Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Fanz Software Inc. („Fanz“, „wir“ oder „unser“) die personenbezogenen Daten der Nutzer erhebt, verwendet, speichert, schützt und gegebenenfalls weitergibt, die auf die Plattform fanz.com.ar, ihre Subdomains, Anwendungen und zugehörigen Dienste (zusammen die „Plattform“) zugreifen.

Mit der Nutzung der Plattform akzeptieren Sie die in diesem Dokument beschriebenen Datenverarbeitungspraktiken. Wir empfehlen, diese Erklärung zusammen mit unseren Allgemeinen Geschäftsbedingungen zu lesen.

2. Verantwortlicher

Fanz Software Inc.<br/>Kontakt-E-Mail: soporte@fanz.com.ar<br/>Website: fanz.com.ar

In Bezug auf die Daten von Ticketkäufern handelt der Veranstalter der Veranstaltung als Verantwortlicher und Fanz als Auftragsverarbeiter, der die Daten gemäß den Weisungen des Veranstalters und diesen Bestimmungen verarbeitet.

3. Personenbezogene Daten, die wir erheben

Wir erheben je nach Nutzertyp die folgenden Datenkategorien:

3.1. Direkt vom Nutzer bereitgestellte Daten

• Registrierungsdaten: vollständiger Name, E-Mail-Adresse, verschlüsseltes Passwort, Land und Wohnort.
• Veranstalterdaten: Firmenname oder Handelsname, CUIT/RFC/NIT oder eine andere Steuernummer, Bankdaten für die Auszahlung, Geschäftsadresse und Kontaktinformationen.
• Kaufdaten: Name des Karteninhabers, Zahlungskarteninformationen (die direkt vom Zahlungs-Gateway verarbeitet werden; Fanz speichert keine vollständigen Kartendaten), Rechnungsdaten und Kaufhistorie.
• Kommunikation: Inhalte von Support-Nachrichten, Anfragen oder Anliegen, die Sie uns senden.

3.2. Automatisch erhobene Daten

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung und Internetanbieter.
• Nutzungsdaten: besuchte Seiten, Verweildauer, Navigationsverlauf, angeklickte Links, verweisende URL und Interaktionsmuster.
• Geolokalisierungsdaten: ungefährer Standort (auf Stadtebene), abgeleitet aus der IP-Adresse.
• Cookies und ähnliche Technologien: Sitzungskennungen, Spracheinstellungen und Authentifizierungs-Token (siehe Abschnitt 7).

4. Zwecke der Verarbeitung

Wir verwenden personenbezogene Daten für die folgenden Zwecke:

• Erbringung des Dienstes: Konten erstellen und verwalten, Ticketverkäufe abwickeln, elektronische Tickets ausstellen, Zugangslisten verwalten und Zahlungen an Veranstalter auszahlen.
• Authentifizierung und Sicherheit: die Identität der Nutzer überprüfen, Betrug verhindern, verdächtige Aktivitäten erkennen und die Integrität der Plattform schützen.
• Transaktionsbezogene Kommunikation: Kaufbestätigungen, Veranstaltungs-Updates, Änderungen am Dienst und Sicherheitsbenachrichtigungen versenden.
• Marketing (mit Einwilligung): Werbemitteilungen, Veranstaltungsempfehlungen und personalisierte Angebote versenden. Der Nutzer kann diese Einwilligung jederzeit widerrufen.
• Analytics und Produktverbesserung: Nutzungsmuster analysieren, die Leistung der Plattform messen, A/B-Tests durchführen und neue Funktionen entwickeln.
• Einhaltung gesetzlicher Vorschriften: Anfragen zuständiger Behörden beantworten, steuerliche und buchhalterische Pflichten erfüllen sowie Rechtsansprüche geltend machen oder verteidigen.

5. Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung stützt sich auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Vertragserfüllung: wenn die Verarbeitung zur Erbringung der vertraglich vereinbarten Dienste erforderlich ist (Registrierung, Ticketabwicklung, Auszahlung).
• Einwilligung: für den Versand kommerzieller Mitteilungen und die Verwendung nicht notwendiger Cookies.
• Berechtigtes Interesse: zur Betrugsprävention, Verbesserung der Plattform und Sicherheit der Infrastruktur.
• Rechtliche Verpflichtung: zur Erfüllung steuerlicher, buchhalterischer oder behördlicher Anforderungen.

