Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der von der Ticket Tickers GmbH betriebenen Ticketplattform, der zugehörigen Veranstaltungs- und Shop-Seiten, des Ticket-Checkouts sowie der damit verbundenen Funktionen und Kommunikationsangebote (gemeinsam „Plattform“).

1. Verantwortlicher

Verantwortlich für die Plattform „Stuttgarter Tickers“ ist die Ticket Tickers GmbH, Tübinger Straße 83a, 70178 Stuttgart, vertreten durch den Geschäftsführer Moritz Alexander Klug, eingetragen im Handelsregister des Amtsgerichts Stuttgart unter HRB 807123, E-Mail: hallo@tickers.de, Telefon: +49 156 79365435.

Bei externen Veranstaltungen ist zusätzlich der jeweilige Veranstalter für bestimmte Verarbeitungen verantwortlich, insbesondere Durchführung der Veranstaltung, Einlasskontrolle, veranstaltungsbezogene Kommunikation, Storno, Erstattung und Erfüllung des Ticketvertrags. Der Veranstalter wird auf der Eventseite und im Checkout benannt.

2. Datenschutzkontakt

Ein Datenschutzbeauftragter wurde nicht bestellt. Eine gesetzliche Verpflichtung besteht nicht. In datenschutzrechtlichen Angelegenheiten wenden Sie sich bitte an hallo@tickers.de.

3. Grundsätze und Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies für Betrieb der Plattform, Nutzerkonto, Ticketvermittlung, Eigenveranstaltungen, Zahlung, Ticketbereitstellung, Einlass, Support, Sicherheit, Marketing mit Einwilligung, Erfüllung gesetzlicher Pflichten und Durchsetzung von Rechten erforderlich ist.

Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für Speicherung oder Zugriff auf Informationen in Endgeräten gilt zusätzlich § 25 TDDDG.

4. Besuch der Website, Hosting und Serverlogs

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer, Browser, Betriebssystem, Geräteinformationen und technische Logdaten.

Zwecke sind Bereitstellung der Website, Sicherheit, Fehleranalyse, Missbrauchsverhinderung und technische Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Speicherung oder Zugriff im Endgerät technisch unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Hosting erfolgt über Vercel Inc., USA, mit Serverstandorten weltweit. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von Vercel Inc. und ergänzender Standardvertragsklauseln nach Art. 46 DSGVO. Die EU-Region für Serverless Functions ist auf Frankfurt (fra1) eingestellt.

5. Cookies und lokale Speicherung

Wir verwenden technisch erforderliche Cookies und lokale Speicherungen für Login, Sicherheit, Warenkorb/Checkout, Dashboard-Funktionen und Consent-Nachweis.

Nicht technisch erforderliche Cookies, Pixel, Analytics oder ähnliche Technologien setzen wir nur ein, wenn eine wirksame Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG vorliegt.

Die von uns eingesetzten Cookies und vergleichbaren lokalen Speicherungen sind in der nachfolgenden Übersicht aufgeführt. Die Übersicht enthält insbesondere Angaben zu Bezeichnung, Zweck, Anbieter, Speicherdauer und Rechtsgrundlage der jeweiligen Speicherung beziehungsweise des jeweiligen Zugriffs.

5a. Freiwillige Nutzungsanalyse mit PostHog

Auf tickers.de, www.tickers.de, stuttgarter-tickers.de und www.stuttgarter-tickers.de verwenden wir nach Ihrer ausdrücklichen Einwilligung PostHog, um zu verstehen, welche öffentlichen Seitentypen aufgerufen werden, und unser Angebot und dessen Navigation zu verbessern. Anbieter ist PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Wir verwenden PostHog Cloud EU mit Speicherung der Analyseereignisse in Frankfurt am Main. Die Analyse ist freiwillig. Die Nutzung der Plattform und der Ticketkauf sind ohne diese Einwilligung möglich.

Wir übermitteln ausschließlich Aufrufe freigegebener öffentlicher Seitentypen, etwa Startseite, Veranstaltungsübersicht oder Veranstaltungsdetailseite, zusammen mit dem Zeitpunkt, einer technischen Ereigniskennung und einer zufälligen Kennung für den jeweiligen Browser-Tab. Konkrete Veranstaltungsnamen und individuelle Bestandteile der Seitenadresse werden durch allgemeine Seitentypen ersetzt. Namen, E-Mail-Adressen, Kontokennungen, Bestell- und Zahlungsdaten, Suchbegriffe und Formulareingaben werden nicht als Analyseereignisse übermittelt. Eine Verknüpfung mit Ihrem Nutzerkonto findet nicht statt.

Bei der technischen Übertragung erhält PostHog auch Verbindungsinformationen, insbesondere Ihre IP-Adresse und vom Browser übermittelte HTTP-Header. Unser PostHog-Projekt verwirft die IP-Adresse vor der Speicherung mit dem Analyseereignis; eine geografische Anreicherung der von uns gesendeten Ereignisse ist deaktiviert. Sitzungsaufzeichnungen, automatische Klick- und Formularaufzeichnungen, Heatmaps, Nutzerprofile und Werbe-Tracking sind für diese Analyse nicht aktiviert.

