Datenschutzerklärung

Stand: 8. Oktober 2026

Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und im Zusammenhang mit der Silvester-Gala im Kurhaus Wiesbaden verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen nach den geltenden Datenschutzbestimmungen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Walter Events & Consulting, WEC GmbH
Kneippstraße 11
63683 Ortenberg
Deutschland

E-Mail: info@wec.is

Datenschutzkontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:

Kai Walter
E-Mail: info@wec.is

Sofern kein Datenschutzbeauftragter im Sinne der Art. 37 ff. DSGVO förmlich bestellt wurde, ist die vorstehende Angabe als Datenschutzkontakt und nicht als Benennung eines Datenschutzbeauftragten zu verstehen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Ticketbestellungen, zur Organisation und Durchführung der Silvester-Gala, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsinformationen, Teilnehmerdaten und technische Nutzungsdaten gehören.

Die bloße Nutzung unserer Website stellt keine Einwilligung in eine einwilligungsbedürftige Datenverarbeitung dar. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns Ihre Einwilligung erteilt haben, beispielsweise für Newsletter, Erinnerungs-E-Mails oder einwilligungsbedürftige Dienste.
Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, insbesondere bei Ticketbestellungen.
Art. 6 Abs. 1 lit. c DSGVO – wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.

4. Hosting und Server-Protokolldaten

Unsere Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland gehostet.

Beim Aufruf unserer Website können insbesondere folgende technische Daten verarbeitet werden:

IP-Adresse des zugreifenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite beziehungsweise Datei,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
HTTP-Statuscode und
vergleichbare technische Informationen.

Die Verarbeitung dient der technischen Bereitstellung der Website sowie der Gewährleistung von Stabilität, Funktionsfähigkeit und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Soweit die Verarbeitung unmittelbar zur Durchführung eines Vertrags erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Hosting-Dienstleister besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Ticketshop, WooCommerce und Bestellungen

Für den Verkauf und die Verwaltung unserer Eintrittskarten verwenden wir einen auf WordPress und WooCommerce basierenden Ticketshop.

Im Rahmen einer Bestellung verarbeiten wir diejenigen Daten, die zur Durchführung der Buchung erforderlich sind. Hierzu können insbesondere gehören:

Vor- und Nachname,
Anrede,
Rechnungsanschrift,
gegebenenfalls Lieferanschrift,
E-Mail-Adresse,
Telefonnummer, soweit angegeben oder erforderlich,
gebuchte Ticketart und Anzahl,
Teilnehmerdaten,
Bestellnummer und Bestelldaten,
Zahlungsstatus,
gebuchte Zusatzleistungen sowie
sonstige im Rahmen der Bestellung erforderliche Angaben.

Die Verarbeitung erfolgt zur Begründung und Durchführung des Vertragsverhältnisses, zur Erstellung und Bereitstellung der Tickets, zur Zahlungsabwicklung und zur Durchführung der Veranstaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Bestell-, Vertrags- und Rechnungsdaten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5a. WooCommerce-Bestellzuordnung und Herkunft von Bestellungen

Im Rahmen unseres WooCommerce-Ticketshops verwenden wir die in WooCommerce integrierte Funktion zur Bestellzuordnung („Order Attribution“). Diese Funktion dient dazu, nachvollziehen zu können, über welche Quelle, Website oder Marketingkampagne Sie auf unseren Ticketshop gelangt sind und welcher Quelle eine später ausgeführte Bestellung zugeordnet werden kann.

WooCommerce verwendet hierfür die technische Bibliothek Sourcebuster.js. Dabei können insbesondere Informationen über die Herkunft Ihres Besuchs, Referrer-Informationen, UTM-Parameter, die aufgerufene Einstiegsseite, der Zeitpunkt des Besuchs, der Gerätetyp sowie die Anzahl der innerhalb einer Sitzung aufgerufenen Seiten verarbeitet werden.

Zur vorübergehenden Speicherung dieser Informationen können insbesondere Cookies mit den Bezeichnungen sbjs_session, sbjs_udata, sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add und sbjs_migrations verwendet werden.

Kommt es zu einer Bestellung, können die für die Bestellzuordnung erforderlichen Informationen als Bestandteil der Bestelldaten gespeichert werden. Hierdurch können wir beispielsweise erkennen, ob eine Bestellung über einen Direktaufruf, eine Suchmaschine, einen Verweis von einer anderen Website oder eine entsprechend gekennzeichnete Kampagne zustande gekommen ist.

Die Verarbeitung dient der Zuordnung und statistischen Auswertung der Herkunft unserer Bestellungen sowie der Bewertung der Nutzung und Wirksamkeit unserer Vertriebs- und Marketingkanäle.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden und dies nicht unbedingt erforderlich ist, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit eine Verarbeitung ohne einwilligungsbedürftigen Zugriff auf Ihr Endgerät erfolgt und hierfür die gesetzlichen Voraussetzungen vorliegen, kann die Verarbeitung ergänzend auf unserem berechtigten Interesse an der statistischen Zuordnung von Bestellungen und der Optimierung unseres Ticketshops gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die konkret verwendeten Cookies, deren Zweck und Speicherdauer finden Sie in unseren Cookie-Hinweisen beziehungsweise Cookie-Einstellungen.

6. Teilnehmerdaten und personalisierte Tickets

Unsere Eintrittskarten können einzelnen Teilnehmern zugeordnet und personalisiert ausgestellt werden. Bei der Bestellung werden deshalb Teilnehmerdaten verarbeitet.

Hierzu gehören insbesondere der Name sowie die dem jeweiligen Teilnehmer zugeordnete E-Mail-Adresse.

Das elektronische Ticket wird an die für den jeweiligen Teilnehmer angegebene E-Mail-Adresse übermittelt. Wenn mehrere Tickets innerhalb einer Bestellung erworben werden, können entsprechend mehrere Teilnehmer und E-Mail-Adressen verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Ticketvertrages und zur Organisation des Einlasses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Elektronischer Ticketversand

Die Eintrittskarten werden grundsätzlich elektronisch als PDF beziehungsweise in vergleichbarer elektronischer Form per E-Mail bereitgestellt.

Hierfür verarbeiten wir insbesondere den Namen des jeweiligen Teilnehmers, dessen E-Mail-Adresse, die Ticketdaten sowie die zur Zuordnung des Tickets erforderlichen Buchungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte stellen Sie sicher, dass die bei der Bestellung angegebenen E-Mail-Adressen korrekt sind und der Empfang unserer E-Mails nicht durch Spamfilter oder sonstige technische Einstellungen verhindert wird.

8. Optionaler Versand von Hardtickets

Sofern Sie den kostenpflichtigen Versand eines Hardtickets wählen, verarbeiten wir zusätzlich die für die Zustellung erforderlichen Versanddaten.

Hierzu gehören insbesondere Name und Lieferanschrift.

Diese Daten können an das mit der Zustellung beauftragte Versandunternehmen, insbesondere die Deutsche Post, übermittelt werden, soweit dies für die Zustellung erforderlich ist.

Sofern eine Sendungsverfolgung verwendet wird, können zusätzlich Versand- und Trackinginformationen verarbeitet und in Versandbenachrichtigungen bereitgestellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8a. Versand von Hardtickets und Versanddienstleister

Für den Versand bestellter Hardtickets geben wir die erforderlichen Adressdaten an den beauftragten Versanddienstleister weiter. Übermittelt werden insbesondere Name, Lieferanschrift und, sofern für die Zustellung oder Sendungsverfolgung erforderlich, E-Mail-Adresse oder Telefonnummer.

Zur Erstellung der Versandunterlagen setzen wir eine Versandsoftware ein, die die Bestell- und Adressdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages.

9. Zahlungsabwicklung über Stripe

Für die Abwicklung bestimmter elektronischer Zahlungen verwenden wir Stripe.

Je nach gewählter Zahlungsart erfolgt die Zahlungsabwicklung über Unternehmen der Stripe-Gruppe, insbesondere die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Über Stripe stehen in unserem Ticketshop insbesondere folgende Zahlungsarten zur Verfügung:

Kreditkarte,
Klarna,
Apple Pay und
Google Pay.

Bei Auswahl einer über Stripe abgewickelten Zahlungsart werden die zur Durchführung der Zahlung erforderlichen Informationen an Stripe übermittelt.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Rechnungsanschrift,
Bestellnummer,
Bestellbetrag und Währung,
gewählte Zahlungsart,
Zahlungs- und Transaktionsinformationen,
IP-Adresse sowie
technische Geräte- und Browserinformationen.

Wir erhalten von Stripe grundsätzlich die für die Abwicklung der Bestellung erforderlichen Informationen zum Zahlungsstatus. Vollständige Kreditkartendaten werden von uns nicht selbst gespeichert.

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann bestimmte Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung verarbeiten, etwa zur Betrugsprävention, zur Erfüllung regulatorischer Anforderungen oder zur Gewährleistung der Sicherheit des Zahlungsverkehrs.

Klarna über Stripe

Wenn Sie eine Klarna-Zahlungsart auswählen, wird die Zahlung technisch über Stripe abgewickelt. Soweit dies für die gewählte Klarna-Zahlungsmethode erforderlich ist, können Stripe beziehungsweise die beteiligten Zahlungsdienstleister erforderliche Informationen an Klarna weiterleiten.

Klarna kann abhängig von der gewählten Zahlungsmethode Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention oder gegebenenfalls Bonitätsprüfung in eigener Verantwortung verarbeiten.

Apple Pay über Stripe

Wenn Sie Apple Pay verwenden, wird die Zahlung über Stripe abgewickelt. Apple Pay dient dabei als digitale Wallet.

Im Rahmen der Nutzung können zusätzlich Informationen durch Apple verarbeitet werden. Für die Verarbeitung durch Apple gelten ergänzend die Datenschutzbestimmungen von Apple.

Google Pay über Stripe

Wenn Sie Google Pay verwenden, wird die Zahlung über Stripe abgewickelt. Google Pay dient dabei als digitale Wallet.

Im Rahmen der Nutzung können zusätzlich Informationen durch Google verarbeitet werden. Für die Verarbeitung durch Google gelten ergänzend die Datenschutzbestimmungen von Google.

9a. Express-Zahlungsschaltflächen im Warenkorb und an der Kasse

Auf der Warenkorb- und der Kassenseite bieten wir Schnellzahlungs-Schaltflächen an, insbesondere Apple Pay und Google Pay. Diese Schaltflächen ermöglichen es, eine Bestellung ohne vorherige Eingabe der Zahlungs- und Adressdaten abzuschließen.

Bitte beachten Sie: Damit diese Schaltflächen angezeigt werden können, muss Ihr Endgerät bereits beim Aufruf der Seite daraufhin geprüft werden, ob die jeweilige Zahlungsart überhaupt verfügbar ist. Dabei können bereits vor einem Klick auf die Schaltfläche Verbindungen zu Servern des jeweiligen Anbieters aufgebaut und dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie technische Informationen zur Verfügbarkeit der Zahlungsart verarbeitet werden.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit die Zahlung tatsächlich durchgeführt wird, zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung stehen die Schnellzahlungs-Schaltflächen nicht zur Verfügung. Sie können die Bestellung in diesem Fall über den regulären Bestellvorgang und die dort angebotenen Zahlungsarten abschließen.

Anbieter der Schnellzahlungs-Schaltflächen sind Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Zahlungsabwicklung selbst erfolgt über Stripe, siehe Abschnitt 9.

10. Zahlungsabwicklung über PayPal

Als weitere Zahlungsart bieten wir PayPal an. Anbieter des Zahlungsdienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Durchführung der Zahlung erforderlichen Daten an PayPal übermittelt.

Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Bestellnummer, Bestellbetrag und Währung sowie Zahlungs- und Transaktionsinformationen gehören.

Wir erhalten von PayPal grundsätzlich die für die Abwicklung Ihrer Bestellung erforderlichen Informationen, insbesondere Informationen über den Zahlungsstatus.

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal kann personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung sowie zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen.

10a. Zahlungsabwicklung über Amazon Pay

Soweit wir Amazon Pay als Zahlungsart anbieten, ist Anbieter die Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg.

Bei Auswahl dieser Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Amazon Payments übermittelt, insbesondere Name, Rechnungs- und Lieferanschrift, Bestellbetrag, Bestellnummer sowie Transaktionsinformationen. Amazon Payments verarbeitet diese Daten in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages sowie, soweit beim Seitenaufruf bereits Verbindungen aufgebaut werden, Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

11. VIP-Kids-Club und Daten von Kindern

Im Zusammenhang mit dem VIP-Kids-Club verarbeiten wir personenbezogene Daten der teilnehmenden Kinder sowie der jeweils verantwortlichen beziehungsweise abholberechtigten Personen.

Je nach Buchung und Organisation können insbesondere folgende Daten verarbeitet werden:

Name des Kindes,
Alter beziehungsweise Geburtsdatum, soweit erforderlich,
Zuordnung zur jeweiligen Ticket- oder Familienbuchung,
Name und Kontaktdaten einer verantwortlichen Person,
Angaben zu abholberechtigten Personen sowie
sonstige Informationen, die für eine sichere Betreuung erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung der gebuchten Betreuungsleistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Allergien, Unverträglichkeiten und gesundheitliche Angaben

Soweit uns Angaben zu Allergien, Unverträglichkeiten, erforderlichen Medikamenten, gesundheitlichen Besonderheiten oder vergleichbaren Umständen eines Kindes mitgeteilt werden, können diese Angaben Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Solche Angaben verarbeiten wir nur, soweit dies für die sichere Betreuung erforderlich ist und hierfür eine datenschutzrechtliche Grundlage besteht.

Soweit eine ausdrückliche Einwilligung erforderlich ist, holen wir diese gesondert ein. Rechtsgrundlage ist in diesem Fall Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Angaben werden nur denjenigen Personen zugänglich gemacht, die sie für die sichere und ordnungsgemäße Betreuung des Kindes benötigen.

12. Ernährungswünsche, Allergien und Unverträglichkeiten

Soweit Sie uns im Zusammenhang mit dem Catering, dem VIP-Dinner, dem Kinderbuffet oder anderen gastronomischen Leistungen Ernährungswünsche, Allergien oder Unverträglichkeiten mitteilen, verarbeiten wir diese Angaben ausschließlich zur Vorbereitung und Durchführung der betreffenden Leistung.

Allgemeine Ernährungspräferenzen stellen nicht zwingend besondere Kategorien personenbezogener Daten dar. Soweit Angaben jedoch Informationen über den Gesundheitszustand enthalten oder Rückschlüsse darauf ermöglichen, gelten zusätzlich die Anforderungen des Art. 9 DSGVO.

Soweit hierfür eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen bestehenden oder geplanten Vertrag gerichtet ist.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

14. Newsletter, Veranstaltungsinformationen und Brevo

Wenn Sie sich für unseren Newsletter, Veranstaltungsinformationen oder Erinnerungen zur Silvester-Gala anmelden, verwenden wir die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse, um Ihnen die gewünschten Informationen zuzusenden.

Der Versand erfolgt über Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Die im Rahmen der Anmeldung angegebenen Daten werden an Brevo übermittelt und dort in unserem Auftrag verarbeitet. Brevo unterstützt uns insbesondere bei der Verwaltung der Empfängerlisten, der technischen Zustellung der E-Mails, der Verwaltung von An- und Abmeldungen sowie gegebenenfalls bei der technischen Versandauswertung.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-in

Für die Anmeldung verwenden wir ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, die Anmeldung über einen Bestätigungslink zu bestätigen.

Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse für den gewünschten Versand freigeschaltet.

Zum Nachweis der Anmeldung können insbesondere der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung sowie technische Protokolldaten gespeichert werden.

Die Dokumentation der Einwilligung erfolgt zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten.

Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu können Sie insbesondere den Abmeldelink verwenden, der in unseren E-Mails enthalten ist, oder uns unter info@wec.is kontaktieren.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Nach der Abmeldung wird Ihre E-Mail-Adresse nicht mehr für den weiteren Versand verwendet. Soweit Daten zum Nachweis einer zuvor erteilten oder widerrufenen Einwilligung erforderlich sind, können diese für die Dauer der entsprechenden gesetzlichen Nachweis- und Verjährungsfristen weiter gespeichert werden.

Auftragsverarbeitung

Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Öffnungs- und Klickmessung

Soweit wir Funktionen von Brevo verwenden, mit denen Zustellungen, Öffnungen oder Klicks innerhalb unserer E-Mails ausgewertet werden, erfolgt dies nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Anforderungen.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

15. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Technisch notwendige Cookies und vergleichbare Speicherzugriffe können eingesetzt werden, soweit dies für den Betrieb der Website, des Warenkorbs, des Checkouts, der Sicherheitsfunktionen oder der von Ihnen ausdrücklich gewünschten Dienste erforderlich ist.

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf dort gespeicherte Informationen richtet sich insbesondere nach § 25 TDDDG.

Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung beziehungsweise der Zugriff erst nach Ihrer vorherigen Zustimmung über unser Consent-Management-System.

Nähere Angaben zu den auf unserer Website verwendeten Cookies, deren Anbieter, Zweck, Speicherdauer und Kategorie finden Sie in unseren Cookie-Hinweisen beziehungsweise in den Cookie-Einstellungen.

16. CookieYes Consent Management

Wir verwenden CookieYes als Consent-Management-Plattform.

CookieYes dient dazu, Ihre Auswahl hinsichtlich einwilligungsbedürftiger Cookies und Dienste abzufragen, technisch umzusetzen und zu dokumentieren.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

erteilte oder verweigerte Einwilligungen,
gewählte Cookie-Kategorien,
Zeitpunkt der Entscheidung,
Consent-Status,
eine technische Consent-ID sowie
technische Informationen, die zum Nachweis Ihrer Entscheidung erforderlich sind.

Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen zur Einholung und Dokumentation von Einwilligungen sowie aufgrund unseres berechtigten Interesses an einer rechtskonformen Verwaltung Ihrer Datenschutzeinstellungen.

Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Cookie-Einstellungen ändern oder eine erteilte Einwilligung widerrufen.

CookieYes erfasst und dokumentiert außerdem die auf unserer Website verwendeten Cookies und vergleichbaren Technologien. Die jeweils aktuellen Einzelinformationen zu den eingesetzten Cookies und deren Speicherdauer finden Sie in den Cookie-Hinweisen unserer Website.

16a. Schutz vor missbräuchlicher Nutzung von Formularen

Zum Schutz unserer Formulare und des Bestellvorgangs vor automatisierten Zugriffen und missbräuchlicher Nutzung setzen wir einen Dienst zur Erkennung automatisierter Anfragen ein.

Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst analysiert das Verhalten des Nutzers anhand verschiedener Merkmale, insbesondere IP-Adresse, Verweildauer, Mausbewegungen und Tastatureingaben sowie Angaben zu Browser und Betriebssystem. Die Analyse beginnt automatisch, sobald die entsprechende Seite geladen wird.

hCaptcha. Anbieter ist die Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Auch dieser Dienst verarbeitet zur Erkennung automatisierter Zugriffe insbesondere die IP-Adresse sowie Angaben zu Browser, Betriebssystem und Interaktionsverhalten.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Einwilligung nicht eingeholt wird, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Abwehr von Missbrauch und Betrugsversuchen nach Art. 6 Abs. 1 lit. f DSGVO.

16b. Push-Benachrichtigungen

Soweit wir Push-Benachrichtigungen anbieten, setzen wir hierfür den Dienst WonderPush ein. Anbieter ist die WonderPush SAS, Frankreich.

Push-Benachrichtigungen erhalten Sie ausschließlich, wenn Sie dem Empfang ausdrücklich zugestimmt haben. Verarbeitet werden dabei insbesondere eine geräte- beziehungsweise browserbezogene Kennung, Angaben zu Browser und Betriebssystem sowie Informationen zur Zustellung und zum Öffnen der Benachrichtigungen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können den Empfang jederzeit über die Benachrichtigungseinstellungen Ihres Browsers oder Endgeräts widerrufen.

16c. Optimierung der Ladezeiten

Zur Verbesserung der Ladezeiten unserer Website setzen wir einen Optimierungs- und Caching-Dienst ein. Dabei können Seiteninhalte zwischengespeichert und über Server des Anbieters ausgeliefert werden. Hierbei wird insbesondere Ihre IP-Adresse verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien und schnellen Bereitstellung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

16d. Cloudflare Bot Management und Sicherheitsfunktionen

Im Zusammenhang mit einzelnen auf unserer Website eingebundenen Diensten können Sicherheits- und Bot-Management-Funktionen von Cloudflare eingesetzt werden. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Cloudflare kann hierbei insbesondere technische Informationen wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie sicherheitsbezogene Merkmale verarbeiten, um automatisierte Zugriffe, Missbrauch und betrügerische Aktivitäten zu erkennen und die Sicherheit der betreffenden Dienste zu gewährleisten.

Hierbei kann insbesondere das Cookie __cf_bm eingesetzt werden. Es dient der Unterstützung der Bot-Management- und Sicherheitsfunktionen von Cloudflare.

Soweit diese Verarbeitung für die Sicherheit und Funktionsfähigkeit eines von Ihnen genutzten Dienstes erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eine Einwilligung gesetzlich erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Bei einer Verarbeitung in den USA erfolgt eine Datenübermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

17. Google Places zur Adressvervollständigung

Im Bestellvorgang verwenden wir Google Places beziehungsweise Dienste der Google Maps Platform, um Ihnen bei der Eingabe Ihrer Rechnungs- beziehungsweise Lieferanschrift automatische Adressvorschläge bereitzustellen.

Der Dienst wird erst geladen, nachdem Sie über unser Cookie-Consent-System eine entsprechende Einwilligung erteilt haben.

Ohne diese Einwilligung können Sie Ihre Anschrift weiterhin manuell eingeben. Die Verwendung von Google Places ist für den Abschluss einer Bestellung nicht erforderlich.

Bei Nutzung der Adressvervollständigung können insbesondere folgende Informationen an Google übermittelt werden:

IP-Adresse,
Browser- und Geräteinformationen,
technische Nutzungsinformationen sowie
die von Ihnen in das Adressfeld eingegebenen Such- beziehungsweise Adressinformationen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die im Zusammenhang mit Google Places gesetzten oder ausgelesenen Cookies und vergleichbaren Technologien werden zusätzlich durch unser Consent-Management-System erfasst und in den jeweils aktuellen Cookie-Hinweisen unserer Website aufgeführt.

Bei Google kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

18. Google Analytics

Wir verwenden auf unserer Website Google Analytics zur statistischen Analyse der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird auf unserer Website erst aktiviert, nachdem Sie über unser Consent-Management-System in die entsprechende Datenverarbeitung eingewilligt haben. Ohne Ihre Einwilligung wird Google Analytics nicht für die einwilligungsbedürftige Analyse aktiviert.

Mit Google Analytics können wir insbesondere nachvollziehen, wie Besucher unsere Website nutzen, welche Seiten aufgerufen werden, über welche Quellen Besucher auf unsere Website gelangen und welche Aktionen beziehungsweise Conversions auf unserer Website stattfinden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse und daraus abgeleitete ungefähre Standortinformationen,
Browser- und Geräteinformationen,
Betriebssystem,
aufgerufene Seiten und Inhalte,
Referrer-Informationen,
Zeitpunkt und Dauer von Zugriffen,
Interaktionen mit unserer Website sowie
Informationen über definierte Ereignisse und Conversions.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Die jeweils von Google Analytics verwendeten Cookies und deren Speicherdauer werden in unseren über CookieYes bereitgestellten Cookie-Hinweisen aufgeführt.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

19. Google Ads und Conversion-Messung

Wir verwenden Google Ads, um unsere Angebote über das Werbenetzwerk von Google zu bewerben und den Erfolg unserer Werbemaßnahmen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads und die damit verbundenen einwilligungsbedürftigen Mess- und Marketingfunktionen werden auf unserer Website erst aktiviert, nachdem Sie über unser Consent-Management-System eine entsprechende Einwilligung erteilt haben.

