Datenschutzerklärung

Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Schwarz-Rot-Club e.V. Wetzlar
Philipp Feht
Solmserweg 25
35580 Wetzlar-Nauborn

E-Mail: info@src-wetzlar.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website
   Cookies
   Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Datenschutzerklärung von Eintrittskarten.io

Stand: 15. August 2026 · Version 4

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung der Website und des Ticketsystems Eintrittskarten.io.

Wichtiger Hinweis zur Abgrenzung: Beim Kauf von Tickets, Wertgutscheinen oder sonstigen Produkten in einem Ticketshop ist nicht Eintrittskarten.io, sondern der:die jeweilige Veranstalter:in datenschutzrechtlich verantwortlich. Eintrittskarten.io verarbeitet diese Daten weisungsgebunden als Auftragsverarbeiterin. Näheres unter Teil B. Für den Ticketshop gilt zusätzlich die Datenschutzerklärung des:der jeweiligen Veranstalter:in, die im Shop abrufbar ist.

Verantwortlicher

Diekmeier & Honold GbR
Zum Seifengraben 16
35582 Wetzlar

E-Mail: office@eintrittskarten.io

Verantwortlicher im Sinne der DSGVO ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Dies ist für Verarbeitungen nach Abschnitt A die Diekmeier & Honold GbR; für Verarbeitungen nach Abschnitt B der:die Veranstalter:in.

Zur Bestellung eines:einer Datenschutzbeauftragten sind wir nach § 38 BDSG nicht verpflichtet. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

---

Teil A: Verarbeitungen in eigener Verantwortung

1. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf erhebt unser Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles. Erhoben werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, verwendete Protokolle, Statuscode, übertragene Datenmenge, Referrer-URL, verwendeter Browser (User Agent) sowie der aufgerufene Hostname.

Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unseres Onlineangebots.

Anonymisierung und Speicherdauer im Einzelnen:

• Zugriffs-Logs: IP-Adressen werden anonymisiert gespeichert; hierzu werden die letzten ein bis drei Ziffern entfernt, aus „127.12.13.14" wird also „127.12.0.0". IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten Adressen werden 60 Tage aufbewahrt.
• Error-Logs, die fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Sie enthalten neben der Fehlermeldung die zugreifende IP-Adresse und je nach Fehler die aufgerufene Seite.
• Mail-Logs zum Versand von E-Mails werden 60 Tage vorgehalten.

Der Hoster ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; siehe Ziffer 11.

2. Cookies und Zugriff auf Endgeräte

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere für die Sitzungsverwaltung, den Warenkorb, die Speicherung getroffener Auswahlentscheidungen im Bestellvorgang und den Schutz vor Cross-Site-Request-Forgery.

Analyse-, Tracking-, Werbe- oder Reichweitenmessungs-Cookies setzen wir nicht ein. Es findet keine Einbindung von Diensten Dritter zu Analyse- oder Marketingzwecken statt.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können; eine Einwilligung ist hierfür nicht erforderlich.
Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Speicherdauer: Sitzungs-Cookies werden mit Schließen des Browsers gelöscht, übrige technisch notwendige Cookies spätestens nach sieben Tagen.

3. Sicherheit und Missbrauchsabwehr

Zum Schutz vor automatisierten Angriffen, Überlastung und missbräuchlichen Bestellvorgängen werten wir technische Zugriffsmerkmale aus und begrenzen Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme sowie der Veranstalter:innen und Käufer:innen vor Missbrauch.

4. Fehler- und Betriebsüberwachung

Bei technischen Fehlern erfassen wir Diagnosedaten, die in Einzelfällen personenbezogene Daten enthalten können, etwa IP-Adressen oder Angaben aus dem betroffenen Vorgang.

Zweck: Erkennung, Eingrenzung und Behebung von Störungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit der Plattform.
Speicherdauer: 30 Tage.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Vertragsverhältnisse mit Veranstalter:innen und Vorverkaufsstellen

Für die Anbahnung, den Abschluss und die Durchführung von Verträgen mit Veranstalter:innen und Vorverkaufsstellen verarbeiten wir Bestands-, Vertrags-, Abrechnungs- und Kontaktdaten der jeweiligen Ansprechpersonen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Erfüllung handels- und steuerrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Für die Dauer des Vertragsverhältnisses, darüber hinaus nach Maßgabe der Aufbewahrungsfristen aus § 257 HGB und § 147 AO (sechs bzw. zehn Jahre).

---

Teil B: Verarbeitung im Auftrag der Veranstalter:innen

7. Daten aus Bestellvorgängen

Bestellen Sie in einem Ticketshop, verarbeiten wir die dabei angegebenen Daten ausschließlich im Auftrag und nach Weisung des:der jeweiligen Veranstalter:in auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Verantwortlich ist der:die Veranstalter:in. Dessen:deren Identität und Kontaktdaten finden Sie im Impressum des jeweiligen Shops sowie in der Bestellbestätigung.

