Datenschutzerklärung — LAMBERT GmbH

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Ticketshop besuchen, dort Tickets kaufen, Ihr Kundenkonto „Meine Tickets“ nutzen und mit Ihrem Ticket eine unserer Veranstaltungen besuchen. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

1. Verantwortlicher

Lambert GmbH
Heininger Straße 38
73037 Göppingen
Deutschland

Vertreten durch: Paul Hermann Lambert
Telefon: +49 7161 99922-0
E-Mail: edith.lambert@lambert-gmbh.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

2. Betrieb und Hosting des Ticketshops

Der Ticketshop läuft auf einer Ticketing-Software, die soywebdesign, Inhaber Koralp Soy, Badstr. 7, 73084 Salach, für uns technisch betreibt, wartet und betreut. soywebdesign verarbeitet Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; dazu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Als Unterauftragnehmer von soywebdesign stellt ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, die Server bereit; dort liegen auch die Datenbank des Ticketshops und das E-Mail-Postfach, über das die Bestell- und Ticket-Mails versandt werden. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Ticketshops (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Ihre Bestellung geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Datenbank und Dateien des Ticketshops sichern wir täglich in verschlüsselter Form. Aus diesen Sicherungen verschwinden gelöschte Daten erst, wenn die jeweilige Sicherung nach spätestens rund zwölf Monaten überschrieben wird.

Server-Logdateien

Bei jedem Aufruf des Ticketshops verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Die Anwendung protokolliert außerdem technische Fehler. Diese Daten nutzen wir nur, um den Betrieb sicherzustellen, Fehler zu beheben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen und löschen sie, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Verschlüsselung, Schriftarten und externe Inhalte

Der Ticketshop wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Schriftarten, Skripte, Bilder und Kartenausschnitte werden von unserem eigenen Server geladen. Es findet kein Verbindungsaufbau zu Drittanbietern wie Google Fonts, Content-Delivery-Netzwerken oder Analysediensten statt. Einzige Ausnahme ist die Kassenseite (siehe Abschnitt 6). Externe Links, zum Beispiel zur Routenplanung bei OpenStreetMap auf der Anfahrtsseite, übertragen erst beim Anklicken Daten an den jeweiligen Anbieter.

3. Ticketkauf und Bestellabwicklung

Wenn Sie Tickets bestellen, verarbeiten wir die Angaben aus dem Bestellformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Rechnungsanschrift (Straße, Postleitzahl, Ort, Land), bei Bestellungen für ein Unternehmen den Firmennamen und gegebenenfalls die Umsatzsteuer-Identifikationsnummer. Hinzu kommen die Bestelldaten: Veranstaltung und Termin, gebuchte Plätze bzw. Kategorien, Ticketarten und Ermäßigungen, eingelöste Rabatt- oder Geschenkkartencodes, Preise, Zahlungsart und Zahlungsstatus sowie Bestell-, Rechnungs- und Ticketnummern. Diese Daten benötigen wir, um den Vertrag zu schließen und zu erfüllen: Tickets ausstellen und zustellen, Rechnungen erstellen, Zahlungen und Erstattungen abwickeln und Sie bei Fragen oder Änderungen zu Ihrer Veranstaltung erreichen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Geben Sie eine Umsatzsteuer-Identifikationsnummer an, können wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission prüfen (Art. 6 Abs. 1 lit. c DSGVO).

Während Sie Plätze auswählen, reserviert der Shop diese für einen begrenzten Zeitraum in Ihrer Sitzung. Damit niemand den Saal automatisiert blockieren kann, begrenzt der Shop die gleichzeitig belegten Plätze je Internetanschluss (Art. 6 Abs. 1 lit. f DSGVO). Dafür speichern wir zum Warenkorb statt Ihrer IP-Adresse einen täglich wechselnden Prüfwert. Legt der Veranstalter eine Höchstmenge an Tickets je Käufer fest, gleichen wir dafür Bestellungen mit derselben E-Mail-Adresse ab.

Wenn Sie den AGB zustimmen, speichern wir zum Nachweis Ihrer Zustimmung den Zeitpunkt, den genauen Wortlaut der Erklärung sowie Ihre IP-Adresse und Browserkennung. Verlangt eine Veranstaltung die Bestätigung einer Altersfreigabe, speichern wir diese Bestätigung auf die gleiche Weise. Wir nutzen diese Angaben, um Vertragsschluss und Bestätigungen belegen und unberechtigte Rückbuchungen oder Betrug abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO), und speichern sie so lange wie die zugehörige Bestellung.

