Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die HouseamBerg UG (haftungsbeschränkt), Franziusstraße 8–14, 60314 Frankfurt am Main, info@houseamberg.de (siehe Impressum).

2. Welche Daten wir beim Ticketkauf verarbeiten

Beim Kauf eines Tickets verarbeiten wir die Angaben, die du im Bezahlvorgang bei unserem Zahlungsdienstleister Stripe machst (Name, E-Mail-Adresse, Zahlungsdaten). Zusätzlich ist die Angabe eines Namens für jedes einzelne Ticket deiner Bestellung Pflicht – auch wenn mehrere Tickets an andere Personen gehen sollen (dort optional auch eine eigene E-Mail-Adresse). Das dient der Einlasskontrolle: der Name erscheint auf dem jeweiligen Ticket und kann beim Einlass abgeglichen werden. Diese Daten nutzen wir ausschließlich, um deine Bestellung abzuwickeln, deine Tickets mit QR-Code per E-Mail zuzustellen, den Einlass zu kontrollieren und dich bei Rückfragen zu deiner Bestellung zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

Deine Zahlungsdaten (Kartendaten, PayPal-Zugangsdaten o. Ä.) laufen ausschließlich über unseren Zahlungsdienstleister Stripe – wir selbst sehen und speichern diese Daten zu keinem Zeitpunkt.

Bei kostenlosen Gästeliste-Tickets speichern wir zusätzlich, welches Teammitglied das Ticket ausgestellt hat (angezeigt auf dem Ticket als „Du wurdest eingeladen von …“) sowie – falls das Ticket ohne QR-/Code-Scan am Einlass eingecheckt wird – den Namen der Person aus unserem Türpersonal, die den Check-in vorgenommen hat. Das dient ausschließlich der Nachvollziehbarkeit, wer Gästeliste-Tickets ausstellt bzw. einlässt, auf Grundlage unseres berechtigten Interesses an einer kontrollierten Gästeliste-Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

3. Warteliste

Ist ein Event ausverkauft, kannst du dich freiwillig mit Name und E-Mail-Adresse auf die Warteliste eintragen (beide Angaben sind dafür Pflicht). Wir nutzen diese Daten ausschließlich, um dich per E-Mail zu benachrichtigen, falls wieder Tickets frei werden, und löschen bzw. kontaktieren dich danach entsprechend deiner Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen, nachvollziehbaren Vergabe frei werdender Tickets).

4. Hosting der Website

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite), um die Website auszuliefern und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website). Vercel ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert; eine Datenübermittlung in die USA erfolgt auf dieser Grundlage bzw. zusätzlich abgesichert über EU-Standardvertragsklauseln. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) mit Vercel.

5. Datenbank

Bestellungen, Tickets und Ticketstufen speichern wir in einer Datenbank unseres Anbieters Supabase, Inc., mit Serverstandort in der EU-Region Frankfurt am Main. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Supabase, der u. a. EU-Standardvertragsklauseln enthält.

6. Zahlungsabwicklung

Die Bezahlung wickeln wir über Stripe Payments Europe, Ltd. bzw. Stripe, Inc. ab. Je nach gewählter Zahlungsart (Kreditkarte, PayPal, Klarna, Apple Pay, Google Pay u. a.) gibt Stripe die dafür nötigen Daten an den jeweiligen Zahlungsanbieter weiter. Es gilt zusätzlich die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand der Ticket-E-Mail

Die Bestätigungs-E-Mail mit deinem Ticket (inkl. QR-Code) verschicken wir über den E-Mail-Dienstleister Resend. Dafür verarbeitet Resend die E-Mail-Adresse und den Mailinhalt der jeweiligen Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) mit Resend.

8. Servicegebühr

Der beim Checkout ausgewiesene Betrag „Servicegebühr“ deckt unsere Kosten für Zahlungsabwicklung und Betrieb dieser Website ab und wird gemeinsam mit dem Ticketpreis über Stripe abgerechnet. Es werden dafür keine zusätzlichen personenbezogenen Daten verarbeitet.

9. Newsletter-Opt-in

Setzt du beim Kauf freiwillig den Haken „Ja, ich will als Erste(r) von neuen HouseamBerg-Events erfahren.“, speichern wir das zu deiner Bestellung, um dich künftig per E-Mail über neue Events zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit formlos per E-Mail an info@houseamberg.de widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

10. Foto- und Videoaufnahmen bei Events

Bei unseren Events fertigen wir Foto- und Videoaufnahmen (u. a. Übersichts- und Stimmungsaufnahmen des Publikums) an und veröffentlichen diese auf unseren Social-Media-Kanälen sowie auf dieser Website. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung unserer Events (Art. 6 Abs. 1 lit. f DSGVO i. V. m. §§ 22, 23 KunstUrhG). Näheres regeln auch unsere AGB.

11. Cookies

Diese Website selbst setzt keine Analyse- oder Marketing-Cookies ein. Beim Bezahlvorgang wirst du auf die von Stripe gehostete Checkout-Seite weitergeleitet, die technisch notwendige Cookies setzen kann – dafür gilt die Datenschutzerklärung von Stripe (siehe oben).

12. Speicherdauer

Bestell- und Rechnungsdaten speichern wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre gemäß § 147 AO, § 257 HGB). Die Newsletter-Einwilligung speichern wir bis zu deinem Widerruf. Warteliste-Einträge speichern wir, bis wir dich benachrichtigt haben bzw. bis zu deiner Abmeldung.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dafür einfach an info@houseamberg.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (zuständig für Frankfurt am Main).

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei uns nicht statt.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.