Verarbeitet werden dabei regelmäßig: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Anschrift und Lieferadresse, gegebenenfalls Telefonnummer, Angaben zur Bestellung einschließlich Veranstaltung, Platz und Preis, Angaben zur gewählten Zahlungs- und Zustellart, bei SEPA-Lastschrift zusätzlich die unter Ziffer 8.4 genannten Bankverbindungs- und Mandatsdaten, sowie Zeitpunkt und Status der Ticketentwertung beim Einlass.

Zweck, Rechtsgrundlage, Speicherdauer und Empfänger dieser Verarbeitung bestimmt der:die Veranstalter:in. Bitte entnehmen Sie diese Angaben der Datenschutzerklärung des jeweiligen Shops.

8. Zahlungsdaten

8.1 Grundsatz

Zahlungen werden unmittelbar zwischen Ihnen und dem:der Veranstalter:in abgewickelt. Der:Die Veranstalter:in ist in allen Fällen Zahlungsempfänger:in. Eintrittskarten.io ist nicht Zahlungsempfängerin, führt keine Zahlungsvorgänge aus und gelangt zu keinem Zeitpunkt in den Besitz der gezahlten Beträge.

Welche der nachfolgenden Zahlungsarten angeboten werden, entscheidet der:die jeweilige Veranstalter:in.

8.2 Kreditkarte und weitere Zahlungsarten über Stripe

Für kartenbasierte und verwandte Zahlungsarten nutzen wir Stripe Payments Europe, Ltd., Dublin, Irland. Die Anbindung erfolgt über Stripe Connect. Der:Die Veranstalter:in unterhält ein eigenes Stripe-Konto; die Zahlung wird unmittelbar diesem Konto gutgeschrieben.

Die von Ihnen eingegebenen Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Systemen gespeichert. Wir erhalten lediglich Zahlungsstatus, Zahlungsreferenz, Betrag sowie die gewählte Zahlungsart.

Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher, insbesondere zur Abwicklung der Zahlung und zur Erfüllung gesetzlicher Pflichten der Geldwäsche- und Betrugsprävention. Einzelheiten entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8.3 PayPal

Bei Auswahl von PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Der:Die Veranstalter:in unterhält ein eigenes PayPal-Geschäftskonto; die Zahlung wird unmittelbar diesem Konto gutgeschrieben.

Sie werden zur Zahlung auf die Seiten von PayPal weitergeleitet. Ihre PayPal-Zugangsdaten und hinterlegten Zahlungsmittel erhalten wir zu keinem Zeitpunkt. An uns zurückgemeldet werden Zahlungsstatus, Transaktionsreferenz und Betrag.

PayPal verarbeitet die Daten als eigener Verantwortlicher. Einzelheiten entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

8.4 SEPA-Lastschrifteinzug

Wählen Sie die Zahlungsart SEPA-Lastschrift, erheben und speichern wir im Auftrag des:der Veranstalter:in die für den Einzug erforderlichen Angaben: Name des:der Kontoinhaber:in, IBAN, gegebenenfalls BIC, Mandatsreferenz sowie Datum und Ort der Mandatserteilung. Das Mandat wird je Bestellung erteilt und berechtigt zu einem einmaligen Einzug.

Aus diesen Angaben erzeugen wir SEPA-Lastschriftdateien im Format pain.008 und stellen sie dem:der Veranstalter:in bereit. Die Übermittlung an die Bank und die Ausführung des Einzugs erfolgen ausschließlich durch den:die Veranstalter:in als Zahlungsempfänger:in unter dessen:deren Gläubiger-Identifikationsnummer. Eintrittskarten.io ist nicht Zahlungsempfängerin, führt keine Zahlungsvorgänge aus und gelangt zu keinem Zeitpunkt in den Besitz der eingezogenen Beträge.

Verantwortlich für diese Verarbeitung ist der:die Veranstalter:in; wir handeln weisungsgebunden als Auftragsverarbeiterin nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des mit Ihnen geschlossenen Vertrags erforderlich ist.
Speicherdauer: Bankverbindungs- und Mandatsdaten werden bis zum Ablauf von 14 Monaten nach der Erstellung der SEPA-Lastschriftdatei aufbewahrt, damit das erteilte Mandat im Fall einer Rücklastschrift oder eines Erstattungsverlangens nachgewiesen werden kann. Nach Ablauf dieser Frist werden sie automatisch gelöscht. Handels- und steuerrechtliche Aufbewahrungspflichten des:der Veranstalter:in bleiben unberührt; sie betreffen die Belege, nicht die für den Einzug gespeicherte Bankverbindung.

Bankverbindungsdaten werden verschlüsselt gespeichert. Der Zugriff ist auf die für die Abwicklung zuständigen Personen beschränkt; die Bereitstellung der Lastschriftdateien erfolgt ausschließlich über gesicherte, authentifizierte Zugänge.

8.5 Vorkasse-Überweisung und Rechnung

Bei Zahlung per Vorkasse-Überweisung oder auf Rechnung überweisen Sie den Betrag unmittelbar auf ein Konto des:der Veranstalter:in. Der Zahlungseingang wird von dem:der Veranstalter:in geprüft; wir erhalten lediglich die Information, dass eine Bestellung als bezahlt zu kennzeichnen ist. Ihre Bankverbindung wird uns dabei nicht übermittelt und nicht gespeichert.

