Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Chwalisz / HW-TICKETS.DE
Donarstr. 17
14482 Potsdam
E-Mail: kontakt@hw-tickets.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und stets im Einklang mit den gesetzlichen Vorgaben. Diese Erklärung informiert darüber, welche Daten wir beim Besuch der Website und insbesondere bei einer Ticketbuchung erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

3. Ticketbuchung / Reservierung

Wenn Sie ein Ticket buchen oder reservieren, verarbeiten wir die von Ihnen im Buchungsformular eingegebenen Daten. Je nach Veranstaltung sind dies:

• Vor- und Nachname
• E-Mail-Adresse (sofern abgefragt)
• Telefonnummer (sofern abgefragt)
• gewählte Veranstaltung, Termin, Anzahl und Art der Tickets
• gewählte Zahlungsart sowie Buchungs-/Ticketnummer und Buchungszeitpunkt

Zweck: Durchführung der Reservierung bzw. des Ticketkaufs, Einlasskontrolle, Kommunikation zu Ihrer Buchung und – sofern gewählt – Zahlungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Pflichtfelder sind im Formular gekennzeichnet; ohne diese Angaben kann die Buchung nicht durchgeführt werden.

4. E-Mail-Kommunikation

Sofern Sie eine E-Mail-Adresse angeben, nutzen wir diese, um Ihnen Buchungs- bzw. Zahlungsbestätigungen, Rechnungen oder organisatorische Hinweise zu Ihrer Buchung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung (Stripe)

Für Online-Kartenzahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.). Bei einer Online-Zahlung werden die für die Abwicklung erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet; die Eingabe Ihrer Zahlungsdaten erfolgt in der Umgebung von Stripe. Stripe kann hierbei eigene Cookies setzen, die für die sichere Abwicklung und Betrugsprävention erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6. Hosting & Server-Logdateien

Diese Website wird bei Plesk-PEIN-Gbr gehostet. Beim Aufruf der Website werden durch den Server bzw. das Hosting technisch notwendige Zugriffsdaten in Logdateien gespeichert, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge und der anfragende Browser.

Zweck: Sicherstellung eines störungsfreien Betriebs, Sicherheit der Systeme (z. B. Abwehr von Angriffen) und technische Administration. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies sowie eine vergleichbare lokale Speicherung im Browser. Diese sind für den Betrieb der Seite erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 TTDSG nicht erforderlich. Im Einzelnen:

• Sitzungs-Cookie (Login-Bereich): Ein technisch notwendiges Cookie (Name hwsid) wird nur für angemeldete Mitarbeiter gesetzt, um die Anmeldung am internen Verwaltungsbereich aufrechtzuerhalten. Es ist httpOnly und wird über verschlüsselte Verbindungen als secure übertragen. Buchende Besucher erhalten dieses Cookie nicht.
• Lokale Speicherung (Browser): Zur Speicherung einfacher Komforteinstellungen (z. B. heller/dunkler Anzeigemodus) und des Hinweises, dass der Cookie-Hinweis bestätigt wurde. Es findet keine Auswertung und keine Übertragung an Dritte statt.
• Stripe (nur bei Online-Zahlung): siehe Abschnitt 5.

Wir setzen keine Cookies oder Dienste zu Tracking-, Analyse- oder Werbezwecken ein. Rechtsgrundlage für die funktionalen Speicherungen ist, soweit über die technische Notwendigkeit hinausgehend, Art. 6 Abs. 1 lit. f DSGVO.

8. Eingebundene Drittinhalte (Schriftarten & Icons)

Zur einheitlichen Darstellung binden wir Schriftarten („Google Fonts") sowie ein Icon-Set („Font Awesome") ein. Beim Laden dieser Inhalte wird Ihre IP-Adresse an die jeweiligen Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung).

9. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an den Zahlungsdienstleister), soweit wir gesetzlich dazu verpflichtet sind oder soweit Auftragsverarbeiter (z. B. Hosting) in unserem Auftrag und nach unserer Weisung tätig werden. Ein Verkauf Ihrer Daten findet nicht statt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Buchungsdaten werden wenige Tage nach der Veranstaltung gelöscht.

11. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen, und passen diese fortlaufend an den Stand der Technik an.