Datenschutzerklärung des Dienstes Tikecik
1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten im Dienst Tikecik und im Käuferkonto ist e-back Sebastian Bauer, Miedniewice 167, 96-100 Miedniewice, NIP 836-177-50-92 (nachfolgend: Betreiber, wir).
In Datenschutzangelegenheiten schreiben Sie uns an info@tikecik.pl oder per Post an die Anschrift unseres Sitzes.
2. Wenn der Veranstalter Verantwortlicher ist
Tickets kaufen Sie im Shop des Veranstalters der Veranstaltung. Die bei der Bestellung angegebenen Daten (z. B. Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsdaten) sowie die Daten zu Bestellungen, Tickets, Zahlungen und zum Newsletter des Veranstalters verarbeitet der Veranstalter als Verantwortlicher gemäß seiner in seinem Shop verfügbaren Datenschutzerklärung.
Der Betreiber verarbeitet diese Daten im Auftrag des Veranstalters auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), um dessen Shop zu betreiben, Bestellungen abzuwickeln, Tickets und Rechnungen zu versenden und sie Ihnen in Ihrem Konto anzuzeigen. In Bezug auf diese Daten können Sie sich an den Veranstalter oder an uns wenden – wir leiten Ihr Anliegen an den Veranstalter weiter.
3. Zwecke, Rechtsgrundlagen und Dauer der Verarbeitung
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bereitstellung des Kontos: Registrierung, Anmeldung, Einstellungen, Anzeige Ihrer Tickets, Bestellungen und Rechnungen | E-Mail-Adresse, Passwort (ausschließlich als verschlüsselter Hashwert gespeichert), Vorname, Nachname, Telefonnummer, Anschrift, Namenszusatz (z. B. Firma), Land, Datum der Kontoerstellung | Erfüllung des Vertrags über die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO) | Bis zur Löschung des Kontos; dann löschen wir die Daten aus dem Konto und die Verknüpfung mit dem Google-Konto und ersetzen die E-Mail-Adresse durch eine anonyme Kennung |
| Anmeldung über Google | Kennung des Google-Kontos, E-Mail-Adresse, Vor- und Nachname sowie weitere Profildaten, die Google uns bei der Anmeldung übermittelt (z. B. Adresse des Profilbilds, Sprache) | Erfüllung des Vertrags über die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO) | Bis zur Trennung des Google-Kontos in den Kontoeinstellungen oder bis zur Löschung des Kontos |
| Anmeldung mit dem Konto in den Shops der Veranstalter und Ausfüllen des Bestellformulars mit Daten aus dem Konto | Konto-Kennung, Vorname, Nachname, Anschrift, Rechnungsdaten | Erfüllung des Vertrags über die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO) | Das einmalige Anmeldetoken ist eine Minute lang gültig; Kontodaten – wie bei der Bereitstellung des Kontos |
| E-Mails im Zusammenhang mit dem Konto: Aktivierungslink, Zurücksetzen des Passworts | E-Mail-Adresse, Vorname | Erfüllung des Vertrags über die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO) | Links in den Nachrichten verfallen; Daten – wie bei der Bereitstellung des Kontos |
| Tikecik-Newsletter: Informationen über Veranstaltungen und Neuigkeiten im Dienst, wenn Sie sich dafür anmelden | E-Mail-Adresse, Vorname | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in Ihrem Konto unter „Newsletter“ widerrufen können | Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos |
| Sicherheit des Dienstes und Schutz der Formulare vor Bots und Missbrauch (u. a. reCAPTCHA, Begrenzung der Anmeldeversuche) | IP-Adresse, Browser- und Gerätedaten, Informationen über Anmeldeversuche | Unser berechtigtes Interesse: Schutz des Dienstes und der Konten (Art. 6 Abs. 1 lit. f DSGVO) | Für die zum Schutz erforderliche Dauer, in der Regel nicht länger als einige Monate; reCAPTCHA-Daten – gemäß den Bestimmungen von Google |
| Besucherstatistiken und Messung der Werbeleistung (Google Analytics, Google Ads) | Cookie-Kennungen, Informationen über besuchte Seiten, ungefährer Standort, Gerätedaten | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen widerrufen können | Bis zum Widerruf der Einwilligung, jedoch nicht länger als die in der Cookie-Richtlinie angegebenen Fristen |
| Beantwortung von Nachrichten und Beschwerden zum Dienst | Daten aus Ihrer Nachricht, einschließlich Ihrer E-Mail-Adresse | Unser berechtigtes Interesse: Bearbeitung der Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO); bei Beschwerden – auch eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Bis zum Abschluss der Angelegenheit und danach bis zum Ablauf der Verjährungsfrist für Ansprüche |
| Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen | Die im jeweiligen Fall erforderlichen Daten | Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Bis zum Ablauf der Verjährungsfrist für Ansprüche |
Für das Anfrageformular für Veranstalter gelten gesonderte Datenschutzhinweise, die unter dem Formular angezeigt werden.
