Datenschutzerklärung
Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website somusicals.store, beim Kauf von Veranstaltungstickets und bei der Durchführung unserer Konzerte verarbeiten.
Außerdem erfahren Sie, zu welchen Zwecken wir Ihre Daten verwenden, wie lange wir diese speichern und welche Rechte Sie hinsichtlich Ihrer personenbezogenen Daten haben.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website https://somusicals.store ist:
Sound of Musicals e.V. – Bischofsheim
Amtsgericht Darmstadt (VR 55174)
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten sind Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann. Wir verarbeiten Daten insbesondere, um unsere Website bereitzustellen, Veranstaltungstickets zu verkaufen, Zahlungen abzuwickeln, Tickets auszustellen, den Veranstaltungseinlass zu kontrollieren und Anfragen zu beantworten.
Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung von Verträgen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, insbesondere am sicheren und zuverlässigen Betrieb unserer Website.
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer freiwilligen Einwilligung.
3. Hosting und Server-Protokolldaten
Unsere Website wird bei RAIDBOXES GmbH, Münster, Deutschland, gehostet. Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden, beispielsweise:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Browsertyp und Betriebssystem
- Referrer-URL, sofern übermittelt
- technische Status- und Fehlermeldungen
Die Verarbeitung erfolgt, um die Website bereitzustellen, ihre Funktionsfähigkeit sicherzustellen und Angriffe oder technische Störungen erkennen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mit RAIDBOXES besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Ticketbestellungen über WooCommerce
Für den Ticketverkauf verwenden wir WordPress mit WooCommerce. Bestellungen erfolgen bei uns ausschließlich als Gast. Die Erstellung eines Kundenkontos ist nicht vorgesehen.
Im Rahmen einer Bestellung verarbeiten wir insbesondere:
- Vor- und Nachname
- E-Mail-Adresse
- erforderliche Rechnungs- und Kontaktdaten
- bestellte Veranstaltungen und Ticketarten
- Bestellnummer und Bestelldatum
- Rechnungsbetrag und Zahlungsstatus
- Informationen zur Bearbeitung, Stornierung oder Erstattung einer Bestellung
Die Daten werden benötigt, um den Ticketkauf abzuwickeln, Zahlungen zuzuordnen, Tickets bereitzustellen und Rückfragen zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Ohne die für den Ticketkauf erforderlichen Angaben können wir eine Bestellung nicht bearbeiten.
5. Ticketverwaltung mit Tickera
Zur Ausstellung und Verwaltung unserer Veranstaltungstickets verwenden wir Tickera Premium einschließlich der Erweiterungen für WooCommerce, Sitzplatzverwaltung und Ticketcodes.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Namen von Ticketinhabern
- Veranstaltungs- und Ticketinformationen
- Ticketnummern beziehungsweise eindeutige Ticketcodes
- QR-Codes zur Ticketprüfung
- gebuchte Sitzplätze
- Zuordnung von Tickets zu Bestellungen
- Ticketstatus und Informationen zur Ticketnutzung
Diese Verarbeitung dient der Ausstellung gültiger Eintrittskarten, der Sitzplatzorganisation und der Durchführung unserer Veranstaltungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit Ticketinhaber nicht selbst die Bestellung aufgeben, erhalten wir ihre Daten gegebenenfalls von der bestellenden Person.
6. Elektronische Einlasskontrolle
Beim Veranstaltungseinlass können wir die auf den Tickets enthaltenen QR-Codes überprüfen. Dabei können insbesondere die Ticketkennung, die zugehörige Veranstaltung, der Gültigkeitsstatus und Informationen über erfolgte Check-ins verarbeitet werden. Die Datenverarbeitung dient ausschließlich der Prüfung der Eintrittsberechtigung und der Verhinderung einer mehrfachen Nutzung desselben Tickets.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO, soweit dies zur Verhinderung missbräuchlicher Ticketnutzung erforderlich ist.
7. Zahlungsabwicklung
7.1 PayPal und darüber angebotene Zahlungsmethoden
Für elektronische Zahlungen verwenden wir PayPal Payments. Je nach verfügbarer Zahlungsart können Zahlungen über PayPal sowie über von PayPal bereitgestellte Lastschrift- oder Kartenzahlungsverfahren erfolgen. Bei Auswahl einer entsprechenden Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt beziehungsweise dort verarbeitet. Dazu können insbesondere Bestellbetrag, Transaktionskennung, Zahlungsstatus und erforderliche Identifikations- und Rechnungsdaten gehören. Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für die eigenständige Datenverarbeitung durch PayPal gelten ergänzend die Datenschutzinformationen von PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full
7.2 Zahlung per Banküberweisung
Bei Auswahl der Zahlungsart Vorkasse erhalten Käufer unsere Bankverbindung und überweisen den Rechnungsbetrag unter Angabe ihrer Bestellnummer. Wir verarbeiten die für die Zuordnung und Kontrolle des Zahlungseingangs erforderlichen Bestell- und Zahlungsinformationen. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Bei ausbleibender Zahlung versenden wir gegebenenfalls eine manuelle Zahlungserinnerung. Erfolgt weiterhin keine Zahlung, wird die Bestellung üblicherweise nach etwa zehn Tagen manuell storniert.
