1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten beim Besuch unseres Ticketshops, bei der Bestellung und Bezahlung von Tickets sowie bei der Einlasskontrolle verarbeiten.
Personenbezogene Daten sind Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können.
Verantwortlich für die Datenverarbeitung ist:
WHOS Events UG (haftungsbeschränkt)
Altestadt 6–8
40213 Düsseldorf
Deutschland
Vertreten durch den Geschäftsführer:
Christopher Diel
Telefon: +49 211 836620
E-Mail: office@whos-event.de
2. Hosting und technische Bereitstellung
Unser Ticketshop wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.
Beim Aufruf des Ticketshops werden technisch erforderliche Informationen verarbeitet. Hierzu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browsertyp und Browserversion, Betriebssystem sowie die zuvor besuchte Seite, sofern diese Information von Ihrem Browser übermittelt wird.
Diese Daten werden benötigt, um den Ticketshop auszuliefern, seine Funktionsfähigkeit sicherzustellen und technische Störungen oder missbräuchliche Zugriffe zu erkennen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.
Technische Protokolldaten werden nur so lange gespeichert, wie sie für den Betrieb, die Fehleranalyse oder die Aufklärung von Sicherheitsvorfällen erforderlich sind.
Weitere Informationen zum Datenschutz bei IONOS:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/
3. Cookies und vergleichbare Technologien
Für Funktionen unseres Ticketshops können Cookies und vergleichbare Technologien eingesetzt werden. Diese ermöglichen beispielsweise die Zuordnung eines Bestellvorgangs oder die Speicherung Ihrer Datenschutzeinstellungen.
Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung Ihrer Bestellung oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren und funktionsfähigen Bereitstellung des Ticketshops.
Für nicht unbedingt erforderliche Speicherungen oder Zugriffe ist grundsätzlich Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Soweit dabei personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeitet werden, gilt Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit über die auf der Website angebotenen Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
Sie können Cookies außerdem über Ihre Browsereinstellungen löschen oder ihre Speicherung beschränken. Dadurch können einzelne Funktionen des Ticketshops eingeschränkt werden.
4. Ticketbestellung
Wenn Sie Tickets bestellen, verarbeiten wir Ihre Angaben zur Bearbeitung der Bestellung, zur Zuordnung der Zahlung, zur Ausstellung der Tickets und zur Abwicklung des Veranstaltungsbesuchs.
Hierzu gehören insbesondere:
Vorname und Nachname
E-Mail-Adresse
Telefonnummer, soweit angegeben
Firmenname, soweit angegeben
Veranstaltung, Ticketkategorie und Ticketanzahl
Bestellnummer und Bestellzeitpunkt
Ticketkennungen
Bestellwert und Ticketing-Gebühren
Zahlungs- und Bearbeitungsstatus
Angaben zu Erstattungen, Stornierungen und Rückfragen
Soweit im Bezahlvorgang erforderlich, werden außerdem Rechnungs- und Zahlungsdaten verarbeitet.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die als erforderlich gekennzeichneten Angaben werden benötigt, um Ihre Bestellung bearbeiten zu können. Ohne diese Angaben ist eine Bestellung nicht möglich. Freiwillige Angaben sind entsprechend gekennzeichnet.
Diese Hinweise gelten entsprechend für die Buchung kostenloser Tickets, soweit dabei personenbezogene Daten erhoben werden.
5. Zahlungsabwicklung über Stripe
Kostenpflichtige Bestellungen werden über Stripe abgewickelt. Für die Verarbeitung in Europa ist Stripe Payments Europe Limited, Irland, zuständig.
Zur Zahlungsabwicklung werden erforderliche Kontakt- und Bestelldaten an Stripe übermittelt. Ihre Zahlungsdaten geben Sie im Bezahlvorgang bei Stripe beziehungsweise dem ausgewählten Zahlungsanbieter ein. Stripe verarbeitet zudem technische Informationen, insbesondere zur Sicherheit und Betrugsprävention.
Wir erhalten Zahlungsstatus und Transaktionsreferenzen, um Zahlungen zuzuordnen und Erstattungen zu bearbeiten.
Rechtsgrundlage unserer Verarbeitung zur Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Maßnahmen gegen Zahlungsbetrug beruhen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, Missbrauch und finanzielle Schäden zu verhindern.
Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Informationen über Empfänger, Aufbewahrung und Schutzmechanismen für internationale Übermittlungen, insbesondere Standardvertragsklauseln und anwendbare Angemessenheitsbeschlüsse, finden Sie bei Stripe:
https://stripe.com/de/privacy
https://stripe.com/legal/privacy-center
6. Ticketversand und Informationen zur Buchung
Wir verwenden Ihre E-Mail-Adresse, um Ihnen Bestellbestätigungen, Tickets und erforderliche Informationen zu Ihrer Buchung zu senden.
Hierzu können auch Mitteilungen über Änderungen, Verlegungen oder die Absage der gebuchten Veranstaltung gehören.
Für den Versand werden Ihre E-Mail-Adresse und die erforderlichen Bestell- und Ticketinformationen durch die eingesetzten E-Mail- und Hosting-Dienstleister verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Bestellung eines Tickets stellt keine Einwilligung in den Empfang eines Newsletters dar.
