Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch dieser Website, beim Ticketkauf, beim Eintrag in die geschützte Gästeliste und beim Einlass verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Technische Zugriffsdaten werden benötigt, um die Website sicher und zuverlässig auszuliefern. Wenn Sie ein Ticket bestellen, verarbeiten wir außerdem die von Ihnen eingegebenen Bestell- und Kontaktdaten. Die Zahlungsdaten geben Sie direkt auf der von Stripe bereitgestellten Zahlungsseite ein.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website sind:

Rainer Heitzmann
Am Mühlfeld 4
94491 Hengersberg

Johannes Zitzelsberger
Mimming 9
94491 Hengersberg

Telefon: +49 151 40729455
E-Mail: support@469hz.de

3. Hosting und Server-Protokolle

Vercel

Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel kann technische Daten verarbeiten, die für Auslieferung, Stabilität, Sicherheit und Fehleranalyse erforderlich sind. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Domain und Route, Suchparameter, Referrer, User-Agent, HTTP-Status, Request-ID sowie technische Angaben zur Ausführung von Funktionen und Proxy-Regeln. Im regulären Vercel-Pro-Tarif sind aufrufbare Runtime Logs nach Angaben von Vercel grundsätzlich einen Tag verfügbar. Bei einer künftig verlängerten Speicherung oder Weiterleitung der Logs wird dieser Hinweis aktualisiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung. Vercel kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Vercel beschreibt hierfür geeignete Übermittlungsmechanismen in seinem Data Processing Addendum.

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel und im Vercel Data Processing Addendum.

4. Ticketbestellung

Wenn der Ticketverkauf geöffnet ist, verarbeiten wir für die Anbahnung und Durchführung des Ticketvertrags insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihr Geburtsdatum, die bestellte Ticketmenge, Bestellnummer, Betrag, Währung, Zustimmungsstand zu den Ticketbedingungen, Bestellstatus sowie Zeitpunkte der Bestellung, Zahlung und Ticketausstellung.

Diese Daten werden benötigt, um die Bestellung anzulegen, die Zahlung zuzuordnen, Tickets auszustellen, per E-Mail zu versenden, Rückfragen zu bearbeiten und die bestellende Person beim Einlass eindeutig zuzuordnen. Eine Altersgrenze ist derzeit noch nicht festgelegt und wird mit dem Geburtsdatum aktuell nicht automatisiert geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zum Schutz gegen automatisierte oder missbräuchliche Bestellversuche verarbeiten wir technische Merkmale wie die IP-Adresse und die E-Mail-Adresse in gehashter Form für eine zeitlich begrenzte Zugriffsbeschränkung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Shops, des Ticketkontingents und der Käufer vor Missbrauch.

5. Zahlung über Stripe

Für Kartenzahlungen verwenden wir Stripe Checkout. Beim Start des Checkouts übermitteln wir an Stripe die für den Zahlungsvorgang erforderlichen Bestellangaben, insbesondere E-Mail-Adresse, Bestellreferenz, Betrag, Währung und Eventbezug. Ihre vollständigen Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir speichern diese Daten nicht in unserer Ticketdatenbank.

Stripe informiert uns über signierte technische Benachrichtigungen über den Zahlungsstatus. Wir speichern die notwendigen Stripe-Referenzen und Zahlungsstatus, damit eine Zahlung sicher einer Bestellung zugeordnet, ein Ticket ausgestellt oder bei einer Rückerstattung entwertet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Stripe Daten für eigene gesetzliche Pflichten, Betrugsprävention oder Sicherheitszwecke verarbeitet, gelten ergänzend die Hinweise von Stripe.

Je nach Stripe-Kontokonfiguration erfolgt die Leistung durch Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe und im Stripe Data Processing Agreement.

6. Ticketdatenbank bei Neon

Bestell-, Ticket-, Gästelistenreservierungs-, Zahlungsstatus- und Einlassinformationen werden in einer Postgres-Datenbank bei Neon gespeichert. Anbieter der Neon Platform Services ist Neon, LLC, ein Unternehmen der Databricks-Gruppe. Das derzeit verbundene Projekt wird in der Region AWS US East (Nord-Virginia, USA) betrieben.

