Datenschutzerklärung

𝟭. 𝗩𝗲𝗿𝗮𝗻𝘁𝘄𝗼𝗿𝘁𝗹𝗶𝗰𝗵𝗲𝗿

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Erwerb und der Reservierung von Eintrittskarten über diesen Ticketshop ist:

Siegtal Musicals e. V.
Katzenbacher Straße 37
57548 Kirchen (Sieg)

Telefon: 0151 50761984
E-Mail: kontakt@siegtal-musicals.de

𝟮. 𝗧𝗲𝗰𝗵𝗻𝗶𝘀𝗰𝗵𝗲 𝗕𝗲𝗿𝗲𝗶𝘁𝘀𝘁𝗲𝗹𝗹𝘂𝗻𝗴 𝗱𝗲𝘀 𝗧𝗶𝗰𝗸𝗲𝘁𝘀𝗵𝗼𝗽𝘀 𝗱𝘂𝗿𝗰𝗵 𝗘𝗶𝗻𝘁𝗿𝗶𝘁𝘁𝘀𝗸𝗮𝗿𝘁𝗲𝗻.𝗶𝗼

Für den Online-Verkauf unserer Eintrittskarten nutzen wir die technische Plattform Eintrittskarten.io, betrieben von:

Diekmeier & Honold GbR
Zum Seifengraben 16
35582 Wetzlar

Eintrittskarten.io stellt die technische Infrastruktur für den Ticketverkauf zur Verfügung.

Soweit im Rahmen des Bestellvorgangs personenbezogene Daten für Siegtal Musicals e. V. verarbeitet werden, erfolgt dies durch Eintrittskarten.io als Auftragsverarbeiter auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

Eintrittskarten.io verarbeitet bestimmte personenbezogene Daten zum technischen Betrieb, zur Sicherheit, zur Missbrauchsabwehr sowie zur Fehler- und Betriebsüberwachung der Plattform daneben in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen zur Datenverarbeitung durch den Plattformbetreiber finden Sie in dessen Datenschutzerklärung:

Datenschutzerklärung von Eintrittskarten.io:
https://eintrittskarten.io/datenschutz

𝟯. 𝗗𝗮𝘁𝗲𝗻𝘃𝗲𝗿𝗮𝗿𝗯𝗲𝗶𝘁𝘂𝗻𝗴 𝗯𝗲𝗶𝗺 𝗧𝗶𝗰𝗸𝗲𝘁𝗸𝗮𝘂𝗳 𝘂𝗻𝗱 𝗯𝗲𝗶 𝗥𝗲𝘀𝗲𝗿𝘃𝗶𝗲𝗿𝘂𝗻𝗴𝗲𝗻

Beim Erwerb oder bei der Reservierung von Eintrittskarten verarbeiten wir personenbezogene Daten, soweit dies zur Durchführung und Abwicklung des jeweiligen Vorgangs erforderlich ist.

Hierzu gehören insbesondere:

Vor- und Nachname,
Anschrift,
E-Mail-Adresse,
gegebenenfalls eine abweichende Lieferadresse,
gegebenenfalls Telefonnummer,
Bestell- und Ticketdaten,
Angaben zur gebuchten Veranstaltung, insbesondere Vorstellungstermin,
Preiskategorie und Sitzplatz,
gewählte Zahlungs- und Zustellart,
Zahlungs- und Transaktionsinformationen,
gegebenenfalls Reservierungsinformationen,
Zeitpunkt und Status der Ticketentwertung beim Einlass sowie
Informationen über Stornierungen, Erstattungen oder Rückbelastungen.

Die Verarbeitung erfolgt insbesondere zur Bearbeitung Ihrer Bestellung oder Reservierung, zur Durchführung und Abwicklung des Ticketkaufvertrages, zur Zahlungsabwicklung, zur Bereitstellung und Übermittlung der Eintrittskarten sowie zur Kommunikation mit Ihnen im Zusammenhang mit Ihrer Bestellung und der gebuchten Veranstaltung.

Rechtsgrundlage für die Verarbeitung zur Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- oder handelsrechtlicher Aufbewahrungspflichten, erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dies kann insbesondere bei der Verhinderung und Aufklärung von Missbrauch oder Betrug sowie bei der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der Fall sein.

