Diese Website verarbeitet ausschließlich Daten, die für die Durchführung der Veranstaltung und die Abwicklung der Ticketbuchung erforderlich sind. Es findet kein Tracking statt und es werden keine Daten an Dritte verkauft oder zu Werbezwecken verwendet.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist das Abiball-Komitee des Einhard Gymnasiums Aachen. Kontaktdaten findest du im Impressum.
2. Welche Daten werden erhoben?
Im Rahmen der Ticketbuchung werden folgende Daten erhoben:
- Vor- und Nachname – zur Identifikation beim Einlass und auf dem Ticket
- E-Mail-Adresse – für Buchungsbestätigung, Zahlungsinformationen, QR-Code-Versand und ggf. Bearbeitungscodes
- Anzahl der gebuchten Tickets – zur Planung und Abrechnung
- Buchungsnummer – wird automatisch generiert, dient zur eindeutigen Zuordnung
- Zahlungsstatus – ob die Zahlung eingegangen ist
- IP-Adresse & Browserkennung (User-Agent) – werden beim Seitenaufruf technisch erfasst, zur Missbrauchsprävention
- Zeitstempel – Zeitpunkt der Buchung, Zahlung und des Einlass-Check-ins
3. Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich zur:
- Abwicklung der Ticketbuchung und Zahlungszuordnung
- Kommunikation per E-Mail (Bestätigung, QR-Code, Bearbeitungscodes)
- Einlass-Management am Veranstaltungsabend (QR-Code-Scan, Check-in)
- Erstellung von Zahlungsquittungen auf Anfrage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsprävention) für die Verarbeitung von IP-Adressen.
4. Speicherdauer
- Buchungsdaten (Name, E-Mail, Tickets, Zahlungsstatus): Werden gespeichert, solange sie für die Durchführung der Veranstaltung und die Abwicklung aller Zahlungen erforderlich sind. Nach Abschluss der Veranstaltung und Begleichung aller offenen Zahlungen werden die Daten gelöscht.
- IP-Adressen und technische Zugriffsdaten: Werden spätestens 30 Tage nach dem Seitenaufruf gelöscht.
- Anmelde-Codes und Sitzungsdaten: Verfallen automatisch nach wenigen Minuten und werden regelmäßig bereinigt.
5. E-Mail-Versand
Für den Versand transaktionaler E-Mails (Buchungsbestätigung, Zahlungsbestätigung, QR-Code-Ticket, Bearbeitungscodes) wird ein SMTP-Dienst genutzt. Es werden ausschließlich E-Mails versendet, die in direktem Zusammenhang mit der Buchung stehen. Newsletter oder Werbe-E-Mails werden nicht versendet.
6. Weitergabe an Dritte
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen bestehen nur, soweit dies zur Durchführung der Veranstaltung zwingend erforderlich ist (z. B. Bereitstellung einer Gästeliste an die Veranstaltungsstätte für den Einlass). Eine Weitergabe zu Werbezwecken findet nicht statt.
7. Deine Rechte nach DSGVO
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO) – auch über die Bearbeitungsfunktion auf dieser Website
- Löschung deiner Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung deiner Rechte wende dich per E-Mail an das Komitee (Kontaktdaten siehe Impressum). Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
8. Technische Sicherheit
- Die Verbindung zur Website ist TLS/SSL-verschlüsselt (HTTPS).
- Passwörter werden nicht gespeichert – die Anmeldung erfolgt über Einmal-Codes per E-Mail.
- Sitzungsdaten (Tokens) verfallen automatisch nach 24 Stunden.
- Der Zugriff auf Buchungsdaten ist auf autorisierte Mitglieder des Komitees beschränkt und wird protokolliert.
9. Cookies & Tracking
Diese Website verwendet keine Cookies, keine Tracking-Dienste (z. B. Google Analytics), keine sozialen Plugins und keine eingebetteten Inhalte Dritter. Es werden lediglich technisch notwendige Daten im lokalen Speicher (localStorage) des Browsers abgelegt, um die Admin-Sitzung aufrechtzuerhalten. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung).
10. Änderungen
Das Komitee behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen der Website anzupassen. Es gilt jeweils die aktuelle Fassung auf dieser Seite.