Datenschutzerklärung

NEXproducts GbR
Im Rückert 4, 64839 Münster (Hessen)
info@nex-tickets.de

Wir haben keinen Datenschutzbeauftragten bestellt, da wir die gesetzlichen Schwellenwerte (Art. 37 DSGVO) nicht erreichen.

Beim Aufruf unserer Website speichert unser Server kurzzeitig technische Zugriffsdaten: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit sowie den Browser-Typ. Das ist nötig, damit die Seite funktioniert und damit wir Angriffe erkennen können. Diese Logs werden nach 14 Tagen automatisch gelöscht und nicht an Dritte weitergegeben.

Du kannst ein dauerhaftes Käuferkonto erstellen, um deine Kaufhistorie einzusehen, Präferenzen zu verwalten und personalisierte Veranstaltungsempfehlungen zu erhalten. Pflichtangaben sind E-Mail-Adresse, Vor- und Nachname und Passwort (wird nur als Hash gespeichert). Optional kannst du Geburtsdatum, Geschlecht und Event-Interessen hinterlegen.

Inaktive Konten werden nach 7 Jahren gelöscht. Steuerrelevante Bestelldaten werden gemäß §§ 147 AO, 257 HGB für 10 Jahre aufbewahrt. Die Nutzung eines Käuferkontos ist freiwillig – der Gastkauf bleibt weiterhin möglich.

Beim Ticketkauf verarbeiten wir deine Bestelldaten – also welches Event, wie viele Tickets und den Betrag. Falls der Veranstalter zusätzliche Felder abfragt (z. B. Name oder Telefonnummer), ist er selbst dafür verantwortlich; wir leiten diese Daten nur weiter. Bei eingeloggten Käufern wird die Bestellung der Kaufhistorie zugeordnet als Grundlage für personalisierte Empfehlungen.

Du kannst mit oder ohne Konto kaufen. Beim Gastkauf reicht deine E-Mail-Adresse – du bekommst dein Ticket direkt per Mail. Mit einem Kundenkonto speichern wir zusätzlich Name und Profildaten, damit du deine Bestellungen wiederfinden und personalisierte Empfehlungen erhalten kannst.

Bestelldaten bewahren wir 10 Jahre auf – das ist steuerrechtlich vorgeschrieben.

Wenn du online bezahlst, läuft die Abwicklung über Stripe. Deine Karten- oder Bankdaten sehen wir dabei nie – die werden ausschließlich bei Stripe verarbeitet (PCI-DSS-zertifiziert). Wir speichern nur die Zahlungsreferenz (eine ID, keinen Kartentext).

Stripe hat Sitz in Irland (EU) und den USA. Die Datenübertragung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework.

Bestellbestätigungen und Tickets verschicken wir über Amazon Web Services SES, Serverstandort Frankfurt. Die E-Mails verlassen dabei die EU nicht. Versandlogs werden nach 30 Tagen gelöscht.

Am Veranstaltungseingang scannt das Veranstalterpersonal deinen QR-Code. Das Kamerabild wird dabei nur lokal auf dem Gerät verarbeitet – wir speichern es nicht. Gespeichert wird lediglich, dass das Ticket gescannt wurde (Zeitpunkt und Ticket-ID), damit niemand zweimal rein kann. Diese Daten werden 3 Jahre aufbewahrt.

NEXproducts erstellt auf Grundlage deiner Plattformnutzung Nutzerprofile, um dir personalisierte Veranstaltungsempfehlungen und relevante Inhalte anzubieten.

Wir werten Verkaufsdaten aggregiert und vollständig anonymisiert aus – also z. B. wie viele Tickets für welche Veranstaltungstypen verkauft wurden. Diese Statistiken können wir auch an Dritte weitergeben (z. B. für Marktforschung). Da die Daten keine Rückschlüsse auf einzelne Personen erlauben, fallen sie nicht unter die DSGVO.

NEXproducts bietet verschiedene Kommunikationskanäle an, über die du über Veranstaltungen, Angebote und Neuigkeiten informiert werden kannst. Die Nutzung aller Marketing-Kanäle erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung.

Jede Marketing-Kommunikation enthält einen deutlich sichtbaren Abmeldelink. Nach Widerruf erhältst du innerhalb von 48 Stunden keine weiteren Marketing-Nachrichten über den betreffenden Kanal.

NEXproducts kann pseudonymisierte Nutzerprofile und Kontaktdaten an ausgewählte Werbepartner weitergeben, um dir relevante Angebote aus der Veranstaltungsbranche zu ermöglichen. Dies geschieht ausschließlich mit deiner ausdrücklichen Einwilligung.

Daten: pseudonymisierte bzw. gehashte Kontaktdaten, Interessenprofile (z. B. bevorzugte Eventtypen, Preissegmente, Region). Die konkreten Empfänger werden dir bei der Einholung der Einwilligung benannt. Nach Widerruf informieren wir die betreffenden Partner über die Löschpflicht.

Du hast gegenüber uns folgende Rechte:

• Auskunft – welche Daten haben wir von dir?
• Berichtigung – etwas stimmt nicht, bitte korrigieren
• Löschung – Daten löschen (soweit gesetzlich möglich)
• Einschränkung – Verarbeitung einschränken
• Datenübertragbarkeit – Daten in maschinenlesbarem Format erhalten
• Widerspruch – gegen Verarbeitungen auf Basis unseres berechtigten Interesses
• Widerspruch gegen Profiling – du kannst dem auf berechtigtem Interesse basierenden Profiling jederzeit widersprechen
• Widerspruch gegen Direktwerbung – du kannst der Verarbeitung deiner Daten für Direktwerbung jederzeit widersprechen; wir stellen die Verarbeitung dann unverzüglich ein
• Widerruf der Einwilligung – z. B. für Marketing, Profiling oder Datenweitergabe an Werbepartner; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Du kannst deine Marketing-Präferenzen und Einwilligungen jederzeit über deine Kontoeinstellungen verwalten. Alternativ schreib uns an info@nex-tickets.de.

Wenn du der Meinung bist, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich bei der zuständigen Datenschutzbehörde beschweren: