Nextik Logo

Datenschutzerklärung

Stand: 17. Oktober 2026

Diese Erklärung gilt für die Nextik-Plattform: den Ticketshop unter app.nextik.de, die Verwaltungsoberfläche für Clubs und die iOS-App „Nextik“.

1. Verantwortlicher

Nextik GbR, vertreten durch Tim Kiebler
Schwanseestraße 79A, 81549 München
E-Mail: [email protected]

Clubs nutzen Nextik, um ihre Events, Tickets, Tischreservierungen und Gästelisten zu verwalten. Für die Daten ihrer Gäste und Ticketkäufer ist der jeweilige Club als Veranstalter verantwortlich; wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO). Anfragen dazu kannst du an den Club oder an uns richten – wir leiten sie weiter.

2. Aufruf der Website und Server-Logs

Beim Aufruf der Website und bei jeder Anfrage an unseren Server werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser bzw. App-Version. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach spätestens 14 Tagen gelöscht.

Tritt auf der Website oder auf unserem Server ein technischer Fehler auf, senden wir einen Fehlerbericht an den Dienst Sentry, damit wir den Fehler schnell beheben können (Art. 6 Abs. 1 lit. f DSGVO). Der Bericht enthält die Fehlermeldung, die betroffene Stelle im Programmcode, die aufgerufene Adresse ohne Parameter, Browser und Betriebssystem sowie den ungefähren Ort (Stadt), den Sentry aus deiner IP-Adresse ableitet. Die IP-Adresse selbst wird dabei nicht gespeichert, Formulareingaben wie Name oder E-Mail-Adresse werden nicht übertragen. Fehlerberichte werden nach 30 Tagen gelöscht.

3. Ticketkauf und Tischreservierungen

Wenn du ein Ticket kaufst oder einen Tisch reservierst, verarbeiten wir die Angaben, die für den Vertrag nötig sind (Art. 6 Abs. 1 lit. b DSGVO):

Die Zahlung wickelt Mollie B.V. (Niederlande) ab; deine Zahlungsdaten gibst du direkt bei Mollie ein, wir erhalten sie nicht. Tickets und Bestätigungen senden wir per E-Mail. Rechnungsrelevante Daten bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

4. Newsletter der Clubs

Clubs können über Nextik Newsletter mit Infos zu ihren kommenden Events verschicken. Verantwortlich ist der jeweilige Club; wir verarbeiten die Daten in seinem Auftrag (Art. 28 DSGVO). Jeder Club schreibt nur seinen eigenen Abonnenten.

Newsletter und Bestätigungsmails versenden wir über Amazon SES (siehe Dienstleister) von der Absender-Domain des jeweiligen Clubs.

5. Gästelisten

Mitarbeiter eines Clubs können Gäste auf die Gästeliste eines Events setzen. Dabei werden der Name und – falls angegeben – E-Mail-Adresse, Telefonnummer und Begleitpersonen gespeichert, außerdem ob und wann der Gast eingelassen wurde. Zweck ist die Einlasskontrolle des Clubs (Art. 6 Abs. 1 lit. f DSGVO).

6. Konten für Club-Mitarbeiter

Für Mitarbeiter-Konten speichern wir E-Mail-Adresse, Name, optional Telefonnummer, ein verschlüsseltes Passwort und die Rolle im Club. Beim Anmelden setzen wir ein Sitzungs-Cookie und speichern zur Sicherheit IP-Adresse und Gerätetyp der Sitzung. Wichtige Änderungen (z. B. am Gästelisteneintrag) werden mit dem handelnden Konto protokolliert (Art. 6 Abs. 1 lit. b und f DSGVO). Konten werden gelöscht, wenn der Club den Zugang entfernt.

7. Die Nextik-App

Die iOS-App ist ein Werkzeug für Club-Mitarbeiter (Ticketscanner und Gästeliste).

8. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Speicherungen (§ 25 Abs. 2 TDDDG): das Sitzungs-Cookie für angemeldete Mitarbeiter und im Shop die Auswahl des Clubs im lokalen Speicher deines Browsers. Ausnahme ist Google Ads (unten), wenn ein Club es eingerichtet hat.

Google Ads Conversion-Tracking: Clubs können in ihrem Shop Google Ads einbinden, um zu messen, welche ihrer Anzeigen zu Ticketkäufen führen. Nur dann lädt der Shop das Skript von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dabei den Einwilligungsmodus von Google (Consent Mode): Solange du nicht zugestimmt hast, setzt Google keine Cookies und erhält nur Messdaten ohne Cookies (z. B. dass eine Seite aufgerufen oder ein Kauf abgeschlossen wurde, Kaufbetrag, Bestellnummer, technische Daten wie IP-Adresse und Browser). Stimmst du im Banner zu, setzt Google zusätzlich Cookies, mit denen dein Kauf einem Anzeigenklick zugeordnet werden kann (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Wahl speichern wir im lokalen Speicher deines Browsers. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß des Shops ändern und deine Einwilligung damit widerrufen. Google kann Daten in die USA übermitteln; dies stützt sich auf das EU-US Data Privacy Framework. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

9. Dienstleister

Wir setzen folgende Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

Cloudflare, Resend und Sentry haben ihren Sitz in den USA, Amazon Web Services gehört zu einem US-Konzern. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Gästelisten und Scan-Protokolle eines Events werden 12 Monate nach dem Event gelöscht. Die Fristen für Newsletter stehen in Abschnitt 4.

11. Deine Rechte

Du hast das Recht auf

Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Siehe auch das Impressum.