1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TheWeekend, Gregor Schober
Bismarckstraße 13, 26122 Oldenburg
Weitere Geschäftsanschrift: Kopernikusstraße 11, 81679 München
Telefon: 0176 2183 8962
E-Mail: kontakt@theweekend.de
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, Tickets bestellen oder sich für den Newsletter anmelden.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag, vorvertragliche Maßnahmen), zum Beispiel Ticketkauf und Abwicklung
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), zum Beispiel steuerliche Aufbewahrung
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), zum Beispiel sichere Bereitstellung der Website, Missbrauchsabwehr
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zum Beispiel Newsletter und Analyse-Cookies
Informationspflichten richten sich nach Art. 13 DSGVO.
3. Hosting und Server-Logfiles
Unsere Website wird bei netcup GmbH gehostet. Beim Aufruf der Website werden durch den Server automatisch Daten verarbeitet, die Ihr Browser übermittelt, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite beziehungsweise Datei
- Referrer-URL
- Browsertyp und Betriebssystem
Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies und Einwilligungsmanagement
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/rcb/data-processing/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
5. Ticketshop und Bestellabwicklung
Zur Abwicklung Ihrer Ticketbestellung verarbeiten wir Daten, die Sie im Checkout angeben, insbesondere:
- Name
- Rechnungsadresse (falls angegeben)
- E-Mail-Adresse
- Telefonnummer (falls angegeben)
- Bestelldaten (Produkt, Menge, Preis, Steuern)
- Zahlungsstatus und Transaktionshinweise (je nach Zahlungsart)
Zweck ist die Vertragserfüllung, Zustellung Ihrer Tickets, Kundenservice sowie Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrung: Bestell und Rechnungsdaten speichern wir entsprechend handels und steuerrechtlicher Vorgaben.
Keine registrierten Nutzer: Wir bieten keine reguläre Registrierung von Nutzerkonten an. Sofern Ihr Shop technisch Gastbestellungen verarbeitet, werden hierfür keine dauerhaften Kundenkonten angelegt, außer dies ist im Einzelfall ausdrücklich vorgesehen.
6. Zahlungsabwicklung
Für die Abwicklung von Zahlungen in unserem Ticketshop nutzen wir je nach gewählter Zahlungsart externe Zahlungsdienstleister. Derzeit setzen wir insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ein. Wenn Sie im Bestellprozess eine entsprechende Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere Name, E Mail Adresse, Rechnungsdaten, Bestell und Transaktionsdaten sowie zahlungsbezogene technische Informationen gehören. Stripe verarbeitet Daten außerdem zur Authentifizierung, Betrugsprävention und Sicherheit der Zahlungsabwicklung. (stripe.com)
Sofern Sie eine entsprechende Wallet-Zahlungsart wählen, können Zahlungen auch über Apple Pay oder Google Pay abgewickelt werden. In diesem Fall werden zusätzlich die für die jeweilige Zahlungsart erforderlichen Daten an die beteiligten Anbieter und technischen Dienste übermittelt, soweit dies für die Durchführung der Zahlung notwendig ist. Die Einbindung dieser Zahlungsarten erfolgt ausschließlich im Rahmen des Checkout Prozesses. Apple beschreibt für Apple Pay im Web, dass eine Zahlungssitzung erst erstellt werden soll, wenn der Nutzer die Zahlung ausdrücklich auslöst. Google Pay ist ebenfalls als Web-Zahlungsmethode für den Checkout vorgesehen. (developer.apple.com, developers.google.com)
Rechtsgrundlage für die Verarbeitung der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherheit, Missbrauchsverhinderung und Betrugsprävention dient, erfolgt sie zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Stripe weist darauf hin, dass im Zusammenhang mit seinen Zahlungsdiensten auch Cookies und ähnliche Technologien insbesondere für Sicherheits und Betrugspräventionszwecke eingesetzt werden können. (stripe.com)
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter:
https://stripe.com/en-de/privacy
7. Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben. Wir verwenden hierfür Mailchimp (Intuit). Die Anmeldung erfolgt in der Regel im Double Opt In Verfahren, bei dem wir die Anmeldung per E-Mail bestätigen.
Zweck ist der Versand von Informationen zu Veranstaltungen, Angeboten und Neuigkeiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Mailchimp kann eine Verarbeitung außerhalb der EU, insbesondere in den USA, nicht ausschließen.
Mailchimp beschreibt Schutzmaßnahmen für europäische Datentransfers. Gleichzeitig haben Aufsichtsbehörden die Nutzung von Mailchimp in konkreten Fällen kritisch bewertet, wenn zusätzliche Prüfungen und Schutzmaßnahmen fehlen.
8. Webanalyse
Wir nutzen Google Analytics (GA4), um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Google Analytics wird nur geladen, wenn Sie über Real Cookie Banner eingewilligt haben.
Verarbeitete Daten können insbesondere sein:
- gekürzte oder technisch verarbeitete IP-Daten
- Nutzungsdaten (Seitenaufrufe, Klicks, Verweildauer, technische Informationen)
- Geräte und Browserinformationen
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für den Einsatz von Google Analytics wird in Deutschland in der Praxis eine Einwilligung empfohlen beziehungsweise gefordert.
Google kann Daten auch in den USA verarbeiten. Für US-Transfers wird häufig auf den EU US Data Privacy Framework Bezug genommen, rechtlich bleibt das Thema aber beobachtungsbedürftig und wird teils zusätzlich über Standardvertragsklauseln und weitere Maßnahmen abgesichert.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie Einstellungen widerrufen. Dann wird Google Analytics nicht weiter geladen.
9. Kontaktaufnahme
10. Ihre Rechte
Sie haben die folgenden Rechte:
- Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)