7. Einlasskontrolle und Ticketprüfung
Bei der Einlasskontrolle prüfen wir, ob das vorgelegte Ticket gültig ist und bereits verwendet wurde. Hierzu kann der QR-Code des Tickets gescannt werden.
Dabei werden die Ticketkennung, die zugehörige Veranstaltung und der Ticketstatus verarbeitet. Bei erfolgreichem Einlass wird das Ticket als verwendet markiert. Außerdem wird der Zeitpunkt der Einlassprüfung gespeichert.
Soweit zur Bearbeitung von Rückfragen erforderlich, können berechtigte Mitarbeiter die zugehörigen Bestell- und Kontaktdaten einsehen. Dies kann beispielsweise notwendig sein, wenn ein Ticket nicht vorliegt oder mehrfach vorgezeigt wird.
Die Verarbeitung zur Prüfung der Eintrittsberechtigung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Verhinderung einer mehrfachen oder missbräuchlichen Verwendung von Tickets erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer geordneten Einlasskontrolle und dem Schutz vor Ticketmissbrauch.
8. Abgebrochene Bestellungen und technische Fehler
Wenn Sie eine Bestellung beginnen, aber nicht abschließen oder die Zahlung abbrechen, können bereits an uns übermittelte Bestellinformationen und Zahlungsreferenzen gespeichert werden.
Diese Informationen werden verarbeitet, soweit dies erforderlich ist, um offene Zahlungsvorgänge zuzuordnen, Rückfragen zu bearbeiten oder technische Fehler aufzuklären.
Die Verarbeitung im Rahmen des eingeleiteten Bestellvorgangs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Erforderliche technische Fehleranalysen und Maßnahmen zur Missbrauchsprävention beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem zuverlässig funktionierenden und sicheren Bestellprozess.
Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe für eine weitere Speicherung bestehen.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls die zugehörigen Bestellinformationen zur Bearbeitung Ihres Anliegens.
Steht Ihre Anfrage im Zusammenhang mit einer Bestellung oder einem Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, an uns gerichtete Anliegen sachgerecht zu beantworten.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
10. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Soweit erforderlich, werden Daten an folgende Empfängerkategorien übermittelt:
Hosting- und IT-Dienstleister
E-Mail-Dienstleister
Zahlungsdienstleister und beteiligte Finanzinstitute
Beauftragte Dienstleister für die Einlasskontrolle
Steuerberater und andere zur Verschwiegenheit verpflichtete Berater
Behörden und andere öffentliche Stellen bei entsprechender gesetzlicher Verpflichtung
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, dürfen diese nur im Rahmen unserer Weisungen und der maßgeblichen Datenschutzvorgaben verarbeiten.
Weitere Übermittlungen erfolgen nur, soweit eine entsprechende Rechtsgrundlage besteht, insbesondere zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell- und Zahlungsunterlagen werden für die Abwicklung der Buchung, möglicher Erstattungen und erforderlicher Nachweise gespeichert. Soweit Unterlagen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, richtet sich die weitere Speicherung nach der jeweils einschlägigen gesetzlichen Frist.
Ticket- und Check-in-Daten werden gelöscht oder anonymisiert, sobald sie für die Veranstaltungsabwicklung, die Bearbeitung von Rückfragen und die Klärung möglicher Ansprüche nicht mehr erforderlich sind.
Eine längere Speicherung kann erforderlich sein, wenn konkrete Rechtsansprüche geltend gemacht werden oder ein Rechtsstreit anhängig ist. In diesem Fall beschränken wir die Verarbeitung auf die hierfür erforderlichen Zwecke.
Nach Wegfall des Speicherzwecks und Ablauf einschlägiger Aufbewahrungspflichten werden die Daten gelöscht oder anonymisiert.
12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust und unzulässige Veränderungen zu schützen.
Die Übertragung von Daten an unseren Ticketshop erfolgt über eine verschlüsselte HTTPS-Verbindung.
Bitte behandeln Sie Ihre Tickets und die darauf enthaltenen QR-Codes vertraulich. Eine Weitergabe kann dazu führen, dass andere Personen das Ticket verwenden.
13. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
Löschung Ihrer Daten nach Art. 17 DSGVO, soweit insbesondere keine gesetzlichen Aufbewahrungspflichten oder anderen gesetzlichen Ausnahmen entgegenstehen.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
office@whos-event.de
14. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Der Widerruf einer Einwilligung berührt nicht solche Verarbeitungen, die auf einer anderen Rechtsgrundlage beruhen, beispielsweise die zur Vertragsabwicklung erforderliche Verarbeitung Ihrer Bestelldaten.
15. Widerspruchsrecht
SOWEIT WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN. DIES GILT AUCH FÜR EIN DARAUF GESTÜTZTES PROFILING.
Wir verarbeiten die betroffenen Daten nach einem Widerspruch nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
WERDEN PERSONENBEZOGENE DATEN FÜR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT WIDERSPRECHEN. DIES GILT AUCH FÜR PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG ZUSAMMENHÄNGT. DIE BETROFFENEN DATEN WERDEN DANN NICHT MEHR FÜR DIESE ZWECKE VERARBEITET.
Ihren Widerspruch können Sie an office@whos-event.de richten.
16. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Sie können sich insbesondere an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden.
Für Unternehmen mit Sitz in Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.
Weitere Informationen:
https://www.ldi.nrw.de/
