Datenschutz

Diese Erklärung gilt für die Kartenbestellung über den Ticketshop bei Tour mit Tunte.

Verantwortlich

raubachentertainment
Inh. Wilhelm Raubach
Bertha-Sander-Straße 29
50829 Köln

Telefon: +49 221 669 662 11
E-Mail: wil@raubachentertainment.de

Kartenbestellung über den Ticketshop

Karten für unsere Veranstaltungen können Sie über unseren eigenen Ticketshop bestellen. Sie bestellen auf der Seite des Termins auf der Website der jeweiligen Marke. Was Sie dort eintragen, schickt Ihr Browser beim Absenden direkt an den Ticketshop; die Website selbst speichert davon nichts. Ist in Ihrem Browser JavaScript abgeschaltet, führt ein Link zu den eigenen Seiten des Ticketshops unter der Adresse der Marke. Verantwortlich ist in beiden Fällen der Verantwortliche oben; die Marke ändert daran nichts. Ihr Vertragspartner ist er als Veranstalter.

Was wir speichern und wozu

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO: Wir brauchen diese Angaben, um den Vertrag über Ihre Karten zu schließen und zu erfüllen. Soweit wir Unterlagen aufbewahren, weil Handels- und Steuerrecht es verlangen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DS-GVO.

Die Angaben im Bestellformular sind Pflicht. Ohne sie können wir die Bestellung nicht annehmen. Unter jedem Feld steht, wozu wir es brauchen.

Allergien und Unverträglichkeiten

Der Ticketshop fragt nicht nach Allergien, Unverträglichkeiten oder den Gründen für die Wahl eines Gerichts, und er speichert keine solchen Angaben. Außer dem Namen des Gastes und dem Gericht fragt er je Karte nichts; eine weitere Frage käme erst hinzu, nachdem sie in dieser Erklärung steht. Niemand muss uns Angaben zu seiner Gesundheit machen, um eine Karte zu bestellen oder zu nutzen.

Teilt uns jemand von sich aus mit, dass beim Essen etwas zu beachten ist, ist das freiwillig. Die Küche erfährt davon, was zu beachten ist, und für wen, damit sie die Gerichte zuweisen kann. Die Mail mit Ihrer Mitteilung bewahren wir bis zu 10 Tage nach dem Ende der Veranstaltung auf und stellen die Angabe dem Küchenpersonal zur Verfügung; danach löschen wir sie.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO, die Sie mit Ihrer Mitteilung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie Karten für andere bestellen

Tragen Sie für eine Karte den Namen einer anderen Person ein, verarbeiten wir ihn, um die Karte auf sie auszustellen und sie am Einlass zu erkennen. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in einem geordneten Einlass und darin, dass jede Karte zu ihrem Gast passt. Bitte sagen Sie den Menschen, für die Sie bestellen, dass Sie uns ihren Namen genannt haben, und weisen Sie sie auf diese Erklärung hin.

Bezahlen

Sie zahlen per Überweisung auf unser Konto, mit der Bestellnummer als Verwendungszweck. Wir setzen keinen Zahlungsdienstleister ein. Nach Kartendaten oder Zugangsdaten zu Ihrem Konto fragt der Ticketshop nicht, und er bekommt sie nie zu sehen.

Aus unserem Kontoauszug erfahren wir, was jede Überweisung mitbringt: Name und IBAN des Kontoinhabers, Betrag, Datum und Verwendungszweck. Daran erkennen wir Ihre Zahlung und ordnen sie Ihrer Bestellung zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Schutz vor Massenbestellungen

Eine Bestellung hält ihre Plätze, auch solange sie noch nicht bezahlt ist — bis zum Ende ihrer Zahlungsfrist. Damit niemand mit vielen Bestellungen auf einmal Plätze blockiert, die andere Gäste kaufen wollen, zählt der Ticketshop, wie viele Bestellungen mit derselben E-Mail-Adresse in kurzer Zeit eingegangen sind, gleich bei welcher unserer Marken. Sind es schon mehrere, nimmt er vorübergehend keine weitere an. Dafür nutzt er nur die Bestellungen, die ohnehin gespeichert sind; er speichert nichts zusätzlich, auch keine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse ist, dass die Plätze bei den Gästen ankommen, die sie wirklich wollen.