𝟰. 𝗭𝗮𝗵𝗹𝘂𝗻𝗴𝘀𝗮𝗯𝘄𝗶𝗰𝗸𝗹𝘂𝗻𝗴

Im Ticketshop stehen verschiedene Zahlungsarten zur Verfügung. Hierzu gehören insbesondere PayPal, Kreditkarte, Debitkarte, Apple Pay, Google Pay und SEPA-Lastschrift sowie gegebenenfalls weitere im Bestellvorgang angezeigte Zahlungsarten.

Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen personenbezogenen Daten an den jeweils eingesetzten Zahlungsdienstleister beziehungsweise das beteiligte Kreditinstitut übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Zahlungsvorgangs und damit zur Erfüllung des Vertrages erforderlich ist.

𝟰.𝟭 𝗦𝘁𝗿𝗶𝗽𝗲

Für verschiedene im Ticketshop angebotene elektronische Zahlungsarten nutzen wir Dienste von:

Stripe Payments Europe, Ltd.
Dublin
Irland

Dies betrifft insbesondere die über Stripe im jeweiligen Bestellvorgang angebotenen kartenbasierten und verwandten Zahlungsarten, beispielsweise Kredit- und Debitkartenzahlungen sowie Apple Pay und Google Pay.

Bei Auswahl einer über Stripe abgewickelten Zahlungsart werden die von Ihnen eingegebenen Zahlungsdaten direkt an Stripe übermittelt. Die eigentlichen Zahlungsdaten werden nicht auf den Systemen von Eintrittskarten.io gespeichert. Eintrittskarten.io erhält insbesondere Informationen über den Zahlungsstatus, die Zahlungsreferenz, den Betrag und die gewählte Zahlungsart.

Stripe verarbeitet personenbezogene Daten im Rahmen der Erbringung seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortung. Dies umfasst insbesondere die Zahlungsabwicklung sowie gegebenenfalls Verarbeitungen zur Erfüllung gesetzlicher Pflichten und zur Betrugs- und Geldwäscheprävention.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe:

Datenschutzerklärung von Stripe:
https://stripe.com/de/privacy

𝟰.𝟮 𝗣𝗮𝘆𝗣𝗮𝗹

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

übermittelt.

Die Zahlung wird über PayPal abgewickelt. Ihre PayPal-Zugangsdaten und die bei PayPal hinterlegten Zahlungsmittel werden weder an Siegtal Musicals e. V. noch an Eintrittskarten.io übermittelt. Im Rahmen der Zahlungsabwicklung werden insbesondere Zahlungsstatus, Transaktionsreferenz und Betrag zurückgemeldet.

PayPal verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortung. Hierzu können insbesondere Kontakt-, Identifizierungs-, Zahlungs- und Transaktionsdaten gehören.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:

Datenschutzerklärung von PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full

𝟰.𝟯 𝗦𝗘𝗣𝗔-𝗟𝗮𝘀𝘁𝘀𝗰𝗵𝗿𝗶𝗳𝘁

Bei Auswahl der Zahlungsart SEPA-Lastschrift werden die zur Durchführung des Lastschriftverfahrens erforderlichen Daten verarbeitet.

Hierzu gehören insbesondere:

Name des Kontoinhabers,
IBAN,
gegebenenfalls BIC,
Mandatsreferenz,
Datum und Ort der Mandatserteilung,
Rechnungs- beziehungsweise Zahlungsbetrag sowie
weitere zur Durchführung und Zuordnung des Zahlungsvorgangs erforderliche Transaktionsdaten.

Eintrittskarten.io erhebt und speichert die für den Lastschrifteinzug erforderlichen Bankverbindungs- und Mandatsdaten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Aus diesen Angaben wird eine SEPA-Lastschriftdatei erstellt und uns zur Durchführung des Lastschrifteinzugs bereitgestellt.

Die Übermittlung an die Bank und die Ausführung des Einzugs erfolgen durch Siegtal Musicals e. V. als Zahlungsempfänger unter unserer Gläubiger-Identifikationsnummer. Hierbei werden die Sparkasse Westerwald-Sieg sowie weitere am SEPA-Zahlungsverkehr beteiligte Kreditinstitute und Zahlungsverkehrssysteme eingebunden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die bei Eintrittskarten.io gespeicherten Bankverbindungs- und Mandatsdaten werden bis zum Ablauf von 14 Monaten nach Erstellung der SEPA-Lastschriftdatei aufbewahrt und anschließend gelöscht. Gesetzliche Aufbewahrungspflichten für Belege bleiben hiervon unberührt.

