Datenschutzerklärung
1. Überblick
Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten sowie die Sicherheit dieser Daten ist der Ticketoase GmbH, mit Sitz in Schloßsee II/ 226, 2522 Oberwaltersdorf, Österreich (im Folgenden auch „Ticketoase“, „wir“, „uns“, „unser“ genannt) ein wichtiges Anliegen. Wir behandeln personenbezogene Daten und verarbeiten diese nur gemäß den jeweils geltenden Datenschutzbestimmungen.
Die nachfolgende Datenschutzerklärung umfasst die folgenden Bereiche:
- die Bestellung von Tickets für Veranstaltungen,
- den Kauf von Merchandise im Rahmen der Bestellung von Tickets für Veranstaltungen,
- die Reservierung von Tickets für Veranstaltungen,
- die Anmeldung zu unserem Newsletter über unsere Webseite,
- die allgemeine Nutzung unserer Webseite,
- die allgemeine Kontaktaufnahme über die Kontaktdaten bzw über das Kontaktformular auf unserer Website,
- die Geltendmachung und Abwehr von Ansprüchen sowie zur Verfahrensführung.
Wir möchten, dass Sie als Nutzer:in unserer Dienste verstehen, wie wir Informationen nutzen und welche Möglichkeiten Sie haben, um Ihre Daten zu schützen. Da dies wichtig ist, bitten wir Sie, die folgenden Informationen sorgfältig zu lesen. Wenn Sie Fragen haben sollten, können Sie uns gerne unter info@ticketoase.at kontaktieren.
In unserer Datenschutzerklärung wird erläutert:
- Welche Daten wir erheben und nutzen, zu welchem Zweck und auf welcher Rechtsgrundlage wir dies tun;
- Wie lange wir Ihre Daten verarbeiten;
- An welche Empfänger:innen wir Ihre Daten offenlegen;
- Welche Betroffenenrechte Sie haben.
Für die Zwecke der Bestellung von Tickets für Veranstaltungen, den Kauf von Merchandise im Rahmen der Bestellung von Tickets sowie die Reservierung von Tickets für Veranstaltungen verarbeitet Ticketoase die personenbezogenen Daten im Auftrag des jeweiligen Veranstalters und ist damit als „Auftragsverarbeiter“ im Sinne des Art 4 Z 8 DSGVO anzusehen.
Hinsichtlich der übrigen Datenverarbeitungen erfolgen diese zu eigenen Zwecken der Ticketoase, weshalb wir in diesen Fällen nicht als Auftragsverarbeiter, sondern als „Verantwortlicher“ im Sinne des Art 4 Z 7 DSGVO einzuordnen sind.
2. Datenverarbeitung in Zusammenhang mit der Bestellung von Tickets für Veranstaltungen
Im Zuge der Bestellung von Tickets für Veranstaltungen über unsere Webseite werden folgende personenbezogene Daten verarbeitet:
- Anrede
- Vor- und Nachname
- E-Mail-Adresse
- Straße & Hausnummer
- Postleitzahl
- Stadt
- Zahlungsdaten
- Buchungs- und Zahlungsbestätigung
Wir führen die Bestellung von Tickets über unsere Webseite durch und übermitteln den Namen sowie die Bruttobeträge der gekauften Tickets anschließend an den Veranstalter.
Die Datenverarbeitung ist für die Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art 6 Abs 1 lit b DSGVO).
3. DATENVERARBEITUNG IN ZUSAMMENHANG MIT DEM KAUF VON MERCHANDISE IM RAHMEN DER BESTELLUNG VON TICKETS FÜR VERANSTALTUNGEN
Im Rahmen des Kaufs von Merchandise über unsere Webseite werden folgende personenbezogene Daten verarbeitet:
- Anrede
- Vor- und Nachname
- E-Mail-Adresse
- Straße & Hausnummer
- Postleitzahl
- Stadt
- Zahlungsdaten
- Buchungs- und Zahlungsbestätigung
Nachdem der Kauf von Merchandise stets mit der Bestellung von Tickets für Veranstaltungen verbunden ist, handelt es sich bei den verarbeiteten Daten um jene, die auch für die alleinige Bestellung von Tickets für Veranstaltungen verarbeitet werden. Wie auch schon bei der Datenverarbeitung in Zusammenhang mit der Bestellung von Tickets werden der Name sowie die Bruttobeträge der gekauften Tickets und Merchandise-Artikel nach Durchführung des Bestellprozesses an den Veranstalter übermittelt.
Die Datenverarbeitung ist für die Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art 6 Abs 1 lit b DSGVO).
4. DATENVERARBEITUNG IN ZUSAMMENHANG MIT DER RESERVIERUNG VON TICKETS FÜR VERANSTALTUNGEN
Im Zuge der Reservierung von Tickets für Veranstaltungen über unsere Webseite werden folgende personenbezogene Daten verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
Wir führen die Reservierung der Tickets über unsere Website durch und übermitteln die Namen und die Anzahl der Tickets anschließend an den jeweiligen Veranstalter. Nach erfolgreicher Reservierung werden die Tickets beim Veranstalter unter dem Vor- und Nachnamen hinterlegt und sind durch Vorlage der schriftlichen E-Mail-Bestätigung, versandt an die angegebene E-Mail-Adresse, am Veranstaltungsort abzuholen und zu bezahlen.
Die Datenverarbeitung ist für die Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art 6 Abs 1 lit b DSGVO).
5. DATENVERARBEITUNG IN ZUSAMMENHANG MIT DER ANMELDUNG ZU UNSEREM NEWSLETTER ÜBER UNSERE WEBSEITE
Wenn Sie unseren Newsletter abonnieren und uns damit Ihre Einwilligung erteilen, verarbeiten wir Ihre Daten zum Zweck des Versands unserer Newsletter (Art 6 Abs 1 lit a DSGVO). Wir verarbeiten hierfür Ihren Vornamen, Ihren Nachnamen und Ihre E-Mailadresse.
Es ist weder gesetzlich noch vertraglich verpflichtend, diese Daten bereitzustellen. Außerdem ist die Bereitstellung auch nicht für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, diese Daten bereitzustellen. Wir können Ihnen unseren Newsletter jedoch nicht zukommen lassen, wenn Sie uns die entsprechenden Daten nicht zur Verfügung stellen. Wenn Sie diese Informationen nicht bereitstellen möchten, bitten wir Sie, den Newsletter nicht zu abonnieren.
Sie können sich vom Newsletter jederzeit in den von uns versendeten Newsletter durch Klicken des dort befindlichen Links abmelden und damit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Sie können uns den Widerruf Ihrer Einwilligung auch unter den in Punkt 14. angeführten Kontaktdaten mitteilen.
6. DATENVERARBEITUNG IN ZUSAMMENHANG MIT DER ALLGEMEINEN NUTZUNG UNSERER WEBSEITE
Wir verwenden Cookies und ähnliche Technologien, wodurch es im Rahmen der Nutzung unserer Website zur Verarbeitung personenbezogener Daten kommen kann. Genauere Informationen, insbesondere über die Art der verwendeten Cookies und ähnlichen Technologien, finden Sie in unserer Cookie-Richtlinie (abrufbar unter https://ticketoase.at/cookie-richtlinie/).
Die Datenverarbeitung durch funktionale Cookies erfolgt, um einen von Ihnen ausdrücklich gewünschten Dienst – die Website – zur Verfügung zu stellen (§ 165 Abs 3 TKG). Die Datenverarbeitung durch Statistik- und Marketing-Cookies erfolgt hingegen lediglich auf Basis Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO).
7. DATENVERARBEITUNG ZUR ALLGEMEINEN KONTAKTAUFNAHME ÜBER DIE KONTAKTDATEN BZW DAS KONTAKTFORMULAR AUF UNSERER WEBSEITE
Wenn Sie mit uns über die allgemeinen, auf der Website angeführten Kontaktdaten oder das Kontaktformular Kontakt aufnehmen, verarbeiten wir Ihre Daten (Kontaktdaten und Korrespondenzdaten) zum jeweils von Ihrer Kontaktaufnahme verfolgten Zweck.
Für Interessenten und (potenzielle) Geschäftspartner verarbeiten wir die Daten zur Vertragsanbahnung, zum Vertragsabschluss und zur Vertragsabwicklung (Art 6 Abs 1 lit b DSGVO). Wenn Sie uns als Mitarbeiter:in oder sonstige zugehörige Person einer juristischen Person kontaktieren, mit der wir in einer Vertragsbeziehung stehen oder mit der eine solche angebahnt werden soll, verarbeiten wir Ihre Daten zur Wahrung unseres berechtigten Interesses an der Anbahnung, dem Abschluss und der Abwicklung von Vertragsbeziehungen mit der juristischen Person, für die Sie handeln (Art 6 Abs 1 lit f DSGVO). Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben. Sie ist aber für einen Vertragsabschluss oder die Vertragsabwicklung erforderlich. Die juristische Person, für die Sie auftreten, ist im Falle eines aufrechten Vertrages mit uns verpflichtet, uns diese Daten bereitzustellen, damit wir das Vertragsverhältnis abwickeln können. Wir können geschäftliche Anfragen nicht bearbeiten, wenn uns die dafür erforderlichen personenbezogenen Daten (Kontaktdaten und Korrespondenzdaten) nicht zur Verfügung stehen.
