Ticketing

Ticketing

Richtlinie zum Schutz personenbezogener Daten

Diese Erklärung beschreibt die personenbezogenen Daten, die erfasst werden, wenn Sie das Ticketing im Web und in den mobilen Anwendungen (die «Verkaufskanäle») nutzen. FILMAR en América Latina legt die Zwecke dieser Bearbeitung fest und ist dafür verantwortlich. Net Oxygen Sàrl bearbeitet diese Daten im Auftrag von FILMAR en América Latina, um Ticketack bereitzustellen und zu betreiben.

Der Kunde nimmt zur Kenntnis, dass diese Erklärung aus dem Französischen übersetzt wurde. Bei Abweichungen zwischen dieser Übersetzung und dem französischen Original ist allein die französische Fassung massgebend.

Anwendbarer Rechtsrahmen (DSG / DSGVO)

Diese Richtlinie ist so gestaltet, dass sie das schweizerische DSG und die EU-DSGVO einhält, wenn betroffene Personen in der EU das Ticketing nutzen.

Wenn sich die Anforderungen von DSG und DSGVO unterscheiden, wenden wir die strengere Regel an. Die Aufbewahrungsfristen sind in dieser Richtlinie angegeben. Beide Rechtsrahmen sehen Kontrollmechanismen und Sanktionen bei Nichteinhaltung vor.

In jedem Fall wird eine Kontaktstelle für den Datenschutz aufrechterhalten (auch wenn die formelle Benennung eines DPO nach dem anwendbaren Rechtsrahmen nicht zwingend erforderlich ist).

I. Verantwortlicher und Auftragsbearbeiter

Für die im Ticketing-System erfassten Personendaten legt der Veranstalter die Zwecke der Bearbeitung fest und ist dafür verantwortlich. Ihre Rechte üben Sie bei ihm aus. Net Oxygen bearbeitet diese Daten in seinem Auftrag, um die Anwendungen bereitzustellen und zu betreiben.

FILMAR en América Latina
Rue du Général-Dufour 16

E-mail: info@filmar.ch
Tel.: +41 22 732 61 58
Website: https://filmar.ticketack.com/

Net Oxygen Sàrl ist der Auftragsbearbeiter dieser Bearbeitung. Kontakt Datenschutz:

Net Oxygen Sàrl
Avenue d'Aïre 56
1203 Genève
Schweiz

E-mail: dataprotection@netoxygen.ch
Tel.: +41 22 364 80 00
Website: https://www.netoxygen.ch

Anfragen zu Ihren Rechten richten Sie an den Veranstalter, an die oben genannten Kontaktdaten. Net Oxygen leitet sie weiter und unterstützt ihn. Ein Löschbegehren zu den PostHog-Produktanalysen, für die Net Oxygen verantwortlich ist, kann an dataprotection@netoxygen.ch gerichtet werden.

Bearbeitungen, für die Net Oxygen zu eigenen Zwecken verantwortlich ist

Zusätzlich zur Bearbeitung im Auftrag des Veranstalters ist Net Oxygen für die folgenden Bearbeitungen zu eigenen Zwecken verantwortlich.

Zugriffs- und Sicherheitsprotokolle. Beim Besuch speichert der Server insbesondere Dateiname und URL, Datum und Uhrzeit, Datenmenge, HTTP-Antwortcode, Browsertyp, Betriebssystem, Referrer-URL und IP-Adresse. Diese Protokolle dienen dem Betrieb, der Sicherheit und der Fehlerbehebung. Sie dienen nicht dazu, Inhalte anhand der IP-Adresse zu personalisieren.

