Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Website und Datenbank werden gehostet von der Spaceship, Inc., USA. Dort werden neben der Website auch die Bestelldaten unserer Kundinnen und Kunden gespeichert.
Beim Besuch der Website werden Server-Logfiles (IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, Referrer, aufgerufene Seiten und technische Statusdaten) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO.
Mit Spaceship besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da es sich um ein US-amerikanisches Unternehmen handelt, ist ein Zugriff aus den USA nicht ausgeschlossen. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil dieses Vertrages sind.
Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server geladen. Eine Verbindung zu Google oder anderen Anbietern findet dabei nicht statt, es werden keine Daten an Dritte übermittelt.
Für einzelne Funktionen (unter anderem QR-Code-Erzeugung, Einlass-Scanner und PDF-Erstellung) werden Programmbibliotheken von cdnjs.cloudflare.com, unpkg.com und cdn.jsdelivr.net geladen. Hierdurch wird Ihre IP-Adresse an diese Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch zuverlässigen Bereitstellung des Ticketshops, Art. 6 Abs. 1 lit. f DSGVO. Eine Umstellung auf lokal gespeicherte Bibliotheken ist vorgesehen.
Nur für den Fall, dass die QR-Code-Erzeugung im Browser fehlschlägt, wird ersatzweise api.qrserver.com aufgerufen. Dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da ohne QR-Code kein gültiges Ticket bereitgestellt werden kann. Die Nutzung soll künftig entfallen.
Wir verarbeiten Name, Anschrift, E-Mail-Adresse, Telefonnummer, Firma/USt-IdNr. (falls angegeben), Rechnungsnummer, Zahlungsart, Zahlungsreferenz, Betrag, Ticketdaten, QR-Code und Bestellhistorie zur Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden Ihre E-Mail-Adresse und – soweit angegeben – Ihre Telefonnummer zur Durchführung des Vertrags, insbesondere zur Bearbeitung Ihrer Bestellung, für Rückfragen, zur Übermittlung organisatorischer Informationen, bei Veranstaltungsänderungen, Terminverschiebungen sowie zur kurzfristigen Kontaktaufnahme, wenn dies für die Durchführung der gebuchten Veranstaltung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Haben Sie beim Kauf ausdrücklich eingewilligt, informieren wir Sie zusätzlich über zukünftige Veranstaltungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig, für den Ticketkauf nicht erforderlich und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – eine formlose Nachricht an die oben genannten Kontaktdaten genügt.
Die Zahlung per Kreditkarte wickeln wir über die Stripe Payments Europe, Ltd., Dublin, Irland ab. Die Kartendaten werden ausschließlich in einer von Stripe bereitgestellten Eingabemaske erfasst und gelangen zu keinem Zeitpunkt auf unsere Server.
An Stripe übermittelt werden die zur Zahlung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Rechnungsbetrag und Transaktionsdaten. Stripe verarbeitet diese Daten teilweise in eigener Verantwortung als Verantwortlicher zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eine Übermittlung an die Stripe, Inc. in den USA ist möglich und durch Standardvertragsklauseln abgesichert. Werden künftig weitere Zahlungsarten aktiviert, wird diese Datenschutzerklärung entsprechend aktualisiert.
Die Zahlungsbibliothek von Stripe wird bereits beim Aufruf des Ticketshops geladen und nicht erst im Zahlungsschritt. Dabei wird Ihre IP-Adresse an Stripe übertragen. Das ist vom Anbieter so vorgesehen: Stripe wertet das Verhalten auf den Shopseiten aus, um betrügerische Zahlungsversuche zu erkennen, und die Zahlungsfunktion steht dadurch ohne Verzögerung bereit. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Zahlungsbetrug und an einer funktionsfähigen Zahlungsabwicklung, Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; siehe hierzu den hervorgehobenen Hinweis weiter unten.
Tickets, Rechnungen und Bestellbestätigungen versenden wir über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Verarbeitet werden dabei insbesondere Name, E-Mail-Adresse, das Ticket-PDF mit QR-Code sowie Versand- und Zustellinformationen.
Brevo handelt als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die versendeten E-Mails enthalten technisch bedingt Zählelemente des Anbieters, über die Öffnungen und Klicks erfasst werden. Wir haben diese Erfassung auf den anonymisierten Modus eingestellt: Die Werte werden ausschließlich als Gesamtzahl ermittelt und nicht mit einzelnen Empfängerinnen und Empfängern in Verbindung gebracht. Eine Auswertung des individuellen Nutzungsverhaltens findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Überwachung der Zustellbarkeit, Art. 6 Abs. 1 lit. f DSGVO.
Unsere Website verwendet ausschließlich technisch notwendige lokale Speicherung im Browser (localStorage) für Warenkorb, Ticketkauf und Bestellhistorie. Die Anmeldung zum internen Bereich erfolgt serverseitig; die Sitzungskennung wird ausschließlich flüchtig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Zusätzlich wird gespeichert, dass Sie den Hinweis zur Datenspeicherung zur Kenntnis genommen haben, damit er nicht bei jedem Besuch erneut erscheint.
Hinweisbanner (Cookie-Banner): Beim ersten Besuch erscheint ein Banner, das über die eingesetzte lokale Speicherung informiert. Es handelt sich um eine eigene, direkt in die Website eingebaute Lösung – ein Einwilligungs- oder Consent-Tool eines Drittanbieters kommt nicht zum Einsatz, und es werden dabei keine Daten an Dritte übertragen. Gespeichert wird ausschließlich im localStorage Ihres Browsers der Wert, dass Sie den Hinweis gesehen haben, damit er nicht bei jedem Aufruf erneut erscheint. Über den Link „Cookie-Einstellungen“ am Seitenende können Sie den Hinweis jederzeit erneut aufrufen.
Analyse-, Statistik- oder Marketing-Cookies setzen wir nicht ein. Eine Einwilligung ist für die genannte notwendige Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Sie können die gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers löschen.
Während der Veranstaltung fertigen wir oder von uns beauftragte Dienstleister Foto-, Ton- und Videoaufnahmen an. Diese dienen der Dokumentation sowie der Berichterstattung und Bewerbung eigener Veranstaltungen, etwa auf unserer Website und in sozialen Netzwerken.
Aufnahmen, die auf das Geschehen im Saal insgesamt gerichtet sind, stützen wir auf unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer Veranstaltungen, Art. 6 Abs. 1 lit. f DSGVO. Werden einzelne Personen gezielt und erkennbar in den Mittelpunkt gestellt, holen wir vorab eine Einwilligung ein, Art. 6 Abs. 1 lit. a DSGVO. Beim VIP-Meet-and-Greet angefertigte persönliche Fotos verwenden wir nur mit Ihrer ausdrücklichen Zustimmung für eigene Zwecke.
Sie können der Verwendung von Aufnahmen jederzeit widersprechen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten oder vor Ort an unser Personal; wir entfernen betroffene Aufnahmen dann aus unseren Veröffentlichungen, soweit dies technisch möglich und zumutbar ist.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.
Sind Daten für die Zweckerfüllung nicht mehr erforderlich, unterliegen aber einer Aufbewahrungsfrist, wird die Verarbeitung eingeschränkt: Die Daten werden dann nur noch zur Erfüllung der gesetzlichen Pflicht vorgehalten und nicht mehr anderweitig genutzt.
Ihre Daten geben wir nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:
Darüber hinaus können Behörden Empfänger sein, soweit wir gesetzlich zur Auskunft verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.
Eine Verarbeitung außerhalb der EU beziehungsweise des EWR findet statt bei unserem Hoster Spaceship, Inc. (USA), möglicherweise bei Stripe (Übermittlung an die Stripe, Inc. in den USA) sowie bei den eingesetzten CDN-Diensten.
In diesen Fällen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die jeweils Bestandteil der mit den Anbietern geschlossenen Verträge sind. Wir weisen darauf hin, dass in den USA ein Zugriff staatlicher Stellen auf die Daten nicht vollständig ausgeschlossen werden kann.
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen sowie SSL-/TLS-Verschlüsselung.
Wir passen diese Datenschutzerklärung an, wenn dies aufgrund rechtlicher oder technischer Änderungen erforderlich wird.
← Zurück zum Shop