Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Dienste von TicketX. Sie gilt für die Websites unter ticketx.shop, das Veranstalter-Dashboard, die TicketX-Apps, das Gäste-Portal sowie den Ticketkauf in den Ticketshops der Veranstalter, auch unter deren eigener Domain.

2. Verantwortlicher

Unternehmen

LECZ Event & Media (Einzelunternehmen)

Inhaber

Leo Czastrau

Anschrift

Alleestr. 17A, 44653 Herne, Deutschland

E-Mail

support@ticketx.shop

Telefon

+49 (0) 2325 9084777

Ein Datenschutzbeauftragter ist nicht benannt. Eine Pflicht zur Benennung besteht nicht (§ 38 Abs. 1 BDSG).

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen

Die im Einzelfall maßgebliche Rechtsgrundlage ist in den folgenden Abschnitten angegeben. Die Bereitstellung der als erforderlich gekennzeichneten Daten ist für Registrierung und Ticketkauf erforderlich; ohne diese Daten ist ein Vertragsschluss nicht möglich.

4. Hosting und Datensicherheit

Die Dienste werden auf Servern der STRATO AG, Pascalstraße 10, 10587 Berlin, in Deutschland betrieben. Der E-Mail-Versand erfolgt ebenfalls über die STRATO AG. Verschlüsselte Datensicherungen werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland gespeichert. Beide Anbieter sind als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Die Datenübertragung erfolgt verschlüsselt. Passwörter werden ausschließlich in nicht umkehrbarer Form gespeichert. Zahlungskartendaten werden nicht auf unseren Servern gespeichert.

Schriftarten: Schriftarten werden über Bunny Fonts der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, geladen. Dabei wird die IP-Adresse an BunnyWay übermittelt. Nach Angaben des Anbieters erfolgt keine Speicherung.

Bilder: Bilder in Ticketshops und auf Veranstalter-Websites werden über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gespeichert und ausgeliefert. Dabei wird die IP-Adresse an Cloudflare übermittelt. Cloudflare ist als Auftragsverarbeiter tätig. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Dienste.

5. Serverprotokolle

Bei jedem Aufruf werden folgende Daten automatisch erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite, sofern diese übermittelt wird. Die Daten dienen ausschließlich dem Betrieb, der Fehleranalyse und der Sicherheit der Dienste. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität der Dienste).

Speicherdauer: Höchstens 7 Tage. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Aufrufstatistik der Startseite: Bei Aufrufen der Startseite ticketx.shop werden ohne Cookies zusätzlich Zeitpunkt, Gerätetyp, die Domain der verweisenden Website und gegebenenfalls der Ticketshop gespeichert, über dessen Link der Aufruf erfolgte. Die IP-Adresse wird dafür nicht gespeichert. Zur Zählung eindeutiger Besucher wird aus IP-Adresse und Browserangaben eine Kennung gebildet, die täglich wechselt und danach keiner Person mehr zugeordnet werden kann. Zweck ist die Auswertung, über welche Wege Besucher die Startseite erreichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und vergleichbare Technologien

Es werden Cookies und vergleichbare Technologien eingesetzt, insbesondere der lokale Speicher des Browsers.

• Technisch erforderliche Cookies: Aufrechterhaltung der Anmeldung, Funktion „Angemeldet bleiben“, Schutz von Formularen vor Missbrauch, Speicherung der Cookie-Auswahl für 12 Monate. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-Cookies: ausschließlich nach Einwilligung, siehe Abschnitt 7.
• Videos im Hilfe Center: ausschließlich nach Aktivierung, siehe Abschnitt 16.

Die Auswahl kann jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite geändert werden.

