Datenschutzinformation für die Festival-Apps der ESK Events & Promotion GmbH (in der Fassung
vom 15. November 2024)

Diese Datenschutzinformation informiert nach der Datenschutz-Grundverordnung (im Folgenden 
„DS-GVO“) über die Verarbeitung eurer personenbezogenen Daten bei Nutzung der Festival-Apps 
der ESK Events & Promotion GmbH („ESK“, „wir“ oder „uns“).

Teil A
Anwendungsbereich, verantwortliche Stelle, Definitionen

1. Anwendungsbereich
1.1. Diese Datenschutzinformation gilt für den Besuch und die Nutzung unserer Apps für das
DEICHBRAND Festival, in denen Informationen über das Festival zur Verfügung gestellt 
werden und abgerufen werden können sowie unseren in diesem Zusammenhang erfolgenden 
Marketingmaßnahmen.
1.2. Diese Datenschutzinformation betrifft nur die Verarbeitung personenbezogener Daten i.S.v. 
Ziff. 3.4.

2. Verantwortliche Stelle
2.1. Sofern in dieser Datenschutzinformation nicht anders angegeben, ist für die Verarbeitung 
eurer personenbezogenen Daten verantwortlich:
ESK Events & Promotion GmbH
Otto-Lilienthal-Straße 1
27639 Wurster Nordseeküste
info@deichbrand.de
Telefon: +49 40 607 798 000
2.2. Unser betrieblicher Datenschutzbeauftragter ist:
Rechtsanwalt Martin Glänzer
Eppendorfer Landstr. 33
20249 Hamburg
datenschutz@deichbrand.de

3. Definitionen
Dieser Datenschutzinformation liegen folgende datenschutzrechtliche Begriffe zugrunde, die 
wir zum leichteren Verständnis definiert haben:
3.1. Die DS-GVO ist die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des 
Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen 
bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung 
der Richtlinie 95/46/EG).
3.2. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere 
Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr 
um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten 
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten 
möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die 
Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den 
geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung. Empfänger eurer 
personenbezogenen Daten können, je nach gewählter Zahlungsart beim Ticketkauf etwa 
Banken sein oder die Post / Versanddienstleister, über die wir euch euer Ticket postalisch 
zukommen lassen.
3.3. Die ESK-Gruppe umfasst alle nach § 15 AktG mit uns verbundenen Unternehmen.
3.4. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder 
identifizierbare natürliche Person, d.h. dem Betroffenen, beziehen. Als identifizierbar wird 
eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung 
zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer 
Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der 
physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder 
sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. 
Personenbezogene Daten können etwa Name, Kontaktdaten, Nutzerverhalten oder 
Bankdaten sein.
3.5. Verantwortliche Stelle ist die natürliche oder juristische Person, Behörde, Einrichtung oder 
andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der 
Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser 
Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann 
der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung 
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. Für die in 
dieser Datenschutzinformation beschriebenen Datenverarbeitungen ist ESK verantwortliche 
Stelle; teilweise gemeinsam mit dem Betreiber einer Partnerseite (siehe Ziffer 1.2).
3.6. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang 
oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das 
Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder 
Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch 
Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die 
Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Verarbeitungen kann 
etwa die Erhebung und Nutzung Ihrer Bestelldaten beim Ticketverkauf sein.

Teil B
Zwecke, Rechtsgrundlagen und ggf. Datenkategorien bei Verarbeitung eurer 
personenbezogenen Daten

1. Bereitstellung der Apps, Hosting und IT-Sicherheit
1.1. Unsere Apps werden extern gehostet. Hierfür ist es notwendig, eure Gerätedaten auf den 
Servern unseres IT-Dienstleisters zu speichern, um die Funktionsfähigkeit der Apps zu 
gewährleisten. Unser IT-Dienstleister verwendet zum Hosting Amazon Web Services EMEA 
SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend „AWS“). Weitere 
Informationen könnt ihr der Datenschutzerklärung von AWS 
unter aws.amazon.com/de/privacy/ entnehmen.
Unsere Apps nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher 
Inhalte, die ihr uns als App-Betreiber sendet, eine SSL- bzw. TSL-Verschlüsselung. Hierdurch 
wird verhindert, dass die Daten, die ihr übermittelt, von unbefugten Dritten mitgelesen 
werden können.
Die Übermittlung an AWS sowie die Verwendung der Verschlüsselung erfolgen auf 
Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO und unseres berechtigten Interesses am 
sicheren Betrieb und der Funktionalität der Apps.
1.2. Zur Bereitstellung der Apps benötigen wir außerdem eure Standortdaten, die uns und euch 
die Nutzung des Lageplans ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse im 
Sinne von Art. 6 Abs. 1 lit. f DS-GVO, eure Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DS-GVO 
und § 25 Abs. 1 TDDDG und – sofern ein Vertrag geschlossen wurde – die Erfüllung unserer 
vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DS-GVO).

