Datenschutz

# DATENSCHUTZHINWEISE ## 1. Verantwortlicher Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Ticketshop ist: 2fame Agency Deutschland Nachfolgend „wir“, „uns“ oder „Veranstalter“ genannt. --- ## 2. Allgemeine Hinweise zur Datenverarbeitung Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie der einschlägigen deutschen Datenschutzvorschriften. Personenbezogene Daten sind Informationen, durch die eine natürliche Person direkt oder indirekt identifiziert werden kann, beispielsweise Name, E-Mail-Adresse, Anschrift, IP-Adresse oder Zahlungs- und Bestelldaten. --- ## 3. Welche Daten werden beim Ticketkauf verarbeitet? Wenn Sie über unseren Ticketshop Eintrittskarten erwerben, können insbesondere folgende Daten verarbeitet werden: - Vor- und Nachname - E-Mail-Adresse - Rechnungsanschrift, sofern erforderlich - Telefonnummer, sofern angegeben oder erforderlich - bestellte Veranstaltung - Ticketart - Ticketanzahl - Ticketnummer - QR-Code bzw. Barcode - Kaufpreis - Service- und Vorverkaufsgebühren - Datum und Uhrzeit der Bestellung - gewählte Zahlungsmethode - Zahlungsstatus - Transaktions- bzw. Zahlungsreferenz - IP-Adresse - technische Geräte- und Browserinformationen Die Verarbeitung dieser Daten erfolgt insbesondere zur Durchführung und Abwicklung des Ticketkaufs. Rechtsgrundlage ist **Art. 6 Abs. 1 lit. b DSGVO**, soweit die Verarbeitung zur Durchführung des Ticketvertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von **Art. 6 Abs. 1 lit. c DSGVO**. --- ## 4. Erstellung und Bereitstellung des Tickets Nach erfolgreicher Bestellung erstellen wir ein elektronisches Ticket mit einem individuellen QR-Code oder Barcode. Hierfür werden insbesondere die Bestellinformationen sowie die jeweilige Ticketnummer verarbeitet. Der QR-Code dient insbesondere: - der Prüfung der Gültigkeit des Tickets, - der Verhinderung mehrfacher Nutzung, - der Einlasskontrolle, - der Feststellung, ob ein Ticket bereits verwendet wurde. Rechtsgrundlage hierfür ist **Art. 6 Abs. 1 lit. b DSGVO**. --- ## 5. Zahlungsabwicklung Für die Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Je nach gewählter Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere gehören: - Name - E-Mail-Adresse - Rechnungsinformationen - Kaufbetrag - Währung - Bestellnummer - Transaktionsdaten - Zahlungsstatus - gegebenenfalls weitere für die Zahlungsabwicklung erforderliche Daten Rechtsgrundlage für die Übermittlung ist grundsätzlich **Art. 6 Abs. 1 lit. b DSGVO**, da die Zahlungsabwicklung zur Durchführung des Ticketkaufs erforderlich ist. ### PayPal Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Die weitere Verarbeitung Ihrer Daten durch PayPal erfolgt nach den Datenschutzbestimmungen von PayPal. PayPal kann zur Zahlungsabwicklung sowie zur Betrugs- und Risikoprävention weitere personenbezogene Daten verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: **https://www.paypal.com/de/legalhub/paypal/privacy-full** ### Kreditkartenzahlung Bei einer Zahlung per Kreditkarte erfolgt die Zahlungsabwicklung über den im Checkout angezeigten Zahlungsdienstleister. Hierbei können insbesondere folgende Daten verarbeitet werden: - Name des Karteninhabers - Kredit- bzw. Debitkartendaten - Ablaufdatum - Sicherheits- bzw. Authentifizierungsinformationen - Rechnungsdaten - Kaufbetrag - Transaktionsinformationen Zahlungsdaten werden ausschließlich in dem Umfang verarbeitet, der für die Zahlungsabwicklung und Betrugsprävention erforderlich ist. **[Hier den tatsächlichen Kreditkartenanbieter eintragen, z. B. PayPal/Braintree, Stripe oder einen anderen Zahlungsdienstleister.]** --- ## 6. Bestell- und Ticket-E-Mails Nach einem Ticketkauf senden wir Ihnen insbesondere: - Bestellbestätigungen, - Zahlungsbestätigungen, - Tickets, - Rechnungen, sofern vorgesehen, - wichtige Informationen zur gebuchten Veranstaltung, - Informationen über wesentliche Änderungen, Verlegungen oder Absagen. Hierfür verwenden wir die beim Bestellvorgang angegebene E-Mail-Adresse. Die Verarbeitung erfolgt auf Grundlage von **Art. 6 Abs. 1 lit. b DSGVO**. Informationen, die zur Durchführung einer bereits gebuchten Veranstaltung erforderlich sind, stellen keine Werbung dar. --- ## 7. Newsletter und Werbung **Dieser Abschnitt gilt nur, wenn im Ticketshop ein Newsletter oder Marketing-Einwilligungsfeld verwendet wird.