Datenschutzinformationen EVENTIM.CheckIn
Datenschutzinformationen für EVENTIM.CheckIn Besucherdatenerfassung
Diese Datenschutzinformation informiert über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung von „EVENTIM-CheckIn“ (Besucherdatenerfassung) der CTS EVENTIM AG & Co.KGaA (im Folgenden „EVENTIM“, „wir“ oder „uns“) nach der Datenschutz-Grundverordnung (im Folgenden „DS-GVO“). Die Datenschutzinformation für „EVENTIM DE“ (Ticket Shop) finden Sie hier.
1 Verantwortliche Stelle und Definitionen
1.1 Verantwortliche Stelle
Für die Verarbeitung der personenbezogenen Daten ist verantwortlich:
CTS EVENTIM AG & Co. KGaA
Hohe Bleichen 11
20354 Hamburg
E-Mail: kundenservice@eventim.de
Tel.: +49 1806 - 533 933 (0,20 €/Anruf inkl. MwSt. aus den Festnetzen, max. 0,60 €/Anruf inkl. MwSt. aus den Mobilfunknetzen)
1.2 Definitionen
Dieser Datenschutzinformation liegen folgende datenschutzrechtliche Begriffe zugrunde, die wir zum leichteren Verständnis definiert haben:
1. Die DS-GVO ist die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).
2. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung. Empfänger Ihrer personenbezogenen Daten können, je nach gewählter Zahlungsart beim Ticketkauf etwa Banken sein oder die Post / Versanddienstleister, über die wir Ihnen Ihr Ticket postalisch zukommen lassen.
3. Die EVENTIM-Gruppe umfasst alle nach § 15 AktG mit der CTS EVENTIM AG & Co. KGaA verbundenen Unternehmen. Weitere Informationen stehen unter:
corporate.eventim.de/unternehmen/
zur Verfügung.
4. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person, d.h. dem Betroffenen, beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Personenbezogene Daten können etwa Name, Kontaktdaten, Nutzerverhalten oder Bankdaten sein.
5. Verantwortliche Stelle ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. Für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen ist die CTS EVENTIM AG & Co. KGaA verantwortliche Stelle (Ziffer 1.1).
6. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Verarbeitungen kann etwa die Erhebung und Nutzung Ihrer Bestelldaten beim Ticketverkauf sein.
2 Zwecke, Rechtsgrundlagen und ggf. Datenkategorien bei Verarbeitung Ihrer personenbezogenen Daten
2.1 Verarbeitung von personenbezogenen Daten bei Nutzung von „EVENTIM.CheckIn“
Sie können „EVENTIM.CheckIn“ nutzen, um personenbezogene Daten (Kontaktdaten) – und ggf. Daten weiterer Personen, mit denen Sie gemeinsam eine Veranstaltung besuchen – einzugeben, damit diese zu einem späteren Zeitpunkt am Einlass einer Veranstaltungsstätte auf Ihre Veranlassung zum Zwecke des Nachvollzugs von Infektionsketten im Zusammenhang mit Covid-19 z. B. in elektronischer Form übermittelt werden können. Für die Bereitstellung dieses Services verarbeiten wir personenbezogenen Daten.
Es wird ausdrücklich darauf hingewiesen, dass die CTS EVENTIM AG & Co. KGaA keinerlei Verantwortung für die Erhebung und Verarbeitung von Kontaktdaten an der jeweiligen Veranstaltungsstätte trifft, die Sie oder weitere Personen betreten wollen; dies gilt auch für eine etwaige Weiterleitung von Kontaktdaten an Gesundheitsbehörden.
Diesbezüglich ist der jeweilige Veranstalter oder Betreiber der Veranstaltungsstätte datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Ziff. 7 DS-GVO; bitte beachten Sie insoweit die von diesen bereitgestellten Datenschutzinformationen.
2.1.1 Speicherung von Daten in „EVENTIM.CheckIn“
1. Bei Nutzung von „EVENTIM.CheckIn“ verarbeiten wir ausschließlich die von Ihnen angegebenen personenbezogenen Daten, die den Nachvollzug von Infektionsketten im Zusammenhang mit Covid-19 ermöglichen. Diesbezüglich stellen die gesetzlichen Regelungen der einzelnen deutschen Bundesländer unterschiedliche Anforderungen, auf die wir keinerlei Einfluss haben. Folgende Daten können für den jeweiligen Veranstaltungsbesucher eingegeben werden:
- Platzbezeichnung
- Vorname
- Nachname
- Straße und Hausnummer
- PLZ
- Stadt
- Land
- Telefon
Wenn Sie Daten von weiteren Besuchern erfassen, stellen Sie sicher, dass diese durch Sie ausreichend über die Verarbeitung seiner Daten informiert wurde und Sie zur Angabe der Daten berechtigt sind.
