Datenschutzerklärung

Zuletzt aktualisiert: 25. Mai 2026

1. Information über die Erhebung personenbezogener Daten und Verantwortlicher

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Web-Applikation Qlubb (nachfolgend „App“). Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, E-Mail-Adresse, Nutzerverhalten oder IP-Adresse.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die:

LW&AV Ventures UG (haftungsbeschränkt)
An der Engelsfuhr 57
51467 Bergisch Gladbach
E-Mail: founders@qlubb.de

2. Bereitstellung der App und Erstellung von Logfiles (Hosting)

(1) Zweck der Verarbeitung: Bei der bloß informatorischen Nutzung der App, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Dies ist technisch erforderlich, um Ihnen unsere App anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browser, Betriebssystem).

(2) Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).

(3) Empfänger / Drittlandtransfer: Wir nutzen für das Hosting unserer Applikation den Dienstleister Vercel Inc. (USA). Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO geschlossen. Ein Datentransfer in die USA ist durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. durch Standardvertragsklauseln (SCCs) abgesichert.

3. Registrierung, Authentifizierung und Datenbank (Supabase)

(1) Zweck der Verarbeitung: Für die Nutzung erweiterter Funktionen (z. B. Ticketkauf, Favoriten) ist eine Registrierung erforderlich. Die von Ihnen eingegebenen Daten (E-Mail-Adresse, Passwort, Profildaten) werden zur Erstellung und Verwaltung Ihres Nutzerkontos sowie zur Bereitstellung der Funktionalitäten der App verarbeitet.

(2) Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

(3) Empfänger / Drittlandtransfer: Als Datenbank- und Authentifizierungs-Provider setzen wir Supabase Inc. (USA) ein. Es besteht ein AVV gem. Art. 28 DSGVO. Datenübermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

4. Erhebung und Verarbeitung von Standortdaten (GPS)

(1) Zweck der Verarbeitung: Zur Bereitstellung unserer Kernfunktion der „Umgebungssuche“ (Anzeige von Clubs, Partys und Events in Ihrer direkten Nähe) erheben und verarbeiten wir Ihren aktuellen geographischen Standort (GPS-Daten). Die Erhebung erfolgt ausschließlich, wenn Sie der App über die Einstellungen Ihres jeweiligen Betriebssystems (iOS/Android/Browser) die entsprechende Berechtigung erteilt haben.

(2) Rechtsgrundlage: Die Verarbeitung Ihrer Standortdaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(3) Speicherdauer und Widerruf: Die Standortdaten werden nur temporär für die Dauer der Nutzung der Suchfunktion verarbeitet (flüchtige Verarbeitung im Arbeitsspeicher) und nicht zur Erstellung von dauerhaften, serverseitigen Bewegungsprofilen gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie der App in den Systemeinstellungen Ihres Endgeräts die Berechtigung zur Standortnutzung entziehen.

5. Interaktive Karten (Mapbox)

(1) Zweck der Verarbeitung: Zur visuellen Darstellung von Veranstaltungsorten und Clubs binden wir Kartenmaterial des Dienstes Mapbox ein. Um die Karte anzuzeigen, ist es technisch zwingend erforderlich, dass Ihre IP-Adresse an die Server von Mapbox übertragen wird. Dies geschieht ausschließlich, nachdem Sie hierzu aktiv Ihre Einwilligung erteilt haben.

(2) Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung und die Übertragung der Daten ist Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

(3) Empfänger / Drittlandtransfer: Empfänger der Daten ist Mapbox Inc. (USA). Datenübermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

(4) Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich der Seite mit Wirkung für die Zukunft widerrufen.

6. Ticketkauf und Datenübermittlung an Veranstalter (Clubs)

(1) Zweck der Verarbeitung: Beim Kauf eines Club- oder Eventtickets über unseren integrierten Ticket-Marktplatz übermitteln wir notwendige personenbezogene Daten (in der Regel Vorname, Nachname, Geburtsdatum zur gesetzlichen Altersverifikation, Ticket-ID) an den jeweiligen Veranstalter bzw. Club-Betreiber. Dies ist zwingend erforderlich, um den Einlass vor Ort zu gewährleisten (z. B. Abgleich mit der Gästeliste) und die vertraglichen Leistungen des jeweiligen Events abzuwickeln.