Nach jeder Bestellung erhalten Sie per E-Mail eine Bestellbestätigung mit Ihren Tickets sowie die Rechnung. Vor der Veranstaltung können wir Ihnen eine Erinnerung mit organisatorischen Hinweisen senden; bei Änderungen informieren wir Sie ebenfalls per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).

4. Kundenkonto „Meine Tickets“ und Anmelde-Links

Unter „Meine Tickets“ können Sie Ihre Bestellungen, Tickets und Rechnungen abrufen. Sie können dafür beim Kauf ein Konto mit Passwort anlegen oder sich ohne Passwort über einen Anmelde-Link anmelden, den wir an Ihre E-Mail-Adresse senden. Ein Anmelde-Link gilt 30 Minuten, mit Angabe einer Bestellnummer 24 Stunden, und wird spätestens einen Tag nach Ablauf bzw. Nutzung gelöscht; in der Datenbank speichern wir nur einen Prüfwert des Links. Die Anmeldung endet nach 12 Stunden oder wenn Sie sich abmelden. Passwörter speichern wir ausschließlich als Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Im Kundenbereich können Sie Ihre Daten herunterladen und die Löschung veranlassen (siehe Abschnitt 14).

5. Ticketversand per E-Mail und per Post

Ihre Tickets erhalten Sie als PDF per E-Mail und können sie jederzeit unter „Meine Tickets“ erneut abrufen. Ticket und Bestellbestätigung enthalten Ihren Namen und die Bestelldaten, das Ticket außerdem einen QR-Code für den Einlass. Für den Versand nutzen wir den E-Mail-Server unseres Hosters ALL-INKL.COM (siehe Abschnitt 2). Zu jeder versendeten Mail protokollieren wir Empfänger, Betreff, Zeitpunkt und Versandstatus, um Zustellprobleme nachvollziehen und belegen zu können, dass eine Mail versandt wurde (Art. 6 Abs. 1 lit. b und f DSGVO). Dieses Versandprotokoll löschen wir nach 90 Tagen.

Wenn Sie bei einer Veranstaltung den Versand der Tickets per Post wählen, verwenden wir Ihren Namen und die angegebene Lieferanschrift, um die Tickets zu drucken, den Umschlag zu beschriften und die Sendung an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, zu übergeben. Die Deutsche Post verarbeitet die Anschrift in eigener Verantwortung zur Zustellung. Über den Versand informieren wir Sie per E-Mail. Die Lieferanschrift speichern wir verschlüsselt und löschen sie 30 Tage nach Versand, Stornierung bzw. Ende der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Sie können mit Karte, Apple Pay, Google Pay, Klarna oder SEPA-Lastschrift über Stripe oder mit PayPal bezahlen, soweit die Zahlungsart im Bestellvorgang angeboten wird. Alle Zahlungen laufen über eigene Konten der Lambert GmbH; das Geld geht direkt an uns. Vollständige Kartendaten oder Zugangsdaten zu Ihrem Zahlungskonto erhalten wir nicht. Vom Zahlungsdienstleister erhalten wir den Zahlungsstatus sowie Kennungen der Zahlung, die wir für Erstattungen benötigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Betrugsabwehr erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Stripe (Karte, Apple Pay, Google Pay, Klarna, SEPA-Lastschrift)

Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Technisch ist unser Stripe-Konto über Stripe Connect mit dem Plattformkonto unseres Dienstleisters soywebdesign verbunden. Darüber legt die Software in unserem Auftrag die Zahlung an, ruft ihren Status ab und löst Erstattungen aus (siehe Abschnitt 2).

Beim Aufruf der Kassenseite lädt Ihr Browser Programmcode von den Servern von Stripe, auch wenn Sie danach mit PayPal bezahlen. Dabei erhält Stripe technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser und Gerät. Stripe setzt dafür Cookies (zum Beispiel „__stripe_mid“ und „__stripe_sid“), die der Betrugsvermeidung dienen und für die Zahlung technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Wählen Sie die Kartenzahlung, geben Sie Ihre Kartendaten direkt in das Zahlungsformular von Stripe ein. Von uns erhält Stripe den Betrag, die Währung, die Bestellnummer, Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und, falls angegeben, Ihre Telefonnummer. Stripe nutzt die E-Mail-Adresse auch für den Zahlungsbeleg.

Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten, und kann Daten in die USA übermitteln. Stripe stützt solche Übermittlungen nach eigenen Angaben auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

Apple Pay und Google Pay

Sind Apple Pay oder Google Pay im Ticketshop eingeschaltet, prüft Stripe schon beim Aufruf der Kasse im Browser, ob Ihr Gerät diese Zahlungsart anbieten kann. Wählen Sie eine dieser Zahlungsarten, bestätigen Sie die Zahlung im Zahlungsfenster des Anbieters; die Zahlung läuft anschließend über Stripe. Vollständige Kartendaten erhalten wir nicht. Anbieter sind die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie verarbeiten Ihre Daten im Wallet in eigener Verantwortung und können sie auch außerhalb der EU verarbeiten. Weitere Informationen: https://www.apple.com/de/legal/privacy/ und https://policies.google.com/privacy.

Klarna

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählen Sie Klarna, werden Sie zur Zahlung auf die Seiten von Klarna weitergeleitet. Klarna erhält über Stripe die für die Zahlung erforderlichen Angaben, zum Beispiel Name, E-Mail-Adresse, Rechnungsanschrift und Betrag. Klarna verarbeitet Ihre Daten insoweit in eigener Verantwortung und kann je nach gewählter Zahlweise, etwa beim Kauf auf Rechnung oder in Raten, eine Bonitätsprüfung durchführen. Einzelheiten nennt Klarna vor Ihrer Zahlung. Weitere Informationen: https://www.klarna.com/de/datenschutz/.

SEPA-Lastschrift

Wählen Sie die SEPA-Lastschrift, geben Sie Ihre IBAN im Zahlungsformular von Stripe ein und erteilen das Lastschriftmandat. Ihren Namen und Ihre E-Mail-Adresse erhält Stripe aus dem Bestellformular. Stripe zieht den Betrag über Ihre Bank ein und meldet uns den Stand der Lastschrift, auch wenn sie zurückgegeben wird. Ihre vollständige IBAN erhalten wir nicht.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie PayPal, leiten wir Sie zur Zahlung auf die Seiten von PayPal weiter. Von uns erhält PayPal den Betrag, die Währung, die Bestellnummer und den Namen unseres Shops. Auf den Seiten von PayPal gelten dessen Datenschutzbestimmungen; PayPal verarbeitet Ihre Daten insoweit in eigener Verantwortung, nimmt eigene Prüfungen etwa zur Betrugsvermeidung vor und kann Daten auch außerhalb der EU verarbeiten. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Erstattungen und Rückbuchungen

Erstattungen veranlassen wir über den Zahlungsdienstleister, über den Sie bezahlt haben. Widersprechen Sie einer Zahlung (Rückbuchung), übermitteln wir dem Zahlungsdienstleister die zur Klärung erforderlichen Angaben, zum Beispiel Bestelldaten, den Nachweis Ihrer Zustimmung zu den AGB, Versand- und Einlassdaten (Art. 6 Abs. 1 lit. f DSGVO).

7. Einlasskontrolle

Beim Einlass scannen unsere Mitarbeiterinnen und Mitarbeiter den QR-Code Ihres Tickets mit einem Smartphone oder Scanner. Dabei speichern wir, welches Ticket wann, an welchem Eingang bzw. mit welchem Gerät geprüft wurde und mit welchem Ergebnis (zum Beispiel gültig, bereits eingelassen oder ungültig). So stellen wir sicher, dass jedes Ticket nur einmal genutzt wird, erkennen Kopien und Fälschungen und behalten die Zahl der Anwesenden im Blick. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren und geordneten Einlass (Art. 6 Abs. 1 lit. f DSGVO).

8. Weitergabe und Personalisierung von Tickets

Geben Sie ein Ticket über „Meine Tickets“ an eine andere Person weiter, senden wir dieser Person an die von Ihnen angegebene E-Mail-Adresse einen Übernahme-Link, der 14 Tage gilt. Nimmt sie das Ticket an, speichern wir ihren Namen und ihre E-Mail-Adresse als neue Ticketinhaberin bzw. neuen Ticketinhaber; das Ticket erhält einen neuen Code, und wir protokollieren die Weitergabe. Bitte informieren Sie die empfangende Person über diese Datenschutzerklärung.