PostHog-Produktanalyse. Net Oxygen nutzt PostHog, um die Verwendung des Ticketings zu verstehen (Seitenaufrufe, Kaufpfade, Leistungskennzahlen) und Ticketack zu verbessern. Autocapture und Session Replay sind deaktiviert. Erfasst werden können insbesondere Seitenaufrufe (URL ohne Abfrageparameter), Leistungskennzahlen, Geschäftsereignisse ohne Kartendaten, eine technische Kennung und, bei Anmeldung, eine technische Ticketack-Kennung. Der Herausgeber von PostHog ist ein US-Unternehmen. Das von Ticketack genutzte Hosting ist PostHog Cloud EU (eu.i.posthog.com). PostHog ist Auftragsbearbeiter von Net Oxygen für diese Analyse. Diese Daten werden nicht weiterverkauft.

PostHog bewahrt diese Ereignisse auf dem Gratisplan 12 Monate auf. Ein kostenpflichtiger Plan bewahrt sie 7 Jahre auf. Diese Dauer setzt der PostHog-Plan durch, nicht eine Ticketack-Einstellung. Im Ticketing wird das Skript ohne Einwilligungsbanner geladen. Auf WordPress-Websites mit CookieYes oder einem Plugin, das mit der WordPress-Consent-API kompatibel ist, kann das Laden von der Kategorie Analytics abhängen.

II. Allgemeine Zwecke des Verarbeitungsvorgangs

Wir verwenden personenbezogene Daten, um die Funktionalität unserer Websites zu gewährleisten und unsere Inhalte und Dienstleistungen bereitzustellen. Ticketack behandelt personenbezogene Daten ernsthaft, rigoros und zielgerichtet. Dabei halten wir uns an die Anforderungen des geltenden Datenschutzrechts.

III. Welche Daten verwenden wir und warum?

3.1 Zugangsdaten

Wenn Sie unsere Websites besuchen, sendet der Browser auf Ihrem Computer oder Mobilgerät automatisch Daten an den Server unserer Websites. Diese Daten werden in einer Protokolldatei zwischengespeichert. Die folgenden Daten werden ohne Ihre Zustimmung erhoben und bis zur Löschung gespeichert:

  • Name und URL der wiederhergestellten Datei
  • Datum und Uhrzeit der Wiederherstellung
  • übertragene Datenmenge
  • Meldung bei erfolgreicher Wiederherstellung (HTTP-Antwortcode)
  • Browsertyp und Browserversion
  • Betriebssystem
  • URL des Referers (d.h. die zuvor besuchte Seite)
  • IP-Adresse und anfragender Provider
Wir verwenden diese Protokolldaten, ohne sie Ihnen zuzuordnen oder eine andere Form der Profilerstellung für statistische Auswertungen zum Betrieb, zur Sicherheit und zur Optimierung unserer Websites, aber auch zur anonymen Erfassung der Besucherzahl auf unseren Websites (Traffic) sowie des Umfangs und der Art der Nutzung unserer Websites und Dienste. Auf der Grundlage dieser Daten analysieren wir den Datenverkehr, suchen und korrigieren Fehler und verbessern unseren Service. Diese Verwendung der Daten stellt auch unser berechtigtes Interesse dar. Wir behalten uns das Recht vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Elemente ein berechtigter Verdacht auf illegale Nutzung besteht. Wir speichern IP-Adressen in Protokolldateien für einen begrenzten Zeitraum, wenn dies aus Sicherheitsgründen oder zur Erbringung von Dienstleistungen oder zur Abrechnung eines Dienstes erforderlich ist, z.B. wenn Sie Einkäufe auf unseren Websites tätigen.

3.2 Daten, die es uns ermöglichen sollen, unsere vertraglichen Verpflichtungen zu erfüllen

Wir verarbeiten die personenbezogenen Daten, die wir zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber benötigen, wie z.B. Vorname, Nachname, Adresse, E-Mail-Adresse, Rechnungs- und Zahlungsdaten. Die Löschung dieser Daten erfolgt nach Ablauf der gesetzlichen Aufbewahrungsfristen. Die mit einem Kundenkonto verbundenen Daten (siehe unten) werden in jedem Fall für die Dauer der Tätigkeit des Kontos gespeichert. Wir können Ihre personenbezogenen Daten auch verwenden, um die Einhaltung der Verkaufsbedingungen zu überprüfen und so Betrug zu bekämpfen. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Durchführung des mit Ihnen abgeschlossenen Vertrages oder unser berechtigtes Interesse an der Betrugsbekämpfung.

3.3 Bestellung

Für die Bestellung benötigen wir von Ihnen bestimmte Kontaktdaten wie Vorname, Nachname, Adresse, E-Mail-Adresse und Telefonnummer. Für eine Neuregistrierung erheben wir Basisdaten (Name, Adresse) und Kommunikationsdaten (E-Mail-Adresse).

3.4 Newsletter und Umfragen

Wir bieten Ihnen die Möglichkeit, den Newsletter oder eine von unserem Kunden angebotene Umfrage zu abonnieren; dazu benötigen wir die bei der Registrierung angeforderten Daten, insbesondere Ihre E-Mail-Adresse. Die Anmeldung zu einem Newsletter oder einer Umfrage ist registriert. Nachdem Sie sich angemeldet haben, erhalten Sie je nach dem von unserem Kunden verwendeten System eine Nachricht, in der Sie aufgefordert werden, das Abonnement ("Double Opt-in") an die angegebene E-Mail-Adresse zu bestätigen. Dies ist notwendig, um zu verhindern, dass sich Dritte mit ihrer E-Mail-Adresse anmelden. Sie können Ihr Abonnement eines Newsletters jederzeit kündigen oder auf die Teilnahme an einer Umfrage verzichten, indem Sie die in Punkt 1.2 genannte Adresse benachrichtigen, ohne dass Ihnen andere als die in den Grundtarifen vorgesehenen Übertragungskosten entstehen. Natürlich finden Sie in jedem Newsletter auch einen Abmeldelink. Wir speichern die Abonnementdaten so lange, wie es für den Versand von Newslettern und Umfragen erforderlich ist. Die Registrierung des Abonnements und die Lieferadresse bleiben so lange erhalten, wie ein Interesse am Nachweis der ursprünglichen Zustimmung besteht. Die rechtliche Grundlage für den Versand des Newsletters ist Ihre Zustimmung. Die Rechtsgrundlage für die Registrierung des Abonnements ist unser berechtigtes Interesse am Nachweis, dass die Lieferung mit Ihrer Zustimmung erfolgt ist.

3.5 E-Mail und andere Kontakte (schriftliche Stellungnahmen, Kontakt mit dem Kundendienst)

Wenn Sie uns kontaktieren (z.B. über ein Kontaktformular oder eine E-Mail), verarbeiten wir Ihre Daten zur Bearbeitung der Anfrage oder Benachrichtigung sowie zur Beantwortung von Folgefragen. Erfolgt die Datenverarbeitung zum Zwecke der Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch, z.B. wenn Sie bereits unser Kunde sind, zur Erfüllung des Vertrages, so ist die Rechtsgrundlage für die Datenverarbeitung die Erfüllung des Vertrages. Andere personenbezogene Daten werden von uns nur dann verarbeitet, wenn Sie zustimmen oder wenn wir ein berechtigtes Interesse daran haben. Ein berechtigtes Interesse besteht z.B. in der Beantwortung Ihrer E-Mail oder einer anderen Anfrage.

IV. Cookies

Ticketack verwendet Cookies, um die Nutzung der Dienste zu vereinfachen und Informationen zu erhalten, um ihre Dienste zu verbessern.