(2) Rechtsgrundlage: Rechtsgrundlage für diese Datenübermittlung ist die Erfüllung des mit Ihnen geschlossenen Vertrages über den Ticketkauf gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Das Geburtsdatum wird zudem zur Erfüllung gesetzlicher Vorgaben (Jugendschutz) gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO verarbeitet.

(3) Empfänger / Verantwortlichkeit: Empfänger der Daten ist der jeweils beim Ticketkauf ausgewiesene Veranstalter. Dieser verarbeitet die übermittelten Daten in eigener datenschutzrechtlicher Verantwortung (Art. 4 Nr. 7 DSGVO) zur Durchführung der Veranstaltung. Eine Nutzung Ihrer Daten für darüber hinausgehende werbliche Zwecke des Veranstalters (z. B. Newsletter) erfolgt durch den Veranstalter nur, sofern Sie diesem im Rahmen des Checkouts explizit eine gesonderte Einwilligung erteilt haben.

7. Zahlungsabwicklung (Stripe)

(1) Zweck der Verarbeitung: Bei dem Kauf von Tickets leiten wir Sie zur Zahlungsabwicklung an den Zahlungsdienstleister Stripe weiter. Die zur Zahlungsabwicklung erforderlichen Daten (z. B. Transaktionsdaten, Rechnungsinformationen) werden direkt von Stripe erhoben. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern.

(2) Rechtsgrundlage: Rechtsgrundlage ist die Erfüllung eines Vertrags gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

(3) Empfänger: Stripe Payments Europe, Ltd. (Irland) bzw. Stripe Inc. (USA). Weitere Informationen zum Datenschutz bei Stripe finden Sie in der Datenschutzerklärung von Stripe.

8. Push-Benachrichtigungen

(1) Zweck der Verarbeitung: Sofern Sie uns über Ihr Endgerät die entsprechende System-Berechtigung erteilen, senden wir Ihnen Push-Benachrichtigungen, um Sie über spontane Events, Statusänderungen Ihrer Tickets oder administrative App-Neuigkeiten zu informieren. Hierfür wird bei der Aktivierung ein eindeutiger Gerätetoken (Device-Token) generiert und verarbeitet, um die Nachrichten adressieren zu können.

(2) Rechtsgrundlage: Die Verarbeitung des Device-Tokens und der Versand der Nachrichten erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

(3) Speicherdauer und Widerruf: Sie können den Empfang von Push-Benachrichtigungen jederzeit über die Benachrichtigungseinstellungen Ihres Betriebssystems (iOS/Android) oder innerhalb unserer App-Einstellungen deaktivieren. Durch die Deaktivierung wird Ihre Einwilligung widerrufen. Der damit verbundene Gerätetoken wird infolgedessen nicht weiter für den Versand verwendet und aus unserer aktiven Versanddatenbank gelöscht.

9. Webanalyse (Vercel Analytics)

(1) Zweck der Verarbeitung: Sofern Sie eingewilligt haben, nutzen wir Vercel Analytics zur Auswertung des Nutzerverhaltens. Dies dient der Reichweitenmessung und der Fehleranalyse zur Optimierung unserer App. Dabei werden Kennzahlen (z. B. Seitenaufrufe, Fehler-Logs) erfasst.

(2) Rechtsgrundlage: Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

(3) Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich der Seite widerrufen.

10. Consent-Management (Local Storage & Audit-Log)

(1) Zweck der Verarbeitung: Um Ihre Entscheidungen bezüglich der einwilligungspflichtigen Dienste (Mapbox, Vercel Analytics) zu speichern und unserer gesetzlichen Nachweispflicht nachzukommen, speichern wir Ihre Präferenzen lokal in Ihrem Browser (Local Storage). Zusätzlich protokollieren wir Ihre Entscheidung serverseitig in einem Audit-Log (inkl. einer anonymisierten ID und einem Zeitstempel).

(2) Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO). Das Auslesen und Speichern von Informationen im Endgerät ist gem. § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit) unbedingt erforderlich.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung oder Löschung (Art. 16 und Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerrufsrecht
Soweit Sie uns eine Einwilligung erteilt haben (z. B. für Mapbox, Push-Benachrichtigungen, Standortdaten oder Analytics), können Sie diese jederzeit über die „Cookie-Einstellungen“ am Fußende der Seite oder in den App-Einstellungen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Beschwerderecht
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).