Datenschutzerklärung

1. Verantwortlicher

Hedt & Krüger IT Solutions GbR
Beuthstraße 42
13156 Berlin
Deutschland

E-Mail: info@noma-software.de
Telefon: 01582 084 811 45

2. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unser Ticket‑System nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten?

Sie teilen uns Daten mit, z. B. im Bestellformular. Weitere Daten (z. B. IP‑Adresse, Browsertyp) werden beim Besuch der Website automatisch durch unsere IT‑Systeme erhoben.

4. Ticketbestellungen und Zwecke der Verarbeitung

Bei der Buchung von Tickets verarbeiten wir insbesondere:

Vor- und Nachname
E‑Mail‑Adresse
Telefonnummer
gewählte Veranstaltung, Tarif/Anzahl der Tickets, Bestell- und Transaktionskennungen

Die Daten nutzen wir für folgende Zwecke:

Vertragsdurchführung und Ticketzustellung
Kommunikation und Support
Betrugsprävention und IT‑Sicherheit
Nachweis der Buchung und Einlasskontrolle
Erfüllung gesetzlicher Aufbewahrungspflichten

5. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), insbesondere bei Ticketkauf.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. handels- und steuerrechtliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), z. B. Server‑Logs, IT‑Sicherheit, Missbrauchs‑/Betrugsprävention.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie z. B. einen Newsletter abonnieren; Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Empfänger und Kategorien von Empfängern

Veranstalter der jeweiligen Events (z. B. für Einlasslisten und Durchführung der Veranstaltung).
Hosting‑/Infrastruktur‑Anbieter (insb. Google Firebase) und technische Dienstleister.
E‑Mail‑Dienstleister für Transaktionsmails (z. B. Bestellbestätigungen/Tickets).
Zahlungsdienstleister des Veranstalters, sofern Sie Zahlungen durchführen (wir erhalten selbst keine Zahlungsdaten; Details unten).

Wir schließen mit Auftragsverarbeitern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Drittlandübermittlung (u. a. USA)

Bei Nutzung bestimmter Dienste (insb. Google/Firebase) kann eine Übermittlung personenbezogener Daten in Drittländer (u. a. USA) stattfinden. Google LLC ist nach dem EU‑US Data Privacy Framework zertifiziert. Soweit erforderlich, stützen wir Übermittlungen zusätzlich auf Standardvertragsklauseln (Art. 46 DSGVO) und treffen ergänzende Schutzmaßnahmen.

8. Cookies

Wir setzen derzeit ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien ein (z. B. für Lastverteilung und Sicherheitsfunktionen durch Hosting‑Infrastruktur). Nicht notwendige Cookies (z. B. zu Analyse‑/Marketingzwecken) werden nicht verwendet; sollten solche Dienste zukünftig eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung.

9. Server‑Logfiles

Der Hosting‑Anbieter erhebt und speichert automatisch Informationen in sogenannten Server‑Logfiles:

IP‑Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur GMT
Inhalt der Anforderung (konkrete Seite)
HTTP‑Statuscode, übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browsertyp/‑version, Betriebssystem und dessen Oberfläche

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des technischen Betriebs, zur IT‑Sicherheit und zur Missbrauchserkennung.

10. Nutzung von Google Firebase (konkret eingesetzte Dienste)

Wir nutzen Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingesetzte Dienste:

Firebase Hosting: Auslieferung der Website/Anwendung.
Cloud Functions: Ausführung serverseitiger Funktionen (u. a. Ticketbestellungen).
Cloud Firestore: Speicherung betriebsnotwendiger Daten des Ticket‑Systems.

Wir verwenden kein Firebase Analytics, keine Firebase Cloud Messaging‑Pushnachrichten und keine Firebase Authentication für Endnutzer‑Anmeldungen.

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht) bleiben unberührt.

12. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen Zahlungsdienstleister des Veranstalters. Wir verarbeiten selbst keine Zahlungsdaten (z. B. Kreditkartennummern, Bankverbindungen) und erhalten diese nicht.

13. Rollen nach DSGVO (Verantwortlicher/Auftragsverarbeiter)

Für die Bereitstellung dieser Website und den Betrieb des Ticket‑Systems sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Sofern wir das Ticketsystem im Auftrag von Veranstaltern betreiben und Teilnehmerdaten für deren Veranstaltungen verarbeiten, handeln wir insoweit als Auftragsverarbeiter; der jeweilige Veranstalter ist dann Verantwortlicher für diese Datenverarbeitungen.

14. Ihre Rechte

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO); Sie können sich insbesondere an die für Ihren Aufenthaltsort zuständige Behörde wenden.
Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Pflicht zur Bereitstellung: Im Rahmen von Ticketbestellungen sind bestimmte Angaben erforderlich (Pflichtfelder), ohne die ein Vertragsschluss nicht möglich ist.

Automatisierte Entscheidungsfindung/Profiling findet nicht statt.

15. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter info@noma-software.de oder der im Abschnitt „Verantwortlicher“ genannten Anschrift.