Datenschutzerklärung
Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Eintritt verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
1. Verantwortlicher
Christian Holdenried, handelnd unter „Holdenried Gruppe"
Jahnstraße 87, 70771 Leinfelden-Echterdingen
Telefon: 0711 27340036
E-Mail: kontakt@h-ried.com
2. Welche Daten wir verarbeiten
- Ticketkauf: E-Mail-Adresse, gekaufte Tickets, Bestell- und Zahlungsstatus. Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht.
- Veranstalter-Konto: E-Mail-Adresse, Anmeldedaten, Event- und Verkaufsdaten, Stripe-Connect-Kontoverknüpfung.
- Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent — zur Betriebssicherheit und Fehleranalyse.
3. Cookies
Eintritt setzt ausschließlich ein technisch notwendiges Cookie:
-
__session— hält dich nach der Anmeldung eingeloggt (Session-Token). Technisch notwendig, kein Tracking, keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
Marketing-, Analyse- oder Drittanbieter-Tracking-Cookies setzen wir nicht ein.
4. Auftragsverarbeiter und Empfänger
Für den Betrieb der Plattform setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:
- Google Cloud / Firebase (Google Ireland Ltd. / Google LLC) — Hosting der Anwendung, Datenbank (Firestore) und Authentifizierung (Firebase Auth).
- Stripe (Stripe Payments Europe Ltd.) — Zahlungsabwicklung und Auszahlung an Veranstalter (Stripe Connect). Stripe ist für die Zahlungsdaten teilweise eigenständig Verantwortlicher.
- Resend (Resend, Inc.) — Versand der Bestell- und Ticket-E-Mails.
- Cloudflare (Cloudflare, Inc. / Cloudflare Germany GmbH) — CDN, DNS und Schutz vor Angriffen; verarbeitet dabei IP-Adressen.
5. Weitergabe von Käuferdaten an den Veranstalter
Beim Ticketkauf werden deine Bestelldaten (E-Mail-Adresse, gekaufte Tickets) an den jeweiligen Veranstalter des Events weitergegeben. Der Veranstalter benötigt diese Daten zur Durchführung des Ticketvertrags (Einlasskontrolle, Information bei Absage oder Änderung) und ist für die weitere Verarbeitung selbst datenschutzrechtlich verantwortlich (Art. 6 Abs. 1 lit. b DSGVO).
6. Speicherdauer
Bestell- und Zahlungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtlich bis zu 10 Jahre) bestehen. Konto-Daten löschen wir nach Schließung des Kontos, soweit keine Aufbewahrungspflichten entgegenstehen.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dazu an christian.holdenried@gmail.com.
8. Feedback-Funktion
Über den Feedback-Button kannst du uns freiwillig Hinweise, Fehler und Ideen melden. Gespeichert werden die Nachricht, die Seite, von der die Meldung kam, und — nur wenn du sie angibst — deine E-Mail-Adresse für Rückfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Meldungen werden in unserer Datenbank (Google Firestore) gespeichert und intern per E-Mail zugestellt.
9. Reichweitenmessung
Wir zählen Aufrufe von Eventseiten und Bestellvorgänge ausschliesslich server-seitig und anonym: ohne Cookies, ohne Speicherung von IP-Adressen und ohne Tracker von Drittanbietern. Die Zahlen lassen keinen Rückschluss auf einzelne Personen zu und dienen allein der Verbesserung des Angebots.
Stand: [Datum]