Datenschutzerklärung

Stand: Oktober 2026 · hppy App · hppy.events

1. Verantwortlicher

Verantwortlich ist der Anbieter der App:

hppy GmbH
Pauluseck 10
66564 Ottweiler
E-Mail: hello@hppy.events

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb der App notwendig sind:

3. Daten, die wir NICHT erheben

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die App funktioniert nur mit den oben genannten Daten; dazu gehören auch Ticketkauf und Teilnahme an einer Verlosung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — z.B. für Push-Benachrichtigungen, Kamera-Zugriff, die Weitergabe deines Profils an den Preisstifter einer Verlosung und die Statistik auf der Website, dort zusammen mit § 25 Abs. 1 TDDDG) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Bestellungen und Belege) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — für „Problem melden“ auf der Website, siehe Punkt 9).

5. Hosting und Datenverarbeitung

Wir nutzen folgende Dienste von Google LLC:

Google verarbeitet Daten gemäß dem Firebase Datenschutz und den Google Cloud Data Processing Terms. Serverstandort ist Frankfurt (europe-west3).

E-Mails zu Tickets und Verlosungen (Bestätigungen, Stornos, Gewinn- und Absage-Mails) versenden wir aus dem Postfach tickets@hppy.events über den Mail-Server unseres Hosters bw-media.

6. Datenweitergabe

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur:

7. Tickets und Verlosungen

Ticketkauf. Wenn du in der App oder im Web Tickets kaufst, verarbeiten wir deinen Namen und deine E-Mail-Adresse, auf Wunsch deine Rechnungsadresse und Firma, die gekauften Tickets, den Betrag und das Datum der Bestellung. Tickets, die du an Freunde verteilst oder überträgst, sehen diese zusammen mit deinem Namen als Absender. Im Web kannst du ohne hppy-Konto kaufen; dann schicken wir die Tickets an die angegebene E-Mail-Adresse.

Zahlung. Bezahlte Tickets wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir erhalten und speichern davon nur Art, Marke, die letzten vier Ziffern und das Ablaufdatum, damit du gespeicherte Zahlungsarten wiedererkennst. Stripe verarbeitet die Zahlungsdaten nach der Datenschutzerklärung von Stripe.

Veranstalter. Der Veranstalter eines Events, für das du Tickets kaufst, erhält von uns keine personenbezogenen Daten von dir — nur Verkaufszahlen und, für Stornos, die Belegnummer deiner Bestellung.

Verlosungen. Veranstalter der Verlosungen ist der Anbieter der App; Einzelheiten stehen in den Teilnahmebedingungen, die in der App vor jeder Teilnahme angezeigt werden. Nimmst du teil, speichern wir dein Los, deinen Namen, deine E-Mail-Adresse und den Zeitpunkt deiner Einwilligung. Damit der Preisstifter (der Veranstalter des Events, der die Preise stellt) die Gewinner auswählen und die Teilnahmebedingungen prüfen kann, übermitteln wir ihm — nur mit deiner ausdrücklichen Einwilligung bei der Teilnahme — dein hppy-Profil (Name, Profilfoto, Nutzername, verknüpfte Instagram-, TikTok-, Steam- und Twitch-Konten) und die bei der Teilnahme angegebene E-Mail-Adresse. Deine Telefonnummer wird nicht übermittelt. Der Preisstifter darf diese Daten nur für die Verlosung und die Übergabe des Gewinns verwenden. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail an hello@hppy.events widerrufen; vor der Auswahl der Gewinner scheidet dein Los damit aus. Gewinnst du, erscheint dein Gewinn (Text, Bild oder PDF) in deinem Konto und in einer E-Mail an dich.

Nimmst du im Web ohne hppy-Konto teil, speichern wir deinen Namen und deine E-Mail-Adresse; an den Preisstifter geht dein Los erst, wenn du es mit deinem hppy-Konto verknüpfst.

8. Website-Statistik (Google Analytics)

Die App nutzt keine Analyse-Tools. Auf der Website hppy.events setzen wir Google Analytics 4 (über Firebase) ein, aber nur, wenn du im Banner „Zustimmen“ wählst. Ohne deine Zustimmung wird nichts von Google geladen und es werden keine Analyse-Cookies gesetzt.

