Datenschutzinformation

Datenschutzinformation

Diese Datenschutzinformation informiert über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung des Ticketshops in gemeinsamer Verantwortung von CTS Eventim Austria GmbH und Eurothermen Resort Bad Schallerbach GmbH (im Folgenden zusammen als "gemeinsam Verantwortliche" bezeichnet).

1. Anwendungsbereich, verantwortliche Stelle und Definitionen

1.1. Anwendungsbereich dieser Datenschutzinformation

1. Diese Datenschutzinformation gilt für die Verarbeitung personenbezogener Daten bei Besuch und Nutzung des Ticketshops, einschließlich der Anlage eines Gast-Accounts. Sie können diese Datenschutzinformation jederzeit und kostenlos auf dieser Webseite abrufen, speichern und ausdrucken.

2. Diese Datenschutzinformation betrifft nur die Verarbeitungen personenbezogener Daten i.S.v. Ziffer 1.1.1.. Andere Webseiten (z.B. der Ticketshop auf www.oeticket.com) werden von dieser Datenschutzinformation nicht erfasst und stellen ihre eigenen spezifischen Datenschutzinformationen zur Verfügung.

1.2. Gemeinsam Verantwortliche

Sofern in dieser Datenschutzerklärung nicht anders angegeben, sind für die Verarbeitung Ihrer personenbezogenen Daten gemeinsam verantwortlich:

CTS Eventim Austria GmbH
Mariahilferstraße 41-43
1060 Wien
E-Mail: oeticket.light@oeticket.com

und

Eurothermen Resort Bad Schallerbach GmbH
Promenade 1
4701 Bad Schallerbach
E-Mail: oeticket.light@oeticket.com

Die CTS Eventim Austria GmbH ist gemeinsame Anlaufstelle für Anfragen.

1.3. Definitionen

Dieser Datenschutzinformation liegen folgende datenschutzrechtliche Begriffe zugrunde, die wir zum leichteren Verständnis definiert haben:

1. Die DS-GVO ist die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).

2. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung. Empfänger Ihrer personenbezogenen Daten können, je nach gewählter Zahlungsart beim Ticketkauf etwa Banken sein.

3. Die EVENTIM Gruppe umfasst alle nach §189a Z 8 UGB mit der CTS Eventim Austria GmbH verbundenen Unternehmen.

4. Gemeinsam Verantwortliche sind zwei oder mehr Verantwortliche, die gemeinsam die Zwecke der und die Mittel zur Verarbeitung personenbezogener Daten festlegen.

5. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person, d.h. dem Betroffenen, beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Personenbezogene Daten können etwa Name, Kontaktdaten, Nutzerverhalten oder Bankdaten sein.

6. Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. Für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen sind die unter Ziffer 1.2 Genannten verantwortlich.

7. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Verarbeitungen kann etwa die Erhebung und Nutzung Ihrer Bestelldaten beim Ticketverkauf sein.

2. Zwecke, Rechtsgrundlagen und ggf. Datenkategorien bei Verarbeitung Ihrer personenbezogenen Daten

2.1. Verarbeitung Ihrer Daten bei rein informatorischem Besuch des Ticketshops

Wenn Sie den Ticketshop besuchen, um sich über Produkte und Services zu informieren, ohne ein Ticket in unserem Ticketshop zu kaufen oder ohne uns anderweitig aktiv Informationen zu übermitteln (rein informatorische Nutzung), verarbeiten wir, die CTS Eventim Austria GmbH in alleiniger Verantwortung, Ihre personenbezogenen Daten. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:

2.1.1. Verarbeitung zum Zweck der IT-Sicherheit

1. Bei Besuch des Ticketshops verarbeiten wir Ihre personenbezogenen Daten (Ihre IP-Adresse), die für uns technisch erforderlich sind, um Ihnen unseren Ticketshop bereitzustellen und die Stabilität und Sicherheit bei Besuch unseres Ticketshops zu gewährleisten.

2. Wir verarbeiten Ihre personenbezogenen Daten aufgrund unserer berechtigten Interessen, Ihnen unseren Ticketshop technisch bereitstellen zu können, die Stabilität und die Betriebssicherheit der eingesetzten IT-Systeme zu gewährleisten und deren Missbrauch zu verhindern bzw. verfolgen zu können, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

2.1.2. Verarbeitung zu Analysezwecken

1. Wenn Sie unseren Ticketshop besuchen, analysieren und dokumentieren wir und ggf. der Veranstalter Eurothermen Resort Bad Schallerbach GmbH unter Umständen, wie Sie ihn nutzen, z.B. Anzahl der Ticketshop-Besucher, Ihr Surfverhalten, für welche Veranstaltungen und Bereiche Sie sich in unserem Ticketshop interessieren, Herkunft der Ticketshop-Besucher und, wenn Sie ein Ticket kaufen, Ihre Bestell- und Warenkorbdaten. Hierzu verarbeiten wir folgende personenbezogene Daten:

