Eventifix
Rechtliches

Datenschutzerklärung

Hinweis: Dieser Text beschreibt, was die Plattform technisch tatsächlich verarbeitet. Er ersetzt keine Rechtsberatung. Da der Betreiber in den USA sitzt und sich das Angebot an Nutzer in Deutschland richtet, sollte er vor der Veröffentlichung von einer fachkundigen Person geprüft werden — insbesondere die Abschnitte zur Drittlandsübermittlung und zum Vertreter in der EU.

Verantwortlicher

STACK² LLC The Greenstreet 8, Std. B 19901 Dover, Delaware USA

E-Mail: [E-Mail-Adresse eintragen]

Der Verantwortliche sitzt außerhalb der Europäischen Union. Soweit sich dieses Angebot an Personen in der EU richtet, gilt die Datenschutz-Grundverordnung (DSGVO). [Ob ein Vertreter in der Union nach Art. 27 DSGVO benannt werden muss, ist zu prüfen und hier zu ergänzen.]

Welche Daten wir verarbeiten

Beim Besuch der Seite

Beim Aufruf unserer Seiten übermittelt dein Browser technisch notwendige Daten an unseren Server (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Diese Daten sind für die Auslieferung der Seite erforderlich und werden in Server-Protokollen gespeichert.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

  • Anmeldung: Ein Cookie hält deine Sitzung, solange du eingeloggt bist. Getrennte Cookies für Käufer-, Veranstalter- und Verwaltungszugang.
  • Besucherkennung: Eine zufällige Kennung, damit wir zählen können, wie viele unterschiedliche Menschen eine Eventseite aufgerufen haben. Diese Kennung ist an keine Person geknüpft und wird ausschließlich für diese Zählung verwendet. Veranstalter sehen daraus nur die Gesamtzahl, nie einzelne Aufrufe.

Wir nutzen keine Analyse- oder Werbedienste Dritter und binden keine externen Schriften, Karten oder Skripte ein.

Wenn du ein Konto anlegst

Wir speichern Name, E-Mail-Adresse und dein Passwort (ausschließlich als nicht rückrechenbarer Hash). Zur Bestätigung deiner Adresse verschicken wir einen einmaligen Link.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du Tickets kaufst

Für die Abwicklung verarbeiten wir Name, E-Mail-Adresse, die gekauften Tickets und den Namen auf dem Ticket. Die Zahlung selbst wickelt Stripe Payments Europe, Ltd. ab; dorthin übermittelte Zahlungsdaten (Karten- oder Kontodaten) erreichen uns nicht und werden von uns nicht gespeichert.

Der Veranstalter des jeweiligen Events erhält Name und E-Mail-Adresse sowie den Ticketnamen, um dich einlassen und im Bedarfsfall erreichen zu können.

Rechnungen bewahren wir für die gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).

E-Mails, die wir dir schicken

  • Zur Bestellung: Ticket und Rechnung, Erinnerung vor dem Event, sowie Nachrichten bei Absage oder Terminverschiebung. Diese Nachrichten gehören zur Vertragserfüllung und lassen sich nicht abbestellen.
  • Newsletter: nur nach ausdrücklicher Anmeldung und bestätigter E-Mail-Adresse, jederzeit über den Link in jeder Nachricht abbestellbar.
  • Erinnerungen an angesehene Events: nur, wenn du das in deinem Konto ausdrücklich erlaubt und deine Adresse bestätigt hast. Veranstalter können eine solche Erinnerung für ihr Event auslösen; sie erfahren dabei weder, wer angeschrieben wird, noch wie die Adressen lauten — nur die Anzahl. Pro Event wirst du höchstens einmal angeschrieben.

Rechtsgrundlage für Werbung: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Bewertungen

Gibst du nach einem Event eine Bewertung ab, veröffentlichen wir sie mit deinem Namen, sobald der Veranstalter sie freigibt.

Wer sonst noch Daten erhält

  • Stripe Payments Europe, Ltd. — Zahlungsabwicklung
  • Unser E-Mail-Versanddienst — Zustellung der oben genannten Nachrichten
  • Unser Hosting-Anbieter — Betrieb der Server

Übermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in den Vereinigten Staaten. Damit werden personenbezogene Daten in ein Land außerhalb der EU übermittelt, für das kein generelles Schutzniveau nach europäischem Maßstab unterstellt werden kann.

[Hier ist die konkrete Grundlage der Übermittlung zu ergänzen — etwa Standardvertragsklauseln, eine Zertifizierung nach dem EU-US Data Privacy Framework oder eine andere geeignete Garantie nach Art. 44 ff. DSGVO. Diese Angabe sollte fachkundig geprüft werden.]

Wie lange wir Daten speichern

  • Konto: bis zur Löschung durch dich
  • Bestellungen und Rechnungen: für die gesetzlichen Aufbewahrungsfristen
  • Abgebrochene Bestellungen: werden automatisch entfernt
  • Aufrufzählung: solange das Event besteht

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen — für Werbung direkt in deinen Kontoeinstellungen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Für alle Anliegen erreichst du uns unter [E-Mail-Adresse eintragen].

Stand: [Datum eintragen]

Supportanfragen

Stellst du als Veranstalter über deinen Bereich eine Anfrage an uns, speichern wir deinen Namen, deine E-Mail-Adresse, den Betreff und den gesamten Nachrichtenverlauf. Wir brauchen das, um dein Anliegen zu bearbeiten und später nachvollziehen zu können, was besprochen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) beziehungsweise lit. f (berechtigtes Interesse an einer nachvollziehbaren Bearbeitung). Anfragen löschen wir drei Jahre nach ihrem Abschluss, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Auftragsverarbeiter

Wir setzen für einzelne Aufgaben Dienstleister ein, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

  • Stripe — Zahlungsabwicklung. Ohne diese Weitergabe ist kein Ticketkauf möglich.
  • Unser E-Mail-Dienstleister — Versand von Tickets, Rechnungen, Erinnerungen und Benachrichtigungen.
  • Hetzner Online GmbH, Deutschland — Server und Datensicherung. Alle Daten liegen auf Servern in Deutschland.

Über den Versand von E-Mails führen wir ein technisches Protokoll: Empfänger, Betreff, Zeitpunkt und ob die Zustellung geklappt hat. Inhalte werden dabei nicht gespeichert. Das Protokoll dient allein der Fehlersuche — etwa bei der Frage, ob ein Ticket zugestellt wurde — und wird nach 90 Tagen gelöscht.