Daten und Datenschutz

KAIF EMPIRE S.R.L. · aktualisiert 27.09.2026

Was wir festhalten, wozu und wer es bekommt. Verantwortlicher für die Plattform ist KAIF EMPIRE S.R.L.; der Veranstalter einer Party ist für seine eigenen Gäste ein eigenständiger Verantwortlicher.

1. Wer verantwortlich ist

Für die Plattform sind wir verantwortlich: KAIF EMPIRE S.R.L., Angaben am Ende der Seite.

Name und E-Mail-Adresse des Gastes geben wir an den Veranstalter der Veranstaltung weiter, für die das Ticket gilt — sonst kann er weder die Einlassliste führen noch dem Gast antworten. Ab diesem Punkt verarbeitet der Veranstalter diese Daten selbst und steht selbst dafür ein, auch für seine eigenen Mailings.

2. Was wir erheben

Vom Gast: den an der Kasse eingegebenen Namen, die E-Mail-Adresse, was wann gekauft wurde, Betrag und Währung sowie die Angabe, ob das Ticket am Einlass gescannt wurde. Die Kartennummer sehen wir nie: die nimmt Stripe entgegen.

Vom Veranstalter: Name, Markenname, E-Mail, Adresse der Schaufensterseite und die Kennung seines Stripe-Kontos. Ausweisdokumente gehen an Stripe und erreichen uns nie.

Die Gästedatei eines Veranstalters: Kontakte, die der Veranstalter selbst hochlädt (Name, E-Mail, Telefon, Stadt). Hier verarbeiten wir Daten im Auftrag des Veranstalters: er entscheidet, wozu, wir speichern sie, nutzen sie nicht selbst und geben sie nicht weiter. Wer aus einer solchen Datei gestrichen werden möchte, schreibt dem Veranstalter oder uns — wir leiten die Bitte weiter und hängen uns dahinter. Die Datei wird zusammen mit dem Konto des Veranstalters gelöscht.

Bei einer Tischreservierung: Name, Telefonnummer, Zahl der Gäste und Ankunftszeit; E-Mail, wenn Sie eine hinterlassen. Bei einer Online-Anzahlung zusätzlich der Betrag und ob er bezahlt wurde.

Technisch: anonyme Zähler für Aufrufe und Klicks je Veranstaltung — nur Tageszahlen. Wenn sich jemand für neue Termine einträgt, speichern wir einen Fingerabdruck der Netzwerkadresse (nicht die Adresse selbst), um Spam abzuhalten.

3. Rechtsgrundlage

• Erfüllung des Vertrags — Ticket ausstellen, versenden, den Gast einlassen.
• Berechtigtes Interesse — Schutz vor dem Erraten von Passwörtern und vor Spam, Verkaufszähler für den Veranstalter, Bearbeitung von Rückbuchungen.
• Rechtliche Verpflichtung — Aufbewahrung der Verkaufsunterlagen für Buchhaltung und Steuern.
• Einwilligung — für E-Mails über neue Termine und für E-Mails über Veranstaltungen anderer Veranstalter in Ihrer Stadt, wenn Sie an der Kasse „Schickt mir Partys in meiner Stadt von ONETAP“ angehakt haben. Das Häkchen ist standardmäßig nicht gesetzt, und der Kauf funktioniert auch ohne. Sie können sich über den Link in jeder E-Mail oder mit einer Nachricht an uns abmelden; wir halten fest, wann und welchem Wortlaut Sie zugestimmt haben.
• Einwilligung gegenüber dem Veranstalter — für E-Mails des Veranstalters der Veranstaltung, wenn Sie an der Kasse „Neuigkeiten von <Veranstalter> erhalten“ angehakt haben. Auch dieses Häkchen ist standardmäßig nicht gesetzt. Der Veranstalter schreibt und versendet diese E-Mails im Bereich „Mailings“; wir stellen sie in seinem Namen zu. Jede E-Mail hat einen Abmeldelink — danach kann Ihnen dieser Veranstalter nicht mehr schreiben.

4. Wer sie bekommt

• Stripe — Zahlungen entgegennehmen, Veranstalter prüfen, Erstattungen.
• Cloudflare — Website und Datenbank.
• Resend — Versand der Ticket-E-Mails und der Mailings der Veranstalter; für unsere Domain läuft der Dienst in der europäischen Region. Bei Mailings meldet uns Resend, wenn eine Adresse nicht existiert oder jemand eine E-Mail als Spam markiert hat, und wir schreiben solche Adressen nicht weiter an.
• Google — die Karte im Block „Anfahrt“ auf der Veranstaltungsseite. Sie lädt erst, wenn Sie diesen Block selbst öffnen; Google erhält dann Ihre Netzwerkadresse und Angaben zum Browser, wie bei jedem Besuch von Google Maps.
• Der Veranstalter — Namen und E-Mail-Adressen der Gäste seiner Veranstaltung; bei einer Tischreservierung zusätzlich Telefonnummer, Zahl der Gäste und Ankunftszeit.
• Anthropic — der Assistent im Konto des Veranstalters: er erhält dessen Frage und aggregierte Zahlen seiner Veranstaltungen (Verkäufe, Besuch, Preisphasen). Namen, E-Mail-Adressen und Telefonnummern von Gästen erhält er nicht.

Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke weiter. Eigene Werbe- oder Analyse-Tracker setzt die Plattform nicht ein.

Pixel des Veranstalters. Ein Veranstalter kann auf seinen Seiten (Veranstaltung, Schaufenster, Seite nach der Zahlung) ein Meta- oder TikTok-Pixel einbinden, um zu sehen, welche seiner Anzeigen Gäste bringen. Das Pixel lädt nur, wenn Sie im Banner „Erlauben“ klicken; sonst wird von der Seite nichts an Meta oder TikTok gesendet. Es erhält die Seitenadresse, Daten Ihres Browsers und Geräts sowie die Tatsache eines Aufrufs, eines begonnenen Kaufs und eines Kaufs mit Betrag. Name, E-Mail und Telefon werden nicht übermittelt. Verantwortlich ist der Veranstalter gemeinsam mit Meta Platforms Ireland Ltd. bzw. TikTok Technology Ltd. (Art. 26 DSGVO; Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Daten können in die USA gelangen). Die Einwilligung gilt für einen Veranstalter und lässt sich mit „Werbe-Pixel ausschalten“ unten auf seiner Seite widerrufen.

Marken, die Veranstaltungen sponsern, erhalten — sobald dieses Programm läuft — nur aggregierte Zahlen, also wie viele Gäste hereingekommen sind, ohne Namen, E-Mail-Adressen oder irgendetwas, woran sich eine Person erkennen ließe.

5. Wohin Daten reisen

Stripe, Cloudflare, Google und Anthropic sind internationale Dienste und können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

6. Wie lange wir sie aufbewahren

Eine Bestellung und ihr Ticket sind Buchhaltungsunterlagen eines Verkaufs, deshalb bewahren wir sie 10 Jahre nach Ablauf des Verkaufsjahres auf — die Frist des rumänischen Buchhaltungsrechts (Legea contabilității nr. 82/1991). Anonyme Zähler bleiben — über sie lässt sich keine Person finden. Eine Tischreservierung ohne Zahlung wird 12 Monate nach der Veranstaltung gelöscht; eine Reservierung mit Anzahlung wird wie eine Bestellung aufbewahrt, als Zahlungsbeleg. Das Konto eines Veranstalters wird aufbewahrt, solange es genutzt wird, und auf Wunsch geschlossen.

7. Cookies

ONETAP selbst setzt nur Cookies, ohne die der Dienst nicht arbeiten kann — dafür ist gesetzlich keine Einwilligung nötig, deshalb gibt es kein allgemeines Banner.

• sid — die Sitzung im Veranstalterkonto, 30 Tage.
• gsid — die Sitzung im Gästekonto, 180 Tage.
• door und dlang — der Einlass-Scanner und seine Sprache, für die Schicht.
• gbind — Anmeldung mit Google oder Apple, wenige Minuten.
• rcode — wer aus dem Team des Veranstalters den Link geteilt hat, bis der Browser geschlossen wird.
• otlang, otland — die gewählte Sprache, ein Jahr.
• otui — helles oder dunkles Design, ein Jahr.

Ein Veranstalter kann auf seiner eigenen Seite Werbe-Pixel (Meta, TikTok) einbinden. Diese Seite zeigt dann eine Auswahl, und das Pixel lädt erst nach „Erlauben“. Die Wahl speichert das Cookie otpx_… für 180 Tage; löschen Sie es im Browser, um sie zu ändern. Für die Pixel-Daten ist der Veranstalter gemeinsam mit Meta bzw. TikTok verantwortlich.

8. Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, sie berichtigen, löschen, die Verarbeitung einschränken, die Daten in einem maschinenlesbaren Format mitnehmen oder der Verarbeitung widersprechen. Schreiben Sie an support@onetap.now — wir antworten innerhalb eines Monats.

Genügt Ihnen die Antwort nicht, können Sie sich bei einer Aufsichtsbehörde beschweren: in Rumänien ist das die ANSPDCP (dataprotection.ro), oder bei der Behörde Ihres eigenen Landes.

Daten, die bereits bei einem Veranstalter liegen, verantwortet dieser selbst: Anfragen zu seinen Mailings richten Sie bitte an ihn.

9. Kinder

Die Plattform ist nicht für Kinder gedacht: die darüber verkauften Veranstaltungen haben in der Regel eine Altersgrenze, und Tickets kaufen Erwachsene.

Angaben