Die zufällige Analysekennung wird nur im Arbeitsspeicher des Browser-Tabs gehalten. Sie wird beim Neuladen oder nach einem Widerruf verworfen und nach mehr als 30 Minuten ohne erfassten öffentlichen Seitenaufruf beim nächsten solchen Aufruf erneuert. Wir speichern diese Kennung nicht dauerhaft in Cookies oder im lokalen Browserspeicher. Ihre Entscheidung über die optionalen Dienste speichern wir getrennt unter „cookie-consent-acknowledged“ im lokalen Browserspeicher, bis Sie sie ändern oder die Website-Daten löschen. Diese Speicherung enthält die gewählten Kategorien, keine Analysekennung.

Zusätzlich legt PostHog nach Ihrer Einwilligung den Eintrag „__ph_opt_in_out_<Projektkennung>“ im lokalen Browserspeicher an. Er enthält nur den Zustimmungsstatus, keine zufällige Analysekennung und keine Nutzungsereignisse. Die Projektkennung bezeichnet unser gemeinsames PostHog-Projekt, nicht einzelne Nutzer. Der Eintrag hat keine feste Ablaufzeit und kann das Schließen des Tabs überdauern. Beim Widerruf über „Cookie-Einstellungen“ wird er entfernt; Sie können ihn außerdem durch Löschen der Website-Daten entfernen.

Rechtsgrundlage der Analyse ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die technisch erforderliche Speicherung Ihrer Einwilligungsentscheidung dient der Beachtung und dem Nachweis Ihrer Auswahl.

Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ auf den Plattformseiten widerrufen, auch ohne Nutzerkonto. Nach dem Widerruf werden keine weiteren Analyseereignisse versendet. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Bereits übermittelte Ereignisse werden durch den Widerruf nicht automatisch gelöscht. Ihre Rechte, insbesondere auf Löschung, können Sie über den in Abschnitt 2 genannten Datenschutzkontakt ausüben.

Speicherdauer: Die im Browser gehaltene Kennung besteht nur für die oben beschriebene Dauer. Bereits übermittelte Analyseereignisse bleiben dagegen bis zu einer gesonderten Löschung im PostHog-Projekt gespeichert; für diese Ereignisse ist derzeit keine automatische zeitabhängige Löschung aktiviert. Eine automatische Löschung nach zwölf Monaten findet in der aktuellen Projektkonfiguration nicht statt. Die allgemeinen Betroffenenrechte und Löschpflichten bleiben unberührt.

Trotz der EU-Speicherung können bei der Leistungserbringung, insbesondere durch Support und Unterauftragnehmer, Verarbeitungen in den USA oder anderen Drittländern stattfinden. PostHog beschreibt hierfür das EU-US Data Privacy Framework und Standardvertragsklauseln als Schutzinstrumente. Informationen zu diesen Garantien und den Verarbeitungen des Anbieters finden Sie in den Datenschutzinformationen von PostHog und den Informationen zur Auftragsverarbeitung und zu Übermittlungsgarantien. Sie können sich hierzu auch an unseren Datenschutzkontakt wenden.

5b. Meta Pixel für Chimperator / Eleven

Nach Ihrer ausdrücklichen Zustimmung zur Kategorie „Meta Pixel (Chimperator / Eleven)“ verwenden wir auf den Veranstaltungsseiten und im Ticketkauf einschließlich der Bestätigung der zugeordneten Chimperator- und Eleven-Veranstalter den Pixel 974042179324324 der Chimperator Live GmbH. Anbieter des Dienstes ist Meta Platforms Ireland Limited. Erfasst werden Seitenaufrufe, Veranstaltungsansichten, der Beginn eines Ticketkaufs sowie serverseitig bestätigte Kaufabschlüsse mit Betrag in Euro, Ticketanzahl und einer pseudonymen Kaufkennung. Für diesen erweiterten Umfang bitten wir erneut um Zustimmung. Seitenaufrufe, Veranstaltungsansichten und der Beginn eines Ticketkaufs werden zusätzlich über das vom Veranstalter eingerichtete Stape Conversions API Gateway (capig.stape.de) serverseitig an Meta weitergeleitet. Browser- und Servermeldungen tragen dieselbe Ereigniskennung zur Vermeidung doppelter Erfassung. Kaufabschlüsse werden derzeit direkt aus dem Browser an Meta gemeldet. Die Weiterleitung erfolgt nur nach derselben ausdrücklichen Zustimmung. Auf Seiten anderer Veranstalter wird der Pixel nicht aktiviert.

