Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Webshop "KIRWEZELT Erlbach" verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können. Dazu gehören insbesondere Kontakt- und Bestelldaten, Zahlungs- und Rechnungsdaten, technische Zugriffsdaten sowie Daten, die bei der Nutzung des Kundenkontos, des Warenkorbs, der Ticketbereitstellung und der Kontaktaufnahme entstehen.

Ein Teil der Daten ist erforderlich, um den Webshop technisch bereitzustellen, Bestellungen auszuführen, digitale Tickets oder Gutscheine bereitzustellen, Zahlungen abzuwickeln, gesetzliche Pflichten zu erfüllen und Missbrauch zu verhindern. Andere Daten, insbesondere Analytics-Daten, werden nur verarbeitet, wenn hierfür eine Einwilligung vorliegt.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Verkauf, der Bestellabwicklung und der Kundenkommunikation ist:

KIRWEZELT Erlbach Veranstaltungs Gbr GbR
Gopplasgrüner Straße 23
08258 Markneukirchen
SN
DE
Telefon: +49 1712940589
E-Mail: info@kirwezelt.de
Website: https://kirwezelt.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Technischer Systemanbieter

Ticket Buddy stellt das technische Shopsystem bereit und kann personenbezogene Daten im Auftrag des Anbieters verarbeiten. Dies betrifft insbesondere Hosting, technischen Betrieb, Checkout, Warenkorb, Ticket- und Gutscheinbereitstellung, E-Mail-Versand, Support-Werkzeuge, Sicherheitsfunktionen, Protokollierung und Analytics-Infrastruktur. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting und technischer Betrieb

Wir hosten die Inhalte unseres Webshops bei folgendem Anbieter:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unseres Webshops. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webshopbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Logfiles

Der Webshop wird technisch in einer Server- und Anwendungsumgebung betrieben, die zur Auslieferung der Seiten, zur Absicherung des Systems und zur Durchführung von Bestellungen erforderlich ist. Bei jedem Zugriff können technische Daten wie IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browsertyp, Betriebssystem, übertragene Datenmenge und Serverstatus verarbeitet werden. Diese Server-Logfiles dienen der Stabilität, Sicherheit, Fehleranalyse und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen

Soweit Sie in eine Verarbeitung eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf Grundlage der einschlägigen Cookie- und Telekommunikationsdatenschutz-Vorschriften. Für Bestellungen, Kundenkonten, digitale Tickets, Gutscheine, Zahlungsabwicklung und vorvertragliche Anfragen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Gesetzliche Aufbewahrungs- und Nachweispflichten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO erfüllt. Sicherheits-, Fehleranalyse- und Missbrauchspräventionsmaßnahmen beruhen regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestell-, Rechnungs- und Zahlungsdaten werden nach Vertragsabwicklung unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und anschließend gelöscht oder anonymisiert. Einwilligungsbasierte Daten werden gelöscht, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage besteht.

Empfänger von Daten

Personenbezogene Daten können an technische Dienstleister, Hosting- und Infrastrukturpartner, Zahlungsdienstleister, E-Mail-Dienstleister, Support- und Sicherheitsdienstleister sowie an Behörden oder Berater übermittelt werden, soweit dies für Vertragserfüllung, Betrieb, Sicherheit, Rechtsdurchsetzung oder gesetzliche Pflichten erforderlich ist. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe nur auf Grundlage geeigneter Datenschutzvereinbarungen.

Kundenkonto, Bestellungen und digitale Tickets

Bei Bestellungen verarbeiten wir insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsinformationen, Warenkorb- und Bestellinhalte, Ticket- und Gutscheininformationen, Transaktionsstatus, Einlöse- und Prüfstatus sowie technische Daten, die für Auslieferung, Zugangskontrolle, Betrugsprävention und Kundenservice erforderlich sind. Die Bereitstellung dieser Daten ist für den Vertragsschluss und die Durchführung der Bestellung erforderlich; ohne diese Daten kann eine Bestellung in der Regel nicht abgeschlossen werden.

Wenn ein Kundenkonto angeboten und genutzt wird, verarbeiten wir die dort hinterlegten Stammdaten, Zugangsdaten, Bestellhistorie und Einstellungen, um das Konto bereitzustellen, Bestellungen zu vereinfachen und Tickets oder Gutscheine erneut abrufbar zu machen. Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Ihrer Einwilligung.

Zahlungsanbieter

Je nach im Shop angebotener Zahlungsart können Zahlungsdaten, Beträge, Bestellnummern, Rechnungsdaten, technische Zahlungsmetadaten und Statusinformationen an Zahlungsdienstleister übermittelt werden. Derzeit können im System insbesondere folgende Anbieter verfügbar sein: PayPal, Stripe, Secupay. Es werden nur diejenigen Zahlungsanbieter eingebunden, die im jeweiligen Shop tatsächlich aktiviert sind bzw. im Checkout angeboten werden. Für die Verarbeitung durch den jeweiligen Zahlungsanbieter gelten zusätzlich dessen Datenschutzhinweise.

Analytics

Sofern Sie einwilligen, wird das im Webshop integrierte First-party-Analytics-System genutzt. Die Datenhoheit und Auswertung liegen beim oben genannten Anbieter bzw. Veranstalter als Verantwortlichem. Ticket Buddy stellt die technische Analyse-Funktion als Bestandteil des Shopsystems bereit und verarbeitet die Daten insoweit als technischer Systemanbieter bzw. Auftragsverarbeiter.