• IP-Adresse
• UU-ID
• WEB-ID
• Device Fingerprints
• Browser Fingerprints
• Cookies (siehe Cookie Information)
• Geo IP-location

2. Wir verarbeiten dabei Ihre personenbezogenen Daten aufgrund unserer berechtigten Interessen, Analysen durchzuführen und auf Basis dieser Analysen unseren Ticketshop sowie unsere Produkte und Services zu verbessern sowie zum Zweck der Betrugsprävention, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

3. Für die Analyse benutzen wir und ggf. der Veranstalter Eurothermen Resort Bad Schallerbach GmbH auf unseren Webseiten Google Analytics, einen Webanalysedienst der Google LLC („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten ermöglichen. Die durch den Cookie erzeugten Informationen über die Nutzung unserer Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir und ggf. der Veranstalter Eurothermen Resort Bad Schallerbach GmbH verwenden Google Analytics nur mit IP Anonymisierung („_anonymizeIp()“). Im Falle der Aktivierung der IP-Anonymisierung auf unseren Webseiten, wird die IP-Adresse des Webseitenbesuchers von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag der CTS Eventim Austria GmbH wird Google diese Informationen benutzen, um die Nutzung des Ticketshops auszuwerten, um Reports über die Ticketshop-Aktivitäten zusammenzustellen und um weitere mit der Ticketshop-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber EVENTIM zu erbringen.

Die im Rahmen von Google Analytics von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseiten vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung des Ticketshops bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:

• https://tools.google.com/dlpage/gaoptout?hl=de

Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch des Ticketshops verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für diese Webseite und wird auf Ihrem Gerät abgelegt. Wenn Sie die Cookies in diesem Browser löschen, müssen Sie das Opt-Out-Cookie erneut setzen.

Wir verwenden Google Analytics mit der Erweiterung „_anonymizelp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet; eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden.

Die Nutzung von Google Analytics erfolgt in Übereinstimmung mit den Voraussetzungen, auf die sich die deutschen Datenschutzbehörden mit Google verständigt haben.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter:

• https://www.google.de/intl/de/policies/terms/regional.html
• https://www.google.de/intl/de/policies/privacy

Im Zusammenhang mit der Verwendung von Google Analytics erfolgt eine Übermittlung Ihrer personenbezogenen Daten in die USA. Google LLC unterliegt dem EU-U.S. Privacy Shield. Dadurch ist ein angemessener Schutz Ihrer personenbezogenen Daten gewährleistet. Den vollständigen Text des EU-U.S. Privacy Shield Frameworks können Sie unter folgendem Link aufrufen:

• https://www.privacyshield.gov/servlet/servlet.FileDownload?file=015t00000004qAg

2.1.3. Verarbeitung zum Zweck der Werbung und Wiederansprache auf Webseiten Dritter und in sozialen Netzwerken

1. Wenn Sie unsere Webseiten besuchen, verarbeiten wir Ihre personenbezogenen Daten für Werbemaßnahmen in Form von Remarketing, Display Advertising sowie für Social Media Ads.

2. Im Rahmen des Display Advertising führen wir Marketingkampagnen mithilfe von Tags (Pixel) und Cookies unserer Retargeting-Anbieter durch. Wenn Sie unsere Webseiten aufrufen, werden Tags und Cookies gesetzt und mit von Ihnen aufgerufenen oder gekauften Produkten in Verbindung gebracht. Darüber hinaus spielen wir Werbebanner an Facebook- und Instagram Nutzer aus, die ein ähnliches Profil haben, wie unsere bisherigen Kunden und Webseitenbesucher. Hierfür verarbeiten wir:

- den aufgerufenen Webseitentyp,
- die aufgerufene Produktnummer,
- beim Kauf eines Tickets die bestellte Produktnummer, den Umsatzwert, die Bestellnummer sowie Präferenzen und
- Cookie-IDs.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sollten Sie die Funktion Retargeting nicht wünschen, klicken Sie bitte auf den folgenden Link: Cookie-Einstellungen

Im Zusammenhang mit der Verwendung von Tags und Cookies von Google und Meta Platforms, Inc. (z.B. Facebook und Instagram) erfolgt eine Übermittlung Ihrer personenbezogenen Daten in die USA. Diese Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Dadurch ist ein angemessener Schutz Ihrer personenbezogenen Daten gewährleistet.

