Verantwortlich für die Datenverarbeitung in diesem Ticketshop ist Next Gen. Die vollständigen Kontaktdaten stehen im Impressum.
Verarbeitet werden Name und E-Mail-Adresse, bei einigen Zahlungsarten Rechnungsanschrift und Telefonnummer, die gekauften Tickets, Preis, Bestellnummer, ein eingelöster Rabattcode sowie Antworten auf zusätzliche Fragen des Veranstalters, etwa zu Alter oder Geschlecht. Zweck ist die Abwicklung des Kaufs, die Bereitstellung der Tickets, der Einlass und der Kundenservice.
Name und E-Mail-Adresse sind für den Kauf erforderlich. Ohne diese Angaben kann keine Bestellung abgeschlossen werden.
Name und E-Mail-Adresse werden bereits während der Eingabe gespeichert, damit eine begonnene Bestellung fortgesetzt werden kann. Beim Einlass werden Ticketcode und Zeitpunkt der Prüfung gespeichert. Gerätetyp und Browser werden mit der Bestellung gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Wird eine Veranstaltung gemeinsam mit einem anderen Veranstalter durchgeführt, erhält dieser Zugriff auf die Bestell- und Einlassdaten dieser Veranstaltung.
Zahlungen werden über die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Angeboten werden je nach Veranstaltung Karte, SEPA-Lastschrift, PayPal, Klarna, Amazon Pay, Apple Pay, Google Pay und Link. Zahlungsdaten werden direkt bei Stripe eingegeben, zusätzlich werden Name und E-Mail-Adresse an Stripe übermittelt. Stripe führt eigene Prüfungen zur Betrugsvermeidung durch.
Bei PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Klarna (Klarna Bank AB, Stockholm, Schweden), Amazon Pay (Amazon Payments Europe S.C.A., Luxemburg), Apple Pay (Apple Distribution International Ltd., Cork, Irland) und Google Pay (Google Ireland Limited, Dublin, Irland) werden die Zahlungsdaten zusätzlich an den jeweiligen Anbieter übermittelt, der dafür eigenständig verantwortlich ist.
Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Für die Stripe, Inc. besteht ein Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvermeidung Art. 6 Abs. 1 lit. f DSGVO.
Bestellbestätigung, Tickets und Mitteilungen zur Veranstaltung, etwa zu Änderungen oder einer Absage, werden per E-Mail versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Informationen über weitere Veranstaltungen: Nach einem Ticketkauf wird die E-Mail-Adresse auch für Informationen über weitere Veranstaltungen von Next Gen genutzt. Dabei wird ausgewertet, ob die E-Mails geöffnet und Links angeklickt werden. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Der Nutzung kann jederzeit widersprochen werden, über den Abmeldelink in jeder E-Mail oder per Nachricht an Next Gen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Support: Anfragen an den Support von TicketX werden mit Unterstützung eines KI-Dienstes der OpenAI Ireland Ltd., Dublin, Irland, sortiert und beantwortet. Verarbeitet werden Inhalt der Anfrage, E-Mail-Adresse und zugehörige Bestellungen. Eine Übermittlung in die USA ist möglich und über EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Tickets können in Apple Wallet gespeichert werden. Die Ticketdatei enthält Name, Veranstaltung und Ticketcode. Für Aktualisierungen, etwa einer geänderten Uhrzeit oder Mitteilungen des Veranstalters, werden eine Gerätekennung gespeichert und der Mitteilungsdienst der Apple Inc., USA, genutzt, bis das Ticket aus der Wallet entfernt wird.
Beim Speichern in Google Wallet werden Name, Ticketcode und Veranstaltungsdaten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Google kann Daten auch in den USA verarbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Apple Inc. und die Google LLC besteht ein Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Bei jedem Seitenaufruf werden eine aus IP-Adresse, Datum und Shop gebildete, täglich wechselnde pseudonyme Kennung, der ungefähre Ort (Stadt, Land), die verweisende Website und der Gerätetyp gespeichert.