Insbesondere verwenden wir Session-Cookies, um unsere Websites zu optimieren. Ein Session-Cookie ist eine kleine Textdatei, die von den betreffenden Servern beim Besuch einer Website gesendet und auf Ihrer Festplatte gespeichert wird. Diese Datei enthält eine Sitzungs-ID, mit der der gemeinsamen Sitzung verschiedene Anfragen Ihres Browsers zugeordnet werden können. Diese Cookies werden nach dem Schließen Ihres Browsers gelöscht. Sie ermöglichen es z.B., den Warenkorb oder die Pass-Reservationsfunktion auf mehreren Seiten zu nutzen.

Die vom Ticketing selbst gesetzten Cookies sind die folgenden.

  • PHPSESSID — Sitzung des Warenkorbs und der Anmeldung — Dauer der Browsersitzung
  • ttck_lang — Gewählte Sprache — 365 Tage
  • ttck_filtered_places_ids — Ortsfilter, nur wenn er verwendet wird — 365 Tage

PostHog speichert, wenn es aktiviert ist, eine Kennung im localStorage des Browsers und kann ein Cookie setzen. Name und Dauer dieses Cookies legt PostHog fest, nicht Ticketack.

Unser berechtigtes Interesse an der Verwendung von Cookies besteht darin, unsere Websites benutzerfreundlicher, effizienter und sicherer zu gestalten und die verfügbaren Informationen bestmöglich an Ihre Interessen anzupassen und Ihr Online-Erlebnis so informativ wie möglich zu gestalten.

Cookies speichern die folgenden Daten und Informationen:

  • Login-Informationen
  • Spracheinstellungen
  • eingegebene Suchbegriffe
  • Informationen über die Anzahl der Besuche auf unseren Webseiten und die Nutzung der einzelnen Funktionen unserer Webseite.

Wenn das Cookie aktiviert wird, erhält es eine Identifikationsnummer und es erfolgt keine Zuordnung Ihrer personenbezogenen Daten zu dieser Identifikationsnummer. Ihr Name, Ihre IP-Adresse oder ähnliche Daten, die es ermöglichen würden, dass das Cookie mit Ihrem Konto verknüpft wird, werden nicht in das Cookie aufgenommen. Auf der Grundlage der Cookie-Technologie erhalten wir nur anonyme oder pseudonymisierte Informationen, z.B. über die Art der Seiten unserer besuchten Websites, die besuchten Produkte, etc. Sie können Ihren Browser so einstellen, dass er Sie vorab über die Cookie-Einstellungen informiert und von Fall zu Fall entscheidet, ob Sie die Annahme von Cookies in bestimmten Fällen oder generell ausschließen oder ob Cookies vollständig verboten sind. Dies kann die Funktionalität von Websites einschränken.

V. Datenaufbewahrungsfristen

Die folgenden Fristen sind die vom Veranstalter, dem Verantwortlichen, konfigurierten Fristen. Ist eine Frist nicht angegeben, ist der angezeigte Wert der Standardwert der Software.

  • Nach 5 Jahre Inaktivität werden die identifizierenden Kontaktdaten des Kontos gelöscht (Felder, die der Veranstalter behält, bleiben). Das Konto behält eine technische Kennung. Nach 10 Jahre Inaktivität wird das Konto gelöscht.
  • Verlassene Warenkörbe werden nach 3 Tage gelöscht.

Certaines données peuvent être conservées plus longtemps en cas d'obligation légale, de litige en cours ou d'exigence d'une autorité.

Das Löschen der Kontaktdaten entfernt nicht die technische Kennung des Kontos. Das Konto wird mit der zweiten Frist gelöscht.

Löschung der Daten meines Kontos beantragen

VI. Rechte der betroffenen Person

Sie haben die folgenden Rechte bezüglich Ihrer Personendaten. Richten Sie Ihr Begehren an den Veranstalter, an die Kontaktdaten in Abschnitt I. Net Oxygen leitet das Begehren weiter und unterstützt den Veranstalter.

