Datenschutzerklärung von thefolklore.app

Diese Erklärung beschreibt, wie die Gymber s.r.o. personenbezogene Daten verarbeitet, wenn sie Folklore betreibt (thefolklore.app, Folklore Manage und zugehörige Apps). Sie können das Dokument aus dem Browser drucken.

Stand: 20. September 2026

Verantwortlicher

Verantwortlicher ist:

Gymber s.r.o.
IČO (Firmen-ID): 17600090
Sitz: Pod Terasami 779/5, 664 48 Moravany, Tschechische Republik
Eingetragen beim Regionalgericht Brno, Aktenzeichen C 130593
E-Mail: support@thefolklore.app

Wir haben keine Datenschutzbeauftragte oder keinen Datenschutzbeauftragten bestellt. DSGVO-Anträge senden Sie an die oben genannte E-Mail-Adresse.

Geltungsbereich

• die öffentliche Website thefolklore.app (Festivalentdeckung auf der Karte, Programm, Artikel, Kontaktformular; Anmeldung gibt es dort noch nicht),
• Folklore Manage (Veranstalter-Administration, einschließlich Tickets und KI-Programmimport),
• die Folklore-App, soweit sie dasselbe Konto und dieselben Backend-Dienste nutzt.

Veranstalter, die Programme veröffentlichen oder Tickets verkaufen, können unabhängige Verantwortliche für Besucherdaten zu diesem Inhalt und zum Ticketvertrag sein. Gymber verarbeitet die Daten dann als Plattformbetreiber, wie unten beschrieben.

Welche Daten wir verarbeiten

• Von Ihnen mitgeteilte Daten: Name, E-Mail, Organisation oder Website und Nachricht im Kontaktformular; beim Konto Name, E-Mail und Avatar; bei Veranstaltern Festival-, Orts- und Programmdaten; beim Ticketkauf Name und E-Mail der kaufenden Person.
• Nutzungsdaten: URL, Geräte- und Browsertyp, Klicks und andere Ereignisse (einschließlich PostHog-Autocapture) sowie Fehlerprotokolle. Auf der öffentlichen Website legen wir kein Personenprofil an und verwenden die IP-Adresse nicht zur Identifizierung. In Folklore Manage können bei angemeldeten Veranstaltern E-Mail, Name, Organisation und Rolle enthalten sein.
• Standort: genauer Gerätestandort nur, wenn Sie ihn im Browser oder in der App zulassen (Kartenzentrierung, Fahrzeit).
• Zahlungen: Bestellstatus, Betrag, Plattformgebühr und Token der Zahlungsmethode. Kartendaten speichert Gymber nicht; sie werden von Stripe verarbeitet.
• Formulerschutz: Gerätesignale und IP für Cloudflare Turnstile.

Telefonnummer und Nachname als eigenes Feld erheben wir im öffentlichen Kontaktformular nicht.

Zwecke und Rechtsgrundlagen

Wir verarbeiten keine Daten im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt.

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Betrieb der Website, Festivalkarte und öffentlicher Programme	berechtigtes Interesse (f); bei angemeldeten Konten auch Vertrag (b)
Konto, Anmeldung per OTP / Magic Link, Organisationseinladungen	Vertrag (b)
Kontaktformular für Veranstalter (einschließlich UTM und Seiten-URL)	vorvertragliche Schritte (b) und Einwilligung per Kontrollkästchen (a)
Ticketverkauf, Auszahlungen an Veranstalter, Buchhaltung und Steuern	Vertrag (b) und rechtliche Verpflichtung (c)
Sicherheit, Betrugsprävention, Turnstile, Betriebsprotokolle	berechtigtes Interesse (f) und gegebenenfalls rechtliche Verpflichtung (c)
Genauer Standort und Mapbox Directions	Einwilligung (a) — freiwillig; das Durchstöbern von Festivals erfordert keinen Standort
PostHog-Analysen auf der öffentlichen Website; PostHog und Vercel Analytics in Folklore Manage	Öffentliche Website: anonyme Nutzungsanalysen (kein Personenprofil; IP nicht zur Identifizierung). Ein kurzer Hinweis auf der Karte sagt, dass Sie dem durch die Nutzung zustimmen. Folklore Manage: Veranstalter sind angemeldet; Analysen laufen als Teil des registrierten Dienstes (Vertrag (b) und berechtigtes Interesse (f)). Widerspruch an support@thefolklore.app.
KI-Programmimport und -entwürfe (OpenRouter, AgentQL)	Vertrag mit dem Veranstalter (b); Inhalte können an Anbieter außerhalb des EWR übermittelt werden

Empfänger und Auftragsverarbeiter

Daten geben wir nur weiter, soweit es für die genannten Zwecke erforderlich ist:

• Supabase — Datenbank, Speicher und Authentifizierung (Konten, Inhalte, Bestellungen, Medien).
• Vercel — Hosting der Website und von Manage; in Manage außerdem Vercel Web Analytics (Seitenaufrufe, grober Standort/Gerät).
• PostHog Inc. — Produktanalysen und Fehlererfassung, EU-Projekt (eu.i.posthog.com). Auf der öffentlichen Website anonym (kein Personenprofil). In Folklore Manage können bei angemeldeten Veranstaltern E-Mail, Name, Organisation, Rolle und Session-Recording enthalten sein.
• Stripe Payments Europe / Stripe, Inc. — Zahlungen und Stripe Connect. Folklore erhält eine Plattformgebühr. Identitäts- und KYC-Daten von Veranstaltern verarbeitet Stripe als eigenständiger Verantwortlicher für die eigenen Compliance-Pflichten.
• Resend — transaktionale E-Mails (Anmeldecodes, Einladungen, interne Lead-Hinweise). Kein Marketing.
• Cloudflare — Turnstile am Kontaktformular (Bot-Schutz).
• Mapbox, OpenFreeMap / OpenMapTiles, Esri — Kartentiles und, wenn Sie ETA einschalten, Route und genauer Standort.
• Google Ireland Limited — Ortssuche (Places API) in Folklore Manage, keine eingebettete Google-Karte auf der öffentlichen Website.
• OpenRouter und ausgewählte Modellanbieter, AgentQL — KI-Programmimport für Veranstalter.
• Apple und Google — App-Vertrieb über App Store und Google Play, einschließlich des Google-Play-Beta-Programms, wenn Sie daran teilnehmen.

Auf der öffentlichen Website ist kein Google-Maps-Widget eingebettet.

Cookies und ähnliche Technologien

Unbedingt erforderlich sind Cookies und Speicher, die für Anmeldung (Folklore Manage und App), Sicherheit und grundlegende Einstellungen (zum Beispiel die Sprache) nötig sind. Analysen auf der öffentlichen Website sind anonym und werden durch den kurzen Hinweis auf der Karte abgedeckt. Analysen in Folklore Manage laufen für angemeldete Veranstalter als Teil des Dienstes. Widerspruch an support@thefolklore.app.

Sie können Cookies im Browser blockieren; Teile des Dienstes können dann ausfallen (insbesondere die Anmeldung).

Standort

Festivals können Sie ohne Standortangabe durchsuchen. Wenn Sie den Standort zulassen, nutzen wir ihn zur Kartenzentrierung und zur Fahrzeitschätzung. Bei eingeschaltetem ETA werden Koordinaten an Mapbox gesendet. Die Browser-Berechtigung ist für sich genommen keine dokumentierte DSGVO-Einwilligung; Zweck und Empfänger stehen hier.

Tickets und Zahlungen

Der Ticketvertrag kommt mit dem Veranstalter zustande, nicht mit Gymber, sofern wir an der Kasse nichts anderes angeben. Gymber betreibt die Zahlungsinfrastruktur über Stripe Connect und kann eine Plattformgebühr erheben. Bestelldaten behalten wir zur Vertragserfüllung und für buchhalterische Pflichten.

Übermittlungen außerhalb des EWR

Einige Empfänger (insbesondere Stripe, Mapbox, Esri, Google, OpenRouter, Apple, Google Play) können Daten in den Vereinigten Staaten oder in einem anderen Drittland verarbeiten. Fehlt ein Angemessenheitsbeschluss, stützen wir uns auf Standardvertragsklauseln oder andere Garantien nach Kapitel V DSGVO.

Speicherdauer

• Kontaktformular-Anfragen: bis zur Bearbeitung, danach bis zu 12 Monate, länger nur zur Rechtsverteidigung,
• Konten: solange das Konto besteht; ein Folklore-App-Konto löschen Sie in der App; für Folklore Manage schreiben Sie an support@thefolklore.app; nach einem Löschantrag unverzüglich, sofern keine gesetzliche Pflicht entgegensteht,
• Bestellungen und Buchungsunterlagen: in der Regel 10 Jahre nach tschechischem Bilanz- und Steuerrecht,
• Betriebs- und Sicherheitsprotokolle: in der Regel bis zu 12 Monate,
• Analysen und Sitzungsaufzeichnungen: in der Regel bis zu 14 Monate; Sitzungsaufzeichnungen sollen kürzer sein (einige Dutzend Tage),
• Standort für ETA: wir speichern ihn nicht als dauerhaftes Profil; er wird für die jeweilige Anfrage an den Routing-Anbieter übermittelt.

Kinder

Die öffentliche Karte richtet sich an ein allgemeines Publikum, einschließlich Familien. Konten, Folklore Manage und Ticketkäufe sind für Personen mit der erforderlichen Geschäftsfähigkeit bestimmt (in der Regel 18 Jahre). Nach tschechischem Recht wird die Einwilligung Minderjähriger in Dienste der Informationsgesellschaft ab 15 Jahren beurteilt. Wir erheben personenbezogene Daten von Kindern nicht gezielt.

Ihre Rechte

Soweit die DSGVO es erlaubt, haben Sie insbesondere das Recht:

• eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf Einwilligung beruht;
• Widerspruch einzulegen gegen eine Verarbeitung, die nicht auf Einwilligung beruht (insbesondere berechtigtes Interesse);
• Auskunft über Ihre Daten, Informationen zur Verarbeitung und eine Kopie der Daten zu erhalten;
• unrichtige Daten berichtigen und unvollständige ergänzen zu lassen;
• die Verarbeitung einzuschränken — wir speichern die Daten dann, ohne sie anderweitig zu nutzen, soweit das Gesetz nichts anderes erlaubt;
• Löschung („Recht auf Vergessenwerden“), sofern keine gesetzliche Pflicht entgegensteht;
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten;
• Beschwerde bei einer Aufsichtsbehörde einzulegen. In Tschechien ist das das Amt für den Schutz personenbezogener Daten (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Sie haben außerdem das Recht auf Informationen über die Rechtsgrundlage von Übermittlungen außerhalb des EWR und über die Garantien (zum Beispiel Standardvertragsklauseln).

Widerspruch

Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Würden wir Daten für Direktwerbung verarbeiten, könnten Sie jederzeit ohne Begründung widersprechen; danach würden wir sie nicht mehr dafür nutzen. Folklore betreibt auf der öffentlichen Website kein E-Mail-Direktmarketing.

Wie Sie diese Rechte ausüben

Richten Sie Anträge an support@thefolklore.app oder an den Sitz von Gymber s.r.o. Sie sind unentgeltlich. Wir antworten unverzüglich, spätestens innerhalb eines Monats; in komplexen Fällen können wir die Frist um weitere zwei Monate verlängern und teilen Ihnen das mit. Wir können einen Identitätsnachweis verlangen. Berichtigungen, Löschungen und Einschränkungen teilen wir Empfängern mit, denen wir die Daten offengelegt haben, sofern das nicht unmöglich oder unverhältnismäßig aufwendig ist.

Rechtsdurchsetzung und Protokolle

Wir können Daten zur Verteidigung rechtlicher Ansprüche aus einem Verstoß gegen diese Erklärung oder gegen das Gesetz nutzen. Auf rechtmäßiges Verlangen einer Behörde können wir zur Offenlegung verpflichtet sein. Für Betrieb und Wartung können Folklore und Auftragsverarbeiter Systemprotokolle speichern (einschließlich IP-Adresse, soweit zum Betrieb nötig).

Begriffsbestimmungen

• Personenbezogene Daten — Informationen über eine identifizierte oder identifizierbare natürliche Person.
• Nutzungsdaten — automatisch beim Gebrauch des Dienstes erhobene Informationen (zum Beispiel IP, Browser, Seiten).
• Nutzerin oder Nutzer / betroffene Person — die Person, die den Dienst nutzt und deren Daten verarbeitet werden.
• Verantwortlicher — Gymber s.r.o., soweit für einen konkreten Zweck kein anderer Verantwortlicher genannt ist (zum Beispiel Stripe bei Kartendaten, der Veranstalter beim Ticketvertrag).
• Auftragsverarbeiter — eine Stelle, die Daten für den Verantwortlichen verarbeitet (zum Beispiel Supabase, Vercel, PostHog).
• Dienst / thefolklore.app — die öffentliche Website, Folklore Manage und zugehörige Apps, betrieben von Gymber.

Änderungen

Die jeweils geltende Fassung veröffentlichen wir auf dieser Seite und aktualisieren das Datum. Wesentliche Änderungen, die Sie betreffen, teilen wir in geeigneter Weise mit (zum Beispiel per E-Mail bei einem Konto). Betrifft eine Änderung eine Verarbeitung auf Grundlage einer Einwilligung, holen wir eine neue Einwilligung ein, soweit das Gesetz sie verlangt.