Soweit eine weitere Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

𝟱. 𝗩𝗲𝗿𝘀𝗮𝗻𝗱 𝘃𝗼𝗻 𝗧𝗶𝗰𝗸𝗲𝘁𝘀 𝘂𝗻𝗱 𝘃𝗲𝗿𝘁𝗿𝗮𝗴𝘀𝗯𝗲𝘇𝗼𝗴𝗲𝗻𝗲𝗻 𝗡𝗮𝗰𝗵𝗿𝗶𝗰𝗵𝘁𝗲𝗻

Im Zusammenhang mit Ihrer Bestellung können Ihnen insbesondere Bestellbestätigungen, Zahlungsinformationen, elektronische Eintrittskarten, Informationen zu Ihrer Reservierung sowie Mitteilungen über Änderungen, Verlegungen oder Absagen einer Veranstaltung zugesandt werden.

Der technische Versand solcher vertragsbezogenen Nachrichten kann über die Systeme von Eintrittskarten.io und von Eintrittskarten.io eingesetzte Dienstleister erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Diese Nachrichten dienen der Durchführung des Vertragsverhältnisses und werden unabhängig von einer etwaigen Einwilligung in den Erhalt von Werbung oder Newslettern versandt.

𝟲. 𝗘𝗶𝗻𝗹𝗮𝘀𝘀 𝘂𝗻𝗱 𝗧𝗶𝗰𝗸𝗲𝘁𝗸𝗼𝗻𝘁𝗿𝗼𝗹𝗹𝗲

Die Eintrittskarten können mit einem individuellen Barcode beziehungsweise QR-Code versehen sein.

Dieser wird beim Einlass verwendet, um die Gültigkeit der Eintrittskarte zu überprüfen und eine unberechtigte oder mehrfache Nutzung derselben Eintrittskarte zu verhindern. Dabei können insbesondere Zeitpunkt und Status der Ticketentwertung verarbeitet werden.

Die Verarbeitung dient der Durchführung des mit Ihnen geschlossenen Veranstaltungsvertrages und erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung der Verhinderung und Aufklärung einer missbräuchlichen Verwendung von Eintrittskarten dient, erfolgt sie zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verhinderung von Ticketmissbrauch und der Sicherstellung eines ordnungsgemäßen Einlasses.

𝟳. 𝗘𝗺𝗽𝗳ä𝗻𝗴𝗲𝗿 𝗽𝗲𝗿𝘀𝗼𝗻𝗲𝗻𝗯𝗲𝘇𝗼𝗴𝗲𝗻𝗲𝗿 𝗗𝗮𝘁𝗲𝗻

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Durchführung und Abwicklung des Vertragsverhältnisses erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage die Weitergabe erlaubt.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

Eintrittskarten.io als Betreiber der technischen Ticketplattform und Auftragsverarbeiter,
von Eintrittskarten.io eingesetzte Unterauftragsverarbeiter, insbesondere für Hosting und Infrastruktur, den Versand vertragsbezogener Nachrichten sowie die technische Fehler- und Betriebsüberwachung,
Zahlungsdienstleister, insbesondere Stripe und PayPal,
die Sparkasse Westerwald-Sieg sowie weitere am Zahlungsverkehr beteiligte Kreditinstitute und Zahlungsverkehrssysteme,
gegebenenfalls mit der Herstellung oder dem Versand physischer Eintrittskarten beauftragte Dienstleister und Postunternehmen,
von uns eingesetzte Dienstleister, soweit deren Einbindung zur Vertrags- oder Veranstaltungsabwicklung erforderlich ist,
Steuerberater, Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Eine Weitergabe Ihrer im Rahmen des Ticketkaufs erhobenen Daten an Dritte zu deren eigenen Werbezwecken erfolgt durch Siegtal Musicals e. V. nicht.

𝟴. 𝗩𝗲𝗿𝗮𝗿𝗯𝗲𝗶𝘁𝘂𝗻𝗴 𝘃𝗼𝗻 𝗗𝗮𝘁𝗲𝗻 𝗶𝗻 𝗗𝗿𝗶𝘁𝘁𝗹ä𝗻𝗱𝗲𝗿𝗻

Personenbezogene Daten werden im Rahmen des Betriebs der Ticketplattform grundsätzlich in Rechenzentren innerhalb der Europäischen Union gespeichert.

