Datenschutzerklärung

Verantwortlicher ist HDN BUILDING LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Kontakt für personenbezogene Daten: contact@shotevents.fr. Ein Datenschutzbeauftragter ist nicht benannt.

Veranstalter. Für den Verkauf eines Tickets und die Zutrittskontrolle zu einer Veranstaltung sind ShotEvents und der Veranstalter der Veranstaltung gemeinsam Verantwortliche für die Verarbeitung (Artikel 26 DSGVO). Konkret: ShotEvents stellt das Werkzeug bereit, erhebt die Bestelldaten und sorgt für Sicherheit und Betrugsbekämpfung; der Veranstalter bestimmt die Veranstaltung und ihre Zutrittsbedingungen und nutzt die Teilnehmerliste zu ihrer Organisation. ShotEvents ist für die Information der Personen über den Verkauf und für den Service zur Ausübung der Rechte zuständig; der Veranstalter ist für seine eigenen Verwendungen zuständig (Information der Teilnehmer, Beziehung nach der Veranstaltung). Sie können Ihre Rechte bei dem einen oder dem anderen geltend machen. Der Veranstalter ist allein für seine eigenen Verarbeitungen verantwortlich (zum Beispiel seine Informationsversendungen nach der Veranstaltung, seine Tracking-Pixel). [Vom Juristen zu bestätigen: Einordnung als gemeinsame Verantwortung oder als getrennte Verantwortliche]

• Konto: Vorname, Nachname, E-Mail-Adresse, Passwort (nur in unumkehrbar verschlüsselter Form gespeichert), Geburtsdatum (um den Zugang zu Veranstaltungen mit Mindestalter zu beschränken), Stadt und Telefonnummer, wenn Sie diese angeben, Kommunikationseinstellungen.
• Bestellungen und Tickets: gekaufte Veranstaltungen und Tickets, Beträge, verwendeter Aktionscode, von unserem Dienstleister bereitgestellte Zahlungskennungen. Wir erhalten und speichern Ihre Kartennummer nicht.
• Zutrittskontrolle: Ticketkennung, Datum und Uhrzeit des Scans, Ergebnis (akzeptiert, bereits verwendet, abgelehnt) und die Person, die die Kontrolle durchgeführt hat.
• Nutzung des Dienstes: Favoriten, gefolgte Veranstalter, Suchanfragen, an den Support gesendete Nachrichten.
• Technische und Sicherheitsdaten: IP-Adresse, Geräte- und Browsertyp, Anmeldesitzungen, Protokolle sicherheitsrelevanter Aktionen, Zähler zur Begrenzung der Anfragen.
• Veranstalter: Identität der Organisation, zur Prüfung an unseren Zahlungsdienstleister übermittelte Nachweise, Nummer der Empfangsbestätigung als Unternehmer für Live-Aufführungen, Support-Kontaktdaten.
• Verkäufer von Wiederverkaufstickets: von unserem Zahlungsdienstleister geprüfte Identität, Zahlungsdaten.

Der QR-Code eines Tickets enthält keine personenbezogenen Daten, sondern nur eine nicht sprechende Kennung.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert. Eine frühere Löschung kann beantragt werden (siehe Ihre Rechte). [zu prüfen: Die automatischen Löschungen müssen vor der Veröffentlichung dieser Fristen eingerichtet sein]

Um seine Veranstaltung zu organisieren und den Einlass zu kontrollieren, hat der Veranstalter Zugriff auf die Daten der Teilnehmer seiner Veranstaltung: Nachname, Vorname, E-Mail-Adresse, Tickets, Einlassstatus, Antworten auf die von ihm gestellten Fragen. Er verpflichtet sich, sie nur für diese Veranstaltung zu verwenden, sie zu schützen und Sie ohne Ihre Einwilligung nicht zu Werbezwecken anzusprechen. Die Eckpunkte der Vereinbarung zwischen uns und dem Veranstalter lauten: Jeder beachtet die DSGVO für seinen Teil; ShotEvents hält den Service zur Ausübung der Rechte für Sie bereit; der Veranstalter informiert Sie über seine eigenen Verwendungen; jeder meldet dem anderen jede ihn betreffende Verletzung des Schutzes personenbezogener Daten.

Wir verkaufen Ihre Daten nicht. Sie können auf gesetzliche Anforderung auch an befugte Behörden weitergegeben werden.