Für weitere Details zur Datenverarbeitung durch die Retargeting-Anbieter verweisen wir auf die entsprechenden Datenschutzinformationen:

Google: https://policies.google.com/privacy?hl=de
Erläuterung zur Verwendung von Daten dritter Seiten durch Google: https://policies.google.com/technologies/partner-sites
Meta: https://www.facebook.com/privacy/policy

3. Wenn Sie einen Ticketkauf bei uns abgeschlossen haben, wird ein Cookie von Google Ads und Google Analytics 360 gesetzt. Mithilfe dieser Cookies können Ihnen auf Basis Ihres Einkaufs individuelle Empfehlungen für Produkte und Services von EVENTIM angezeigt werden, wenn Sie im Anschluss an Ihren Kauf entsprechende Suchbegriffe in Internet-Suchmaschinen eingeben (Suchmaschinenmarketing). Dabei werden Ihre personenbezogenen Daten verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wenn Sie der Datenverarbeitung durch Google Ads und/oder Google Analytics 360 widersprechen möchten, klicken Sie bitte auf den folgenden Link: Cookie-Einstellungen

Im Zusammenhang mit der Verwendung von Google Ads und Google Analytics 360 erfolgt eine Übermittlung Ihrer personenbezogenen Daten in die USA. Diese Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Dadurch ist ein angemessener Schutz Ihrer personenbezogenen Daten gewährleistet.

Für weitere Details zur Datenverarbeitung durch Google Ads verweisen wir auf die entsprechenden Datenschutzinformationen:

Google: https://policies.google.com/privacy?hl=de
Google Ads: https://policies.google.com/technologies/ads
Erläuterung zur Verwendung von Daten dritter Seiten durch Google: https://policies.google.com/technologies/partner-sites

4. In den sozialen Netzwerken und Apps von Meta wie z.B. Facebook, Instagram oder Messenger schalten wir Werbeanzeigen, sogenannte Social Media Ads. Wenn Sie einen Account in diesen sozialen Netzwerken haben und über Ihre Account-Einstellungen im sozialen Netzwerk der Ausspielung von Werbung zustimmen, werden Ihnen bei Nutzung des sozialen Netzwerks entsprechende Empfehlungen zu unseren Produkten und Services ausgespielt. Die Empfehlungen werden auf Basis Ihrer in Ihrem öffentlichen Profil bei Facebook oder Instagram hinterlegten Interessen (z.B. „Likes“ von Künstlern) generiert. Dabei verarbeiten wir Ihre öffentlichen Profildaten. Auf Basis Ihrer im öffentlichen Profil hinterlegten Interessen (z.B. „Likes“ von Künstlern) zeigen wir Ihnen individuelle Werbung an. Dabei verarbeiten wir insbesondere

- Ihre IP-Adresse,
- Ihre Device-/ Cookie-ID,
- Page-/ Feedaktivität,
- Internetgeschwindigkeit,
- Kauftätigkeiten und
- soziale Verbindungen,

um den Anzeigenerfolg zu messen. Wie verarbeiten Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Dabei erfolgt eine Übermittlung Ihrer personenbezogenen Daten in die USA. Diese Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Dadurch ist ein angemessener Schutz Ihrer personenbezogenen Daten gewährleistet.

Für weitere Details zur Datenverarbeitung verweisen wir sie auf die Datenschutzinformationen von Facebook und Instagram:

Facebook: https://www.facebook.com/privacy/policy
Informationen über Facebook Werbeanzeigen: https://www.facebook.com/about/ads/
Instagram: https://help.instagram.com/155833707900388

2.1.4. Einsatz von Cookies

1. Bei der Nutzung des Ticketshops werden Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet und gespeichert werden. Mithilfe der Cookies werden der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Diese enthalten auch personenbezogene Daten. Dadurch kann unser Ticketshop nutzerfreundlicher und effektiver gestaltet werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Der Ticketshop kann grundsätzlich auch ohne Cookies genutzt werden, was jedoch zu einer eingeschränkten Funktionalität des Ticketshops führen kann.

2. Für den Einsatz von Cookies in unserem Ticketshops gilt die Cookie Information (siehe Cookie Information).

2.2. Erfassung eines Gast-Accounts

1. Wenn Sie im Ticketshop ein Ticket kaufen möchten, müssen Sie für die Durchführung der Bestellung einen Gast-Account anlegen. Die Registrierung und Nutzung des Gast-Accounts erfordert die Angaben personenbezogener Daten. Pflichtfelder sind in der Eingabemaske entsprechend gekennzeichnet.

2. Ihre personenbezogenen Daten werden verarbeitet, um die konkrete Bestellung mit Ihnen durchzuführen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

2.3. Ticketkauf

1. Wenn Sie im Ticketshop Tickets kaufen, werden Ihre personenbezogenen Daten für die Durchführung und Abwicklung Ihrer Bestellung verarbeitet. Die Verarbeitung erfolgt zum Zweck der Vertragsdurchführung und -abwicklung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

2. Sofern Sie ein Ticket für eine andere Person (Dritter) kaufen, werden die von Ihnen angegebenen personenbezogenen Daten des Dritten (Name und ggf. Kontaktdaten) für die Ticketpersonalisierung verarbeitet. Die Verarbeitung dieser Daten erfolgt zum Zweck der Vertragsdurchführung und -abwicklung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Sofern Sie beim Ticketkauf Daten eines Dritten angeben, stellen Sie sicher, dass der Dritte durch Sie ausreichend über die Verarbeitung seiner Daten durch die unter Ziffer 1.2 genannten verantwortlichen Stellen informiert wurde und Sie zur Angabe der Daten berechtigt sind.

3. Bei Ausstellung personalisierter Tickets werden gegebenenfalls auch besondere Kategorien von personenbezogenen Daten verarbeitet, etwa Ihre Gesundheitsdaten, sofern Sie bei Kauf eines Tickets entsprechende Angaben gemacht und eingewilligt haben, dass diese Daten verarbeitet werden dürfen. Hierunter fällt z.B. die Angabe, dass Sie Rollstuhlfahrer sind, eine Allergie oder Unverträglichkeit gegen Lebensmittel oder eine Schwerbehinderung haben. Diese Daten werden verarbeitet, um Ihnen z.B. spezielle Preiskategorien sowie Zugangsmöglichkeiten zu einer Veranstaltung und spezielle Sitzplätze während der Veranstaltung zu ermöglichen. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung i.S.d. Art. 9 Abs. 2 lit. a) DS-GVO.

2.4. Informations-E-Mails bei Event-Verlegung / -Absage

Bei Verlegung oder Absage eines Events werden Sie per E-Mail informiert. Dabei werden Ihre personenbezogenen Daten verarbeitet. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck, den Vertrag mit Ihnen durchzuführen und / oder gegebenenfalls abzuwickeln, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

2.5. Informations-E-Mails und Newsletter

1. Wenn Sie bei uns ein Ticket gekauft haben (Ziffer 2.3.), schicken wir, die CTS Eventim Austria GmbH in alleiniger Verantwortung, Ihnen unter Umständen Informations-E-Mails zu, um Sie z.B. über die Anfahrtswege, Parkplätze und Vorgaben des Veranstalters (etwa Taschengröße) zu informieren. Wir verarbeiten hierzu Ihre personenbezogenen Daten zum Zweck der Vertragsdurchführung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

2. Nach Kauf eines Tickets schicken wir, die CTS Eventim Austria GmbH in alleiniger Verantwortung, Ihnen individuelle Werbung zu ähnlichen Veranstaltungen, Services und Aktionen sowie Geburtstags-E-Mails zu. Wir verarbeiten Ihre personenbezogenen Daten aufgrund unserer berechtigten Interessen, Sie über Änderungen bei unseren Produkten und Services zu informieren, unsere Produkte und Services zu bewerben und Marketingmaßnahmen durchzuführen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

2.6. Kundenservice

1. Wenn Sie Fragen rund um Veranstaltungen, Ihren Ticketkauf oder Gast Account haben, Ihre Rechte nach dieser Datenschutzinformation ausüben oder sich beschweren möchten, können Sie Sich an uns wenden. Die CTS Eventim Austria GmbH nimmt als gemeinsame Anlaufstelle Ihre Anfragen entgegen (siehe Kontaktdaten unter Ziffer 1.2.).

2. Je nach Gegenstand Ihrer Anfrage, greifen wir zur Beantwortung Ihrer Fragen auf Ihre personenbezogenen Daten zurück, die im Rahmen von anderen Datenverarbeitungen in unseren Systemen gespeicherten worden sind (z.B. Daten, die Sie im Rahmen des Ticketkaufs angegeben haben).

3. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zwecke der Vertragsdurchführung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Wenn Sie Ihre Rechte ausüben, verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO. Wenn Sie sich informieren oder sich beschweren möchten, verarbeiten wir personenbezogenen Daten aufgrund des berechtigten Interesses der unter Ziffer 1.2 genannten verantwortlichen Stellen, Ihre Beschwerde zu beantworten, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

4. Sofern Sie uns im Rahmen Ihrer Anfrage Gesundheitsdaten übermitteln (z.B. Angabe, dass Sie eine Schwerbehinderung haben), verarbeiten wir diese personenbezogenen Daten nur und insoweit dies für die Beantwortung Ihrer Anfrage erforderlich ist und Sie uns hierfür Ihre ausdrückliche Einwilligung i.S.v. von Art. 9 Abs. 2 lit. a) DS-GVO erteilt haben.

