Beispieltext für Ihre Datenschutzerklärung

Ab hier beginnt der Text zum Übernehmen

Datenschutzerklärung für den Ticketshop von [VERANSTALTER]

Stand: [DATUM]

1. Geltungsbereich und Verantwortlicher

Diese Erklärung gilt für den Ticketshop von [VERANSTALTER] auf der Plattform Eintrittskarten.io.

Nur bei getrennten Erklärungen: Für unsere übrigen Angebote, insbesondere unsere Website, gilt eine gesonderte Datenschutzerklärung.

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten in diesem Ticketshop ist:

[VERANSTALTER] [ANSCHRIFT] [E-MAIL]

Nur falls bestellt: Unsere Datenschutzbeauftragte beziehungsweise unser Datenschutzbeauftragter ist erreichbar unter [KONTAKT].

2. Betrieb des Ticketshops

Der Ticketshop wird technisch von der Diekmeier & Honold GbR, Zum Seifengraben 16, 35582 Wetzlar, unter der Bezeichnung Eintrittskarten.io betrieben. Sie verarbeitet die Daten ausschließlich in unserem Auftrag und nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Für den Betrieb der Plattform setzt Eintrittskarten.io ihrerseits Dienstleister ein, insbesondere für Hosting, E-Mail-Versand und den Druck physischer Tickets. Einzelheiten hierzu, einschließlich der Verarbeitungsorte, entnehmen Sie der Datenschutzerklärung von Eintrittskarten.io.

3. Verarbeitung bei einer Bestellung

Zweck Abwicklung Ihrer Bestellung, Erstellung und Bereitstellung der Tickets, Kommunikation zur Bestellung und zur Veranstaltung, Einlasskontrolle.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist.

Verarbeitete Daten Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Anschrift und Telefonnummer, Angaben zur Bestellung einschließlich Veranstaltung, Platz und Preis, gewählte Zahlungs- und Lieferart, Zahlungsstatus, Zeitpunkt und Status der Ticketentwertung beim Einlass.

Nur bei Ticketpersonalisierung: Zusätzlich verarbeiten wir die von Ihnen im Bestellvorgang angegebenen Daten der Personen, für die ein Ticket ausgestellt wird.

Erforderlichkeit Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Bestellung nicht abwickeln.

Speicherdauer Wir löschen die Bestelldaten, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO bleiben unberührt; sie betragen sechs beziehungsweise zehn Jahre.

4. Zahlung

Zahlungsempfänger sind wir. Je nach gewählter Zahlungsart wird die Zahlung unmittelbar oder über einen Zahlungsdienstleister abgewickelt.

Nur bei Zahlungen über Stripe: Für Zahlungen über Stripe nutzen wir Stripe Payments Europe, Ltd., Dublin, Irland. Stripe wickelt die von uns dort aktivierten Zahlungsarten ab, beispielsweise Kartenzahlung, Wallet-Verfahren wie Apple Pay, Google Pay und Samsung Pay sowie Bezahldienste wie Klarna, Wero oder Revolut Pay. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein; wir erhalten lediglich Zahlungsstatus, Zahlungsreferenz und Betrag. Stripe verarbeitet die Daten als eigener Verantwortlicher, insbesondere zur Abwicklung der Zahlung und zur Erfüllung gesetzlicher Pflichten der Geldwäsche- und Betrugsprävention. Einzelheiten: https://stripe.com/de/privacy

Nur bei PayPal: Bei Auswahl von PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Ihre Zugangsdaten und hinterlegten Zahlungsmittel erhalten wir zu keinem Zeitpunkt. PayPal verarbeitet die Daten als eigener Verantwortlicher. Einzelheiten: https://www.paypal.com/de/legalhub/privacy-full

Nur bei SEPA-Lastschrift über die Plattform: Erteilen Sie uns ein SEPA-Lastschriftmandat, verarbeiten wir zusätzlich den Namen des Kontoinhabers, die IBAN, gegebenenfalls die BIC, die Mandatsreferenz sowie Datum und Ort der Mandatserteilung. Das Mandat wird je Bestellung erteilt und berechtigt zu einem einmaligen Einzug. Die Daten werden verschlüsselt gespeichert und 14 Monate nach Erstellung der Lastschriftdatei automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nur bei SEPA-Lastschrift über Stripe: Wickeln wir die Lastschrift über Stripe ab, erteilen Sie das Mandat dort. Ihre Bankverbindung erhalten wir in diesem Fall nicht; es gelten die vorstehenden Angaben zu Stripe.

Beide Wege können auch nebeneinander angeboten werden. Prüfen Sie, welche in Ihrem Shop eingerichtet sind, und streichen Sie nicht zutreffende Absätze.