Bei einzelnen für den Betrieb der Ticketplattform eingesetzten Dienstleistern können Zugriffe aus Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere aus den Vereinigten Staaten von Amerika, zu Support-, Wartungs- oder Sicherheitszwecken erfolgen.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Die Übermittlung erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Die eingesetzten Zahlungsdienstleister Stripe und PayPal handeln im Rahmen ihrer Zahlungsdienste in eigener datenschutzrechtlicher Verantwortung. Dabei können personenbezogene Daten auch an mit ihnen verbundene Unternehmen oder Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden. Informationen zu den jeweiligen Datenübermittlungen und den hierfür eingesetzten Garantien finden Sie in den Datenschutzerklärungen der jeweiligen Zahlungsdienstleister.

𝟵. 𝗦𝗽𝗲𝗶𝗰𝗵𝗲𝗿𝗱𝗮𝘂𝗲𝗿

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Daten, die zur Durchführung und Abwicklung des Ticketkaufs benötigt werden, werden zunächst für die Dauer des Vertragsverhältnisses und dessen Abwicklung gespeichert.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Darüber hinaus können Daten gespeichert werden, solange dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Für Bankverbindungs- und Mandatsdaten im Zusammenhang mit SEPA-Lastschriften gilt die unter Ziffer 4.3 genannte besondere Speicherdauer.

𝟭𝟬. 𝗣𝗳𝗹𝗶𝗰𝗵𝘁 𝘇𝘂𝗿 𝗕𝗲𝗿𝗲𝗶𝘁𝘀𝘁𝗲𝗹𝗹𝘂𝗻𝗴 𝗽𝗲𝗿𝘀𝗼𝗻𝗲𝗻𝗯𝗲𝘇𝗼𝗴𝗲𝗻𝗲𝗿 𝗗𝗮𝘁𝗲𝗻

Eine gesetzliche Pflicht zur Bereitstellung Ihrer personenbezogenen Daten besteht grundsätzlich nicht.

Die Bereitstellung der im Bestellprozess als erforderlich gekennzeichneten personenbezogenen Daten ist jedoch für den Abschluss und die Durchführung des Ticketkaufvertrages erforderlich.

Ohne diese Daten können wir Ihre Bestellung gegebenenfalls nicht bearbeiten, die Zahlung nicht abwickeln oder die Eintrittskarten nicht bereitstellen.

𝟭𝟭. 𝗔𝘂𝘁𝗼𝗺𝗮𝘁𝗶𝘀𝗶𝗲𝗿𝘁𝗲 𝗘𝗻𝘁𝘀𝗰𝗵𝗲𝗶𝗱𝘂𝗻𝗴𝘀𝗳𝗶𝗻𝗱𝘂𝗻𝗴

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch Siegtal Musicals e. V. oder Eintrittskarten.io im Rahmen des Ticketkaufs nicht statt.

Die eingesetzten Zahlungsdienstleister können im Rahmen ihrer eigenen datenschutzrechtlichen Verantwortlichkeit automatisierte Prüfungen durchführen, insbesondere zur Betrugsprävention und zur Entscheidung über die Annahme oder Ablehnung eines Zahlungsvorgangs. Weitere Informationen hierzu finden Sie in den Datenschutzerklärungen der jeweiligen Zahlungsdienstleister.

𝟭𝟮. 𝗜𝗵𝗿𝗲 𝗗𝗮𝘁𝗲𝗻𝘀𝗰𝗵𝘂𝘁𝘇𝗿𝗲𝗰𝗵𝘁𝗲

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
Löschung Ihrer Daten gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich an uns wenden:

