Datenschutzerklärung
1. Verantwortlicher
Submerged Systems, Inhaber Kevin Debera
Von-Wadenspann-Str. 10, 84048 Mainburg
E-Mail: info@submerged-systems.de
2. Hosting und Server-Logfiles
Diese Website wird bei der goneo Internet GmbH gehostet. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles. Das ist zur sicheren und stabilen Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht. Mit goneo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Mietanfragen über das Formular
Wenn Sie eine Anfrage senden, verarbeiten wir Ihre Angaben (Firma, Ansprechpartner, E-Mail, Telefon, Veranstaltungsdaten und -ort, gewünschtes Equipment, Nachricht), um Ihre Anfrage zu bearbeiten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird per E-Mail an uns übermittelt, Sie erhalten eine Eingangsbestätigung per E-Mail. Zusätzlich wird die Anfrage auf unserem Server protokolliert.
Wir bewahren Anfragen und Buchungen auf, um sie abzuwickeln, Rückfragen zu beantworten und bei späteren Anfragen darauf Bezug nehmen zu können (Art. 6 Abs. 1 lit. b und f DSGVO); für abgeschlossene Verträge gelten zudem die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Auf Ihren Wunsch löschen wir Ihre Daten, soweit keine Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor Missbrauch wird Ihre IP-Adresse in verschlüsselter (gehashter) Form für höchstens eine Stunde gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
4. Ticketservice (/tickets)
Auf der Ticketseite bewerben wir Veranstaltungen unserer Equipment-Kunden und stellen eine Reservierungsfunktion bereit. Wenn Sie Tickets reservieren, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, gewählte Tickets und Zahlungsart, bei Veranstaltungen mit Altersgrenze zusätzlich das Geburtsdatum (Prüfung der Altersgrenze; es wird dem Veranstalter für die Einlasskontrolle angezeigt). Diese Daten werden zur Abwicklung an den jeweiligen Veranstalter übermittelt, der die Reservierung über einen geschützten Zugang einsehen und Zahlungen bestätigen kann (Art. 6 Abs. 1 lit. b DSGVO). Zahlungen erfolgen direkt an den Veranstalter (vor Ort, per PayPal, PayPal-Pool, Überweisung oder online über Stripe). Kontodaten, Kartendaten oder PayPal-Zugangsdaten erhalten wir dabei nicht. Der Veranstalter ist für die Verarbeitung im Rahmen des Ticketkaufs selbst verantwortlich.
Online-Zahlung über Stripe
Wenn Sie „Online bezahlen“ wählen, leiten wir Sie auf die Bezahlseite von Stripe weiter. Dazu übermitteln wir an Stripe Ihre E-Mail-Adresse, Ticketart, Anzahl, Betrag, Veranstaltung und die Bestellnummer. Ihre Zahlungsdaten (z. B. Karte, Apple Pay, Google Pay) geben Sie ausschließlich bei Stripe ein; wir erhalten von Stripe nur den Zahlungsstatus sowie eine Zahlungs- und Erstattungskennung, die wir zur Bestellung speichern. Die Zahlung geht an das Stripe-Konto des Veranstalters. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; dabei kann eine Übermittlung an Stripe, Inc. in die USA erfolgen, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet die Daten auch in eigener Verantwortung, siehe stripe.com/de/privacy.
Veranstalter, die „Online bezahlen“ einrichten, werden zu Stripe weitergeleitet; dabei übermitteln wir ihre E-Mail-Adresse und das Land (Deutschland) an Stripe, um das Stripe-Konto anzulegen, und speichern die Kennung des Stripe-Kontos sowie dessen Freischaltungsstatus (Art. 6 Abs. 1 lit. b DSGVO).
PayPal und PayPal-Pool
Bei PayPal oder einem PayPal-Pool zahlen Sie direkt über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) an den Veranstalter. Wir zeigen nur dessen PayPal-Adresse bzw. Pool-Link an und übermitteln keine Daten an PayPal; es gilt die Datenschutzerklärung von PayPal.
Ihre Tickets werden als PDF per E-Mail versendet. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in gehashter Form für höchstens eine Stunde gespeichert. Reservierungsdaten bewahren wir als Nachweis über den Ticketkauf auf (z. B. für Rückfragen, Erstattungen bei Absagen und gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. b, c und f DSGVO). Auf Ihren Wunsch löschen wir sie, soweit keine Aufbewahrungspflichten entgegenstehen.
Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Name, E-Mail-Adresse, Geburtsdatum, Handynummer, optional Firma sowie Ihr Passwort (nur als verschlüsselter Hash gespeichert). Mit dem Konto werden Ihre Mietanfragen und Ticketreservierungen übersichtlich angezeigt und Formulare vorausgefüllt (Art. 6 Abs. 1 lit. b DSGVO). Das Geburtsdatum dient der Prüfung von Altersgrenzen bei Veranstaltungen und des Mindestalters von 16 Jahren für ein Konto; die Handynummer der Kontaktfunktion. Beides wird anderen Nutzern nicht angezeigt. Anfragen und Reservierungen sind weiterhin auch ohne Konto möglich. Ein Konto kann erst nach Bestätigung der E-Mail-Adresse genutzt werden. Ihr Konto können Sie jederzeit unter „Meine Daten“ selbst löschen.