2.7. Ticketrückabwicklung

1. Gegebenenfalls kommt es zu einer Rückabwicklung Ihrer Bestellung. Dabei werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO verarbeitet.

2. Sofern Sie beim Ticketkauf besondere personenbezogene Daten i.S.v. Ziffer 2.3.3. von sich oder einem Dritten angegeben haben, werden diese Daten zum Zweck der Ticketrückabwicklung auf Grundlage Ihrer Einwilligung i.S.d. Art. 9 Abs. 2 lit. a) DS-GVO verarbeitet. Ziffer 2.3.3. gilt insoweit entsprechend.

2.8. Mahnwesen, Inkasso und Durchsetzung und Verteidigung von Rechtsansprüchen

1. Bei offenen Forderungen im Rahmen des Ticketkaufs wird Ihnen per E-Mail, SMS, per Post oder telefonisch ein entsprechender Hinweis gegeben; gegebenenfalls erhalten Sie eine Mahnung. Sofern und soweit infolgedessen eine Zahlung Ihrerseits ausbleibt, wird ein Inkassoverfahren eingeleitet.

2. Das Inkassoverfahren wird durch einen beauftragten Inkassodienstleister durchgeführt. Soweit dies für die Durchführung des Inkassoverfahrens erforderlich ist, führt der Inkassodienstleister Adressermittlungen durch, greift hierzu auf öffentliche Register zu und erhebt gegebenenfalls weitere Informationen zu Ihrer Person.

3. Ihre personenbezogenen Daten werden zum Zweck der Vertragsdurchführung und -abwicklung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO verarbeitet sowie aufgrund der berechtigten Interessen der unter Ziffer 1.2 genannten verantwortlichen Stellen, den Missbrauch des Ticketshops zu verhindern und gegebenenfalls Rechtsansprüche durchzusetzen, einschließlich Inkasso, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

4. Im Rahmen einer Rechtsstreitigkeit mit Ihnen werden Ihre personenbezogenen Daten zur Durchsetzung und / oder Verteidigung der Rechte der unter Ziffer 1.2 genannten verantwortlichen Stellen verarbeitet. Sofern und soweit dies für die Durchführung des Rechtsstreits erforderlich ist, wird hierzu auch auf Daten aus anderen Quellen (z.B. öffentliche Register) zurückgegriffen. Ihre personenbezogenen Daten werden aufgrund einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO verarbeitet sowie aufgrund des berechtigten Interesses der unter Ziffer 1.2 genannten verantwortlichen Stellen, rechtliche Interessen wahrzunehmen, durchzusetzen und / oder zu verteidigen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

2.9. Sonstige Verarbeitungen

2.9.1. Durchführung von Revisionsprüfungen und Einhaltung von Compliance-Anforderungen

1. Im Rahmen von Revisionsprüfungen innerhalb der EVENTIM Gruppe im In- und Ausland können Ihre personenbezogenen Daten verarbeitet werden. Dabei greift die CTS Eventim Austria GmbH in alleiniger Verantwortung einzelfallabhängig auch auf Daten aus anderen öffentlichen Quellen zurück (z.B. Auskunfteien).

2. Entsprechende Verarbeitungen Ihrer Daten finden unter Umständen auch statt, um Fehlverhalten innerhalb des Unternehmens zu identifizieren und zu beheben, Compliance-Programme und -Maßnahmen durchführen.

3. Bei diesen Datenverarbeitungen können unter Umständen auch Ihre personenbezogenen Daten verarbeitet werden. Wir verarbeiten Ihre personenbezogenen Daten, um unseren gesetzlich festgelegten Pflichten nachzukommen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten aufgrund unserer berechtigten Interessen, die Abläufe und die Effizienz in der EVENTIM Gruppe zu überprüfen, Fehlverhalten zu beheben und Betrugsfällen vorzubeugen sowie ggf. unsere Rechte durchzusetzen und / oder zu verteidigen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

2.9.2. Erstellung von Analysen

Auf Basis Ihrer Daten, die im Sinne der Ziffer 2. dieser Datenschutzinformation verarbeitet werden, erstellt die CTS Eventim Austria GmbH in alleiniger Verantwortung unter Umständen Analysen. Diese dienen der CTS Eventim Austria GmbH als Grundlage für Geschäftsentscheidungen, um unsere Produkte und Services zu verbessern, den Kundenbedürfnissen anzupassen und um Marketingmaßnahmen durchzuführen. Ihre personenbezogenen Daten werden aufgrund des berechtigten Interesses der CTS Eventim Austria GmbH, das Angebot zu verbessern, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO verarbeitet. Die auf dieser Basis erstellten Analysen enthalten keinen Personenbezug mehr, so dass ein Rückschluss auf Ihre Person nicht mehr möglich ist.

