Datenschutzerklärung
Wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie aforena.com nutzen: wer sie verarbeitet, wofür, wie lange und welche Rechte Sie haben.
Zuletzt aktualisiert: 17. Oktober 2026
1. Wer für Ihre Daten verantwortlich ist
Das hängt davon ab, wofür sie genutzt werden:
- Wenn Sie kaufen, sich auf eine Liste setzen, einen Tisch reservieren oder Mitglied einer Location werden, ist der Veranstalter dieser Location oder dieses Events Verantwortlicher für diese Daten (sein Name steht auf seiner Seite und auf Ihren Tickets). Aforena verarbeitet sie in seinem Auftrag als Auftragsverarbeiter.
- Für die Konten der Veranstalter und ihrer Teams, den Kontakt mit uns, die Sicherheit der Plattform und Nutzungsstatistiken nach Ländern ist Aforena verantwortlich:
- Inhaber
- Aforena
- aforenahq@gmail.com
- E-Mail für Datenschutz
- aforenahq@gmail.com
2. Welche Daten wir verarbeiten und wofür
Käufe, Gästelisten, Tische und Mitgliedskarten
- Herkunft
- Von Ihnen beim Kauf oder Eintrag, oder vom Team der Location (zum Beispiel einem Promoter oder der Abendkasse), wenn es Sie einträgt oder Ihnen vor Ort etwas verkauft.
- Zweck
- Ihre Bestellung oder Reservierung abwickeln, Ihnen die Tickets und den QR-Code senden, den Einlass kontrollieren, Ihnen helfen und Erstattungen bearbeiten sowie buchhalterische und steuerliche Pflichten erfüllen. Außerdem wird das Land, aus dem Sie kaufen, für interne Statistiken von Aforena genutzt (wie viele Käufe aus welchem Land kommen).
- Rechtsgrundlage
- Die Erfüllung des Vertrags, den Sie mit dem Veranstalter schließen, und gesetzliche Pflichten; für die Statistiken unser berechtigtes Interesse daran, zu wissen, von wo aus die Plattform genutzt wird.
- Daten
- Name, E-Mail, Telefon (falls angegeben), was Sie kaufen oder reservieren, Beträge, die Uhrzeit Ihres Einlasses, der Promoter, der Sie eingeladen hat, und Ihre Anmerkungen zur Reservierung. Wenn Sie auf der Website kaufen, auch das Land, aus dem Sie kaufen, abgeleitet aus Ihrer Verbindung in diesem Moment (die IP-Adresse wird nicht mit der Bestellung gespeichert). Ihre Kartendaten sehen und speichern wir nicht: Der Zahlungsdienstleister erhält sie direkt.
- Empfänger
- Der Veranstalter und sein Team (jeder Promoter sieht nur die Personen, die er selbst einträgt); der Zahlungsdienstleister; die Hosting- und E-Mail-Dienstleister (Contabo GmbH (Deutschland, EU); Sendinblue SAS — Brevo (Frankreich, EU)); und Behörden, wenn das Gesetz es verlangt.
- Speicherdauer
- Für die Dauer der Geschäftsbeziehung und danach gesperrt für die gesetzlichen Fristen: Bestell- und Rechnungsdaten 6 Jahre (Artikel 30 des spanischen Handelsgesetzbuchs).
Neuigkeiten und Angebote der Location
- Herkunft
- Von Ihnen, wenn Sie das Kästchen für Neuigkeiten der Location ankreuzen.
- Zweck
- Ihnen Neuigkeiten, Events und Angebote dieser Location per E-Mail senden, wobei die Empfänger nach Ihrer Beziehung zu ihr ausgewählt werden (besuchte Events, Ihnen zugewiesene Etiketten, Ausgaben).
- Rechtsgrundlage
- Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO und Artikel 21 LSSI). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
- Daten
- Name, E-Mail, Sprache und Ihre Historie mit der Location.
- Empfänger
- Der Veranstalter und der E-Mail-Dienstleister (Sendinblue SAS — Brevo (Frankreich, EU)).
- Speicherdauer
- Bis Sie sich abmelden oder die Löschung Ihrer Daten verlangen.
Konten der Veranstalter und ihrer Teams
- Zweck
- Zugang zum Verwaltungsbereich geben, die Rechte jeder Rolle anwenden und festhalten, wer welche Aktion ausführt (zum Beispiel, wer ein Ticket verkauft oder jemanden eingelassen hat). Außerdem zählen wir für interne Statistiken, wie viele Anmeldungen aus jedem Land kommen, ohne zu speichern, wer. Mit Ihrem Konto speichern wir auch das Land Ihrer ersten Anmeldung und ob Sie die Sprache selbst gewählt haben, damit das Aforena-Team weiß, in welcher Sprache es Ihnen helfen soll. Nutzt die Location die Wallet, dienen ihre Rechnungsdaten dazu, Auszahlungen zu überweisen und die Rechnungen von Aforena auszustellen; aus Sicherheitsgründen werden Firmenname, Steuernummer und IBAN nach dem Speichern nur noch vom Aforena-Team auf Wunsch der Location geändert, und die Änderung wird protokolliert. Um online Zahlungen anzunehmen, eröffnet die Location über die Wallet ein Auszahlungskonto beim Zahlungsdienstleister, der ihr die Verkäufe direkt auszahlt.
- Rechtsgrundlage
- Die Erfüllung des Vertrags mit dem Veranstalter; für die Statistiken und das Land Ihrer ersten Anmeldung unser berechtigtes Interesse daran, zu wissen, von wo aus die Plattform genutzt wird, und Ihnen in Ihrer Sprache zu helfen. Für die Überprüfung des Vertreters der Location die gesetzliche Pflicht des Zahlungsdienstleisters, seine Kunden zu identifizieren (Vorschriften zur Bekämpfung der Geldwäsche).
- Daten
- Name, E-Mail, Passwort (verschlüsselt gespeichert) oder, wenn Sie sich mit Google anmelden, die Daten Ihres Google-Kontos aus Abschnitt 4; Sprache (und ob Sie sie selbst gewählt haben), Rolle, Aktivität auf der Plattform, das Land, aus dem Sie sich anmelden, und das Ihrer ersten Anmeldung (abgeleitet aus Ihrer Verbindung in diesem Moment). Nutzt die Location die Wallet, auch ihre Rechnungsdaten: Name oder Firmenname, Steuernummer, Anschrift (mit Provinz oder Bundesstaat in Ländern, die das verlangen), IBAN (in Ländern, die sie verwenden) und E-Mail für Rechnungen. Eine Steuernummer kann nur bei einer Location auf Aforena hinterlegt sein. Bei der Eröffnung des Auszahlungskontos gibt die Location auch die Daten ihres Vertreters an (Name, E-Mail, Telefon, Geburtsdatum, Staatsangehörigkeit, Ausweisdokument und Wohnanschrift): Aforena übermittelt sie direkt an den Zahlungsdienstleister, damit dieser die Identität überprüft, und speichert sie nicht.
- Empfänger
- Das Aforena-Team; der Zahlungsdienstleister (Stripe Payments Europe, Ltd. (Irland, EU)), der die zur Eröffnung und Führung des Auszahlungskontos nötigen Daten der Location und ihres Vertreters erhält; sowie die Hosting- und E-Mail-Anbieter (Contabo GmbH (Deutschland, EU); Sendinblue SAS — Brevo (Frankreich, EU)).
- Speicherdauer
- Solange das Konto aktiv ist und danach für die gesetzlichen Fristen.
Kontakt, Support und Sicherheit
- Zweck
- Ihre Anfragen beantworten (auch die, die Sie im Verwaltungsbereich unter Support stellen; wir benachrichtigen Sie per E-Mail, wenn wir geantwortet haben) und die Plattform vor Missbrauch und Betrug schützen.
- Rechtsgrundlage
- Ihre Einwilligung, wenn Sie uns schreiben, oder, wenn Sie aus dem Verwaltungsbereich schreiben, die Erfüllung des Vertrags mit dem Veranstalter; und unser berechtigtes Interesse an einer sicheren Plattform.
- Daten
- Was Sie uns mitteilen; bei Anfragen aus dem Verwaltungsbereich auch, wer welche Nachricht schreibt und für welche Location; und technische Verbindungsdaten (IP-Adresse, Browser, Uhrzeit).
- Speicherdauer
- So lange wie nötig, um Ihnen zu helfen; Anfragen aus dem Verwaltungsbereich werden gespeichert, solange das Konto der Location besteht, damit Sie sie nachlesen können; technische Protokolle bis zu 12 Monate.
Anfragen für den Zugang zur Beta
- Herkunft
- Von Ihnen, wenn Sie das Formular „Zugang anfragen“ auf unserer Website ausfüllen.
- Zweck
- Ihre Anfrage prüfen, Sie dazu kontaktieren und Ihnen nach einer Zusage Ihren Beta-Schlüssel senden.
- Rechtsgrundlage
- Vorvertragliche Maßnahmen auf Ihre Anfrage (Artikel 6 Abs. 1 lit. b DSGVO).
- Daten
- Name, E-Mail, Name und Art Ihrer Location oder Veranstaltung, Stadt, Telefon (falls angegeben), Ihre Nachricht, die Seite, von der Sie zum Formular kamen, und die IP-Adresse.
