Datenschutzhinweise zum Ticketshop

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ahlbecker Karneval Klub e.V.
Saarstraße 1
17419 Seebad Ahlbeck
Deutschland

E-Mail: ticket@suffel-saffel.de

Vertreten durch den vertretungsberechtigten Vorstand.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Ticketshops, zur Abwicklung von Ticketbestellungen, zur Durchführung von Zahlungen, zum Versand von Eintrittskarten sowie zur Bearbeitung von Anfragen erforderlich ist oder eine andere gesetzliche Grundlage besteht.

Rechtsgrundlagen der Verarbeitung können insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen und Art. 6 Abs. 1 lit. a DSGVO bei einer freiwillig erteilten Einwilligung sein.

3. Hosting und Server-Logfiles

Beim Aufruf unseres Ticketshops werden durch den Webserver technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• HTTP-Statuscode

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung des Angebots, zur Fehleranalyse und zur Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere im sicheren und störungsfreien Betrieb des Ticketshops.

Hosting-Anbieter:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Mit dem Hosting-Anbieter besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung.

Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, in der Regel maximal 7 Tage, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

4. Technisch notwendige Cookies und Sitzungsdaten

Unser Ticketshop verwendet technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen, soweit diese für die Nutzung des Shops erforderlich sind.

Dazu können insbesondere Sitzungskennungen gehören, die beispielsweise für Warenkorb, Bestellvorgang, Sicherheitsprüfungen und CSRF-Schutz benötigt werden.

Für technisch unbedingt erforderliche Speicherungen ist keine vorherige Einwilligung erforderlich.

Wir verwenden im Ticketshop derzeit keine Analyse-, Werbe- oder Tracking-Cookies, soweit nicht an anderer Stelle ausdrücklich darauf hingewiesen und eine erforderliche Einwilligung eingeholt wird.

5. Ticketbestellungen

Wenn Sie über unseren Ticketshop Eintrittskarten bestellen, verarbeiten wir die zur Abwicklung der Bestellung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• E-Mail-Adresse
• gegebenenfalls Anschrift
• Veranstaltung
• Anzahl der bestellten Tickets
• Ticketnummern
• Bestellnummer
• Bestellbetrag
• Zahlungsstatus
• Zeitpunkt der Bestellung
• technische Protokolldaten zur Bestellabwicklung

Die Verarbeitung dient der Durchführung des Vertrags über den Erwerb von Eintrittskarten sowie der Bereitstellung und Zustellung der Tickets.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Pflichten aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Elektronische Eintrittskarten und QR-Codes

Für jede Eintrittskarte wird eine eindeutige Ticketkennung erzeugt. Diese wird unter anderem zur Erstellung des QR-Codes und zur Prüfung der Eintrittsberechtigung verwendet.

Beim Einlass kann gespeichert werden, ob und wann ein Ticket geprüft beziehungsweise eingelöst wurde.

Diese Verarbeitung dient der Durchführung des Ticketvertrags sowie dem Schutz vor Mehrfachnutzung, Manipulation und Missbrauch von Eintrittskarten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Verhinderung von Ticketmissbrauch und der ordnungsgemäßen Durchführung der Veranstaltung.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe.

Je nach Standort und konkreter Dienstleistung können dabei insbesondere Unternehmen der Stripe-Gruppe beteiligt sein. Für Nutzer außerhalb Amerikas kann insbesondere Stripe Payments Europe, Limited beteiligt sein.

Stripe kann je nach Art der Verarbeitung sowohl als Auftragsverarbeiter als auch als eigenständig Verantwortlicher tätig werden.

