Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Dionysos Tickets (nachfolgend „Shop“).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Calure Digital Services GmbH
Schumannstraße 27
60325 Frankfurt am Main
Deutschland
E-Mail: hello@calure.de
2. Welche Daten verarbeiten wir?
Je nach Nutzung des Shops verarbeiten wir insbesondere:
- Account-/Login-Daten (z. B. E-Mail-Adresse, Passwort; Authentifizierungs-Token)
- Profildaten (z. B. Name, Benutzerstatus, ggf. externe Profilinformationen bei externer Anmeldung)
- Bestell- und Ticketdaten (z. B. gekaufte Tickets, Bestell-ID, Ticketstatus, QR-Code/Download, Rechnung/Belegdaten – soweit vom Backend bereitgestellt)
- Warenkorb-Daten (ausgewählte Tickets, Mengen; lokal im Browser gespeichert)
- Nutzungs- und Gerätedaten (z. B. IP-Adresse, Zeitpunkte, aufgerufene Seiten, technische Fehler)
- Tracking-Daten (z. B. Event-ID, Tickettyp-ID, Quelle, Seiten-URL; serverseitige Tracking-Endpunkte)
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung des Shops und seiner Funktionen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
- Registrierung, Login, Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO – Vertrag/vertragsähnliche Maßnahmen)
- Ticketkauf, Checkout und Bereitstellung digitaler Tickets (Art. 6 Abs. 1 lit. b DSGVO)
- Fehleranalyse, Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO)
- Erfüllung rechtlicher Pflichten (z. B. handels-/steuerrechtliche Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO)
4. Empfänger / Weitergabe
Zur Erbringung des Shops werden Daten an Empfänger übermittelt, soweit dies erforderlich ist. Nach aktuellem Stand des Frontend-Codes umfasst dies insbesondere:
- Backend/API unter
https://ticket-api.dionysos-social.club/v1(Abruf von Events, Tickettypen, Authentifizierung, Tickets, Checkout). - Zahlungsabwicklung: Beim Checkout werden – abhängig von Event/Organizer – Zahlungsdienstleister eingebunden (im Code wird u. a. Stripe-Checkout verwendet).
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Sofern im Rahmen der Zahlungsabwicklung oder anderer Dienste Daten in Drittländer (außerhalb EU/EWR) übermittelt werden, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben (z. B. Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln).
5. Speicherung im Browser (Local Storage)
Der Shop speichert bestimmte Informationen lokal im Browser (Local Storage), insbesondere:
auth_token(Authentifizierung)external_auth_token(bei externer Anmeldung)cart(Warenkorb)
Diese Daten werden genutzt, um Funktionen wie Login-Sitzung und Warenkorb bereitzustellen.
6. Cookies
Der Shop kann für die Authentifizierung zusätzlich Cookies verwenden (z. B. auth_token), insbesondere bei serverseitigen API-Routen.
7. Tracking
Der Shop sendet – sofern aktiviert/aufgerufen – serverseitige Tracking-Events (z. B. Klick, Seitenaufruf, „In den Warenkorb“, Conversion) an das Backend. Dabei werden je nach Event u. a. Event-ID, Tickettyp-ID, Quelle sowie ggf. die Seiten-URL verarbeitet.
8. Speicherdauer
Wir verarbeiten personenbezogene Daten grundsätzlich nur so lange, wie dies für die genannten Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), sofern eine Einwilligung Grundlage der Verarbeitung ist
Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
10. Kontakt
Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten, kontaktieren Sie uns bitte unter hello@calure.de.