1. Verantwortlicher und Kontakt
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
TML.GUIDE
E-Mail: privacy@tml.guide
Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben möchtest, kontaktiere uns bitte unter der oben angegebenen E-Mail-Adresse.
2. Hosting und Infrastruktur
→Frontend-Hosting
Das Frontend dieser Website wird bei Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union. Vercel handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzerklärung von Vercel
→Content Delivery Network (CDN)
Wir nutzen AWS CloudFront (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg), um statische Inhalte wie Bilder effizient auszuliefern. Die Daten werden ausschließlich innerhalb der EU verarbeitet. AWS handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.
→Dateispeicherung
Statische Dateien und Medieninhalte werden auf AWS S3 (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg) gespeichert. Alle Daten werden in EU-Rechenzentren (Region Frankfurt) gespeichert. AWS handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.
→DNS und DDoS-Schutz
Domain-Name-System-(DNS-)Dienste werden von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Cloudflare verarbeitet nur technisch notwendige Daten (z. B. IP-Adressen für das Routing) und erbringt über seine europäische Infrastruktur DSGVO-konforme Dienste. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherstellung der Verfügbarkeit der Website und am Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen: Datenschutzerklärung von Cloudflare
✓Backend und Datenbank
Unsere Backend-Infrastruktur, einschließlich der Datenbanken mit allen nutzerbezogenen Daten (insbesondere Daten aus dem Personalization Helper), wird auf dedizierten Servern in Deutschland gehostet. Dadurch ist sichergestellt, dass alle personenbezogenen Daten innerhalb der EU verbleiben und deutschem sowie europäischem Datenschutzrecht unterliegen.
✓ Wichtig: Nutzerdaten aus dem Personalization Helper und anderen Tools werden niemals in die USA oder andere Drittländer außerhalb der EU übertragen.
3. Erhebung und Verarbeitung personenbezogener Daten
a) Allgemeine Nutzung der Website
Wenn du unsere Website besuchst, speichern unsere Server aus technischen Gründen vorübergehend folgende Daten:
- • IP-Adresse des anfragenden Geräts
- • Datum und Uhrzeit des Zugriffs
- • Browsertyp und -version
- • Betriebssystem
- • Referrer-URL (zuvor besuchte Seite)
- • Aufgerufene Seiten und Dateien
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung von Systemsicherheit und -stabilität)
Speicherdauer: Diese Zugriffsprotokolle werden nach 7 Tagen gelöscht
b) Personalization Helper
Unser Personalization-Helper-Tool ermöglicht es Gruppen-Administratoren, Teilnehmerdaten für die Tomorrowland-Ticket-Personalisierung zu erfassen und zu verwalten.
Verarbeitete Daten:
- →Administrator: Name, E-Mail-Adresse
- →Teilnehmer: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse
Zweck: Unterstützung bei der Tomorrowland-Ticket-Personalisierung und Bereitstellung eines komfortablen Tools zur Datenverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags/einer Dienstleistung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Teilnehmer)
Speicherort: Alle Daten werden auf unseren Servern in Deutschland gespeichert
Speicherdauer: Die Daten werden gespeichert, bis der Administrator die Gruppe löscht oder die Löschung beantragt
Deine Rechte:
- ✓Teilnehmer können ihre übermittelten Daten jederzeit über ihren individuellen Link aktualisieren
- ✓Administratoren können alle Teilnehmerdaten einsehen, ändern, herunterladen (CSV-Export) und löschen
- ✓Die vollständige Löschung kann jederzeit per E-Mail an privacy@tml.guide beantragt werden
c) Treasure Case Tracker
Verarbeitete Daten: Tomorrowland-Bestellnummer und Postleitzahl des Empfängers
Zweck: Diese Angaben werden an Bpost (Centre Monnaie, 1000 Brüssel, Belgien) weitergeleitet, um Informationen zur Paketverfolgung abzurufen.