Meta erhält technische Verbindungsdaten wie IP-Adresse und Browserinformationen, Seiteninformationen ohne Zahlungsnachweise, die Veranstaltungskennung sowie gegebenenfalls Werbeklick- und Cookie-Kennungen. Eine Zuordnung zu einem Facebook- oder Instagram-Konto ist möglich. Wir übermitteln keine Namen, E-Mail-Adressen, Bank- oder Kartendaten oder Zugangsschlüssel als Ereignisparameter und verwenden keinen erweiterten Abgleich. Meta kann Daten auch in den USA verarbeiten. Die Cookies _fbp und _fbc können bis zu 90 Tage gespeichert werden. Zur Vermeidung doppelter Kaufmeldungen speichern wir höchstens 500 pseudonyme Kaufkennungen im lokalen Browserspeicher. Einträge werden für 90 Tage berücksichtigt und bei einer weiteren Kaufmeldung bereinigt. Ohne einen weiteren Aufruf können Einträge bis zum Löschen der Website-Daten bestehen bleiben. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Ohne Zustimmung wird das Meta-Skript nicht geladen.

Weitere Informationen: Datenschutzerklärung von Meta.

Ergänzung zur Meta-Werbemessung: 18. Oktober 2026.

6. Google Maps und externe Medien

Auf Veranstaltungsseiten kann eine Karte von Google Maps eingebunden werden. Anbieter ist Google Cloud EMEA Limited, Irland; Daten können innerhalb des Google-Konzerns, insbesondere durch Google LLC in den USA, verarbeitet werden. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer sowie Nutzungsdaten an Google übermittelt und Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

Die Karte wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Consent-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

7. Nutzerkonto, Login und Authentifizierung

Tickets können ohne Einrichtung eines Käuferkontos als Gast erworben werden. Wenn Sie ein freiwilliges Käuferkonto registrieren, verarbeiten wir die hierfür erforderlichen Stammdaten, insbesondere Ihren Namen und Ihre E-Mail-Adresse, sowie Login-, Sicherheits- und Verifizierungsdaten. Je nach den von Ihnen genutzten Kontofunktionen verarbeiten wir außerdem Ihre Bestellhistorie, gespeicherte Tickets, Merklisten, Profilangaben und Kontoeinstellungen. Eine Mobilfunknummer verarbeiten wir nur, wenn Sie diese freiwillig hinterlegen oder die von Ihnen angebotene Verifizierung über WhatsApp auswählen.

Die Verarbeitung erfolgt zur Registrierung und Verwaltung des Käuferkontos, zur Anmeldung, zur Zuordnung und Bereitstellung erworbener Tickets, zur Nutzung der angebotenen Kontofunktionen sowie zur Bearbeitung von Supportanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsdaten verarbeiten wir außerdem zur Verhinderung von Missbrauch, Betrug und unbefugten Kontozugriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit der Nutzerkonten und der Plattform.

Wenn Sie dies wünschen, kann die Verifizierung des Käuferkontos über einen per WhatsApp übermittelten Einmalcode erfolgen. Hierfür verarbeiten wir Ihre Mobilfunknummer, den Verifizierungscode sowie Versand-, Zustell- und Verifizierungsstatus. Die für den Nachrichtenversand erforderlichen Daten werden an die von uns eingesetzte WhatsApp-Schnittstellenanbieterin 360dialog GmbH sowie an WhatsApp Ireland Limited übermittelt. Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Verifizierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung dieses Verifizierungswegs ist freiwillig. Mit der Auswahl der WhatsApp-Verifizierung ist weder eine Einwilligung in WhatsApp-Werbung noch in sonstige werbliche Kommunikation verbunden. Weitere Informationen zu möglichen Drittlandübermittlungen finden Sie in Ziffer 23.

Datenbank und Authentifizierung werden über Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, bereitgestellt. Die Speicherung und primäre Verarbeitung erfolgen nach der derzeitigen technischen Konfiguration in der Region AWS eu-central-1 in Frankfurt am Main. Soweit Daten an Supabase in Singapur übermittelt werden, erfolgt dies auf Grundlage der mit Supabase vereinbarten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die unmittelbar dem Käuferkonto zugeordneten Daten werden grundsätzlich bis zur Löschung des Kontos oder sonstigen Beendigung des Nutzungsvertrags gespeichert. Anschließend werden sie gelöscht, soweit ihre weitere Verarbeitung nicht zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Abwicklung bereits geschlossener Ticketverträge oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Löschung des Käuferkontos lässt bereits geschlossene Ticketverträge unberührt. Bestell-, Zahlungs- und Abrechnungsdaten können daher unabhängig vom Fortbestand des Käuferkontos für die jeweils geltende gesetzliche Aufbewahrungsfrist gespeichert bleiben.

Die Einrichtung oder Verifizierung eines Käuferkontos beinhaltet keine Einwilligung in Werbung. Hinweise auf ähnliche oder künftige Veranstaltungen sowie sonstige werbliche Nachrichten erfolgen nur auf einer hierfür bestehenden gesetzlichen Grundlage, insbesondere nach einer gesonderten Einwilligung.

