Datenschutzhinweise

1. Verantwortlicher

[VOR LAUNCH KLÄREN: DATENSCHUTZBEAUFTRAGTE:R ODER DATIERTE BEWERTUNG DER BENENNUNGSPFLICHT NACH § 38 BDSG]

[PRÜFEN: BESTIMMT EINE WEITERE ORGANISATION ZWECKE UND MITTEL MIT?]

2. Was die Ticketbörse macht

Die Ticketbörse ist eine private, vom Organisationsteam vermittelte Rückgabe- und Zufallszuteilung. Sie ist kein öffentlicher Marktplatz. Menschen mit einem Ticket bitten das Organisationsteam um Prüfung einer Rückgabe. Erst nachdem das Team den erforderlichen Nachweis im zugelassenen externen Ticketsystem dokumentiert hat, darf die entsprechende Menge zufällig einer passenden Anfrage zugeteilt werden.

Käufer:innen und bisherige Ticketinhaber:innen erhalten keine Kontaktdaten voneinander. Kauf, Erstattung, Ungültigmachung und Neuausstellung finden ausschließlich bei Pretix oder einem anderen ausdrücklich freigegebenen Ticket- und Zahlungsdienst statt.

3. Verarbeitete Daten

• verschlüsselte E-Mail-Adresse und ein nicht rückrechenbarer Abgleichwert;
• Rolle: Ticketanfrage oder Bitte um Rückgabeprüfung;
• Veranstaltungstag, Ticketkategorie und Stückzahl;
• Status- und Zeitangaben für Verifizierung, Prüfung, Zuteilung, Ablauf und Löschung;
• nur die für Sicherheit erforderlichen, minimierten technischen Ereignisdaten.

Wir verarbeiten insbesondere nicht:

• Ticket-PDFs, QR-Codes, Screenshots oder Pretix-Bestellgeheimnisse;
• Kontaktdaten der Gegenseite, öffentliche Profile oder Inserate;
• Zahlungsdaten, Einkommen, Bedürftigkeitsgründe oder persönliche Geschichten;
• Newsletter-, Werbe-, Social-Media- oder Profiling-Daten.

4. Zwecke und Rechtsgrundlagen

Verifizierung, Anfragepool, Rückgabeprüfung und Zuteilung

Erforderlich für den von dir angeforderten kostenlosen Dienst; Art. 6 Abs. 1 lit. b DSGVO.

Transaktionsmails

Verifizierung, Prüfstatus, Zuteilung, Ablauf und Löschbestätigung; Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit und Missbrauchsschutz

Minimierte Protokolle, Rate Limits und Zugriffsnachweise; Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, verfügbarer und fairer Dienst. Gegen diese Verarbeitung kannst du aus Gründen deiner besonderen Situation widersprechen.

Rechtliche Vorfälle

Nur wenn eine konkrete gesetzliche Pflicht oder ein dokumentierter Rechtsfall besteht; Art. 6 Abs. 1 lit. c oder f DSGVO.

Wir verwenden deine Daten nicht für Werbung. Es gibt keine mit der Nutzung gekoppelte Newsletter- oder Marketingeinwilligung.

5. Zufallsauswahl

Sobald eine vom Organisationsteam freigegebene Menge verfügbar ist, berücksichtigt das System ausschließlich aktive, verifizierte und passende Anfragen. Innerhalb dieser Menge wird technisch zufällig ausgewählt. Preisbereitschaft, persönliche Umstände, Identität, Reichweite, Spenden oder Aktualisierungshäufigkeit spielen keine Rolle.

Die Auswahl eröffnet nur eine zeitlich begrenzte Möglichkeit, den freigegebenen Neuausgabeprozess zu nutzen. Sie garantiert weder Kauf, Erstattung, Einlass noch Durchführung des Festivals. Sie bewertet keine persönlichen Eigenschaften und entfaltet keine rechtliche oder ähnlich erhebliche automatisierte Wirkung im Sinne von Art. 22 DSGVO.

6. Empfänger und Dienstleister

Zugriff erhalten nur ausdrücklich berechtigte Personen des Organisationsteams. Technische Dienstleister verarbeiten Daten nur nach dokumentiertem Auftrag, soweit dies für Hosting, Datenbank, Transaktionsmail und verschlüsselte Sicherungen notwendig ist.

• Hosting/Datenbank: [ANBIETER, RECHTSTRÄGER, LAND]
• Transaktionsmail: [ANBIETER, RECHTSTRÄGER, LAND]
• Backups: [ANBIETER ODER INTERN, LAND]
• Ticket/Neuausgabe: [PRETIX-BETREIBER UND DATENSCHUTZROLLE PRÜFEN]

[VOR LAUNCH ERGÄNZEN: UNTERAUFTRAGSVERARBEITER, TATSÄCHLICHE VERARBEITUNGSORTE UND ETWAIGE DRITTLANDGARANTIEN NACH ART. 44 FF. DSGVO.]

7. Löschfristen

Besteht ein konkret dokumentierter Rechts- oder Sicherheitsfall, werden nur die dafür erforderlichen Daten getrennt und zugriffsbeschränkt bis zur endgültigen Klärung aufbewahrt und innerhalb von 30 Tagen danach gelöscht.

8. Cookies, Tracking und externe Inhalte

Wir setzen keine Analyse-, Marketing- oder Profiling-Cookies ein. Es gibt keine Werbepixel, Social-Media-Einbettungen, extern geladenen Schriftarten oder E-Mail-Trackingpixel. Falls die Anwendung eine technisch notwendige, kurzlebige Session-Kennung für Formularschutz verwendet, dient sie ausschließlich diesem Vorgang, ist Secure, HttpOnly und SameSite-geschützt und wird spätestens nach [TECHNISCHE SESSION-LAUFZEIT VOR LAUNCH BESTÄTIGEN] gelöscht.

9. Freiwilligkeit und Folgen der Nichtangabe

Die Nutzung ist freiwillig. Ohne E-Mail-Adresse, Ticketart und Stückzahl können wir den angeforderten Dienst nicht bereitstellen. Andere Angaben sind nicht erforderlich und sollen nicht übermittelt werden.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f. Nutze dafür [DATENSCHUTZ-KONTAKT]. Zur sicheren Zuordnung verwenden wir grundsätzlich einen einmaligen Link an die bereits registrierte Adresse und verlangen keine Ausweiskopie.

Du kannst dich außerdem beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg beschweren: baden-wuerttemberg.datenschutz.de.