3. Aufbewahrung und Löschung Ihrer personenbezogenen Daten

1. Ihre personenbezogenen Daten werden solange und soweit gespeichert, wie es für die Zwecke (Ziffer 2.), für die sie verarbeitet werden, erforderlich ist.

2. Sobald die Daten für die in Ziffer 2. genannten Zwecke nicht mehr erforderlich sind, bewahrt die CTS Eventim Austria GmbH Ihre personenbezogenen Daten für die Zeit auf, in der Sie Ansprüche gegen die unter Ziffer 1.2 genannten verantwortlichen Stellen oder die unter Ziffer 1.2 genannten verantwortlichen Stellen gegen Sie geltend machen können (gesetzliche Verjährungsfrist i.d.R. von drei Jahren, beginnend mit Ende des Jahres der Anspruchsentstehung; z.B. zum Jahresende der Tickettransaktion).

3. Darüber hinaus speichern wir Ihre personenbezogene Daten solange und soweit wir hierzu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Unternehmensgesetzbuch und der Bundesabgabenordnung (z.B. §§ 190, 212 UGB; § 132 Abs 1 BAO). Die Aufbewahrungspflichten betragen hiernach bis zu sieben Jahre.

4. Kategorien von Empfängern personenbezogener Daten

1. Wenn Sie Tickets im Ticketshop kaufen (Ziffer 2.3.), verarbeiten wir Ihre personenbezogenen Daten in gemeinsamer Verantwortlichkeit mit unseren Partnern (siehe Ziffer 1.2.). Wir übermitteln Ihre personenbezogenen Daten aufgrund der mit unseren Partnern geschlossenen Vereinbarung (Art. 26 i.V.m. Art. 6 Abs. 1 S. 1 lit. b) DS-GVO) zum Zweck der Vertragsdurchführung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Für die Datenverarbeitung durch unseren Partner in eigener Verantwortung verweisen wir auf die Datenschutzinformation unseres Partners.

2. Bei Bereitstellung, Durchführung und Management des Ticketshops, einschließlich des Gast-Accounts werden Ihre personenbezogenen Daten im Rahmen eines konzerninternen, arbeitsteiligen Prozesses an Unternehmen innerhalb der EVENTIM Gruppe übermittelt. Die Übermittlung erfolgt aufgrund des berechtigten Interesses der CTS Eventim Austria GmbH, Ihre Bestellung sowie interne Verwaltungstätigkeiten effizient und arbeitsteilig durchzuführen und unsere Produkte und Services zu verbessern, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

3. Darüber hinaus werden Ihre personenbezogenen Daten an IT-Dienstleister übermittelt, die die Plattformen, Datenbanken und Tools für die Produkte und Services (z.B. den Ticketshop) bereitstellen und Analysen zum Benutzerverhalten im Ticketshop erstellen. Die Übermittlung Ihrer personenbezogenen Daten erfolgt zum Zweck der Vertragsdurchführung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, aufgrund des berechtigten Interesses der unter Ziffer 1.2 genannten verantwortlichen Stellen, die Produkte zu verbessern, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, und, sofern Sie uns Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten gegeben haben, auf Grundlage Ihrer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.

4. Wenn Sie ein Ticket kaufen, werden Ihnen verschiedene Zahlungsmöglichkeiten angeboten. Für die Abwicklung der Zahlung und gegebenenfalls eine Rückerstattung des Kaufpreises werden Ihre personenbezogenen Daten je nach gewählter Zahlungsmethode an Banken, Zahlungsdienstleister, Finanzdienstleister und Kreditkartengesellschaften übermittelt. Die Übermittlung Ihrer personenbezogenen Daten erfolgt zum Zweck der Abwicklung Ihres Ticketkaufs und ggf. die Rückabwicklung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

5. Für die Durchführung des Vertrags mit Ihnen, insbesondere die Abwicklung der Zahlungen, übermitteln wir Ihre personenbezogenen Daten an die KPS-Payment Verwaltungs-GmbH. Die Übermittlung Ihrer Daten erfolgt zum Zweck, den Vertrag mit Ihnen durchzuführen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO und aufgrund des berechtigten Interesses der unter Ziffer 1.2 genannten verantwortlichen Stellen, die Vertragsdurchführung, insbesondere die Zahlungsabwicklung, effizient und arbeitsteilig zu gestalten, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

