Datenschutz

Verantwortlich im Sinne der DSGVO ist:

Yonko GmbH
Rundfunkplatz 2, 80335 München
E-Mail: support@yonko-tcg.com
Telefon: +49 (0)89 21558667
Geschäftsführer: Ndriqim Maxharaj

Beim Aufruf dieser Website erhebt unser Hoster automatisch Informationen, die dein Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer, gekürzte IP-Adresse, Uhrzeit der Anfrage). Diese Daten sind technisch erforderlich, um die Website auszuliefern (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse an einem stabilen Betrieb).

Wenn du dich als Händler für die Munich Card Convention anmeldest, verarbeiten wir die im Formular angegebenen Daten (Name bzw. Firmenname, ggf. USt-ID und Website, E-Mail, Telefon, Anschrift, Beschreibung deines Sortiments).

Zweck: Abwicklung deiner Anmeldung, Erstellung der Rechnung sowie Kommunikation rund um deine Buchung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Speicherdauer: Wir bewahren die Daten so lange auf, wie es für die Vertrags- und Rechnungsabwicklung erforderlich ist, und berücksichtigen die handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 10 Jahre).

Bestätigungs- und Benachrichtigungsmails verschicken wir über den Dienstleister Resend (Resend, Inc., USA). Wir haben mit Resend einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen; die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Die Website wird auf der Infrastruktur von Vercel Inc. (USA) und Neon Inc. (USA) betrieben. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Die Übermittlung personenbezogener Daten in die USA stützt sich auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln.

Marketing- und Tracking-Technologien setzen wir auf den öffentlichen Seiten nur mit deiner Einwilligung ein. Beim ersten Besuch erscheint dazu ein Einwilligungs-Banner mit den gleichwertigen Optionen „Akzeptieren“ und „Ablehnen“. Deine Wahl speichern wir lokal in deinem Browser (localStorage, Eintrag „mcc-consent“ mit dem Wert „granted“ oder „denied“). Solange du nicht zustimmst, wird kein Marketing-Tracking geladen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Seitenfuß. Alternativ kannst du den localStorage-Eintrag „mcc-consent“ über die Entwickler-Tools deines Browsers löschen.

Für den internen Admin-Bereich nutzen wir zusätzlich ein technisch notwendiges Session-Cookie (NextAuth), das ausschließlich der Authentifizierung dient und nach dem Logout bzw. nach Ablauf gelöscht wird.

Auf Basis deiner Einwilligung (siehe Punkt 6) binden wir den Meta-Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) ein. Damit messen wir die Wirksamkeit unserer Werbung auf Facebook und Instagram – etwa den Aufruf der Ticketseite und den Start des Ticket-Kaufprozesses.

Der Pixel setzt das First-Party-Cookie „_fbp“ und überträgt dabei Daten – u. a. deine IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite – an Meta. Die Verarbeitung kann eine Übermittlung in die USA umfassen; Meta stützt diese auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Meta ist für die weitere Verarbeitung mitverantwortlich; Details in der Datenschutzerklärung von Meta.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Zustimmung wird der Pixel nicht geladen; deinen Widerruf kannst du wie unter Punkt 6 beschrieben jederzeit erklären.

Eigene Besucherstatistik. Um zu sehen, wie viele Menschen unsere Seiten besuchen und woher sie kommen, zählen wir Seitenaufrufe selbst. Dabei wird auf deinem Gerät nichts gespeichert oder ausgelesen: kein Cookie, kein localStorage, keine Wiedererkennung. Beim Aufruf einer Seite übermittelt dein Browser die aufgerufene Seite und die Seite, von der du kommst.

Gespeichert werden: die aufgerufene Seite (ohne persönliche Links wie Feedback- oder Abmeldelinks), der Name der verweisenden Website (nur die Domain), eine ggf. im Link enthaltene Kampagnen-Quelle (utm_source), Gerätetyp, Browser und Betriebssystem als grobe Kategorie sowie das Land. Deine IP-Adresse speichern wir nicht. Um Besucher eines Tages zählen zu können, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem zufälligen Wert, der jeden Tag neu erzeugt und danach gelöscht wird, eine Prüfsumme. Sie ist am nächsten Tag eine andere und lässt sich danach auch von uns nicht mehr auf dich zurückführen. Die Daten bleiben auf unseren eigenen Servern (siehe Punkt 5) und werden nach 14 Monaten gelöscht.

Vercel Web Analytics und Speed Insights. Zur Performance-Messung nutzen wir zusätzlich diese Dienste der Vercel Inc. (USA). Sie arbeiten ebenfalls cookielos und ohne geräteübergreifende Wiedererkennung. Verarbeitet werden aggregierte Nutzungsdaten (z. B. aufgerufene Seiten, Referrer, ungefähre Herkunft, Gerätetyp) sowie kurzzeitig die IP-Adresse.

Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweiten- und Performance-Messung). Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 TDDDG nötig. Du kannst der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, formlos per Mail an uns.

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Functional Software Inc., San Francisco, USA) ein. Tritt im Browser oder auf dem Server ein Fehler auf, werden technische Diagnosedaten (Fehlermeldung, betroffene Funktion, Browser- und Systemumgebung, ggf. IP-Adresse) an Sentry übermittelt. Personenbezogene Eingaben filtern wir vor dem Versand server- wie clientseitig heraus; Formularinhalte und Nutzerprofile werden nicht automatisch erfasst. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Widerspruch nach Art. 21 DSGVO möglich.

Auf /feedback und über den persönlichen Link, den Händler per E-Mail bekommen, kannst du uns eine Rückmeldung zur Messe geben. Verarbeitet werden die von dir abgegebenen Bewertungen, deine Freitexte und - nur wenn du sie freiwillig angibst - eine E-Mail-Adresse für Rückfragen.

Gibst du als Händler die Rückmeldung anonym ab, speichern wir sie ohne jede Verknüpfung zu deiner Anmeldung, und eine eingegebene Kontaktadresse wird verworfen. Wir können die Antwort dann keiner Person mehr zuordnen. Der Einladungslink gilt trotzdem als eingelöst, damit er nur einmal benutzt werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden) bzw. lit. f (berechtigtes Interesse an der Verbesserung unserer Veranstaltung). Die Angaben werden gelöscht, sobald die Auswertung abgeschlossen ist, spätestens nach 24 Monaten. Beim öffentlichen Formular wird zusätzlich Cloudflare Turnstile als Bot-Schutz eingesetzt (siehe Abschnitt zum Missbrauchsschutz).

Für den Newsletter verarbeiten wir deine E-Mail-Adresse und ob du dich als Besucher oder als Händler einträgst - damit wir beiden Gruppen nur schicken, was für sie relevant ist. Die Anmeldung läuft im Double-Opt-In-Verfahren: nach dem Eintragen bekommst du zunächst nur eine Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. Ohne Bestätigung bekommst du keinen Newsletter.

Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich Zeitpunkt, IP-Adresse und Browserkennung sowohl der Anmeldung als auch der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für den Versand selbst zusätzlich § 7 Abs. 2 UWG.

Du kannst die Einwilligung jederzeit widerrufen - über den Abmeldelink, der in jeder Newsletter-Mail steht, oder formlos per Mail an uns. Nach dem Widerruf verschicken wir nichts mehr an diese Adresse. Wir bewahren den Eintrag samt Widerrufszeitpunkt auf, um belegen zu können, dass die Abmeldung umgesetzt wurde; bestätigst du dich nie, löschen wir den unbestätigten Eintrag spätestens nach sechs Monaten.

Der Versand läuft über Resend (siehe Abschnitt zum Versand transaktionaler E-Mails).

Um Spam, Missbrauch und Brute-Force-Versuche zu verhindern, speichern wir bei jeder Händler-Anmeldung und jedem Newsletter-Eintrag deine IP-Adresse für kurze Zeit (max. 24 h) im Arbeitsspeicher des Servers, um die Anzahl der Anfragen pro Zeitfenster zu zählen. Bei Abschluss einer Händler-Anmeldung speichern wir zusätzlich IP, Zeitstempel und Browser-Kennung als Nachweis deiner Einwilligungserklärung (AGB + Datenschutz).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Anmeldung) sowie Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Bitte wende dich an die oben genannte Kontaktadresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren - in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Verarbeitung ändert. Bei deiner nächsten Anmeldung findest du an dieser Stelle die jeweils aktuelle Fassung.