Datenschutzerklärung

• Allgemeines

  Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit den Informationen, die Sie uns anvertrauen, sind uns ein wichtiges und besonderes Anliegen. Wir respektieren und schützen das Persönlichkeitsrecht jedes Einzelnen.

  Es ist uns wichtig, dass Sie ein gutes Gefühl bei der Nutzung unserer Angebote haben und bitten Sie daher an dieser Stelle, uns gerne jederzeit und auf jedem Wege zu kontaktieren, sobald Sie ein Anliegen betreffend ihre Daten haben. Da es bei der Nutzung von Ticketsystemen durchaus üblich ist, dass eine Person auch Ticketbestellungen für andere Personen vornimmt, möchten wir Sie als Ticketkäufer bitten, diese Informationen an alle Betroffenen weiterzugeben. Unsere Ticketsysteme können auch dazu genutzt werden, unentgeltliche Anmeldungen zu Events vorzunehmen. Wenn hier der Begriff des „Ticketkäufers“ oder „Ticketkauf“ verwendet wird, schließt das sämtliche entgeltlichen und unentgeltlichen Vorgänge mit ein.

  Unsere Kontaktdaten lauten wie folgt:

  Vereinsticket.de (Projekt der)
  Total Fansports GmbH
  Graf-Siegfried-Str. 6
  54439 Saarburg
  office@total-fansports.com

  Die Nutzung unserer Websites zu Informationszwecken ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies immer freiwillig und im Zusammenhang mit der Inanspruchnahme eines unserer Serviceangebote (z.B. Zuschauer-Tickets, Gewinnspiele, Profilerstellung).

  Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) trotz getroffener Vorkehrungen Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Grundsätzlich gilt, dass der Umfang Ihrer erfassten Daten stets - wenn nicht anders angegeben - auf ein erforderliches Minimum begrenzt ist, welches für eine zügige und problemlose Bearbeitung Ihres Anliegens notwendig ist.

• Sichere Datenübertragung (TLS / „SSL“)

  Wir schützen die Übertragung Ihrer Daten mit aktueller Transportverschlüsselung (TLS, umgangssprachlich „SSL-Verschlüsselung“). Das erkennen Sie an der Adresszeile Ihres Browsers („https://“) und am Schloss-Symbol. Dadurch können Daten, die Sie an unsere Website übermitteln, nicht von Unbefugten mitgelesen werden.

  Wir verwenden ausschließlich moderne Protokolle (mindestens TLS 1.2) und regelmäßig erneuerte Zertifikate einer anerkannten Zertifizierungsstelle.

• Rechtsgrundlage für die Erhebung, Verarbeitung und Speicherung personenbezogener Daten

  Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Maßgeblich sind insbesondere folgende Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 b DSGVO):
    wenn Sie bei uns Tickets kaufen, ein Nutzerkonto anlegen, unsere App nutzen oder Leistungen eines Vereins über unsere Plattform in Anspruch nehmen.
  • Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 c DSGVO):
    z. B. zur Einhaltung steuer-, handels- oder geldwäscherechtlicher Vorgaben, zur ordnungsgemäßen Rechnungslegung oder zur Abwicklung gesetzlicher Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO):
    zur Sicherstellung des technischen Betriebs, zur Abwehr von Missbrauch und Betrug, zur Optimierung unseres Angebots, zur Kundenkommunikation und zur Wahrung eigener oder berechtigter Interessen von Vereinen, soweit Ihre Rechte nicht überwiegen.
  • Einwilligung (Art. 6 Abs. 1 a DSGVO i. V. m. § 25 TDDDG):
    wenn Sie uns ausdrücklich gestatten, Cookies oder vergleichbare Technologien zu verwenden (z. B. Google Analytics 4, YouTube-Einbindungen oder Newsletter). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – z. B. über den Link „Cookie-Einstellungen“.
  • Vorvertragliche Maßnahmen (Art. 6 Abs. 1 b DSGVO):
    etwa bei Anfragen von Vereinen oder Bewerbungen über unsere Kontaktformulare.
  • Verarbeitung im Auftrag (Art. 28 DSGVO):
    Wenn wir im Rahmen eines Ticketshops für einen Verein handeln, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags mit dem jeweiligen Verein; Verantwortlicher bleibt in diesem Fall der Verein selbst.