6. Wenn Sie beim Ticketkauf „PayPal“ als Zahlungsvariante auswählen, werden Ihre personenbezogenen Daten aufgrund Ihrer gewählten Zahlungsmethode und zur Abwicklung der Zahlung mit Ihnen verarbeitet. Dabei erfolgt eine Übermittlung Ihrer personenbezogenen Daten in die USA. Im Fall der USA hat die EU-Kommission nicht beschlossen, dass ein angemessenes Datenschutzniveau i.S.d. DS-GVO besteht; ein solcher Angemessenheitsbeschluss (Art. 45 DS-GVO) besteht nicht. Die Übermittlung Ihrer Daten erfolgt jedoch zum Zweck der Vertragsdurchführung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) i.V.m. Art. 49 Abs. 1 S. 1 lit. b) und c) DS-GVO.

7. Wenn sie Ihren Zahlungsverpflichtungen nicht nachkommen, wird gegebenenfalls ein Inkassoverfahren eingeleitet (Ziffer 2.7.). Dabei werden Ihre personenbezogenen Daten für die Durchführung des Inkassoverfahrens an Inkassodienstleister übermittelt. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Vertragsdurchführung und -abwicklung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO sowie aufgrund des berechtigten Interesses der unter Ziffer 1.2 genannten verantwortlichen Stellen, Rechtsansprüche durchzusetzen, einschließlich Inkasso, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

8. Im Rahmen von Rechtsstreitigkeiten übermitteln wir Ihre Daten an das zuständige Gericht und, sofern Sie einen Anwalt beauftragt haben, an diesen, um den Rechtsstreit zu führen. Wir verarbeiten Ihre personenbezogenen Daten aufgrund einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO sowie aufgrund des berechtigten Interesses der unter Ziffer 1.2 genannten verantwortlichen Stellen, rechtliche Interessen wahrzunehmen, durchzusetzen und / oder zu verteidigen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

9. Darüber hinaus werden Ihre personenbezogenen Daten nur übermittelt, sofern und soweit eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO (z.B. an die Polizeibehörden im Rahmen von Strafermittlungen oder an die Datenschutzaufsichtsbehörden).

6. Einwilligung und Widerruf Ihrer Einwilligung

1. Sofern Sie uns eine Einwilligung für die Verarbeitung ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt. Die CTS Eventim Austria GmbH ist insoweit gemeinsame Anlaufstelle. Richten Sie bitte Ihren Widerruf:

• per E-Mail an support-light@oeticket.com oder
• schriftlich an unseren Datenschutzbeauftragten:

CeeQoo – Digital Solutions
Dr.-Karl-Liebleitner-Ring 8 | Top 22, 2100 Korneuburg, Austria
Ing. Christian Graf, CDC
Certified Digital Consultant | Certified Usability Engineering Professional
Geprüfter DSGVO-Datenschutzexperte
cg@ceeqoo.com

2. Sofern Sie Ihre Einwilligung widerrufen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.

7. Ihre Rechte

1. Sie können jederzeit von uns nach Maßgabe der DS-GVO verlangen, dass wir

• Ihnen Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten, erteilen (Art. 15 DS-GVO),
• personenbezogene Daten, die Sie betreffen und unrichtig sind, berichtigen (Art. 16 DS-GVO) und / oder
• Ihre bei uns gespeicherten personenbezogenen Daten löschen (Art. 17 DS-GVO), sperren (Art. 18 DS-GVO) und / oder herausgeben (Art. 20 DS-GVO).

2. Die CTS Eventim Austria GmbH ist insoweit gemeinsame Anlaufstelle. Richten Sie bitte Ihre Anfrage

• per E-Mail an support-light@oeticket.com oder
• schriftlich an unseren Datenschutzbeauftragten:

CeeQoo – Digital Solutions
Dr.-Karl-Liebleitner-Ring 8 | Top 22, 2100 Korneuburg, Austria
Ing. Christian Graf, CDC
Certified Digital Consultant | Certified Usability Engineering Professional
Geprüfter DSGVO-Datenschutzexperte
cg@ceeqoo.com

3. Wenn Sie uns gegenüber Ihre Rechte geltend machen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.

4. Unbeschadet Ihrer Rechte nach Ziffer 7., können Sie bei einer Aufsichtsbehörde für Datenschutz Beschwerde einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten nach dieser Datenschutzinformation gegen die DS-GVO verstößt (Art. 77 DS-GVO).

8. Sonstiges

1. Es gelten die Bestimmungen dieser Datenschutzinformation (kostenlos abrufbar auf dieser Webseite) einschließlich der Cookie-Information (kostenlos abrufbar auf dieser Webseite) in ihrer zum Zeitpunkt der Nutzung des Ticketshops gültigen Fassung.

