Verantwortliche Stelle
Verantwortliche im Sinne der DSGVO für die Verarbeitung personenbezogener Daten beim Betrieb der Plattform meineticket.app ist:
- Brandtneu UG
- Memellandstraße 2, 24537 Neumünster, Deutschland
- E-Mail: moin@brandtneu.media
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sobald eine Bestellung erfolgt, wird sie an dieser Stelle genannt.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten nur, soweit es für den Betrieb der Plattform erforderlich ist oder eine gesetzliche Erlaubnis greift:
- Nutzerkonto und Authentifizierung (Name, E-Mail, optional Telefon, Anmeldedaten): Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertrag oder vorvertragliche Schritte betroffen sind; sonst Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung des Dienstes).
- Ticketkauf über die Plattform (Bestelldaten, gewählte Produkte, Rechnungsanschrift soweit angegeben): Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vermittlungsvertrags mit uns und zur Ermöglichung des Kaufvertrags mit der Veranstalterin bzw. dem Veranstalter.
- E-Mail und SMS (Transaktionsnachrichten, Magic Links, Ticketzustellung) über unsere Auftragsverarbeiterin Brevo (Sendinblue GmbH): Art. 6 Abs. 1 lit. b DSGVO für vertraglich erforderliche Nachrichten; Art. 6 Abs. 1 lit. f DSGVO für betriebliche Hinweise, soweit kein Widerspruch entgegensteht.
- Zahlungsabwicklung über Stripe und PayPal. Die Veranstalterin bzw. der Veranstalter ist grundsätzlich Zahlungsempfängerin und Merchant of Record. Wir verarbeiten Zahlungsreferenzen, soweit das für Gebühren, Auszahlungen, Rückerstattungen und Buchhaltung nötig ist (Art. 6 Abs. 1 lit. b und lit. c DSGVO; Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsprävention). Kartendaten selbst werden von den Zahlungsdienstleistern erhoben.
- Protokolle, Sicherheit, Missbrauchsabwehr (IP-Adresse, Zeitstempel, technische Ereignisse): Art. 6 Abs. 1 lit. f DSGVO.
- Erfüllung gesetzlicher Pflichten (Handels- und Steuerrecht): Art. 6 Abs. 1 lit. c DSGVO.
Veranstalterinnen und Veranstalter als Verantwortliche
Für Teilnehmerlisten, Einlassdaten, Programmbewerbungen, Ausstelleranfragen und sonstige veranstaltungsspezifische Daten ist regelmäßig die jeweilige Veranstalterin bzw. der jeweilige Veranstalter Verantwortliche. Brandtneu UG handelt insoweit als Auftragsverarbeiterin nach Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag steht unter AVV.
Bitte richten Sie Auskunfts- und Löschungsanliegen zu einer konkreten Veranstaltung zuerst an die Veranstalterin bzw. den Veranstalter, soweit diese oder dieser Verantwortliche ist. Wir unterstützen im Rahmen des AVV.
Empfängerinnen und Empfänger
Daten können übermittelt werden an:
- die Veranstalterin bzw. den Veranstalter der gebuchten Veranstaltung,
- Zahlungsdienstleister (Stripe, PayPal) zur Durchführung der Zahlung,
- E-Mail- und SMS-Dienstleisterin Brevo zur Zustellung,
- Hosting-Dienstleister (Hetzner) zum Betrieb der Plattform,
- Behörden, soweit eine gesetzliche Pflicht besteht.
Eine aktuelle Übersicht der Unterauftragsverarbeiterinnen und Unterauftragsverarbeiter findet sich in der AVV.
Drittlandübermittlungen
Stripe und PayPal können personenbezogene Daten in Drittländer, insbesondere die USA, übermitteln. Soweit erforderlich, stützen wir uns auf Standardvertragsklauseln der Europäischen Kommission und ergänzende Maßnahmen der Anbieter. Einzelheiten ergeben sich aus den Datenschutzhinweisen von Stripe und PayPal.
Cookies und TDDG § 25
meineticket.app setzt technisch notwendige Cookies und vergleichbare Speichervorgänge, ohne die der Dienst nicht angeboten werden kann. Dazu gehören insbesondere:
- Sitzung und Anmeldung (
nuxt-session), - Warenkorb und Rückleitungen im Checkout (
oauth_redirect), - Speicherung Ihrer Cookie-Auswahl (
ncc_c,ncc_e), - die von Ihnen gewählte Anzeigesprache (
i18n_redirected).
Diese Vorgänge beruhen auf § 25 Abs. 2 TDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Spracheinstellung wird ausschließlich auf Ihre eigene Auswahl hin gesetzt, dient allein der Darstellung der Oberflächensprache und wird nicht zur Analyse Ihres Verhaltens genutzt.
Optionale Speichervorgänge (Oberflächenpräferenzen wie die zuletzt gewählte Organisation oder Veranstaltung) setzen wir nur, wenn Sie der Kategorie „Funktional“ zugestimmt haben. Eine Einwilligung nach § 25 Abs. 1 TDDG / Art. 6 Abs. 1 lit. a DSGVO können Sie über die Cookie-Einstellungen in der Fußzeile jederzeit ändern oder widerrufen.
Es gibt derzeit kein Analyse- oder Werbe-Cookie und kein Consent-Management für Marketing, solange solche Dienste nicht eingesetzt werden.
Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen laufen. Konten können Sie schließen; gesetzliche Archivierung (insbesondere steuerliche Belege) bleibt davon unberührt. Serverprotokolle werden nach kurzer Frist gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
Ihre Rechte
Sie haben nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.
Zur Ausübung genügt eine Nachricht an datenschutz@brandtneu.media.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Zuständig für Brandtneu UG ist die Aufsichtsbehörde am Sitz der Gesellschaft. Liegt der Sitz in Schleswig-Holstein, ist dies das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
Pflicht zur Bereitstellung
Ohne die für Konto, Bestellung und Zahlung erforderlichen Daten können wir den Dienst nicht erbringen. Optionale Angaben (etwa Telefonnummer für SMS-Anmeldung) können Sie weglassen, soweit der jeweilige Vorgang das zulässt.
Änderungen
Wir passen diese Erklärung an, wenn sich Verarbeitung, Rechtslage oder Dienste ändern. Es gilt die auf dieser Seite jeweils veröffentlichte Fassung.