Datenschutzerklärung

NEXproducts GbR
Im Rückert 4, 64839 Münster (Hessen)
info@nex-tickets.de

Wir haben keinen Datenschutzbeauftragten bestellt, da wir die gesetzlichen Schwellenwerte (Art. 37 DSGVO) nicht erreichen.

Auf der Plattform kommen mehrere Verantwortliche zusammen: NEXproducts für den Plattformbetrieb, die Vermittlung des Ticketkaufs, die Zustellung und die eigene Werbung. Der jeweilige Veranstalter ist eigenständig verantwortlich für seine Veranstaltung und für Daten, die er über eigene Abfragefelder erhebt oder von uns erhält. Der Zahlungsdienstleister (Stripe) ist eigenständig verantwortlich für die Zahlungsabwicklung. Eine Auftragsverarbeitung zwischen uns und den Veranstaltern findet dabei nicht statt.

Soweit wir Daten nicht direkt bei dir erheben, stammen sie vom Veranstalter, von Vorverkaufsstellen oder von deinem Zahlungsdienstleister – vor allem Bestell- und Zahlungsdaten sowie Angaben zur Einlassberechtigung.

Beim Aufruf unserer Website speichert unser Server kurzzeitig technische Zugriffsdaten: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit sowie den Browser-Typ. Das ist nötig, damit die Seite funktioniert und damit wir Angriffe erkennen können. Diese Logs werden nach 14 Tagen automatisch gelöscht und nicht an Dritte weitergegeben.

Du kannst ein dauerhaftes Käuferkonto erstellen, um deine Kaufhistorie einzusehen, Präferenzen zu verwalten und personalisierte Veranstaltungsempfehlungen zu erhalten. Pflichtangaben sind E-Mail-Adresse, Vor- und Nachname und Passwort (wird nur als Hash gespeichert). Optional kannst du Geburtsdatum, Geschlecht und Event-Interessen hinterlegen.

Inaktive Konten werden nach 7 Jahren gelöscht. Steuerrelevante Bestelldaten werden gemäß §§ 147 AO, 257 HGB für 10 Jahre aufbewahrt. Die Nutzung eines Käuferkontos ist freiwillig – der Gastkauf bleibt weiterhin möglich.

Beim Ticketkauf verarbeiten wir deine Bestelldaten – also welches Event, wie viele Tickets und den Betrag. Falls der Veranstalter zusätzliche Felder abfragt (z. B. Name oder Telefonnummer), ist er selbst dafür verantwortlich; wir leiten diese Daten nur weiter. Bei eingeloggten Käufern wird die Bestellung der Kaufhistorie zugeordnet als Grundlage für personalisierte Empfehlungen.

Du kannst mit oder ohne Konto kaufen. Beim Gastkauf reicht deine E-Mail-Adresse – du bekommst dein Ticket direkt per Mail. Mit einem Kundenkonto speichern wir zusätzlich Name und Profildaten, damit du deine Bestellungen wiederfinden und personalisierte Empfehlungen erhalten kannst.

Bestelldaten bewahren wir 10 Jahre auf – das ist steuerrechtlich vorgeschrieben.

Wenn du online bezahlst, läuft die Abwicklung über Stripe. Deine Karten- oder Bankdaten sehen wir dabei nie – die werden ausschließlich bei Stripe verarbeitet (PCI-DSS-zertifiziert). Wir speichern nur die Zahlungsreferenz (eine ID, keinen Kartentext).

Im Regelfall (Direktabwicklung) wird deine Zahlung direkt einem Konto des Veranstalters bei Stripe gutgeschrieben – Zahlungsempfänger ist der Veranstalter, wir erhalten nur unsere Plattformgebühr. In einzelnen, gesondert vereinbarten Fällen ziehen wir das Ticketentgelt im Namen und für Rechnung des Veranstalters ein. Stripe verarbeitet Zahlungs- und Identifizierungsdaten – auch zur Erfüllung eigener gesetzlicher Pflichten – als eigenständig Verantwortlicher.