Automatische Übersetzung. Die Veranstalter verfassen ihre Veranstaltungen in einer Sprache; wir lassen sie automatisch in die anderen Sprachen der Plattform übersetzen. An die Übersetzungsdienste wird nur der Text der Veranstaltung gesendet. Dieser Text kann Künstlernamen oder berufliche Kontaktdaten enthalten: Wir bitten die Veranstalter, dort keine personenbezogenen Daten Dritter anzugeben. Die Übersetzungsdienste dürfen diese Texte nicht zum Training ihrer Modelle verwenden. [zu prüfen: im Vertrag mit Alibaba Cloud]

Einige unserer Dienstleister sind ganz oder teilweise außerhalb der Europäischen Union ansässig. Wir übermitteln dorthin Daten nur, wenn die Verordnung (DSGVO, Kapitel V) dies zulässt:

• Vereinigte Staaten (Vercel, Stripe, Resend und gegebenenfalls Neon): Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die nach dem Datenschutzrahmen EU–USA zertifiziert sind, andernfalls Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Maßnahmen. [zu prüfen: für jeden Dienstleister: aktive Zertifizierung und unterzeichneter Auftragsverarbeitungsvertrag]
• Singapur (Alibaba Cloud, automatische Übersetzung der Veranstaltungstexte, Arbeitsbereich in Singapur): Nach unserer Kenntnis gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung wird durch die Standardvertragsklauseln der Kommission abgesichert, nach einer Analyse der Risiken der Übermittlung.

Eine Kopie der geltenden Garantien erhalten Sie, wenn Sie uns unter contact@shotevents.fr schreiben. Die Daten der Plattform werden in folgender Region gehostet: Europäische Union (Frankfurt, Deutschland – Neon, auf Amazon Web Services).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch (insbesondere gegen Direktwerbung und gegen Verarbeitungen auf Grundlage des berechtigten Interesses) und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen und Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod zu treffen.

Zur Ausübung dieser Rechte schreiben Sie an contact@shotevents.fr oder nutzen Sie das Kontaktformular mit dem Betreff „Meine personenbezogenen Daten“. Bei begründeten Zweifeln an Ihrer Identität können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden.

Wenn Sie der Auffassung sind, dass Ihre Rechte nicht beachtet werden, können Sie bei der CNIL (Commission nationale de l'informatique et des libertés, der französischen Datenschutzbehörde) Beschwerde einlegen: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr (neuer Tab).

• Verschlüsselte Verbindung (HTTPS) und geschützte Sitzungs-Cookies.
• Passwörter werden in unumkehrbar verschlüsselter Form gespeichert.
• Zugriffsrechte sind nach Rollen beschränkt; jeder Veranstalter hat nur Zugriff auf seine eigenen Veranstaltungen.
• Protokoll sicherheitsrelevanter Aktionen, Begrenzung der Anzahl von Versuchen, Tickets mit nicht sprechendem QR-Code.

Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte mit sich bringen kann, melden wir diese der CNIL innerhalb von 72 Stunden und benachrichtigen, soweit gesetzlich vorgeschrieben, die betroffenen Personen.

Sie müssen das 15. Lebensjahr vollendet haben, um allein ein Konto zu erstellen. Unter 15 Jahren ist die Zustimmung eines Inhabers der elterlichen Sorge erforderlich. Wir erheben wissentlich keine Daten von Kindern unter 15 Jahren ohne diese Zustimmung. Bei Veranstaltungen ab 18 Jahren dient Ihr Geburtsdatum der Alterskontrolle. [Vom Juristen zu bestätigen: Verfahren für die Zustimmung der Eltern]

Es wird keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, ausschließlich auf Grundlage einer automatisierten Verarbeitung getroffen. Unsere Beschränkungen zur Missbrauchsabwehr (Anzahl der Versuche, Mengen je Bestellung) dienen der Sicherheit und können auf Anfrage aufgehoben werden. Die automatische Übersetzung betrifft Veranstaltungstexte, nicht Personen. Werbenachrichten erhalten Sie nur mit Ihrer gesonderten Einwilligung, die unabhängig von der Annahme der Bedingungen und von Ihrer Cookie-Auswahl erteilt wird und in jeder Nachricht mit einem Klick widerrufen werden kann.

Cookies und Tracker sind in der Cookie-Richtlinie beschrieben. Sie können Ihre Auswahl jederzeit über „Cookies verwalten“ am Seitenende ändern.

Diese Erklärung kann sich ändern. Das Datum der geltenden Fassung steht oben auf der Seite; bei wesentlichen Änderungen informieren wir Sie.