Sieht eine Veranstaltung personalisierte Tickets oder zusätzliche Angaben vor (zum Beispiel Namen der Teilnehmenden oder organisatorische Fragen), verarbeiten wir diese Angaben zur Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Fragen, die Gesundheitsangaben betreffen können (zum Beispiel Unverträglichkeiten), sind immer freiwillig und werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Diese Teilnehmerangaben löschen wir automatisch nach dem Ende der Veranstaltung, in der Regel nach 30 Tagen; Bestellung und Rechnung bleiben davon unberührt.

9. Rollstuhlplätze

Im Saalplan sind Rollstuhlplätze gekennzeichnet. Wenn Sie einen solchen Platz buchen, speichern wir dies wie jede andere Platzbuchung als Teil Ihrer Bestellung. Wir fragen dabei keine Angaben zu einer Behinderung ab und verlangen keinen Nachweis. Da die Buchung eines Rollstuhlplatzes Rückschlüsse auf eine Mobilitätseinschränkung zulassen kann, verwenden wir diese Information ausschließlich, um Ihnen den gebuchten Platz und einen barrierefreien Zugang bereitzustellen, und machen sie nur den Mitarbeiterinnen und Mitarbeitern zugänglich, die sie dafür benötigen.

10. Absage und Verlegung von Veranstaltungen

Wird eine Veranstaltung abgesagt oder verlegt, informieren wir Sie per E-Mail. Ist eine Wahl vorgesehen (zum Beispiel Ticket für den neuen Termin behalten oder Erstattung beantragen, Erstattung in Geld oder Geschenkkarte), erhalten Sie dafür einen persönlichen Link. Ihre Wahl speichern wir mit Zeitpunkt und IP-Adresse als Nachweis. Erstattungen wickeln wir über den ursprünglichen Zahlungsweg ab und erstellen die erforderlichen Korrekturbelege (Art. 6 Abs. 1 lit. b, c und f DSGVO).

11. Weitere Funktionen des Ticketshops

Information über neue Veranstaltungen und Einladungen

Beim Kauf können Sie freiwillig ankreuzen, dass Sie gelegentlich per E-Mail über neue Veranstaltungen informiert werden möchten. Mit dieser Einwilligung verwenden wir Ihren Namen und Ihre E-Mail-Adresse, um Sie über neue Veranstaltungen zu informieren und Ihnen gegebenenfalls persönliche Einladungen, zum Beispiel für einen Vorverkauf, zu senden (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an edith.lambert@lambert-gmbh.de.

Laden wir Gäste, Sponsoren, Mitwirkende oder Mitarbeitende persönlich zu einer Veranstaltung ein, verwenden wir den Namen und die E-Mail-Adresse, die uns die eingeladene Person oder deren Organisation mitgeteilt hat, um die Einladung zu versenden und Zusagen zu verwalten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Warteschlange

Schalten wir bei hoher Nachfrage eine Warteschlange vor die Bestellung, speichern wir dafür Ihre Position, die Zeitpunkte und einen aus Ihrer Sitzung abgeleiteten Prüfwert, aber keinen Namen und keine E-Mail-Adresse. Abgeschlossene Einträge löschen wir sieben Tage nach der Veranstaltung. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und stabilen Verkauf (Art. 6 Abs. 1 lit. f DSGVO).

Warteliste und Erinnerung an den Vorverkaufsstart

Ist eine Kategorie ausverkauft oder hat der Vorverkauf noch nicht begonnen, können Sie sich mit Ihrer E-Mail-Adresse und auf Wunsch Ihrem Namen sowie der gewünschten Anzahl auf eine Warteliste setzen bzw. an den Vorverkaufsstart erinnern lassen. Die Anmeldung wird erst wirksam, wenn Sie sie über den Link in unserer Bestätigungsmail bestätigen (Double-Opt-in). Jede Mail enthält einen Link zum Abmelden; danach werden Ihre Kontaktdaten aus dem Eintrag entfernt. Einträge der Warteliste löschen wir 30 Tage nach der Veranstaltung, nie bestätigte Anmeldungen nach Ablauf des Bestätigungslinks. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Geschenkkarten

Kaufen Sie eine Geschenkkarte oder stellen wir Ihnen eine aus, verarbeiten wir den Namen und die E-Mail-Adresse der kaufenden Person, auf Wunsch Name und E-Mail-Adresse der beschenkten Person und eine persönliche Nachricht sowie Betrag, Gültigkeit, Einlösungen und Zahlungsdaten. Den Code speichern wir nur als Prüfwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte informieren Sie die beschenkte Person über diese Datenschutzerklärung.