8. Versand von Bestell- und Ticket-E-Mails
Wir versenden transaktionale E-Mails, insbesondere Bestellbestätigungen, Zahlungsinformationen und Benachrichtigungen zur Ticketbereitstellung. Hierfür verwenden wir Post SMTP in Verbindung mit dem E-Mail-Dienst Brevo. Bei der Übermittlung werden insbesondere die E-Mail-Adresse, erforderliche Bestellinformationen und der Nachrichteninhalt verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktaufnahme und Vereinskommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls weitere freiwillig mitgeteilte Angaben. Für unsere Vereinskommunikation nutzen wir Microsoft 365 mit Outlook und E-Mail-Adressen unserer Domain somusicals.de. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
E-Mails werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
10. Einmalige E-Mail zum Ticketvorverkauf des kommendes Jahres
Im Bestellprozess bieten wir eine freiwillige Einwilligung an, um über den Beginn des Ticketvorverkaufs für unsere Konzerte im kommenden Jahr informiert zu werden. Die Auswahl ist freiwillig und nicht vorausgewählt. Wenn Sie einwilligen, verwenden wir Ihre E-Mail-Adresse ausschließlich, um Ihnen einmalig eine entsprechende Vorverkaufsinformation zuzusenden. Die Einwilligung wird in der zugehörigen WooCommerce-Bestellung dokumentiert. Der Versand erfolgt manuell über Outlook beziehungsweise Microsoft 365. Es findet kein regelmäßiger Newsletterversand statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter tickets@somusicals.de kontaktieren. Ein Widerruf vor dem Versand wird berücksichtigt. Nach erfolgtem einmaligem Versand sind keine weiteren Werbe-E-Mails auf Grundlage dieser Einwilligung vorgesehen. Einwilligungsnachweise werden nur so lange aufbewahrt, wie dies zur Dokumentation der Rechtmäßigkeit der Verarbeitung erforderlich ist.
11. Schutz der Website durch Wordfence
Zur Absicherung unserer Website gegen unberechtigte Zugriffe und Angriffe verwenden wir Wordfence Security. Dabei können insbesondere IP-Adressen, technische Zugriffs- und Sicherheitsereignisse sowie Informationen über auffällige Anmelde- oder Zugriffsversuche verarbeitet werden. Die Wordfence-Live-Traffic-Protokollierung ist auf sicherheitsrelevante Ereignisse beschränkt. Die konfigurierte Aufbewahrungsdauer beträgt 30 Tage, vorbehaltlich weiterer technischer Begrenzungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Integrität unserer Website und der darauf gespeicherten Daten.
12. Cookies und technisch erforderliche Speicherung
Unsere Website verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Speichertechnologien, soweit diese für den Betrieb des Shops notwendig sind. Hierzu können insbesondere Funktionen zur Speicherung des Warenkorbs, zur Zuordnung einer laufenden Sitzung und zur Abwicklung des Bestellprozesses gehören. Die Verarbeitung personenbezogener Daten erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Für technisch unbedingt erforderliche Speicher- und Zugriffsvorgänge gilt die entsprechende Ausnahme von der Einwilligungspflicht nach § 25 Abs. 2 TDDDG.
Soweit darüber hinaus nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur unter Beachtung der hierfür geltenden Einwilligungsanforderungen.
13. Datenexporte zur Veranstaltungsorganisation
Zur Kontrolle der Ticketverkäufe und zur Organisation unserer Veranstaltungen können wir Bestell- und Ticketdaten als Excel- oder CSV-Dateien exportieren. Diese Exporte werden ausschließlich lokal auf einem zugriffsgeschützten und verschlüsselten Computer gespeichert. Sie werden nicht für Werbezwecke verwendet. Die Exportdateien werden grundsätzlich spätestens drei Monate nach der jeweiligen Veranstaltung gelöscht, soweit sie nicht ausnahmsweise noch für einen konkreten erforderlichen Zweck benötigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.
14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für die einzelnen Datenkategorien gelten insbesondere folgende Grundsätze:
Bestell- und Rechnungsdaten: Aufbewahrung nach den einschlägigen handels- und steuerrechtlichen Vorgaben, soweit diese für unseren Verein und die jeweiligen Unterlagen gelten.
Unbezahlte oder stornierte Bestellungen: Aufbewahrung nur so lange, wie dies zur Bestellabwicklung, zur Klärung möglicher Ansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist.
Lokale Veranstaltungs-Exporte: Grundsätzlich Löschung spätestens drei Monate nach der jeweiligen Veranstaltung.
Ticket- und Teilnehmerdaten: Eine Aufbewahrung von bis zu einem Jahr nach der Veranstaltung ist vorgesehen, soweit sie für die Wahrung und Klärung möglicher Ansprüche erforderlich und datenschutzrechtlich gerechtfertigt ist.
15. Empfänger personenbezogener Daten
Soweit für die genannten Zwecke erforderlich, können personenbezogene Daten an folgende Empfänger beziehungsweise Dienstleister übermittelt werden:
- RAIDBOXES GmbH als Hosting-Anbieter
- PayPal und gegebenenfalls an der Zahlungsabwicklung beteiligte Zahlungsdienstleister
- Brevo als Versanddienst für automatische Bestell-E-Mails
- Microsoft im Rahmen von Microsoft 365 und Outlook
- berechtigte Personen innerhalb unseres Vereins, soweit diese mit Ticketverkauf, Organisation, Zahlungsabwicklung oder Einlasskontrolle betraut sind
Eine Übermittlung in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann bei bestimmten Dienstleistern nicht ausgeschlossen werden. Soweit eine solche Übermittlung stattfindet, muss sie auf einer geeigneten Grundlage nach Kapitel V DSGVO beruhen.
16. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO.
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO.
- Löschung personenbezogener Daten gemäß Art. 17 DSGVO.
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Datenübertragbarkeit gemäß Art. 20 DSGVO.
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO.
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
Eine bereits erfolgte rechtmäßige Verarbeitung bleibt von einem späteren Widerruf unberührt. Zur Ausübung Ihrer Rechte können Sie sich an tickets@somusicals.de wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist grundsätzlich die Aufsichtsbehörde am Sitz unseres Vereins:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
17. Automatische Entscheidung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach unserem derzeitigen Kenntnisstand nicht statt.
18. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.