Datenschutzerklärung

1. Auf einen Blick

Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften verarbeitet.

Diese Datenschutzerklärung erläutert, welche Daten auf der AbiTickets-Plattform verarbeitet werden können, wofür sie genutzt werden, auf welcher Grundlage dies geschieht und welche Rechte betroffene Personen haben.

2. Verantwortlichkeit

AbiTickets
Bremen, Deutschland
E-Mail: info@abi-ticketsystem.de

AbiTickets stellt die technische Plattform für Ticketshops, Zahlungsabgleich, PDF-Tickets, Serviceprozesse und QR-Code-Einlass bereit.

Bei einem konkreten Schulshop ist der jeweilige Veranstalter bzw. das jeweilige Abi-Komitee für Ticketverkauf, Veranstaltung, Einlassregeln, erforderliche Pflichtangaben, Rückzahlungen und die dazugehörige Datenverarbeitung verantwortlich. AbiTickets verarbeitet Daten insoweit als technischer Plattformanbieter und, soweit vereinbart, als Auftragsverarbeiter für den jeweiligen Veranstalter.

3. Daten beim Ticketkauf

Zur Abwicklung einer Bestellung können insbesondere Vorname, Nachname, E-Mail-Adresse, Ticketart, Ticketnummer, Bestellzeitpunkt, Zahlungsstatus, Zahlungsreferenz, Gästelisteneinträge und Einlassstatus verarbeitet werden.

Je nach Veranstaltung können zusätzliche Angaben wie Geburtsdatum, Begleitpersonen oder eine Zuordnung zu Schüler-, Externe-Gäste- oder VIP-Tickets erforderlich sein. Diese Angaben dienen der Bestellabwicklung, dem Versand von PDF-Tickets, Jugendschutz- bzw. Einlasskontrollen und der nachvollziehbaren Organisation der Veranstaltung.

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Bestellung, Ticketbereitstellung und Veranstaltungsdurchführung erforderlich ist.

4. Zahlungsabgleich

Je nach Einrichtung des Schulshops können Zahlungsinformationen verarbeitet werden, um Zahlungseingänge einer Bestellung zuzuordnen. Dazu können Betrag, Zeitpunkt, Verwendungszweck, Zahlungsreferenz, interner Zahlungsstatus und Importergebnisse aus CSV-Dateien gehören.

Bankdaten werden nur verarbeitet, soweit dies für Zahlung, Rückzahlung, Nachweis, Support oder Abrechnung erforderlich ist. AbiTickets nimmt für Veranstalter keine Kundengelder entgegen, sofern nicht im konkreten Ablauf ausdrücklich anders angegeben.

5. Service, Storno und Support

Wenn Servicefunktionen genutzt werden, können Angaben zu Ticketmail, Storno, Übertragung, Sitzwunsch, Rückzahlung oder sonstigen Anfragen gespeichert werden.

Diese Verarbeitung dient dazu, Anfragen nachvollziehbar zu bearbeiten und dem zuständigen Veranstalter bzw. Supportteam eine saubere Bearbeitung zu ermöglichen.

Bei Rückzahlungen können Kontoinhaber, IBAN, Rückzahlungsstatus und Bearbeitungsvermerke verarbeitet werden, soweit dies für die Abwicklung einer berechtigten Rückzahlung erforderlich ist.

6. QR-Einlass und Gästeliste

Beim Einlass können QR-Codes, Ticketstatus, Scanzeitpunkt, Scanverlauf und gegebenenfalls Name oder Ticketart geprüft werden.

Dies dient der Kontrolle, ob ein Ticket gültig ist, bereits genutzt wurde oder für die Veranstaltung zugelassen ist.

7. Cookies und technische Daten

Die Plattform verwendet technisch notwendige Cookies und vergleichbare technische Speicherungen, zum Beispiel für Sitzung, Warenkorb, Login, Sicherheitsfunktionen, CSRF-Schutz oder Formularzustände. Werbe- oder Tracking-Cookies werden nicht eingesetzt.

Beim Aufruf der Website können Server-Logdaten verarbeitet werden, etwa Browsertyp, Uhrzeit, IP-Adresse, angefragte URL und technische Statusinformationen. Dies dient Betrieb, Sicherheit, Fehleranalyse und Stabilität.

Rechtsgrundlage für technisch notwendige Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsarmen Betrieb der Plattform.

8. Hosting und Sicherheit

Die Plattform wird auf technischer Infrastruktur von IONOS betrieben. Dabei können personenbezogene Daten und technische Server-Logdaten auf Servern von IONOS verarbeitet werden, soweit dies für Hosting, Betrieb, Sicherheit, Fehleranalyse und Erreichbarkeit der Plattform erforderlich ist.

Mit IONOS besteht, soweit rechtlich erforderlich, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. eine entsprechende Einbindung der Auftragsverarbeitungsbedingungen über die IONOS-Vertragsunterlagen. IONOS verarbeitet Daten insoweit nicht zu eigenen Zwecken des Ticketverkaufs, sondern zur Bereitstellung der Hosting- und Infrastrukturleistung.

Soweit AbiTickets für Veranstalter als Auftragsverarbeiter tätig wird, sollte zwischen Veranstalter und AbiTickets eine gesonderte Vereinbarung zur Auftragsverarbeitung bzw. Datenschutzanlage abgeschlossen werden. Diese regelt insbesondere Gegenstand, Dauer, Datenarten, betroffene Personen, Weisungen, technische und organisatorische Maßnahmen sowie eingesetzte Unterauftragnehmer wie den Hostinganbieter.

Die Plattform nutzt verschlüsselte Verbindungen per HTTPS, um die Übertragung von Daten zu schützen.

9. Weitergabe von Daten

Daten werden nur weitergegeben, soweit dies für Betrieb, Ticketabwicklung, Zahlung, Support, Einlass oder gesetzliche Pflichten erforderlich ist.

Empfänger können je nach Schulshop der jeweilige Veranstalter, berechtigte Teammitglieder, Zahlungsdienstleister, technische Dienstleister oder Einlasspersonal sein.

Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für Abwicklung, Nachweis, Support, Sicherheit, Abrechnung oder gesetzliche Pflichten erforderlich sind.

Nach Abschluss eines Projekts können Daten je nach Rolle, Veranstaltervorgabe und Aufbewahrungspflichten gelöscht oder archiviert werden.

11. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Wenn eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Bei Fragen zu einem konkreten Ticket oder Event sollte zunächst der jeweilige Schulshop bzw. Veranstalter kontaktiert werden.

12. Minderjährige und Schulveranstaltungen

Da AbiTickets häufig im Kontext von Abibällen, Abschlussfeiern und schulnahen Veranstaltungen genutzt wird, können Daten minderjähriger Personen betroffen sein.

Die Verarbeitung beschränkt sich auf Angaben, die für Bestellung, Ticketversand, Jugendschutz, Einlass oder Service erforderlich sind. Veranstalter sollten nur solche Informationen erheben, die für den konkreten Zweck wirklich benötigt werden.

13. Aktualität

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern.