# Datenschutzerklärung

> **Wichtiger Hinweis:** Dies ist ein technischer Entwurf/Baustein-Template, keine Rechtsberatung. Vor Livegang unbedingt von einem Fachanwalt für IT-Recht/Datenschutz prüfen lassen – insbesondere wegen Zahlungsdaten, Vorkasse-Abwicklung und der Frage, ob für Event-Tickets mit festem Termin ein Widerrufsrecht besteht (§ 312g Abs. 2 Nr. 9 BGB nimmt Freizeitveranstaltungen mit festem Termin i.d.R. vom Widerrufsrecht aus – das gehört in die AGB, nicht in diese Datenschutzerklärung, ist hier aber als Kontext relevant).

Platzhalter in `[ECKIGEN KLAMMERN]` müssen vor Veröffentlichung ausgefüllt werden.

## 1. Verantwortlicher

[FIRMENNAME]
[STRASSE, HAUSNUMMER]
[PLZ, ORT]
[LAND]

E-Mail: [DATENSCHUTZ-E-MAIL]
Telefon: [TELEFON]
[Falls vorhanden: Vertretungsberechtigte Person(en)]

## 2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen (Ticketverkauf) erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder wenn sie zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

## 3. Registrierung und Kundenkonto

Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Zeitpunkt der Registrierung.

Die E-Mail-Adresse muss durch Bestätigung (Double-Opt-in-Link) verifiziert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung für Ihr Kundenkonto).

## 4. Bestellung und Ticketkauf

Im Rahmen einer Bestellung erheben wir: Name, Rechnungsanschrift, E-Mail-Adresse, bestellte Tickets/Kategorien, Preise, Bestell- und Zahlungsstatus.

Da wir aktuell ausschließlich Zahlung per Vorkasse anbieten, erhalten Sie unsere Bankverbindung zur Überweisung sowie eine eindeutige Zahlungsreferenz. Der Zahlungseingang wird [manuell/durch unser Team] geprüft und dem Kundenkonto zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung nach handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO – i.d.R. 6 bzw. 10 Jahre für Rechnungsunterlagen).

## 5. Tickets (print@home / Mobile / pkpass)

Zur Erstellung Ihrer Tickets (PDF zum Selbstausdruck sowie digitales Ticket für Apple Wallet/Google-kompatible Formate) verarbeiten wir Name, Bestell- und Ticketnummer sowie einen eindeutigen, fälschungssicheren Code (Barcode/QR-Code) zur Prüfung beim Einlass.

## 6. Reservierung von Plätzen

Bei der Auswahl von Plätzen im Saalplan wird für die Dauer des Bestellvorgangs eine temporäre Reservierung angelegt, damit derselbe Platz nicht doppelt verkauft wird. Diese Reservierung ist an Ihre Sitzung (Session) gekoppelt und verfällt automatisch nach Ablauf der Reservierungsfrist, wenn keine Bestellung abgeschlossen wird.

## 7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. Session-Cookie für Login und Warenkorb). Diese sind gemäß § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b/f DSGVO ohne gesonderte Einwilligung zulässig, da ohne sie die Funktion des Shops (Login, Warenkorb, Reservierung) nicht möglich ist.

[Falls künftig Analyse-, Marketing- oder Drittanbieter-Cookies eingesetzt werden, ist diese Erklärung zu erweitern und ein Cookie-Consent-Banner mit Einwilligungsmöglichkeit einzuführen.]

## 8. Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Provider [HOSTING-ANBIETER] automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Referrer-URL). Dies dient der technischen Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

## 9. Verwaltungsbereich (verwaltung.[DOMAIN])

Zugänge für unser Verwaltungspersonal werden mit Zwei-Faktor-Authentifizierung gesichert. Es werden Login-Zeitpunkte sowie sicherheitsrelevante Aktionen protokolliert, um Missbrauch vorzubeugen (Art. 6 Abs. 1 lit. f DSGVO).

## 10. E-Mail-Kommunikation

Zur Zusendung von Bestätigungs-, Zahlungsaufforderungs- und Rechnungs-E-Mails nutzen wir [eigenen Mailserver / IMAP-SMTP-Anbieter: NAME]. [Falls ein externer Mail-Dienstleister eingesetzt wird, ist ggf. ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erforderlich – bitte prüfen.]

## 11. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. [Zahlungsdienstleister/Hosting]) oder wir gesetzlich dazu verpflichtet sind. Mit externen Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab.

## 12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Pflichten für [6/10] Jahre aufbewahrt.

## 13. Ihre Rechte

Sie haben das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an: [DATENSCHUTZ-E-MAIL]

## 14. Stand

Diese Datenschutzerklärung wurde zuletzt am [DATUM] aktualisiert.