** Wenn Sie ausdrücklich in den Erhalt unseres Newsletters oder anderer Marketinginformationen eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Sie beispielsweise über: - zukünftige Veranstaltungen, - Ticketstarts, - Angebote, - Aktionen, - Gewinnspiele, - vergleichbare Events zu informieren. Rechtsgrundlage ist Ihre Einwilligung gemäß **Art. 6 Abs. 1 lit. a DSGVO**. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an: **[E-Mail-Adresse]** Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist. Der Ticketkauf darf nicht davon abhängig gemacht werden, dass Sie in den Erhalt eines Werbe-Newsletters einwilligen. --- ## 8. Hosting und Server-Logfiles Beim Aufruf unseres Ticketshops werden durch den Server bzw. Hostinganbieter technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören: - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene Seite - übertragene Datenmenge - Browsertyp und Browserversion - Betriebssystem - Referrer-URL - Zugriffsstatus - Geräteinformationen Diese Verarbeitung ist erforderlich, um den Ticketshop technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten und Missbrauch bzw. Angriffe zu erkennen. Rechtsgrundlage ist **Art. 6 Abs. 1 lit. f DSGVO**. Unser berechtigtes Interesse besteht insbesondere im sicheren, stabilen und funktionsfähigen Betrieb unseres Ticketshops. Hostinganbieter: **[Name des Hostinganbieters]** [Anschrift / Land des Anbieters] --- ## 9. Cookies und ähnliche Technologien Unser Ticketshop kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können. ### Technisch notwendige Cookies Wir verwenden technisch notwendige Cookies oder vergleichbare Technologien, soweit diese für die Funktionsfähigkeit des Ticketshops erforderlich sind. Dies kann beispielsweise erforderlich sein für: - Warenkorb - Checkout - Zahlungsabwicklung - Sicherheitsfunktionen - Session-Verwaltung - Speicherung Ihrer Datenschutzeinstellungen - Schutz vor Missbrauch Soweit die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät unbedingt erforderlich ist, richtet sich dies nach **§ 25 Abs. 2 TDDDG**. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion insbesondere auf Grundlage von **Art. 6 Abs. 1 lit. b oder lit. f DSGVO**. ### Statistik-, Analyse- und Marketing-Cookies Soweit wir nicht notwendige Analyse-, Statistik- oder Marketingtechnologien einsetzen, werden diese grundsätzlich erst nach Ihrer entsprechenden Einwilligung aktiviert. Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist **Art. 6 Abs. 1 lit. a DSGVO**. Eine einmal erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen bzw. geändert werden. --- ## 10. Analyse- und Marketingdienste **Diesen Abschnitt nur verwenden, wenn entsprechende Dienste tatsächlich eingebunden sind.** Soweit wir Dienste wie beispielsweise - Meta Pixel, - Google Analytics, - Google Ads Conversion Tracking, - TikTok Pixel einsetzen, werden diese grundsätzlich nur nach entsprechender Einwilligung aktiviert, soweit eine solche Einwilligung gesetzlich erforderlich ist. Dabei können unter anderem Informationen über: - besuchte Seiten, - Ticketkäufe, - Klicks, - verwendete Geräte, - Browserinformationen, - IP-Adresse, - Interaktionen mit Werbeanzeigen verarbeitet werden. Diese Informationen können dazu verwendet werden, die Nutzung unseres Ticketshops auszuwerten, den Erfolg von Werbekampagnen zu messen und zielgerichtete Werbung auszuspielen. Rechtsgrundlage ist, soweit erforderlich, Ihre Einwilligung gemäß **Art. 6 Abs. 1 lit. a DSGVO** in Verbindung mit **§ 25 Abs. 1 TDDDG**. Die konkrete Liste der tatsächlich eingesetzten Dienste muss in dieser Datenschutzerklärung bzw. im Consent-Management-System aufgeführt werden. --- ## 11. Betrugs- und Missbrauchsprävention Wir können bestimmte technische und transaktionsbezogene Informationen verwenden, um: - betrügerische Bestellungen zu erkennen, - Missbrauch des Ticketshops zu verhindern, - manipulierte Tickets zu erkennen, - Mehrfachverwendungen von Tickets zu verhindern, - die Sicherheit unserer Systeme zu gewährleisten. Hierzu können insbesondere IP-Adressen, Zahlungsstatus, Bestellinformationen und technische Geräteinformationen verarbeitet werden. Rechtsgrundlage ist **Art. 6 Abs. 1 lit. f DSGVO**. Unser berechtigtes Interesse besteht in der Verhinderung von Betrug, Missbrauch und finanziellen Schäden sowie in der Sicherstellung eines ordnungsgemäßen Veranstaltungsbetriebs. --- ## 12. Einlasskontrolle Beim Einlass zur Veranstaltung wird der QR-Code bzw. Barcode des Tickets gescannt. Dabei wird geprüft, ob: - das Ticket gültig ist, - das Ticket bereits verwendet wurde, - das Ticket für die entsprechende Veranstaltung gültig ist. Nach erfolgreichem Scan kann im Ticketsystem gespeichert werden, dass das Ticket eingelöst wurde. Rechtsgrundlage ist **Art. 6 Abs. 1 lit. b DSGVO**. --- ## 13. Weitergabe personenbezogener Daten Wir geben personenbezogene Daten nur weiter, wenn dies: - zur Vertragserfüllung erforderlich ist, - gesetzlich vorgeschrieben ist, - aufgrund eines berechtigten Interesses zulässig ist oder - auf Grundlage einer Einwilligung erfolgt. Empfänger bzw. Kategorien von Empfängern können insbesondere sein: - Hostinganbieter - Ticketing- und IT-Dienstleister - Zahlungsdienstleister - E-Mail-Dienstleister - Einlass- und Scan-Systemanbieter - Steuerberater - Buchhaltung - Behörden, soweit eine gesetzliche Verpflichtung besteht Mit Dienstleistern, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit erforderlich – entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. --- ## 14. Datenübermittlung in Drittländer Bei der Nutzung bestimmter Dienstleister kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO. Je nach Empfänger kann sich die Übermittlung insbesondere auf: - einen Angemessenheitsbeschluss der Europäischen Kommission, - geeignete Garantien wie EU-Standardvertragsklauseln oder - andere gesetzlich vorgesehene Übermittlungsmechanismen stützen. Weitere Informationen werden bei den jeweiligen eingesetzten Diensten angegeben. --- ## 15. Speicherdauer Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Daten aus Ticketkäufen und Zahlungsvorgängen können darüber hinaus gespeichert werden, soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder, sofern eine Löschung noch nicht zulässig ist, für andere Zwecke gesperrt. Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage für eine weitere Speicherung besteht. --- ## 16. Pflicht zur Bereitstellung von Daten Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Ticketkaufs erforderlich. Ohne insbesondere eine gültige E-Mail-Adresse sowie die erforderlichen Bestell- und Zahlungsinformationen kann ein Ticketkauf gegebenenfalls nicht durchgeführt werden. Daten, die lediglich zu Werbe- oder Marketingzwecken erhoben werden, sind für den Ticketkauf grundsätzlich nicht erforderlich. --- ## 17. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: ### Recht auf Auskunft Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten. ### Recht auf Berichtigung Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen. ### Recht auf Löschung Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. ### Recht auf Einschränkung der Verarbeitung Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. ### Recht auf Datenübertragbarkeit Sie haben unter den gesetzlichen Voraussetzungen das Recht, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. an einen anderen Verantwortlichen übertragen zu lassen. ### Widerspruchsrecht Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. ### Widerruf einer Einwilligung Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren: **E-Mail: [E-Mail-Adresse]** --- ## 18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sofern der Verantwortliche seinen Sitz in Hessen hat, ist insbesondere folgende Aufsichtsbehörde zuständig: **Der Hessische Beauftragte für Datenschutz und Informationsfreiheit** Wilhelmstraße 7 65185 Wiesbaden Deutschland E-Mail: poststelle@datenschutz.hessen.de Telefon: +49 611 1408-0 Sie können sich grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden. --- ## 19. Datensicherheit Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten insbesondere vor: - Verlust, - Manipulation, - unberechtigtem Zugriff, - unberechtigter Offenlegung und - Zerstörung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung überprüft und angepasst. --- ## 20. SSL-/TLS-Verschlüsselung Unser Ticketshop verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresse der Website mit „https://“ beginnt. --- ## 21. Automatisierte Entscheidungsfindung Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet durch uns nicht statt, sofern in diesen Datenschutzhinweisen nicht ausdrücklich etwas anderes angegeben ist. Automatisierte Sicherheits- oder Betrugsprüfungen von Zahlungsdienstleistern können nach deren eigenen Datenschutzbestimmungen erfolgen. --- ## 22. Änderungen dieser Datenschutzhinweise Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich gesetzliche Anforderungen, unser Ticketshop oder die von uns eingesetzten Dienstleistungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung. **Stand: Oktober 2026**