn Sie sie das nächste Mal öffnen, löscht sie die Installationskennung und die Ereignisse, die noch auf Ihrem Gerät warten, und gibt den Widerruf an Ihr Konto weiter;
per E-Mail an info@dionysos-social.club.

Nach einem Widerruf in der App verwirft die App sofort alle Ereignisse, die noch auf Ihrem Gerät warten, und löscht die Installationskennung. Sind Sie angemeldet, verwerfen wir außerdem die noch nicht übermittelten Ereignisse Ihres Kontos auf unserem Server. Meldungen, die Ihr Gerät schon vor dem Widerruf ohne Konto an unseren Server geschickt hat, können noch an Meta weitergegeben werden — in der Regel binnen Minuten, bei Störungen bei Meta bis zu einige Stunden später. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits an Meta übermittelte Daten holt ein Widerruf nicht zurück; deren Löschung können Sie bei Meta verlangen (siehe die Datenschutzrichtlinie von Meta), oder Sie schreiben uns, und wir leiten Ihre Anfrage an Meta weiter.

Übermittlung in die USA: Meta verarbeitet die Daten auch in den USA, insbesondere durch die Meta Platforms, Inc. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die Meta Platforms, Inc. zertifiziert ist; ergänzend stützt Meta die Übermittlung nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Im Übrigen gilt B.6.

Speicherdauer:

Auf Ihrem Gerät wartet ein Ereignis nach Ihrer Einwilligung, bis es an unseren Server übermittelt ist, längstens sieben Tage. Der Vermerk Ihrer Einwilligung bzw. eines Widerrufs in der App bleibt gespeichert, bis Sie die App löschen; die Installationskennung nur, solange Ihre Einwilligung besteht. Ihre Antwort auf die Abfrage von iOS verwaltet iOS selbst; Sie können sie in den iOS-Einstellungen jederzeit ändern. Nach einer Kontolöschung löscht die App den Vermerk und die Installationskennung.
Auf unserem Server stehen die Ereignisse in einer Warteschlange, die in der Regel binnen Minuten abgearbeitet wird; scheitert eine Übermittlung, versuchen wir es einige Stunden lang erneut. Ereignisse, die älter als sieben Tage sind, werden nicht mehr übermittelt. IP-Adresse, User-Agent, Werbe-ID und Geräteangaben löschen wir, sobald das Ereignis übermittelt oder endgültig verworfen ist. Ein Protokolleintrag ohne diese Angaben (Ereignisart, Zeitpunkt, Versandstatus, Fassung der Einwilligung, Bezug zu Konto bzw. Installationskennung, bei Käufen Preis, Währung und Stufe) bleibt als Nachweis der ordnungsgemäßen Übermittlung erhalten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis und die Fehlerkontrolle der Übermittlung). Wir löschen ihn zwölf Monate nach dem Ereignis, Einträge zu Ihrem Konto außerdem mit Ihrem Konto. Einzige Ausnahme ist der Kauf einer Mitgliedschaft: Von ihm behalten wir nach zwölf Monaten nur einen Merker ohne Preis, Währung und Stufe (Ereignisart, Zeitpunkt, Konto-ID, Abo-Kennung), bis Ihr Konto gelöscht wird — damit derselbe Kauf nicht ein zweites Mal gemeldet wird.
Ohne Einwilligung oder bei ausgeschalteter Weitergabe speichert unser Server bei Ihrer Registrierung, der Bestätigung bzw. Freischaltung Ihres Kontos und einem Kauf trotzdem einen internen Eintrag — mit Ereignisart, Zeitpunkt, Ihrer Konto-ID, einer Ereigniskennung (bei Käufen mit der Transaktions- bzw. Abo-Kennung) und bei Käufen Preis, Währung, Stufe, Produkt und Store —, ohne Gerätedaten und ohne Weitergabe an Meta. Er dient der Kontrolle, ob die Messung technisch funktioniert, und verhindert bei Käufen, dass derselbe Kauf nach einer späteren Einwilligung verspätet gemeldet wird (Art. 6 Abs. 1 lit. f DSGVO). Für ihn gelten dieselben Fristen wie für Protokolleinträge.
Nachweis der Einwilligung: Erteilung und Widerruf (Fassung der Einwilligung, Zeitpunkt und — wenn Sie angemeldet entscheiden — die IP-Adresse) speichern wir als Einwilligungsnachweis und im Prüfprotokoll, weil wir die Einwilligung nachweisen müssen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) — für die Dauer Ihres Kontos und danach bis zu drei Jahre (regelmäßige Verjährungsfrist, § 195 BGB; vgl. B.5).
Bei Meta richtet sich die Speicherdauer nach der Datenschutzrichtlinie von Meta.

B.7 in English: Ad measurement with Meta (only with your consent)

This English version of section B.7 is provided because the app, including the explanation in its tracking request, is in English. The German text above is the binding version.