Für sonstige Anfragen verarbeiten wir Ihre Daten zur Wahrung unseres berechtigten Interesses an der Beantwortung von Anfragen und der Pflege unserer Kontakte (Art 6 Abs 1 lit f DSGVO). Sie müssen uns Ihre Daten weder gesetzlich noch vertraglich verpflichtend bereitstellen, noch sind sie für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Daten zur Kontaktaufnahme bereitzustellen. Wir können Ihre Anfrage jedoch nicht beantworten, wenn Sie uns die zur Beantwortung erforderlichen Kontaktdaten nicht zur Verfügung stellst.
8. DATENVERARBEITUNG ZUR GELTENDMACHUNG UND ABWEHR VON ANSPRÜCHEN SOWIE ZUR VERFAHRENSFÜHRUNG
Wir verarbeiten Ihre Daten auch zum Zweck der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Abwicklung von Verfahren vor Behörden und Gerichten auf Grundlage unseres berechtigten Interesses an der Durchsetzung unserer Ansprüche sowie an der Abwehr unberechtigte Ansprüche und an der effizienten Verfahrensführung (Art 6 Abs 1 lit f DSGVO).
Information nach Art 14 DSGVO: Zum Zweck der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie der Verfahrensführung vor Behörden und Gerichten erheben wir Ihre Daten auch aus anderen Quellen. Die Quellen umfassen, soweit erforderlich und vorhanden, Ihre Website bzw die Website Ihres Unternehmens, Daten aus öffentlichen Registern (Zentrales Melderegister, Firmenbuch, Grundbuch, Zentrales Vereinsregister, Ediktsdatei) und Kreditauskunfteien. Diese Daten sind nur teilweise öffentlich zugänglich.
9. LINKS ZU WEBSEITEN VON DRITTEN
Unsere Website enthält auch Links, die auf Seiten Dritter im Internet verweisen. Wir möchten darauf hinweisen, dass die Datenschutzerklärungen der Dritten von unserer Datenschutzerklärung abweichende Bestimmungen enthalten können.
10. WEITERGABE VON DATEN AN DRITTE
Wir geben grundsätzlich keine personenbezogenen Daten an Unternehmen, Organisationen oder Personen außerhalb der Ticketoase weiter. Sollte es zu einer Weitergabe der personenbezogenen Daten kommen, erfolgt diese ausschließlich in einem der folgenden Fälle:
10.1. Mit Ihrer Einwilligung
Wir geben personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb der Ticketoase weiter, wenn wir hierfür Ihre Einwilligung erhalten haben. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10.2. Für die Verarbeitung durch andere Stellen
Wir stellen personenbezogene Daten unseren PartnerInnen, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, die diese als (Unter)-Auftragsverarbeiter verarbeiten. Dies geschieht auf der Grundlage eines Vertrags mit dem jeweiligen (Unter)-Auftragsverarbeiter und unter Anwendung geeigneter Vertraulichkeits- und Sicherheitsmaßnahmen.
10.3. Aus rechtlichen Gründen
Wir werden personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb der Ticketoase weitergeben, wenn wir hierfür eine Rechtsgrundlage nach Art 6 Abs 1 DSGVO vorweisen können, insbesondere, wenn wir nach Treu und Glauben davon ausgehen dürfen, dass der Zugriff auf diese Daten oder ihre Nutzung, Aufbewahrung oder Weitergabe vernünftigerweise notwendig ist, um
- geltende Gesetze, Vorschriften oder Rechtsverfahren einzuhalten oder einer (vollstreckbaren) behördlichen Anordnung nachzukommen;
- geltende Nutzungsbedingungen durchzusetzen, einschließlich der Untersuchung möglicher Verstöße;
- Betrug, Sicherheitsmängel oder technische Probleme aufzudecken, zu verhindern oder anderweitig zu bekämpfen;
- die Rechte, das Eigentum oder die Sicherheit der Ticketoase, unserer Nutzer:innen oder der Öffentlichkeit vor Schaden zu schützen, soweit gesetzlich zulässig oder erforderlich.
