Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Nablus Labs UG i.G. (haftungsbeschränkt) Wrangelstraße 77, 10997 Berlin, Deutschland E-Mail: support@ramzihijjawi.me Telefon: +4917647134578

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, den Verkauf der Tickets und den Einlass zur Veranstaltung erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und versenden keine Newsletter.

3. Hosting und Server-Logfiles

Die Website wird auf Servern von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb). Die Logdaten werden nach spätestens 14 Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Ticketkauf

Wenn Sie Tickets kaufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestelldaten (Veranstaltung, Ticketart, Anzahl, Preis, Zeitpunkt) und den Zahlungsstatus. Ihr Name wird auf den Tickets angezeigt. Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name und E-Mail-Adresse können wir keine Tickets ausstellen.

Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Danach werden sie gelöscht.

Mit dem Kauf legen wir für Ihre E-Mail-Adresse ein Kundenkonto an (Name und E-Mail-Adresse, kein Passwort). Unter „Meine Tickets“ können Sie einen Anmeldelink an diese Adresse anfordern und sehen dann alle Ihre Bestellungen. Der Link gilt 15 Minuten und nur einmal. Wir speichern dazu die Anmeldung (Zeitpunkt, IP-Adresse, Browser) und setzen ein Sitzungs-Cookie, das bis zur Abmeldung, höchstens 14 Tage, gilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto löschen wir auf Anfrage; die Bestelldaten bleiben für die oben genannte Frist erhalten.

5. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe") ab. Auf der Bestellseite wird dazu das Zahlungsformular von Stripe geladen; Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein, sie werden nicht an uns übermittelt. Stripe erhält außerdem den Betrag, die Bestellnummer sowie Ihren Namen und Ihre E-Mail-Adresse. Stripe setzt auf der Bestellseite technisch notwendige Cookies zur Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe verarbeitet Daten teilweise als eigener Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten. Eine Übermittlung in die USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich Standardvertragsklauseln abgeschlossen. Weitere Informationen: https://stripe.com/de/privacy

6. Versand von E-Mails über Resend

Bestellbestätigungen, Tickets und Anmeldelinks versenden wir über den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail (Bestelldaten und Tickets) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

7. Einlasskontrolle

Beim Einlass wird der QR-Code Ihres Tickets gescannt. Wir speichern, ob und wann ein Ticket entwertet wurde, um die mehrfache Nutzung eines Tickets zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): ein Cookie, das Ihre Sprachauswahl speichert, die Cookies von Stripe auf der Bestellseite (siehe Abschnitt 5) und Sitzungs-Cookies für angemeldete Käufer und Administratoren (siehe Abschnitt 4). Eine Einwilligung ist dafür nicht erforderlich. Schriftarten werden von unserem eigenen Server geladen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an support@ramzihijjawi.me.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Sicherheit

Die Übertragung aller Daten erfolgt verschlüsselt (TLS). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.