Personenbezogene Daten werden genutzt, um die Plattform bereitzustellen, Benutzerkonten zu verwalten, Anfragen zu bearbeiten, Verträge zwischen Nutzern und Venues zu unterstützen sowie Support- und Wartungsleistungen zu erbringen. Hierzu gehört auch die Nutzung von Daten zur Darstellung von Venue-Profilen, zur Koordination von Buchungen und zur Abwicklung von Veranstaltungslogistik, soweit dies im Rahmen der jeweiligen Geschäftsbeziehung erforderlich ist.

Darüber hinaus können Daten zur Verbesserung der Plattform, zur Auswertung der Systemsicherheit und zur Erstellung von anonymisierten Statistiken verwendet werden. Diese Auswertungen dienen dazu, Funktionen an tatsächliche Nutzungsweisen anzupassen und die Stabilität des Betriebs zu sichern. Soweit hierfür personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage gesetzlicher Erlaubnistatbestände oder einer Einwilligung und unter Beachtung des Grundsatzes der Datenminimierung.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Dies ist insbesondere der Fall, wenn Daten zur Anbahnung oder Durchführung von Verträgen zwischen Veranstaltenden, Venues und Dienstleistenden übermittelt werden müssen oder wenn externe Dienstleister im Rahmen einer Auftragsverarbeitung eingebunden sind. Diese Dienstleister werden sorgfältig ausgewählt, vertraglich auf Vertraulichkeit verpflichtet und regelmäßig überprüft.

Darüber hinaus kann eine Übermittlung an weitere Empfänger erforderlich sein, etwa an beratende Stellen, Behörden oder Gerichte, sofern hierfür eine gesetzliche Verpflichtung oder ein berechtigtes Interesse besteht. In solchen Fällen wird der Umfang der übermittelten Daten auf das erforderliche Minimum begrenzt. Eine Übertragung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung der gesetzlichen Vorgaben und geeigneter Garantien zum Schutz der betroffenen Personen.

Zum Schutz personenbezogener Daten setzt das Unternehmen technische und organisatorische Maßnahmen ein, die regelmäßig überprüft und an den Stand der Technik angepasst werden. Dazu gehören Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, verschlüsselte Übertragungswege, gesicherte Speichersysteme sowie geregelte Verfahren für Datensicherungen. Mitarbeitende, die mit personenbezogenen Daten umgehen, werden geschult und auf Vertraulichkeit verpflichtet.

Zugriffe auf Systeme und Daten werden protokolliert, um unbefugte Nutzung erkennen und nachvollziehen zu können. Sicherheitsvorfälle werden nach internen Richtlinien bewertet und bearbeitet, gegebenenfalls unter Einbeziehung zuständiger Aufsichtsbehörden und betroffener Personen. Trotz sorgfältiger Umsetzung geeigneter Schutzmaßnahmen kann ein absoluter Schutz vor allen Risiken nicht zugesichert werden; die Maßnahmen zielen jedoch auf ein angemessenes Sicherheitsniveau ab.