Datenschutzerklärung

1. Verantwortlicher

YJAR GmbH, Elsterweg 2, 97437 Haßfurt · E-Mail: [email protected] · Telefon: +49 9521 9597114. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (§ 38 BDSG).

2. Rollenmodell beim Ticketkauf (B2B2C)

Ticket+ vermittelt Tickets im Namen und für Rechnung des jeweiligen Veranstalters. Für die im Rahmen des Ticketkaufs erhobenen Käuferdaten (Name, E-Mail, ggf. Telefon, Bestelldaten) ist der Veranstalter Verantwortlicher im Sinne der DSGVO; die YJAR GmbH verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags, der Bestandteil der Veranstalter-AGB ist. Für den Betrieb der Plattform selbst (Konten, Sicherheit, Abrechnung) sowie für den optionalen Ticket+-Newsletter ist die YJAR GmbH eigenständig Verantwortlicher.

3. Welche Daten wir verarbeiten

• Bestellungen: Name, E-Mail, optional Telefon, gekaufte Tickets, Beträge, Belege – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund handels-/steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c, Aufbewahrung bis 10 Jahre).
• Zahlung: Die Zahlungsabwicklung erfolgt durch Stripe bzw. PayPal als eigenständige Verantwortliche; Kartendaten erreichen unsere Systeme nicht.
• Veranstalter-Konten: Registrierungs-, Firmen- und Auszahlungsdaten zur Vertragsdurchführung; Belegdaten werden an Lexware Office (Buchhaltung) übergeben.
• Einlass: Scan-Protokolle (Ticketcode, Zeitpunkt, Tor) zur Einlasskontrolle und Betrugsprävention (Art. 6 Abs. 1 lit. b, f).
• Server-Logs: IP-Adresse, Zeitpunkt, abgerufene Seite – zur Betriebssicherheit (Art. 6 Abs. 1 lit. f), Löschung spätestens nach 30 Tagen.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: das Sitzungs-Cookie „tp_session“ (Login für Veranstalter/Admin) und „tp_cart“ (Warenkorb-Reservierung, 24 h). Kein Tracking, keine Werbe-Cookies, keine Drittanbieter-Analyse – daher ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG).

5. Newsletter / Marketing-Pool

Nur mit deiner ausdrücklichen Einwilligung (Opt-in im Checkout oder auf der Newsletter-Seite, Art. 6 Abs. 1 lit. a DSGVO) informieren wir dich über zukünftige Kulturevents von Ticket+ (YJAR GmbH). Zeitpunkt und Herkunft der Einwilligung werden protokolliert. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder unter /newsletter abmelden; die Einwilligung ist frei widerruflich.

6. Empfänger

Zahlungsdienstleister (Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l.), Buchhaltungssoftware (Lexware Office/Haufe), Hosting-/Infrastruktur-Dienstleister sowie – bezogen auf deine Bestellung – der jeweilige Veranstalter. Eine Übermittlung in Drittländer erfolgt nur, soweit die Dienstleister geeignete Garantien (EU-Standardvertragsklauseln / Angemessenheitsbeschluss) vorweisen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an [email protected]. Beschwerderecht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

8. Datensicherheit

TLS-Verschlüsselung, gehashte Passwörter, Zugriff nach Rollenprinzip, Protokollierung sicherheitsrelevanter Aktionen. Ticket-QR-Codes sind zufällige, nicht erratbare Geheimnisse.