Siegtal Musicals e. V.
E-Mail: kontakt@siegtal-musicals.de

𝟭𝟯. 𝗪𝗶𝗱𝗲𝗿𝘀𝗽𝗿𝘂𝗰𝗵𝘀𝗿𝗲𝗰𝗵𝘁 𝗻𝗮𝗰𝗵 𝗔𝗿𝘁. 𝟮𝟭 𝗗𝗦𝗚𝗩𝗢

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

𝟭𝟰. 𝗕𝗲𝘀𝗰𝗵𝘄𝗲𝗿𝗱𝗲𝗿𝗲𝗰𝗵𝘁 𝗯𝗲𝗶 𝗲𝗶𝗻𝗲𝗿 𝗔𝘂𝗳𝘀𝗶𝗰𝗵𝘁𝘀𝗯𝗲𝗵ö𝗿𝗱𝗲

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

Für Siegtal Musicals e. V. ist aufgrund des Vereinssitzes grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz

𝟭𝟱. 𝗗𝗮𝘁𝗲𝗻𝘀𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁

Die Übertragung von Daten über die Ticketplattform erfolgt verschlüsselt.

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff zu schützen.

Bankverbindungsdaten für den SEPA-Lastschrifteinzug werden verschlüsselt gespeichert.

Bei der Nutzung externer Zahlungsdienstleister gelten ergänzend deren Sicherheits- und Datenschutzmaßnahmen.

𝟭𝟲. Ä𝗻𝗱𝗲𝗿𝘂𝗻𝗴𝗲𝗻 𝗱𝗶𝗲𝘀𝗲𝗿 𝗗𝗮𝘁𝗲𝗻𝘀𝗰𝗵𝘂𝘁𝘇𝗲𝗿𝗸𝗹ä𝗿𝘂𝗻𝗴

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt die jeweils im Ticketshop veröffentlichte aktuelle Fassung.

Stand: 04.09.2026

Datenschutzerklärung von Eintrittskarten.io

Stand: 22. August 2026 · Fassung 5

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung der Website und des Ticketsystems Eintrittskarten.io.

Wichtiger Hinweis zur Abgrenzung: Beim Kauf von Tickets, Wertgutscheinen oder sonstigen Produkten in einem Ticketshop ist nicht Eintrittskarten.io, sondern der:die jeweilige Veranstalter:in datenschutzrechtlich verantwortlich. Eintrittskarten.io verarbeitet diese Daten weisungsgebunden als Auftragsverarbeiterin. Näheres unter Teil B. Für den Ticketshop gilt zusätzlich die Datenschutzerklärung des:der jeweiligen Veranstalter:in, die im Shop abrufbar ist.

Verantwortlicher

Diekmeier & Honold GbR
Zum Seifengraben 16
35582 Wetzlar

E-Mail: office@eintrittskarten.io

Verantwortlicher im Sinne der DSGVO ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Dies ist für Verarbeitungen nach Teil A die Diekmeier & Honold GbR; für Verarbeitungen nach Teil B der:die Veranstalter:in.

Zur Bestellung eines:einer Datenschutzbeauftragten sind wir nach § 38 BDSG nicht verpflichtet. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

---

Teil A: Verarbeitungen in eigener Verantwortung

1. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf erhebt unser Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles. Erhoben werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, verwendete Protokolle, Statuscode, übertragene Datenmenge, Referrer-URL, verwendeter Browser (User Agent) sowie der aufgerufene Hostname.

Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unseres Onlineangebots.

Anonymisierung und Speicherdauer im Einzelnen:

• Zugriffs-Logs: IP-Adressen werden anonymisiert gespeichert; hierzu werden die letzten zwei Zahlenblöcke entfernt, aus „127.12.13.14“ wird also „127.12.0.0“. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten Adressen werden 60 Tage aufbewahrt.
• Error-Logs, die fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Sie enthalten neben der Fehlermeldung die zugreifende IP-Adresse und je nach Fehler die aufgerufene Seite.
• Mail-Logs zum Versand von E-Mails werden 60 Tage vorgehalten.

Der Hoster ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; siehe Ziffer 11.

2. Cookies und Zugriff auf Endgeräte

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere für die Sitzungsverwaltung, den Warenkorb, die Speicherung getroffener Auswahlentscheidungen im Bestellvorgang und den Schutz vor Cross-Site-Request-Forgery.

Analyse-, Tracking-, Werbe- oder Reichweitenmessungs-Cookies setzen wir nicht ein. Es findet keine Einbindung von Diensten Dritter zu Analyse- oder Marketingzwecken statt.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können; eine Einwilligung ist hierfür nicht erforderlich.
Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Speicherdauer: Sitzungs-Cookies werden mit Schließen des Browsers gelöscht, übrige technisch notwendige Cookies spätestens nach sieben Tagen.