9. Widerrufsfunktion

Für Bestellungen, bei denen ein gesetzliches Widerrufsrecht besteht, stellen wir im Auftrag des:der Veranstalter:in die elektronische Widerrufsfunktion nach § 356a BGB bereit.

Erklären Sie hierüber einen Widerruf, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags, Ihre Kontaktangaben sowie den Zeitpunkt des Zugangs der Erklärung. Diese Angaben sind erforderlich, um den Widerruf zuzuordnen und Ihnen den gesetzlich vorgeschriebenen Zugangsnachweis mit Zeitstempel zu übermitteln.

Verantwortlich ist der:die Veranstalter:in; wir handeln weisungsgebunden als Auftragsverarbeiterin.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da die Bereitstellung der Funktion und die Bestätigung des Zugangs gesetzlich vorgeschrieben sind.
Speicherdauer: Der Widerruf und der Zugangsnachweis werden vom:von der Veranstalter:in im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt.

10. Ausübung Ihrer Rechte

Betreffen Ihre Anliegen Daten aus einem Bestellvorgang, richten Sie diese bitte an den:die jeweilige:n Veranstalter:in. Erreichen uns solche Anfragen dennoch, leiten wir sie unverzüglich weiter und unterstützen den:die Veranstalter:in bei der Beantwortung, soweit wir dazu nach Art. 28 Abs. 3 lit. e DSGVO verpflichtet sind.

---

Teil C: Allgemeine Angaben

11. Empfänger und eingesetzte Dienstleister

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim postalischen Versand werden Name und Lieferanschrift zusätzlich an die mit der Beförderung beauftragten Postunternehmen übermittelt: DHL Group, Deutsche Post AG und Tochtergesellschaften sowie gegebenenfalls Postgesellschaften der Zustellländer. Postdienstleister verarbeiten die Zustelldaten im Rahmen ihres gesetzlichen Auftrags als eigene Verantwortliche; eine Auftragsverarbeitung liegt insoweit nicht vor.

Eine Weitergabe an Behörden oder sonstige Stellen erfolgt nur, soweit wir aufgrund gesetzlicher Bestimmungen, gerichtlicher Entscheidungen oder behördlicher Anordnungen dazu verpflichtet sind.

Ein Verkauf oder eine Vermietung von Daten findet nicht statt.

12. Verarbeitung in Drittländern

Personenbezogene Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert, namentlich in Deutschland, Frankreich, Schweden und Österreich.

Beim Hosting- und Infrastrukturdienstleister DigitalOcean sind Zugriffe aus den Vereinigten Staaten von Amerika, insbesondere zu Support-, Wartungs- und Sicherheitszwecken, nicht ausgeschlossen. Solche Übermittlungen erfolgen auf Grundlage der Zertifizierung von DigitalOcean nach dem EU-U.S. Data Privacy Framework und damit auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Entfällt dieser, gelten ergänzend die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die in den Vertrag zur Auftragsverarbeitung einbezogen sind.

Die unter Ziffer 8 genannten Zahlungsdienstleister handeln als eigene Verantwortliche. Ihre Vertragspartner sitzen in Irland beziehungsweise Luxemburg; eine Übermittlung an konzernverbundene Unternehmen außerhalb der EU im Rahmen ihrer eigenen Verarbeitung ist nicht ausgeschlossen. Diese Übermittlungen erfolgen auf Grundlage der von den Anbietern selbst getroffenen Garantien nach Kapitel V der DSGVO. Einzelheiten entnehmen Sie den unter Ziffer 8 verlinkten Datenschutzerklärungen.

13. Datensicherheit

Die Übertragung zwischen Ihrem Endgerät und unseren Servern erfolgt ausschließlich TLS-verschlüsselt. Zahlungsverkehrsdaten, insbesondere Bankverbindungen für den Lastschrifteinzug, werden zusätzlich verschlüsselt gespeichert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Diese Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

14. Erforderlichkeit der Bereitstellung

Eine gesetzliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht. Die im Bestellvorgang als erforderlich gekennzeichneten Angaben benötigen wir jedoch, um den Vertrag abzuschließen und durchzuführen. Ohne diese Angaben kann eine Bestellung nicht abgewickelt werden.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Bestellvorgänge werden von uns nicht automatisiert abgelehnt.

Entscheidungen über die Annahme oder Ablehnung einer Zahlung treffen die unter Ziffer 8 genannten Zahlungsdienstleister in eigener Verantwortung; Einzelheiten hierzu entnehmen Sie deren Datenschutzerklärungen.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an office@eintrittskarten.io. Betrifft Ihr Anliegen einen Bestellvorgang, wenden Sie sich bitte an den:die Veranstalter:in (siehe Ziffer 10).

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

Betrifft Ihre Beschwerde eine Verarbeitung durch eine:n Veranstalter:in, ist die Aufsichtsbehörde an dessen:deren Sitz zuständig. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.