7. Google Analytics

Auf den Websites unter ticketx.shop wird nach Einwilligung Google Analytics 4 eingesetzt. Im Veranstalter-Dashboard, im Hilfe Center, im Checkout und in den Ticketshops der Veranstalter erfolgt kein Einsatz.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeiter)

Zweck

Statistische Auswertung der Nutzung der Websites

Verarbeitete Daten

Aufgerufene Seiten, Zeitpunkt, verweisende Website, Geräte- und Browserangaben, ungefährer Standort, pseudonyme Kennung. Eine Speicherung von IP-Adressen erfolgt nicht. Werbe- und Personalisierungsfunktionen sind deaktiviert.

Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Widerruf

Jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“

Drittlandübermittlung

USA; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO)

Speicherdauer

Cookies höchstens 13 Monate, Nutzungsdaten höchstens 14 Monate

Datenschutzerklärung Google: policies.google.com/privacy

8. Partner-Links

Klicks auf Links zu Partnern auf ticketx.shop werden ohne Einsatz von Cookies erfasst.

Verarbeitete Daten

Partner, Ausgangsseite, Zeitpunkt, Gerätetyp und Browser. Die IP-Adresse wird nur nach Einwilligung in „Analyse“ gespeichert; ohne Einwilligung wird sie ausschließlich kurzzeitig zur Erkennung von Mehrfachklicks verwendet.

Zweck

Auswertung der Partnerschaften

Empfänger

Der jeweilige Partner, siehe Abschnitt 18

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; für die IP-Adresse Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerruflich über „Cookie-Einstellungen“

Speicherdauer

12 Monate

9. Veranstalterkonto

Bei Registrierung und Nutzung eines Veranstalterkontos werden folgende Daten verarbeitet:

• Name des Ansprechpartners, E-Mail-Adresse, Passwort
• Name, Anschrift, Telefonnummer und Beschreibung des Unternehmens bzw. Veranstaltungsorts
• Logo und freiwillige Profilangaben
• Steuernummer bzw. Umsatzsteuer-Identifikationsnummer
• Zeitpunkt der Registrierung, Nachweis der Zustimmung einschließlich IP-Adresse

Die Umsatzsteuer-Identifikationsnummer wird über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission geprüft.

Ortssuche: Bei der Eingabe von Anschriften, insbesondere bei der Registrierung und der Anlage von Events, ist die Ortssuche der Google Ireland Limited eingebunden. Dabei werden die Eingabe und die IP-Adresse an Google übermittelt. Eine Übermittlung in die USA ist möglich; es besteht ein Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Prüfung der Umsatzsteuer-Identifikationsnummer Art. 6 Abs. 1 lit. c DSGVO; für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Für die Dauer der Vertragsbeziehung. Nach Löschung des Kontos werden nicht steuerrelevante Daten innerhalb von 30 Tagen gelöscht, steuerrelevante Daten nach Ablauf von 10 Jahren (§ 147 AO, § 257 HGB).

Anmeldung mit Apple oder Google: Das Konto kann statt mit E-Mail-Adresse und Passwort über ein Apple- oder Google-Konto angelegt und genutzt werden. Dabei werden Name (von Apple nur bei der ersten Anmeldung und nur nach Freigabe), E-Mail-Adresse und eine Kennung des Kontos beim Anbieter übermittelt, kein Passwort. Bei Apple kann die E-Mail-Adresse verborgen werden; übermittelt wird dann eine von Apple erzeugte Weiterleitungsadresse. Die Unternehmensdaten werden in diesem Fall nachträglich im Dashboard oder in der App ergänzt. Bis dahin wird nach einem, drei und sechs Tagen per E-Mail und Mitteilung daran erinnert; werden sie nicht innerhalb von 7 Tagen ergänzt, wird das Konto gelöscht.

Anbieter

Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide sind für die Anmeldung bei ihrem Dienst eigenständig verantwortlich.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Drittlandübermittlung

USA möglich; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO)

Speicherdauer

Bis zur Trennung der Verbindung unter „Passwort & Sicherheit“ oder Löschung des Kontos; bei Apple wird die Anmeldung dann auch bei Apple widerrufen

Empfehlungsprogramm: Bei Registrierung mit einem Empfehlungscode oder Empfehlungslink wird das Konto dem werbenden Veranstalter zugeordnet. Die Angabe ist freiwillig. Es gelten die Teilnahmebedingungen.

