Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Online-Ticketshops ist:

Badischer Kulturverein e.V.
Neureuter Hauptstrasse 12
76149 Karlsruhe

2. Technischer Dienstleister (Auftragsverarbeiter)

Der Online-Ticketshop wird über eine SaaS-Plattform der folgenden Firma betrieben:

DGBRT GmbH
Alter Schlachthof 3
76131 Karlsruhe

Die DGBRT GmbH verarbeitet personenbezogene Daten ausschließlich im Auftrag des Verantwortlichen gemäß Art. 28 DSGVO. Dies umfasst insbesondere:

• Hosting der Shop-Plattform
• Speicherung der Bestelldaten
• Versand von Bestellbestätigungen per E-Mail
• Bereitstellung der Tickets (z.B. als PDF)
• Server-Logfiles zur Sicherstellung des technischen Betriebs

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Im Rahmen des Ticketkaufs werden personenbezogene Daten verarbeitet, soweit dies für die Durchführung des Bestellvorgangs erforderlich ist.

Folgende Daten werden erhoben:

• Vor- und Nachname
• Adresse
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Alter (freiwillig)

Die Verarbeitung erfolgt zum Zweck:

• der Durchführung des Ticketkaufs
• der Bereitstellung und Zustellung der Tickets
• der Kommunikation im Zusammenhang mit der Bestellung
• der Erfüllung gesetzlicher Pflichten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister:

Stripe Technology Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Zur Durchführung der Zahlung werden die für den Bezahlvorgang erforderlichen Daten an Stripe übermittelt. Die Verarbeitung erfolgt eigenverantwortlich durch Stripe.

Weitere Informationen zum Datenschutz bei Stripe:
https://stripe.com/de/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Hosting und Server-Logfiles

Beim Aufruf des Online-Shops werden technisch notwendige Daten verarbeitet, um die Stabilität und Sicherheit des Systems zu gewährleisten.

Hierzu können insbesondere folgende Daten in Server-Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• Browsertyp und Browserversion
• Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Fehleranalyse verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb des Online-Angebots).

6. E-Mail-Kommunikation und Ticketversand

Nach Abschluss der Bestellung erhalten Kunden eine Bestellbestätigung per E-Mail sowie die erworbenen Tickets.

Hierfür wird die angegebene E-Mail-Adresse verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich:

• an Stripe zur Zahlungsabwicklung
• an die DGBRT GmbH als technischen Auftragsverarbeiter
• wenn eine gesetzliche Verpflichtung besteht

Eine Weitergabe zu Werbezwecken erfolgt nicht.

8. Cookies und Tracking

Es werden keine Remarketing-Tools oder Social-Media-Pixel eingesetzt.

Es erfolgt keine Verarbeitung personenbezogener Daten zu Zwecken des Trackings, Profilings oder der personalisierten Werbung.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Durchführung des Ticketkaufs sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht.

10. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an den Verantwortlichen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen oder der Funktionsumfang des Online-Ticketshops ändern.