Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Jugendclub Orange e.V.
Sieglitzhofer Str. 25
91054 Erlangen
Vertreten durch: Filip Hofmann & Tobias Hagen
Telefon: +49 9131 971681
E-Mail: info@jc-orange.de

Nutzungszwecke

• Bereitstellung der Website (technisch notwendig)
• Abwicklung von Ticketbestellungen und Zusendung der Tickets
• Bearbeitung von Anfragen
• anonyme Reichweitenmessung ohne Cookies (siehe Ziffer 8)

Tracking über andere Websites hinweg, Profilbildung und Werbung finden nicht statt.

2. Hosting und Server-Logfiles

Die Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website und werden nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

• Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb)

3. Cookies und Speicher im Browser

Wir setzen nur Cookies und Speicher im Browser ein, die für den Betrieb des Ticketshops nötig sind. Ein Cookie-Banner ist daher nicht erforderlich.

• ticket_auth: Wenn Sie unter „Tickets abrufen“ Ihre E-Mail-Adresse mit einem Code bestätigen, merkt sich dieses Cookie die Bestätigung für 24 Stunden, damit Sie Ihre Tickets herunterladen können.
• payload-token: nur im nicht öffentlichen Verwaltungsbereich, für die Anmeldung unserer Vereinsmitglieder.
• Warenkorb: Ihre Ticketauswahl liegt bis zum Abschluss der Bestellung im Sitzungsspeicher Ihres Browsers (sessionStorage) und wird beim Schließen des Tabs gelöscht.
• Zahlung: Beim Bezahlen kann unser Zahlungsdienstleister Stripe eigene Cookies zur Betrugsvermeidung setzen (siehe Ziffer 5).

Es werden keine Cookies zu Analyse-, Statistik- oder Werbezwecken eingesetzt. Zur Reichweitenmessung ohne Cookies siehe Ziffer 8.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO

4. Ticketkauf

Beim Kauf von Tickets erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsdaten (werden direkt von Stripe verarbeitet, siehe Ziffer 5)

Diese Daten sind für die Vertragserfüllung (Ticketverkauf) und die Zusendung der Tickets erforderlich.

Für Einlass und Abendkasse übermitteln wir Ticketdaten (Ticketcode, Name, Ticketart, Status) an unser vereinsinternes Verwaltungssystem O-Wallet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland). An Stripe werden Name, Adresse und Zahlungsinformationen übermittelt. Stripe kann Daten zur Zahlungsabwicklung und Betrugsprävention an die Muttergesellschaft Stripe Inc. in den USA übermitteln. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln zum Einsatz.

• Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6. E-Mail-Versand

Bestellbestätigungen und Tickets werden über die E-Mail-Server der Hetzner Online GmbH (Deutschland) versandt. Es werden keine externen E-Mail-Marketing-Dienste eingesetzt; ein Newsletter-Versand findet nicht statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

7. Bild- und Tonaufnahmen bei Veranstaltungen

Bei unseren Veranstaltungen werden Foto-, Video- und Tonaufnahmen angefertigt, auf denen Besucherinnen und Besucher erkennbar sein können. Die Aufnahmen dienen der Dokumentation des Vereinslebens und der Öffentlichkeitsarbeit und können auf unserer Website sowie auf unseren Social-Media-Kanälen veröffentlicht werden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Bewerbung unserer Veranstaltungen)
• Speicherdauer: Die Aufnahmen werden gespeichert, solange sie für die genannten Zwecke erforderlich sind.

Widerspruch: Sie können der Anfertigung oder Veröffentlichung von Aufnahmen Ihrer Person jederzeit formlos widersprechen — per E-Mail an info@jc-orange.de oder direkt gegenüber unserem Personal vor Ort. Bereits veröffentlichte Aufnahmen werden nach begründetem Widerspruch entfernt, soweit dies technisch möglich und zumutbar ist.

8. Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Veranstaltungen gefunden werden und an welcher Stelle der Ticketkauf hakt, messen wir die Nutzung dieses Ticketshops mit einer eigenen, selbst betriebenen Lösung (unser Vereinssystem O-Wallet). Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Es findet kein Tracking über andere Websites hinweg und kein Wiedererkennen über mehrere Tage statt.

Bei jedem Seitenaufruf werden dafür verarbeitet:

• aufgerufene Seite und Seitentitel (Seiten mit Bestellnummer nur ohne die Nummer)
• Domain der Herkunftsseite und Kampagnen-Angaben im Link (utm-Parameter)
• Gerätetyp, Browser, Betriebssystem und Sprache (grob, ohne Versionsnummern)
• Verweildauer und Scrolltiefe
• Klicks auf Links zu anderen Seiten
• die Schritte zum Kauf: gewählte Ticketanzahl, Beginn des Bezahlvorgangs und abgeschlossener Kauf, jeweils mit der Veranstaltung, aber ohne Name, E-Mail-Adresse, Bestell- oder Ticketnummer und ohne Zahlungsdaten
• Zeitpunkt des Aufrufs

Ihre IP-Adresse wird dabei nicht gespeichert. Um Besucher eines Tages zählen zu können, wird aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine nicht umkehrbare Kennung (Hash) gebildet. Der Zufallswert wird nach Ablauf des Tages gelöscht. Danach lässt sich die Kennung niemandem mehr zuordnen und auch nicht mit anderen Tagen verknüpfen. Die Daten werden auf unseren eigenen Servern bei Hetzner in Deutschland verarbeitet und nicht an Dritte weitergegeben. Die anonymen Messdaten löschen wir nach spätestens 25 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Ticketshops und der Bewerbung unserer Veranstaltungen. Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO): Wenn Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktivieren, findet keine Messung statt.

9. Speicherdauer der Bestelldaten

Bestell- und Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 8 bzw. 10 Jahre für steuer- und handelsrechtlich relevante Unterlagen). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Gründe für eine längere Speicherung vorliegen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Erfahren, welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Fehlerhafte Daten korrigieren lassen
• Löschung (Art. 17 DSGVO): Löschung verlangen, sofern keine Aufbewahrungspflichten bestehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Browserzeile.