Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Welche Daten wir erheben

Wenn du ein Ticket über unsere Buchungsseite bestellst, erheben wir ausschließlich die Daten, die du selbst einträgst:

• Name
• E-Mail-Adresse (für den Versand des QR-Codes)
• Telefonnummer (freiwillig)
• Anzahl der bestellten Tickets und gewählte Veranstaltung
• Bei PayPal-Zahlung: Die Zahlungsdaten werden direkt von PayPal verarbeitet – wir selbst sehen und speichern keine Bank- oder Kreditkartendaten.

Darüber hinaus werden technische Zugriffsdaten (IP-Adresse, Browsertyp, Uhrzeit) kurzzeitig durch unseren Hoster verarbeitet, um den Seitenbetrieb sicherzustellen.

3. Wofür wir deine Daten nutzen – und wofür nicht

Ganz ehrlich und ohne Juristendeutsch: Wir sind ein kleiner Comedy Club. Wir machen kein Online-Marketing, wir haben keinen Newsletter-Verteiler, wir verkaufen deine Daten nicht, und wir geben sie auch nicht an Werbepartner weiter. Wir nutzen deine Daten nur für die folgenden Zwecke:

• QR-Code verschicken. Wir schicken dir deinen QR-Code per E-Mail zu, damit du am Einlass nichts ausdrucken musst.
• Einlass vor Ort. Beim Scannen am Eingang prüfen wir, ob dein Ticket gültig ist.
• Support-Fälle. Falls du deinen QR-Code nicht bekommen hast oder ihn verloren hast, können wir anhand deiner E-Mail-Adresse nachschauen, wann und welcher Code an dich versendet wurde, und ihn dir erneut zuschicken.
• Stammgäste erkennen. Wir notieren intern, wie oft ein Gast schon bei uns war. Das hilft uns, regelmäßige Besucher zu erkennen – zum Beispiel, um uns bei dir mit einem Freigetränk oder einem geschenkten Ticket zu bedanken. Wir machen das ausschließlich intern und nicht automatisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über den Ticketkauf) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, Stammgäste wiederzuerkennen und Support-Anfragen zu bearbeiten).

4. Keine Weitergabe, kein Tracking, keine Werbung

Wir setzen kein Google Analytics, keine Facebook-/Instagram-Pixel, keine Werbe-Tracker und keine sonstigen Drittanbieter-Analyse-Tools ein. Deine Daten verlassen unseren Server nicht zu Werbezwecken – weder an Google, Meta, TikTok noch an irgendeinen anderen Dritten.

5. Dienstleister, die für uns Daten verarbeiten

Damit wir den Ticketverkauf überhaupt technisch abwickeln können, arbeiten wir mit ein paar Dienstleistern zusammen. Diese verarbeiten deine Daten nur in unserem Auftrag und auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

• Vercel Inc. – hostet die Website und die Datenbank. Server-Region: Frankfurt am Main, Deutschland.
• Supabase – betreibt die Datenbank, in der deine Bestell-Daten und der QR-Code gespeichert werden.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – wickelt die Zahlung ab, falls du PayPal als Zahlungsart wählst. Wir sehen und speichern dabei keinerlei Bank- oder Kreditkartendaten.
• Resend – liefert deinen QR-Code per E-Mail aus.

6. Speicherdauer

Wir speichern deine Bestelldaten, solange es für die Abwicklung der Veranstaltung, für mögliche Rückfragen und für das Erkennen als Stammgast erforderlich ist. Anschließend unterliegen sie den gesetzlichen Aufbewahrungsfristen (insbesondere steuer- und handelsrechtliche Pflichten, in der Regel bis zu 10 Jahre). Danach werden die Daten gelöscht. Du kannst jederzeit die vorzeitige Löschung verlangen (siehe Punkt 9).

7. Cookies

Wir verwenden auf der Buchungsseite keine Tracking- oder Marketing-Cookies. Für den Login unserer eigenen Mitarbeiter im internen Bereich kommen ausschließlich technisch notwendige Sitzungs-Cookies zum Einsatz, die keinerlei Informationen über dich als Ticketkäufer speichern.

8. Hinweise für Mitarbeiter-Accounts (§ 26 BDSG)

Unsere Mitarbeiter-App (Login, Dashboard, Einlass-Scanner) ist nur nach Einladung und Login zugänglich. Die dort verarbeiteten Beschäftigten-Daten (z. B. Name, Rolle, Schicht- und Scan-Protokolle) werden ausschließlich zur Durchführung des Beschäftigungsverhältnisses verarbeitet. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Mitarbeiter erhalten hierzu eine separate Information im Rahmen ihres Arbeitsvertrags.

9. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu einfach formlos per E-Mail an info@joeyscomedyclub.de. Wir kümmern uns persönlich darum.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.