8. Anmeldung über Google

Wenn Sie Google Sign-In oder Google One Tap nutzen, werden Sie zu Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland („Google“) weitergeleitet oder ein Google-Login-Modul wird geladen. Anbieter ist Google Ireland Limited; je nach Verarbeitung kann Google LLC in den USA eingebunden sein.

Vor erfolgreicher Anmeldung können technische Daten wie IP-Adresse, Geräte- und Browserinformationen an Google übermittelt werden. Nach erfolgreicher Anmeldung erhalten wir je nach Freigabe Name, E-Mail-Adresse, Profilbild-URL und Google User ID.

Rechtsgrundlage für den Login ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie diese Login-Methode zur Vertragserfüllung nutzen. Für nicht technisch erforderliches Laden von One Tap, Cookies oder vergleichbare Speicherungen ist zusätzlich eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erforderlich, soweit keine technische Erforderlichkeit besteht. Die Übermittlung in die USA erfolgt auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von Google LLC.

9. Ticketkauf bei externen Veranstaltungen

Beim Kauf externer Veranstaltungen verarbeiten wir und der jeweilige Veranstalter insbesondere Name, E-Mail-Adresse, Ticketdaten, Event, Bestellzeitpunkt, Preis, Storno-/Refundstatus, Zahlungsreferenzen und Einlassstatus.

Zweck ist die Vermittlung und Durchführung des Ticketvertrags zwischen Käufer und Veranstalter, die Bereitstellung des Tickets, Einlasskontrolle, Kommunikation, Support, Storno und Erstattung.

Rechtsgrundlage für die Plattform ist Art. 6 Abs. 1 lit. b DSGVO für Vermittlungs- und Plattformleistungen sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Nachweis und Missbrauchsverhinderung. Der Veranstalter verarbeitet die Daten als eigene Verantwortliche zur Erfüllung des Ticketvertrags.

10. Eigenveranstaltungen der Plattform

Bei Eigenveranstaltungen ist die Ticket Tickers GmbH selbst Veranstalterin. In diesem Fall verarbeiten wir die Ticket- und Teilnehmerdaten zusätzlich zur Durchführung der eigenen Veranstaltung, Einlasskontrolle, Kundenkommunikation, Storno und Erstattung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Rechtsdurchsetzung.

11. Zahlungsabwicklung über Stripe, Apple Pay und Google Pay

Zahlungen werden über Stripe Connect abgewickelt. Vertragspartnerin der Plattformbetreiberin ist die Stripe Payments Europe Limited, Irland; europäische Hauptniederlassung im Sinne der DSGVO ist die Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Bei externen Veranstaltungen erfolgt die Zahlung als Direct Charge unmittelbar zugunsten des Connected Account des jeweiligen Veranstalters. Bei Eigenveranstaltungen erfolgt die Zahlung zugunsten der Plattformbetreiberin.

Wir verarbeiten Zahlungsreferenzen, Bestellstatus, Zahlungsstatus, Erstattungsstatus und Chargeback-Informationen. Vollständige Zahlungsdaten, insbesondere Karten- und Kontodaten, werden grundsätzlich unmittelbar durch Stripe beziehungsweise den ausgewählten Zahlungsdienst verarbeitet und nicht auf unseren Servern gespeichert.

Soweit im Checkout Apple Pay angeboten wird, erfolgt die Nutzung über Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Bei Nutzung von Google Pay wird der Dienst für Nutzer im Europäischen Wirtschaftsraum grundsätzlich durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Wenn Sie Apple Pay oder Google Pay als Zahlungsmethode auswählen, verarbeitet der jeweilige Wallet-Anbieter die zur Bereitstellung, Authentifizierung und Absicherung der Zahlung erforderlichen Daten. Hierzu können insbesondere der Zahlungsbetrag, die Währung, der Händler, der Zeitpunkt der Transaktion, Informationen zum verwendeten Gerät und zum hinterlegten Zahlungsmittel, Authentifizierungs- und Betrugspräventionsdaten sowie die von Ihnen freigegebenen Kontakt- und Rechnungsdaten gehören. Die zur Zahlungsabwicklung erforderlichen Informationen werden verschlüsselt beziehungsweise in tokenisierter Form an Stripe sowie gegebenenfalls an das beteiligte Kreditinstitut oder Kartennetzwerk übermittelt. Die vollständige Kartennummer wird uns grundsätzlich nicht offengelegt.

Die Verarbeitung durch uns erfolgt zur Anbahnung und Durchführung des Ticketvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Verhinderung von Betrug und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. c DSGVO.

Apple und Google verarbeiten die im Rahmen ihrer Wallet-Dienste erhobenen Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen zur Datenverarbeitung durch Apple Pay finden Sie unter https://www.apple.com/legal/privacy/data/de/apple-pay/. Die Datenschutzinformationen zu Google Payments sind unter https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de abrufbar. Soweit Apple oder Google personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, richtet sich die Übermittlung nach den in den jeweiligen Datenschutzhinweisen bezeichneten Garantien.