6. Weitergabe von Daten an Dritte

Fanz verkauft keine personenbezogenen Daten. Wir können Informationen an die folgenden Kategorien von Dritten weitergeben:

• Veranstalter: die für das Veranstaltungsmanagement erforderlichen Käuferdaten (Name, E-Mail, Details des gekauften Tickets).
• Zahlungsdienstleister: Gateways wie Mercado Pago, Stripe oder andere Anbieter, die für die sichere Abwicklung von Transaktionen erforderlich sind.
• Infrastrukturanbieter: Hosting-, Cloud-Speicher-, CDN- und Monitoring-Dienste, die auf Grundlage von Auftragsverarbeitungsverträgen tätig sind.
• Analytics-Tools: Google Analytics und ähnliche Tools zur Messung der Website-Leistung (wenn möglich mit anonymisierten oder pseudonymisierten Daten).
• Zuständige Behörden: wenn dies gesetzlich, durch gerichtliche Anordnung oder geltende Vorschriften verlangt wird.

7. Cookies und Tracking-Technologien

Die Plattform verwendet Cookies und ähnliche Technologien, die wie folgt klassifiziert sind:

• Notwendige Cookies: erforderlich für den grundlegenden Betrieb (Authentifizierung, Sicherheit, Spracheinstellungen). Sie bedürfen keiner Einwilligung.
• Analytics-Cookies: helfen uns zu verstehen, wie Nutzer mit der Plattform interagieren (meistbesuchte Seiten, Conversion-Flows, Ladezeiten).
• Marketing-Cookies: werden verwendet, um die Wirksamkeit von Werbekampagnen zu messen und die angezeigten Inhalte zu personalisieren.

Sie können Ihre Cookie-Einstellungen über die Einstellungen Ihres Browsers verwalten. Das Deaktivieren nicht notwendiger Cookies beeinträchtigt nicht die Grundfunktionen der Plattform, kann jedoch einige Personalisierungsfunktionen einschränken.

8. Internationale Datenübermittlungen

Personenbezogene Daten können auf Servern in den Vereinigten Staaten oder in anderen Ländern verarbeitet werden, in denen unsere Infrastrukturanbieter tätig sind. Bei internationalen Übermittlungen gewährleisten wir ein angemessenes Schutzniveau durch:

• Von den zuständigen Datenschutzbehörden genehmigte Standardvertragsklauseln.
• International anerkannte Datenschutzzertifizierungen (etwa das EU-US Data Privacy Framework, sofern anwendbar).
• Auftragsverarbeitungsverträge mit jedem Anbieter, der Zugriff auf personenbezogene Informationen hat.

9. Informationssicherheit

Wir setzen dem Risikoniveau angemessene technische und organisatorische Sicherheitsmaßnahmen um, darunter:

• AES-256-Verschlüsselung für ruhende Daten und TLS 1.3 für Daten bei der Übertragung.
• Rollenbasierte Zugriffskontrollen mit Multi-Faktor-Authentifizierung für autorisiertes Personal.
• Kontinuierliches Infrastruktur-Monitoring und automatisierte Bedrohungserkennung.
• Regelmäßige Sicherheitsaudits und Penetrationstests.
• Dokumentiertes Verfahren zur Reaktion auf Sicherheitsvorfälle.

Im Fall einer Sicherheitsverletzung, die personenbezogene Daten betrifft, benachrichtigen wir die betroffenen Nutzer und die zuständigen Behörden innerhalb der gesetzlich vorgesehenen Fristen.

10. Datenspeicherung

Personenbezogene Daten werden so lange gespeichert, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke erforderlich ist:

• Kontodaten: solange das Konto aktiv bleibt und bis zu zwölf (12) Monate nach dessen Kündigung, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.
• Transaktionsdaten: für den Zeitraum, den die geltenden Steuer- und Buchhaltungsvorschriften vorschreiben (in der Regel zwischen 5 und 10 Jahren, je nach Rechtsordnung).
• Analytics-Daten: in anonymisierter oder aggregierter Form, ohne zeitliche Begrenzung.
• Marketingdaten: bis der Nutzer seine Einwilligung widerruft.

Nach Ablauf der Aufbewahrungsfristen werden die Daten sicher gelöscht oder unumkehrbar anonymisiert.

11. Rechte der Nutzer

Nach geltendem Recht haben Sie das Recht auf:

• Auskunft: eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.
• Berichtigung: unrichtige oder veraltete Daten zu korrigieren.
• Löschung: die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“).
• Einschränkung: die Verarbeitung unter bestimmten Umständen einzuschränken.
• Widerspruch: einer Verarbeitung auf Grundlage berechtigten Interesses oder zu Marketingzwecken zu widersprechen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerruf der Einwilligung: Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

12. So üben Sie Ihre Rechte aus

Um eines der genannten Rechte auszuüben, senden Sie eine E-Mail an soporte@fanz.com.ar mit dem Betreff „Data Protection“ und geben Sie dabei an:

• Ihren vollständigen Namen und die mit Ihrem Konto verknüpfte E-Mail-Adresse.
• Das Recht, das Sie ausüben möchten.
• Alle zusätzlichen Informationen, die die Bearbeitung Ihrer Anfrage erleichtern.