  • Auskunftsrecht (Art. 25 DSG / Art. 15 DSGVO): nachfragen, welche Daten wir verarbeiten und zu welchem Zweck.
  • Recht auf Berichtigung (Art. 32 DSG / Art. 16 DSGVO): unrichtige oder unvollständige Daten korrigieren lassen.
  • Recht auf Löschung / Recht auf Vergessenwerden (Art. 32 DSG / Art. 17 DSGVO), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
  • Recht auf Datenportabilität (Art. 28 DSG / Art. 20 DSGVO): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): bestimmten Verarbeitungen auf Grundlage berechtigter Interessen widersprechen.
  • Recht, eine vorzeitige Anonymisierung Ihrer personenbezogenen Daten zu verlangen.
  • Recht, eine Beschwerde beim EDÖB in der Schweiz oder bei der zuständigen Aufsichtsbehörde (DPA) in der EU einzureichen.

Wir antworten grundsätzlich innert 30 Tagen, verlängerbar in den vom Gesetz vorgesehenen Fällen.

VII. Widerspruchsrecht

Wenn Ihre personenbezogenen Daten aufgrund berechtigter Interessen verarbeitet werden, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern es Gründe gibt, die mit Ihrer besonderen Situation zusammenhängen, oder wenn der Widerspruch gegen Direktwerbung gerichtet ist. Im letzteren Fall haben Sie ein allgemeines Widerspruchsrecht, das wir ohne Angabe einer besonderen Situation umsetzen.

VIII. Datensicherheit

Wir sind bestrebt, die Sicherheit Ihrer Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen und technischen Möglichkeiten zu gewährleisten. Die an uns übermittelten personenbezogenen Daten werden verschlüsselt. Dies gilt für Ihre Bestellungen und auch für die Verbindung in Ihrem Kundenkonto. Wir verwenden das Verschlüsselungssystem SSL (Secure Socket Layer), weisen aber darauf hin, dass die Datenübertragung über das Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zum Schutz Ihrer Daten setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, die wir kontinuierlich dem Stand des technologischen Wissens anpassen. Wir garantieren auch nicht, dass unser Angebot jederzeit verfügbar ist, da Störungen, Unterbrechungen oder Ausfälle nicht ausgeschlossen werden können. Die von uns verwendeten Server werden regelmäßig mit Sorgfalt gesichert.

IX. Destinataires

Der Veranstalter ist kein Dritter: Er ist der Verantwortliche für die Ticketing-Daten. Net Oxygen ist sein Auftragsbearbeiter. Die in der Konfiguration dieses Ticketings erkennbaren weiteren Auftragsbearbeiter sind die folgenden.

  • Proxypay, für die Online-Zahlung, wenn dieses Mittel aktiviert ist. Die Marke des Zahlungsdienstleisters hinter Proxypay ist in der Ticketing-Konfiguration nicht angegeben.
  • PostHog. Der Herausgeber ist ein US-Unternehmen. Die Ticketack-Analyse wird an PostHog Cloud EU (eu.i.posthog.com) gesendet.

Transaktions-E-Mails des Ticketings gehen über das für diese Instanz konfigurierte Relay. In den Festival-Einstellungen ist keine Marke eines Versanddienstleisters hinterlegt. Der Hoster von Ticketack ist in der Software nicht genannt.

Wenn ein Newsletter konfiguriert ist, versendet ihn der Veranstalter über das oben genannte Werkzeug. Das Ticketing sendet selbst keine Nachrichten zu ähnlichen Veranstaltungen.

X. Änderung der Richtlinie zum Schutz personenbezogener Daten

Ticketack behält sich das Recht vor, diese Richtlinie zum Schutz personenbezogener Daten jederzeit zu ändern. Die Änderungen werden auf den Websites von Ticketack veröffentlicht und treten in Kraft, sobald sie aktiviert werden.

Wenn Sie Fragen oder Bedenken zum Datenschutz haben, wenden Sie sich bitte an uns, indem Sie eine Nachricht an die unter Punkt I genannten Kontaktdaten senden.