Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten TicketPa erhebt, warum wir sie erheben, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für unsere Website ticketpa.com, die TicketPa-App, die Unternehmen nutzen, sowie für die Buchungsseiten, Tickets und E-Mails, die wir für diese Unternehmen betreiben.
Wer wir sind
Betreiber von TicketPa ("TicketPa", "wir", "uns") ist: der Inhaber der Bescheinigung über selbstständige Tätigkeit Nr. 777726, Vilnius, Litauen.
Wenn Sie Fragen zu Ihren personenbezogenen Daten haben oder eines Ihrer Rechte ausüben möchten, schreiben Sie an hello@ticketpa.com. Wir antworten auf Englisch oder Litauisch. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; verwenden Sie daher diese Adresse für alle Datenschutzanliegen.
Unsere zwei Rollen
Wir verarbeiten personenbezogene Daten in zwei unterschiedlichen Rollen:
- Wir entscheiden, wie Ihre Daten verwendet werden (wir sind Verantwortlicher), wenn Sie unsere Website besuchen, sich auf die Warteliste setzen, uns schreiben oder TicketPa als Inhaber eines Unternehmens oder als Teammitglied nutzen. Diese Datenschutzerklärung gilt vollständig für diese Daten.
- Wir verarbeiten Daten für ein Unternehmen (wir sind dessen Auftragsverarbeiter), wenn Sie bei einem Unternehmen buchen, das TicketPa nutzt. Das Unternehmen entscheidet, was mit Ihren Buchungsdaten geschieht, und wir verarbeiten sie in dessen Auftrag nach unserem Auftragsverarbeitungsvertrag. Siehe unten Wenn Sie mit TicketPa gebucht haben.
Was wir erheben und warum
| Was wir tun | Personenbezogene Daten | Rechtsgrundlage | Wie lange wir sie speichern |
|---|---|---|---|
| Die Website betreiben und sicher halten | IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und der Zeitpunkt des Aufrufs | Unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO) | Sitzungen enden nach 2 Stunden ohne Aktivität. Server-Logs werden automatisch rotiert. |
| Mit unseren eigenen Statistiken messen, wie unsere Website genutzt wird | Besuchte Seiten, die Website, von der Sie gekommen sind, Browser, Gerät, Bildschirmgröße und Sprache sowie ein ungefährer Standort, der anhand Ihrer IP-Adresse ermittelt wird. Eine zufällige ID, die sich jeden Monat ändert, unterscheidet Besuche. Keine Cookies. | Unser berechtigtes Interesse daran, zu wissen, wie unsere Website genutzt wird, damit wir sie verbessern können (Art. 6 Abs. 1 lit. f) | Die IP-Adresse wird nie gespeichert. Die Statistiken können Sie nicht identifizieren und bleiben auf unserem eigenen Server. |
| Mit Google Analytics messen, wie unsere Website genutzt wird | Eine zufällige Google-Analytics-ID, besuchte Seiten, die Website, von der Sie gekommen sind, der ungefähre Standort anhand Ihrer IP-Adresse, Gerät und Browser | Unser berechtigtes Interesse daran, zu wissen, wie unsere Website genutzt wird, damit wir sie verbessern können (Art. 6 Abs. 1 lit. f). Sie können die Messung jederzeit abschalten. | 2 Monate in Google Analytics. Die Cookies bleiben bis zu 13 Monate bestehen. |
| Neuigkeiten zum Start an die Warteliste senden | Ihre E-Mail-Adresse | Ihre Einwilligung (Art. 6 Abs. 1 lit. a) | Bis Sie sich abmelden oder uns bitten, sie zu löschen |
| Ihre E-Mails beantworten | Ihr Name, Ihre E-Mail-Adresse und was Sie schreiben | Unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f), oder vorvertragliche Maßnahmen, um die Sie uns bitten (Art. 6 Abs. 1 lit. b) | Bis zu 2 Jahre nach unserer letzten Nachricht, länger nur, wenn dies für eine Streitigkeit erforderlich ist |