Nur bei Vorkasse oder Rechnung: Bei Zahlung per Überweisung oder auf Rechnung überweisen Sie den Betrag auf ein von uns benanntes Konto. Der Zahlungseingang wird von uns geprüft.

Nur bei Zahlung mit Wertgutschein oder Umbuchung: Lösen Sie einen Wertgutschein ein oder buchen Sie eine frühere Bestellung um, verarbeiten wir hierfür lediglich den Gutscheincode beziehungsweise die angegebene Bestellnummer. Ein Zahlungsdienstleister ist nicht beteiligt.

5. Versand (optional, nur bei Postversand)

Wählen Sie den Postversand, geben wir Ihren Namen und Ihre Lieferanschrift an den mit Druck und Konfektionierung beauftragten Dienstleister sowie an das Postunternehmen weiter, das die Sendung befördert. Postdienstleister verarbeiten die Zustelldaten im Rahmen ihres gesetzlichen Auftrags als eigene Verantwortliche.

6. Widerrufsfunktion (optional, nur bei Gutscheinen oder Waren)

Erklären Sie einen Widerruf über die im Shop bereitgestellte Funktion, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags, Ihre Kontaktangaben sowie den Zeitpunkt des Zugangs der Erklärung. Diese Angaben sind erforderlich, um den Widerruf zuzuordnen und Ihnen den gesetzlich vorgeschriebenen Zugangsnachweis zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

7. Nachrichten zu Ihrer Bestellung

Wir versenden Nachrichten, die sich auf Ihre Bestellung oder die Veranstaltung beziehen, insbesondere Bestellbestätigungen, Tickets, Zahlungshinweise sowie Informationen bei Absage oder Verlegung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Werbliche Nutzung Ihrer E-Mail-Adresse (optional)

Die beiden Varianten schließen sich nicht aus und können nebeneinander verwendet werden. Variante A deckt ohne Einwilligung ausschließlich eigene ähnliche Veranstaltungen ab; Variante B erlaubt darüber hinausgehende Werbung, setzt aber eine Einwilligung voraus. Verwenden Sie beide, nehmen Sie beide Absätze auf und hinterlegen Sie im Bestellvorgang sowohl den Hinweistext als auch das Einwilligungsfeld. Versenden Sie keine Werbung, streichen Sie den gesamten Abschnitt.

Variante A – Bestandskundenwerbung nach § 7 Abs. 3 UWG

Voraussetzung: Sie haben die E-Mail-Adresse beim Verkauf erhalten, Sie bewerben ausschließlich eigene ähnliche Veranstaltungen, und Sie weisen bei der Erhebung und in jeder Nachricht auf das Widerspruchsrecht hin. Ein Einwilligungsfeld gibt es in diesem Fall nicht.

Wir verwenden Ihre E-Mail-Adresse, um Sie über eigene ähnliche Veranstaltungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse liegt in der Direktwerbung für eigene Angebote.

Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dafür den Abmeldelink in jeder Nachricht oder schreiben Sie an [WIDERSPRUCHS-E-MAIL].

Hinweistext für den Bestellvorgang

Hinweis zur Nutzung Ihrer E-Mail-Adresse

[VERANSTALTER] verwendet Ihre E-Mail-Adresse, um Sie über eigene ähnliche Veranstaltungen zu informieren. Sie können dieser Nutzung jederzeit widersprechen – über den Abmeldelink in jeder Nachricht oder per E-Mail an [WIDERSPRUCHS-E-MAIL]. Es entstehen dabei keine Kosten außer den Übermittlungskosten nach den Basistarifen.

Variante B – Einwilligung

Voraussetzung: ein nicht vorausgefülltes Auswahlfeld im Bestellvorgang. Diese Variante erlaubt auch Werbung, die über ähnliche eigene Veranstaltungen hinausgeht.

Haben Sie im Bestellvorgang eingewilligt, verwenden wir Ihre E-Mail-Adresse, um Sie über kommende Veranstaltungen und Angebote zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Nachricht oder per E-Mail an [WIDERSPRUCHS-E-MAIL]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Text des Einwilligungsfeldes im Bestellvorgang

☐ Ich möchte von [VERANSTALTER] per E-Mail über kommende Veranstaltungen und Angebote informiert werden. Die Einwilligung kann ich jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an [WIDERSPRUCHS-E-MAIL] widerrufen.