2. Analysedaten
2.1. Um ggf. Fehler in unseren Apps zu untersuchen und unsere App zu verbessern, sind wir auf 
anonymisierte Absturzberichte angewiesen. Hierzu nutzen wir Firebase Chrashlytics, einen 
Dienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, 
„Google“). Die erzeugten Informationen über die Benutzung (App-Version, Typ und Version 
des verwendeten Geräts, Version des Betriebssystems, Datum und Uhrzeit der Verwendung, 
App-Abstürze, Updates, sowie die bei der Nutzung verwendete IP-Adresse) werden an einen 
Server von Google in den USA übertragen und dort gespeichert.
Für die relevanten Datenübertragungen in die USA beruft sich Google Firebase auf die 
Standardvertragsklauseln der EU-Kommission. Details hierzu findet ihr hier:
firebase.google.com/support/privacy Mehr Informationen zu Google Firebase und 
Datenschutz findet ihr hier: firebase.google.com/terms/data-processing-terms;
firebase.google.com/terms/; firebase.google.com/support/privacy/.
Die Rechtsgrundlage für die Nutzung und Auswertung der Daten ist ein berechtigtes 
Interesse an einem performanten Betrieb der App im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
2.2. Sofern ihr die Push-Funktion aktiviert habt, um euch über sicherheitsrelevante Ereignisse zu 
informieren und Informationen rund um das Festival zu erhalten, wird das Firebase Cloud 
Messaging hinzugezogen, das notwendig ist, um Push-Nachrichten an Apple- und Android 
Geräte zu versenden. Es handelt sich auch bei dieser Technologie um einen Firebase-Dienst 
von Google. Dabei wird, nach deiner ausdrücklichen Einwilligung, deine IP-Adresse an Server 
von Google übermittelt.
Für die relevanten Datenübertragungen in die USA beruft sich Google Firebase auf die 
Standardvertragsklauseln der EU-Kommission. Details hierzu findet ihr hier:
firebase.google.com/support/privacy Mehr Informationen zu Google Firebase und 
Datenschutz findet ihr hier: firebase.google.com/terms/data-processing-terms;
firebase.google.com/terms/; firebase.google.com/support/privacy/.
2.3. Wir nutzen auch Funktionen des Web- und App-Analysedienstes Google Analytics über die 
Firebase. Anbieter ist die Google Ireland Limited („Google Ireland“), Gordon House, Barrow 
Street, Dublin 4, Irland. Google Analytics 4 ermöglicht es dem Appbetreiber, das Verhalten der Nutzer zu 
analysieren. Hierbei erhalten wir Reports zu Nutzungsdaten, wie z.B. Aufrufe, Verweildauer, 
verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User ID zusammengefasst und dem jeweiligen Endgerät des Nutzers zugeordnet. Des Weiteren können wir mit Google Analytics u.a. Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies, Token oder DeviceFingerprinting). Die von Google Ireland erfassten Informationen über die Benutzung dieser App werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung werden eure IP-Adressen von Google gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google Ireland in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von übermittelte IP Adresse zusammengeführt. Die genannten Daten zur Analyse des Nutzerverhaltens mittels Google Analytics 4 für Firebase werden automatisch nach 14 Monaten gelöscht. Die Nutzung dieses Dienstes erfolgt auf Grundlage eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: privacy.google.com/businesses/controllerterms/mccs/. Google verfügt auch über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF), einem Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhaltet ihr unter: www.dataprivacyframework.gov/participant/5780.

