Datenschutz

1. Sicherheit und Schutz der personenbezogenen Daten

Wir wahren die Vertraulichkeit der von Euch bereitgestellten personenbezogenen Daten und schützen diese vor unbefugten Zugriffen.

Sämtliche unserer Datenverarbeitungen unterliegen den Bestimmungen der europäischen Datenschutzgrundverordnung (DS-GVO), dem Telemediengesetzes (TMG) und den Regelungen des Bundesdatenschutzgesetzes (BDSG).

Wir verarbeiten Daten nur, wenn dies gesetzlich erlaubt ist bzw. die Nutzer:innen in die Datenerhebung ausdrücklich einwilligen.

Ausserdem wenden wir grosse Sorgfalt und aktuelle Sicherheitsstandards an, um ein hohes Schutzniveau zu gewährleisten. Hierzu haben wir auch technische und organisatorische Massnahmen getroffen, die sicherstellen, dass die Einhaltung der Vorschriften über den Datenschutz gewährleistet werden kann.

3. Widerspruchsrecht

Ihr habt das Recht, aus Gründen, die sich aus Eurer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Euch betreffender personenbezogener Daten, die aufgrund von Art. 6 Absatz 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.

Der Kulturkosmos verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn

* er kann zwingende, schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder

* die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Möchtet Ihr von Eurem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an dataprotection@kulturkosmos.de.

4.1. Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloss informatorischen Nutzung der Website, also wenn Ihr Euch nicht registriert oder uns anderweitig Informationen übermittelt, erheben wir nur die personenbezogenen Daten, die Euer Browser an unseren Server übermittelt. Wenn Ihr unsere Website betrachten möchtet, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Euch unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b, f DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Auf dieser Seite werden, ausser etwa den technisch notwendigen Cookies im Browser-Cache, keine weiteren Cookies gesetzt.

Zur Webseiten-Darstellung verwenden wir ansonsten lediglich Local Storage (Protokoll, Host Name und Port Nummer), wobei hierbei nicht, wie bei Cookies üblich, mit jedem HTTP-Request Daten zum Server übertragen werden. Der Kulturkosmos-Webserver kann auch nicht direkt Daten im DOM Storage schreiben. Der Zugriff erfolgt ausschliesslich über Skripte auf der Webseite.

4.3. Weitere Funktionen und Angebote

Nehmt Ihr über die rein informatorischen Nutzung unserer Website hinaus Leistungen in Anspruch, müsst Ihr in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen.

Teilweise bedienen wir uns hierbei zur Verarbeitung Eurer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmässig kontrolliert.

4.3.2. Ticketing

Tickets für das Festival können nicht direkt erworben werden. Ihr müsst stattdessen an einer Verlosung von Optionen zum Kauf eines Tickets bzw. sich daran anschliessender Tombolas teilnehmen. Diese Kaufoptionen sind auf jeweils eine konkrete Person beschränkt (personalisiert) und nur über die Kulturkosmos Ticketbörse auf andere Personen übertragbar.

Für die Teilnahme am Losverfahren musst Du Dich zunächst auf unserer Webseite im Rahmen einer Bestellung anmelden. Du erhältst nach Abschluss der Bestellung eine Bestätigungs-E-Mail mit einem Tokenlink, welcher dich zurück zu Deiner Bestellseite führt und die getätigten Angaben damit bestätigt. Diesen Link musst Du innerhalb von 24h betätigen, sonst werden Deine eingegebenen Daten automatisiert gelöscht. Das bedeutet, dass Deine Anmeldung erst dann wirksam abgeschlossen wird, wenn Du den Tokenlink zur Bestätigung innerhalb 24h anklickst, den wir Dir per E-Mail an die von Dir angegebene Mail-Adresse geschickt haben.

Bei Deiner Anmeldung erheben und verarbeiten wir die folgenden personenbezogenen Daten von Dir: Name, Vorname, Wohnanschrift (Strasse und Hausnummer, Postleitzahl, Ort, Land), ggfs. Rechnungsanschrift soweit diese von der Wohnanschrift abweicht, Geburtsdatum, E-Mail-Adresse, IP-Adresse und Zeitpunkt der Anmeldung (Logdaten), Bestellnummer. Nachdem Du Dein Ticket mittels einer Banküberweisung gezahlt hast, verarbeiten wir dann auch Deine Bankdaten im Rahmen unserer Buchhaltung.

Die Datenverarbeitungen erfolgen grundsätzlich nur zu dem Zweck, die Verlosungen der Kaufoptionen sowie die Tombolas durchzuführen sowie den Kauf des Tickets abzuwickeln (bzw. rückabzuwickeln), um Deine Teilnahme am Festival zu organisieren. Die Rechtsgrundlage für diese Datenverarbeitung liegt damit in der Vertragserfüllung, Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

Zur Vermeidung von unkontrollierten und den tatsächlichen Ticketpreis übersteigenden Ticketverkäufen ausserhalb unseres Verkaufssystems haben wir uns dazu entschieden, die Tickets zu personalisieren. Das ist auch einer der Gründe warum wir deine Wohnanschrift benötigen. Dein Geburtsdatum benötigen wir, um sicherzustellen, dass Deine Teilnahme mit den Jugendschutzbestimmungen übereinstimmt sowie ebenfalls zur Personalisierung Deines Tickets. Das uns dazu berechtigende schutzwürdige Interesse gemäss Art. 6 Abs. 1 Satz 1 lit. f DS-GVO liegt in dem Bedürfnis, ein einheitliches Preisniveaus sowie den fairen, chancengleichen Erwerb der Tickets sicherzustellen.

Auch die Logdaten und die IP-Adresse speichern wir im Zuge der Anmeldung auf der Grundlage unserer berechtigten Interessen, Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, unzulässige Doppelanmeldungen zu erkennen oder andere missbräuchliche Handlungen nachvollziehen zu können. Das Ziel der Sicherstellung fairer Verkaufsbedingungen für die Tickets überwiegt Euer Interesse daran, dass keine Logdaten und keine IP-Adresse verarbeitet werden.

Im Falle von Rücküberweisungen an Dich geben wir Deinen Namen und Kontonummer an unsere Bank weiter. Die Bank darf Deine Daten ausschliesslich zur Auftragsabwicklung nutzen. Die Rechtsgrundlage für diese Datenverarbeitung liegt damit in der Vertragserfüllung, Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

Deine Daten werden drei Monate nach der Beendigung des Festivals, spätestens aber nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, die für z.B. für Rechnungen gelten, gelöscht bzw. pseudonymisiert.

Ausgenommen der zuvor genannten Dienstleister findet keine Weitergabe Deiner personenbezogenen Daten an Dritte statt.

5. Auftragsverarbeiter

Wir bedienen uns externer Dienstleister (Auftragsverarbeiter) z. B. für den Versand von Waren, Newsletter, SMS oder Zahlungsabwicklungen. Mit dem Dienstleister wurde ein separater Auftragsdatenverarbeitungvertrag (AV-Vertrag) geschlossen, um den Schutz Eurer personenbezogenen Daten durch diesen zu gewährleisten.