Wir beantworten Ihre Anfrage kostenlos innerhalb von höchstens dreißig (30) Kalendertagen. Ist die Anfrage komplex oder erfordert sie eine zusätzliche Überprüfung, kann die Frist nach vorheriger Mitteilung um weitere dreißig (30) Tage verlängert werden.

13. Schutz der Daten Minderjähriger

Die Plattform richtet sich nicht an Minderjährige unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen dieses Alters. Stellen wir fest, dass wir Informationen eines Minderjährigen ohne die Einwilligung seines gesetzlichen Vertreters erhoben haben, löschen wir diese umgehend. Eltern oder Erziehungsberechtigte können uns unter soporte@fanz.com.ar kontaktieren, um die Löschung der Daten eines Minderjährigen zu verlangen.

14. Google-Nutzerdaten (Gmail-Integration)

Fanz bietet eine optionale Funktion, mit der Veranstalter ihr Support-Gmail-Postfach über den OAuth-Einwilligungsprozess von Google mit dem Fanz-AI-Assistenten verbinden können. Wenn ein Veranstalter Gmail verbindet, greift Fanz ausschließlich auf die folgenden Daten zu, und zwar ausschließlich zur Bereitstellung dieser Funktion:

• Lesen eingehender E-Mails (gmail.readonly): Der Assistent liest neu eingehende Kunden-E-Mails im verbundenen Postfach, um Antwortvorschläge zu erstellen.
• Senden von Antworten (gmail.send): Der Assistent sendet Antworten im Namen des Veranstalters, eingeordnet in den ursprünglichen E-Mail-Verlauf.
• Kontoidentifikation (userinfo.email): Wir lesen die E-Mail-Adresse des verbundenen Kontos, um anzuzeigen, welches Postfach verbunden ist, und um zu verhindern, dass dasselbe Postfach mit mehr als einem Konto verknüpft wird.

Google-Nutzerdaten werden ausschließlich zur Bereitstellung und Verbesserung dieser nutzerseitigen Funktion verwendet. Sie werden niemals für Werbe- oder Marketingzwecke verwendet, niemals verkauft und niemals zur Bewertung der Kreditwürdigkeit herangezogen. Die in Abschnitt 4 dieser Erklärung beschriebenen allgemeinen Zwecke „Marketing“ und „Analytics und Produktverbesserung“ gelten nicht für Google-Nutzerdaten. OAuth-Token werden verschlüsselt gespeichert (AES-256), und Veranstalter können Gmail jederzeit trennen, wodurch die Integration deaktiviert wird und jeder Zugriff endet.

Der menschliche Zugriff auf Google-Nutzerdaten ist beschränkt auf den Veranstalter (den Postfachinhaber), der seine eigenen Konversationen in seinem Dashboard einsieht, sowie auf Fälle, die aus Sicherheitsgründen oder zur Einhaltung gesetzlicher Vorschriften zwingend erforderlich sind.

KI-/ML-Verarbeitung und Limited Use. Zur Erstellung von Antwortvorschlägen wird der Text eingehender E-Mails von externen KI-Anbietern über deren kommerzielle APIs verarbeitet: Anthropic (Claude) für die Antworterstellung und OpenAI (Text-Embeddings) für das Abrufen relevanter Inhalte aus der Wissensdatenbank. Nach den kommerziellen API-Bedingungen beider Anbieter werden diese Daten nicht zum Trainieren oder Verbessern ihrer Modelle verwendet. Fanz verwendet Google-Nutzerdaten — weder in roher, aggregierter noch abgeleiteter Form — nicht, um Machine-Learning- oder KI-Modelle zu erstellen, zu trainieren oder zu verbessern, seien es Foundation-Modelle oder andere.

Die Nutzung und Übertragung von Informationen, die Fanz über Google-APIs erhält, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

15. Änderungen dieser Erklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Datenpraktiken oder des geltenden Rechts abzubilden. Wesentliche Änderungen werden mindestens fünfzehn (15) Tage im Voraus per E-Mail oder durch einen sichtbaren Hinweis auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

16. Kontakt

Für Anfragen, Anliegen oder Reklamationen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren unter:

Fanz Software Inc.<br/>E-Mail: soporte@fanz.com.ar<br/>Website: fanz.com.ar

Sie haben außerdem das Recht, bei der zuständigen Datenschutzbehörde Ihrer Rechtsordnung Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte nicht angemessen berücksichtigt wurden.