Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Chwalisz / HW-TICKETS.DE
Donarstr. 17
14482 Potsdam
E-Mail: kontakt@hw-tickets.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und stets im Einklang mit den gesetzlichen Vorgaben. Diese Erklärung informiert darüber, welche Daten wir beim Besuch der Website und insbesondere bei einer Ticketbuchung erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

3. Ticketbuchung / Reservierung

Wenn Sie ein Ticket buchen oder reservieren, verarbeiten wir die von Ihnen im Buchungsformular eingegebenen Daten. Je nach Veranstaltung sind dies:

• Vor- und Nachname
• E-Mail-Adresse (sofern abgefragt)
• Telefonnummer (sofern abgefragt)
• gewählte Veranstaltung, Termin, Anzahl und Art der Tickets
• gewählte Zahlungsart sowie Buchungs-/Ticketnummer und Buchungszeitpunkt

Zweck: Durchführung der Reservierung bzw. des Ticketkaufs, Einlasskontrolle, Kommunikation zu Ihrer Buchung und – sofern gewählt – Zahlungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Pflichtfelder sind im Formular gekennzeichnet; ohne diese Angaben kann die Buchung nicht durchgeführt werden.

4. E-Mail-Kommunikation

Sofern Sie eine E-Mail-Adresse angeben, nutzen wir diese, um Ihnen Buchungs- bzw. Zahlungsbestätigungen, Rechnungen oder organisatorische Hinweise zu Ihrer Buchung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung (Stripe)

Für Online-Kartenzahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.). Bei einer Online-Zahlung werden die für die Abwicklung erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet; die Eingabe Ihrer Zahlungsdaten erfolgt in der Umgebung von Stripe. Stripe kann hierbei eigene Cookies setzen, die für die sichere Abwicklung und Betrugsprävention erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6. Hosting & Server-Logdateien

Diese Website wird bei Plesk-PEIN-Gbr gehostet. Beim Aufruf der Website werden durch den Server bzw. das Hosting technisch notwendige Zugriffsdaten in Logdateien gespeichert, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge und der anfragende Browser.

Zweck: Sicherstellung eines störungsfreien Betriebs, Sicherheit der Systeme (z. B. Abwehr von Angriffen) und technische Administration. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies sowie eine vergleichbare lokale Speicherung im Browser. Diese sind für den Betrieb der Seite erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich. Im Einzelnen:

• Sitzungs-Cookie (Login-Bereich): Ein technisch notwendiges Cookie (Name hwsid) wird nur für angemeldete Mitarbeiter gesetzt, um die Anmeldung am internen Verwaltungsbereich aufrechtzuerhalten. Es ist httpOnly und wird über verschlüsselte Verbindungen als secure übertragen. Buchende Besucher erhalten dieses Cookie nicht.
• Lokale Speicherung (Browser): Zur Speicherung einfacher Komforteinstellungen (z. B. heller/dunkler Anzeigemodus) und des Hinweises, dass der Cookie-Hinweis bestätigt wurde. Es findet keine Auswertung und keine Übertragung an Dritte statt.
• Stripe (nur bei Online-Zahlung): siehe Abschnitt 5.

Wir setzen keine Cookies oder Dienste zu Tracking-, Analyse- oder Werbezwecken ein. Rechtsgrundlage für die funktionalen Speicherungen ist, soweit über die technische Notwendigkeit hinausgehend, Art. 6 Abs. 1 lit. f DSGVO.

8. Eingebundene Drittinhalte (Schriftarten & Icons)

Wir binden keine ein. Schriftarten und Symbole werden ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Website wird deshalb keine IP-Adresse an Google, an einen Icon-Anbieter oder an ein Content-Delivery-Netzwerk übertragen.

Bis August 2026 wurden an dieser Stelle „Google Fonts“ und das Icon-Set „Font Awesome“ von deren Servern nachgeladen. Das ist beendet; die Dateien liegen jetzt bei uns.

9. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an den Zahlungsdienstleister), soweit wir gesetzlich dazu verpflichtet sind oder soweit Auftragsverarbeiter (z. B. Hosting) in unserem Auftrag und nach unserer Weisung tätig werden. Ein Verkauf Ihrer Daten findet nicht statt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Buchungsdaten: Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer werden 180 Tage nach der Veranstaltung automatisch entfernt. Erhalten bleiben die Angaben, die den Vorgang als Beleg ausweisen: Buchungsnummer, Datum, Anzahl und Art der Tickets sowie der gezahlte Betrag. Dazu sind wir nach § 147 Abgabenordnung verpflichtet; Art. 17 Abs. 3 lit. b DSGVO nimmt diesen Fall ausdrücklich vom Löschanspruch aus. Nach der Entfernung lässt sich ein solcher Datensatz keiner Person mehr zuordnen.

Warum nicht früher: Eine Kartenzahlung kann bis zu 120 Tage nach der Belastung zurückgefordert werden. Wären die Daten vorher entfernt, liesse sich eine solche Rückforderung keiner Buchung mehr zuordnen – zu Ihrem Nachteil wie zu unserem.

Versandprotokoll (welche Nachricht an welche Adresse ging): 90 Tage. Zugriffsprotokoll des Verwaltungsbereichs: 365 Tage.

Sie können die Entfernung Ihrer Daten jederzeit früher verlangen (Art. 17 DSGVO) – formlos an die oben genannte Adresse. Solange die Veranstaltung noch bevorsteht, können wir dem allerdings nicht entsprechen, ohne Ihnen zugleich den Einlass und jede Benachrichtigung über Änderungen oder Absagen zu nehmen.

11. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen, und passen diese fortlaufend an den Stand der Technik an.