Zweck. Wir möchten verstehen, welche Seiten wie genutzt werden und woher Besucher kommen, um die Website zu verbessern.

Anbieter. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Welche Daten. Aufgerufene Seiten, die Seite, von der du kommst, Zeitpunkt und Dauer des Besuchs, Geräteart, Browser, Betriebssystem, Bildschirmgröße und ein ungefährer Standort (Land, Region, Stadt), den Google aus deiner IP-Adresse ableitet. Google Analytics 4 speichert die IP-Adresse selbst nicht. Damit wiederkehrende Besuche erkannt werden, setzt Google die Cookies _ga und _ga_<ID> mit einer zufälligen Kennung. Sie laufen nach bis zu zwei Jahren ab.

Kein Werbe-Tracking. Google Signals, Werbefunktionen und personalisierte Werbung sind abgeschaltet. Wir verknüpfen die Statistik nicht mit deinem hppy-Konto.

Übermittlung in die USA. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung gibt es damit einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google.

Speicherdauer. Google löscht die Ereignisdaten nach 2 Monaten.

Rechtsgrundlage und Widerruf. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: unten auf jeder Seite der Website unter „Cookie-Einstellungen“ → „Ablehnen“. Wir löschen dann die Analytics-Cookies in deinem Browser. Deine Auswahl speichern wir im lokalen Speicher deines Browsers. Das ist technisch nötig, damit wir nicht bei jeder Seite neu fragen (§ 25 Abs. 2 Nr. 2 TDDDG).

9. „Problem melden“ auf der Website

Auf den Event- und Location-Seiten der Website kannst du ohne Konto einen Fehler melden, z.B. eine falsche Uhrzeit oder eine geschlossene Location.

Welche Daten. Dein Text, die Seite, auf die sich die Meldung bezieht, der Zeitpunkt und die Kennung deines Browsers (User-Agent). Die Meldung ist keinem Konto zugeordnet. Bitte schreib keine persönlichen Daten in den Text.

Schutz vor Missbrauch. Damit das Formular nicht mit Spam geflutet wird, begrenzen wir, wie oft gemeldet werden kann. Dafür berechnen wir aus deiner IP-Adresse und dem Datum mit einem geheimen Schlüssel einen Kennwert (HMAC), der jeden Tag wechselt. Die IP-Adresse selbst speichern wir nicht, und die Kennwerte verschiedener Tage lassen sich nicht miteinander verknüpfen. Zu diesen Kennwerten zählen wir die Meldungen pro Stunde und pro Tag. Außerdem löst dein Browser vor dem Absenden eine kurze Rechenaufgabe; dabei wird nichts über dich gespeichert.

Speicherdauer. Die Zähler löschen wir nach zwei Tagen. Die Meldung selbst bewahren wir auf, solange wir sie für die Pflege der Eventdaten brauchen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse sind richtige Eventdaten und ein Meldeformular, das sich nicht durch Missbrauch lahmlegen lässt. Du kannst dieser Verarbeitung widersprechen (siehe Punkt 11).

10. Speicherdauer

Deine Daten werden gespeichert, solange dein Account aktiv ist. Wenn du deinen Account löschst, werden deine Profildaten sofort gelöscht, Sicherungskopien spätestens nach 30 Tagen. Was du mit anderen geteilt hast — Events, Chat-Nachrichten und Fotos — bleibt für sie erhalten, erscheint aber unter „Gelöschter Nutzer“. Einzelheiten stehen unter Account löschen.

Dein Zahlungsprofil (Rechnungsname, -adresse, Firma und gespeicherte Zahlungsarten) löschen wir mit deinem Account. Bestellungen, Belege und Tickets sowie Lose aus Verlosungen und die Einwilligungen dazu bewahren wir auf, solange gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) das verlangen — bis zu zehn Jahre, auch wenn du deinen Account löschst.

11. Deine Rechte (DSGVO)

Du hast das Recht auf:

Kontakt für Datenschutzanfragen: privacy@hppy.events

© 2026 hppy · privacy@hppy.events