Zweck

Zuordnung der Empfehlung, Prüfung und Auszahlung der Prämie, Missbrauchsprävention

Verarbeitete Daten

Zuordnung der Konten, Stand der Einrichtung, erstes Event, Zahl verkaufter und eingelöster Tickets in den ersten drei Monaten ab dem ersten Event; beim werbenden Veranstalter zusätzlich Rechnungs- und Bankdaten für die Gutschrift

Empfänger

Der werbende Veranstalter erhält Name des neuen Veranstalters, Fortschritt, Prämienstufe und die Zahl verkaufter Tickets in den ersten drei Monaten. Umsätze, Preise, Konditionen und Daten von Ticketkäufern werden nicht übermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Programms), Art. 6 Abs. 1 lit. f DSGVO (Information des werbenden Veranstalters, Missbrauchsprävention), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung der Gutschriften)

Speicherdauer

Bis zum Ablauf von drei Jahren nach Ende des Jahres, in dem der Prämienzeitraum endete; Gutschriften 10 Jahre

TicketX Select: Veranstalter, die mit einem Event einen festgelegten Umsatz erreichen, können zu TicketX Select eingeladen werden. Die Bewerbung ist freiwillig.

Zweck

Auswahl der Teilnehmer, Bearbeitung der Bewerbung, persönliche Betreuung und Kontaktaufnahme

Verarbeitete Daten

Kundennummer, Umsatz der Events, Name des Ansprechpartners, WhatsApp-Nummer, Angaben in der Bewerbung, Zeitpunkt von Einladung, Bewerbung und Entscheidung

Empfänger

Bei Kontakt über WhatsApp: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eigenständig verantwortlich

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bewerbung und Betreuung), Art. 6 Abs. 1 lit. f DSGVO (Auswahl anhand der Umsätze)

Drittlandübermittlung

Bei Kontakt über WhatsApp USA möglich; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO)

Speicherdauer

Für die Dauer der Teilnahme; nach Ablehnung oder Ende der Teilnahme werden Ansprechpartner, WhatsApp-Nummer und Angaben in der Bewerbung nach 12 Monaten gelöscht

10. KI-Funktionen

Für KI-gestützte Funktionen im Dashboard und in der App, insbesondere den Assistenten Tixi und Textvorschläge, sowie zur Bearbeitung von Support-Anfragen werden Eingaben und die hierfür erforderlichen Daten, etwa Event- und Bestelldaten des Kontos, an OpenAI übermittelt.

Anbieter

OpenAI Ireland Ltd., Dublin, Irland (Konzernmutter: OpenAI, USA; Auftragsverarbeiter)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für genutzte Funktionen; Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung von Support-Anfragen

Drittlandübermittlung

USA; EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Speicherdauer

Nach Angaben des Anbieters in der Regel 30 Tage; keine Verwendung zu Trainingszwecken

11. Ticketkauf und Gästekonto

Beim Ticketkauf werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Bestelldaten (Event, Tickets, Menge, Preis) und Antworten auf Zusatzfragen des Veranstalters
• Zahlungsstatus, ohne Karten- oder Bankdaten
• Ticketcode, Zeitpunkt und Ergebnis der Einlasskontrolle
• IP-Adresse und Zeitpunkt der Bestellung

Die zur Durchführung der Veranstaltung erforderlichen Bestelldaten werden an den jeweiligen Veranstalter übermittelt. Der Veranstalter ist insoweit eigenständig Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Speicherdauer: Rechnungsrelevante Daten 10 Jahre (§ 147 AO); Einlassdaten 12 Monate nach der Veranstaltung.

Gästekonto: Im Gäste-Portal (ticketx.shop/guest) kann freiwillig ein Konto angelegt werden. Verarbeitet werden E-Mail-Adresse, Passwort, freiwillig Name und Profilangaben sowie die Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Löschung erfolgt auf Verlangen oder nach 3 Jahren ohne Nutzung.

