DATENSCHUTZ

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Adams, Einhauser, Helms, Kendrick, Maciejewski & Marquardt GbR
FRAKTVRED
Warthestraße 45
12051 Berlin

E-Mail: info@fraktv.red

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bei jedem Aufruf unserer Website erfasst unser Server automatisch Informationen, die Ihr Browser an uns übermittelt. Dies sind:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Verwendeter Browsertyp nebst Version
• Betriebssystem des Nutzers
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden in Logfiles unseres Servers gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website sowie der Abwehr von Angriffen.

Speicherdauer: Die Logfiles werden nach maximal 14 Tagen gelöscht.

Unsere Website sowie die nachfolgend beschriebenen Dienste (Pretix, Umami) werden auf einem von uns selbst betriebenen Server in Deutschland bzw. der Europäischen Union gehostet. Eine Übermittlung personenbezogener Daten an Dritte im Rahmen des Hostings findet nicht statt.

Für den Verkauf von Tickets zu unseren Veranstaltungen nutzen wir die selbst gehostete Open-Source-Software „pretix" (Hersteller: pretix GmbH, Heidelberg). Die Pretix-Instanz wird auf unserem eigenen Server in Deutschland bzw. der EU betrieben.

Verarbeitete Daten

Beim Kauf eines Tickets verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse (sofern angegeben)
• Bestellte Tickets und Bestelldetails
• Zahlungsinformationen (je nach gewählter Zahlungsart)
• Bestelldatum und Bestellnummer
• IP-Adresse zum Zeitpunkt der Bestellung

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Vertragsabwicklung des Ticketkaufs (Art. 6 Abs. 1 lit. b DSGVO) sowie der Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer

Bestelldaten werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach § 147 AO und § 257 HGB) gespeichert. Daten, die nicht den Aufbewahrungspflichten unterliegen, werden spätestens nach Abschluss der jeweiligen Veranstaltung und Abwicklung etwaiger Rückerstattungen gelöscht, sofern keine berechtigten Interessen entgegenstehen.

Für den Versand transaktionaler E-Mails im Rahmen unseres Ticketverkaufs (z. B. Bestellbestätigungen, Tickets, Rückerstattungs- und Statusbenachrichtigungen) nutzen wir den E-Mail-Versanddienst Resend. Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Verarbeitete Daten

Im Rahmen des E-Mail-Versands werden folgende Daten an Resend übermittelt und dort verarbeitet:

• E-Mail-Adresse der Empfängerin/des Empfängers
• Name (sofern in der E-Mail enthalten)
• Inhalt und Anhänge der E-Mail (z. B. Tickets als PDF)
• Metadaten zum Versand (Zustellstatus, Bounces, Zeitstempel)

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Erfüllung des Vertragsverhältnisses (Bestätigung und Versand erworbener Tickets) sowie der zuverlässigen technischen Abwicklung des E-Mail-Versands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

Auftragsverarbeitung

Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum) abgeschlossen.

Datenübermittlung in Drittländer

Resend hat seinen Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA findet daher statt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln der EU-Kommission als Garantien gemäß Art. 46 DSGVO eingesetzt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Diese verarbeiten die Daten in eigener Verantwortlichkeit auf Grundlage ihrer eigenen Datenschutzbestimmungen.

7.1 Stripe

Für Kartenzahlungen nutzen wir den Zahlungsdienst Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Nutzer im EWR). Eine Übermittlung an die US-amerikanische Muttergesellschaft Stripe, Inc. kann erfolgen.

Bei der Zahlung per Kreditkarte werden die eingegebenen Zahlungsdaten (z. B. Kartennummer, Name des Karteninhabers, Gültigkeitsdatum, CVC) direkt an Stripe übermittelt. Wir selbst erhalten keinen Zugriff auf vollständige Kartendaten, sondern lediglich Bestätigungs- und Transaktionsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenübermittlung in Drittländer: Eine Übermittlung in die USA ist möglich. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt zudem auf Basis der Standardvertragsklauseln der EU-Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

7.2 PayPal

Wir bieten die Zahlung per PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Bei Zahlung per PayPal werden die im Bestellvorgang eingegebenen Daten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie haben die Möglichkeit, Ihr PayPal-Konto mit Ihrer Bestellung zu verknüpfen; in diesem Fall werden zusätzliche Daten zwischen uns und PayPal ausgetauscht.

Datenübermittlung in Drittländer: Eine Übermittlung in die USA ist möglich. Die Übermittlung erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

7.3 Banküberweisung

Bei Zahlung per Banküberweisung erhalten Sie nach Bestellabschluss unsere Bankverbindung und überweisen den Rechnungsbetrag selbst. Die dabei anfallenden Daten (insbesondere Name, IBAN, Verwendungszweck, Betrag) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung. Eine Datenweitergabe an Dritte findet nur im Rahmen der üblichen Bankabwicklung über Ihre und unsere Bank statt.

Wir nutzen auf unserer Website die selbst gehostete Open-Source-Analyse-Software „Umami" (umami.is). Umami läuft auf unserem eigenen Server in Deutschland bzw. der EU. Es werden keine Daten an Dritte übermittelt.

Verarbeitete Daten

Umami erfasst in der Standardkonfiguration anonymisierte Nutzungsdaten, ohne Cookies zu setzen oder personenbezogene Daten dauerhaft zu speichern. Erfasst werden insbesondere:

• Anonymisierte Besucher-Kennung (täglich rotierender Hash aus IP-Adresse, User-Agent und Domain — nicht zur Identifikation einer Person geeignet)
• Aufgerufene Seiten und Verweildauer
• Referrer (verweisende Seite)
• Geräte-, Browser- und Betriebssystem-Typ
• Land (abgeleitet aus der IP-Adresse, die selbst nicht gespeichert wird)
• Bildschirmauflösung und Spracheinstellung des Browsers

Die IP-Adresse selbst wird nicht gespeichert, und ein Wiedererkennen einzelner Besucher über mehrere Tage hinweg ist nicht möglich.

Zweck und Rechtsgrundlage

Die Reichweitenmessung dient der statistischen Auswertung des Nutzungsverhaltens, um unser Webangebot zu verbessern. Da Umami in der von uns eingesetzten Konfiguration keine Cookies verwendet und keine personenbezogenen Daten in einer Weise verarbeitet, die ein Wiedererkennen einzelner Personen über die Tagesgrenze hinweg ermöglicht, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten und technisch optimierten Gestaltung unserer Website.

Auf unserer Website finden Sie Verlinkungen (Icons mit Hyperlink) zu unseren Profilen auf sozialen Netzwerken. Es handelt sich dabei ausschließlich um einfache Links, nicht um eingebundene Plug-ins oder iframes. Beim Aufruf unserer Website werden daher keine Daten an die jeweiligen Anbieter übermittelt.

Erst wenn Sie auf einen dieser Links klicken und auf die externe Plattform weitergeleitet werden, erfasst der jeweilige Anbieter Ihre Daten nach dessen eigenen Datenschutzbestimmungen. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte können Sie uns jederzeit unter den oben angegebenen Kontaktdaten erreichen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61 10555 Berlin https://www.datenschutz-berlin.de

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers ein Schloss-Symbol anzeigt und mit „https://" beginnt.

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.