- Empfänger
- Das Aforena-Team und die Hosting- und E-Mail-Dienstleister (Contabo GmbH (Deutschland, EU); Sendinblue SAS — Brevo (Frankreich, EU)).
- Speicherdauer
- 12 Monate ab Ihrer Anfrage. Wenn Sie ein Konto erstellen, gilt für seine Daten danach der Abschnitt über die Konten der Veranstalter.
3. Links von Promotern
Wenn Sie über den persönlichen Link eines Promoters zu einer Location kommen, wird gespeichert, dass er Sie empfohlen hat, um seine Provision zu berechnen. Dies 30 Tage lang in Ihrem Browser zu speichern, erfordert Ihre Einwilligung (siehe die Cookie-Richtlinie); ohne sie zählt es nur für diesen Besuch.
4. Anmeldung mit Google
Wenn Sie „Weiter mit Google“ wählen, um Ihr Konto zu erstellen oder sich im Verwaltungsbereich von Aforena anzumelden, sendet uns Google mit Ihrer Erlaubnis diese Daten Ihres Google-Kontos: Ihren Namen, Ihre E-Mail-Adresse (und ob sie bestätigt ist), Ihr Profilbild und eine Kennung Ihres Google-Kontos. Wir erhalten Ihr Google-Passwort nicht und haben keinen Zugriff auf Ihre E-Mails, Kontakte, Dateien oder andere Daten Ihres Google-Kontos.
- Zweck
- Ihr Aforena-Konto erstellen oder Sie bei der Anmeldung erkennen, Ihren Namen und Ihr Bild im Verwaltungsbereich zeigen und Ihnen zu Ihrem Konto schreiben. Nichts anderes.
- Rechtsgrundlage
- Die Erfüllung des Vertrags: Ihnen Zugang zu dem Konto zu geben, das Sie anfordern.
- Empfänger
- Niemand sonst. Wir verkaufen sie nicht, nutzen sie weder für Werbung noch zum Trainieren von Modellen künstlicher Intelligenz und geben sie nicht an Dritte weiter, außer an unseren Hosting-Dienstleister (Contabo GmbH (Deutschland, EU)), der sie in unserem Auftrag speichert, und an Behörden, wenn das Gesetz es verlangt.
- Speicherdauer
- Solange Sie das Konto haben. Wenn Sie es schließen oder uns um Löschung bitten, löschen wir diese Daten, außer dem, was gesetzlich aufbewahrt werden muss.
Sie können Aforena jederzeit unter https://myaccount.google.com/connections von Ihrem Google-Konto trennen und uns mit einer E-Mail an aforenahq@gmail.com bitten, Ihre Daten zu löschen.
Die Nutzung der von Google-APIs erhaltenen Informationen durch Aforena entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung.
5. Wo Ihre Daten liegen
Die Daten liegen auf Servern in der Europäischen Union (Contabo GmbH (Deutschland, EU)), und E-Mails werden über Sendinblue SAS — Brevo (Frankreich, EU) versendet. Kartenzahlungen verarbeitet Stripe Payments Europe, Ltd. (Irland, EU); verarbeitet einer dieser Dienstleister Daten außerhalb der EU, geschieht das mit den Garantien der DSGVO (etwa dem EU-US-Datenschutzrahmen oder Standardvertragsklauseln).
6. Minderjährige
Viele Events haben ein Mindestalter. Kinder unter 14 Jahren dürfen uns ihre Daten nicht ohne Einwilligung ihrer Eltern oder Erziehungsberechtigten geben (Artikel 7 des spanischen Organgesetzes 3/2018).
7. Sicherheit
Wir nutzen verschlüsselte Verbindungen (HTTPS), speichern Passwörter verschlüsselt, die QR-Codes sind zufällige Geheimnisse, der Zugang zum Verwaltungsbereich hängt von der Rolle jeder Person ab, und wir erstellen täglich Datensicherungen.
8. Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen, der Verarbeitung widersprechen, ihre Einschränkung oder Herausgabe in einem übertragbaren Format verlangen und Ihre Einwilligung jederzeit widerrufen.
Für die Daten einer Location wenden Sie sich an ihren Veranstalter; Sie können uns auch an aforenahq@gmail.com schreiben, und wir leiten Ihr Anliegen weiter. Für Daten, die Aforena als Verantwortlicher verarbeitet, schreiben Sie an dieselbe Adresse. Wir antworten innerhalb eines Monats.
Wenn Sie meinen, dass Ihre Rechte nicht gewahrt wurden, können Sie sich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) beschweren: https://www.aepd.es
9. Änderungen
Wenn wir diese Erklärung ändern, veröffentlichen wir hier die neue Fassung mit ihrem Datum.