Bewertung nach dem Kauf: Bei Abgabe einer Bewertung werden Bewertung und Kommentar zusammen mit der Bestellung sowie die IP-Adresse zur Missbrauchsprävention gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nach 30 Tagen gelöscht.

12. Zahlungsabwicklung

Die Zahlungsabwicklung für Ticketkäufe und für Zahlungen von Veranstaltern an uns erfolgt über Stripe. Zahlungskartendaten werden unmittelbar von Stripe erhoben.

Anbieter

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland (Konzernmutter: Stripe, Inc., USA)

Übermittelte Daten

Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Zahlungsangaben

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Drittlandübermittlung

USA; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO)

Datenschutzerklärung Stripe: stripe.com/de/privacy

13. Domains

Bei der Bestellung einer Domain über das Dashboard oder die App erfolgt die Registrierung über einen akkreditierten Registrar. Es gelten die Zusatzbedingungen für Domains. Bei der Verfügbarkeitsprüfung wird ausschließlich der gesuchte Domainname übermittelt.

Verarbeitete Daten

Inhaberdaten (Name bzw. Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer), Domain, Bestell- und Rechnungsdaten, Nutzerkonto und Zeitpunkt der Bestellung

Empfänger

Registrar, Vergabestelle der jeweiligen Endung (DENIC eG für .de, EURid vzw für .eu, VeriSign, Inc. für .com, GMO Registry, Inc. für .shop, Identity Digital Inc. für .events) sowie, soweit deren Regeln es vorsehen, ein Treuhanddienst. Diese verarbeiten die Daten in eigener Verantwortung und veröffentlichen sie nach ihren Regeln teilweise im öffentlichen Domain-Verzeichnis (WHOIS).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO für Ansprechpartner, die nicht Vertragspartner sind, und für den Nachweis der Bestellung; Art. 6 Abs. 1 lit. c DSGVO für Rechnungen

Drittlandübermittlung

USA (.com, .events) und Japan (.shop). Für Japan besteht ein Angemessenheitsbeschluss (Art. 45 DSGVO). Die Übermittlung in die USA erfolgt, soweit der Empfänger nicht nach dem EU-US Data Privacy Framework zertifiziert ist, nach Art. 49 Abs. 1 lit. b und c DSGVO.

Speicherdauer

Inhaberdaten für die Dauer des Vertrags, danach in der Regel 90 Tage; bei nicht bezahlten Bestellungen 30 Tage. Rechnungen und Bestelldaten 10 Jahre (§ 147 AO, § 257 HGB).

14. E-Mails und Mitteilungen

Es werden die für die Nutzung erforderlichen E-Mails versandt, insbesondere Bestellbestätigungen und Tickets, Bestätigungen der E-Mail-Adresse, E-Mails zum Zurücksetzen des Passworts, Benachrichtigungen an Veranstalter sowie Mitteilungen zum Konto, etwa zu Änderungen der AGB oder Preise.

Anmeldehinweise: Bei einer neuen Anmeldung im Veranstalter-Dashboard oder im Gästekonto wird ein Sicherheitshinweis mit Zeitpunkt, IP-Adresse und Gerät per E-Mail versandt.

Push-Mitteilungen: Push-Mitteilungen der TicketX-Apps werden über den Mitteilungsdienst der Apple Inc., USA, versandt. Hierfür wird eine Gerätekennung bis zur Abmeldung oder Deaktivierung der Mitteilungen gespeichert. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Newsletter für Veranstalter: An die E-Mail-Adressen der Veranstalterkonten werden Informationen zu Neuerungen von TicketX versandt (Direktwerbung für eigene ähnliche Leistungen, § 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Verwendung kann jederzeit über den Abmeldelink im Newsletter oder per E-Mail an support@ticketx.shop widersprochen werden, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Auswertung von Öffnungen oder Klicks erfolgt nicht. Nach einem Widerspruch wird die E-Mail-Adresse in einer Sperrliste gespeichert. Mitteilungen zum Konto werden weiterhin versandt.