| Ihnen ein TicketPa-Konto bereitstellen | Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Geheimschlüssel und Wiederherstellungscodes für die Zwei-Faktor-Authentifizierung (verschlüsselt) sowie, wenn Sie sich mit Google anmelden, Ihre Google-Konto-ID und E-Mail-Adresse | Unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b) | Solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden diese Daten entfernt. |
| Ihr Unternehmen auf TicketPa führen | Ihre Rolle in jedem Unternehmen; Name, Kontakt-E-Mail, Telefonnummer, Website, Logo, Land, Zeitzone und Link zur Bewertungsseite des Unternehmens; Einladungen, die Sie versenden (E-Mail-Adresse und Rolle der eingeladenen Person) | Unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b) | Solange das Unternehmen TicketPa nutzt. Einladungen werden 3 Tage nach dem Versand gelöscht. |
| Online-Zahlungen verbinden | Die E-Mail-Adresse des Inhabers sowie Name und Land des Unternehmens, die an Stripe übermittelt werden, um das Stripe-Konto des Unternehmens zu eröffnen; die Konto-ID und der Status, die Stripe zurückmeldet | Unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b) | Solange das Unternehmen mit Stripe verbunden ist |
| Service-E-Mails senden | Ihr Name und Ihre E-Mail-Adresse, für die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen von Passwörtern, Einladungen und Hinweise zu Ihrem Konto | Unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b) | So lange wie Ihre Kontodaten |
| Missbrauch verhindern | IP-Adresse, die für die Begrenzung von Anfragen (Rate Limits) bei Anmelde- und Buchungsformularen gezählt wird | Unser berechtigtes Interesse, Angriffe und Spam zu stoppen (Art. 6 Abs. 1 lit. f) | Von einer Minute bis zu einer Stunde |
| Buchhaltungsunterlagen führen, sobald wir Abonnements berechnen | Rechnungsangaben: Name und Kontaktdaten des Unternehmens sowie seine Zahlungen | Eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | So lange, wie das litauische Buchhaltungsrecht es vorschreibt, derzeit 10 Jahre |
Wir verkaufen keine personenbezogenen Daten, wir nutzen sie nicht für Werbung, und wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche Wirkung oder ähnlich erhebliche Auswirkungen für Sie haben.
Sie sind nicht verpflichtet, uns diese Daten zu geben. Ohne E-Mail-Adresse und Passwort oder eine Anmeldung mit Google können wir jedoch kein Konto für Sie eröffnen. Ob Sie sich auf die Warteliste setzen, entscheiden Sie. Google Analytics können Sie über die Cookie-Einstellungen unten auf jeder Seite unserer Website abschalten, und wenn Ihr Browser das Signal Do Not Track sendet, werden Sie in unseren eigenen Statistiken nicht erfasst. Nichts davon ändert sonst etwas.
Woher die Daten stammen
Die meisten Daten stammen von Ihnen, wenn Sie ein Formular ausfüllen oder die App nutzen. Die übrigen stammen von:
- Google, wenn Sie die Anmeldung mit Google wählen: Ihr Name, Ihre E-Mail-Adresse, Ihre Google-Konto-ID und ob Google die E-Mail-Adresse bestätigt hat.
- Stripe, zum Stripe-Konto des Unternehmens: ob es Zahlungen annehmen und Auszahlungen erhalten kann.
- Einem Teammitglied, wenn jemand Sie in sein Unternehmen einlädt und uns dafür Ihre E-Mail-Adresse gibt.
An wen wir Daten weitergeben
Wir setzen einige vertrauenswürdige Dienstleister ein. Jeder von ihnen darf die Daten nur nutzen, um uns gegenüber seinen Dienst zu erbringen, und zwar auf Grundlage eines Vertrags, der die Daten schützt.
| Wer | Wofür | Wo die Daten liegen |
|---|---|---|
| Hostinger | Hostet unsere Server und unsere Datenbank und versendet unsere E-Mails | Europäische Union |
| Cloudflare (Cloudflare, Inc.) | Liefert unsere Website und die App über sein Netzwerk aus und schützt sie vor Angriffen, sodass jede Anfrage durch Cloudflare läuft, auch was Sie in Formulare eingeben. Speichert außerdem verschlüsselte Sicherungskopien unserer Datenbank sowie hochgeladener Fotos und Logos | Weltweit, meist im Rechenzentrum, das Ihnen am nächsten liegt. Sicherungskopien: Europäische Union |
| Google (Google Ireland Limited) | Google Analytics auf den Seiten unserer Website, sofern Sie es nicht abschalten; Anmeldung mit Google, nur wenn Sie sie nutzen | Europäische Union, mit möglichen Übermittlungen in die Vereinigten Staaten |
| MailerLite | Versendet die E-Mails an die Warteliste | Europäische Union |
| Stripe (Stripe Payments Europe, Limited) | Online-Zahlungen für Unternehmen, die sie aktivieren. Stripe handelt als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen und seiner Datenschutzerklärung. | Europäische Union, mit möglichen Übermittlungen in die Vereinigten Staaten |
Wir geben Daten außerdem weiter, wenn das Gesetz es verlangt, zum Beispiel an ein Gericht oder eine Behörde, sowie an berufliche Berater wie einen Buchhalter oder einen Rechtsanwalt, die zur Verschwiegenheit verpflichtet sind.
Wir planen, TicketPa künftig in eine Gesellschaft zu überführen. Wenn das geschieht, übernimmt die Gesellschaft diese Datenschutzerklärung und Ihre Daten, und wir informieren Sie, bevor es so weit ist.
Übermittlungen außerhalb der Europäischen Union
Google und Stripe verarbeiten möglicherweise einige Daten in den Vereinigten Staaten. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat, und beide verwenden zusätzlich die Standardvertragsklauseln der Kommission. Cloudflare speichert unsere Sicherungskopien ausschließlich in der Europäischen Union, doch jeder Besuch auf ticketpa.com läuft durch sein weltweites Netzwerk, meist über das Rechenzentrum, das Ihnen am nächsten liegt, und das kann außerhalb der Europäischen Union sein. Cloudflare ist ein US-Unternehmen, nach demselben Rahmen zertifiziert, und sein Vertrag mit uns enthält ebenfalls die Standardvertragsklauseln. Bei allen unseren anderen Dienstleistern bleiben die Daten in der Europäischen Union.
Ihre Rechte
Nach der DSGVO können Sie:
- Ihre Daten einsehen und eine Kopie davon erhalten.
- Sie berichtigen lassen, wenn sie falsch oder unvollständig sind.
- Sie löschen lassen, sofern wir sie nicht aufbewahren müssen, zum Beispiel für die Buchhaltung.
- Einschränken lassen, wie wir sie nutzen, solange eine Frage dazu geklärt wird.
- Sie mitnehmen: die Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format erhalten oder uns bitten, sie an jemand anderen zu übermitteln.
- Widerspruch einlegen gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen. Google Analytics schalten Sie einfach über die Cookie-Einstellungen unten auf jeder Seite unserer Website ab. Für unsere eigenen Statistiken aktivieren Sie Do Not Track in Ihrem Browser oder schreiben Sie uns.
- Ihre Einwilligung widerrufen, jederzeit, für die Warteliste über den Abmeldelink in jeder E-Mail. Der Widerruf ändert nichts an dem, was wir vorher getan haben.
Viele Änderungen können Sie selbst vornehmen: Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort finden Sie in Ihren Kontoeinstellungen, und dort können Sie Ihr Konto auch löschen. Für alles andere schreiben Sie an hello@ticketpa.com. Das ist kostenlos. Wir antworten innerhalb eines Monats; ist eine Anfrage komplex, können wir bis zu zwei weitere Monate benötigen und teilen Ihnen den Grund mit. Wir können Sie bitten, zuerst Ihre Identität zu bestätigen.
Wenn Sie der Meinung sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der litauischen Staatlichen Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija), der Datenschutz-Aufsichtsbehörde Litauens, L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, beschweren oder bei der Datenschutz-Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort in der EU oder im EWR. Wir würden uns freuen, wenn wir die Sache zuerst mit Ihnen klären könnten.