Soweit bei Stripe Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von Stripe, LLC und ergänzender Standardvertragsklauseln.

12. Tickets, QR-Code und Einlasslisten

Wir erstellen digitale Tickets mit eindeutigem QR-Code. Beim Einlass werden Ticket-ID, Scanzeitpunkt, Status und ggf. Name oder Bestellreferenz verarbeitet.

Der Veranstalter erhält die zur Eventdurchführung erforderlichen Einlassdaten seines Events. Eine Nutzung für eigene Werbung ist nur zulässig, wenn dafür eine gesonderte Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Missbrauchsverhinderung, Mehrfachscan-Schutz und Sicherheitsnachweise gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Der Veranstalter kann Einlassdaten und signierte Ticketcodes bereits heute als CSV-Datei aus dem Dashboard herunterladen und in ein von ihm ausgewähltes fremdes Einlass-System importieren. Mit dem Download werden die Daten an den Veranstalter als eigenständig Verantwortlichen übermittelt. Auswahl, Einbindung und Löschung im Zielsystem liegen in seinem Verantwortungsbereich.

13. Export an fremde Scannersysteme

Soweit der Veranstalter oder eine von ihm eingesetzte Venue die exportierten Ticketcodes oder Einlassdaten in ein fremdes Scannersystem, etwa von CTS EVENTIM AG & Co. KGaA, überträgt, entscheidet der Veranstalter eigenständig über das Zielsystem und die dortige Verarbeitung. Die Plattformbetreiberin übermittelt die Daten nicht unmittelbar an CTS EVENTIM oder eine Venue.

14. Support, Storno, Refunds und Chargebacks

Wenn Sie uns kontaktieren oder ein Storno-, Refund- oder Chargeback-Prozess durchgeführt wird, verarbeiten wir Kontaktdaten, Bestelldaten, Kommunikationsinhalte, Zahlungsreferenzen, den vom Veranstalter abschließend festgelegten Erstattungsbetrag und Bearbeitungsvermerke. Bei externen Veranstaltungen entscheidet der Veranstalter in eigener Verantwortung über die Erstattung. Wir übermitteln seine dokumentierte Weisung ausschließlich als technische Botin an Stripe und treffen keine eigene Erstattungsentscheidung.

Zwecke sind Bearbeitung der Anfrage, Durchführung oder Unterstützung der Rückabwicklung, Missbrauchsverhinderung, Nachweis und Rechtsdurchsetzung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Für Bestellbestätigungen, Tickets, Login-Codes, Veranstaltungsinformationen, Storno- und Erstattungsmitteilungen, Kontolöschung und vergleichbare vertragsbezogene Nachrichten verarbeiten wir insbesondere E-Mail-Adresse, Name, Bestell- und Ticketdaten sowie den jeweiligen Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheits- und Nachweiszwecke ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Der Versand vertragsbezogener E-Mails erfolgt über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street No 5039, San Francisco, California 94114, USA. Dabei werden insbesondere die E-Mail-Adresse, gegebenenfalls der Name, der Nachrichteninhalt sowie Versand-, Zustell- und Protokolldaten verarbeitet. Soweit die EU-Senderegion aktiviert ist, werden Nachrichteninhalte nach der von uns gewählten Konfiguration grundsätzlich in der Region eu-west-1 in Irland verarbeitet. Konto-, Support-, Sicherheits- und Metadaten können daneben in den USA verarbeitet werden. Drittlandübermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses, soweit dessen Voraussetzungen für den Empfänger vorliegen, und ergänzend auf Grundlage der mit dem Anbieter vereinbarten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

15. Newsletter und Plattformmarketing

Newsletter und Marketing-E-Mails der Plattform versenden wir nur mit Einwilligung oder in gesetzlich zulässigen Ausnahmefällen. Die Einwilligung wird getrennt vom Ticketkauf eingeholt und über Double-Opt-in bestätigt.

Nach der Anmeldung erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist die Anmeldung abgeschlossen und Ihre E-Mail-Adresse wird für den Newsletterversand freigeschaltet. Bis dahin verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt und die Quelle der Anmeldung, die verwendete Textversion, die IP-Adresse, technische Protokolldaten und den für die Bestätigung erzeugten Link beziehungsweise Token ausschließlich zur Durchführung und Absicherung des Double-Opt-in-Verfahrens. Alternativ kann über das Nutzerkonto der Newsletter-Versand aktiviert werden.

