Datenschutzerklärung

Treffer Media | Werbeagentur & Softwareentwicklung Manuel Treffer

Biedring 21, 6352 Ellmau, Österreich

E-Mail: office@treffer.media

Telefon: +43 664 414 81 35

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Stammplatz verarbeitet Daten in zwei voneinander getrennten Rollen. Diese Unterscheidung ist wichtig, weil davon abhängt, an wen Sie sich mit Ihren Anliegen wenden.

Als Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO handeln wir für den technischen Betrieb der Plattform selbst: Zugangskonten der Veranstalter, Anmeldesitzungen, Server- und Sicherheitsprotokolle sowie die Abwehr von Missbrauch.

Als Auftragsverarbeiter im Sinne des Art. 28 DSGVO handeln wir hinsichtlich aller Daten, die im Rahmen einer Reservierung für eine konkrete Veranstaltung anfallen. Verantwortlicher ist in diesem Fall der jeweilige Verein bzw. Veranstalter, der die Veranstaltung eingestellt hat. Er entscheidet über Zwecke und Mittel dieser Verarbeitung; wir verarbeiten diese Daten ausschließlich nach seiner Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Den Namen und die Kontaktdaten des Veranstalters finden Sie auf der jeweiligen Veranstaltungsseite und in Ihrer Reservierungsbestätigung.

3.1 Reservierung von Plätzen

Bei einer Reservierung verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Anzahl der Plätze je Personenkategorie (z. B. Erwachsene, Kinder)
• gegebenenfalls die ausgewählten Sitzplätze
• den zu entrichtenden Betrag
• Zeitpunkt der Reservierung, Bestätigungsstatus, Ablaufzeitpunkt sowie einen zufällig erzeugten Ticket- und Bestätigungscode

Zweck: Durchführung der Reservierung und Nachweis der Eintrittsberechtigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahme) im Verhältnis zwischen Ihnen und dem Veranstalter.

3.2 E-Mail-Versand

Im Zusammenhang mit einer Reservierung versenden wir E-Mails an die von Ihnen angegebene Adresse:

• Bestätigungs-E-Mail zur Verifizierung der Reservierung
• Ticket-E-Mail mit QR-Code nach erfolgreicher Bestätigung
• Benachrichtigungen bei Änderung oder Absage einer Veranstaltung
• E-Mails zum Zurücksetzen des Passworts (nur für Veranstalterkonten)

Ausgehende E-Mails werden vor dem Versand in einer Warteschlange in unserer Datenbank gespeichert. Diese enthält Empfängername, Empfängeradresse, die gewählte Sprache, den Inhalt der Nachricht sowie Versandstatus, Zustellzeitpunkt und etwaige Fehlermeldungen des Mailservers. Ein Newsletter oder sonstige Werbung wird nicht versendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 QR-Code und Einlass

Jede bestätigte Reservierung enthält einen QR-Code mit einem zufällig erzeugten Code. Beim Einlass wird dieser Code geprüft; dabei werden der Zeitpunkt des Einlasses und das Benutzerkonto der prüfenden Person des Veranstalters gespeichert. Das dient dem Veranstalter als Nachweis und verhindert die mehrfache Verwendung desselben Codes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Benutzerkonten der Veranstalter

Für Mitarbeiterinnen und Mitarbeiter von Vereinen und Veranstaltern verarbeiten wir:

• Name und E-Mail-Adresse
• das Passwort ausschließlich als kryptografischer Hash, niemals im Klartext
• Zugehörigkeit zu einer Organisation und die darin vergebene Rolle
• zu jeder Anmeldesitzung: Zeitpunkt, Ablaufzeitpunkt, IP-Adresse und Browserkennung (User-Agent)

IP-Adresse und Browserkennung werden gespeichert, um Sitzungen zuordnen und unbefugte Zugriffe erkennen zu können. Eine Selbstregistrierung ist nicht möglich; Konten werden ausschließlich von uns angelegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Konto selbst, Art. 6 Abs. 1 lit. f DSGVO für die Sitzungsprotokollierung (berechtigtes Interesse an der Sicherheit der Plattform).

3.5 Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Das betrifft das Sitzungscookie für angemeldete Veranstalter sowie ein Cookie zur Speicherung der gewählten Sprache. Es findet keine Analyse des Nutzungsverhaltens, kein Tracking und keine Werbemessung statt; es sind keine Cookies Dritter im Einsatz. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

3.6 Server-Protokolle und Missbrauchsschutz

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Statuscode und Browserkennung. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen daneben der Fehlersuche und der Erkennung von Angriffen. Zusätzlich begrenzen wir die Anzahl der Anfragen je IP-Adresse; die dafür nötigen Zeitstempel werden nur flüchtig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

3.7 Logos und Bilder der Veranstalter

Von Veranstaltern hochgeladene Logos und Bilder werden in einem Objektspeicher abgelegt und sind über eine nicht erratbare Adresse öffentlich abrufbar, damit sie auf Veranstaltungsseiten angezeigt werden können. Ersetzte oder gelöschte Dateien werden über einen automatischen Auftrag endgültig aus dem Objektspeicher entfernt.

3.8 Kartendarstellung

Auf Veranstaltungsseiten können wir den Veranstaltungsort auf einer Karte anzeigen. Das Kartenmaterial stammt von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird nicht automatisch geladen: Sie wird erst nach Ihrem ausdrücklichen Klick auf die Schaltfläche zum Laden der Karte nachgeladen. Ohne diesen Klick werden keine Daten an OpenStreetMap übertragen. Klicken Sie darauf, wird Ihre IP-Adresse an Server der OpenStreetMap Foundation übermittelt, weil dies technisch notwendig ist, um die Kartenkacheln an Ihren Browser auszuliefern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Laden der Karte). Die Einwilligung gilt für die jeweilige Kartenansicht und kann durch Verlassen bzw. Neuladen der Seite jederzeit mit Wirkung für die Zukunft beendet werden.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Datenschutzhinweise der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.

3.9 Ermittlung von Koordinaten zu Veranstaltungsadressen

Um eine Veranstaltungsadresse auf der Karte verorten zu können, fragen wir den Dienst Nominatim der OpenStreetMap Foundation ab. Übermittelt wird dabei ausschließlich die vom Veranstalter eingegebene Adresse des Veranstaltungsorts, niemals Daten von Besucherinnen und Besuchern. Die Anfrage stellt unser Server, nicht Ihr Browser.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Ortsangabe).

3.10 Routenplanung

Die Schaltfläche zur Routenplanung ist ein gewöhnlicher Link zu Google Maps. Erst wenn Sie ihn anklicken, verlassen Sie unsere Website und es werden Daten — insbesondere Ihre IP-Adresse — an Google übertragen. Dafür ist Google Ireland Limited bzw. Google LLC eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen.

Reservierungsdaten werden dem jeweiligen Verein bzw. Veranstalter zugänglich gemacht, für den die Reservierung erfolgt ist. Er benötigt sie zur Durchführung der Veranstaltung und zum Einlass.

Darüber hinaus setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — Betrieb des Servers und der Datenbank. Der eingesetzte Server steht im Rechenzentrum Helsinki, Finnland.
• Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich — Objektspeicher für Logos und Bilder sowie Speicherung verschlüsselter Datensicherungen, Region Paris (fr-par).
• Scaleway SAS — Versand unserer E-Mails über den Dienst Transactional Email, Region Paris (fr-par).

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder es ist zur Verfolgung von Missbrauch erforderlich. Ein Verkauf von Daten findet unter keinen Umständen statt.

Alle von uns eingesetzten Auftragsverarbeiter verarbeiten Daten ausschließlich innerhalb der Europäischen Union (Finnland und Frankreich). Eine Übermittlung in ein Drittland findet im regulären Betrieb nicht statt. Ausnahmen bestehen nur, wenn Sie die Kartendarstellung laden (Vereinigtes Königreich, Punkt 3.8) oder dem Link zur Routenplanung folgen (Punkt 3.10).

• Nicht bestätigte Reservierungen verfallen eine Stunde nach der Anfrage und werden automatisch entwertet.
• Reservierungsdaten werden bis zu sechs Monate nach dem Veranstaltungstag aufbewahrt und danach gelöscht, sofern der Veranstalter als Verantwortlicher keine frühere Löschung verlangt.
• Versandprotokolle für E-Mails werden nach erfolgreicher Zustellung, spätestens jedoch gemeinsam mit den zugehörigen Reservierungsdaten, gelöscht.
• Anmeldesitzungen laufen spätestens nach sieben Tagen ab.
• Benutzerkonten der Veranstalter bestehen für die Dauer der Zusammenarbeit und werden nach deren Ende gelöscht.
• Gesetzliche Aufbewahrungspflichten, insbesondere nach § 132 BAO, bleiben unberührt.

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an office@treffer.media. Betrifft Ihr Anliegen eine Reservierung, ist der jeweilige Veranstalter Verantwortlicher: Wir leiten Ihr Anliegen in diesem Fall unverzüglich an ihn weiter und unterstützen ihn bei der Beantwortung.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist das:

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Verfälschung und unberechtigten Zugriff zu schützen. Dazu zählen insbesondere:

• verschlüsselte Übertragung über HTTPS/TLS auf allen Seiten
• Speicherung von Passwörtern ausschließlich als kryptografischer Hash
• Zugriffsprüfung bei jedem Zugriff auf Veranstaltungs- und Reservierungsdaten, sodass ein Veranstalter ausschließlich Daten der eigenen Organisation einsehen kann
• zufällig erzeugte, nicht erratbare Codes für Tickets und Bestätigungslinks
• Begrenzung der Anfragen je IP-Adresse zur Abwehr automatisierter Zugriffe
• administrativer Serverzugang ausschließlich über SSH-Schlüssel, keine Passwortanmeldung
• dem Server vorgelagerte Firewall, die ausschließlich die benötigten Ports freigibt
• serverseitig verschlüsselte Ablage von Dateien und Sicherungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Angabe von Name und E-Mail-Adresse ist für eine Reservierung erforderlich; ohne diese Angaben können wir keine Reservierung entgegennehmen und kein Ticket zustellen. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder neue rechtliche Anforderungen dies erfordern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.