Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist: Diego Maier, Hauptstraße 149, 65843 Sulzbach, Deutschland, E-Mail: support@tixbuy.de.
2. Rollenverteilung zwischen TIXBUY und Veranstaltern
TIXBUY ist eine technische Ticketplattform für unabhängige Veranstalter. Der jeweilige Veranstalter ist Vertragspartner des Ticketkäufers hinsichtlich der Veranstaltung und entscheidet über Zweck und Umfang der Nutzung der Ticketdaten für seine Veranstaltung.
Für die Verarbeitung von Bestell- und Besucherdaten im Rahmen einzelner Veranstaltungen ist grundsätzlich der jeweilige Veranstalter verantwortlich; TIXBUY verarbeitet diese Daten insoweit als Auftragsverarbeiter. Für die Verarbeitung der Plattformkonten (Registrierung, Authentifizierung) sowie der Abrechnungsdaten ist TIXBUY selbst Verantwortlicher. Die abschließende datenschutzrechtliche Einordnung dieser Rollenverteilung ist ein offener Prüfpunkt.
3. Verarbeitungen im Überblick
Registrierung und Benutzerkonten: E-Mail-Adresse und Anmeldedaten zur Authentifizierung.
Veranstalterverwaltung: Organisationsdaten, Teammitgliedschaften und Einladungen.
Ticketbestellungen: Bestelldaten, Käuferangaben (Name, E-Mail-Adresse sowie vom Veranstalter definierte Zusatzfragen) und Bestellstatus.
Zahlungsabwicklung: Zahlungen werden über Stripe abgewickelt; Veranstalter nutzen eigene Stripe-Connect-Konten (Direct Charges). TIXBUY speichert keine vollständigen Kartendaten.
Ticketversand und Transaktions-E-Mails: Versand von Bestellbestätigungen und Tickets an die vom Käufer angegebene E-Mail-Adresse.
PDF-Tickets und QR-Codes: Tickets enthalten eine technische Prüfkennung für den Einlass.
Scanner und Einlassprotokolle: Beim Einlass werden Zeitpunkt und Ergebnis der Ticketprüfung protokolliert.
Hosting und Datenbanken: Die Plattform wird über Lovable Cloud betrieben (Hosting und Datenbank).
4. Cookies und lokale Speicherung
Die Plattform verwendet ausschließlich technisch erforderliche Speicherungen: Anmeldesitzung der Benutzerkonten sowie eine technische Sitzung für autorisiertes Einlasspersonal (Scanner).
Es werden derzeit keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.
5. Empfänger und Dienste
Stripe (Zahlungsabwicklung, einschließlich Stripe Connect für Veranstalterkonten).
E-Mail-Versanddienst der Hosting-Umgebung (Transaktions-E-Mails).
Hosting- und Datenbankanbieter der Plattform (Lovable Cloud).
Weitere Empfänger sind derzeit nicht bekannt; etwaige zusätzliche Dienste sind vor Veröffentlichung zu ergänzen (offener Prüfpunkt).
6. Speicherdauer und Löschung
Personenbezogene Daten werden gespeichert, solange dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Aufbewahrungsfristen sind vor Veröffentlichung festzulegen (offener Prüfpunkt).
7. Internationale Datenübermittlungen
Ob und in welchem Umfang Daten in Drittländer übermittelt werden (insbesondere durch die eingesetzten Dienste), ist vor Veröffentlichung zu klären (offener Prüfpunkt).
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.
Für Daten, die ein Veranstalter zu seiner Veranstaltung verarbeitet, wenden Sie sich bitte direkt an den jeweiligen Veranstalter.
9. Schweiz
Soweit das schweizerische Datenschutzgesetz (revDSG) anwendbar ist, ist dessen Anwendbarkeit und Umfang vor Veröffentlichung rechtlich zu prüfen (offener Prüfpunkt).