Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Tickean Holdings LLC. Für Anfragen zum Datenschutz erreichen Sie uns unter hola@tickean.com.

Tickean hat keine Niederlassung in der Europäischen Union. Die DSGVO gilt nach Art. 3 Abs. 2 DSGVO, weil wir Personen in der EU Dienstleistungen anbieten.

2. Besuch der Website und Hosting

Beim Aufruf der Website verarbeiten wir technisch erforderliche Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und -version, Betriebssystem sowie Fehler- und Protokolldaten. Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Protokolldaten speichern wir nur so lange, wie dies für Sicherheit und Fehleranalyse erforderlich ist; danach werden sie gelöscht oder anonymisiert.

3. Ticketkauf und Kundenkonto

Wenn Sie Tickets kaufen oder Ihr Konto unter mi.tickean.com nutzen, verarbeiten wir: Name, E-Mail-Adresse, Telefon- bzw. WhatsApp-Nummer, Bestell- und Ticketdaten (Veranstaltung, Ticketkategorie, Preis, Zeitpunkt), Zahlungsstatus, gegebenenfalls die vom Veranstalter verlangten Teilnehmernamen sowie Check-in-Daten (Zeitpunkt und Ergebnis des QR-Code-Scans).

Zweck ist die Abwicklung der Bestellung, die Zustellung der Tickets, die Einlasskontrolle, die Bearbeitung von Absagen und Erstattungen sowie die Bereitstellung des Kundenkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

4. Weitergabe an den Veranstalter

Der Veranstalter der von Ihnen gebuchten Veranstaltung erhält Ihren Namen, Ihre Kontaktdaten, die Bestell- und Ticketdaten, gegebenenfalls Teilnehmernamen sowie Check-in-Daten. Dies ist zur Durchführung des Veranstaltungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Der Veranstalter ist für seine eigene Verarbeitung (z. B. Einlasskontrolle, Kundenkommunikation zur Veranstaltung) ein eigenständig Verantwortlicher. Für eigene Marketingmaßnahmen darf er Ihre Daten nur auf einer gültigen Rechtsgrundlage, etwa Ihrer Einwilligung, nutzen. Informationen dazu erhalten Sie vom jeweiligen Veranstalter.

5. Anmeldung per Einmalcode und Kommunikation über WhatsApp

Zur Anmeldung und Verifizierung senden wir Ihnen einen Einmalcode (OTP) per WhatsApp. Tickets, Bestellbestätigungen und Hinweise zu Ihrer Bestellung (z. B. Absagen oder Änderungen) erhalten Sie per WhatsApp und E-Mail. Hierfür verarbeiten wir Ihre Telefonnummer, Nachrichteninhalte und Zustellstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Absicherung des Kontos zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand nutzen wir die WhatsApp-Business-Plattform von Meta (WhatsApp Ireland Ltd. bzw. Meta Platforms, Inc.) über den Anbieter Kapso. Dabei verarbeitet auch Meta Daten nach seinen eigenen Datenschutzbestimmungen.

6. Zahlungsabwicklung

Kartenzahlungen werden von Stripe (Stripe Payments Europe Ltd., Irland, bzw. Stripe, Inc., USA) abgewickelt. Stripe verarbeitet Ihre Kartendaten, Transaktionsdaten sowie Geräte- und Nutzungsdaten zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Tickean speichert keine vollständigen Kartennummern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Stripe führt automatisierte Risikoprüfungen durch, die dazu führen können, dass eine Zahlung abgelehnt wird. Diese sind für den Abschluss eines sicheren Zahlungsvorgangs erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können uns in diesem Fall kontaktieren, Ihren Standpunkt darlegen und eine Überprüfung durch einen Menschen verlangen.

7. Daten von Veranstaltern

Von Veranstaltern und ihren Ansprechpartnern verarbeiten wir Konto- und Kontaktdaten, Unternehmens- und Rechtsträgerdaten, Steuernummern, Bankverbindung (IBAN), die von Zahlungsdienstleistern verlangten Identitäts- und Verifizierungsdaten sowie Veranstaltungsdaten.

Zwecke sind die Bereitstellung des Dashboards, die Veröffentlichung der Veranstaltungen, Auszahlungen, die Erfüllung der Pflichten zur Nachverfolgbarkeit von Unternehmern (Art. 30 DSA) und steuerlicher Pflichten sowie die Betrugsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

8. Support und Kommunikation

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben und den Kommunikationsverlauf, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Zur Unterstützung von Support- und Inhaltsfunktionen setzen wir KI-Dienste ein; dabei können Inhalte von Supportanfragen verarbeitet werden.

9. Analyse, Reichweitenmessung und Marketing

Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) setzen wir folgende Dienste ein: Google Tag Manager und Google Ads Conversion-Tracking, Amplitude (Produktanalyse einschließlich Session Replay), Mixpanel (Produktanalyse), Microsoft Clarity (Heatmaps und Sitzungsaufzeichnungen), Ahrefs Web Analytics sowie Vercel Web Analytics und Speed Insights.

Dabei werden Nutzungsdaten wie aufgerufene Seiten, Klicks, Scroll- und Mausbewegungen, Geräte- und Browserinformationen, ungefährer Standort sowie Online-Kennungen verarbeitet. Nach einer Anmeldung können Nutzungsereignisse einer pseudonymen Kennung Ihres Kontos zugeordnet werden. Zweck ist die Analyse und Verbesserung der Plattform sowie die Messung des Erfolgs von Werbekampagnen.

Werbenachrichten per E-Mail oder WhatsApp senden wir nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Einzelheiten zu Cookies und zum Widerruf enthält unsere Cookie-Richtlinie.

10. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO), sowie, soweit angegeben, eigenständig verantwortliche Empfänger. Darüber hinaus übermitteln wir Daten an Behörden, soweit wir hierzu gesetzlich verpflichtet sind.

11. Übermittlung in Drittländer

Tickean selbst hat seinen Sitz in den USA; zudem verarbeiten mehrere der genannten Empfänger Daten in den USA oder anderen Drittländern.

Soweit ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Im Übrigen erfolgen Übermittlungen in Drittländer auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines anderen Angemessenheitsbeschlusses. Den aktuellen Zertifizierungsstatus eines US-Unternehmens können Sie unter https://www.dataprivacyframework.gov/list einsehen; eine Kopie der jeweils verwendeten Garantien erhalten Sie auf Anfrage.

12. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Bestell-, Zahlungs- und Abrechnungsdaten: entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) sechs, acht oder zehn Jahre, je nach Art der Unterlage.
• Check-in-Daten und Teilnehmernamen: solange dies für die Abwicklung der Veranstaltung, von Erstattungen und Reklamationen erforderlich ist.
• Support-Kommunikation: bis zur abschließenden Bearbeitung der Anfrage, darüber hinaus nur, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen oder aufgrund von Aufbewahrungspflichten erforderlich ist.
• Analyse- und Marketingdaten: bis zum Widerruf Ihrer Einwilligung bzw. entsprechend den in der Cookie-Richtlinie beschriebenen Speicherdauern.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an hola@tickean.com.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen (Art. 21 Abs. 2 DSGVO).

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, z. B. bei der Aufsichtsbehörde Ihres Bundeslandes. Eine Übersicht finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

14. Pflicht zur Bereitstellung

Die Angabe von Name, E-Mail-Adresse und Telefonnummer ist für den Ticketkauf erforderlich; ohne diese Daten können wir die Bestellung nicht abwickeln und die Tickets nicht zustellen. Die Einwilligung in Analyse- und Marketingdienste ist freiwillig und keine Voraussetzung für die Nutzung der Plattform.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.