Neue Fassungen von AGB, AVV und Datenschutzerklärung: Veranstalter erhalten neue Fassungen per E-Mail mit einem persönlichen Link. Darüber können sie zustimmen, widersprechen oder bestätigen, dass sie die neue Fassung gelesen haben. Zum Nachweis werden die Antwort mit Zeitpunkt, IP-Adresse und Browser sowie die versandte Fassung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Ansprechpartner, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO (Nachweis von Vertragsänderungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Benachrichtigungen an Veranstalter, Anmeldehinweise und Push-Mitteilungen Art. 6 Abs. 1 lit. f DSGVO (Information der Nutzer, Schutz der Konten).

Speicherdauer: Versandprotokolle 30 Tage; Nachweise zu neuen Fassungen der Rechtstexte für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Verjährungsfrist.

15. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über ein Formular werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Support-Anfragen werden in einem Ticketsystem gespeichert; der Eingang wird per E-Mail bestätigt.

Vertrieb

ticketx.shop/vertrieb: Name, E-Mail-Adresse; freiwillig Telefonnummer, Firma, Nachricht

Partnerschaften

ticketx.shop/partner: Name, E-Mail-Adresse, Firma; freiwillig Telefonnummer, Website, Bereich, Nachricht

Drehkreuz

ticketx.shop/drehkreuz: Name, E-Mail-Adresse; freiwillig Telefonnummer, Firma, Anzahl, Kauf oder Miete, Zeitpunkt, Nachricht

Fehlermeldung

Dashboard und App: Beschreibung sowie automatisch Name, E-Mail-Adresse, Rolle, Veranstalter, Geräte- bzw. Browserangaben, App-Version und aufgerufene Seite

Spamschutz: Die Formulare für Vertrieb, Partnerschaften und Drehkreuz sind mit Google reCAPTCHA der Google Ireland Limited geschützt. Dabei werden insbesondere IP-Adresse sowie Browser- und Geräteangaben an Google übermittelt. Eine Übermittlung in die USA ist möglich; es besteht ein Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

Speicherdauer: In der Regel 3 Jahre nach Abschluss der Bearbeitung, soweit keine längeren gesetzlichen Aufbewahrungsfristen bestehen.

16. Hilfe Center

Suche: Suchbegriffe unter help.ticketx.shop werden ohne Personenbezug gespeichert und nach 12 Monaten gelöscht.

Artikelbewertungen: Abstimmungen werden ohne Speicherung der IP-Adresse erfasst; der Bezug zur abstimmenden Person entfällt nach 30 Tagen. Freiwillige Rückmeldungen werden nach spätestens 12 Monaten gelöscht. Die Abstimmung wird zusätzlich im lokalen Speicher des Browsers abgelegt und nicht übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Anleitungen, Schutz vor Mehrfachabstimmungen).

Videos von YouTube: Eingebettete Videos werden erst nach Klick auf das Vorschaubild geladen. Zuvor wird keine Verbindung zu YouTube hergestellt.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA)

Übermittelte Daten

IP-Adresse, Browser- und Geräteangaben, angesehenes Video. Bei bestehender Anmeldung bei Google ist eine Zuordnung zum Google-Konto möglich. YouTube kann Cookies speichern.

Rechtsgrundlage

Einwilligung durch Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Widerruf

Durch Unterlassen weiterer Wiedergaben und Löschen der YouTube-Cookies im Browser

Drittlandübermittlung

USA; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO)

Datenschutzerklärung Google: policies.google.com/privacy

17. TicketX-App für Veranstalter

In der iOS-App für Veranstalter werden folgende Dienste eingesetzt. Namen, E-Mail-Adressen, Ticketcodes, Zahlungsbeträge und Bildschirminhalte werden nicht übermittelt.

