Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie weiterer anwendbarer Datenschutzvorschriften.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf unserer Website event-ticket.net erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte Ihnen zustehen.

3. Cookies und Session-Daten

Unsere Website setzt folgende Cookies ein:

3.1 Eigener Session-Cookie

Wir verwenden einen technisch notwendigen Session-Cookie, der dazu dient, Ihre Sitzung während des Besuchs auf unserer Website aufrechtzuerhalten (z. B. Anmeldestatus, Sicherheitstoken). Er enthält keine persönlichen Informationen und wird nach dem Schließen des Browsers automatisch gelöscht.

3.2 Cookies von Stripe (Drittanbieter)

Im Zusammenhang mit der Zahlungsabwicklung über Stripe Connect setzt Stripe, Inc. bzw. Stripe Payments Europe, Ltd. Cookies auf Ihrem Endgerät. Stripe unterscheidet dabei drei Kategorien:

Technisch notwendige Cookies (Essential Cookies)

Diese Cookies sind für den sicheren Betrieb des Zahlungsvorgangs zwingend erforderlich. Sie dienen der Authentifizierung, der Erkennung und Prävention von Betrug sowie der allgemeinen Sicherheit der Transaktion. Dazu zählen u. a.:

Funktionale Cookies

Diese Cookies speichern Ihre Einstellungen und Präferenzen innerhalb der Stripe-Umgebung (z. B. Spracheinstellungen, gespeicherte Zahlungsmethoden über Stripe Link) und ermöglichen Stripe die Analyse und Verbesserung der Checkout-Erfahrung.

Werbe-Cookies

Stripe kann auf stripe.com Werbe-Cookies einsetzen, um zielgerichtete Werbung für Stripe-Dienste auf anderen Websites auszuspielen. Diese Cookies werden auf unserer Website nur aktiv, wenn der Nutzer dem über das Stripe-Cookie-Dashboard zugestimmt hat.

Rechtsgrundlage für Stripe-Cookies:

• Technisch notwendige Cookies: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Funktionale und Werbe-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, verwaltet über Stripe)

Wir selbst haben keinen Zugriff auf die von Stripe gesetzten Cookies. Weitere Informationen sowie die Möglichkeit zur Verwaltung der Stripe-Cookie-Einstellungen finden Sie unter:
https://stripe.com/at/privacy
https://stripe.com/legal/cookies-policy

Es werden von uns keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

4. Kontaktformular

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung. Dabei erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Unternehmensname
• Ihre Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und in unserem selbst gehosteten CRM-System gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

5. Kundendaten (Unternehmenskunden / B2B)

Im Rahmen der Geschäftsbeziehung mit unseren Unternehmenskunden verarbeiten wir folgende personenbezogene und unternehmensbezogene Daten:

Rechtliche Informationen:

• Firmenname und Rechtsform
• Name der Geschäftsführung
• UID-Nummer (Umsatzsteuer-Identifikationsnummer)
• Firmenbuchnummer

Kontaktdaten:

• E-Mail-Adresse
• Telefonnummer

Rechnungsdaten:

• Rechnungsadresse (Straße, PLZ, Ort, Land)

Diese Daten werden in unserer eigenen, sicher betriebenen Datenbank sowie in unserem selbst gehosteten CRM-System gespeichert und ausschließlich für folgende Zwecke verwendet:

• Abwicklung von Verträgen und Aufträgen
• Rechnungsstellung und buchhalterische Zwecke
• Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere nach österreichischem Unternehmens- und Steuerrecht)
• Kommunikation im Rahmen der Geschäftsbeziehung

6. Zahlungsdaten / Stripe Connect

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe Connect des Unternehmens Stripe, Inc. (global) bzw. Stripe Payments Europe, Ltd. (für europäische Nutzer), 1 Grand Canal Street Lower, Dublin, Irland.

Bankdaten und Zahlungsinformationen (z. B. Kontonummern, Kreditkartendaten) werden ausschließlich direkt von Stripe erfasst und verarbeitet. Wir selbst haben zu keinem Zeitpunkt Zugriff auf vollständige Zahlungsdaten.

Stripe ist nach dem PCI-DSS-Standard zertifiziert und verarbeitet Daten gemäß den europäischen Datenschutzanforderungen (DSGVO).

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter:
https://stripe.com/at/privacy

7. Personalisierte Webshops / Gemeinsame Verantwortlichkeit

Nova EventTicket OG stellt Unternehmenskunden personalisierte Ticketshops zur Verfügung, die entweder über eine Subdomain (z. B. firmaXY.event-ticket.net) oder über eine eigene Domain des Kunden (z. B. firmaXY.at) betrieben werden.

Für die Verarbeitung personenbezogener Daten der Endkunden (Käufer von Tickets) in diesen Shops sind Nova EventTicket OG und der jeweilige Unternehmenskunde gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Welche Daten werden in den Shops verarbeitet?

Im Rahmen des Ticketkaufs werden folgende Daten der Endkunden erhoben:

• Vorname und Nachname
• E-Mail-Adresse
• Postleitzahl, Stadt und Land
• Zahlungsdaten (ausschließlich über Stripe Connect, siehe Abschnitt 6)
• Technische Daten (IP-Adresse, Browser, Session-Cookie)

Aufgabenverteilung zwischen den gemeinsamen Verantwortlichen

Die Aufteilung der datenschutzrechtlichen Verantwortlichkeiten zwischen Nova EventTicket OG und dem jeweiligen Unternehmenskunden ist in einer Vereinbarung gemäß Art. 26 DSGVO geregelt. Im Wesentlichen gilt:

Nova EventTicket OG ist verantwortlich für:

• Den technischen Betrieb der Plattform und der Shopinfrastruktur
• Die Datensicherheit der zugrundeliegenden Systeme
• Die Bereitstellung technischer Maßnahmen zur Erfüllung von Betroffenenrechten

Der Unternehmenskunde ist verantwortlich für:

• Die Rechtmäßigkeit der Datenerhebung gegenüber den Endkunden
• Die eigene Datenschutzerklärung auf seinem Shop
• Die Konfiguration des Shops
• Die Kommunikation mit seinen Endkunden in Datenschutzfragen

Anlaufstelle für Endkunden

Endkunden der personalisierten Shops können ihre Datenschutzrechte sowohl gegenüber dem jeweiligen Unternehmenskunden als auch gegenüber Nova EventTicket OG geltend machen:
E-Mail: [email protected]

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung oder unberechtigten Zugriff zu schützen. Unsere Website wird über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert.

9. Ihre Rechte

Ihnen stehen gemäß DSGVO folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.