Widerruf

Erklären Sie einen Widerruf über die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag, Ihre Anmerkung sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen dazu eine Eingangsbestätigung per E-Mail und bewahren den Vorgang als Nachweis zusammen mit der Bestellung bzw. Geschenkkarte auf (Art. 6 Abs. 1 lit. b und c DSGVO).

Gruppenanfragen, Rückmeldungen und Kontakt

Über das Formular für Gruppenanfragen verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer (freiwillig), Anschrift, bei Unternehmen den Firmennamen und gegebenenfalls die Umsatzsteuer-Identifikationsnummer, die gewünschte Anzahl und Ihre Nachricht, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot bzw. eine Reservierung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Rückmeldungen zur Barrierefreiheit, die Sie über das Formular auf der Seite „Barrierefreiheit“ senden, erhalten wir per E-Mail; Name und E-Mail-Adresse sind dort freiwillig. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen diese Daten, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

Foto- und Videoaufnahmen bei Veranstaltungen

Soweit wir bei Veranstaltungen fotografieren oder filmen bzw. fotografieren oder filmen lassen, weisen wir vor Ort darauf hin. Wir fertigen vorrangig Übersichtsaufnahmen an, auf denen einzelne Besucher nicht im Mittelpunkt stehen, und verwenden sie zur Dokumentation und für die Darstellung unserer Veranstaltungen, zum Beispiel auf unseren Websites und in sozialen Netzwerken. Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 23 Abs. 1 Nr. 3 KUG). Einzelporträts veröffentlichen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können der Verwendung von Aufnahmen, auf denen Sie erkennbar sind, jederzeit widersprechen; sprechen Sie dazu unser Personal vor Ort an oder schreiben Sie uns.

Herkunft von Bestellungen (Tracking-Links)

Für Plakate, Partnerseiten und Promoter verwenden wir Links mit einem Kürzel (zum Beispiel „?via=plakat-a“) bzw. Kampagnenangaben in der Adresse (zum Beispiel „utm_campaign“). Rufen Sie unseren Shop über einen solchen Link auf, merken wir uns die Angabe ausschließlich auf unserem Server in Ihrer laufenden Sitzung, die für den Warenkorb ohnehin technisch notwendig ist, und speichern sie zusammen mit einer Bestellung. Es wird kein zusätzliches Cookie gesetzt, kein Fingerabdruck Ihres Geräts gebildet und kein Dienst von Dritten eingebunden. Endet die Sitzung ohne Bestellung, ist die Angabe gelöscht. Wir werten die Angaben nur zusammengefasst aus (zum Beispiel Bestellungen je Plakat) und geben dabei keine Käuferdaten an Partner weiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung unserer Werbewirkung (Art. 6 Abs. 1 lit. f DSGVO).

12. Cookies, lokaler Speicher und Besucherstatistik

Cookies und lokaler Speicher

Der Ticketshop setzt nur Cookies, die für den Betrieb erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

Sitzungs-Cookie: hält Warenkorb, Platzreservierung, Anmeldung und Sicherheitseinstellungen während Ihres Besuchs zusammen; es verfällt nach zwei Stunden ohne Aktivität. Die zugehörigen Sitzungsdaten, darunter IP-Adresse und Browserkennung, liegen auf unserem Server und werden danach automatisch entfernt.
„XSRF-TOKEN“: schützt Formulare vor Missbrauch durch fremde Websites; gleiche Laufzeit wie das Sitzungs-Cookie.
„klaro-consent“: speichert, dass Sie den Cookie-Hinweis gesehen haben; Laufzeit 365 Tage.
„remember_web_…“: nur wenn Sie sich mit Ihrem Konto anmelden und angemeldet bleiben möchten; es hält die Anmeldung bis zur Abmeldung.
Auf der Kassenseite die in Abschnitt 6 genannten Cookies von Stripe.

Wenn Sie im Shop selbst die Darstellung umschalten (heller oder dunkler Modus, Saalplan abdunkeln), speichern wir diese Wahl im lokalen Speicher Ihres Browsers („shop-theme“, „shop-plan-dim“). Diese Angaben verlassen Ihr Gerät nicht und bleiben gespeichert, bis Sie sie in Ihrem Browser löschen.

Den Cookie-Hinweis stellen wir mit der Software Klaro bereit, die wir selbst auf unserem Server betreiben; dabei werden keine Daten an Dritte übermittelt. Über „Cookie-Hinweis“ im Seitenfuß können Sie ihn jederzeit erneut öffnen.

Besucherstatistik ohne Cookies

Wir zählen Seitenaufrufe unseres Ticketshops ohne Cookies und ohne Speicherung von IP-Adressen. Gespeichert werden die aufgerufene Seite, der Zeitpunkt, die Art der Herkunft (zum Beispiel Suchmaschine, soziales Netzwerk, andere Website mit deren Domain oder direkter Aufruf), ein aus der Spracheinstellung Ihres Browsers abgeleitetes Land, eine grobe Geräteklasse (Smartphone, Tablet oder Computer) sowie Kürzel von Tracking-Links und Kampagnenangaben aus der aufgerufenen Adresse. Für eine ungefähre Zählung eindeutiger Besucher bilden wir aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel einen Prüfwert, der sich täglich ändert; IP-Adresse und Browserkennung selbst werden nicht gespeichert, und der Prüfwert lässt sich nicht ohne Weiteres einer Person zuordnen. Auf Ihrem Endgerät wird dafür nichts gespeichert. Wir werten nur zusammengefasste Zahlen aus und speichern die Einträge nur so lange, wie wir sie für die Auswertung der Reichweite unseres Ticketshops benötigen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

13. Empfänger, Übermittlung in Drittländer und Speicherdauer

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Betrieb und Hosting, Zahlungsdienstleister, bei Postversand die Deutsche Post), unsere Mitarbeiterinnen und Mitarbeiter, soweit sie die Daten für ihre Aufgaben benötigen, sowie im Rahmen gesetzlicher Pflichten unsere Steuerberatung und Behörden. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur im Rahmen der Zahlungsabwicklung statt (siehe Abschnitt 6). Wir verkaufen keine Daten und nutzen keine Werbenetzwerke.

Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind. Rechnungen und andere Buchungsbelege, zu denen auch die Bestelldaten gehören, bewahren wir acht Jahre auf, gerechnet ab dem Ende des Kalenderjahres der Rechnung (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 14b UStG, § 257 Abs. 4 HGB); Handels- und Geschäftsbriefe sechs Jahre. Verlangen Sie vorher die Löschung, anonymisieren wir Ihre Kundendaten und behalten nur die Angaben, die wir aufbewahren müssen. Für Versandprotokoll, Anmelde-Links, Lieferanschriften, Teilnehmerangaben, Warteliste, Warteschlange, Sitzungsdaten, Cookies und Sicherungen gelten die in den jeweiligen Abschnitten genannten Fristen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Ihre Daten können Sie selbst über die Seite „Datenauskunft“ im Ticketshop (Sie erhalten einen Bestätigungslink an die E-Mail-Adresse Ihrer Bestellung) oder im Kundenbereich „Meine Tickets“ herunterladen und dort auch die Löschung veranlassen. Für alle anderen Anliegen genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir nutzen die Daten dann nicht mehr für diesen Zweck.

Beschwerde bei der Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), https://www.baden-wuerttemberg.datenschutz.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die im Bestellformular als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Vertragsschluss; ohne sie können wir Ihre Bestellung nicht annehmen. Alle anderen Angaben sind freiwillig. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Zahlungsdienstleister führen zur Betrugsvermeidung eigene automatisierte Prüfungen durch; darüber informieren sie in ihren Datenschutzhinweisen.

16. Änderungen dieser Datenschutzerklärung

Ändert sich unser Ticketshop oder die Rechtslage, passen wir diese Datenschutzerklärung an. Es gilt die jeweils im Ticketshop veröffentlichte Fassung.

Stand: November 2026