Wird die Anmeldung nicht innerhalb von 48 Stunden bestätigt, wird sie nicht aktiviert. Die für die unbestätigte Anmeldung gespeicherten Daten werden nach Ablauf dieser Frist gelöscht, soweit sie nicht ausnahmsweise noch kurzfristig zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden. Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ergänzend gelten die wettbewerbsrechtlichen Anforderungen des § 7 UWG. Zeitpunkt, IP-Adresse, Quelle, Einwilligungstext, Textversion, Bestätigung und Widerruf protokollieren wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die ordnungsgemäße Erteilung und Durchführung der Einwilligung nachweisen zu können. Unser berechtigtes Interesse besteht darin, die missbräuchliche Anmeldung fremder E-Mail-Adressen zu verhindern und eine ordnungsgemäße Einwilligung sicherzustellen.

Nach erfolgreicher Bestätigung verarbeiten wir Ihre E-Mail-Adresse, die ausgewählten Newsletter- beziehungsweise Themenpräferenzen sowie die Anmelde- und Bestätigungsnachweise für den Versand des abonnierten Newsletters. Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Nach einer Abmeldung oder einem Widerruf beenden wir den Newsletterversand und löschen die für das aktive Abonnement gespeicherten Daten, soweit sie nicht noch zur Erfüllung gesetzlicher Pflichten oder zum Nachweis der zuvor erteilten Einwilligung benötigt werden. Um sicherzustellen, dass an die betreffende Adresse keine weitere Werbung versendet wird, können wir die hierfür erforderliche minimale Sperrinformation gesondert speichern. Diese besteht grundsätzlich aus der E-Mail-Adresse beziehungsweise einem geeigneten Sperrwert, dem Sperrstatus sowie Zeitpunkt und Grund der Sperrung. Eine Verwendung dieser Daten zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der dauerhaften Beachtung des Widerrufs beziehungsweise Werbewiderspruchs und der Vermeidung eines rechtswidrigen erneuten Versands.

Wir protokollieren Zeitpunkt, IP-Adresse, Einwilligungstext, Quelle, Bestätigungszeitpunkt und Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Die Protokollierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Nachweisbarkeit.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail.

E-Mail-Versand erfolgt über Resend (Plus Five Five, Inc.), USA, mit EU-Sende-Region (eu-west-1, Irland). Die Übermittlung in die USA erfolgt auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von Resend und ergänzender Standardvertragsklauseln.

16. Veranstaltermarketing

Veranstalter erhalten Käuferdaten zu eigenen Werbezwecken nur, wenn der Käufer hierfür eine gesonderte Einwilligung zugunsten des konkret benannten Veranstalters erteilt hat. Je nach gewählter Variante versendet die Plattformbetreiberin die Werbung, ohne die Adresse an den Veranstalter herauszugeben, oder sie übermittelt Name, E-Mail-Adresse und den zugehörigen Einwilligungsnachweis an den Veranstalter, der anschließend als eigenständig Verantwortlicher wirbt.

Die Plattformbetreiberin dokumentiert Textversion, Zeitpunkt, IP-Adresse, Browserkennung, Bestätigung und Widerruf. Bei der Übermittlungsvariante bleibt der Veranstalter für seine Werbeansprache, die Erfüllung der Informationspflichten, die Beachtung von Widerrufen und Widersprüchen sowie die Löschung verantwortlich. Ein Widerruf kann gegenüber der im Einwilligungstext genannten Stelle erklärt werden; die beteiligten Stellen informieren sich unverzüglich, soweit dies zur Umsetzung des Widerrufs erforderlich ist.

17. Marketing durch Gesellschafterfirmen

Eine Weitergabe oder Nutzung von Kontaktdaten für Gesellschafterfirmen der Ticket Tickers GmbH oder andere Partnerfirmen erfolgt nur, wenn die jeweilige Empfängerfirma, der Zweck und der Kommunikationskanal in einer separaten Einwilligung konkret benannt wurden. Es gibt keinen gemeinsamen Datenpool der Gesellschafterfirmen. Künftige Schwesterplattformen werden nicht pauschal in eine Einwilligung einbezogen, solange sie nicht konkret benannt und bestimmbar sind.

18. Empfehlungen, Merkliste, Personalisierung und Bonus-System

Ticketalarm

Der Ticketalarm bezieht sich auf einen von Ihnen ausgewählten Veranstalter-Shop oder auf die Plattform und nicht auf die Verfügbarkeit von Tickets für eine einzelne, bereits terminierte Veranstaltung. Wenn Sie den Ticketalarm aktivieren, verarbeiten wir Ihre E-Mail-Adresse, den ausgewählten Veranstalter-Shop beziehungsweise die Auswahl der Plattform, den Zeitpunkt der Anmeldung, den verwendeten Einwilligungstext sowie die erforderlichen Anmelde-, Bestätigungs-, Versand- und Abmeldenachweise.

Wir verwenden diese Daten, um Sie per E-Mail über neue Ticketangebote und künftige Veranstaltungen im ausgewählten Veranstalter-Shop beziehungsweise auf der Plattform zu informieren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Nachricht oder über die hierfür bereitgestellte Funktion widerrufen. Der Ticketalarm wird außerdem nach 24 Monaten ohne erkennbare Nutzung, Bestätigung oder sonstige Interaktion deaktiviert.

