INFORMATIONEN ZUR DATENVERARBEITUNG
Datenschutz.
Diese Hinweise betreffen die NOCTA-Website, Ticketbestellungen und den digitalen Einlass.
Verantwortlicher
Nocta EventsInhaber: Kenan Sagir
Einzelunternehmen
Marienstr. 49
50767 Köln
Deutschland
E-Mail: kenanedissagir@icloud.com
Telefon: 015906486118
Aufruf der Website
Diese Website wird bei INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, Deutschland, bereitgestellt. Das Webhosting erfolgt in Deutschland.
Weitere Informationen: Datenschutz beim Hostinganbieter.
Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browserinformationen, gegebenenfalls die zuvor besuchte Seite und der Antwortstatus. Dies dient der Auslieferung und Absicherung der Website sowie der Fehleranalyse. Grundlage ist unser berechtigtes Interesse an einem sicheren Internetauftritt (Art. 6 Abs. 1 Buchst. f DSGVO). Die Bereitstellung der Verbindungsdaten ist für den Abruf technisch erforderlich.
Für die Aufbewahrung von Serverprotokollen ist maßgeblich, wie lange sie zur Erkennung und Behebung technischer Fehler oder zur Untersuchung von Sicherheitsvorfällen benötigt werden. Danach werden sie gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall können die betroffenen Einträge bis zu dessen Klärung aufbewahrt werden.
Browser-Speicher und externe Inhalte
Die Website verwendet keine Besucheranalyse und keine Analyse- oder Werbecookies. Bilder, Schriften und die NOCTA-Programmlogik werden lokal ausgeliefert. Wenn du Kartenzahlung auswählst, laden wir das Zahlungsmodul und geschützte Eingabefelder von js.mollie.com. Dabei wird eine Verbindung zu Mollie hergestellt, die für diese Zahlungsart erforderlich ist. Apple Pay wird auf unterstützten Geräten über die Zahlungsfunktion des Browsers aufgerufen. Social-Media-Feeds und Karten sind nicht eingebettet. Instagram und Kartenanbieter werden erst durch das Anklicken eines entsprechenden Links geöffnet.
Für die Wiederaufnahme einer Bestellung speichert der Ticketshop den Bestellzugang und einen begonnenen Kaufvorgang im Sitzungsspeicher deines Browsers. Dieser gehört zum jeweiligen Browser-Tab; abhängig von deinen Browser-Einstellungen kann er beim Wiederherstellen eines Tabs erhalten bleiben. Lösche Website-Daten auf gemeinsam genutzten Geräten, wenn du fertig bist. Der persönliche Bestelllink und die QR-Codes ermöglichen den Ticketzugriff und sollten vertraulich bleiben.
Bei der Anmeldung im geschützten Team-Bereich wird zusätzlich ein technisch notwendiges Sitzungscookie gesetzt. Es ist auf höchstens zwölf Stunden begrenzt; nach zwei Stunden ohne Aktivität oder beim Abmelden endet der angemeldete Zugriff früher.
Kontakt per E-Mail oder Telefon
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktangaben, den Inhalt deiner Nachricht und gegebenenfalls freiwillige weitere Angaben, um dein Anliegen zu beantworten. Bei Vertragsfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an der Bearbeitung gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Angaben benötigen wir, soweit wir sonst deine Anfrage nicht beantworten können.
Unser E-Mail-Postfach wird über Apple iCloud Mail bereitgestellt. Anbieter für Deutschland ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Bei der Nutzung können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Apple nennt für internationale Übermittlungen europäischer Daten Standardvertragsklauseln als Schutzgrundlage. Ein Exemplar kann über Apples Datenschutzkontakt angefordert werden; weitere Angaben zu Übermittlungen und Empfängern findest du in der Apple-Datenschutzerklärung.
Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und nicht mehr für Anschlussfragen, gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen benötigt werden.
Bestellungen, Tickets und Einlass
Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Ticketstufe, Anzahl, Preis, Bestellnummer, Zeitpunkte und Zahlungsstatus. Wenn du die Ticketbedingungen bestätigst, speichern wir außerdem die bestätigte Fassung und den Zeitpunkt zur Bestellung. Für jedes Ticket speichern wir einen zufälligen Zugangscode sowie seinen Gültigkeits- und Einlassstatus. Beim Scannen wird der Zeitpunkt des Einlasses gespeichert, damit dasselbe Ticket nicht mehrfach verwendet werden kann. Zur Bearbeitung von Zahlungen, Stornierungen und Erstattungen speichern wir außerdem die zugehörigen Anbieterreferenzen und Bearbeitungsstände.
Diese Verarbeitung dient der Durchführung des Ticketkaufs und der Veranstaltung (Art. 6 Abs. 1 Buchst. b DSGVO). Name und E-Mail-Adresse sowie die ausgewählten Ticketdaten sind dafür erforderlich; ohne sie ist der Onlinekauf nicht möglich. Berechtigte Teammitglieder sehen nur die für ihre Aufgabe freigegebenen Angaben. Einzeln geteilte Tickets enthalten keine Käufer-E-Mail-Adresse und keine Instagram-Namen.
