Zusatz Datenschutzbestimmungen Ticketing Online-Streaming und Virtual-Reality-Theater:

 

Ticketteer.com:

Die Abwicklung des Ticketkaufs für das Teile des Online Streaming-Angebots sowie die Virtual-Reality-Theatererlenisse des Schauspielhaus Graz erfolgt über ticketteer.com (Flinkwork Software GmbH, Grabenstraße 11, 8010 Graz) in Zusammenarbeit mit deren PSP (Payment Service Provider) Stripe (mit Sitz in San Francisco, CA 94107, 185 Berry Street, Suite 550, USA) weitere Information auf: https://stripe.com/guides/general-data-protection-regulation.

Dabei werden von Seiten ticketteer.com Besucherdaten gespeichert und dem Schauspielhaus Graz bereitgestellt (Name, E-Mail, Telefonnummer, Adresse, je nach Konfiguration auch weitere Felder wie Alter, Geschlecht, …). Die Schauspielhaus Graz GmbH führt zu diesem Zweck ein Auftragsverarbeitungsverzeichnis nach Art 30 DSGVO und speichert diese Daten auf einem gesicherten Laufwerk.

Die Datenschutzgrundverordnung sichert Ihnen als betroffene Person das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, sowie die Einschränkung der Verarbeitung und die zur Verfügungstellung Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Außerdem haben Sie ein Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Die Löschung Ihrer Daten können Sie per E-Mail veranlassen. Bei Fragen zu diesen Rechten sowie bei sonstigen Fragen, können Sie sich gerne an Herrn Ing. Mark Wibner unter datenschutz@art-event.com wenden.

 

Folgende Datenkategorien werden von ticketteer.com verarbeitet:

• Verrechnungsdaten (im Falle eines Ticketkaufs) einschließlich der letzten 4 Stellen der gewählten Bezahlmethode

• Bezahldaten (über den PSP-Partner Stripe (USA) – es gilt eine entsprechende Privacy Policy für stripe: https://stripe.com/at/privacy)

• Audit-Logs bzw. Metric-Logs zur Verbesserung der ticketteer.com Software bei datadog Inc. mit Sitz in New York, USA (https://datadog.eu) sowie log-dna mit Sitz in Mountain View, CA, USA (https://logdna.com)

 

Die Speicherung von Kundendaten passiert durch ticketteer.com auf einem Hosting-Anbieter (digitalocean, New York, USA) auf einem Serverstandort in Frankfurt, DE. Der Verbleib der dort gespeicherten Daten innerhalb der EU wird gewährleistet (https://www.digitalocean.com/legal/gdpr-faq/).

Ticketteer speichert innerhalb dieses Hostings in Frankfurt:

• Besucherdaten (Daten, die beim Buchungsformular erhoben werden) wie Name, Vorname, Email, Adresse (Rechnung und Lieferung, falls erforderlich), Firmenzugehörigkeit (bei Rechnungslegung: 7 Jahre, ohne Rechnungslegung liegt die Löschung in der Verantwortung des Datenverantwortlichen)

 

Datenverarbeitungstätigkeiten werden zumindest zum Teil auch außerhalb der EU bzw des EWR durchgeführt, und zwar in den USA. Das angemessene Datenschutzniveau ergibt sich aus

• einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO.

• Standarddatenschutzklauseln nach Art 46 Abs 2 lit c und d DSGVO.

• genehmigten Verhaltensregeln nach Art 46 Abs 2 lit e iVm Art 40 DSGVO.

 

Die AGB für Besucher von ticketteer.com finden Sie hier: https://ticketteer.com/page/agb-besucher

 

 

CODEKARUSSELL UG:

Die Abwicklung des Ticketkaufs für Online Streamingangebote des Schauspielhaus Graz erfolgt über dringeblieben.de (Codekarussell UG (haftungsbeschränkt), Vogelsanger Straße 20, 50823 Köln).

 

Die Webseite dringeblieben.de wird über einen Webhoster aus den USA, Amazon Web Services Inc. (AWS), 410 Terry Avenue North, Seattle WA 98109, gehostet. Der Betreiber hat mit dem Webhoster einen Auftragsverarbeitungsvertrag abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich der Webshoster dazu verpflichtet, die übermittelten Daten zu schützen, entsprechend den Datenschutzbestimmungen im Auftrag des Betreibers zu verarbeiten und insbesondere nicht an Dritte weiterzugeben.  Weitere Informationen zur Datenweiterverarbeitung durch den Webhoster erhalten Nutzer unter https://aws.amazon.com/de/compliance/gdpr-center.