Bei Verwendung beider Varianten

Nehmen Sie dann zusätzlich diesen Absatz auf, damit erkennbar ist, welche Nachricht auf welcher Grundlage beruht:

Ohne Ihre Einwilligung informieren wir Sie ausschließlich über eigene Veranstaltungen, die den von Ihnen gebuchten ähnlich sind. Haben Sie darüber hinaus eingewilligt, informieren wir Sie auch über unsere übrigen Veranstaltungen und Angebote. Sie können dem Erhalt jederzeit insgesamt widersprechen beziehungsweise Ihre Einwilligung widerrufen.

Versand der werblichen Nachrichten

Der Versand erfolgt nicht über Eintrittskarten.io. Die Plattform stellt weder eine Einwilligungsverwaltung noch einen Newsletterversand bereit; sie versendet ausschließlich Nachrichten mit Bezug zur Bestellung oder zur Veranstaltung. Sie müssen die Adressen daher exportieren und selbst versenden oder einen Dienstleister beauftragen – und in Ihrer Datenschutzerklärung angeben, welcher Weg gewählt wurde.

Variante 1 – Versand in eigener Verantwortung:

Den Versand dieser Nachrichten führen wir selbst durch. Eine Weitergabe Ihrer E-Mail-Adresse an Dritte findet zu diesem Zweck nicht statt.

Variante 2 – Versand über einen Dienstleister:

Für den Versand dieser Nachrichten setzen wir [ANBIETER, ANSCHRIFT] ein. Das Unternehmen verarbeitet Ihre E-Mail-Adresse ausschließlich in unserem Auftrag und nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verarbeitung erfolgt in [LAND]. Einzelheiten zur Verarbeitung durch den Anbieter finden Sie unter [LINK].

Setzen Sie einen Dienstleister außerhalb der EU ein oder greift dessen Konzern von dort zu, ergänzen Sie die Grundlage der Übermittlung nach Kapitel V der DSGVO.

Speicherdauer Wir speichern Ihre E-Mail-Adresse für diesen Zweck, bis Sie widersprechen beziehungsweise Ihre Einwilligung widerrufen. Den Widerspruch oder Widerruf selbst bewahren wir auf, um ihn beachten zu können.

9. Cookies

Im Ticketshop werden ausschließlich technisch notwendige Cookies eingesetzt, insbesondere für die Sitzungsverwaltung und den Warenkorb. Analyse-, Tracking- oder Werbe-Cookies kommen nicht zum Einsatz. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.

10. Bild- und Tonaufnahmen (optional)

Bei einzelnen Veranstaltungen fertigen wir Bild- und Tonaufnahmen an, auf denen Besucherinnen und Besucher im Rahmen von Übersichtsaufnahmen des Publikums erkennbar sein können. Auf solche Aufnahmen weisen wir im Eingangsbereich sowie auf der Veranstaltungsseite hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation und Bewerbung unserer Veranstaltungen.

11. Empfänger

Innerhalb unserer Organisation erhalten nur die Personen Zugriff auf Ihre Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus geben wir Daten weiter an die Diekmeier & Honold GbR als Auftragsverarbeiterin für den Betrieb des Ticketshops, an die unter Ziffer 4 genannten Zahlungsdienstleister, nur bei Postversand: an die mit Druck und Versand beauftragten Unternehmen, sowie an Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet sind.

Ein Verkauf oder eine Vermietung von Daten findet nicht statt.

12. Verarbeitung in Drittländern

Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union. Einzelheiten zu einzelnen Zugriffsmöglichkeiten aus Drittländern und den hierfür bestehenden Garantien nach Kapitel V der DSGVO entnehmen Sie der Datenschutzerklärung von Eintrittskarten.io.

Die unter Ziffer 4 genannten Zahlungsdienstleister handeln als eigene Verantwortliche; für ihre Verarbeitung gelten ihre eigenen Angaben.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an [E-MAIL].

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde ist: [AUFSICHTSBEHÖRDE]

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils im Ticketshop veröffentlichte Fassung.

---

Wenn Sie fertig sind

Prüfen Sie drei Dinge: Stimmt die Bezeichnung des Verantwortlichen mit Ihrem Impressum und Ihren Geschäftsbedingungen überein? Sind nur die Zahlungs- und Lieferarten beschrieben, die in Ihrem Shop tatsächlich freigeschaltet sind? Ist nach dem Streichen optionaler Abschnitte die Nummerierung noch korrekt?

Hinterlegen Sie die Erklärung anschließend im Volltext in der Plattform. Ein Verweis auf eine andere Website genügt nicht.

Und danach: Dieser Beispieltext ist ein unverbindlicher Vorschlag und keine Rechtsberatung. Ob die Angaben auf Ihren Betrieb zutreffen, lässt sich nur im Einzelfall beurteilen. Verantwortlich für Ihre Datenschutzerklärung sind allein Sie.