Instagram-Angaben und Gästeliste
Der Kaufablauf fragt einen Instagram-Namen für die erste Person ab. Bei mehreren Tickets sind die Angaben für weitere Personen freiwillig. Wir speichern die eingegebenen Namen zur zusätzlichen Zuordnung von Teilnehmern und zur Bearbeitung veranstaltungsbezogener Rückfragen. Unser Interesse an dieser Zuordnung ist Grundlage der zusätzlichen Verarbeitung (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst ihr aus Gründen deiner besonderen Situation widersprechen und uns dafür über die oben genannten Kontaktdaten erreichen.
Wir prüfen die Instagram-Konten nicht automatisch, lesen keine Profilinhalte aus und versenden darüber keine automatischen Nachrichten. Die Namen werden nicht an Mollie weitergegeben und nicht auf geteilten Einzeltickets veröffentlicht. Gib freiwillige Angaben anderer Personen nur an, wenn sie davon wissen. Für vom Team ausgestellte Gästepässe speichern wir den Namen, die Passart, eine gegebenenfalls notwendige organisatorische Notiz sowie Ausgabe-, Sperr- und Einlassstatus.
Zahlung über Mollie
Wenn du eine Onlinezahlung startest, übertragen wir an Mollie insbesondere Betrag, Währung, die Beschreibung der Tickets, eine Bestellreferenz und technische Rückmelde- und Rückleitungsadressen. Wir erhalten den Zahlungs- beziehungsweise Erstattungsstatus zurück. Die Verarbeitung auf unserer Seite dient der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).
Kartendaten gibst du in von Mollie bereitgestellte, isolierte Eingabefelder innerhalb unseres Kaufablaufs ein. Die Eingabe geht direkt an Mollie; unser Server erhält für die Abwicklung einen Zahlungstoken. Bei Apple Pay leiten wir den verschlüsselten Zahlungstoken zur Verarbeitung an Mollie weiter. Wir erhalten dabei keine frei lesbare Kartennummer und keinen Kartensicherheitscode. PayPal und gegebenenfalls deine Bank können dich zur Bestätigung auf ihre eigene Seite weiterleiten. Mollie verarbeitet je nach Zahlungsmethode weitere Zahlungs-, Geräte- und Kontaktdaten in eigener datenschutzrechtlicher Verantwortung. Informationen zu Empfängern, Aufbewahrung und internationalen Übermittlungen stehen in der Datenschutzerklärung von Mollie. Im gekennzeichneten Demo-Modus findet keine Übermittlung einer Zahlung an Mollie statt; bei internen Mollie-Testzahlungen werden Testtransaktionen beim Anbieter verarbeitet.
Ticket-E-Mails
Für Ticketlinks, angeforderte Wiederherstellungen und veranstaltungsbezogene Informationen wie die Location-Bekanntgabe verwenden wir den E-Mail-Versand des Hostinganbieters INWX. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Versanddaten verarbeitet. Die Nachrichten dienen der Abwicklung deiner Bestellung und der Veranstaltung; Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Der Ticketkauf meldet dich nicht zu einem Newsletter an.
Das oben genannte iCloud-Postfach bleibt die Kontaktadresse für persönliche Rückfragen. Die Hinweise dazu findest du unter „Kontakt per E-Mail oder Telefon“. Im gekennzeichneten Demo- und Testmodus versendet das Ticketsystem keine Ticket-E-Mails an externe Empfänger.
Schutz des Ticketbetriebs und Speicherdauer
Um Missbrauch, doppelte Einlösungen und unbefugte Zugriffe zu erkennen, speichern wir technische Bearbeitungs- und Sicherheitsinformationen. Dazu gehören administrative Aktionen, Scan-Ergebnisse und begrenzte Anfragezähler; letztere verwenden abgeleitete Kennungen statt offen gespeicherter IP-Adressen. Grundlage ist unser berechtigtes Interesse am sicheren Ticketbetrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Die Serverprotokolle des Hosters können unabhängig davon IP-Adressen enthalten.
Bestell- und Ticketdaten werden aufbewahrt, solange sie für die Durchführung der Veranstaltung, die Bearbeitung offener Zahlungen, Rückfragen oder Erstattungen benötigt werden. Angaben, die gesetzlichen Aufbewahrungspflichten unterliegen, werden entsprechend länger vorgehalten (Art. 6 Abs. 1 Buchst. c DSGVO). Für offene Ansprüche können die dafür benötigten Informationen bis zur Klärung weiter benötigt werden. Zusätzliche Teilnehmerangaben und organisatorische Notizen sind zu löschen, sobald ihr Zweck entfällt und kein anderer Aufbewahrungsgrund besteht. Die Aufbewahrung bei Mollie richtet sich ergänzend nach dessen eigenen Pflichten und Datenschutzhinweisen.
Du kannst Berichtigung oder Löschung über die oben genannten Kontaktdaten anfordern. Ein Löschwunsch wird mit etwaigen noch bestehenden Abwicklungs- und Aufbewahrungspflichten abgeglichen.
Deine Rechte
Je nach gesetzlicher Voraussetzung hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Wende dich zur Ausübung deiner Rechte an kenanedissagir@icloud.com.
Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet hier nicht statt.