Zweck ist die Analyse der Webshop-Nutzung, damit der Anbieter Seiten, Events, Kampagnen, Checkout-Schritte und Abbruchstellen besser verstehen und die Nutzererfahrung stetig verbessern kann. Erfasst werden insbesondere anonyme Sitzungs-IDs, Seitenpfade, Ereignistypen, grobe Gerätetypen, Referrer-Domains, UTM-Kampagnenparameter und Zeitpunkte. E-Mail-Adressen und Klarname-Kundendaten werden in Analytics-Ereignissen nicht gespeichert. Für diese Shop-Analyse ist standardmäßig kein Drittanbieter-Analytics eingebunden.

Analytics-Rohdaten werden zeitlich begrenzt gespeichert und anschließend aggregiert. Vorgeschlagene Frist: 180 Tage Rohdaten; Tages- bzw. Monatsaggregate können für bis zu 24 Monate für Produkt- und Geschäftsauswertungen gespeichert werden. Nach Aggregation ist keine personenbezogene Einzelauswertung mehr vorgesehen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kontaktaufnahme

Wenn Sie per E-Mail, Telefon, Supportformular oder über andere Kontaktwege mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Je nach Inhalt der Anfrage erfolgt die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, auf Grundlage berechtigter Interessen an effektiver Kommunikation oder auf Grundlage Ihrer Einwilligung.

Freiwillige Verkaufsstart-Erinnerungen

Wenn Sie für einen ausgewählten Veranstaltungstermin eine Verkaufsstart-Erinnerung anfordern, verarbeiten wir Ihre E-Mail-Adresse, den gewählten Termin, die Sprache, den zum Zeitpunkt der Anfrage angekündigten Verkaufsstart sowie technische Versand- und Bestätigungsdaten. Nach Bestätigung erhalten Sie eine Nachricht 30 Minuten vor dem Verkaufsstart und eine weitere Nachricht zum Verkaufsstart. Die Anmeldung reserviert keine Tickets und gewährt keinen bevorzugten Zugang.

Unbestätigte Registrierungen werden sieben Tage nach Ablauf des Bestätigungslinks gelöscht. Bei bestätigten, abgeschlossenen oder abgemeldeten Erinnerungen werden E-Mail-Adresse, Kundenbezug und Token spätestens 30 Tage nach Abschluss oder Abmeldung entfernt; anonymisierte Statusdaten können für aggregierte Kennzahlen bestehen bleiben. Die Erinnerung kann über den Link in jeder Erinnerungs-E-Mail abbestellt werden.

Eine zusätzlich angebotene Newsletter-Anmeldung ist ein eigenständiger, freiwilliger Zweck und standardmäßig nicht ausgewählt. Sie wird erst nach ausdrücklicher Auswahl und Linkbestätigung aktiviert. Das Abbestellen der Erinnerung widerruft keinen Newsletter; eine Newsletter-Abmeldung löscht keine Erinnerung.

Freiwilliges Kundenfeedback

Wenn Sie das Feedbackformular nutzen, verarbeiten wir Ihre Bewertung, Art und Bereich der Rückmeldung, eine optionale Nachricht sowie Kontextangaben wie Einstiegskanal, Sprache und grobe Geräteklasse. Zweck ist es, Erfahrungen mit dem Angebot auszuwerten und Webshop, Bestellablauf und Kundenservice zu verbessern.

Die Teilnahme ist freiwillig. Ohne ausdrückliche Kontaktfreigabe werden kein Name und keine E-Mail-Adresse gespeichert. Ein mit einer Bestellung verknüpfter Link kann die Rückmeldung als verifizierten Kauf kennzeichnen; dafür wird ausschließlich eine kryptografisch abgeleitete Kennung gespeichert, nicht jedoch die Bestelldaten im Feedbackdatensatz.

Das Basisfeedback wird auf Grundlage des berechtigten Interesses des Shopbetreibers an der Verbesserung seines Angebots und seiner Leistungen verarbeitet; soweit sich die Rückmeldung auf ein bestehendes Vertragsverhältnis bezieht, kann die Verarbeitung zusätzlich zur Vertragsdurchführung erforderlich sein. Kontaktfreigabe, Weitergabe an den Plattformbetreiber Ticket Buddy und Nutzung als Kundenstimme sind jeweils separate, freiwillige Einwilligungen. Ticket Buddy verarbeitet die vollständige Rückmeldung als technischer Dienstleister nach Weisung des Shopbetreibers. Ohne gesonderte Einwilligung wird der Inhalt nicht zur eigenen Auswertung an den Plattformbetreiber weitergegeben; Kontaktdaten und Kundenstimmen-Einwilligungen gelangen nicht in dessen Insight-Speicher.

Rückmeldungen werden spätestens nach 24 Monaten automatisch gelöscht, sofern sie nicht vorher entfernt werden. Erteilte Einwilligungen können bis dahin über den Link zur Einwilligungsverwaltung widerrufen werden. Kurzfristige technische Daten, insbesondere die für die Ratenbegrenzung verwendete IP-Adresse, können zum Schutz vor Missbrauch und zur Systemsicherheit für bis zu 24 Stunden verarbeitet werden.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie haben außerdem ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, und ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Zur Ausübung Ihrer Rechte können Sie die oben genannten Kontaktdaten verwenden.

SSL- bzw. TLS-Verschlüsselung

Dieser Webshop nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung, sofern er produktiv über HTTPS betrieben wird. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers. Bei aktivierter Verschlüsselung können die von Ihnen übermittelten Daten nicht ohne Weiteres von Dritten mitgelesen werden.

Quiénes somos