Datenschutzerklärung

1. Verantwortlicher

YJAR GmbH, Elsterweg 2, 97437 Haßfurt · E-Mail: info@yjar.de · Telefon: +49 9521 9597114. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (§ 38 BDSG).

2. Rollenmodell beim Ticketkauf (B2B2C)

Ticket+ vermittelt Tickets im Namen und für Rechnung des jeweiligen Veranstalters. Für die im Rahmen des Ticketkaufs erhobenen Käuferdaten (Name, E-Mail, ggf. Telefon, Bestelldaten) ist der Veranstalter Verantwortlicher im Sinne der DSGVO; die YJAR GmbH verarbeitet diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags, der Bestandteil der Veranstalter-AGB ist. Für den Betrieb der Plattform selbst (Konten, Sicherheit, Abrechnung) sowie für den optionalen Ticket+-Newsletter ist die YJAR GmbH eigenständig Verantwortlicher.

3. Welche Daten wir verarbeiten

• Bestellungen: Name, E-Mail, optional Telefon, gekaufte Tickets, Beträge, Belege – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund handels-/steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c, Aufbewahrung bis 10 Jahre).
• Zahlung: Die Zahlungsabwicklung erfolgt durch Stripe bzw. PayPal als eigenständige Verantwortliche; Kartendaten erreichen unsere Systeme nicht.
• Veranstalter-Konten: Registrierungs-, Firmen- und Auszahlungsdaten zur Vertragsdurchführung; Belegdaten werden an Lexware Office (Buchhaltung) übergeben.
• Demo-Zugang: Name, E-Mail-Adresse und optional Organisationsname aus dem Demo-Formular – zur Zusendung des Testzugangs und für Rückfragen zum Test (Art. 6 Abs. 1 lit. b, vorvertraglich).
• Einlass: Scan-Protokolle (Ticketcode, Zeitpunkt, Tor) zur Einlasskontrolle und Betrugsprävention (Art. 6 Abs. 1 lit. b, f).
• Server-Logs: IP-Adresse, Zeitpunkt, abgerufene Seite – zur Betriebssicherheit (Art. 6 Abs. 1 lit. f), Löschung spätestens nach 30 Tagen.

4. Cookies

Wir selbst setzen ausschließlich technisch notwendige Cookies ein: das Sitzungs-Cookie „tp_session“ (Login für Veranstalter/Admin) und „tp_cart“ (Warenkorb-Reservierung, 24 h) – hierfür ist kein Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG). Einzelne Veranstalter können für ihre eigenen Events zusätzlich Meta-, Google- (GA4) oder TikTok-Pixel hinterlegen, um den Erfolg ihrer eigenen Werbung zu messen. Diese Pixel laden NICHT automatisch: Auf Event-Seiten mit konfigurierten Pixeln erscheint zuerst ein Consent-Banner; die Skripte werden erst nach deiner ausdrücklichen Zustimmung nachgeladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung wird nichts geladen und keine Verbindung zu Meta/Google/TikTok aufgebaut.

5. Newsletter / Marketing-Pool

Nur mit deiner ausdrücklichen Einwilligung (Opt-in im Checkout oder auf der Newsletter-Seite, Art. 6 Abs. 1 lit. a DSGVO) informieren wir dich über zukünftige Kulturevents von Ticket+ (YJAR GmbH). Newsletter-Anmeldungen bestätigen wir im Double-Opt-In-Verfahren: Du erhältst zunächst eine E-Mail mit Bestätigungslink und wirst erst nach dessen Klick in den Verteiler aufgenommen. Opt-ins aus dem Checkout gelten als Bestandskundenkontakt (§ 7 Abs. 3 UWG; deine E-Mail ist durch den Kauf bereits verifiziert). Zeitpunkt und Herkunft der Einwilligung werden protokolliert. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder unter /newsletter abmelden; die Einwilligung ist frei widerruflich.

6. Empfänger

Zahlungsdienstleister (Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l.), Buchhaltungssoftware (Lexware Office/Haufe), Hosting-/Infrastruktur-Dienstleister sowie – bezogen auf deine Bestellung – der jeweilige Veranstalter. Nur mit deiner Zustimmung im Consent-Banner (s. Abschnitt 4): Meta Platforms Ireland Ltd., Google Ireland Ltd. (GA4) bzw. TikTok Technology Limited, sofern der Veranstalter des jeweiligen Events ein entsprechendes Pixel hinterlegt hat. Eine Übermittlung in Drittländer erfolgt nur, soweit die Dienstleister geeignete Garantien (EU-Standardvertragsklauseln / Angemessenheitsbeschluss) vorweisen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an info@yjar.de. Beschwerderecht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

8. Datensicherheit

TLS-Verschlüsselung, gehashte Passwörter, Zugriff nach Rollenprinzip, Protokollierung sicherheitsrelevanter Aktionen. Ticket-QR-Codes sind zufällige, nicht erratbare Geheimnisse.