• Fehlerberichte (Sentry): Bei Abstürzen und Fehlern wird ein Bericht mit Gerätemodell, System- und App-Version, Zeitpunkt, Fehlerbeschreibung und den vorangegangenen Schritten in der App an die Functional Software, Inc. (Sentry), USA, übermittelt. Die Speicherung erfolgt in der EU; für einen Zugriff aus den USA gelten EU-Standardvertragsklauseln. Löschung nach spätestens 90 Tagen.
• Nutzungsstatistik (TelemetryDeck): Anonyme Angaben zur Nutzung von Funktionen werden an die TelemetryDeck GmbH, Deutschland, übermittelt. Ein Personenbezug besteht nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Weiterentwicklung der App).

18. Empfänger

Personenbezogene Daten werden nur an folgende Empfänger übermittelt, soweit dies für die genannten Zwecke erforderlich ist:

• Auftragsverarbeiter und Dienstleister: STRATO AG (Hosting, E-Mail-Versand), Hetzner Online GmbH (Datensicherung), Stripe (Zahlungsabwicklung), OpenAI (KI-Funktionen), Google (Ortssuche, Spamschutz, Google Analytics nach Einwilligung, YouTube nach Aktivierung), BunnyWay (Schriftarten), Cloudflare (Bilder), Apple (Push-Mitteilungen), Sentry und TelemetryDeck (App für Veranstalter)
• Veranstalter: Bestelldaten, siehe Abschnitt 11
• Werbende Veranstalter: Angaben zum Empfehlungsprogramm, siehe Abschnitt 9
• WhatsApp: WhatsApp Ireland Limited bei Kontakt mit Teilnehmern von TicketX Select, siehe Abschnitt 9
• Registrar und Vergabestellen: Inhaberdaten, siehe Abschnitt 13
• Partner: BlankStudio - Grafik- und Webdesign, Inhaber Christopher Blank, Stettiner Straße 41, 35410 Hungen: Angaben zu Klicks auf Links zu BlankStudio, die IP-Adresse nur nach Einwilligung, siehe Abschnitt 8
• Anmeldung mit Apple oder Google: Apple Distribution International Ltd. und Google Ireland Limited, nur bei Nutzung, siehe Abschnitt 9
• Behörden: soweit eine gesetzliche Verpflichtung besteht

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Veranstalter, Registrar, Vergabestellen, Partner, WhatsApp sowie Apple und Google bei der Anmeldung sind für ihre Verarbeitung eigenständig verantwortlich.

19. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Serverprotokolle: höchstens 7 Tage
• E-Mail-Versandprotokolle: 30 Tage
• Einlassdaten: 12 Monate nach der Veranstaltung
• Gästekonten: bis zur Löschung oder nach 3 Jahren ohne Nutzung
• IP-Adresse bei Bewertungen nach dem Kauf: 30 Tage
• Partner-Links, Suchbegriffe und Rückmeldungen im Hilfe Center: 12 Monate
• Fehlerberichte der App: höchstens 90 Tage
• Anfragen und Fehlermeldungen: in der Regel 3 Jahre
• Domain-Inhaberdaten: Vertragsdauer, danach in der Regel 90 Tage
• Empfehlungsprogramm: bis zum Ablauf von drei Jahren nach Ende des Jahres, in dem der Prämienzeitraum endete
• TicketX Select: Dauer der Teilnahme, nach Ablehnung oder Ende der Teilnahme 12 Monate
• Anmeldung mit Apple oder Google: bis zur Trennung der Verbindung oder Löschung des Kontos
• Google Analytics: höchstens 14 Monate
• Cookie-Auswahl: 12 Monate
• Rechnungs- und Steuerunterlagen: 10 Jahre (§ 147 AO, § 257 HGB)

20. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden. Der Verarbeitung zum Zweck der Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.

Anfragen sind zu richten an support@ticketx.shop.

21. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde:

22. Änderungen

Stand dieser Datenschutzerklärung: 8. Oktober 2026. Die jeweils aktuelle Fassung ist unter ticketx.shop/datenschutz abrufbar.