We advertise the Dionysos app on Facebook and Instagram. To see which of these ads lead to app installs, sign-ups and memberships, and to steer our campaigns accordingly, we report certain events to Meta, but only if you have allowed tracking in the app and thereby consented. You are asked through the iOS system request ("App Tracking Transparency", see "How we ask"). Without your consent nothing is sent to Meta. The app contains no Meta software: the reports go only from our own server to Meta's interface for server events ("Conversions API"). This website is not involved (see A.4).

Controllers: We (Calure Digital Services GmbH, see above) and Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ireland, are joint controllers for collecting the data and transmitting it to Meta (Art. 26 GDPR), on the basis of Meta's Controller Addendum to its Business Tools Terms (facebook.com/legal/controller_addendum). We inform you about this joint processing; Meta is responsible for your rights regarding the data Meta stores after the transmission, but you may contact either of us. Meta has undertaken in these terms to process the data confidentially and securely and to comply with the GDPR. After the transmission Meta processes the data as a controller on its own, also for its own purposes: it matches them with Facebook and Instagram accounts, analyses them, uses them to optimise ad delivery, shows you personalised ads on Facebook and Instagram and improves its own products. Details: Meta's Privacy Policy, facebook.com/privacy/policy.

Purpose: measuring and improving our ad campaigns for app installs, sign-ups and memberships. Meta attributes the events to ads shown before, gives us aggregated reports and can deliver our ads to people likely to be interested in Dionysos. We only receive aggregated statistics from Meta, nothing about individual persons.

Events reported:

App installed — once per installation (reported by the app);
Guest mode — you look around the app without an account for the first time, once per installation (reported by the app);
Account created — you sign up (reported by our server);
Free membership — you confirm your email address for the first time or, where membership requires an application, your application is approved (reported by our server);
Membership purchased — a paid subscription is taken out via Apple in-app purchase or via Stripe, once per subscription; renewals are not reported (reported by our server).

Data Meta receives:

the type and time of the event and a technical event ID by which Meta detects duplicates (for account events it contains our internal, randomly assigned account ID; for purchases the transaction or subscription ID of Apple or Stripe);
your email address and your account ID in hashed form (SHA-256) — only for events belonging to your account and only if your consent has been given for that account. A hash is not anonymisation: Meta matches it against hashes of its own user data;
a random installation ID that the app creates and stores on your device only after you have allowed tracking (not linked to the hardware). After a withdrawal or an account deletion the app deletes it; if you consent again later, it creates a new one. It lets Meta link the install and a later sign-up of the same person;
your iPhone's advertising ID (IDFA), which iOS gives the app only if you have allowed tracking, and whether you allowed it;
for the two events reported by the app: your IP address, the technical identifier of the request (user agent) and device details — platform, app identifier and version, iOS version, device model, language and region, time zone, screen size and resolution, and the number of processor cores;
for a membership purchase: the price (via Apple the list price of the membership tier in euros, via Stripe the price of the subscription) and the currency, for purchases via Apple also the membership tier.

Not transmitted: your name, your messages, your profile details, the events you attend, your precise location and your payment details. Meta can link the data with information it already has about you — for example if a Facebook or Instagram account belongs to the hashed email address or the advertising ID — and thereby learns that you use the Dionysos app. We do not take automated decisions within the meaning of Art. 22 GDPR.

Legal basis: your consent — under Art. 6(1)(a) GDPR for processing and transmitting the data to Meta, and under Section 25(1) TDDDG (German Telecommunications Digital Services Data Protection Act) for storing the installation ID and waiting events on your device and reading the advertising ID and device details. You give it by allowing tracking in the iOS request (see "How we ask"). iOS itself stores your answer to that request. The app only notes on your device your consent (with its version) and a withdrawal in the app, so that it can respect both; this is strictly necessary for that purpose (Section 25(2) no. 2 TDDDG).

How we ask: The app does not show a consent form of its own. On first launch — after the intro pages, as soon as you reach the app's start screen (log in, sign up, guest access) or first enter the guest or member area — iOS shows its system request "App Tracking Transparency", asking whether Dionysos may track your activity across other companies' apps and websites. Below the question a short text from the app explains what the permission is for and gives the address of this privacy policy. If you choose "Allow", you consent to the measurement described here. If you choose "Ask App Not to Track", there is no consent and nothing is transmitted. iOS shows this request only once per installation. If you have switched off "Allow Apps to Request to Track" in iOS or tracking is restricted on your device, it does not appear and counts as declined. If, after declining, you later allow tracking in the iOS settings, this counts as consent from then on; the app notices the change the next time you open it. You can see your status in the app at any time under Settings → Privacy → "Ad measurement with Meta"; it links to this section, and as long as iOS has not asked yet, you can start the request there.

Before you answer, the app creates no installation ID and stores no events: it keeps the two app events in memory only until you answer, and they are lost when the app is closed. Only once you have allowed tracking does it create the installation ID and transmit the events; if you decline, it discards them and stores nothing for ad measurement. If we change the content of this consent, an earlier consent does not cover the new version; we then transmit again only once you have consented to the new version. Without an account your answer applies to your device; every report from the app carries the version of the consent, which we keep with the log entry as proof. If you then sign up or log in, your account takes over this decision; if it contradicts an earlier decision of your account, the refusal applies. With an account your decision applies to your account — also to the events our server reports — but not to other accounts on the same device. After a withdrawal the app deletes the installation ID and all waiting events. Whether our server actually passes the reports on to Meta is controlled centrally; while this is switched off, our server does not store reports from the app and transmits nothing to Meta.

Voluntary, and how to withdraw: Consent is voluntary. It is not a condition for using the app, for membership or for a purchase; declining has no disadvantage for you — the app works the same. You can withdraw your consent at any time with effect for the future: in the app under Settings → Privacy → "Ad measurement with Meta" with "Stop sharing" (also in guest mode without an account) — sharing then stays off until you switch it back on there yourself, which is only possible while iOS allows tracking; in the iOS settings under "Privacy & Security" → "Tracking", or "Allow Tracking" in the iOS settings of the Dionysos app — the app then sends nothing more and, the next time you open it, deletes the installation ID and the events still waiting on your device and passes the withdrawal on to your account; or by email to info@dionysos-social.club. After a withdrawal in the app, the app immediately discards all events still waiting on your device and deletes the installation ID. If you are logged in, we also discard your account's events on our server that have not yet been transmitted. Reports your device sent to our server without an account before the withdrawal may still be passed on to Meta — usually within minutes, if Meta has an outage up to a few hours later. Withdrawal does not affect the lawfulness of processing before it and does not retrieve data already sent to Meta; you can ask Meta to delete it (see Meta's Privacy Policy), or write to us and we will forward your request to Meta.

Transfer to the USA: Meta also processes the data in the USA, in particular through Meta Platforms, Inc., on the basis of the European Commission's adequacy decision for the EU-US Data Privacy Framework (Art. 45 GDPR), under which Meta Platforms, Inc. is certified; according to Meta, it additionally relies on the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR). Otherwise B.6 applies.

Retention:

On your device an event waits after your consent until it has been sent to our server, at most seven days. The note of your consent or of a withdrawal in the app stays stored until you delete the app; the installation ID only as long as your consent stands. iOS itself manages your answer to its request; you can change it in the iOS settings at any time. After an account deletion the app deletes the note and the installation ID.
On our server events wait in a queue that is usually processed within minutes; if a transmission fails, we retry for a few hours. Events older than seven days are no longer sent. We delete the IP address, user agent, advertising ID and device details as soon as the event has been sent or finally discarded. A log entry without these details (event type, time, delivery status, consent version, link to account or installation ID, for purchases price, currency and tier) is kept as proof of proper transmission (Art. 6(1)(f) GDPR; our legitimate interest is proving and checking the transmission). We delete it twelve months after the event, and entries of your account also when your account is deleted. The only exception is a membership purchase: after twelve months we keep only a marker without price, currency and tier (event type, time, account ID, subscription ID) until your account is deleted, so that the same purchase is not reported twice.
Without consent, or while forwarding is switched off, our server still stores an internal entry for your sign-up, the confirmation or approval of your account and a purchase — with event type, time, your account ID, an event ID (for purchases with the transaction or subscription ID) and for purchases price, currency, tier, product and store — without device data and without transmission to Meta. It serves to check that the measurement works technically and, for purchases, prevents the same purchase from being reported late after a later consent (Art. 6(1)(f) GDPR). The same periods apply.
Proof of consent: We store the grant and withdrawal (version of the consent, time and — if you decide while logged in — the IP address) as proof of consent and in our audit log, because we must be able to prove the consent (Art. 6(1)(c) in conjunction with Art. 7(1) GDPR) — for the lifetime of your account and up to three years thereafter (regular limitation period, Section 195 German Civil Code; see B.5).
At Meta retention follows Meta's Privacy Policy.

Your rights (access, rectification, erasure, restriction, portability, objection, withdrawal of consent, complaint to a supervisory authority) are listed in the following section; you can exercise them by email to info@dionysos-social.club.

Ihre Rechte

Nach der DSGVO stehen Ihnen gegenüber uns die folgenden Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit — Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO).
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ein Widerruf kann dazu führen, dass Sie einzelne Funktionen nicht mehr nutzen können. Die Einwilligung in die Messung von App-Werbung mit Meta widerrufen Sie am einfachsten direkt in der App oder in den iOS-Einstellungen (B.7); Nachteile entstehen Ihnen dadurch nicht.

Zur Ausübung genügt eine formlose Nachricht an info@dionysos-social.club.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Wesentliche Änderungen teilen wir über die App oder per E-Mail mit. Die jeweils geltende Fassung finden Sie stets auf dieser Seite.