4. Datenempfänger
Empfänger Ihrer Daten können sein:
- OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich) – Anbieter der Server, auf denen der Dienst läuft; verarbeitet Daten in unserem Auftrag und nach unseren Weisungen. Unsere E-Mails betreiben wir selbst, ohne externen Anbieter;
- Google – beim Anmelden über Google, beim Schutz von Formularen (reCAPTCHA) und, mit Ihrer Einwilligung, im Rahmen von Google Analytics und Google Ads;
- Veranstalter – wenn Sie sich mit Ihrem Konto in deren Shops anmelden oder dort Bestellungen aufgeben (den Umfang beschreibt Abschnitt 2);
- staatliche Behörden und andere aufgrund von Rechtsvorschriften berechtigte Stellen, wenn wir verpflichtet sind, ihnen Daten zu übermitteln.
Wir verkaufen Ihre Daten nicht.
5. Übermittlung von Daten außerhalb des EWR
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. Dies erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln. Eine Kopie dieser Garantien können Sie erhalten, indem Sie uns schreiben.
6. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre Daten und Erhalt einer Kopie davon;
- Berichtigung der Daten – die meisten können Sie selbst in den Kontoeinstellungen ändern;
- Löschung der Daten – Ihr Konto können Sie selbst in den Kontoeinstellungen löschen;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit für Daten, die wir auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten;
- Widerspruch gegen die Verarbeitung, die auf unserem berechtigten Interesse beruht;
- Widerruf der Einwilligung zu jedem Zeitpunkt – dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung;
- Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO) (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Um Ihre Rechte auszuüben, schreiben Sie an info@tikecik.pl. Wir antworten unverzüglich, spätestens jedoch innerhalb eines Monats.
7. Freiwilligkeit der Bereitstellung von Daten
Die Angabe von Daten ist freiwillig. Ohne E-Mail-Adresse, Vornamen und Passwort können Sie kein Konto anlegen; die übrigen Kontodaten können Sie nach Wunsch ergänzen. Die Anmeldung zum Newsletter ist keine Voraussetzung für die Kontoeröffnung.
Wir treffen Ihnen gegenüber keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
8. Sicherheit
Wir schützen die Daten u. a. durch eine verschlüsselte Verbindung (TLS), die Speicherung von Passwörtern ausschließlich als verschlüsselter Hashwert, die Beschränkung des Datenzugriffs auf befugte Personen, Datensicherungen und die Überwachung der Systeme.
9. Cookies
Welche Cookies wir verwenden und wie Sie Ihre Einwilligung ändern können, beschreiben wir in unserer Cookie-Richtlinie.
10. Änderungen der Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die Rechtsvorschriften oder die Funktionsweise des Dienstes ändern. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail. Die Regeln für die Nutzung des Dienstes beschreiben die Nutzungsbedingungen.