Im Rahmen der Conversion-Messung kann insbesondere erfasst werden, ob ein Nutzer nach dem Anklicken beziehungsweise Aufrufen einer Anzeige bestimmte Aktionen auf unserer Website ausführt, beispielsweise den Ticketshop besucht oder eine Bestellung abschließt.

Hierbei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Browser- und Geräteinformationen,
Informationen über den Besuch unserer Website,
Referrer- und Kampagneninformationen,
Interaktionen mit Anzeigen und unserer Website sowie
Informationen über definierte Conversion-Ereignisse.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder ändern.

Die konkret eingesetzten Cookies und vergleichbaren Technologien sowie deren jeweilige Speicherdauer werden in unseren über CookieYes bereitgestellten Cookie-Hinweisen aufgeführt.

19a. Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Verwaltung und Aussteuerung von Website-Tags und eingebundenen Diensten. Über den Tag Manager können insbesondere Analyse-, Conversion- und Marketingdienste technisch eingebunden beziehungsweise ausgelöst werden.

Der Google Tag Manager selbst dient grundsätzlich nicht dazu, eigenständig Nutzungsprofile zu erstellen. Bei seiner Verwendung können jedoch technische Informationen, insbesondere die IP-Adresse sowie Browser- und Geräteinformationen, an Google übermittelt werden. Darüber hinaus können über den Tag Manager eingebundene Dienste ihrerseits personenbezogene Daten verarbeiten.

Soweit der Google Tag Manager zur Aussteuerung einwilligungsbedürftiger Dienste verwendet wird, werden diese Dienste erst nach Ihrer entsprechenden Einwilligung über unser Consent-Management-System aktiviert.

Rechtsgrundlage ist, soweit hierfür eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

19b. OpenAI Ads und Conversion-Messung

Wir verwenden auf unserer Website das OpenAI Ads SDK zur Messung der Nutzung unserer Anzeigen sowie zur Zuordnung von Anzeigeninteraktionen und Conversions. Anbieter ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Das OpenAI Ads SDK wird erst aktiviert, nachdem Sie über unser Consent-Management-System eine entsprechende Einwilligung erteilt haben.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer- und Kampagneninformationen, Anzeigeninteraktionen, Conversion-Ereignisse sowie technische Cookie- und Gerätekennungen verarbeitet werden.

Verwendete Cookies können insbesondere __obref und __aiq_domain_probe sein. __obref wird für die Zuordnung von Anzeigeninteraktionen und Kampagnenbesuchen verwendet. __aiq_domain_probe dient einer kurzzeitigen technischen Prüfung der Erreichbarkeit des OpenAI Ads SDK.

Die Speicherdauer beträgt nach den Einträgen in unseren Cookie-Hinweisen für __obref ein Jahr und für __aiq_domain_probe eine Minute. Das zugehörige Script wird von bzrcdn.openai.com geladen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder ändern.

Bei der Nutzung des OpenAI Ads SDK kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von OpenAI.

19c. Rubicon Project / Magnite

Nach den über unser Consent-Management-System erfassten Cookie-Informationen kann auf unserer Website im Zusammenhang mit Werbe- beziehungsweise Marketingfunktionen ein Dienst von Rubicon Project eingesetzt werden. Rubicon Project ist Teil der Magnite-Unternehmensgruppe.

Der Dienst kann insbesondere dazu verwendet werden, Benutzerkennungen zwischen Werbediensten zu synchronisieren und Informationen für die Auslieferung, Zuordnung oder Messung von Werbung zu verarbeiten. Hierbei kann insbesondere das Cookie c verwendet werden.

Bei der Nutzung können insbesondere Cookie- beziehungsweise Gerätekennungen, IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die Nutzung von Websites und Werbemitteln verarbeitet werden.

Der Dienst wird nur aktiviert, soweit Sie zuvor über unser Consent-Management-System in die entsprechende Werbe- beziehungsweise Marketingverarbeitung eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Soweit personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

21. Reichweitenmessung mit Burst Statistics

Wir verwenden auf unserer Website das WordPress-Plugin Burst Statistics, um die Nutzung unserer Website statistisch auszuwerten.

Burst wird auf unserer Website in einer cookieless Konfiguration betrieben. Für die Reichweitenmessung durch Burst werden daher keine Tracking-Cookies auf Ihrem Endgerät gesetzt.

Die Statistikdaten werden grundsätzlich innerhalb unserer eigenen WordPress-Installation verarbeitet und gespeichert.

Wir verwenden Burst insbesondere zur statistischen Auswertung von:

Seitenaufrufen,
Besucherzahlen,
Referrer-Informationen,
Browser- und Gerätekategorien sowie
Conversion-Zielen innerhalb unseres Ticketshops.

Burst dient uns insbesondere dazu, datensparsam nachvollziehen zu können, wie unsere Website genutzt wird und an welchen Stellen Besucher beispielsweise den Ticketshop, den Warenkorb oder einen erfolgreichen Bestellvorgang erreichen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer datensparsamen Reichweiten- und Erfolgsanalyse unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit hierfür keine Einwilligung gesetzlich erforderlich ist.

22. Do-Not-Track-Signale

Unsere Website reagiert nicht gesondert und dienstübergreifend auf sogenannte „Do Not Track“-Signale Ihres Browsers.

Die Nutzung einwilligungsbedürftiger Tracking-, Marketing- oder Komforttechnologien richtet sich nach Ihrer Auswahl im Cookie-Consent-Banner.

Wenn Sie dort einwilligungsbedürftige Dienste ablehnen, werden diese Dienste grundsätzlich nicht geladen, unabhängig davon, ob Ihr Browser zusätzlich ein Do-Not-Track-Signal übermittelt.

23. Foto- und Videoaufnahmen bei der Veranstaltung

Im Rahmen der Silvester-Gala können durch uns oder von uns beauftragte Fotografen, Videografen und Medienproduzenten Foto- und Videoaufnahmen angefertigt werden.

Die Aufnahmen können insbesondere der Dokumentation der Veranstaltung, der Öffentlichkeitsarbeit, der redaktionellen Berichterstattung sowie der Darstellung zukünftiger Veranstaltungen dienen.

Die jeweilige Rechtsgrundlage richtet sich nach Art, Kontext und Verwendungszweck der Aufnahme. Sie kann insbesondere auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Zusätzlich werden die einschlägigen Vorschriften des Kunsturhebergesetzes und sonstige gesetzliche Vorgaben berücksichtigt.

Bei gezielten Einzel-, Porträt- oder vergleichbaren Aufnahmen, für die eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Der bloße Erwerb eines Tickets oder der Besuch der Veranstaltung stellt keine pauschale Einwilligung in jede denkbare Veröffentlichung einer personenbezogenen Aufnahme dar.

24. Fotopoint und Veranstaltungsfotografie

Im Rahmen der Veranstaltung kann ein Fotopoint angeboten werden, an dem sich Gäste fotografieren lassen können.

Soweit Sie den Fotopoint freiwillig nutzen, werden die hierbei angefertigten Aufnahmen zum Zweck der Erstellung und gegebenenfalls späteren Bereitstellung der Veranstaltungsfotos verarbeitet.

Ergänzend können von unseren Veranstaltungsfotografen Übersichts-, Gruppen- und Atmosphäreaufnahmen während der Veranstaltung angefertigt werden.

Die datenschutzrechtliche Grundlage richtet sich nach Art und Verwendungszweck der jeweiligen Aufnahme.

25. Externe Links und Angebote Dritter

Unsere Website kann Links zu externen Websites und Diensten enthalten, beispielsweise zu Verkehrsunternehmen, Hotels, der Spielbank oder anderen Partnern.

Wenn Sie einen solchen externen Link aufrufen, verlassen Sie unseren unmittelbaren Verantwortungsbereich.

Für die anschließende Verarbeitung personenbezogener Daten auf der externen Website ist grundsätzlich der jeweilige Anbieter verantwortlich.

26. RMV-Ticket und Leistungen Dritter

Soweit im Zusammenhang mit einer Ticketbuchung ein RMV-Ticket beziehungsweise eine Fahrberechtigung für den öffentlichen Personennahverkehr ausgewählt werden kann, können für die Ausstellung oder Bereitstellung dieser Fahrberechtigung personenbezogene Daten an den jeweils zuständigen Verkehrsverbund, das Verkehrsunternehmen oder einen von diesem beauftragten technischen Dienstleister übermittelt werden, soweit dies erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

27. Weitergabe und Empfänger personenbezogener Daten

Wir verkaufen Ihre personenbezogenen Daten nicht.

Personenbezogene Daten können jedoch an Dienstleister, Auftragsverarbeiter und sonstige Empfänger übermittelt werden, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder eine gesetzliche Grundlage für die Übermittlung besteht.