2. Wir behalten uns vor, den Inhalt der Datenschutzinformationen zu ergänzen und zu ändern. Die aktualisierte Datenschutzinformation gilt ab dem Zeitpunkt, in dem sie auf dieser Webseite veröffentlicht wurde.

3. Wir werden Sie rechtzeitig über diese Änderungen und Ergänzungen auf dieser Webseite und, sofern Ihre Kontaktdaten bereits bei uns hinterlegt sind, per E-Mail oder postalisch informieren. Ihnen wird Gelegenheit gegeben, die geänderte Datenschutzinformation kostenlos einzusehen, auszudrucken und zu speichern.

9. Kontaktdaten des Datenschutzbeauftragten

Für CTS Eventim Austria GmbH:

CeeQoo – Digital Solutions
Dr.-Karl-Liebleitner-Ring 8 | Top 22, 2100 Korneuburg, Austria
Ing. Christian Graf, CDC
Certified Digital Consultant | Certified Usability Engineering Professional
Geprüfter DSGVO-Datenschutzexperte
cg@ceeqoo.com

Für die Eurothermen Resort Bad Schallerbach GmbH verweisen wir auf die Datenschutzinformation unseres Partners.

Cookie Information

Anwendungsbereich

In dieser Cookie Information wird in Konkretisierung von Ziffer 2.1.4. der Datenschutzinformation über den Einsatz von Cookies durch die CTS Eventim Austria GmbH auf dieser Webseite informiert.

Allgemeine Informationen zu Cookies

Bei „Cookies“ handelt es sich um kleine Textdateien, welche in den Browsern Ihrer Endgeräte gespeichert werden, wenn Sie diese Webseite besuchen. Durch Cookies können Ihre Aktionen und Einstellungen auf dieser Webseite für die Dauer der Browser-Sitzung und gegebenenfalls auch darüber hinaus gespeichert und nachverfolgt werden. Darüber hinaus ermöglichen Cookies die Wiedererkennung Ihres Browsers. So können beispielsweise der Inhalt Ihres Warenkorbs nach Verlassen dieser Webseite wiederhergestellt werden.

Eingesetzte Arten von Cookies

First-party Cookies:

Wir verwenden zum einen „First-party Cookies“, d.h. Cookies die durch Server dieser Webseite gesetzt werden und auf welche nur durch unsere Server zugegriffen werden kann.

Drittanbietercookies (Third-party Cookies):

Zudem sind auf dieser Webseite auch Cookies von Drittanbietern („Third-party Cookies“) eingebunden, die durch Server anderer und / oder dieser Webseite bzw. Domain gesetzt und durch Dritte ausgelesen werden.

Speicherdauer der Cookies

Sitzungscookies (Session Cookies):

Bei den eingesetzten Cookies handelt es sich teilweise um Sitzungscookies („Session Cookies“), d.h. Cookies die nur für die Dauer Ihres Besuches auf dieser Webseite gespeichert bleiben.

Dauerhafte Cookies (Persistent Cookies):

Darüber hinaus verwenden wir auch dauerhafte Cookies („Persistent Cookies“), die über die Dauer einer Sitzung hinaus auf Ihrem Browser gespeichert bleiben und automatisch nach einem festgelegten Ablaufdatum gelöscht werden.

Zwecke des Einsatzes der Cookies

Essentielle Cookies:

Wir setzen Cookies ein, die für den Betrieb dieser Webseite notwendig sind und die Ihnen bestimmte Funktionen ermöglichen, um diese Webseite nutzen zu können.

Funktionale Cookies:

Darüber hinaus setzen wir Cookies ein, um Ihnen bestimmte („Komfort“) Funktionen durch automatische (Wieder) Erkennung Ihres Browsers zu ermöglichen. Dazu gehören beispielsweise die automatische Erkennung und Einstellung der Sprache oder des Warenkorbs nach dem Verlassen und der anschließenden Rückkehr auf diese Webseite.

Cookie-Einstellungen durch Nutzer

Über Ihre Browsereinstellungen können Sie webseitenübergreifend die Speicherung von (bestimmten) Cookies einschränken oder ganz verhindern sowie bereits gespeicherte Cookies löschen. Genauere Informationen hierzu entnehmen Sie bitte der Anleitung bzw. Hilfefunktion Ihres Browsers.

Diese Webseite kann grundsätzlich auch nach der Einschränkung / Deaktivierung von Cookies in den Browsereinstellungen weiter besucht und genutzt werden. Bitte beachten Sie jedoch, dass insbesondere eine vollständige Deaktivierung von Cookies zu eingeschränkten Funktionalitäten dieser Webseite führen kann.

Stand: 14.12.2023