  Soweit wir Daten in Drittländer (z. B. USA) übermitteln, geschieht dies ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder der Standardvertragsklauseln (2021/914/EU) nebst zusätzlichen Sicherheitsmaßnahmen.

  Bei der Verwendung von Cookies und vergleichbaren Technologien gilt ergänzend § 25 TDDDG.

• Erhebung personenbezogener Daten

  Im Folgenden zeigen wir, im Rahmen welcher Prozesse personenbezogene Daten erhoben werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht. Wir erheben Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Plattform, zur Durchführung von Bestellungen oder zur Kommunikation erforderlich ist.

  Ticketkauf / -bestellung

  Wenn Sie über Vereinsticket.de oder eine Vereins-Unterseite Tickets bestellen – egal ob kostenpflichtig oder unentgeltlich – verarbeiten wir die im Bestellprozess abgefragten personenbezogenen Daten zur Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 b DSGVO).

  Datenkategorien	Zweck der Verarbeitung	Rechtsgrundlage
  Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer, Anschrift)	Abwicklung des Kaufs, Ticketversand, Rückfragen bei Problemen	Vertragserfüllung (Art. 6 Abs. 1 b DSGVO)
  Zahlungsdaten (z. B. IBAN, Kreditkarte, Zahlungsdienstleister-Token)	Durchführung der Zahlung über Stripe u. a.	Vertragserfüllung (Art. 6 Abs. 1 b DSGVO)
  System- und Protokolldaten (IP-Adresse, Zeitstempel, Browser)	IT-Sicherheit, Betrugs- und Missbrauchs¬prävention	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)

  Wenn Sie Tickets für Dritte kaufen, verarbeiten wir auch deren Namen und ggf. Kontaktdaten zur Personalisierung und Zustellung der Tickets. Bitte stellen Sie sicher, dass die betroffene Person über diese Datenverarbeitung informiert ist.

  Registrierung und Nutzerkonto

  Zur Nutzung bestimmter Funktionen (z. B. Verwaltung eigener Bestellungen, Zugang zur Plattform, vereinfachte Buchung wiederkehrender Events) können Sie ein Nutzerkonto anlegen. Die Registrierung ist freiwillig, aber für bestimmte Funktionen erforderlich.

  Datenkategorien	Zweck der Verarbeitung	Rechtsgrundlage
  Registrierungsdaten (Name, E-Mail-Adresse, Passwort, Postleitzahl)	Einrichtung und Verwaltung des Nutzerkontos	Vertragserfüllung (Art. 6 Abs. 1 b DSGVO)
  Profildaten (z. B. Vereinszuordnung, bevorzugte Veranstaltungen)	Personalisierung des Nutzererlebnisses, vereinfachte Buchungen	Vertrag / Einwilligung (Art. 6 Abs. 1 a u. b DSGVO)
  Kommunikationsdaten	Information über technische Änderungen oder sicherheits¬relevante Hinweise	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)

  Sie können Ihr Nutzerkonto jederzeit löschen; die gespeicherten Daten werden dann gemäß den gesetzlichen Aufbewahrungsfristen entfernt oder anonymisiert.

  Kontaktaufnahme und Support

  Wenn Sie mit uns in Kontakt treten (z. B. per Formular, E-Mail, Telefon, Post oder über Social-Media-Kanäle), verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihres Anliegens.

  Datenkategorien	Zweck der Verarbeitung	Rechtsgrundlage
  Kommunikationsdaten (Name, E-Mail, Telefonnummer, Nachricht, ggf. Adresse)	Bearbeitung und Beantwortung der Anfrage	Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 b u. f DSGVO)
  Metadaten (Zeitpunkt, Kommunikationsweg, Absender)	Dokumentation und Nachvollziehbarkeit bei Supportfällen	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)

  Technisch notwendige Daten beim Website- oder App-Besuch

  Beim Besuch unserer Website oder Nutzung der App werden technisch notwendige Daten automatisch erfasst, um Stabilität und Sicherheit zu gewährleisten.

