Datenschutz­hinweise

1. Verantwortlicher

E-Mail: kontakt@uhlstaedter-silvesterparty.de
Ticketfragen: tickets@uhlstaedter-silvesterparty.de
Telefon: 0174 357 6362

Datenschutzanfragen richten Sie bitte an die oben genannte Kontaktadresse.

2. Website, Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb dieses Angebots.

Die Anwendung läuft auf technischer Infrastruktur der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Soweit IONOS Daten nach unserer Weisung verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitung nach Art. 28 DSGVO. Serverprotokolle werden größenabhängig rotiert: Bei 10 MB wird eine Datei archiviert; es werden höchstens zehn komprimierte Archive vorgehalten. Bei Sicherheitsvorfällen kann eine längere, zweckgebundene Sicherung erforderlich sein.

3. Ticketanfrage und Ticketvertrag

Beim Online-Ticketkauf verarbeiten wir Vor- und Nachname der bestellenden Person, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Ticketart und -anzahl, Preis, Buchungs- und Zahlungsstatus sowie freiwillige Platzierungswünsche. Namen oder Geburtsdaten der mitgebrachten Kinder werden nicht gesondert erhoben. Die Verteilung auf Erdgeschoss und Galerie übernimmt das Veranstaltungsteam.

Die Daten werden zur Anbahnung und Durchführung des Ticketvertrags, Kapazitätskontrolle, Kommunikation, Rechnungs- und Zahlungszuordnung, Platzierung, Erstattung und Anspruchsbearbeitung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchungs- und Nachweisdaten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Zur Dokumentation des Vertragsschlusses speichern wir den akzeptierten Stand der Verkaufsbedingungen, die zur Kenntnis genommene Fassung dieser Datenschutzhinweise, Zeitpunkt, IP-Adresse und Browserkennung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse ist der Nachweis eines ordnungsgemäßen Bestellvorgangs.

4. Zahlungsabwicklung mit Stripe

Für Onlinezahlungen nutzen wir Stripe. Zahlungsdaten werden in den von Stripe bereitgestellten Eingabefeldern erfasst. Wir erhalten insbesondere Zahlungskennung, Betrag, Währung, Status, verwendete Zahlart sowie Angaben zu Erstattungen; vollständige Karten- oder Kontodaten werden nicht in unserer Veranstaltungsdatenbank gespeichert.

Beim Laden und Verwenden der Stripe-Zahlungsoberfläche verarbeitet Stripe technisch erforderliche Geräte-, Verbindungs-, Transaktions- und Betrugspräventionsdaten. Je nach Zahlart können weitere Zahlungsdienstleister, Banken oder Wallet-Anbieter beteiligt sein. Rechtsgrundlage für die von uns veranlasste Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch notwendige Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies zur Bereitstellung des ausdrücklich gewünschten Zahlungsdienstes nach § 25 Abs. 2 Nr. 2 TDDDG.

Dienstleister ist grundsätzlich Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigener Verantwortlicher. Übermittlungen in Drittländer können auf Angemessenheitsbeschlüssen oder geeigneten Garantien wie Standardvertragsklauseln beruhen. Einzelheiten enthält die Datenschutzrichtlinie von Stripe.

5. Ticket-E-Mail, PDF und mobile Offline-Ansicht

Der folgende E-Mail- und Offline-Ablauf gilt für Onlinebestellungen. Beim Barverkauf in der Vorverkaufsstelle werden Papierkarten ausgegeben; ein E-Mail-Versand erfolgt dafür nicht.

Nach bestätigter Zahlung erzeugen wir individuelle QR-Codes und PDF-Tickets. Die E-Mail enthält beziehungsweise transportiert Buchungsnummer, Ticketart, Platzstatus, persönliche Ticketadresse und die PDF-Dateien. Für Zustellung, Neuversand, Platzierungs- und Erstattungsinformationen verarbeiten wir Versandstatus und technische Fehlermeldungen. Die E-Mail wird über die Mailinfrastruktur unserer Domain versandt; bei der Zustellung verarbeitet auch der vom Empfänger gewählte E-Mail-Anbieter die Nachricht.

Die mobile Ticketseite besitzt eine lange, zufällige Zugangsadresse. Nach dem ersten Aufruf kann ein Service Worker die Ticketseite, den QR-Code und notwendige Darstellungsdateien im Browsercache des Geräts speichern, damit das Ticket offline verfügbar bleibt. Die Speicherung ist für die ausdrücklich gewünschte Offline-Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie kann durch Löschen der Website-Daten im Browser entfernt werden. Der Einlassstatus wird unabhängig davon serverseitig geprüft.

6. Saalplanung, Einlass und Erstattungen

Für die Saalplanung verknüpfen berechtigte Teammitglieder Buchung, Ticket, Platzierungswunsch, Bereich, Tisch und Sitzplatz. Änderungen werden mit Nutzerkennung und Zeitpunkt protokolliert. Beim Einlass speichern wir zu jedem QR-Code das Prüfergebnis, den Entwertungs- oder Korrekturzeitpunkt, das eingesetzte Teamkonto und eine Gerätebezeichnung. Dies verhindert Mehrfachnutzung und ermöglicht nachvollziehbare Korrekturen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, geordneten Einlass.

Bei vollständigen oder anteiligen Erstattungen verarbeiten wir betroffene Tickets, Betrag, Grund, interne Notiz, bearbeitendes Teamkonto und Stripe-Referenzen. Dies dient der Vertragsabwicklung, Missbrauchsvermeidung, Buchführung und Nachweisführung nach Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

7. Tischbestellungen und Browser-Speicher

Bei einer Tischbestellung verarbeiten wir Tischkennung, ausgewählte Artikel, Mengen, Preis, freiwillige Hinweise an die Bar, Abholnummer, Bestell-, Zahlungs-, Zubereitungs- und Abholstatus einschließlich Ausgabezeitpunkt sowie einen zufälligen Zugriffsschlüssel. Die Tischkennung dient der Zuordnung; ein Tischservice erfolgt nicht. Die Ausgabe wird durch berechtigte Teammitglieder mit Nutzerkennung und Zeitpunkt protokolliert. Personenbezogene Kontaktdaten werden hierfür nicht abgefragt. Die Verarbeitung ist zur Durchführung der Bestellung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Der Browser speichert die Kennungen und Zugriffsschlüssel der zuletzt an diesem Tisch ausgelösten Bestellungen lokal, damit der Live-Status nach einem Neuladen wieder angezeigt werden kann. Diese Speicherung ist für die ausdrücklich gewünschte Statusfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge können über die Website-Daten des Browsers gelöscht werden.

8. Interne Nutzer, Sicherheit und Empfänger

In der offiziellen Vorverkaufsstelle Uhlen-Apotheke Uhlstädt, Jenaische Straße 90d, 07407 Uhlstädt-Kirchhasel, erfassen persönlich berechtigte Mitarbeiter für den Veranstalter Vor- und Nachname der bestellenden Person, Anzahl und Art der Tickets, Kartennummern und bestätigte Barzahlung. Telefonnummer und Platzierungswünsche sind freiwillig; E-Mail-Adresse und Rechnungsanschrift werden dort nicht abgefragt. Es werden keine Gesundheits- oder Apothekenkundendaten benötigt oder mit dem Ticketverkauf verbunden. Die Verarbeitung dient dem Ticketvertrag und den oben beschriebenen Buchführungs- und Nachweiszwecken.

Das Vorverkaufspersonal kann die Buchungen und den Karten- und Kassenbestand seiner zugeordneten Verkaufsstelle einsehen, nicht die übrigen Onlinebuchungen. Berechtigte Veranstaltungsleiter können Papierkarten ersetzen, Barerstattungen und Kassenübergaben dokumentieren. Kartenzuordnung, Ersatz, Sperre, Barauszahlung und Übergaben werden mit Zeitpunkt und Teamkonto protokolliert. Am Einlass führt die manuelle Kartennummernsuche zum selben Ticket wie der QR-Code. Die kurze Kartennummer eröffnet keinen öffentlichen Zugang zu Gästedaten.

Nur freigeschaltete Teamkonten erhalten ihrer Aufgabe entsprechende Rechte für Ticketverwaltung, Saalplanung, Einlass, Bar, Erstattungen, Einstellungen oder Nutzerverwaltung. Anmeldungen, administrative Änderungen, Druck- und Versandvorgänge sowie sicherheitsrelevante Ereignisse werden mit Zeit, Nutzer- oder Dienstkennung und gegebenenfalls IP-Adresse protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sichere, nachvollziehbare Plattformnutzung.

Empfänger können – jeweils soweit erforderlich – autorisierte Vereinsmitglieder und Veranstaltungspersonal, Hosting- und E-Mail-Dienstleister, Stripe sowie beteiligte Banken und Zahlartenanbieter, Druckdienste und gesetzlich berechtigte Behörden oder Berater sein. Ein Verkauf von Daten oder eine Nutzung für Werbeprofile findet nicht statt.

9. Speicherdauer

• Nicht bezahlte Reservierungen werden nach 15 Minuten für die Kapazitätsplanung freigegeben; zugehörige Bestell- und technische Nachweisdaten werden nach Wegfall von Fehler-, Missbrauchs- und Anspruchsprüfungen gelöscht.
• Vertrags-, Zahlungs-, Erstattungs- und Buchungsbelege werden entsprechend gesetzlicher Aufbewahrungspflichten regelmäßig bis zu acht Jahre nach Ende des maßgeblichen Kalenderjahres gespeichert.
• Soweit Daten nur für mögliche vertragliche Ansprüche erforderlich sind, orientiert sich die Speicherung an der regelmäßigen gesetzlichen Verjährungsfrist von drei Jahren ab Jahresende.
• Operative Saal-, Einlass-, Tisch-, Druck- und Versanddaten werden nach der Veranstaltung nicht weiter für den Betrieb genutzt und gelöscht oder anonymisiert, sobald keine Abrechnung, Reklamation, Sicherheitsprüfung oder gesetzliche Pflicht mehr entgegensteht.
• Lokale Browserdaten bleiben auf dem jeweiligen Gerät, bis sie über die Website-Daten des Browsers gelöscht werden.

10. Pflicht zur Bereitstellung

Die im Ticketformular als Pflichtfelder gekennzeichneten Daten und die Zahlungsangaben sind für den Vertragsabschluss erforderlich. Ohne sie kann kein Ticketvertrag geschlossen werden. Freiwillige Platzierungswünsche und Hinweise an die Bar müssen nicht angegeben werden.

11. Automatisierte Entscheidungen

Der Veranstalter trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Profile zu Werbezwecken. Stripe und beteiligte Zahlungsanbieter können eigene automatisierte Verfahren zur Betrugsprävention und Zahlungsfreigabe einsetzen; hierfür gelten deren Datenschutzhinweise.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Zur Ausübung genügt eine Nachricht an kontakt@uhlstaedter-silvesterparty.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, Postfach 90 04 55, 99107 Erfurt, E-Mail poststelle@datenschutz.thueringen.de.