Wie wir Ihre Daten schützen
Alle Seiten werden über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Cloudflare fängt Angriffe wie massenhafte Anfragen ab, bevor sie unsere Server erreichen. Passwörter werden nur als sichere Hashes gespeichert, die Zwei-Faktor-Authentifizierung steht für jedes Konto zur Verfügung, und Geheimnisse wie Zwei-Faktor-Codes werden verschlüsselt in der Datenbank gespeichert. Teamrollen begrenzen, was jede Person in einem Unternehmen sehen kann. Unsere Server stehen in der Europäischen Union, und Kartendaten erreichen nie unsere Server: Gäste geben sie direkt bei Stripe ein. Wir sichern die Datenbank alle 6 Stunden in einem privaten, verschlüsselten Speicher in der Europäischen Union, getrennt von unseren Servern. Jede Sicherungskopie wird nach 30 Tagen automatisch gelöscht, sodass in TicketPa gelöschte Daten spätestens nach 30 Tagen auch aus den Sicherungskopien verschwunden sind. Hochgeladene Fotos und Logos werden täglich am selben Ort gesichert und 7 Tage lang aufbewahrt.
Kinder
TicketPa ist ein Werkzeug für Unternehmen, und unsere Website richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern für unsere eigenen Zwecke. Ein Kind kann in einer Buchung vorkommen, die ein Elternteil vornimmt, zum Beispiel als Teilnehmer, der in einem Haftungsausschluss genannt ist. Diese Daten gehören zur Buchung, und das Unternehmen verarbeitet sie wie unten beschrieben.
Wenn Sie mit TicketPa gebucht haben
Wenn Sie bei einem Unternehmen buchen, das TicketPa nutzt, ist das Unternehmen der Verantwortliche für Ihre Buchungsdaten, und wir sind sein Auftragsverarbeiter. Das bedeutet:
- Das Unternehmen entscheidet, welche Angaben es abfragt und was es mit Ihren Daten macht, und es gilt seine eigene Datenschutzerklärung. Richten Sie Fragen und Anfragen zuerst an das Unternehmen: Seine Kontaktdaten stehen unten auf seiner Buchungsseite und in Ihrer Ticket-E-Mail.
- Wenn Sie stattdessen uns schreiben, leiten wir Ihre Anfrage an das Unternehmen weiter und helfen ihm, sie zu beantworten.
Was wir für das Unternehmen verarbeiten: Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer (und das Land, zu dem sie gehört), die Aktivität, das Zeitfenster, die Tickets und den Preis, alles, was Sie in das Notizfeld schreiben, den Zahlungs- und Erstattungsstatus, Check-in- und No-Show-Einträge sowie, wenn die Aktivität einen Haftungsausschluss hat, den Namen jeder Person, die unterschrieben hat, den Zeitpunkt der Unterschrift und die dabei verwendete IP-Adresse und den Browser. Kartendaten gehen direkt an Stripe, nie an TicketPa.
Die E-Mails zu Ihrer Buchung werden im Namen des Unternehmens versendet, und Antworten gehen an das Unternehmen: Ihr Ticket, eine Erinnerung, Änderungen an Ihrer Buchung, Zahlungsaufforderungen und Erstattungen sowie, wenn das Unternehmen dies aktiviert hat, eine Bitte um eine Bewertung nach Ihrem Besuch.
Wir nutzen Ihre Buchungsdaten nicht für unser eigenes Marketing, wir verkaufen sie nicht, und auf Buchungsseiten und Ticketseiten laufen keine Analyse- oder Werbe-Cookies. Das Unternehmen entscheidet, wie lange es Ihre Buchung speichert.
Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Seite, wenn sich ändert, was wir mit personenbezogenen Daten tun, und das Datum oben zeigt die neueste Fassung. Wenn eine Änderung für Ihr Konto von Bedeutung ist, informieren wir Sie per E-Mail, bevor sie gilt.