3. Standortdaten 
Wenn ihr für ausgewählte Funktionen eine Standortbestimmung mittels der Ortungsfunktion eures Smartphones durchführt, können wir z.B. automatisch Informationen zu Bühnen, dem Food Angebot oder Awareness Points geben. Damit ihr euch bei unseren Festivals besser lokalisieren kannst, haben wir dazu Mapbox eingebunden. Anbieter ist Mapbox, Inc. 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, USA (nachfolgende „Mapbox“). Mit Hilfe dieses Dienstes können wir Kartenmaterial auf unserer Website einbinden. Zur Nutzung der Funktionen von Mapbox ist es notwendig, eure IP-Adresse, Session ID und Geodaten zu speichern. Diese Informationen werden anonymisiert und verschlüsselt an einen Server von Amazon Web Services in den USA übertragen und dort gespeichert. Dies stellt seitens des Anbieters ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Weitere Details kannst du der Datenschutzerklärung des Anbieters unter www.mapbox.com/legal/privacy entnehmen. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF), die ein ähnliches Datenschutzniveau wie das der EU garantieren soll und von der EU als angemessen eingeordnet wurde.

4. Einsatz von Cookies
Bei der Nutzung unserer Apps werden Cookies auf eurem Endgerät gespeichert. Cookies sind kleine Textdateien, die in dem Gerätespeicher abgelegt und der jeweiligen App zugeordnet gespeichert werden. Mithilfe der Cookies werden der Stelle, die den Cookie setzt, bestimmte Informationen zufließen, die ggf. personenbezogene Daten enthalten. Durch die Nutzung von Cookies werden unsere Apps nutzerfreundlicher und effektiver gestaltet. Cookies können keine Programme ausführen oder Viren auf eure Endgeräte übertragen.

Teil C 
Aufbewahrung und Löschung eurer personenbezogenen Daten 

Wir speichern eure personenbezogenen Daten solange und soweit, wie es für den jeweiligen Zweck (Teil B), für die sie verarbeitet werden, erforderlich ist. Sobald die Daten für die in Teil B genannten Zwecke nicht mehr erforderlich sind, bewahren wir eure personenbezogenen Daten für die Zeit auf, in der ihr Ansprüche gegen uns oder wir gegen euch geltend machen können (gesetzliche Verjährungsfrist i.d.R. von drei Jahren, beginnend mit Ende des Jahres der Anspruchsentstehung; z.B. zum Jahresende der Tickettransaktion). Darüber hinaus speichern wir eure personenbezogenen Daten solange und soweit wir hierzu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetz und der Abgabenordnung (z.B. § 257 HGB; § 147 AO). Die Aufbewahrungspflichten betragen hiernach bis zu zehn Jahren.

Teil D 
Kategorien von Empfängern personenbezogener Daten 

Bei Bereitstellung, Durchführung und Management unserer Produkte und Services übermitteln wir eure personenbezogenen Daten ggf. im Rahmen eines konzerninternen, arbeitsteiligen Prozesses an Unternehmen innerhalb der ESK-Gruppe. Die Übermittlung erfolgt aufgrund unseres berechtigten Interesses, interne Verwaltungstätigkeiten effizient und arbeitsteilig durchzuführen, zur Betrugsprävention, um die Sicherheit unserer Kundenkonten zu gewährleisten, und unsere Produkte und Services zu verbessern, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Eure personenbezogenen Daten werden an Dienstleister übermittelt, die die Plattformen, Datenbanken und Tools für unsere Produkte und Services bereitstellen, Analysen zum Benutzerverhalten auf unseren Webseiten erstellen, Marketingkampagnen ausspielen und die eure personenbezogenen Daten im Rahmen des Ticketkaufs für uns im Auftrag verarbeiten. Die Übermittlung eurer personenbezogenen Daten erfolgt zum Zweck der Vertragsdurchführung mit euch auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, aufgrund unseres berechtigten Interesses, unsere Produkte zu verbessern und zu bewerben, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, und, sofern ihr uns eure Einwilligung für die Verarbeitung eurer personenbezogenen Daten gegeben haben, auf Grundlage eurer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Darüber hinaus übermitteln wir eure personenbezogenen Daten nur und insoweit eine gesetzliche Verpflichtung unsererseits zur Weitergabe besteht. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO (z.B. an die Polizeibehörden im Rahmen von Strafermittlungen oder an die Datenschutzaufsichtsbehörden).