 

Der Betreiber der Webseite dringeblieben.de bietet Kunden (Schauspielhaus Graz) zur Einbindung von eigenen oder automatisch generierten Webseiten ein Ticketing-Widget an, über das Ticketkäufe abgewickelt werden können. Bei der Formularabfrage im Zusammenhang mit der Nutzung des Ticketing-Widgets werden neben den Eventdaten folgende Daten zwingend abgefragt: Name, E-Mail-Adresse. Die Daten werden neben ggf. weiteren freiwilligen Angaben ausschließlich zum Zwecke der Bearbeitung der Ticketbestellungen sowie zur Erfüllung der vertraglichen Verpflichtungen Verarbeitet.

Der Versand von E-Mails nach Verwendung des Ticketing-Widgets erfolgt mittels „Mailgun“. „Mailgun“ ist eine Newsletterversandplattform des US-Anbieters Mailgun Technologies, Inc., 112 E Pecan St. #1135 San Antonio, TX 78205, , USA. Der Betreiber (Codekarussell) hat mit dem Anbieter einen Vertrag zur Datenverarbeitung im Auftrag abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich der Anbieter dazu verpflichtet, die übermittelten Daten zu schützen, entsprechend den Datenschutzbestimmungen im Auftrag des Betreibers dieser Webseite zu verarbeiten und insbesondere nicht an Dritte weiterzugeben Weitere Informationen zur Datenverarbeitung durch den Anbieter finden Nutzer unter https://www.mailgun.com/privacy-policy.

 

Zur Buchung und Abrechnung der Ticketkäufe über dringeblieben.de werden auch Zahlungsdaten des Nutzers erhoben und verarbeitet. Eine Weitergabe von Daten an Dritte erfolgt nur, wenn und soweit dies zur Erfüllung der (vor-)vertraglichen Verpflichtungen des Betreibers erforderlich ist oder auf der Grundlage berechtigter Interessen des Betreibers an der wirtschaftlichen und effektiven Abwicklung des Buchungs- und Zahlungsvorgangs.  Zur Abwicklung des Zahlungsvorgangs erfolgt eine Weitergabe der Daten an den Zahlungsdienstleister Stripe bei Zahlungen mit Kreditkarte, Sofortüberweisung und Giropay, 185 Berry Street, Suite 550 San Francisco, CA 94107 (USA) bzw. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 (Luxembourg)..  Auf die Datenschutzerklärungen von Stripe bzw. Paypal wird ergänzend verwiesen: https://stripe.com/guides/general-data-protection-regulation und https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

 

Bei jedem Webseitenabruf von dringeblieben.de werden Daten erfasst, die in den Logfiles des Servers und der Web-Anwendung gespeichert werden. Die Verarbeitung aller Daten, die dem Betreiber zur Verfügung gestellt werden, geschieht ausschließlich unter strenger Beachtung der Datenschutz-Grundverordnung (EU DSGVO) sowie aller sonstigen in den Mitgliedstaaten der EU geltenden Datenschutzgesetze bzw. Bestimmungen mit datenschutzrechtlichem Charakter. Dies gilt insbesondere für die Verarbeitung personenbezogener Daten. Informationen zu den erhobenen Nutzungsdaten finden Sie hier: https://dringeblieben.de/privacy

 

Besucherdaten werden von Codekarussel der Schauspielhaus Graz GmbH bereitgestellt (Name, Vorname, E-Mail). Zu diesem Zwecke besteht eine Auftragsverarbeitungs-Vereinbarung zwischen Codekarussell und Schauspielhaus Graz nach Paragraph 28 EU DSGVO. Die Schauspielhaus Graz GmbH führt zu diesem Zweck ein Auftragsverarbeitungsverzeichnis nach Art 30 DSGVO und speichert diese Daten auf einem gesicherten Laufwerk.

Die Datenschutzgrundverordnung sichert Ihnen als betroffene Person das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, sowie die Einschränkung der Verarbeitung und die zur Verfügungstellung Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Außerdem haben Sie ein Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Die Löschung Ihrer Daten können Sie per E-Mail veranlassen. Bei Fragen zu diesen Rechten sowie bei sonstigen Fragen, können Sie sich gerne an Herrn Ing. Mark Wibner unter datenschutz@art-event.com wenden.