Bei Auswahl einer Zahlung über Stripe können insbesondere folgende Daten verarbeitet beziehungsweise an Stripe übermittelt werden:

• Name
• E-Mail-Adresse
• Bestellnummer
• Bestellbetrag
• Währung
• Zeitpunkt der Zahlung
• Zahlungsstatus
• Informationen zur verwendeten Zahlungsmethode
• Geräte- und Verbindungsdaten
• IP-Adresse
• gegebenenfalls Rechnungs- oder Adressdaten

Zahlungskarten- oder Bankdaten werden im Rahmen des von uns eingesetzten Stripe-Checkout-Verfahrens grundsätzlich direkt durch Stripe verarbeitet. Wir speichern in unserem Ticketsystem keine vollständigen Kreditkarten- oder Bankkartendaten.

Stripe verarbeitet Transaktionsdaten unter anderem zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung, Erfüllung gesetzlicher Pflichten sowie zur Abwicklung von Rückerstattungen und Zahlungsstreitigkeiten.

Die Verarbeitung durch uns erfolgt in erster Linie zur Durchführung des mit Ihnen geschlossenen Ticketvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen oder Sicherheits- und Betrugspräventionsinteressen betroffen sind, können ergänzend Art. 6 Abs. 1 lit. c oder lit. f DSGVO einschlägig sein.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

8. Datenübermittlung durch Stripe in Drittländer

Im Rahmen der Nutzung von Stripe kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen.

Stripe verwendet hierfür nach eigenen Angaben geeignete Garantien für internationale Datenübermittlungen, insbesondere Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework.

Weitere Einzelheiten zu internationalen Datenübermittlungen finden Sie in den Datenschutzinformationen von Stripe.

9. Zahlungsstatus und Webhooks

Stripe übermittelt unserem Ticketsystem technische Zahlungsbestätigungen über gesicherte Schnittstellen, sogenannte Webhooks.

Dabei verarbeiten wir insbesondere:

• Stripe-Ereignis-ID
• Art des Zahlungsereignisses
• interne Bestellzuordnung
• Zahlungsstatus
• Zeitpunkt der Übermittlung
• technische Verarbeitungs- und Fehlerstatus

Diese Daten dienen dazu, Zahlungen sicher einer Bestellung zuzuordnen und Tickets erst nach bestätigtem Zahlungseingang freizugeben.

Wir speichern dabei keine vollständigen Kartendaten und keine Stripe-Zugangsschlüssel in öffentlich zugänglichen Bereichen oder Zahlungsprotokollen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer sicheren und nachvollziehbaren Zahlungsabwicklung.

10. Versand von Tickets und E-Mails

Nach erfolgreicher Bestellung beziehungsweise Zahlung versenden wir die bestellten Eintrittskarten an die von Ihnen angegebene E-Mail-Adresse.

Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse
• Name
• Bestellnummer
• Veranstaltungsdaten
• Ticketdaten
• Versandstatus
• Zeitpunkt des Versands

Die Eintrittskarten werden in der Regel als PDF-Anhang versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der E-Mail-Versand erfolgt direkt über die Server unseres Hosting-Anbieters STRATO GmbH auf Grundlage der bestehenden Auftragsverarbeitung.

Falls künftig ein externer E-Mail-Dienstleister eingesetzt wird, werden die für den Versand erforderlichen personenbezogenen Daten an diesen übermittelt.

11. Ticket-Recovery und erneuter Versand

Wir bieten die Möglichkeit, bereits gekaufte Tickets erneut anzufordern.

Zum Schutz vor unbefugtem Zugriff wird die hinterlegte E-Mail-Adresse vor einem erneuten Versand verifiziert. Hierzu senden wir einen zeitlich begrenzt gültigen Prüfcode an die bei der Bestellung hinterlegte E-Mail-Adresse.

Dabei können folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Bestellbezug
• Prüfcode beziehungsweise dessen technische Prüfinformation
• Erstellungs- und Ablaufzeitpunkt
• Anzahl fehlgeschlagener Versuche
• Zeitpunkt der erfolgreichen Verifikation
• IP-Adresse beziehungsweise technische Sicherheitsprotokolle

Die Verarbeitung dient dem Schutz Ihrer Tickets und personenbezogenen Daten vor unberechtigtem Zugriff.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung der Recovery-Funktion und der Vermeidung unbefugter Ticketabrufe.