3. Sicherheit und Missbrauchsabwehr

Zum Schutz vor automatisierten Angriffen, Überlastung und missbräuchlichen Bestellvorgängen werten wir technische Zugriffsmerkmale aus und begrenzen Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme sowie der Veranstalter:innen und Käufer:innen vor Missbrauch.

4. Fehler- und Betriebsüberwachung

Bei technischen Fehlern erfassen wir Diagnosedaten, die in Einzelfällen personenbezogene Daten enthalten können, etwa IP-Adressen oder Angaben aus dem betroffenen Vorgang.

Zweck: Erkennung, Eingrenzung und Behebung von Störungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit der Plattform.
Speicherdauer: 60 Tage.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Vertragsverhältnisse mit Veranstalter:innen und Vorverkaufsstellen

Für die Anbahnung, den Abschluss und die Durchführung von Verträgen mit Veranstalter:innen und Vorverkaufsstellen verarbeiten wir Bestands-, Vertrags-, Abrechnungs- und Kontaktdaten der jeweiligen Ansprechpersonen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Erfüllung handels- und steuerrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.
Empfänger: Zum Versand von Nachrichten an Sie, etwa zu Ihrem Zugang oder zu Ihrem Vertrag, setzen wir die unter Ziffer 11 genannten E-Mail-Dienstleister ein.
Speicherdauer: Für die Dauer des Vertragsverhältnisses, darüber hinaus nach Maßgabe der Aufbewahrungsfristen aus § 257 HGB und § 147 AO (sechs bzw. zehn Jahre).

---

Teil B: Verarbeitung im Auftrag der Veranstalter:innen

7. Daten aus Bestellvorgängen

Bestellen Sie in einem Ticketshop, verarbeiten wir die dabei angegebenen Daten ausschließlich im Auftrag und nach Weisung des:der jeweiligen Veranstalter:in auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Verantwortlich ist der:die Veranstalter:in. Dessen:deren Identität und Kontaktdaten finden Sie im Impressum des jeweiligen Shops sowie in der Bestellbestätigung.

Verarbeitet werden dabei regelmäßig: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Anschrift und Lieferadresse, gegebenenfalls Telefonnummer, Angaben zur Bestellung einschließlich Veranstaltung, Platz und Preis, Angaben zur gewählten Zahlungs- und Zustellart, bei SEPA-Lastschrift zusätzlich die unter Ziffer 8.4 genannten Bankverbindungs- und Mandatsdaten, sowie Zeitpunkt und Status der Ticketentwertung beim Einlass.

Zweck, Rechtsgrundlage, Speicherdauer und Empfänger dieser Verarbeitung bestimmt der:die Veranstalter:in. Bitte entnehmen Sie diese Angaben der Datenschutzerklärung des jeweiligen Shops.

8. Zahlungsdaten

8.1 Grundsatz

Zahlungen werden unmittelbar zwischen Ihnen und dem:der Veranstalter:in abgewickelt. Der:Die Veranstalter:in ist in allen Fällen Zahlungsempfänger:in. Eintrittskarten.io ist nicht Zahlungsempfängerin, führt keine Zahlungsvorgänge aus und gelangt zu keinem Zeitpunkt in den Besitz der gezahlten Beträge.

Welche der nachfolgenden Zahlungsarten angeboten werden, entscheidet der:die jeweilige Veranstalter:in.

8.2 Zahlungsarten über Stripe

Für Zahlungen über Stripe nutzen wir Stripe Payments Europe, Ltd., Dublin, Irland. Stripe wickelt die vom:von der Veranstalter:in dort aktivierten Zahlungsarten ab, beispielsweise Kartenzahlung, Wallet-Verfahren wie Apple Pay, Google Pay und Samsung Pay sowie Bezahldienste wie Klarna, Wero oder Revolut Pay. Die Anbindung erfolgt über Stripe Connect. Der:Die Veranstalter:in unterhält ein eigenes Stripe-Konto; die Zahlung wird unmittelbar diesem Konto gutgeschrieben.

Die von Ihnen eingegebenen Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Systemen gespeichert. Wir erhalten lediglich Zahlungsstatus, Zahlungsreferenz, Betrag sowie die gewählte Zahlungsart.

Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher, insbesondere zur Abwicklung der Zahlung und zur Erfüllung gesetzlicher Pflichten der Geldwäsche- und Betrugsprävention. Einzelheiten entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8.3 PayPal

Bei Auswahl von PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Der:Die Veranstalter:in unterhält ein eigenes PayPal-Geschäftskonto; die Zahlung wird unmittelbar diesem Konto gutgeschrieben.

Sie werden zur Zahlung auf die Seiten von PayPal weitergeleitet. Ihre PayPal-Zugangsdaten und hinterlegten Zahlungsmittel erhalten wir zu keinem Zeitpunkt. An uns zurückgemeldet werden Zahlungsstatus, Transaktionsreferenz und Betrag.

PayPal verarbeitet die Daten als eigener Verantwortlicher. Einzelheiten entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

8.4 SEPA-Lastschrift über die Plattform

Wird die SEPA-Lastschrift über die Plattform abgewickelt, erheben und speichern wir im Auftrag des:der Veranstalter:in die für den Einzug erforderlichen Angaben: Name des:der Kontoinhaber:in, IBAN, gegebenenfalls BIC, Mandatsreferenz sowie Datum und Ort der Mandatserteilung. Das Mandat wird je Bestellung erteilt und berechtigt zu einem einmaligen Einzug.

Aus diesen Angaben erzeugen wir eine SEPA-XML-Sammellastschriftdatei (pain.008) und stellen sie dem:der Veranstalter:in bereit. Die Übermittlung an die Bank und die Ausführung des Einzugs erfolgen ausschließlich durch den:die Veranstalter:in als Zahlungsempfänger:in unter dessen:deren Gläubiger-Identifikationsnummer. Eintrittskarten.io ist nicht Zahlungsempfängerin, führt keine Zahlungsvorgänge aus und gelangt zu keinem Zeitpunkt in den Besitz der eingezogenen Beträge.

Verantwortlich für diese Verarbeitung ist der:die Veranstalter:in; wir handeln weisungsgebunden als Auftragsverarbeiterin nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des mit Ihnen geschlossenen Vertrags erforderlich ist.
Speicherdauer: Bankverbindungs- und Mandatsdaten werden bis zum Ablauf von 14 Monaten nach der Erstellung der SEPA-Lastschriftdatei aufbewahrt, damit das erteilte Mandat im Fall einer Rücklastschrift oder eines Erstattungsverlangens nachgewiesen werden kann. Nach Ablauf dieser Frist werden sie automatisch gelöscht. Handels- und steuerrechtliche Aufbewahrungspflichten des:der Veranstalter:in bleiben unberührt; sie betreffen die Belege, nicht die für den Einzug gespeicherte Bankverbindung.

Bankverbindungsdaten werden verschlüsselt gespeichert. Der Zugriff ist auf die für die Abwicklung zuständigen Personen beschränkt; die Bereitstellung der Lastschriftdateien erfolgt ausschließlich über gesicherte, authentifizierte Zugänge.

Wird die SEPA-Lastschrift stattdessen über Stripe abgewickelt, gelten die Angaben unter Ziffer 8.2. Wir erhalten in diesem Fall keine Bankverbindungs- und Mandatsdaten; diese liegen bei Stripe.

8.5 Vorkasse-Überweisung und Rechnung

Bei Zahlung per Vorkasse-Überweisung oder auf Rechnung überweisen Sie den Betrag unmittelbar auf ein Konto des:der Veranstalter:in. Der Zahlungseingang wird von dem:der Veranstalter:in geprüft; wir erhalten lediglich die Information, dass eine Bestellung als bezahlt zu kennzeichnen ist. Ihre Bankverbindung wird uns dabei nicht übermittelt und nicht gespeichert.

9. Widerrufsfunktion

Für Bestellungen, bei denen ein gesetzliches Widerrufsrecht besteht, stellen wir im Auftrag des:der Veranstalter:in die elektronische Widerrufsfunktion nach § 356a BGB bereit.

Erklären Sie hierüber einen Widerruf, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags, Ihre Kontaktangaben sowie den Zeitpunkt des Zugangs der Erklärung. Diese Angaben sind erforderlich, um den Widerruf zuzuordnen und Ihnen den gesetzlich vorgeschriebenen Zugangsnachweis mit Zeitstempel zu übermitteln.