Merkliste

Wenn Sie eine Veranstaltung in Ihrer Merkliste speichern, verarbeiten wir die Kennung der gespeicherten Veranstaltung, den Zeitpunkt der Speicherung und die Zuordnung zu Ihrem Nutzerkonto. Die Daten werden verwendet, um Ihnen die ausgewählte Veranstaltung in Ihrem Nutzerkonto erneut anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung endet, wenn Sie die Veranstaltung entfernen, Ihr Nutzerkonto löschen oder die in der Speichertabelle festgelegte Höchstfrist erreicht ist.

Shopalarm

Wenn Sie einen Shopalarm aktivieren, verarbeiten wir Ihre E-Mail-Adresse, den ausgewählten Veranstalter beziehungsweise Veranstalter-Shop, den Zeitpunkt der Aktivierung, den verwendeten Einwilligungstext und die erforderlichen Einwilligungs- und Versandnachweise. Wir verwenden diese Daten, um Sie per E-Mail über neue oder künftig angebotene Veranstaltungen des ausgewählten Veranstalters beziehungsweise Veranstalter-Shops zu informieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Nachricht oder über die hierfür bereitgestellte Funktion widerrufen. Der Shopalarm endet mit Ihrem Widerruf beziehungsweise Ihrer Deaktivierung sowie nach Maßgabe der in der Speichertabelle genannten Inaktivitätsfrist.

Wenn Sie Merkliste oder Empfehlungen nutzen, verarbeiten wir Nutzungsdaten, Interessen, gespeicherte Veranstaltungen, Interaktionen und die von Ihnen ausgewählten Orte oder Veranstaltungskategorien. Wenn Sie eine gesonderte Einwilligung erteilen, verwenden wir diese Angaben und Ihre bisherigen Ticketkäufe, um Ihnen per E-Mail Hinweise auf ähnliche oder künftige Veranstaltungen zu senden.

Rechtsgrundlage für Merkliste, Ticketalarm und Warteliste ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die jeweilige Funktion ausdrücklich anfordern. Rechtsgrundlage für Hinweise auf ähnliche oder künftige Veranstaltungen und die hierfür vorgenommene Interessen- beziehungsweise Kaufzuordnung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

19. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet derzeit nicht statt. Einfache Empfehlungen oder Sortierungen entfalten keine solche Wirkung. Vor Einführung weitergehender Profiling-, Bonus- oder Betrugsentscheidungen ist diese Angabe erneut zu prüfen.

20. Empfänger und Dienstleister

Empfänger personenbezogener Daten können insbesondere der jeweilige Veranstalter, Stripe und weitere Zahlungsdienstleister, Hosting- und Cloud-Anbieter wie Vercel, Datenbank- und Authentifizierungsanbieter wie Supabase, E-Mail-Dienstleister wie Resend, die für die freiwillige WhatsApp-Verifizierung eingesetzten Anbieter 360dialog und WhatsApp, Google bei Nutzung von Google Maps oder Google Identity Services, der Fehler- und Performance-Dienst Sentry, Cloudflare als Anbieter der Sicherheitslösung Turnstile sowie Steuerberater, Rechtsberater, Behörden und sonstige Empfänger sein, soweit die Übermittlung zur Durchführung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, zur Sicherheit der Plattform oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Cloudflare, Inc. als Anbieter der Sicherheits- und Bot-Schutzlösung Cloudflare Turnstile sowie, soweit Cloudflare die verarbeiteten Sicherheitssignale zu eigenen Zwecken verwendet, als eigenständig Verantwortlicher.

Zur Erkennung technischer Fehler und zur Sicherung der Plattform verwenden wir Sentry. Anbieter ist Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, California 94105, USA. Dabei können Fehlerberichte, Stacktraces, Request-Kontext, Geräte- und Browserinformationen, IP-Adressen sowie trotz der von uns vorgenommenen Datenfilterung im Einzelfall Nutzerbezüge verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Stabilität, Sicherheit und Fehlerfreiheit der Plattform. Nach der von uns gewählten Projektkonfiguration wird der EU-Endpunkt von Sentry verwendet. Fehlerdaten werden nach Maßgabe der konfigurierten Aufbewahrungsdauer gelöscht, soweit sie nicht ausnahmsweise zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Rechtsverteidigung länger benötigt werden. Soweit Daten in den USA verarbeitet werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, soweit dessen Voraussetzungen für den Empfänger vorliegen, und ergänzend auf Grundlage der vereinbarten Standardvertragsklauseln.

21. Cloudflare Turnstile

Zur Absicherung von Registrierungen und Bestellvorgängen gegen automatisierte Zugriffe, missbräuchliche Eingaben, Spam, Betrugsversuche und sonstige Angriffe verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA („Cloudflare“).

Turnstile dient dazu, zu prüfen, ob eine Eingabe durch eine natürliche Person oder automatisiert, insbesondere durch ein Computerprogramm oder einen Bot, erfolgt. Hierzu wird bei Aufruf oder Absenden eines entsprechend geschützten Formulars eine Verbindung zu Cloudflare hergestellt. Dabei können insbesondere die IP-Adresse, der User-Agent des Browsers, technische Merkmale der Browser- und Geräteumgebung, ein TLS-Fingerabdruck, der sogenannte Sitekey und die Herkunftsseite sowie Interaktions-, Zeit- und Sicherheitsdaten verarbeitet werden. Cloudflare übermittelt uns anschließend ein Prüfergebnis beziehungsweise ein zeitlich begrenzt gültiges Sicherheitstoken. Die in das Registrierungs- oder Bestellformular eingegebenen Inhalte werden nach Angaben von Cloudflare nicht durch Turnstile ausgelesen oder an Cloudflare übermittelt.

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Funktionsfähigkeit und Missbrauchsfestigkeit unserer Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, automatisierte Registrierungen und Bestellungen, missbräuchliche Zugriffe, Manipulationen und Betrugsversuche zu verhindern und die Plattform sowie die Daten ihrer Nutzer zu schützen.

Soweit Turnstile zur Durchführung der Sicherheitsprüfung Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Der Zugriff ist erforderlich, um die von Ihnen ausdrücklich angeforderte Registrierung oder Bestellung sicher durchführen und die hierfür verwendeten Formulare vor automatisiertem Missbrauch schützen zu können.

Cloudflare verarbeitet die Sicherheitsdaten bei der Erbringung von Turnstile grundsätzlich als Auftragsverarbeiter für uns. Soweit Cloudflare die erhobenen technischen Signale darüber hinaus zur Verbesserung und Weiterentwicklung der eigenen Bot-Erkennung verwendet, erfolgt diese Verarbeitung nach Angaben von Cloudflare in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden Sie in den Datenschutzinformationen von Cloudflare zu Turnstile.

Eine Verarbeitung durch Cloudflare in den USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage der für die konkrete Vertragsbeziehung vereinbarten Garantien nach Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses, soweit dessen Voraussetzungen vorliegen, oder der von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Das von Turnstile erzeugte Prüfergebnis und das Sicherheitstoken werden nur für die Durchführung und Absicherung des jeweiligen Registrierungs- oder Bestellvorgangs verwendet. Darüber hinaus gespeicherte Sicherheits- und Missbrauchsprotokolle werden gelöscht, sobald sie für die Erkennung, Aufklärung und Abwehr von Missbrauch sowie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind.

22. Support, Geschäfts-E-Mail und Buchhaltung

Für Support und geschäftliche Kommunikation können Nachrichten und Kontaktdaten über Google Workspace von Google verarbeitet werden. Für Buchhaltung, steuerliche Nachweise und gegebenenfalls GoBD-relevante Exporte können Rechnungs-, Bestell- und Buchungsdaten über das Steuerbüro an DATEV übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden. Bei gemeinsamer Verantwortlichkeit schließen wir, soweit erforderlich, eine Vereinbarung nach Art. 26 DSGVO.

23. Drittlandübermittlungen

Soweit personenbezogene Daten in Länder außerhalb der EU oder des EWR übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework bei zertifizierten Empfängern, oder geeigneter Garantien wie Standardvertragsklauseln nach Art. 46 DSGVO sowie ergänzender Schutzmaßnahmen, soweit erforderlich.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und Bücher sowie bestimmte Aufzeichnungen grundsätzlich zehn Jahre aufbewahrt, jeweils beginnend mit dem Schluss des maßgeblichen Kalenderjahres. Reine Ticket-, Kontakt- oder Nutzungsdaten werden nicht allein deshalb in vollem Umfang für diese Fristen gespeichert, sondern soweit möglich getrennt, gelöscht oder anonymisiert.

Für die einzelnen Datenbestände gelten die in der nachfolgenden Tabelle genannten Regelfristen. Längere Speicherungen erfolgen nur, soweit ein offener Vorgang, ein Sicherheitsvorfall, die Geltendmachung oder Abwehr von Ansprüchen oder eine gesetzliche Pflicht dies erfordert.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, E-Mail: poststelle@lfdi.bwl.de, sein.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nach Maßgabe von Art. 21 DSGVO nicht mehr für diese Zwecke.

26. Pflicht zur Bereitstellung

Für Ticketkauf und Konto müssen bestimmte Daten bereitgestellt werden. Ohne diese Daten können wir den jeweiligen Vertrag oder die gewünschte Funktion nicht bereitstellen. Freiwillige Angaben und Marketing-Einwilligungen sind nicht Voraussetzung für den Ticketkauf.

27. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Datenflüsse, Zwecke, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Es gilt die jeweils veröffentlichte Fassung.