Mit der Bestellung werden Kampagnenangaben und Kennungen von Werbeanzeigen aus dem aufgerufenen Link, ein genutzter Partnerlink und die verweisende Website gespeichert. Fehlen diese Angaben, wird die Bestellung über die pseudonyme Kennung einem vorherigen Seitenaufruf zugeordnet.
Zum Ablauf des Bestellvorgangs werden einzelne Schritte und ihre Dauer, die gewählte Zahlungsart, eingegebene Rabattcodes, Gerät, Browser, IP-Adresse und die verweisende Website gespeichert.
Zweck ist die Auswertung der Reichweite, der Werbekampagnen und des Bestellvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei einem Kaufversuch wird eine zufällige Gerätekennung im Browser gespeichert. Gerätekennung, IP-Adresse und E-Mail-Adresse werden genutzt, um die Zahl der Tickets je Veranstaltung und Zeitraum zu begrenzen und missbräuchliche Käufe zu erkennen.
Aufrufe der persönlichen Links zu Bestellungen und Tickets werden mit IP-Adresse, Gerätekennung, Browser und ungefährem Ort protokolliert, um weitergegebene oder missbräuchlich genutzte Links zu erkennen. Dafür wird eine Gerätekennung im Browser gespeichert.
Beim Aufruf des Shops werden IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Website und Browser in Server-Protokollen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für die Speicherung im Browser § 25 Abs. 2 Nr. 2 TDDDG.
Nach dem Kauf kann freiwillig eine Bewertung mit Sternen und Kommentar abgegeben werden. Sie wird mit der Bestellung und der IP-Adresse gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Der Ticketshop wird über die Plattform TicketX betrieben. TicketX verarbeitet personenbezogene Daten im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und setzt folgende weitere Dienstleister ein:
Rechtsgrundlage für die Auslieferung von Schriftarten und Bildern ist Art. 6 Abs. 1 lit. f DSGVO.
Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):
Zuordnung von Bestellungen (Art. 6 Abs. 1 lit. f DSGVO):
Mit Einwilligung wird der Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) eingesetzt. Zweck ist die Messung, ob Werbeanzeigen auf Facebook und Instagram zu Ticketkäufen führen, und die Ausspielung passender Werbung. Übermittelt werden Informationen über den Besuch (aufgerufene Seiten, Beginn des Bestellvorgangs, gekaufte Tickets und Bestellwert), die IP-Adresse, Angaben zu Browser und Gerät sowie in Cookies gespeicherte Kennungen.
Ein abgeschlossener Kauf wird zusätzlich über die Conversions API vom Server an Meta übermittelt, ebenfalls nur nach Einwilligung. E-Mail-Adresse und Name werden dabei nur in pseudonymisierter Form übermittelt. Die dafür zwischengespeicherten Daten (IP-Adresse, Browserangaben, Kennungen) werden nach der Übermittlung gelöscht, spätestens nach 14 Tagen.
Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die jederzeit über die Cookie-Einstellungen widerrufen werden kann. Für Erhebung und Übermittlung besteht eine gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO, Vereinbarung mit Meta). Die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Meta kann Daten auch in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.
Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).
Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden (Art. 21 Abs. 1 DSGVO). Der Nutzung der E-Mail-Adresse für Werbung kann jederzeit ohne Angabe von Gründen widersprochen werden (Art. 21 Abs. 2 DSGVO), über den Abmeldelink in jeder E-Mail oder per Nachricht an Next Gen.
Es besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere im Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Diese Datenschutzerklärung wird bei geänderten Funktionen oder Rechtslagen angepasst. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Für die Grundfunktionen der Website erforderlich (z. B. Sicherheit, Sitzungsverwaltung). Können nicht deaktiviert werden und speichern keine persönlichen Daten.
Helfen uns zu verstehen, wie Besucher die Seite nutzen (z. B. Seitenaufrufe, Verweildauer). Daten sind anonymisiert und werden nicht weitergegeben.
Meta Pixel der Meta Platforms Ireland Ltd.: misst, welche Anzeigen auf Facebook und Instagram zu Ticketkäufen führen, und ermöglicht passende Werbung. Dabei können Daten auch in die USA übermittelt werden. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf der Seite widerrufen.