Datenschutzrichtlinie

1. Verantwortlicher & Datenerhebung

YallaTonight („Verantwortlicher“) erhebt personenbezogene Daten ausschließlich in dem Umfang, der für die Erbringung seiner technischen Buchungs- und Zahlungsvermittlungsleistungen erforderlich ist. Erhoben werden:

• Identitätsdaten: Vollständiger Name, Telefonnummer und E-Mail-Adresse.
• Transaktionsdaten: Buchungsverlauf, Ticketdetails, Treuepunkte.
• Zahlungsdaten: Ausschließlich Zahlungsreferenznummern. Kartendaten werden ausschließlich von PCI-DSS-konformen Zahlungsdienstleistern verarbeitet und gespeichert. YallaTonight speichert keine Kartennummern.
• Technische Daten: IP-Adresse, Browsertyp, Geräte-ID und Sitzungsdaten zu Sicherheitszwecken und zur Betrugsprävention.
• KYC-Daten (nur Partner): Amtliche Ausweisdokumente zur Identitätsprüfung, gespeichert mit eingeschränktem Zugriff.

2. Rechtsgrundlage & Zweck der Verarbeitung

YallaTonight verarbeitet personenbezogene Daten auf folgenden Rechtsgrundlagen: (i) Vertragserfüllung — zur Durchführung von Buchungen und zur Ausstellung von Tickets; (ii) berechtigte Interessen — zur Betrugsprävention, zur Wahrung der Sicherheit der Plattform und zur Verbesserung der Dienste; (iii) rechtliche Verpflichtung — zur Einhaltung ägyptischer Finanzvorschriften und der Anforderungen zur Bekämpfung der Geldwäsche; und (iv) Einwilligung — für Marketingmitteilungen, die jederzeit widerrufen werden kann.

Die Daten werden ausschließlich verwendet, um: Buchungen zu verarbeiten und zu bestätigen; digitale Tickets auszustellen; sichere Zahlungen zu ermöglichen; Transaktions- und Veranstaltungsbenachrichtigungen zu versenden; betrügerische Aktivitäten zu verhindern; und die Funktionalität der Plattform zu verbessern.

3. Datenweitergabe & Dritte

YallaTonight verkauft oder vermietet keine personenbezogenen Daten an Dritte und handelt nicht mit ihnen. Daten werden nur weitergegeben an:

• Veranstalter: Name des Gastes, Anzahl der Tickets und Buchungsreferenz — ausschließlich zur Einlasskontrolle bei der Veranstaltung.
• Zahlungsdienstleister (Paymob): Transaktionsbezogene Daten, die für die sichere Zahlungsabwicklung erforderlich sind.
• Zuständige Behörden: Soweit dies nach ägyptischem Recht, aufgrund gerichtlicher Anordnung oder durch eine Aufsichtsbehörde verlangt wird.

Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten im Einklang mit den geltenden Datenschutzstandards zu behandeln.

4. Datensicherheit & Speicherdauer

YallaTonight setzt technische und organisatorische Sicherheitsmaßnahmen nach Branchenstandard ein, darunter TLS/SSL-Verschlüsselung für Daten während der Übertragung, bcrypt-Passwort-Hashing, CSRF-Token-Schutz, Ratenbegrenzung und rollenbasierte Zugriffskontrolle. Trotz dieser Maßnahmen ist kein Internetsystem zu 100 % sicher, und YallaTonight kann keine absolute Sicherheit gegen alle Bedrohungen garantieren.

Aufbewahrung: Unterlagen, die wir aus rechtlichen, steuerlichen und buchhalterischen Gründen aufbewahren müssen — Buchungen, Zahlungen und Rechnungen — bewahren wir so lange auf, wie es das geltende Recht verlangt. Andere personenbezogene Daten werden aufbewahrt, solange Ihr Konto besteht. Sie können jederzeit über unsere Support-Seite die Löschung Ihrer Daten verlangen; wir entfernen dann alles, was wir nicht gesetzlich aufbewahren müssen.