2. Für die Identifizierung und Abwehr von Bedrohungen (Botabwehr, DDoS-Attacken) und der Auslieferung und Beschleunigung von Online-Anwendungen benutzen wir auf unseren Webseiten Dienste der Fa. Akamai Technologies GmbH, Parkring 20-22, 85748 Garchin, Deutschland. Akamai verarbeitet die IP-Adresse Ihres Endgeräts. Im Auftrag von EVENTIM nutzt Akamai diese Information, um technische Bedrohungen unserer Website zu verhindern und um eine hohe Verfügbarkeit unserer Website zu sichern. Die IP-Adresse wird in der Regel an Server von Akamai in den USA übertragen und dort verarbeitet. Diese Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Dadurch ist ein angemessener Schutz Ihrer personenbezogenen Daten gewährleistet.
3. Wir verarbeiten die von Ihnen eingegebenen personenbezogenen Daten, damit diese zu einem späteren Zeitpunkt auf Ihre Veranlassung zum Zwecke des Nachvollzugs von Infektionsketten im Zusammenhang mit Covid-19 am Einlass einer Veranstaltungsstätte in elektronischer Form übermittelt werden können. Die Verarbeitung erfolgt im Rahmen der Bereitstellung unseres Service „EVENTIM.CheckIn“ auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
2.1.2 Verarbeitung zum Zweck der IT-Sicherheit
1. Bei Nutzung von „EVENTIM.CheckIn“ verarbeiten wir personenbezogene Daten, die für uns technisch erforderlich sind, um Ihnen „EVENTIM.CheckIn“ bereitzustellen und die Stabilität und Sicherheit bei Nutzung von „EVENTIM.CheckIn“ zu gewährleisten. Hierzu verarbeiten wir folgende personenbezogene Daten:
- UU-ID
- IP-Adresse
2. Wir verarbeiten personenbezogene Daten aufgrund unseres berechtigten Interesses, Ihnen „EVENTIM.CheckIn“ bereitzustellen und die IT-Sicherheit Ihnen gegenüber bei Nutzung von „EVENTIM.CheckIn“ zu gewährleisten, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
2.1.3 Cookies
1. Bei der Nutzung von „EVENTIM.CheckIn“ werden keine Cookies auf Ihrem Endgerät gespeichert.
3 Aufbewahrung und Löschung von personenbezogenen Daten
1. Wenn Sie personenbezogene Daten in „EVENTIM.CheckIn“ eingeben, werden diese zunächst ausschließlich lokal auf Ihrem Gerät gespeichert; wir haben insofern keinen Zugriff darauf. Sie haben jederzeit die Möglichkeit, diese Daten zu löschen.
2. Wenn Sie personenbezogene Daten in „EVENTIM.CheckIn“ auf Ihre Veranlassung zum Zwecke des Nachvollzugs von Infektionsketten im Zusammenhang mit Covid-19 z.B. am Einlass einer Veranstaltungsstätte in elektronischer Form übermitteln, werden dafür diese Daten auf Servern der CTS EVENTIM AG & Co. KGaA für einen bestimmten Zeitraum gespeichert (siehe dazu nachfolgende Ziff. 3). Die Speicherung erfolgt dabei im Auftrag des jeweils verantwortlichen Veranstalters oder Betreibers der Veranstaltungsstätte; die CTS EVENTIM AG & Co. KGaA ist insofern Auftragsverarbeiter im Sinne des Art. 4 Ziff. 8 DS-GVO.
3. Im Falle einer Übermittlung gemäß vorstehender Ziff. 2 ist der jeweilige Veranstalter oder Betreiber der Veranstaltungsstätte verpflichtet, die Daten nach Ablauf einer bestimmten gesetzlichen Frist (in den meisten Bundesländern vier Wochen) zu löschen; CTS EVENTIM AG & Co. KGaA trifft diesbezüglich keinerlei Verantwortung. Hinsichtlich der diesbezüglichen Einzelheiten verweisen wir auf die Datenschutzinformation des jeweils verantwortlichen Veranstalters oder Betreibers der Veranstaltungsstätte.
4 Kategorien von Empfängern personenbezogener Daten
1. Eine Übermittlung der personenbezogenen Daten mittels „EVENTIM.CheckIn“ zum Zwecke des Nachvollzugs von Infektionsketten im Zusammenhang mit Covid-19 durch die CTS EVENTIM AG & Co. KGaA an den jeweiligen Veranstalter oder Betreiber der Veranstaltungsstätte erfolgt ausschließlich auf Ihre Veranlassung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
2. Eine etwaige Übermittlung seitens des jeweiligen Veranstalters oder Betreibers der Veranstaltungsstätte zum Zwecke des Nachvollzugs von Infektionsketten im Zusammenhang mit Covid-19 an eine (Gesundheits-)Behörde erfolgt in den meisten Bundesländern auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO, in einigen Bundesländern ggf. auch Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Hinsichtlich der diesbezüglichen Einzelheiten verweisen wir auf die Datenschutzinformation des jeweils verantwortlichen Veranstalters oder Betreibers der Veranstaltungsstätte.