10.4. Empfänger von Daten
Im Rahmen der in den Punkten 2. bis 8. beschriebenen Datenverarbeitungstätigkeiten erfolgt eine Offenlegung von Daten an folgende Empfänger(-gruppen), wobei sich die jeweiligen Empfänger(-gruppen) aus der vorangegangenen Erläuterung der einzelnen Verarbeitungszwecke ergeben:
Veranstalter: Wir verarbeiten die Daten zur Bestellung und Reservierung von Tickets und Merchandise im Auftrag des jeweiligen Veranstalters und übermitteln diesen die für die Buchhaltung erforderlichen Rechnungsdaten.
Diginights GmbH (ditix.io): Bereitstellerin des Saalplans, der Sitzplatzwahl und des Bestellprozesses mit Sitz in Deutschland. Eine Rechtsgrundlage nach Art 6 DSGVO ist für die Übermittlung nicht erforderlich, da es sich um einen Auftragsverarbeiter handelt.
Google Ireland Limited: Bereitstellerin von Google Maps, Google Fonts und reCAPTCHA mit Sitz in Irland. Eine Rechtsgrundlage nach Art 6 DSGVO ist für die Übermittlung nicht erforderlich, da es sich um einen Auftragsverarbeiter handelt. Personenbezogene Daten können jedoch auch an die Muttergesellschaft Google LLC mit Sitz in den USA übermittelt werden. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission nach Artikel 45 DSGVO (sog. „EU-US Data Privacy Framework“) vor. Google LLC ist nach dem „EU-US Data Privacy Framework“ zertifiziert.
Positive Group Deutschland GmbH (rapidmail): Bereitstellerin des Newsletterversands mit Sitz in Deutschland. Eine Rechtsgrundlage nach Art 6 DSGVO ist für die Übermittlung nicht erforderlich, da es sich um einen Auftragsverarbeiter handelt.
Stripe, Inc.: Zahlungsdienstleister mit Sitz in den USA. Eine Rechtsgrundlage nach Art 6 DSGVO ist für die Übermittlung nicht erforderlich, da es sich um einen Auftragsverarbeiter handelt. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission nach Artikel 45 DSGVO (sog. „EU-US Data Privacy Framework“) vor. Stripe, Inc. ist nach dem „EU-US Data Privacy Framework“ zertifiziert.
Rechtsanwälte und allenfalls Behörden und Gerichte zu den oben geschilderten Zwecken. Die Übermittlung erfolgt zur Wahrung unseres berechtigten Interesses an der Geltendmachung und Abwehr von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO).
11. SPEICHERDAUER
Die personenbezogenen Daten werden von uns nur so lange verarbeitet, wie dies zur Vertragserfüllung oder aufgrund gesetzlicher Bestimmungen notwendig ist.
Im Falle eines Vertragsabschlusses verarbeiten wir Ihre Daten für die Dauer der Vertragsabwicklung. Ferner verarbeiten wir Daten aus Belegen und aufbewahrungspflichtigen Buchhaltungsunterlagen gemäß § 212 UGB und § 132 BAO für die Dauer von sieben Jahren zur Erfüllung unserer gesetzlichen Aufbewahrungspflichten.
Wenn Sie unseren Newsletter bestellen und hierfür in die Datenverarbeitung zum Versand des Newsletters einwilligen, verarbeiten wir Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung.
Daten von Interessent:innen, die über die auf der Website angeführten Kontaktdaten mit uns Kontakt aufnehmen, verarbeiten wir für die Dauer der jeweiligen Korrespondenz.
Die in Zusammenhang mit Ihrem Website-Besuch generierten Protokolldaten speichern wir zum Zweck der Erkennung und Verhinderung von unberechtigten Zugriffen und Cyberattacken für 7 Tage. Zusätzlich werden die letzten beiden Stellen der IP-Adresse im Rahmen dieser Verarbeitung gekürzt. Diese Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Erkennung und Verhinderung von unberechtigten Zugriffen und Cyberattacken (Art 6 Abs 1 lit f DSGVO).
In Zusammenhang mit der Analyse der Websitenutzung verarbeiten wir Ihre Daten auf Basis Ihrer Einwilligung für die Dauer von einem Jahr ab Erhebung der Daten, jedoch maximal bis zum Widerruf Ihrer Einwilligung.
Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderliche Daten verarbeiten wir zu diesem Zweck, in Abhängigkeit der Einzelfallumstände, auch bis zu 30 Jahre nach Beendigung der Geschäftsbeziehung oder nach dem den Rechtsstreit bzw ab dem den betreffenden Anspruch auslösenden Ereignis, jeweils entsprechend der längsten anwendbaren Verjährungsfrist. Im Falle der Geltendmachung von Betroffenenrechten aus der DSGVO speichern wir die damit zusammenhängenden Daten für drei Jahre ab dem letzten Kontakt in Zusammenhang mit der Geltendmachung eines Betroffenenrechts. Für den Fall eines behördlichen oder gerichtlichen Verfahrens speichern wir Deine Daten für den Zeitraum der Dauer dieses Verfahrens und zusätzlich je nach Gegenstand und Ausgang des Verfahrens für bis zu weitere 30 Jahre ab rechtskräftiger Beendigung des Verfahrens.
12. DATENSICHERHEIT
Wir bemühen uns intensiv darum, die Ticketoase und unsere Kund:innen vor unbefugtem Zugriff auf oder vor unbefugter Veränderung, Weitergabe oder Zerstörung von Daten zu schützen. Insbesondere:
- Verschlüsseln wir viele unserer Dienste unter Nutzung von SSL/TLS;
- Überprüfen wir unsere Praktiken zur Erhebung, Speicherung und Verarbeitung, einschließlich der physischen Sicherheitsmaßnahmen, zum Schutz vor unbefugtem Zugriff auf Systeme;
- Beschränken wir den Zugriff auf personenbezogene Daten auf Mitarbeiter:innen und Auftragnehmer:innen der Ticketoase, die die Daten zwingend kennen müssen, um diese Daten für uns zu verarbeiten, und die strengen Vertraulichkeitsverpflichtungen unterworfen sind und denen arbeits-, verwaltungstraf- und/oder strafrechtliche Konsequenzen drohen, sofern sie diese Verpflichtungen nicht einhalten.
13. BETROFFENENRECHTE
Aufgrund der gesetzlichen Datenschutzbestimmungen stehen Ihnen umfangreiche Rechte Ihre Daten betreffend zu. Diese Rechte können Sie beispielsweise per E-Mail an info@ticketoase.at und postalisch ausüben. Diese Rechte umfassen im Besonderen:
a. Recht auf Auskunft
Sie haben das Recht, von Ticketoase eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft entsprechend Art 15 DSGVO.
b. Recht auf Berichtigung
Sie haben entsprechend Art 16 DSGVO jederzeit ein gegenüber der Ticketoase bestehendes Recht, Ihre personenbezogenen Daten korrigieren, ergänzen oder abändern zu lassen.
c. Recht auf Datenübertragung
Sie haben entsprechend Art 20 DSGVO ein Recht auf Datenübertragung.
d. Recht auf Löschung
Sie haben entsprechend Art 17 DSGVO ein Recht auf Löschung.
e. Recht auf Widerspruch
Soweit wir Ihre Daten aufgrund des berechtigten Interesses verarbeiten, haben Sie entsprechend Art 21 DSGVO das Recht der Datenverarbeitungen zu widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Diese Gründe sind gegen die Gründe, die für eine Datenverarbeitung sprechen, abzuwägen.
f. Recht auf Einschränkung der Verarbeitung
Sie haben entsprechend Art 18 DSGVO ein Recht auf Einschränkung der Verarbeitung, wenn eine der in Art 18 DSGVO genannten Voraussetzungen gegeben ist.
14. WIDERRUFSRECHT
Sie können eine von Ihnen abgegebene Einwilligung zur Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft ganz oder teilweise widerrufen. Bis zum Zeitpunkt des Widerrufs geschieht die Verarbeitung Ihrer Daten rechtmäßig. Hierzu kontaktieren Sie uns gerne unter info@ticketoase.at.
15. BESCHWERDERECHT BEI DATENSCHUTZBEHÖRDE
Sie haben das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde oder bei einer anderen Datenschutz-Aufsichtsbehörde in der EU, insbesondere an deinem Aufenthalts- oder Arbeitsort, zu erheben.
16. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG
Unsere Datenschutzerklärung kann sich von Zeit zu Zeit ändern. Alle Änderungen der Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht werden.