Unsere Mails an Sie

Die Bestätigung schicken wir sofort nach der Bestellung. Ist kurz vor Ablauf der Zahlungsfrist noch nicht der ganze Betrag angekommen, erinnern wir Sie einmal daran — sofern die Frist lang genug für eine Erinnerung ist. Die Karten kommen, sobald Ihre Zahlung da ist. Absender ist die Adresse der Marke, bei der Sie bestellt haben; sie steht in der Bestätigung. Antworten dorthin lesen wir.

Mit einer Kartenbestellung bestellen Sie keinen Newsletter und keine Werbung.

Was in Ihrem Browser bleibt, und ein Cookie nur auf den Seiten des Ticketshops

Bestellen Sie auf der Seite des Termins, setzt der Ticketshop kein Cookie. Damit beim Neuladen der Seite nichts verloren geht, merkt sich die Bestellung Ihre Eingaben im Speicher dieses einen Browser-Tabs („sessionStorage“), sobald Sie etwas wählen oder eintragen; wer die Seite nur ansieht, hinterlässt darin nichts. Dieser Speicher liegt nur auf Ihrem Gerät, und er gehört zu diesem Tab: Schließen Sie ihn, löscht Ihr Browser die Eingaben. Bis Sie auf „Zahlungspflichtig bestellen“ klicken, verlassen Ihre Angaben Ihr Gerät nicht, und der Ticketshop erfährt nichts von Ihnen. Nach dem Absenden bleibt in diesem Speicher nur die Bestätigung — Bestellnummer, Betrag, Zahlungsfrist, Bankverbindung, Verwendungszweck, Termin und die E-Mail-Adresse, an die sie ging —, bis Sie den Tab schließen. Er dient allein der Bestellung, die Sie gerade aufgeben; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Bestellen Sie auf den eigenen Seiten des Ticketshops, setzt er ein einziges Cookie, damit Ihre Angaben von einem Schritt der Bestellung zum nächsten mitgehen. Es enthält nur eine zufällige Kennung, gilt nur für den Ticketshop und endet, wenn Sie den Browser schließen. Es ist für die Bestellung technisch erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Was Sie dort eintragen, liegt bis zum Absenden in einer Sitzung auf unserem Server, auf die diese Kennung verweist. Die Sitzung löschen wir spätestens eine halbe Stunde nach Ihrem letzten Schritt — ob Sie die Bestellung abgeschickt oder abgebrochen haben.

Weitere Cookies, Reichweitenmessung oder Tracking gibt es im Ticketshop nicht. Er lädt keine Schriften, Skripte oder Bilder von fremden Anbietern.

Beim Aufruf des Ticketshops

Wie jeder Webserver speichert auch der des Ticketshops technisch notwendige Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, den übertragenen Umfang, die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt, sowie Browser und Betriebssystem. Zweck ist die Auslieferung der Seiten und ihre Sicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO, unser berechtigtes Interesse ist ein sicherer, fehlerfreier Betrieb.

Das gilt schon beim Öffnen der Seite eines Termins auf der Website der Marke: Ihr Browser lädt dann das Bestellprogramm und die Angaben zum Termin vom Ticketshop, und dessen Server erreicht Ihre IP-Adresse, auch wenn Sie nicht bestellen. Mit den Angaben zum Termin kommt ein Einmalschlüssel, eine Zufallszahl, die nichts über Sie enthält. Er sorgt dafür, dass eine Bestellung nur einmal ankommt, und gilt eine halbe Stunde.

Was in Ihrem Bestellformular steht, erscheint in diesen Protokollen nicht. Die Adressen des Ticketshops enthalten weder Namen noch Bestellnummern, und der Inhalt abgeschickter Formulare wird nicht mitgeschrieben.

Schutz vor zu vielen Anfragen. Damit niemand die Bestellung mit einer Flut von Anfragen lahmlegt, nimmt der Webserver des Ticketshops von derselben IP-Adresse nur eine begrenzte Zahl von Anfragen je Minute an die Wege der Bestellung an und weist weitere vorübergehend ab. Gezählt wird nur im Arbeitsspeicher des Webservers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse ist, dass die Bestellung für alle Gäste erreichbar bleibt.