3. Darüber hinaus übermitteln wir personenbezogene Daten nur und insoweit eine gesetzliche Verpflichtung unsererseits zur Weitergabe besteht. Die Übermittlung erfolgt in einem solchen Fall auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
5 Berechtigte Interessen an der Datenverarbeitung und Widerspruch
1. Wir verarbeiten personenbezogene Daten i.S.d. Ziffer 2 aufgrund unserer berechtigten Interessen, die IT-Sicherheit in von „EVENTIM.CheckIn“ zu gewährleisten und um die interne Verwaltung effizient und arbeitsteilig durchzuführen. Informationen über die durchgeführten Interessenabwägungen erhalten Sie über:
2. Soweit wir personenbezogene Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir werden Ihre Daten dann für diese(n) Zweck(e) nicht mehr verarbeiten, sofern nicht unsere schutzwürdigen Interessen überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Bitte richten Sie Ihre Anfrage:
- per E-Mail an kundenservice@eventim.de,
- per Tel.: +49 1806 - 533 933 (0,20 €/Anruf inkl. MwSt. aus den Festnetzen, max. 0,60 €/Anruf inkl. MwSt. aus den Mobilfunknetzen) oder
- schriftlich an CTS EVENTIM AG & Co. KGaA, Datenschutz, Hohe Bleichen 11, 20354 Hamburg.
3. Wenn Sie der Datenverarbeitung widersprechen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
6 Einwilligung und Widerruf Ihrer Einwilligung
1. Sofern Sie uns eine Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt. Richten Sie bitte Ihren Widerruf:
- per E-Mail an kundenservice@eventim.de,
- per Tel.: +49 1806 - 533 933 (0,20 €/Anruf inkl. MwSt. aus den Festnetzen, max. 0,60 €/Anruf inkl. MwSt. aus den Mobilfunknetzen) oder
- schriftlich an CTS EVENTIM AG & Co. KGaA, Datenschutz, Hohe Bleichen 11, 20354 Hamburg.
2. Sofern Sie Ihre Einwilligung widerrufen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
7 Ihre Rechte
1. Sie können jederzeit von uns nach Maßgabe der DS-GVO verlangen, dass wir
- Ihnen Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten, erteilen (Art. 15 DS-GVO),
- personenbezogene Daten, die Sie betreffen und unrichtig sind, berichtigen (Art. 16 DS-GVO) und / oder
- Ihre bei uns gespeicherten personenbezogenen Daten löschen (Art. 17 DS-GVO), sperren (Art. 18 DS-GVO) und / oder herausgeben (Art. 20 DS-GVO).
2. Richten Sie bitte Ihre Anfrage
- per E-Mail an kundenservice@eventim.de.
- per Tel.: +49 1806 - 533 933 (0,20 €/Anruf inkl. MwSt. aus den Festnetzen, max. 0,60 €/Anruf inkl. MwSt. aus den Mobilfunknetzen) oder
- schriftlich an CTS EVENTIM AG & Co. KGaA, Datenschutz, Hohe Bleichen 11, 20354 Hamburg.
3. Wenn Sie uns gegenüber Ihre Rechte geltend machen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
4. Unbeschadet Ihrer Rechte nach Ziffer 7 können Sie sich bei einer Aufsichtsbehörde für Datenschutz Beschwerde einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch EVENTIM gegen die DS-GVO verstößt (Art. 77 DS-GVO).
8 Sonstiges
1. Es gelten die Bestimmungen dieser Datenschutzinformation einschließlich der Cookie-Information der CTS EVENTIM AG & Co. KGaA von „EVENTIM.CheckIn“ in ihrer zum Zeitpunkt der Nutzung gültigen Fassung.
2. Wir behalten uns vor, den Inhalt der Datenschutzinformationen zu ergänzen und zu ändern. Die aktualisierte Datenschutzinformation gilt ab dem Zeitpunkt, in dem sie in unserer veröffentlicht wurde.
3. Wir werden Sie rechtzeitig über diese Änderungen und Ergänzungen in unserer informieren. Ihnen wird Gelegenheit gegeben, die geänderte Datenschutzinformation kostenlos einzusehen, auszudrucken und zu speichern.
9 Kontaktdaten des Datenschutzbeauftragten
Bitte richten Sie Fragen rund um den Datenschutz an:
Datenschutzbeauftragter
CTS EVENTIM AG & Co. KGaA
Hohe Bleichen 11
20354 Hamburg
E-Mail: datenschutz@eventim.de
Stand: 26.09.2024