Stripe hat Sitz in Irland (EU) und den USA. Die Datenübertragung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework sowie ergänzender Standardvertragsklauseln.

Bestellbestätigungen und Tickets verschicken wir über Amazon Web Services SES, Serverstandort Frankfurt. Die E-Mails verlassen dabei die EU nicht. Versandlogs werden nach 30 Tagen gelöscht.

Am Veranstaltungseingang scannt das Veranstalterpersonal deinen QR-Code. Das Kamerabild wird dabei nur lokal auf dem Gerät verarbeitet – wir speichern es nicht. Gespeichert wird lediglich, dass das Ticket gescannt wurde (Zeitpunkt und Ticket-ID), damit niemand zweimal rein kann. Diese Daten werden 3 Jahre aufbewahrt.

NEXproducts erstellt auf Grundlage deiner Plattformnutzung Nutzerprofile, um dir personalisierte Veranstaltungsempfehlungen und relevante Inhalte anzubieten.

Wir werten Verkaufsdaten aggregiert und vollständig anonymisiert aus – also z. B. wie viele Tickets für welche Veranstaltungstypen verkauft wurden. Diese Statistiken können wir auch an Dritte weitergeben (z. B. für Marktforschung). Da die Daten keine Rückschlüsse auf einzelne Personen erlauben, fallen sie nicht unter die DSGVO.

NEXproducts bietet verschiedene Kommunikationskanäle an, über die du über Veranstaltungen, Angebote und Neuigkeiten informiert werden kannst. Die Nutzung aller Marketing-Kanäle erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung.

Jede Marketing-Kommunikation enthält einen deutlich sichtbaren Abmeldelink. Nach Widerruf erhältst du innerhalb von 48 Stunden keine weiteren Marketing-Nachrichten über den betreffenden Kanal.

Widerspruch des Veranstalters: Veranstalter können der Nutzung der Daten von Käufern ihrer Veranstaltungen zu Marketing-, Profiling- und Werbezwecken widersprechen. In diesem Fall verarbeiten wir deine Daten aus der betreffenden Bestellung nur zur Abwicklung des Ticketkaufs und beziehen sie nicht in Marketing-Maßnahmen ein – auch dann nicht, wenn du uns gegenüber allgemein eingewilligt hast.

NEXproducts kann pseudonymisierte Nutzerprofile und Kontaktdaten an ausgewählte Werbepartner weitergeben, um dir relevante Angebote aus der Veranstaltungsbranche zu ermöglichen. Dies geschieht ausschließlich mit deiner ausdrücklichen Einwilligung.

Daten: pseudonymisierte bzw. gehashte Kontaktdaten, Interessenprofile (z. B. bevorzugte Eventtypen, Preissegmente, Region). Die konkreten Empfänger werden dir bei der Einholung der Einwilligung benannt. Nach Widerruf informieren wir die betreffenden Partner über die Löschpflicht.

Du hast gegenüber uns folgende Rechte:

• Auskunft – welche Daten haben wir von dir?
• Berichtigung – etwas stimmt nicht, bitte korrigieren
• Löschung – Daten löschen (soweit gesetzlich möglich)
• Einschränkung – Verarbeitung einschränken
• Datenübertragbarkeit – Daten in maschinenlesbarem Format erhalten
• Widerspruch – gegen Verarbeitungen auf Basis unseres berechtigten Interesses
• Widerspruch gegen Profiling – du kannst dem auf berechtigtem Interesse basierenden Profiling jederzeit widersprechen
• Widerspruch gegen Direktwerbung – du kannst der Verarbeitung deiner Daten für Direktwerbung jederzeit widersprechen; wir stellen die Verarbeitung dann unverzüglich ein
• Widerruf der Einwilligung – z. B. für Marketing, Profiling oder Datenweitergabe an Werbepartner; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Du kannst deine Marketing-Präferenzen und Einwilligungen jederzeit über deine Kontoeinstellungen verwalten. Alternativ schreib uns an info@nex-tickets.de.

Wenn du der Meinung bist, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich bei der zuständigen Datenschutzbehörde beschweren: