Datenschutzhinweise – Festiva GmbH

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir Ihre Daten im Rahmen des Ticketverkaufs und bei Buchungen verarbeiten.

Verantwortlicher für die Datenverarbeitung ist der oben genannte Veranstalter. Die technische Abwicklung erfolgt über die Plattform TikFlow (TikFlow GmbH & Co. KG), die Daten in unserem Auftrag verarbeitet.

2. Welche Daten wir erheben

2.1 Bei der Ticketbestellung

Name (Vor- und Nachname)
E-Mail-Adresse
Ggf. Anschrift (bei Versand oder Rechnungsstellung)
Zahlungsinformationen (werden an den Zahlungsdienstleister übermittelt)
Bestelldetails (Tickets, Preise, Datum)

2.2 Bei personalisierten Tickets

Name des Ticketinhabers
Ggf. Foto (bei Tickets mit Lichtbildpflicht, z.B. Saisonkarten, Mitgliedsausweise)

Diese Daten werden auf dem Ticket abgebildet und bei der Einlasskontrolle zur Identitätsprüfung verwendet.

2.3 Bei Buchungen mit Terminwahl

Gewählter Termin oder Zeitraum
Ggf. Kennzeichen oder weitere Angaben (z.B. bei Stellplatzbuchungen)

2.4 Bei Buchungen von Unterkünften (Beherbergung)

Anreise- und Abreisedatum
Anzahl der Gäste/Personen
Ggf. Fahrzeugkennzeichen (bei Stellplatz- oder Parkplatzbuchungen)
Ggf. besondere Wünsche oder Anforderungen (soweit vom Kunden angegeben)
Kontaktdaten für die Kommunikation während des Aufenthalts

Diese Daten werden zur Durchführung und Verwaltung der Buchung sowie zur Kommunikation mit dem Gast verwendet.

2.5 Bei der Einlasskontrolle

Zeitpunkt des Scans
Status des Tickets (gültig/ungültig/bereits verwendet)
Ggf. Scan-Ort (bei mehreren Eingängen)

2.6 Technische Daten

IP-Adresse
Browser-Typ und -Version
Betriebssystem
Datum und Uhrzeit des Zugriffs

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Vertragserfüllung (Ticketverkauf, Buchungen, Bereitstellung, Einlass)	Art. 6 Abs. 1 lit. b DSGVO
Identitätsprüfung bei personalisierten Tickets	Art. 6 Abs. 1 lit. b DSGVO
Verwaltung von Unterkunftsbuchungen	Art. 6 Abs. 1 lit. b DSGVO
Rechtliche Verpflichtungen (z.B. Buchhaltung, Steuern, Meldepflichten)	Art. 6 Abs. 1 lit. c DSGVO
Berechtigte Interessen (z.B. Betrugsprävention, IT-Sicherheit)	Art. 6 Abs. 1 lit. f DSGVO
Newsletter / Marketing (nur mit Einwilligung)	Art. 6 Abs. 1 lit. a DSGVO

4. Empfänger der Daten

Ihre Daten werden an folgende Empfänger weitergegeben:

4.1 Auftragsverarbeiter

TikFlow GmbH & Co. KG – Technische Plattform für Ticketverkauf, Buchungen und Einlasskontrolle
Amazon Web Services (AWS) – Cloud-Hosting (Server in Frankfurt, Deutschland)

4.2 Zahlungsdienstleister

Stripe – Kreditkartenzahlungen
PayPal – PayPal-Zahlungen

Die Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten eigenverantwortlich. Bitte beachten Sie deren Datenschutzhinweise.

4.3 Sonstige Empfänger

Behörden (bei rechtlicher Verpflichtung, z.B. Meldebehörden bei Beherbergung)
Steuerberater und Wirtschaftsprüfer

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Datenart	Speicherdauer
Bestelldaten / Buchungsdaten	10 Jahre (gesetzliche Aufbewahrungspflicht)
Rechnungsdaten	10 Jahre (steuerrechtlich)
Ticketdaten	Bis 12 Monate nach der Veranstaltung bzw. Gültigkeitsende
Unterkunftsbuchungen	Bis 12 Monate nach Abreise (soweit keine längeren Aufbewahrungspflichten bestehen)
Personalisierungsdaten (Name, Foto)	Bis 12 Monate nach Gültigkeitsende des Tickets
Scan-Logs	90 Tage nach der Veranstaltung bzw. Abreise
Newsletter-Einwilligung	Bis zum Widerruf

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15) – Sie können Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigung (Art. 16) – Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17) – Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18) – Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20) – Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruch (Art. 21) – Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen.
Widerruf der Einwilligung – Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: marc.prestel85@googlemail.com

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Cookies und Tracking

Der Ticketshop verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind (z.B. Warenkorb, Sitzungs-ID). Diese Cookies erfordern keine Einwilligung.

Es werden keine Marketing- oder Tracking-Cookies ohne Ihre Einwilligung gesetzt.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen:

SSL/TLS-Verschlüsselung aller Datenübertragungen
Verschlüsselte Speicherung sensibler Daten
Regelmäßige Sicherheitsupdates
Zugriffsbeschränkungen nach dem Need-to-know-Prinzip

9. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise bei Bedarf anzupassen, etwa bei Änderungen der Rechtslage oder unserer Verarbeitungstätigkeiten. Die aktuelle Version finden Sie stets unter dieser Adresse.

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

Festiva GmbH
E-Mail: marc.prestel85@googlemail.com