Veranstalter-Bereich und Einlasskontrolle
Veranstalter verwalten ihre Veranstaltungen über ein Kundenkonto. Für die Einlasskontrolle kann der Veranstalter die Kamera seines Geräts nutzen: Das Kamerabild wird ausschließlich lokal im Browser ausgewertet; an unseren Server wird nur die erkannte Ticketnummer übertragen. Gespeichert werden lediglich der Zeitpunkt des Einlasses und welches Konto eingelassen hat. Veranstalter können Helfer (Mitwirkende) mit eigenem Kundenkonto für den Einlass eintragen; diese sehen beim Scannen eines Tickets nur Name und Ticketart des Inhabers und nur im Zeitraum rund um die Veranstaltung. Veranstalter können zudem Gäste mit Name (und optional E-Mail-Adresse) auf eine Gästeliste setzen.
Kommentare und Kontakte
Bei Veranstaltungen mit aktivierter Kommentarspalte können angemeldete Gäste mit gültigem Ticket Kommentare und Antworten schreiben, liken, melden und löschen. Kommentare werden anderen Gästen anonym angezeigt (mit einer zufälligen Kennung, die je Veranstaltung wechselt). Ihr Name wird nur Personen angezeigt, mit denen Sie gegenseitig über die Telefonnummer verbunden sind: Dazu tragen Sie die Telefonnummer der anderen Person in Ihrem Konto ein und diese Ihre. Die andere Person wird darüber nicht benachrichtigt; ob eine eingetragene Nummer zu einem Konto gehört, wird erst nach gegenseitigem Eintragen sichtbar. Ändern Sie Ihre Handynummer, werden alle Verbindungen aufgehoben – es sei denn, Ihr Konto ist verifiziert: Dann wird Ihre neue Nummer bei Ihren bestehenden gegenseitigen Kontakten übernommen, damit die Verbindung bestehen bleibt; diese sehen Ihre neue Nummer dann in ihrer Kontaktliste. Ihre Telefonnummer selbst wird anderen Nutzern nie angezeigt. Veranstalter, die von uns für die Identitätsprüfung freigegeben sind, können Sie am Einlass verifizieren: Diese sehen bei der Verifizierung am Einlass Ihren Kontonamen und Ihr Geburtsdatum, um beides mit Ihrem Ausweis abzugleichen; Ihre Handynummer sehen sie dabei nicht. Gespeichert wird dabei nur, dass, wann und durch wen Sie verifiziert wurden, nicht Ihre Ausweisdaten. Als Betreiber können wir die Verfasser von Kommentaren einsehen, um rechtswidrige Inhalte entfernen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Kommentare bleiben gespeichert, bis Sie sie selbst löschen, Ihr Konto löschen oder wir sie entfernen.
Newsletter
Wenn Sie den Newsletter ausdrücklich bestellen (Kästchen beim Kundenkonto oder bei der Ticketreservierung), speichern wir Ihre E-Mail-Adresse, Ihren Namen, die Quelle und den Zeitpunkt der Anmeldung und Bestätigung. Der Versand erfolgt erst nach Bestätigung über den Link in der Bestätigungs-E-Mail (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Kundenkonto widerrufen. [Falls ein Newsletter-Dienstleister für den Versand genutzt wird, hier ergänzen.]
5. Entfernungsberechnung
Die Anfahrt wird anhand der eingegebenen Postleitzahl ausschließlich auf unserem Server berechnet. Es werden dabei keine Daten an Dritte übermittelt.
6. Cookies, lokale Speicherung und externe Dienste
Diese Website setzt nur ein technisch notwendiges Sitzungs-Cookie, wenn Sie sich im Kundenkonto anmelden (Name „ss_konto“, wird beim Schließen des Browsers bzw. nach Abmeldung gelöscht, § 25 Abs. 2 Nr. 2 TDDDG). Sie verwendet keine Analyse- oder Trackingdienste und lädt keine Schriftarten, Skripte oder Inhalte von Drittanbietern.
Für Veranstalter zählen wir, wie oft die Seite ihrer Veranstaltung aufgerufen wurde. Gespeichert wird dabei nur eine Zahl pro Tag – ohne Cookies, ohne IP-Adresse und ohne sonstige Angaben über Sie (Art. 6 Abs. 1 lit. f DSGVO).
Damit Ihre Auswahl beim erneuten Besuch erhalten bleibt, speichert die Seite gewählte Geräte, Termin, PLZ und Zusatzleistungen lokal in Ihrem Browser (localStorage) für höchstens 30 Tage. Diese Daten werden erst an uns übertragen, wenn Sie eine Anfrage absenden, und enthalten keine Kontaktdaten. Sie können sie jederzeit über „Auswahl leeren“ oder die Browser-Einstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG).
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu einfach an info@submerged-systems.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.