Datenschutzerklärung – SUMPAN App

Stand: 12.02.2026 · Gilt für die SUMPAN App (Play-Store-Version / PWA) und www.sumpan.de

Inhalt

  1. 1. Verantwortlicher
  2. 2. Allgemeine Hinweise & App-Technik (PWA/TWA)
  3. 3. Server-Logfiles
  4. 4. Cookies, Consent-Management & Einwilligungen
  5. 5. Google Analytics
  6. 6. Meta Pixel
  7. 7. Newsletter
  8. 8. PayPal (Zahlungen)
  9. 9. Push-Benachrichtigungen (Firebase Cloud Messaging)
  10. 10. Reservierungen / Tickets / Bestellungen
  11. 11. Externe Links (z. B. musik-villa.de)
  12. 12. Google Play Store
  13. 13. Speicherdauer
  14. 14. Rechte der betroffenen Personen
  15. 15. Widerruf von Einwilligungen
  16. 16. Sicherheit
  17. 17. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

SUMPAN / MusikVilla
Schellberg West 5
84347 Pfarrkirchen
Deutschland

E-Mail: kontakt@sumpan.de
Telefon: +49(0)8561-9841601

Datenschutzkontakt
Falls ihr keinen Datenschutzbeauftragten habt, reicht eine Kontaktadresse wie oben.
Optional: Datenschutzbeauftragter (falls bestellt): Andreas Reitberger, MusikVilla, Schellberg West 5 in 84347 Pfarrkirchen

2. Allgemeine Hinweise & App-Technik (PWA/TWA)

Die „SUMPAN App“ ist eine Progressive Web App (PWA), die zusätzlich als App-Version über den Google Play Store bereitgestellt wird (technisch z. B. als Trusted Web Activity). Inhalte und Funktionen werden über unsere Domain www.sumpan.de ausgeliefert.

Je nach Nutzung (z. B. Newsletter-Anmeldung, Reservierungen/Tickets, Zahlungen) verarbeiten wir personenbezogene Daten. Wir verarbeiten Daten grundsätzlich nur, soweit dies zur Bereitstellung der App, zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder auf Basis Ihrer Einwilligung erforderlich ist (Art. 6 DSGVO).

3. Server-Logfiles

Beim Aufruf der App/Website werden durch unseren Server automatisch Informationen erfasst (sog. Server-Logfiles), z. B.:

Zweck ist die technische Auslieferung, Stabilität und Sicherheit (z. B. Angriffserkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Hosting-Anbieter (falls extern): Neue Medien Münnich - www.all-inkl.com

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage) für technisch notwendige Funktionen sowie – sofern Sie einwilligen – für Statistik, Marketing und ggf. personalisierte Inhalte.

Einwilligungsverwaltung (Consent): Beim ersten Besuch können Sie Ihre Auswahl treffen (z. B. „Statistik“ / „Marketing“). Ihre Auswahl kann jederzeit über den Link „Cookie-Einstellungen“ angepasst werden.

5. Google Analytics

Wenn Sie in „Statistik“ einwilligen, nutzen wir Google Analytics zur Analyse der Nutzung unserer App/Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Verarbeitete Daten

Zweck & Rechtsgrundlage

Zweck: Reichweitenmessung, Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Auftragsverarbeitung / Drittland

Google kann Daten auch in Staaten außerhalb der EU verarbeiten (z. B. USA). Es werden geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt, soweit erforderlich. Details finden Sie in den Google-Datenschutzinformationen.

Google Datenschutz: policies.google.com/privacy
Analytics Infos: support.google.com/analytics

6. Meta Pixel

Wenn Sie in „Marketing“ einwilligen, verwenden wir das Meta Pixel zur Messung und Optimierung von Werbekampagnen. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Verarbeitete Daten

Zweck & Rechtsgrundlage

Zweck: Erfolgsmessung, Zielgruppenbildung, Optimierung von Anzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Meta Datenschutz: facebook.com/privacy/policy

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben (z. B. Name), um Ihnen Informationen zu Veranstaltungen, Aktionen und Neuigkeiten zu senden.

Double-Opt-In

Die Anmeldung erfolgt in der Regel im Double-Opt-In-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink. Außerdem protokollieren wir Anmelde-/Bestätigungszeitpunkt sowie die IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Abmeldung ist jederzeit möglich (z. B. über Abmeldelink in jeder Newsletter-Mail).

8. PayPal (Zahlungen)

Wenn Sie über die App/Website Tickets oder Leistungen kaufen und PayPal als Zahlungsart wählen, werden personenbezogene Daten an PayPal übermittelt. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.

Welche Daten können betroffen sein?

Zweck & Rechtsgrundlage

Zweck: Zahlungsabwicklung, Betrugsprävention, Vertragserfüllung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

PayPal Datenschutz: paypal.com/de/webapps/mpp/ua/privacy-full

9. Push-Benachrichtigungen (Firebase Cloud Messaging)

Zukünftig möchten wir Push-Benachrichtigungen anbieten (z. B. für neue Veranstaltungen, Programmänderungen, Ticketinfos). Push-Nachrichten werden nur nach Ihrer Einwilligung versendet.

Für Push verwenden wir voraussichtlich Firebase Cloud Messaging (FCM), einen Dienst von Google (Google Ireland Limited, Dublin, Irland). Dabei wird ein Push-Token (Geräte-/Browserkennung) verarbeitet, um Nachrichten zustellen zu können.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Push jederzeit in den Geräteeinstellungen bzw. Browser-Einstellungen deaktivieren.

Firebase Datenschutz: firebase.google.com/support/privacy

10. Reservierungen / Tickets / Bestellungen

Wenn Sie Reservierungen, Ticketkäufe oder Bestellungen durchführen, verarbeiten wir die dafür erforderlichen Daten (z. B. Name, E-Mail, Veranstaltungs-/Ticketdaten). Je nach Ablauf können E-Mails zur Bestätigung und Abwicklung versendet werden.

Zweck & Rechtsgrundlage

Vertragsabwicklung, Kundenservice, Nachweis/Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung).

11. Externe Links (z. B. musik-villa.de)

Die App kann Links auf externe Webseiten enthalten (z. B. www.musik-villa.de). Für Inhalte und Datenverarbeitung auf externen Seiten sind deren Betreiber verantwortlich. Bitte beachten Sie dortige Datenschutzhinweise.

12. Google Play Store

Beim Download/Update der App über den Google Play Store verarbeitet Google Daten als eigener Verantwortlicher. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Google Datenschutz: policies.google.com/privacy

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).

14. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

15. Widerruf von Einwilligungen

Einwilligungen (z. B. für Analytics, Meta Pixel, Push, Newsletter) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen, Abmeldelink im Newsletter oder Geräteeinstellungen (Push).

16. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Die Übertragung erfolgt in der Regel verschlüsselt (HTTPS).

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Rechtslage oder eingesetzte Dienste ändern. Die jeweils aktuelle Version ist in der App/auf der Website abrufbar.