Verantwortlich ist der:die Veranstalter:in; wir handeln weisungsgebunden als Auftragsverarbeiterin.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da die Bereitstellung der Funktion und die Bestätigung des Zugangs gesetzlich vorgeschrieben sind.
Speicherdauer: Der Widerruf und der Zugangsnachweis werden vom:von der Veranstalter:in im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt.

10. Ausübung Ihrer Rechte

Betreffen Ihre Anliegen Daten aus einem Bestellvorgang, richten Sie diese bitte an den:die jeweilige:n Veranstalter:in. Erreichen uns solche Anfragen dennoch, leiten wir sie unverzüglich weiter und unterstützen den:die Veranstalter:in bei der Beantwortung, soweit wir dazu nach Art. 28 Abs. 3 lit. e DSGVO verpflichtet sind.

---

Teil C: Allgemeine Angaben

11. Empfänger und eingesetzte Dienstleister

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim postalischen Versand werden Name und Lieferanschrift zusätzlich an die mit der Beförderung beauftragten Postunternehmen übermittelt: DHL Group, Deutsche Post AG und Tochtergesellschaften sowie gegebenenfalls Postgesellschaften der Zustellländer. Postdienstleister verarbeiten die Zustelldaten im Rahmen ihres gesetzlichen Auftrags als eigene Verantwortliche; eine Auftragsverarbeitung liegt insoweit nicht vor.

Eine Weitergabe an Behörden oder sonstige Stellen erfolgt nur, soweit wir aufgrund gesetzlicher Bestimmungen, gerichtlicher Entscheidungen oder behördlicher Anordnungen dazu verpflichtet sind.

Ein Verkauf oder eine Vermietung von Daten findet nicht statt.

12. Verarbeitung in Drittländern

Personenbezogene Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert, namentlich in Deutschland, Frankreich, den Niederlanden, Schweden und Österreich.

Beim Hosting- und Infrastrukturdienstleister DigitalOcean sind Zugriffe aus den Vereinigten Staaten von Amerika, insbesondere zu Support-, Wartungs- und Sicherheitszwecken, nicht ausgeschlossen. Solche Übermittlungen erfolgen auf Grundlage der Zertifizierung von DigitalOcean nach dem EU-U.S. Data Privacy Framework und damit auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Entfällt dieser, gelten ergänzend die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die in den Vertrag zur Auftragsverarbeitung einbezogen sind.

Die unter Ziffer 8 genannten Zahlungsdienstleister handeln als eigene Verantwortliche. Ihre Vertragspartner sitzen in Irland beziehungsweise Luxemburg; eine Übermittlung an konzernverbundene Unternehmen außerhalb der EU im Rahmen ihrer eigenen Verarbeitung ist nicht ausgeschlossen. Diese Übermittlungen erfolgen auf Grundlage der von den Anbietern selbst getroffenen Garantien nach Kapitel V der DSGVO. Einzelheiten entnehmen Sie den unter Ziffer 8 verlinkten Datenschutzerklärungen.

13. Datensicherheit

Die Übertragung zwischen Ihrem Endgerät und unseren Servern erfolgt ausschließlich TLS-verschlüsselt. Zahlungsverkehrsdaten, insbesondere Bankverbindungen für den Lastschrifteinzug, werden zusätzlich verschlüsselt gespeichert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Diese Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

14. Erforderlichkeit der Bereitstellung

Eine gesetzliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht. Die im Bestellvorgang als erforderlich gekennzeichneten Angaben benötigen wir jedoch, um den Vertrag abzuschließen und durchzuführen. Ohne diese Angaben kann eine Bestellung nicht abgewickelt werden.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Bestellvorgänge werden von uns nicht automatisiert abgelehnt.

Entscheidungen über die Annahme oder Ablehnung einer Zahlung treffen die unter Ziffer 8 genannten Zahlungsdienstleister in eigener Verantwortung; Einzelheiten hierzu entnehmen Sie deren Datenschutzerklärungen.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an office@eintrittskarten.io. Betrifft Ihr Anliegen einen Bestellvorgang, wenden Sie sich bitte an den:die Veranstalter:in (siehe Ziffer 10).

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

Betrifft Ihre Beschwerde eine Verarbeitung durch eine:n Veranstalter:in, ist die Aufsichtsbehörde an dessen:deren Sitz zuständig. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.