✓ Diese Daten werden NICHT auf unseren Servern gespeichert. Sie werden nur vorübergehend zur Abfrage der Bpost-API verwendet und sofort verworfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Paketverfolgungsdienstes)
d) E-Mail-Kommunikation
Wir nutzen Amazon Simple Email Service (AWS SES) (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg) für den Versand automatisierter Transaktions-E-Mails, wie zum Beispiel:
- •Einladungs-E-Mails des Personalization Helper
- •Bestätigungen über übermittelte Daten
- •Administrative Benachrichtigungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags/einer Dienstleistung)
Datenverarbeitung: AWS SES verarbeitet E-Mail-Adressen ausschließlich zum Zweck der E-Mail-Zustellung. AWS handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.
✗ Wir versenden keine Marketing- oder Werbe-E-Mails ohne deine ausdrückliche Einwilligung.
e) Local Storage und Einstellungen
Wir nutzen den Local Storage deines Browsers, um Nutzereinstellungen zu speichern, wie zum Beispiel:
- →Ausgewählte Währung (EUR, USD, SOL usw.)
- →Spracheinstellung
- →Audio-Player-Einstellungen
Zweck: Verbesserung des Nutzererlebnisses, indem deine Einstellungen gespeichert werden
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer nutzerfreundlichen Website)
ℹ️ Diese Daten werden ausschließlich lokal in deinem Browser gespeichert und niemals an unsere Server übertragen.
f) Externe Inhalte und APIs
Unsere Website bindet Inhalte von Drittanbieter-Diensten ein:
- •Omny.fm: Audio-Player für Tomorrowland-Sets und Radiosendungen
- •One World Radio: Metadaten und Programm des Live-Radiostreams
- •NFT-Preis-APIs: Marktdaten für Tomorrowland-NFT-Kollektionen
Wenn du diese Funktionen nutzt, werden Verbindungen zu den Servern der jeweiligen Drittanbieter hergestellt, wobei deine IP-Adresse übertragen werden kann. Weitere Informationen findest du in den Datenschutzerklärungen dieser Dienste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung umfangreicher Inhalte und Funktionen)
4. Webanalyse
Plausible Analytics
Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland), um anonyme Nutzungsstatistiken zu erheben und zu verstehen, wie Besucher unsere Website nutzen.
Warum Plausible datenschutzfreundlich ist:
- ✓Keine Cookies: Plausible verwendet keine Cookies und speichert keine Daten in deinem Browser
- ✓Keine personenbezogenen Daten: Alle Daten werden vollständig anonymisiert und aggregiert
- ✓EU-Hosting: Alle Daten werden ausschließlich in der Europäischen Union verarbeitet und gespeichert
- ✓DSGVO-konform: Entwickelt zur Einhaltung von DSGVO, CCPA und PECR
- ✓Kein websiteübergreifendes Tracking: Kein seiten- oder geräteübergreifendes Tracking
Erhobene Daten (alle anonymisiert):
- • Seiten-URL (ohne Query-Parameter)
- • HTTP-Referrer (Herkunft des Zugriffs)
- • Browsertyp
- • Betriebssystem
- • Gerätetyp (Desktop/Mobil/Tablet)
- • Land (basierend auf anonymisierter IP-Adresse)
Wichtig: Deine IP-Adresse wird niemals gespeichert. Plausible nutzt sie nur, um deinen ungefähren Standort (Land) zu bestimmen, und verwirft sie anschließend sofort. Besuchern werden keine eindeutigen Kennungen zugewiesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Verständnis der Website-Nutzung und an der Verbesserung des Nutzererlebnisses).
Auftragsverarbeiter: Plausible handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzerklärung von Plausible
Hinweis: Wir verwenden weder Google Analytics noch Facebook Pixel oder andere invasive Tracking-Technologien. Plausible ist unser einziges Analyse-Tool und wurde gezielt wegen seines Privacy-First-Ansatzes ausgewählt.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist:
Danach automatische Löschung
Durch Admin oder Teilnehmer
So lange wie erforderlich
Daten können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Aufbewahrungspflichten) oder wenn die Aufbewahrung zur Verteidigung von Rechtsansprüchen erforderlich ist.
