Datenschutz

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG und der europäischen Datenschutz-Grundverordnung „DSGVO“) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt für unsere Website www.ticketdealer.shop sowie unsere Social-Media-Profile. Bezüglich der Definition von Begriffen wie „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DSGVO.

Name und Kontaktdaten des / der Verantwortlichen
Verantwortlicher (nachfolgend „Verantwortlicher“) i.S.d. Art. 4 Ziff. 7 DSGVO ist:

TD Entertainment GmbH & Bühnenmaschinerie KG
Christian Minke
c/o ehem. Gail‘sche Werke
Erdkauter Weg 52
35392 Giessen
E-Mail: minke@td-entertainment.org

Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen

Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

1. Arten der Daten, die wir verarbeiten
Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Vertrags- und Zahlungsdaten (z.B. bestellte Tickets, Rechnungs- und Zahlungsinformationen), Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten, Interesse an Inhalten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

2. Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DSGVO
Bereitstellung der Website und ihrer Funktionen, Verkauf und Abwicklung von Tickets (Vertragserfüllung), Zahlungsabwicklung und Betrugsprävention, Kommunikation und Beantwortung von Anfragen, E-Mail-Marketing/Newsletter, Reichweitenmessung und Analyse, Online-Marketing einschließlich interessenbezogener Werbung (Tracking), Erfüllung gesetzlicher Pflichten und Sicherheit unserer Systeme.

3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DSGVO
Besucher/Nutzer der Website, Kunden und Interessenten.

Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Nachfolgend informieren wir Sie über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten:

  1. Wenn wir Ihre Einwilligung für die Verarbeitung personenbezogener Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO Rechtsgrundlage. Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (insb. Cookies) ist zusätzlich § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich) maßgeblich.
  2. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, so ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO Rechtsgrundlage.
  3. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z.B. gesetzliche Aufbewahrungspflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO Rechtsgrundlage.
  4. Ist die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich und überwiegen Ihre Interessen oder Grundrechte und Grundfreiheiten nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO Rechtsgrundlage.

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur im Rahmen der gesetzlichen Vorgaben statt. Wir geben Ihre Daten an Dritte nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (z.B. an Zahlungsdienstleister), Sie eingewilligt haben, eine rechtliche Verpflichtung besteht oder dies auf Grundlage unserer berechtigten Interessen geschieht.

Soweit wir Daten gegenüber Auftragsverarbeitern (externe Dienstleister, z.B. für Webhosting, E-Mail-Versand, Analyse oder Marketing) offenlegen oder ihnen sonst Zugriff gewähren, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wir wählen unsere Auftragsverarbeiter sorgfältig aus und verpflichten sie auf geeignete technische und organisatorische Maßnahmen.

Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU bzw. des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die Verarbeitung erfolgt dann auf Grundlage besonderer Garantien, etwa:

  1. eines Angemessenheitsbeschlusses der EU-Kommission. Für Datenübermittlungen in die USA stützt sich die Übermittlung an entsprechend zertifizierte Empfänger auf das EU-US Data Privacy Framework (DPF), den am 10. Juli 2023 von der EU-Kommission als angemessen anerkannten Nachfolger des im Jahr 2020 vom EuGH (Rechtssache „Schrems II“) für ungültig erklärten „Privacy Shield“;
  2. der von der EU-Kommission anerkannten Standardvertragsklauseln (Standard Contractual Clauses, SCC), ggf. ergänzt um zusätzliche Schutzmaßnahmen, soweit der Empfänger nicht (mehr) unter dem DPF zertifiziert ist oder es sich um ein anderes Drittland ohne Angemessenheitsbeschluss handelt;
  3. Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a) DSGVO.

Für Länder ohne Angemessenheitsbeschluss (z.B. die Volksrepublik China im Zusammenhang mit dem nachfolgend beschriebenen TikTok-Pixel) weisen wir darauf hin, dass trotz Standardvertragsklauseln kein dem europäischen Niveau gleichwertiges Datenschutzniveau garantiert werden kann und insbesondere ein Zugriff durch dortige Behörden nicht ausgeschlossen ist. Die Übermittlung erfolgt in diesen Fällen auf Grundlage Ihrer Einwilligung.