5. Cookies & Tracking

Die Plattform verwendet ausschließlich funktionale Erstanbieter-Sitzungscookies, die für die Anmeldung, Spracheinstellungen und die Sicherheit (CSRF-Token) unbedingt erforderlich sind. Wir setzen keine Werbe-, Analyse- oder Tracking-Cookies von Dritten ein. Wenn Sie Cookies in Ihrem Browser deaktivieren, können Sie die angemeldeten Funktionen der Plattform nicht nutzen.

6. Ihre Rechte als betroffene Person

Im Einklang mit den geltenden ägyptischen Datenschutzgrundsätzen und internationalen Standards haben Sie das Recht auf:

• Auskunft: Eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern.
• Berichtigung: Die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung: Die Löschung von Daten zu verlangen, soweit sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.

Um eines dieser Rechte auszuüben, stellen Sie eine Anfrage über unsere Support-Seite. Wir antworten innerhalb von 30 Kalendertagen.

7. Internationale Datenübermittlung

Ihre Daten werden überwiegend innerhalb der Arabischen Republik Ägypten gespeichert und verarbeitet. Soweit die Verarbeitung Systeme international ansässiger Zahlungsdienstleister einbezieht, richten sich diese Übermittlungen nach den Datenübermittlungsvereinbarungen des jeweiligen Dienstleisters und erfolgen unter geeigneten Garantien. Mit der Nutzung der Plattform stimmen Sie solchen Übermittlungen zu, soweit sie für die Erbringung unserer Zahlungsvermittlungsleistungen erforderlich sind.

8. Änderungen dieser Datenschutzrichtlinie

YallaTonight kann diese Datenschutzrichtlinie aktualisieren, um Änderungen des geltenden Rechts oder unserer Datenverarbeitungstätigkeiten abzubilden. Wesentliche Änderungen werden registrierten Nutzern per E-Mail und/oder durch einen deutlichen Hinweis auf der Plattform bekannt gegeben. Das Datum der letzten Überarbeitung wird oben auf dieser Seite angezeigt. Die weitere Nutzung der Plattform nach dem Wirksamwerden einer Überarbeitung gilt als Ihre Annahme der aktualisierten Datenschutzrichtlinie.

9. Medien-Uploads & Standortdaten

Wenn Sie Bilder hochladen — Profilfotos, Veranstaltungsflyer, Veranstaltungsort-Galerien oder KYC-Dokumente — speichern wir sie zur Bereitstellung des Dienstes und lassen sie durch eine automatische Moderation prüfen, um verbotene, unsichere oder plattformfremde Inhalte zu erkennen. Dazu gehört eine automatische Texterkennung (OCR) auf Flyern, um externe Kontaktdaten oder unzulässiges Material zu erkennen. Bitte laden Sie keine Bilder anderer Personen ohne deren Einwilligung hoch und keine Inhalte, an denen Sie keine Rechte besitzen.

Wir verarbeiten außerdem Standortinformationen: die Stadt und die Adresse des Veranstaltungsorts eines Angebots oder einer Buchung und — nur wenn Sie die Standortberechtigung Ihres Geräts ausdrücklich erteilen — Ihren ungefähren Standort, um Veranstaltungen in der Nähe anzuzeigen. Wir verfolgen Ihren genauen Standort nicht im Hintergrund, und Sie können die Standortberechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen.

10. Kontolöschung

Sie können jederzeit die Löschung Ihres Kontos beantragen. Senden Sie eine Anfrage von der für Ihr Konto registrierten E-Mail-Adresse über unsere Support-Seite (Betreff: „Kontolöschung“). Wir prüfen die Anfrage und löschen Ihre persönlichen Profildaten dauerhaft.

Bestimmte Aufzeichnungen müssen nach der Löschung aufbewahrt werden, um gesetzliche, steuerliche, betrugsbekämpfende und buchhalterische Pflichten zu erfüllen — zum Beispiel Transaktions- und Rechnungsdaten sowie die Streitfallhistorie — und werden nur so lange aufbewahrt, wie es das geltende Recht vorschreibt, bevor sie gelöscht werden. Die Löschung Ihres Kontos storniert keine aktiven Buchungen und begründet keinen Anspruch auf Rückerstattung außerhalb der Rückerstattungsrichtlinie.

Datenschutzfragen? Kontaktieren Sie uns

Siehe auch: Nutzungsbedingungen · Rückerstattungsrichtlinie