12. Sicherheits- und Auditprotokolle

Zum Schutz unseres Ticketsystems können sicherheitsrelevante Vorgänge protokolliert werden.

Hierzu können insbesondere gehören:

• Benutzer- oder Bestellbezug
• Zeitpunkt
• ausgeführte Aktion
• IP-Adresse
• Fehlerstatus
• Änderungen an Zahlungs- oder Ticketstatus

Diese Daten dienen der Systemsicherheit, der Nachvollziehbarkeit administrativer Vorgänge sowie der Erkennung und Untersuchung von Missbrauch oder technischen Fehlern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle werden nur für einen angemessenen Zeitraum gespeichert und anschließend gelöscht, soweit keine weitere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist abhängig vom Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

14. Newsletter und Werbung

Soweit wir eine Möglichkeit anbieten, Informationen über zukünftige Veranstaltungen oder Vereinsangebote per E-Mail zu erhalten, erfolgt der Versand nur auf Grundlage einer freiwilligen Einwilligung.

Die Anmeldung ist nicht Voraussetzung für eine Ticketbestellung.

Die Einwilligung wird separat erteilt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zum Nachweis der Einwilligung können insbesondere folgende Daten gespeichert werden:

• E-Mail-Adresse
• verwendeter Einwilligungstext beziehungsweise dessen Version
• Zeitpunkt der Einwilligung
• gegebenenfalls Zeitpunkt einer Bestätigung
• Zeitpunkt eines Widerrufs

15. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich oder gesetzlich erlaubt ist.

Empfänger können insbesondere sein:

• Hosting-Dienstleister
• E-Mail-Dienstleister
• Zahlungsdienstleister, insbesondere Stripe
• technische Dienstleister im Rahmen von Wartung und Betrieb
• Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Dienstleister werden, soweit erforderlich, vertraglich datenschutzrechtlich verpflichtet.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Insbesondere gelten folgende Grundsätze:

• Recovery-Codes werden nur für die für ihre Verwendung vorgesehene kurze Gültigkeitsdauer gespeichert.
• Fehlgeschlagene Recovery-Versuche und technische Sicherheitsdaten werden nur so lange gespeichert, wie dies zur Missbrauchserkennung und Systemsicherheit erforderlich ist.
• Webhook- und Payment-Historien werden nur so lange gespeichert, wie dies für Nachvollziehbarkeit, Fehleranalyse und Zahlungsabwicklung erforderlich ist.
• Server-Logdaten werden in der Regel maximal 7 Tage gespeichert.

Nach Abschluss der Veranstaltung werden Daten, die für den laufenden Betrieb nicht mehr benötigt werden, für den regulären Zugriff gesperrt oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit Bestell- und Zahlungsdaten Bestandteil aufbewahrungspflichtiger Buchungsbelege sind, werden diese entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Buchungsbelege sind grundsätzlich für die gesetzlich vorgesehene Dauer aufzubewahren.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere gesetzliche Grundlage eine weitere Speicherung rechtfertigt.

17. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Ein Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde kann insbesondere sein:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
E-Mail: info@datenschutz-mv.de

19. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Datenschutzanfragen können an die unter Abschnitt 1 genannte Kontaktadresse gerichtet werden.

20. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Sicherheitsrisiken zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung mittels HTTPS
• rollenbasierte Zugriffsrechte
• sichere Authentifizierung
• Protokollierung sicherheitsrelevanter Vorgänge
• technische Maßnahmen zum Schutz von Zahlungs- und Ticketdaten
• Schutz vor unberechtigtem Zugriff auf Ticket-Recovery und Zahlungsfunktionen

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Ticketshop, eingesetzte Dienste oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist jederzeit über den Ticketshop abrufbar.

Stand: Oktober 2026