Bereitstellung der Website und Erstellung von Logfiles

  1. Wenn Sie unsere Website lediglich informatorisch nutzen, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt: IP-Adresse; Internet-Service-Provider des Nutzers; Datum und Uhrzeit des Abrufs; Browsertyp; Sprache und Browser-Version; Inhalt des Abrufs; Zeitzone; Zugriffsstatus/HTTP-Statuscode; Datenmenge; Websites, von denen die Anforderung kommt; Betriebssystem.
  2. Diese Daten dienen der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website sowie der Gewährleistung der Systemsicherheit.
  3. Rechtsgrundlage ist unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
  4. Wir speichern diese Daten in Server-Logfiles für einen begrenzten Zeitraum und löschen sie anschließend automatisch, es sei denn, wir benötigen deren Aufbewahrung zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur oder anderen Rechtsverletzungen.

Hosting

Zum Betrieb unserer Website nehmen wir Leistungen eines Hosting-Anbieters in Anspruch, der die hierfür erforderlichen personenbezogenen Daten (insb. Server-Logfiles, Bestands-, Kontakt-, Inhalts- und Nutzungsdaten) in unserem Auftrag verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und sicheren Bereitstellung unseres Onlineangebots nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO i.V.m. einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cookies und Einwilligungsverwaltung

  1. Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z.B. Pixel, lokale Speicher). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
  2. Technisch notwendige Cookies und Speichervorgänge, die für den Betrieb der Website, den Warenkorb, den Bestellvorgang und die Sicherheit erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. b) und lit. f) DSGVO ein. Hierfür ist keine Einwilligung erforderlich.
  3. Alle nicht notwendigen Cookies und Technologien (insb. zu Analyse- und Marketing-/Trackingzwecken, einschließlich der nachfolgend genannten Dienste Google Analytics, Meta-Pixel und TikTok-Pixel) setzen wir ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO ein. Die Einwilligung holen wir über unseren Cookie-/Consent-Banner ein, bevor die entsprechenden Dienste geladen werden.
  4. Widerruf: Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den Consent-Banner erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie das Speichern von Cookies über Ihre Browser-Einstellungen einschränken oder verhindern; dies kann zu Funktionseinschränkungen führen.

Google Analytics

  1. Auf Grundlage Ihrer Einwilligung nutzen wir „Google Analytics“, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und unser Onlineangebot zu optimieren.
  2. Hierbei werden Cookies bzw. vergleichbare Technologien eingesetzt und Nutzungsdaten (z.B. besuchte Seiten, Geräte- und Browserinformationen, gekürzte IP-Adresse) verarbeitet. Wir setzen Google Analytics mit aktivierter IP-Kürzung (IP-Anonymisierung) ein, sodass Ihre IP-Adresse innerhalb der EU bzw. des EWR vor einer Übermittlung gekürzt wird.
  3. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Eine Datenübermittlung in die USA kann stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.
  4. Consent Mode: Wir nutzen den Google Consent Mode, über den die Tools von Google das Setzen von Cookies und die Datenverarbeitung an Ihre im Consent-Banner getroffene Auswahl anpassen.
  5. Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Meta-Pixel (Facebook/Instagram) und Conversions-API

  1. Auf Grundlage Ihrer Einwilligung nutzen wir das „Meta-Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“). Damit messen wir die Wirksamkeit unserer Werbeanzeigen, werten das Nutzungsverhalten auf unserer Website aus und können Ihnen interessenbezogene Werbung auf den Plattformen von Meta (Facebook, Instagram) sowie auf Partner-Websites ausspielen (Remarketing).
  2. Dabei verarbeitet Meta insbesondere Informationen über besuchte Seiten und ausgelöste Ereignisse (z.B. Seitenaufruf, Ticketkauf), Geräte- und Browserinformationen sowie Ihre IP-Adresse.
  3. Conversions-API: Ergänzend zum browserseitigen Pixel übermitteln wir bestimmte Ereignisdaten serverseitig direkt von unserem Server an die Server von Meta (Conversions-API), um Conversions auch dann messen zu können, wenn das browserseitige Pixel z.B. durch Werbeblocker eingeschränkt ist.
  4. Erweiterter Abgleich: Soweit aktiviert, werden zusätzlich Kontakt- und Bestelldaten (z.B. E-Mail-Adresse, Name, Telefonnummer) in verschlüsselter (gehashter) Form an Meta übermittelt, um Conversions Ihrem Meta-Konto zuordnen zu können.
  5. Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten über das Pixel sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; hierzu besteht eine entsprechende Vereinbarung. Die anschließende Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta.
  6. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Eine Datenübermittlung in die USA kann stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.
  7. Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/.

Newsletter und E-Mail-Versand (Brevo)

  1. Für den Versand unseres Newsletters sowie ggf. von Transaktions- und Service-E-Mails nutzen wir den Dienst „Brevo“ der Sendinblue GmbH bzw. Brevo (Köln/Paris). Brevo verarbeitet die Versanddaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; die Verarbeitung findet innerhalb der EU statt.
  2. Newsletter: Die Anmeldung zu unserem Newsletter erfolgt im sog. Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen (Widerruf).
  3. Erfolgsmessung: Die Newsletter enthalten ggf. einen sog. Zählpixel, mit dem wir messen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, um den Newsletter zu optimieren. Diese Auswertung ist Teil Ihrer Einwilligung.
  4. Transaktions-/Service-E-Mails (z.B. Bestell- und Versandbestätigungen) versenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung).
  5. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Wählen Sie im Bestellvorgang eine Zahlungsart aus, werden die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer betrugssicheren Zahlungsabwicklung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Zahlungsdienstleister sind hinsichtlich der bei ihnen verarbeiteten Zahlungsdaten regelmäßig eigenständig Verantwortliche.

Novalnet

Wir haben Komponenten der Novalnet AG, Feringastraße 4, 85774 Unterföhring, integriert. Die Novalnet AG ist ein Full Payment Service Provider, der u.a. die Zahlungsabwicklung übernimmt. Wählen Sie während des Bestellvorgangs eine über Novalnet abgewickelte Zahlungsart, werden automatisiert die zur Zahlungsabwicklung erforderlichen Daten an die Novalnet AG übermittelt. Hierbei handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse und ggf. Geburtsdatum, Telefonnummer sowie um Zahlungsinformationen (z.B. Bankverbindung, Kartennummer, Gültigkeitsdatum, CVC-Code) und Daten zur Bestellung. Die Übermittlung dient der Identitätsüberprüfung, der Zahlungsadministration und der Betrugsprävention. Novalnet kann Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien sowie zur Vertragserfüllung an Subunternehmer übermitteln. Weitere Informationen: https://www.novalnet.de/datenschutz.

PayPal

Bei Auswahl der Zahlungsart „PayPal“ erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (z.B. Name, Adresse, E-Mail-Adresse, ggf. Zahlungsdaten und Bestellinformationen) an PayPal übermittelt. PayPal behält sich vor, zur Betrugsprävention und Bonitätsprüfung Daten an Auskunfteien zu übermitteln. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Löschung von Daten und Speicherdauer

Sofern nicht in dieser Datenschutzerklärung ausdrücklich angegeben, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt, es sei denn, deren weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen. Darunter fallen etwa handelsrechtliche Aufbewahrungspflichten nach § 257 Abs. 1 HGB sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO. Nach Ablauf der jeweiligen Frist erfolgt eine Sperrung oder Löschung Ihrer Daten, es sei denn, die Speicherung ist weiterhin für einen Vertragsabschluss oder zur Vertragserfüllung erforderlich.

Bestehen einer automatisierten Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Im Rahmen der oben beschriebenen Analyse- und Marketing-Dienste (insb. Google Analytics, Meta-Pixel und TikTok-Pixel) findet jedoch ein Profiling zu Analyse- und Werbezwecken statt, bei dem Ihr Nutzungsverhalten ausgewertet wird, um Reichweiten zu messen und Ihnen interessenbezogene Werbung anzuzeigen. Dieses Profiling erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Rechte der betroffenen Person

  1. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten: Soweit die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Soweit wir die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen; gegen Verarbeitungen zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihren Widerspruch bzw. Widerruf richten Sie an:
    TD Entertainment GmbH & Bühnenmaschinerie KG
    Christian Minke
    c/o ehem. Gail‘sche Werke
    Erdkauter Weg 52
    35392 Giessen
    E-Mail: minke@td-entertainment.org
  2. Recht auf Auskunft nach Art. 15 DSGVO über die bei uns gespeicherten personenbezogenen Daten.
  3. Recht auf Berichtigung unrichtiger oder auf Vervollständigung Ihrer Daten nach Art. 16 DSGVO.
  4. Recht auf Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DSGVO, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.
  5. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
  6. Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
  7. Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

Datensicherheit

Um alle personenbezogenen Daten, die an uns übermittelt werden, zu schützen und sicherzustellen, dass die Datenschutzvorschriften von uns und unseren externen Dienstleistern eingehalten werden, haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Unter anderem werden alle Daten zwischen Ihrem Browser und unserem Server über eine sichere SSL-/TLS-Verbindung verschlüsselt übertragen.

Stand: 19.06.2026