Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Zahlungsabwicklung über Stripe Connect

Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe Ltd. im Rahmen von Stripe Connect. Hierbei werden die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Rechnungsadresse, Betrag) an Stripe übermittelt und auf Konten von Stripe in der EU verarbeitet. Vertragspartner für den Ticketkauf ist der jeweilige Veranstalter; die Plattform behält lediglich die Service-Gebühr ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung). Weitere Informationen: stripe.com/de/privacy.

Sicherheitsdaten bei Veranstaltungen mit Zugangsbeschränkung

Für bestimmte Veranstaltungen mit Sicherheitsbereich oder erhöhten Zutrittsanforderungen erheben wir im Auftrag des jeweiligen Veranstalters zusätzliche personenbezogene Daten (z. B. Ausweisnummer, Staatsangehörigkeit, Geburtsdatum). Diese Daten werden:

• verschlüsselt mit AES-256-GCM und einem pro Mandant (Veranstalter) eindeutigen, in einem Hardware-/KMS-gestützten Key-Vault verwalteten Schlüssel gespeichert,
• ausschließlich an den Veranstalter der jeweils gebuchten Veranstaltung übermittelt,
• nach Durchführung der Veranstaltung gemäß den gesetzlichen Aufbewahrungsfristen gelöscht bzw. anonymisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Ticketvertrages) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung des Veranstalters).

Recht auf Löschung (Art. 17 DSGVO) und Krypto-Shredding

Sie haben jederzeit das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die verschlüsselt gespeicherten Sicherheitsdaten setzen wir das Verfahren des sogenannten Krypto-Shredding ein: Auf Löschungsverlangen wird der zur Entschlüsselung erforderliche mandantenspezifische Schlüssel unwiderruflich vernichtet. Die verschlüsselten Datensätze sind dadurch dauerhaft unlesbar und gelten als gelöscht im Sinne von Art. 17 DSGVO.

Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an: [email protected].