Datenschutz

1Verantwortlicher

2Zwecke und Rechtsgrundlagen

2.1 Ticketverkauf, Zahlungsabwicklung, Einlasskontrolle, Kundenkommunikation, Buchhaltung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflichten), lit. f (Betrugsprävention, IT-Sicherheit).

2.2 Marketing/Newsletter (optional): nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit.

2.3 Foto-/Videoaufnahmen als Ereignisberichterstattung/Öffentlichkeitsarbeit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3Verarbeitete Datenkategorien

Stammdaten (Name), Kontaktdaten (E-Mail, ggf. Telefon), Bestell-/Ticketdaten, Zahlungsstatus, Rechnungsdaten, Log-/Transaktionsdaten.

4Herkunft der Daten

Direkteingabe durch Käufer; Zahlungsstatus via Zahlungsdienstleister; Scans am Einlass.

5Empfänger / Dienstleister

5.1 Shop/Hosting: BINARY COLLECTIVE / PRETIX-HOSTER, Auftragsverarbeitung.

5.2 Ticket-/Shopsystem: pretix – Raphael Michel / pretix GmbH, Auftragsverarbeitung.

5.3 Zahlungsdienstleister (eigene Verantwortliche):

• Stripe Payments Europe, Ltd. (Sitz Irland)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Sitz Luxemburg)

5.4 IT-/E-Mail-Provider, Webhoster: INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, Deutschland, Auftragsverarbeitung.

6Drittlandübermittlung

Bei Stripe/PayPal kann eine Übermittlung in Drittländer erfolgen. Absicherung über EU-Standardvertragsklauseln. Details in den Datenschutzhinweisen der Anbieter.

7Speicherdauer

• Rechnungs-/Buchhaltungsdaten: bis zu 10 Jahre (gesetzliche Aufbewahrung).
• Ticket-/Bestelldaten: bis zur Abwicklung und nachfolgend nur solange erforderlich oder bis Verjährungsende.
• Newsletterdaten: bis Widerruf der Einwilligung.

8Erforderlichkeit der Bereitstellung

Angaben zu Identität, Kontakt, Zahlungsart sind für den Vertragsschluss erforderlich.

9Betroffenenrechte

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde: https://datenschutz.hessen.de/

10Widerspruch gegen Direktwerbung / berechtigte Interessen

Sie können der Verarbeitung zu Direktwerbezwecken jederzeit widersprechen. Unsere berechtigten Interessen: sichere Abwicklung des Ticketverkaufs, Betrugsprävention, Durchsetzung von Ansprüchen, Öffentlichkeitsarbeit.

11Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren.

12Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Zugriffsbeschränkungen, Verschlüsselung, Protokollierung).

13Auftragsverarbeitung

Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

14Minderjährige

Der Ticketkauf durch Minderjährige ist ausgeschlossen und auch nicht über Einwilligung der Sorgeberechtigten möglich.

15Kontakt Datenschutz

Anfragen an: info@badehouse-tickets.de