Neon verarbeitet die Daten zur Bereitstellung und Absicherung der Datenbank in unserem Auftrag. Durch die gewählte Datenbankregion sowie im Rahmen von Support, Sicherheit, Unterauftragnehmern oder Konzernstrukturen können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Weitere Informationen zu Regionen und Schutzmaßnahmen finden Sie in den Hinweisen zu Neon-Regionen, der Datenschutzerklärung und der Liste der Unterauftragnehmer.

7. Ticketversand per E-Mail

Versand über Resend

Nach erfolgreicher Online-Zahlung oder einer Gästelistenreservierung senden wir eine transaktionale E-Mail mit Bestell- oder Reservierungsreferenz und den persönlichen QR-Tickets. Der derzeitige Versand erfolgt über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt, QR-Anhänge sowie technische Versand- und Zustelldaten verarbeitet. Resend verarbeitet Daten nach eigenen Angaben vorwiegend in den USA und stützt Drittlandübermittlungen unter anderem auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend, im Auftragsverarbeitungsnachtrag und in der Liste der Unterauftragnehmer.

Antworten werden an support@469hz.de geleitet. Dieses Supportpostfach wird bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale), betrieben. Weitere Informationen finden Sie in der Datenschutzerklärung von Alfahosting.

8. Geschützte Gästeliste

Eingeladene Personen können sich über die passwortgeschützte Subdomain gl.469hz.de für einen reservierten Eintritt mit Barzahlung vor Ort oder für einen zuvor freigegebenen kostenlosen Eintritt eintragen. Dabei verarbeiten wir den angegebenen Namen, die E-Mail-Adresse, das Geburtsdatum, die reservierte Ticketmenge, den internen Tarif, gegebenenfalls den Zahlbetrag, eine Referenznummer, den Reservierungs-, Zahlungs- und Einlassstatus sowie die zugehörigen Zeitpunkte. Name, E-Mail-Adresse und Geburtsdatum werden zur eindeutigen Zuordnung und zur Durchsetzung der personengebundenen Reservierungsgrenze abgeglichen. Eine gehashte technische Sitzungskennung hilft zusätzlich dabei, Mehrfachreservierungen unter wechselnden Angaben innerhalb derselben Sitzung zu begrenzen.

Die Verarbeitung dient der Durchführung der von der betroffenen Person angeforderten Gästelistenreservierung, der Zuordnung und Abwicklung der Einlassberechtigung, gegebenenfalls einschließlich des Barkaufs, sowie dem Versand der Reservierungsbestätigung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Liste ist nicht öffentlich. Das Gästelisten-Passwort öffnet nur das Reservierungsformular; die gespeicherten Einträge können ausschließlich im getrennt geschützten Mitarbeiterbereich von autorisiertem Einlasspersonal eingesehen und bearbeitet werden.

9. QR-Tickets und Einlasskontrolle

Jedes digitale Ticket enthält eine individuelle QR-Kennung. Beim Scan am Einlass prüfen wir, ob das Ticket gültig, bereits verwendet oder entwertet ist. Wenn das Einlasspersonal die Kamerafunktion nutzt, wird das Kamerabild ausschließlich lokal im Browser zur Erkennung des QR-Codes verarbeitet; Bild- oder Videodaten werden nicht an unseren Server übertragen und nicht gespeichert. An den Server wird nur der erkannte Ticketcode übermittelt.

Dort speichern wir das Prüfergebnis, den Zeitpunkt, einen Hash des geprüften Codes, die interne Staff-Sitzungskennung und eine gekürzte Browser- oder Gerätekennung.

Der Scan dient der Vertragserfüllung und Missbrauchsvermeidung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit es um die Verhinderung mehrfacher oder gefälschter Nutzung geht, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Geschützte Sitzungen und Sicherheitsprotokolle

Die Gästelisten-, Backstage- und Scannerbereiche verwenden technisch erforderliche, signierte Sitzungscookies. Sie sind als HttpOnly und in der Produktion als Secure gesetzt, werden nicht für Werbung genutzt und laufen spätestens nach zwölf Stunden ab. Fehlgeschlagene Loginversuche werden anhand einer gehashten technischen Kennung kurzzeitig begrenzt, um Passwortangriffe zu erschweren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und für das Speichern bzw. Auslesen erforderlicher Informationen § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt im Schutz der nicht öffentlichen Bereiche, der Käuferdaten und des Einlasssystems.

• __Host-469hz-support: signierte Gästelisten-Sitzung, höchstens zwölf Stunden.
• __Host-469hz-staff: signierte Backstage- und Scanner-Sitzung, höchstens zwölf Stunden.
• 469hz-backstage-density: lokale Darstellungswahl im Mitarbeiterbereich, bis zur Änderung oder Browserlöschung.

11. Vercel Web Analytics und Einwilligung

Vercel Web Analytics wird ausschließlich auf der öffentlichen Website und nur geladen, wenn Sie der optionalen Analyse in den Datenschutz-Einstellungen zustimmen. Auf gl.469hz.de sowie in Gästeliste, Backstage und Scanner ist Web Analytics deaktiviert. Ohne Einwilligung findet diese optionale Auswertung nicht statt. Nach Angaben von Vercel verwendet Web Analytics keine Drittanbieter-Cookies und verarbeitet aggregierte Nutzungsdaten, etwa aufgerufene Route, Referrer, ungefähre Region, Browser, Betriebssystem, Gerätetyp und Zeitpunkt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Auswahl wird im lokalen Speicher des Browsers unter 469hz-consent-v1 hinterlegt, damit sie nicht bei jedem Aufruf neu abgefragt werden muss. Sie bleibt bis zur Änderung oder Browserlöschung gespeichert. Sie können sie jederzeit über die Datenschutz-Einstellungen im Footer ändern.

Weitere Informationen finden Sie in den Datenschutzhinweisen zu Vercel Web Analytics.

12. Lokale Medien und Schriftarten

Bilder, Videos und Schriftarten werden aus diesem Webangebot geladen. Beim Laden findet keine Verbindung zu externen Schrift- oder Medienservern statt. Soweit Bild- oder Videomaterial Personen zeigt, erfolgt die Veröffentlichung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage einer Einwilligung, soweit diese erforderlich ist.

Betroffene Personen können sich unter support@469hz.de an uns wenden.

13. Externe Links

Diese Website verlinkt auf Instagram und WhatsApp. Beim bloßen Besuch unserer Website wird dadurch keine direkte Verbindung zu diesen Diensten hergestellt. Erst nach dem Anklicken verlassen Sie unser Angebot; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Instagram wird von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram. Informationen zu WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp.

14. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage und die darin enthaltenen Daten zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Rückfragen, Rückabwicklungen oder Rechtsansprüche eine längere Speicherung erfordern.

• Nicht abgeschlossene oder abgelaufene Checkout-Vorgänge werden nach Wegfall des Reservierungs- und Sicherheitszwecks bereinigt.
• Bezahlte Bestell- und Zahlungsnachweise werden für die Dauer der einschlägigen handels- und steuerrechtlichen Pflichten aufbewahrt.
• QR- und Einlassdaten werden nach Eventabrechnung und Bearbeitung möglicher Rückfragen gelöscht oder anonymisiert, soweit keine weitere Nachweispflicht besteht.
• Gästelisten-Einträge werden nach Veranstaltung, Abrechnung und Ablauf notwendiger Rückfragefristen gelöscht, soweit sie nicht als Vertrags- oder Buchungsnachweis weiter benötigt werden.
• Technische Sicherheits- und Versanddaten werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehlerbehebung und Nachweis des Versands erforderlich ist.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Verantwortliche mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@469hz.de.

17. Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse im Browser mit https:// beginnt.

18. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten für nicht ausdrücklich angeforderte Werbung wird widersprochen. Wir behalten uns rechtliche Schritte bei unverlangter Zusendung von Werbeinformationen vor.