6. Datenweitergabe und Auftragsverarbeiter
Wir geben Daten nur an folgende Kategorien von Empfängern weiter:
Vercel, AWS, Cloudflare (als Auftragsverarbeiter gemäß Art. 28 DSGVO)
AWS SES (als Auftragsverarbeiter)
Bpost (nur vorübergehende Übermittlung, keine Speicherung der Daten)
Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechtsansprüche erforderlich
✗ Wir verkaufen oder vermieten deine Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.
Jede Datenverarbeitung durch Dritte erfolgt auf Grundlage von Auftragsverarbeitungsverträgen (AVV) gemäß Art. 28 DSGVO, die die Einhaltung der DSGVO und angemessene Sicherheitsmaßnahmen gewährleisten.
7. Internationale Datenübermittlungen
Auch wenn einige unserer Dienstleister ihren Sitz in den USA haben (Vercel, AWS, Cloudflare), erfolgt die Datenverarbeitung ausschließlich in der Europäischen Union über deren EU-Rechenzentren. Alle Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert oder haben EU-Standardvertragsklauseln implementiert.
EU-Datenschutz garantiert
Nutzerdaten aus dem Personalization Helper werden niemals außerhalb der EU übertragen und verbleiben auf unseren deutschen Servern.
8. Deine Rechte nach der DSGVO
Nach der Datenschutz-Grundverordnung (DSGVO) stehen dir folgende Rechte zu:
→Auskunftsrecht
Art. 15 DSGVO
Verlange eine Bestätigung, ob wir deine Daten verarbeiten, und erhalte eine Kopie deiner Daten
→Recht auf Berichtigung
Art. 16 DSGVO
Verlange die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten
→Recht auf Löschung
Art. 17 DSGVO
Verlange die Löschung deiner personenbezogenen Daten („Recht auf Vergessenwerden“)
→Recht auf Einschränkung
Art. 18 DSGVO
Verlange unter bestimmten Umständen die Einschränkung der Verarbeitung
→Recht auf Datenübertragbarkeit
Art. 20 DSGVO
Erhalte deine Daten in einem strukturierten, maschinenlesbaren Format
→Widerspruchsrecht
Art. 21 DSGVO
Widersprich einer Verarbeitung, die auf berechtigten Interessen beruht
→Recht auf Widerruf der Einwilligung
Art. 7 DSGVO
Widerrufe eine erteilte Einwilligung jederzeit
→Beschwerderecht
EU-Datenschutz
Reiche eine Beschwerde bei deiner zuständigen Datenschutz-Aufsichtsbehörde ein
So übst du deine Rechte aus:
Um eines dieser Rechte auszuüben, kontaktiere uns bitte unter privacy@tml.guide
Wir beantworten deine Anfrage innerhalb von 30 Tagen, wie von der DSGVO vorgeschrieben.
9. Datensicherheit
Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten zu schützen:
Alle Datenübertragungen werden mit HTTPS/TLS verschlüsselt
Strenge Beschränkung des Zugriffs auf personenbezogene Daten
Regelmäßige Sicherheitsupdates und Überwachung
Wir erheben nur Daten, die für die Erbringung der Dienste erforderlich sind
Backend-Systeme werden in sicheren deutschen Rechenzentren gehostet
Hinweis: Wir bemühen uns, deine Daten mit branchenüblichen Sicherheitsmaßnahmen zu schützen. Bitte beachte jedoch, dass keine Übertragungsmethode über das Internet zu 100 % sicher ist.
10. Datenschutz von Kindern
Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
Wenn du Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter privacy@tml.guide.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder unserer Dienste abzubilden. Die aktuelle Version ist stets unter dieser URL verfügbar. Auf wesentliche Änderungen weisen wir auf unserer Website hin.
📅 Zuletzt aktualisiert: 5. Dezember 2024
12. Haftungsausschluss
TML.GUIDE ist eine unabhängige, von Fans betriebene Plattform und steht in keiner Verbindung zu Tomorrowland, ID&T oder verbundenen Unternehmen und wird von diesen weder unterstützt noch gebilligt. Alle Marken, Logos und Markennamen sind Eigentum ihrer jeweiligen Inhaber.