Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Anbieter. Dort findest du auch die Kontaktdaten für alle Fragen zum Datenschutz.

Shop-System und Hosting

Diese Website läuft auf der Shop-Plattform von Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Beim Aufruf der Seiten werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln.

Cookies

Wir setzen ausschließlich Cookies, die für den Betrieb des Shops nötig sind, etwa für den Warenkorb, die Sitzung im Bestellprozess und die Sicherheit. Diese Cookies sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Für Statistik oder Werbung setzen wir derzeit keine Cookies. Deine Auswahl im Hinweis speichern wir lokal in deinem Browser; über den Chip unten links kannst du sie jederzeit ändern.

Ticketkauf

Für den Kauf verarbeiten wir Name, E-Mail-Adresse, Rechnungsdaten, gekaufte Tickets und Zahlungsinformationen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) verpflichten uns, Rechnungsdaten bis zu zehn Jahre aufzubewahren.

Zahlungsdienstleister

Die Zahlung wickeln die im Bestellprozess angezeigten Anbieter ab (zum Beispiel Shopify Payments, PayPal, Klarna). Dabei werden die zur Zahlung nötigen Daten direkt an den jeweiligen Anbieter übertragen, der eigenständig verantwortlich ist. Wir erhalten von dort nur die Information, ob die Zahlung erfolgreich war.

Ticket-Portal und QR-Codes

Zur Ausgabe und Kontrolle der Tickets betreiben wir ein eigenes Ticket-Portal auf der Infrastruktur von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, mit Rechenzentren in der EU). Für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission sowie auf das EU-US Data Privacy Framework. Gespeichert werden Bestellnummer, Name, E-Mail-Adresse, Ticketart, ein zufälliger Ticketcode sowie Datum und Uhrzeit der Entwertung am Einlass. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer wirksamen Einlasskontrolle (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden spätestens 90 Tage nach dem Event gelöscht, soweit keine Aufbewahrungspflicht besteht.

Apple Wallet und Google Wallet

Du kannst dein Ticket freiwillig in Apple Wallet oder Google Wallet speichern. Erst wenn du darauf tippst, werden Ticketdaten (Veranstaltung, Datum, Ticketart, Ticketcode) an Apple (Apple Distribution International Ltd., Irland) beziehungsweise Google (Google Ireland Limited, Irland) übertragen. Es gelten dann zusätzlich die Datenschutzhinweise dieser Anbieter. Ohne diesen Tipp findet keine Übertragung statt.

Schriftarten

Für die Darstellung laden wir die Schriften Anton und Inter über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn du uns über das Formular schreibst, verarbeiten wir Name, E-Mail-Adresse, Anliegen und Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Der Versand läuft über Formspree (Formspree Inc., USA). Deine Angaben werden dort verarbeitet und an uns weitergeleitet. Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Ein verstecktes Feld im Formular dient allein der Spam-Abwehr; es wird nicht ausgewertet, wenn du es leer lässt, und das solltest du.

Instagram

Wir verlinken auf unser Instagram-Profil. Eingebettete Inhalte von Instagram gibt es auf dieser Website nicht. Erst wenn du den Link anklickst, verlässt du unsere Seite und es gelten die Datenschutzbestimmungen von Meta.

KI-erzeugte Inhalte

Auf dieser Website werden derzeit keine KI-generierten oder KI-veränderten fotorealistischen Bilder eingesetzt. Sollte sich das ändern, kennzeichnen wir solche Inhalte sichtbar am Bild. Eine Verarbeitung deiner personenbezogenen Daten durch KI-Systeme findet nicht statt: weder für Profilbildung noch für automatisierte Entscheidungen im Sinne von Art. 22 DSGVO.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit.