Datenschutzerklärung

Vorlage nach DSGVO und österreichischem DSG. Bitte an die tatsächliche Datenverarbeitung anpassen und rechtlich prüfen lassen.

1. Verantwortlicher

urli – Verein zur Förderung musikalischer Subkulturen und des sozialen Miteinanders, Großambergstraße 105, 4048 Puchenau, Österreich, E-Mail: kollektivurli@gmail.com

2. Verarbeitete Daten

Beim Ticketkauf: Name, E-Mail-Adresse, Bestell- und Zahlungsdaten, optional Telefonnummer, optional Besuchernamen auf personalisierten Tickets, Antworten auf zusätzliche Fragen der Veranstaltenden (etwa Menüwunsch oder Altersgruppe), bei bestuhlten Veranstaltungen die gewählten Sitzplätze sowie die Sprache der Bestellung (damit Bestätigung, Ticket und Erinnerung in derselben Sprache kommen). Beim Einlass: Check-in-Zeitpunkt.

Zusätzlich können Veranstaltende Gästelisten führen (Presse, Ehrengäste, Crew der auftretenden Acts) — dort stehen Vor- und Nachname, optional E-Mail-Adresse und eine Anmerkung. Diese Einträge entstehen nicht durch einen Kauf, sondern durch Eintragung durch die Veranstaltenden oder über einen Selbsteintrag-Link.

3. Zwecke & Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Abwicklung des Ticketkaufs & Einlass.
• Rechtliche Verpflichtung (lit. c) — steuer-/aufbewahrungsrechtliche Pflichten.
• Berechtigtes Interesse (lit. f) — Missbrauchsvermeidung, Sicherheit.

4. Empfänger / Auftragsverarbeiter

• Stripe Payments Europe Ltd. (Zahlungsabwicklung)
• Resend (E-Mail-Versand, Region Irland)
• Vercel Inc. (Hosting der Anwendung, Region Frankfurt)
• Neon Inc. (Datenbank, Region Frankfurt)
• Functional Software, Inc. („Sentry“) — Fehlermeldungen des Betriebs, Region Frankfurt
• Upstash, Inc. — Zähler gegen automatisierte Massenanfragen (keine Bestell- oder Gästedaten), Region Frankfurt

5. Übermittlung in Drittländer

Datenbank, Hosting, Fehlermeldungen und Anfragebegrenzung werden in der Europäischen Union betrieben (Frankfurt am Main); der E-Mail-Versand über Resend in Irland. Eine Verarbeitung deiner Bestelldaten außerhalb der EU findet dabei nicht statt.

Die genannten Anbieter sind teilweise Unternehmen mit Sitz in den Vereinigten Staaten. Soweit es dadurch zu einer Übermittlung in ein Drittland kommen kann — etwa bei Zugriffen zur Wartung —, stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission.

6. Speicherdauer

Personenbezogene Angaben einer Bestellung (Name, E-Mail-Adresse, Telefonnummer, Besuchernamen, Antworten auf zusätzliche Fragen) werden eine einstellbare Zeit nach der Veranstaltung anonymisiert — sie werden also unkenntlich gemacht, nicht die ganze Bestellung gelöscht. Voreingestellt sind 24 Monate; jede veranstaltende Organisation kann die Frist selbst festlegen oder die Anonymisierung ausschalten.

Die Finanzdaten derselben Bestellung (Betrag, Rechnungsnummer, Umsatzsteuer) bleiben erhalten — sie unterliegen der steuerlichen Aufbewahrungspflicht von sieben Jahren.

Unabhängig davon können Veranstaltende eine einzelne Bestellung jederzeit von Hand anonymisieren. Bereits ausgestellte Tickets bleiben dabei gültig: Der Einlass prüft den Ticket-Code, nicht den Namen.

⚠️ Gästelisten-Einträge sind davon ausgenommen und bleiben unbefristet gespeichert, solange die Veranstaltenden sie nicht löschen. Die Frist oben gilt für Bestellungen.

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).

8. Cookies

Es werden nur technisch notwendige Cookies verwendet:

• Sprachwahl — merkt sich Deutsch oder Englisch.
• Hell/Dunkel — merkt sich die gewählte Darstellung.
• Anmeldung — nur für Veranstaltende und das Einlassteam, nicht für Gäste (es gibt keine Gast-Konten).
• Hinweis-Bestätigung — merkt sich, dass der Cookie-Hinweis weggeklickt wurde.

Keine Tracking-, Werbe- oder Analyse-Cookies, keine Einbindung von Diensten Dritter zu Werbezwecken.