Teil E 
Berechtigte Interessen an der Datenverarbeitung und Widerspruch 

Wir verarbeiten eure personenbezogenen Daten i.S.v. Teil B aufgrund unserer berechtigten Interessen, insbesondere die IT-Sicherheit gewährleisten, Analysen und Marketingmaßnahmen durchzuführen, euch über unsere Produkte und Services zu informieren, die Reichweite unserer Produkte und Marketingmaßnahmen zu erhöhen, unsere rechtlichen Interessen (ggf. auch gerichtlich) wahrzunehmen, durchzusetzen und zu verteidigen und um die interne Verwaltung effizient und arbeitsteilig durchzuführen. Soweit wir eure personenbezogenen Daten auf Grundlage dieser berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) verarbeiten, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit gegen die Verarbeitung eurer personenbezogenen Daten Widerspruch einzulegen. Wir werden eure Daten dann für diese(n) Zweck(e) nicht mehr verarbeiten, sofern nicht unsere schutzwürdigen Interessen überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Unbeschadet dessen könnt ihr bei Direktwerbung (etwa Newsletter) jederzeit ohne Angabe von Gründen der Verarbeitung eurer personenbezogenen Daten widersprechen. Bitte richtet eure Anfrage per E-Mail an datenschutz@deichbrand.de oder schriftlich an ESK Events & Promotion GmbH, Otto-Lilienthal-Straße 1, 27639 Wurster Nordseeküste. Wenn ihr der Datenverarbeitung nach Ziffer 2 widersprecht, verarbeiten wir eure in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung eurer Anfrage. Die Verarbeitung eurer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.

Teil F 
Einwilligung und Widerruf eurer Einwilligung 

Sofern ihr uns eine Einwilligung für die Verarbeitung eurer personenbezogenen Daten erteilt habt, könnt ihr sie jederzeit widerrufen. Der Widerruf eurer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung eurer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt. Richtet euren Widerruf bitte per E-Mail an datenschutz@deichbrand.de oder schriftlich an ESK Events & Promotion GmbH, Otto-Lilienthal-Straße 1, 27639 Wurster Nordseeküste. Sofern ihr eure Einwilligung widerruft, verarbeiten wir eure in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung eurer Anfrage. Die Verarbeitung eurer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.

Teil G 
Eure Rechte 

Ihr könnt jederzeit von uns nach Maßgabe der DS-GVO verlangen, dass wir • euch Auskunft über die euch betreffenden personenbezogenen Daten, die wir verarbeiten, erteilen (Art. 15 DS-GVO), • personenbezogene Daten, die euch betreffen und unrichtig sind, berichtigen (Art. 16 DS-GVO), und/oder • eure bei uns gespeicherten personenbezogenen Daten löschen (Art. 17 DS-GVO), sperren (Art. 18 DS-GVO) und/oder herausgeben (Art. 20 DS-GVO). Bitte richtet eure Anfrage per E-Mail an datenschutz@deichbrand.de oder schriftlich an ESK Events & Promotion GmbH, Otto-Lilienthal-Straße 1, 27639 Wurster Nordseeküste. Wenn ihr uns gegenüber Rechte geltend macht, verarbeiten wir eure in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung eurer Anfrage. Die Verarbeitung eurer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO. Unbeschadet der in diesem Teil G genannten Rechte könnt ihr bei einer Aufsichtsbehörde für Datenschutz Beschwerde einreichen, wenn ihr der Ansicht seid, dass die Verarbeitung der euch betreffenden personenbezogenen Daten durch FKP gegen die DS-GVO verstößt (Art. 77 DS-GVO). 

Teil H 
Sonstiges 

Es gelten die Bestimmungen dieser Datenschutzinformation einschließlich der Cookie Information der ESK Events & Promotion GmbH in ihrer zum Zeitpunkt der Nutzung der Apps gültigen Fassung. Wir behalten uns vor, den Inhalt der Datenschutzinformationen zu ergänzen und zu ändern. Die aktualisierte Datenschutzinformation gilt ab dem Zeitpunkt, in dem sie in der jeweils genutzten App veröffentlicht wurde. 

Stand: 15. November 2024