Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ramzi Hijjawi (e.K) Wrangelstraße 77, 10997 Berlin, Deutschland E-Mail: support@ramzihijjawi.me Telefon: +4917647134578

Beim Ticketkauf ist Vertragspartner der jeweilige Veranstalter, der auf der Veranstaltungsseite, im Bestellvorgang und in der Bestellbestätigung genannt ist. Er erhält die Bestell- und Ticketdaten (Abschnitte 4 und 7), um den Vertrag zu erfüllen und den Einlass durchzuführen, und ist für diese Verarbeitung ebenfalls verantwortlich.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, den Verkauf der Tickets und den Einlass zur Veranstaltung erforderlich ist. Für anonyme Besucherstatistiken nutzen wir Simple Analytics (siehe Abschnitt 8). Wir setzen keine Tracking- oder Werbedienste ein und versenden keine Newsletter.

3. Hosting und Server-Logfiles

Die Website wird auf Servern von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb). Die Logdaten werden nach spätestens 14 Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Ticketkauf

Wenn Sie Tickets kaufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestelldaten (Veranstaltung, Ticketart, Anzahl, Preis, Zeitpunkt) und den Zahlungsstatus. Ihr Name wird auf den Tickets angezeigt. Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name und E-Mail-Adresse können wir keine Tickets ausstellen.

Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Pflichten des Veranstalters acht Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Danach werden sie gelöscht.

Mit dem Kauf legen wir für Ihre E-Mail-Adresse ein Kundenkonto an (Name und E-Mail-Adresse, kein Passwort). Unter „Meine Tickets“ können Sie einen Anmeldelink an diese Adresse anfordern und sehen dann alle Ihre Bestellungen. Der Link gilt 15 Minuten und nur einmal. Wir speichern dazu die Anmeldung (Zeitpunkt, IP-Adresse, Browser) und setzen ein Sitzungs-Cookie, das bis zur Abmeldung, höchstens 14 Tage, gilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto löschen wir auf Anfrage; die Bestelldaten bleiben für die oben genannte Frist erhalten.

Wer beim Kauf ein Ticket an eine andere Person schickt, gibt uns deren Namen und E-Mail-Adresse. Wir verwenden beides nur, um dieser Person ihr Ticket und Hinweise zur Veranstaltung (etwa den Veranstaltungsort) zu schicken und ihr unter „Meine Tickets“ Zugang dazu zu geben. Rechtsgrundlage ist unser berechtigtes Interesse an der Ticketzustellung im Auftrag des Käufers (Art. 6 Abs. 1 lit. f DSGVO). Die Person kann der Verarbeitung jederzeit widersprechen.

Wenn es für eine Veranstaltung noch keine Tickets gibt, können Sie sich benachrichtigen lassen. Wir speichern dazu Ihre E-Mail-Adresse und Sprache und schicken Ihnen zuerst einen Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung bekommen Sie eine einzige E-Mail, sobald es Tickets gibt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link in der Bestätigungs-E-Mail widerrufen können. Nach der Veranstaltung löschen wir die Adresse.

5. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe") ab. Auf der Bestellseite wird dazu das Zahlungsformular von Stripe geladen; Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein, sie werden nicht an uns übermittelt. Stripe erhält außerdem den Betrag, die Bestellnummer sowie Ihren Namen und Ihre E-Mail-Adresse. Stripe setzt auf der Bestellseite technisch notwendige Cookies zur Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe verarbeitet Daten teilweise als eigener Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten. Eine Übermittlung in die USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich Standardvertragsklauseln abgeschlossen. Weitere Informationen: https://stripe.com/de/privacy

6. Versand von E-Mails über Resend

Bestellbestätigungen, Tickets und Anmeldelinks versenden wir über den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail (Bestelldaten und Tickets) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

7. Einlasskontrolle

Beim Einlass wird der QR-Code Ihres Tickets gescannt. Wir speichern, ob und wann ein Ticket entwertet wurde, um die mehrfache Nutzung eines Tickets zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Besucherstatistik mit Simple Analytics

Um zu sehen, wie die Website genutzt wird, erfassen wir anonyme Besucherstatistiken mit Simple Analytics (Simple Analytics B.V., Niederlande). Das Skript wird über die Adresse sa.ramzihijjawi.me von den Servern von Simple Analytics in den Niederlanden geladen und übermittelt beim Aufruf einer Seite: die Adresse der Seite (ohne Parameter), die Referrer-URL, Kampagnenparameter (UTM), den gekürzten User-Agent (Browser, Betriebssystem, Gerätetyp), Bildschirm- und Fenstergröße, die Sprache des Geräts, das Land (abgeleitet aus der Zeitzone, nicht aus der IP-Adresse), den Zeitpunkt, die Verweildauer und wie weit die Seite gescrollt wurde. Ihre IP-Adresse wird für die Übertragung technisch benötigt, aber nicht gespeichert. Simple Analytics setzt keine Cookies, speichert nichts auf Ihrem Gerät und bildet keine Nutzerprofile; einzelne Besucher können wir nicht wiedererkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Auswertung der Nutzung, um die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://docs.simpleanalytics.com/what-we-collect

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): ein Cookie, das Ihre Sprachauswahl speichert, die Cookies von Stripe auf der Bestellseite (siehe Abschnitt 5) und Sitzungs-Cookies für angemeldete Käufer und Administratoren (siehe Abschnitt 4). Eine Einwilligung ist dafür nicht erforderlich. Die Besucherstatistik (Abschnitt 8) kommt ohne Cookies aus. Schriftarten werden von unserem eigenen Server geladen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an support@ramzihijjawi.me.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Sicherheit

Die Übertragung aller Daten erfolgt verschlüsselt (TLS). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.