Datenschutz "drink&paint partners" App

1 Geltungsbereich und Verantwortlicher

1.1 Diese Datenschutzhinweise gelten für die App „drink&paint partners“. Wir stellen die App Künstlerinnen und Künstlern, Aushilfen, DJs und externen Partnern bereit, die mit uns Events planen und durchführen. Die App ist nicht öffentlich nutzbar; anmelden kann sich nur, wer bei uns als Partner hinterlegt ist. Für unseren Onlineshop gilt unsere allgemeine Datenschutzerklärung.

1.2 Verantwortlicher für die Datenverarbeitung in der App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Inspyr GmbH, Pilgrimstraße 6, 50674 Köln, Deutschland, E-Mail: team@support.drinkandpaint.de.

2 Verarbeitete Daten

In der App verarbeiten wir die folgenden Daten:

• Profil- und Kontaktdaten: Name, E-Mail-Adresse, Rolle (z. B. Künstlerin, Aushilfe, DJ oder Partner), Städte, zugeordnete Locations, Eventkategorien und Motive, bei Materialbestellungen die Lieferadresse
• Einsatzdaten: Events, denen Sie zugeordnet sind, Bewerbungen auf Schichten, vermerkte Ausfälle sowie die Namen der weiteren Mitwirkenden eines Events
• Von Ihnen eingereichte Inhalte: Vorschläge für Events und Termine, Materialbestellungen und Bestandsmeldungen
• Bei Aushilfen zusätzlich: erfasste Arbeitszeiten, Stundenlohn, Anstellungsart und die daraus berechneten Monatsbeträge
• Gästelisten: Namen, Ticketanzahl und Buchungsnummer der Gäste eines Events sowie der Vermerk über den Einlass
• Technische Daten: Push-Token Ihres Geräts, Betriebssystem, Zeitpunkt der Anmeldung sowie Protokolle unserer Server einschließlich der IP-Adresse

Die Daten stammen aus unserer Zusammenarbeit mit Ihnen und aus Ihren Eingaben in der App. Wir setzen in der App keine Werbe- oder Analysedienste ein und erstellen keine Nutzungsprofile.

3 Zwecke und Rechtsgrundlagen

3.1 Wir verarbeiten die Daten, um Events mit Ihnen zu planen und durchzuführen, Einsätze abzustimmen, Material bereitzustellen und die Zusammenarbeit abzurechnen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags mit Ihnen.

3.2 Arbeitszeiten von Aushilfen zeichnen wir zusätzlich auf, weil wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO, u. a. § 17 Mindestlohngesetz).

3.3 Die Gästeliste dient zunächst der Einlasskontrolle beim Event und damit der Erfüllung des Vertrags mit unseren Gästen (Art. 6 Abs. 1 lit. b DSGVO). Außerdem nutzen wir sie für die Abrechnung mit den Künstlerinnen, Künstlern und Aushilfen, für unsere Buchhaltung und um Events im Nachhinein nachvollziehen zu können, etwa bei Rückfragen oder Reklamationen. Dies erfolgt auf Basis unseres berechtigten Interesses an einer ordnungsgemäßen Abrechnung und Dokumentation unserer Events (Art. 6 Abs. 1 lit. f DSGVO) und, soweit gesetzliche Aufbewahrungspflichten bestehen, zu deren Erfüllung (Art. 6 Abs. 1 lit. c DSGVO). In der App sehen die Gästeliste unser Team sowie die Künstlerinnen, Künstler, Aushilfen und Partner, die für das jeweilige Event eingeteilt sind, und zwar ab der Freigabe am Eventtag.

3.4 Technische Protokolle verarbeiten wir gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der App.

4 Anmeldung

Sie melden sich mit Ihrer E-Mail-Adresse an und erhalten einen Einmalcode per E-Mail. Damit Sie angemeldet bleiben, speichert die App eine Anmeldesitzung verschlüsselt auf Ihrem Gerät. Diese Speicherung ist für die Nutzung der App technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5 Push-Benachrichtigungen

Auf Wunsch informiert Sie die App über neue Einsätze, Terminänderungen, Absagen und Schichten. Hierfür fragt Ihr Gerät beim ersten Start nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erteilen Sie diese, speichern wir ein Push-Token Ihres Geräts. Die Benachrichtigungen werden über einen Zustelldienst und anschließend über den Push-Dienst von Apple bzw. Google an Ihr Gerät übermittelt. Sie können die Einwilligung jederzeit in den Einstellungen Ihres Geräts mit Wirkung für die Zukunft widerrufen. Melden Sie sich aus der App ab, löschen wir das Token; fehlt dabei die Internetverbindung, weist die App Sie darauf hin.

6 App-Aktualisierungen

Beim Start prüft die App, ob eine neue Version bereitsteht, und lädt diese gegebenenfalls herunter. Dabei werden Ihre IP-Adresse, die App-Version und das Betriebssystem an den Dienst übermittelt, der die Aktualisierungen bereitstellt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, Fehlerbehebungen zeitnah bereitzustellen.

7 Empfänger und Übermittlung in Drittländer

7.1 Innerhalb von drink&paint erhalten nur die Personen Zugriff, die ihn für die Planung benötigen. Andere Partner sehen von Ihnen nur, was für ein gemeinsames Event erforderlich ist, etwa Ihren Namen.

7.2 Wir setzen die folgenden Kategorien von Dienstleistern ein, die Ihre Daten in unserem Auftrag verarbeiten:

• Anbieter unserer Datenbank und Server; die Daten liegen in einem Rechenzentrum in Frankfurt am Main
• Anbieter unserer internen Planungssoftware
• Dienst für den Versand der Anmelde-E-Mails mit dem Einmalcode
• Dienst zur Zustellung von Push-Benachrichtigungen und App-Aktualisierungen
• Push-Dienste der Apple Inc. und der Google Ireland Limited zur Zustellung auf iOS- bzw. Android-Geräte

7.3 Mehrere dieser Dienstleister haben ihren Sitz in den USA, sodass personenbezogene Daten dorthin übermittelt werden können. Wir stützen uns dabei auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission.

8 Dauer der Speicherung

Profil- und Einsatzdaten speichern wir für die Dauer unserer Zusammenarbeit. Endet die Zusammenarbeit, sperren wir Ihren Zugang und löschen die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Arbeitszeitaufzeichnungen bewahren wir mindestens zwei Jahre auf (§ 17 MiLoG), Lohnunterlagen bis zum Ende des sechsten Kalenderjahres (§ 41 EStG). Gästelisten bewahren wir so lange auf, wie wir sie für Abrechnung, Buchhaltung und die Nachvollziehbarkeit unserer Events benötigen, und löschen sie spätestens nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen. Das Push-Token löschen wir, sobald Sie sich abmelden; meldet der Push-Dienst ein Token als ungültig, verwenden wir es nicht mehr und löschen es 30 Tage danach.

9 Rechte des Betroffenen

9.1 Ihnen stehen die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

9.2 Soweit wir Daten auf Basis unseres berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

9.3 Möchten Sie Ihren Zugang zur App löschen lassen, wenden Sie sich bitte an team@support.drinkandpaint.de.

9.4 Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: 29.09.2026