  Datenkategorien	Zweck der Verarbeitung	Rechtsgrundlage
  IP-Adresse, Datum, Uhrzeit, aufgerufene Seiten, Browser-Typ, Betriebssystem	Bereitstellung der Website/App, IT-Sicherheit, Fehleranalyse	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)
  Cookies und ähnliche Technologien	Funktion, Komfort, Analyse, Marketing	§ 25 TDDDG i. V. m. Art. 6 Abs. 1 a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 f DSGVO (essenziell)

  Nicht-essenzielle Cookies werden nur nach Einwilligung gesetzt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

  Datenverarbeitung im Auftrag von Vereinen

  Wenn Sie Tickets über einen Vereins-Shop erwerben, handeln wir als Auftragsverarbeiter für den jeweiligen Verein (Art. 28 DSGVO). Der Verein bleibt Verantwortlicher im Sinne der DSGVO und bestimmt die Zwecke der Verarbeitung. Wir verarbeiten die Daten ausschließlich nach dessen Weisung und auf Basis eines Auftragsverarbeitungsvertrags.

  Bewerbungen

  Bei Bewerbungen über unsere Website oder per E-Mail verarbeiten wir Ihre Daten ausschließlich zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 BDSG, Art. 6 Abs. 1 b DSGVO). Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten spätestens nach 6 Monaten gelöscht, sofern keine Einwilligung zur längeren Aufbewahrung vorliegt.

• Verarbeitung personenbezogener Daten

  Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

  Die Verarbeitung erfolgt nur zu den Zwecken, für die die Daten erhoben wurden oder zu denen Sie uns Ihre Einwilligung erteilt haben. Dazu gehören insbesondere:

  • Bearbeitung von Anfragen und Kommunikation mit Nutzern
  • Abwicklung von Ticketbestellungen und Veranstaltungen
  • Zahlungsabwicklung über Zahlungsdienstleister
  • Bereitstellung von Nutzerkonten und Verwaltung von Zugängen
  • Durchführung technischer Analysen zur Gewährleistung von Sicherheit und Stabilität
  • Versand von Service- oder Systeminformationen
  • Durchführung von Gewinnspielen oder Aktionskommunikation (sofern Sie eingewilligt haben)
  • Bereitstellung anonymisierter Auswertungen und Statistiken für Vereine (keine personenbezogenen Profile)

  Rechtsgrundlage für die Verarbeitung ist je nach Zweck:

  • Art. 6 Abs. 1 b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Support, interne Auswertungen)
  • Art. 6 Abs. 1 a DSGVO i. V. m. § 25 TDDDG (Einwilligung, z. B. für Marketing- oder Analysezwecke)

  Wenn Sie Tickets über einen Vereins- oder Veranstalter-Shop erwerben, handeln wir im Auftrag des jeweiligen Vereins. In diesen Fällen ist der Verein bzw. Veranstalter Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO; wir verarbeiten die Daten ausschließlich nach dessen Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

  Eine Weitergabe an sonstige Dritte erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht (z. B. steuerrechtliche Aufbewahrung).

• Speicherung und Weitergabe personenbezogener Daten

  Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nach Wegfall des Verarbeitungszwecks oder Ablauf der gesetzlichen Fristen werden personenbezogene Daten gelöscht oder anonymisiert. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der nachfolgend beschriebenen Zwecke und unter Einhaltung der gesetzlichen Vorgaben der DSGVO und des TDDDG.

  a) Ticketing-Daten über pretix / rami.io GmbH

  Die im Rahmen eines Ticketkaufs über einen Vereins-Ticketshop erhobenen Daten werden auf Servern der rami.io GmbH (pretix), Markgräfler Straße 16, 69126 Heidelberg gespeichert und verarbeitet.

  Die Verarbeitung erfolgt im Auftrag des jeweiligen Vereins / Veranstalters, der Verantwortlicher im Sinne der DSGVO ist. Die Total Fansports GmbH ist hierbei Auftragsverarbeiter gemäß Art. 28 DSGVO. pretix betreibt seine Server ausschließlich in Deutschland in Rechenzentren mit ISO-zertifizierten Sicherheitsstandards.
  Eine Übermittlung in Drittländer findet nicht statt.

  b) Zahlungsabwicklung über Stripe

  Für die Zahlungsabwicklung und das Händler-Onboarding (z. B. wenn Vereine über Vereinsticket Zahlungen empfangen) nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

  Stripe verarbeitet personenbezogene Daten sowohl zur technischen Zahlungsabwicklung (z. B. Kreditkarten-, SEPA- oder Wallet-Zahlungen) als auch zur Erfüllung gesetzlicher Verpflichtungen (z. B. Geldwäsche- und Zahlungsdienstevorschriften). Im Rahmen des Stripe-Onboardings werden u. a. folgende Daten an Stripe übermittelt und dort gespeichert:

  • Name, E-Mail-Adresse, Telefonnummer, Anschrift
  • Bankverbindung (IBAN, BIC)
  • Angaben zur Organisation / zum Verein
  • ggf. Geburtsdatum und Ausweisdokumente (KYC-Verfahren)
  • Transaktions- und Abrechnungsdaten

  Stripe ist insoweit eigenständiger Verantwortlicher im Sinne der DSGVO, soweit gesetzliche Prüf- und Nachweispflichten bestehen (z. B. Identitätsprüfung, Betrugsprävention, Zahlungsabwicklung). In anderen Fällen besteht eine gemeinsame Verantwortlichkeit zwischen uns und Stripe gemäß Art. 26 DSGVO (z. B. bei der technischen Zahlungsintegration).

  Weitere Informationen: 👉 https://stripe.com/de/privacy

  Für Übermittlungen in die USA beruft sich Stripe auf das EU-US Data Privacy Framework (DPF) sowie die EU-Standardvertragsklauseln (2021/914/EU). Rechtsgrundlagen: Art. 6 Abs. 1 b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

  c) Plattform-Hosting über Amazon Web Services (AWS)

  Für das Hosting unserer Plattform (Web, API, Back-End) nutzen wir Amazon Web Services (AWS), Frankfurt am Main.
  Die Verarbeitung erfolgt ausschließlich in deutschen Rechenzentren, zertifiziert nach ISO 27001, 27017 und PCI DSS Level 1.
  Alle Daten werden verschlüsselt gespeichert, der Zugriff ist auf autorisierte Personen beschränkt. Eine Übermittlung in Drittländer kann im Rahmen von Supportleistungen erfolgen und erfolgt dann auf Grundlage des
  EU-US Data Privacy Framework (DPF) oder der Standardvertragsklauseln (SCCs) der EU-Kommission.

  Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an sicherem Hosting) i. V. m. Art. 28 DSGVO (Auftragsverarbeitung).

  d) Weitere Empfänger und Dienstleister

  Empfänger / Dienst	Sitz / Rolle	Zweck / Beschreibung	Rechtsgrundlage	Drittlandübermittlung
  Google Ireland Ltd. (Analytics 4, Firebase, reCAPTCHA, YouTube)	Irland / Auftragsverarbeiter bzw. DPF-Partner	Statistik, App-Analyse, Spam-Schutz, Video-Einbindungen	Einwilligung (§ 25 TDDDG, Art. 6 Abs. 1 a DSGVO)	USA (DPF / SCC)
  Sendinblue GmbH (Brevo)	Deutschland / Auftragsverarbeiter	Versand von E-Mails und Newslettern	Einwilligung / Vertrag	-
  Meta Platforms Ireland Ltd.	Irland / gemeinsame Verantwortlichkeit	Reichweitenmessung und Social-Media-Kommunikation (z. B. Facebook-Fanpages), Kampagnenoptimierung, Retargeting	Berechtigtes Interesse bzw. Einwilligung (§ 25 TDDDG i. V. m. Art. 6 Abs. 1 a DSGVO)	USA (DPF / SCC)
  Zammad GmbH	Deutschland / Auftragsverarbeiter	Support- und Ticket-System zur Bearbeitung von Nutzeranfragen	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) / Art. 28 DSGVO	-
  Pipedrive OÜ	Estland / Auftragsverarbeiter	CRM-System zur Verwaltung von Kunden- und Partnerkontakten	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) / Art. 28 DSGVO	EU / SCC (falls Drittlandübermittlung)
  Microsoft Ireland Operations Ltd. (Microsoft 365)	Irland / Auftragsverarbeiter / DPF-Partner	E-Mail-, Kalender-, Datei- und Kommunikationsdienste (Exchange Online, Teams, OneDrive, SharePoint, Office-Anwendungen)	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) / Vertrag / Art. 28 DSGVO	USA (DPF / SCC)
  Mittwald CM Service GmbH & Co. KG	Deutschland / Auftragsverarbeiter	Webhosting, Serverbetrieb und Wartung der Website www.vereinsticket.de	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) / Art. 28 DSGVO	-
  IT- und Supportdienstleister	Deutschland / Auftragsverarbeiter	Systemwartung, Datensicherung, technischer Support	Vertrag / berechtigtes Interesse	-

  e) Dauer der Speicherung

  Datenkategorie	Speicherdauer	Rechtsgrundlage
  Vertrags- und Buchungsdaten	Bis zur vollständigen Abwicklung + gesetzliche Verjährungsfristen (3 Jahre ab Jahresende)	Art. 6 Abs. 1 b DSGVO
  Zahlungs- und Abrechnungsdaten	Bis zu 10 Jahre (§§ 257 HGB, 147 AO)	Art. 6 Abs. 1 c DSGVO
  Support- und Kommunikationsdaten	12 Monate nach Abschluss des Vorgangs	Art. 6 Abs. 1 f DSGVO
  Log- und Sicherheitsdaten	30 Tage	Art. 6 Abs. 1 f DSGVO

  f) Datensicherheit

  Alle gespeicherten Daten werden durch technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO geschützt.
  Dazu gehören u. a. Transport- und Speicherverschlüsselung (TLS / AES-256), Zugriffsbeschränkungen, rollenbasierte Rechteverwaltung, Backups und kontinuierliches Monitoring.

  g) Keine unbefugte Weitergabe

  Eine Weitergabe personenbezogener Daten an Dritte außerhalb der hier genannten Empfänger erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

• Ihre Rechte

  Sie haben im Rahmen der Datenschutz-Grundverordnung (DSGVO) folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO):
    Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken und wie lange die Speicherung erfolgt.
  • Berichtigung (Art. 16 DSGVO):
    Sie haben das Recht, unrichtige oder unvollständige Daten unverzüglich berichtigen oder vervollständigen zu lassen.
  • Löschung (Art. 17 DSGVO):
    Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt (z. B. Zweckfortfall, Widerruf einer Einwilligung oder unrechtmäßige Verarbeitung).
  • Einschränkung der Verarbeitung (Art. 18 DSGVO):
    Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten nur eingeschränkt verarbeiten (z. B. während der Prüfung einer Beanstandung).
  • Datenübertragbarkeit (Art. 20 DSGVO):
    Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
  • Widerspruch (Art. 21 DSGVO):
    Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung personenbezogener Daten widersprechen, die auf Art. 6 Abs. 1 e oder f DSGVO gestützt ist. Das gilt auch für ein darauf beruhendes Profiling.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO; § 25 TDDDG):
    Sie können uns erteilte Einwilligungen – etwa für Newsletter oder Cookies – jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht (Art. 77 DSGVO):
    Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:
    Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
    Hintere Bleiche 34, 55116 Mainz
    https://www.datenschutz.rlp.de
    Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:
    support@vereinsticket.de
• Maßnahmen zur Einhaltung des Datenschutzes (Datensicherheit)

  Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs), um die Sicherheit personenbezogener Daten zu gewährleisten und Risiken für die Rechte und Freiheiten betroffener Personen zu minimieren. Diese Maßnahmen orientieren sich an Art. 32 DSGVO und werden regelmäßig überprüft und an den Stand der Technik angepasst.

  Zu den wesentlichen Schutzmaßnahmen gehören insbesondere:

  • Zugriffsschutz:
    Personenbezogene Daten sind nur autorisierten Mitarbeitenden zugänglich, deren Aufgaben den Zugriff erfordern. Der Zugriff ist rollenbasiert beschränkt.
  • Verschlüsselung:
    Sämtliche Datenübertragungen erfolgen über TLS-verschlüsselte Verbindungen. Daten werden – soweit technisch möglich – verschlüsselt gespeichert (AES-256).
  • Hosting & Infrastruktur:
    Unsere Systeme werden ausschließlich in zertifizierten Rechenzentren in Deutschland betrieben (ISO 27001 / 27017 / PCI DSS).
    Für Cloud-Dienste werden ausschließlich Anbieter eingesetzt, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen.
  • Integrität & Verfügbarkeit:
    Regelmäßige Backups, Systemüberwachung, Zugriffsprotokollierung und Lastverteilung sichern die Stabilität und Verfügbarkeit der Plattform.
  • Datensparsamkeit:
    Wir erheben und speichern nur die personenbezogenen Daten, die für die jeweiligen Zwecke erforderlich sind.
  • Vertraulichkeit & Schulung:
    Alle Mitarbeitenden sind auf den vertraulichen Umgang mit personenbezogenen Daten verpflichtet und werden regelmäßig zum Thema Datenschutz geschult.
  • Incident-Management:
    Sicherheitsrelevante Vorfälle werden nach einem definierten Prozess bewertet, dokumentiert und – sofern erforderlich – der zuständigen Aufsichtsbehörde gemäß Art. 33 DSGVO gemeldet.

  Ergänzender Hinweis:

  Wir überprüfen die Wirksamkeit unserer Datenschutz- und Sicherheitsmaßnahmen fortlaufend und passen sie technischen, organisatorischen sowie rechtlichen Entwicklungen an.

• Einsatz von Cookies und ähnlichen Technologien

  Wir verwenden auf unseren Internetseiten Cookies und vergleichbare Technologien (z. B. lokale Speicherung, Pixel, Skripte oder APIs), um die technische Bereitstellung sicherzustellen, statistische Auswertungen vorzunehmen und optionale Komfort- und Marketingfunktionen zu ermöglichen.

  1. a) Arten der eingesetzten Technologien
     • Essenzielle Cookies:
       Diese sind für den Betrieb unserer Website technisch erforderlich (z. B. Session-IDs, Warenkorb- oder Login-Funktionen) und werden ohne Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an der funktionsfähigen Bereitstellung unserer Website).
     • Analyse- und Statistik-Cookies:
       Hierzu zählen Tools wie Google Analytics 4 oder Firebase Analytics, die wir ausschließlich nach Ihrer Einwilligung einsetzen, um das Nutzungsverhalten anonymisiert auszuwerten und unsere Website zu optimieren. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 a DSGVO.
     • Marketing- und Tracking-Technologien (z. B. Meta Pixel / Conversion API):
       Wir nutzen auf Grundlage Ihrer Einwilligung Technologien der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Mit Hilfe des Meta Pixels und der Conversion API können wir die Wirksamkeit unserer Meta-Werbeanzeigen messen (Conversion Tracking) und interessenbasierte Werbung anzeigen (Retargeting). Hierbei werden Informationen über Ihr Nutzungsverhalten (z. B. aufgerufene Seiten, Interaktionen, Geräte- und Browserdaten, ggf. IP-Adresse) an Meta übermittelt und dort verarbeitet. Meta kann diese Daten mit bestehenden Meta-Konten verknüpfen und für eigene Werbezwecke verwenden. Wir und Meta sind für bestimmte Verarbeitungen gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Für Übermittlungen in die USA stützt sich Meta auf das EU-US Data Privacy Framework (DPF) sowie die EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: 👉 https://www.facebook.com/privacy/policy
  2. b) Verwaltung der Einwilligung
     Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner (Consent-Tool) über die Nutzung solcher Technologien informiert und können selbst entscheiden, welche Kategorien Sie zulassen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Alternativ können Sie die Speicherung von Cookies auch in den Einstellungen Ihres Browsers steuern oder verhindern. In diesem Fall stehen ggf. nicht alle Funktionen unserer Website vollumfänglich zur Verfügung.
• Newsletter

  Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und – sofern angegeben – Ihren Namen, um Sie regelmäßig über aktuelle Themen rund um Vereinsticket, neue Funktionen, Veranstaltungen und Angebote zu informieren.

  a) Anmeldung und Einwilligung

  Die Anmeldung zu unserem Newsletter erfolgt über das sogenannte Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse für den Versand freigeschaltet. Ihre Einwilligung wird protokolliert, um den rechtmäßigen Ablauf der Anmeldung nachweisen zu können (Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse).

  Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a DSGVO i. V. m. § 25 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an support@vereinsticket.de.

  b) Versanddienstleister

  Der Versand der Newsletter erfolgt über Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin. Mit Sendinblue besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sendinblue speichert und verarbeitet personenbezogene Daten ausschließlich auf Servern in der EU. Nähere Informationen finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/

  c) Erfolgsmessung und Tracking

  Unsere Newsletter enthalten einen sogenannten Zählpixel, der beim Öffnen des Newsletters abgerufen wird. Hierdurch kann nachvollzogen werden, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Auswertung dient ausschließlich dazu, den Versand und die Inhalte unserer Newsletter zu verbessern. Eine personenbezogene Auswertung findet nicht statt.

  Rechtsgrundlage für die Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a DSGVO i. V. m. § 25 TDDDG. Wenn Sie keine Erfolgsmessung wünschen, können Sie den Newsletter jederzeit abbestellen.

  d) Speicherdauer

  Ihre Daten werden solange gespeichert, wie Ihre Anmeldung aktiv ist. Nach einer Abmeldung vom Newsletter werden Ihre Daten in eine Sperrliste („Blacklist“) aufgenommen, um sicherzustellen, dass Sie künftig keine Newsletter mehr erhalten. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 f DSGVO, um ungewollte Zusendungen zu verhindern.

• Einsatz von Google Analytics

  Unsere Websites nutzen Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street 4, Dublin 4, Irland.

  Google Analytics verwendet Cookies und ähnliche Technologien (z. B. Pixel oder Gerätekennungen), um die Nutzung unserer Website zu analysieren. Die dabei erzeugten Informationen über Ihre Nutzung (z. B. aufgerufene Seiten, Interaktionen, Browsertyp, Betriebssystem, gekürzte IP-Adresse) werden soweit technisch möglich zunächst auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in die USA oder andere Drittländer kann jedoch nicht vollständig ausgeschlossen werden. In diesen Fällen erfolgt die Datenübertragung auf Grundlage des EU-US Data Privacy Frameworks (DPF) sowie der Standardvertragsklauseln (SCCs) der Europäischen Kommission, ergänzt um geeignete technische und organisatorische Schutzmaßnahmen.Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

  Widerspruch gegen Datenerfassung

  Sie können die Erfassung Ihrer Daten durch Google Analytics indem Sie die Erfassung von jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ablehnen.

  IP-Anonymisierung

  Wir nutzen die Funktion "Aktivierung der IP-Anonymisierung" auf allen von uns betriebenen Websites. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

• Nutzung von Google Web Fonts

  Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

  Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

• Nutzung von Google reCAPTCHA

  Wir verwenden auf unseren Websites den Dienst Google reCAPTCHA der Google Ireland Ltd., Gordon House, Barrow Street 4, Dublin 4, Irland (im Folgenden „Google“), um sicherzustellen, dass Dateneingaben auf unseren Formularen (z. B. Kontakt- oder Registrierungsformulare) durch eine natürliche Person und nicht durch automatisierte Programme (Bots) erfolgen.

  reCAPTCHA analysiert das Verhalten der Websitebesucher anhand verschiedener Merkmale (z. B. IP-Adresse, Mausbewegungen, Verweildauer, ggf. zuvor aufgerufene Seiten). Diese Informationen werden an Google übermittelt und dort ausgewertet, um Missbrauch und Spam zu verhindern. Die Analyse startet automatisch, sobald Sie ein Formular mit aktivem reCAPTCHA öffnen.

  Rechtsgrundlage

  Der Einsatz von Google reCAPTCHA erfolgt zum Schutz unserer Online-Formulare vor missbräuchlicher automatisierter Nutzung und damit auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 f DSGVO. Soweit hierbei Cookies gesetzt oder Informationen auf Ihrem Endgerät ausgelesen werden, geschieht dies nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

  Datenübermittlung in Drittländer

  Soweit Daten an Server von Google in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks (DPF) sowie der Standardvertragsklauseln (SCCs) der Europäischen Kommission. Google verpflichtet sich, ein mit der DSGVO vergleichbares Schutzniveau zu gewährleisten.

  Weitere Informationen

  Weitere Informationen zur Datenverarbeitung durch Google reCAPTCHA finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy

• Nutzung von Google Analytics Firebase

  Wir verwenden in unserer App und auf unseren Online-Angeboten Google Analytics for Firebase (nachfolgend „Google Firebase“) der Google Ireland Ltd., Gordon House, Barrow Street 4, Dublin 4, Irland („Google“), um das Nutzungsverhalten und die Stabilität unserer App zu analysieren und zu verbessern.

  Zweck der Verarbeitung

  Google Firebase verwendet Tracking-Technologien (z. B. SDKs, Gerätekennungen, Ereignisprotokolle), die eine Analyse der Nutzung unserer App ermöglichen – etwa zur Leistungsüberwachung (Performance Monitoring), zur Fehlerprotokollierung (Crashlytics) sowie zur Auswertung, welche Funktionen oder Inhalte wie häufig genutzt werden. Die gewonnenen Informationen helfen uns, die technische Stabilität zu gewährleisten, Fehler zu beheben und das Nutzererlebnis kontinuierlich zu verbessern.

  Rechtsgrundlage

  Soweit wir Firebase zur Sicherstellung der App-Funktionalität (z. B. Absturz- oder Leistungsüberwachung) einsetzen, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 f DSGVO. Für Analyse- und Marketingzwecke erfolgt der Einsatz nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 a DSGVO. Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen in der App oder über die Cookie-Einstellungen auf unserer Website widerrufen.

  Datenverarbeitung und -übermittlung

  Im Rahmen von Firebase Analytics werden Informationen über die Nutzung unserer App (z. B. Geräteinformationen, App-Instanz-IDs, IP-Adresse, Interaktionsdaten) erfasst. Diese Daten werden – soweit technisch möglich – zunächst auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in die USA oder andere Drittländer kann jedoch nicht ausgeschlossen werden. In diesen Fällen erfolgt die Verarbeitung auf Grundlage des EU-US Data Privacy Frameworks (DPF) sowie der Standardvertragsklauseln (SCCs) der Europäischen Kommission.

  Auftragsverarbeitung

  Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen und setzen die strengen Vorgaben der europäischen und deutschen Datenschutzaufsichtsbehörden bei der Nutzung von Google Firebase vollständig um.

• Onlinepräsenzen im Social Media Bereich (Facebook, Instagram, YouTube, TikTok)

  Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und auf Plattformen, um dort mit aktiven Nutzern, Vereinen, Partnern und Interessenten zu kommunizieren und über unsere Leistungen zu informieren.

  Beim Aufruf der jeweiligen Netzwerke gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Wir weisen darauf hin, dass die Daten von Nutzern dabei außerhalb der Europäischen Union verarbeitet werden können. Hieraus können sich Risiken ergeben (z. B. eingeschränkte Durchsetzbarkeit von Betroffenenrechten). Soweit Anbieter am EU-US Data Privacy Framework (DPF) teilnehmen oder Standardvertragsklauseln (SCCs) verwenden, verpflichten sie sich zur Einhaltung eines europäischen Datenschutzniveaus.

  Zwecke der Verarbeitung

  Die Daten der Nutzer werden durch die Plattformbetreiber in der Regel für Marktforschung und Werbezwecke verarbeitet. So können z. B. Nutzungsprofile auf Basis des Nutzerverhaltens erstellt werden, um personalisierte Werbung innerhalb und außerhalb der Plattformen anzuzeigen. Hierzu werden häufig Cookies oder ähnliche Technologien eingesetzt. Wir greifen auf aggregierte Statistiken („Insights“) zu, um die Interaktionen auf unseren Seiten auszuwerten.

  Rechtsgrundlage

  Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 f DSGVO, um effektiv mit Nutzern zu kommunizieren und über unsere Angebote zu informieren. Soweit die Plattformbetreiber eine Einwilligung zur Verarbeitung einholen, ist Rechtsgrundlage Art. 6 Abs. 1 a DSGVO.

  Verantwortlichkeit

  Wir sind – soweit die jeweilige Plattform dies vorsieht – gemeinsam mit dem Anbieter verantwortlich im Sinne des Art. 26 DSGVO (z. B. bei Facebook- oder Instagram-Seiten). Betroffene können ihre Rechte grundsätzlich direkt bei dem jeweiligen Plattformanbieter geltend machen, da nur dieser vollen Zugriff auf Nutzerdaten hat. Selbstverständlich unterstützen wir Sie bei Bedarf bei der Geltendmachung Ihrer Rechte.

  Anbieter und Datenschutzinformationen

  • Facebook / Instagram (Meta Platforms Ireland Ltd.)
    4 Grand Canal Square, Dublin 2, Irland Datenschutz: https://www.facebook.com/privacy/policy Vereinbarung zur gemeinsamen Verantwortlichkeit (Seiten-Insights): https://www.facebook.com/legal/terms/page_controller_addendum Opt-Out: https://www.facebook.com/ads/preferences
  • YouTube (Google Ireland Ltd.)
    Gordon House, Barrow Street 4, Dublin 4, Irland Datenschutz: https://policies.google.com/privacy Opt-Out: https://adssettings.google.com/
  • Pinterest (Pinterest Europe Ltd.)
    Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland Datenschutz: https://policy.pinterest.com/de/privacy-policy

Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Aktualität und Stand dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Angebote oder gesetzlicher Vorgaben anzupassen.
Die jeweils aktuelle Version ist jederzeit unter
https://www.vereinsticket.de/datenschutz
abrufbar.

Stand: Oktober 2025
Verantwortlich: Total Fansports GmbH
Kontakt: support@vereinsticket.de