Wo Ihre Daten liegen und wer sie bekommt

Der Ticketshop läuft auf einem Server in Deutschland, den die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, für uns betreibt. Hetzner ist für uns als Auftragsverarbeiter nach Art. 28 DS-GVO tätig; ein Vertrag darüber besteht.

Vom Ticketshop holt unsere eigene Kartenverwaltung die Bestellungen ab. Dort entstehen Rechnung und Karten, dort wird Ihre Zahlung zugeordnet. Die Rechnungen gehören zu unserer Buchhaltung, die wir unserer Steuerberaterin übergeben. Sie ist eigene Verantwortliche im Sinne des Art. 4 Nr. 7 DS-GVO und als Berufsgeheimnisträgerin zur Verschwiegenheit der ihr übermittelten Daten verpflichtet.

Wer für eine Veranstaltung das Essen zubereitet, erfährt von uns nur, wie oft jedes Gericht bestellt ist — keine Namen. Ausgenommen sind Mitteilungen nach dem Abschnitt „Allergien und Unverträglichkeiten“.

Darüber hinaus geben wir Ihre Angaben an niemanden weiter: keinen Zahlungsdienstleister, keinen Ticketanbieter, keinen Versanddienst, keinen Werbe- oder Analysedienst. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Wie lange wir speichern

Im Ticketshop bleiben Ihre Bestellung und alle Angaben dazu, bis unsere Kartenverwaltung sie übernommen hat und der Tag der Veranstaltung, für die Sie bestellt haben, vorbei ist. Dann löscht der Ticketshop sie.

Kommt eine Bestellung nie in unserer Kartenverwaltung an, löscht der Ticketshop sie nicht von selbst, sondern meldet sie uns. Wir sehen nach, was mit ihr geschehen ist, und löschen sie dann.

Von einer gelöschten Bestellung behält der Ticketshop nur die Bestellnummer, ohne Namen und ohne andere Angaben. Daran erkennt er eine Zahlung, die unsere Kartenverwaltung danach noch zu dieser Bestellung meldet, als erledigt. Die Kartenverwaltung nennt die Nummer, solange sie die Bestellung führt und diese nicht storniert ist, längstens bis 90 Tage nach der Veranstaltung. Erst wenn sie die Nummer 30 Tage lang nicht mehr genannt hat, löscht der Ticketshop auch sie.

In unserer Kartenverwaltung bewahren wir Bestellungen, Rechnungen und Zahlungen so lange auf, wie Handels- und Steuerrecht es verlangen (§ 257 HGB, § 147 AO), und löschen sie danach.

Was sich die Bestellung auf der Seite des Termins in Ihrem Browser merkt, löscht Ihr Browser, wenn Sie den Tab schließen. Das Cookie auf den Seiten des Ticketshops endet mit dem Schließen Ihres Browsers; die Sitzung auf dem Server löschen wir spätestens eine halbe Stunde nach Ihrem letzten Schritt.

Keine automatisierte Entscheidung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DS-GVO findet nicht statt. Nimmt der Ticketshop eine Bestellung nicht an, weil ein Termin ausverkauft oder der Verkauf geschlossen ist, liegt das am Termin, nicht an Ihrer Person. Nimmt er vorübergehend keine weitere an, weil mit derselben E-Mail-Adresse in kurzer Zeit schon mehrere Bestellungen eingegangen sind, ist das eine feste Grenze, die für alle gleich gilt, keine Bewertung Ihrer Person. Dasselbe gilt, wenn der Webserver vorübergehend Anfragen abweist, weil von derselben IP-Adresse in kurzer Zeit sehr viele kamen. Sie können es später noch einmal versuchen oder uns schreiben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Ihre Angaben auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wenden Sie sich für alle diese Rechte an die Adresse des Verantwortlichen oben. Fragen Sie, welche Daten wir über Sie verarbeiten, sehen wir auch im Ticketshop nach, solange Ihre Bestellung dort noch liegt.