Hierzu können insbesondere gehören:

Hosting- und IT-Dienstleister,
Ticket- und Shopsystem-Dienstleister,
Stripe und gegebenenfalls weitere an einer über Stripe abgewickelten Zahlung beteiligte Zahlungsdienstleister,
PayPal bei Auswahl dieser Zahlungsart,
Versanddienstleister bei bestellten Hardtickets,
Brevo für Newsletter, Veranstaltungsinformationen und Erinnerungs-E-Mails,
Google im Zusammenhang mit einwilligungsbasierten Diensten wie Google Tag Manager, Google Places, Google Analytics und Google Ads,
Cloudflare im Zusammenhang mit Sicherheits- und Bot-Management-Funktionen, soweit eingesetzt,
Rubicon Project beziehungsweise Magnite im Zusammenhang mit einwilligungsbasierten Werbe- und Marketingfunktionen, soweit eingesetzt,
Betreuungsdienstleister des VIP-Kids-Clubs, soweit erforderlich,
Catering- und Veranstaltungspartner, soweit zur Durchführung gebuchter Leistungen erforderlich,
Verkehrsunternehmen beziehungsweise Verkehrsverbünde bei gewählten Fahrberechtigungen,
Steuerberater, Rechtsberater und sonstige berufliche Berater sowie
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir mit ihm, soweit gesetzlich erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

28. Datenübermittlungen in Drittländer

Einige von uns eingesetzte Dienste beziehungsweise deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Grundlage erfolgen.

29. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten können insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten beziehungsweise berechtigten Interessen an einer weiteren Speicherung bestehen.

Newsletterdaten werden grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zu Ihrer Abmeldung für den Versand verwendet.

Daten, die zum Nachweis einer erteilten oder widerrufenen Einwilligung erforderlich sind, können darüber hinaus entsprechend den gesetzlichen Nachweis- und Verjährungsfristen gespeichert werden.

Organisationsdaten des VIP-Kids-Clubs werden gelöscht, sobald sie nach Durchführung und Nachbereitung der Veranstaltung nicht mehr benötigt werden und keine gesetzlichen Pflichten einer Löschung entgegenstehen.

Gesundheitsbezogene Angaben werden nicht länger gespeichert, als dies für den jeweiligen Zweck und eine sichere Durchführung der betreffenden Leistung erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Speicherdauer von Cookies und vergleichbaren Technologien sowie die Speicherdauer der hierüber verarbeiteten Informationen kann je nach eingesetztem Dienst unterschiedlich sein. Die jeweils aktuellen Angaben finden Sie in unseren Cookie-Hinweisen beziehungsweise Cookie-Einstellungen.

30. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten bei der Übertragung zwischen Ihrem Browser und unserem Server geschützt.

Ein absoluter Schutz von Daten bei der Übertragung über das Internet kann trotz angemessener Sicherheitsmaßnahmen technisch nicht garantiert werden.

31. Automatisierte Entscheidungsfindung und Profiling

Wir selbst setzen grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Zahlungsdienstleister können im Rahmen ihrer eigenen Leistungen automatisierte Sicherheits-, Betrugspräventions-, Identitäts-, Risiko- oder gegebenenfalls Bonitätsprüfungen durchführen.

Für diese Verarbeitungen ist der jeweilige Zahlungsdienstleister nach Maßgabe seiner Datenschutzbestimmungen verantwortlich.

32. Ihre Datenschutzrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO und
Recht auf Widerspruch gemäß Art. 21 DSGVO.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

33. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Sie können sich darüber hinaus grundsätzlich auch an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

34. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Ticketbestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die zur Begründung und Durchführung des Vertrages erforderlich sind.

Ohne diese Daten können wir die jeweilige Bestellung, die Ausstellung der Tickets oder die betreffende Zusatzleistung gegebenenfalls nicht durchführen.

Die Einwilligung in einen Newsletter, Veranstaltungsinformationen, Marketingkommunikation oder nicht erforderliche Komfort-, Analyse- und Trackingfunktionen ist dagegen freiwillig.

Die Verweigerung einer solchen Einwilligung hat keinen Einfluss auf die Möglichkeit, ein Ticket zu erwerben oder die wesentlichen Funktionen unseres Ticketshops zu nutzen.

Insbesondere können Sie Ihre Anschrift im Checkout auch ohne Einwilligung in Google Places manuell eingeben.

35. Daten von Dritten, die Sie im Rahmen einer Bestellung angeben

Wenn Sie Tickets für andere Personen buchen und dabei deren personenbezogene Daten, insbesondere Name oder E-Mail-Adresse, angeben, verarbeiten wir diese Daten zur Erstellung, Zuordnung und Übermittlung der betreffenden Tickets.

Bitte stellen Sie sicher, dass Sie berechtigt sind, uns diese Daten für die Durchführung der Buchung zur Verfügung zu stellen.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen veranlassten Ticketbuchung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, eine Buchung mehrerer beziehungsweise für andere Teilnehmer erworbener Tickets ordnungsgemäß abwickeln zu können.

36. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die von uns eingesetzten Dienste, die Funktionen unserer Website, unsere Geschäftsprozesse oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

37. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an uns wenden:

Walter Events & Consulting, WEC GmbH
Kneippstraße 11
63683 Ortenberg
Deutschland

E-Mail: info@wec.is