Datenschutzhinweise

1. Verantwortlicher

Maintix.World GbR, vertreten durch die Gesellschafter Maximilian Schunk und Nick Schwenderling, Brückstr. 35, 40882 Ratingen, hey@maintix.world. Ansprechpartner für Datenschutz: Maximilian Schunk und Nick Schwenderling. Für Daten, die Veranstalter zu ihren Veranstaltungen verarbeiten (z. B. Teilnehmerlisten), ist zusätzlich der jeweilige Veranstalter verantwortlich; die genaue Rollenverteilung je Verarbeitung wird im Datenverzeichnis dokumentiert.

2. Ticketkauf

Für den Kauf verarbeiten wir Name und E-Mail-Adresse des Käufers, Vor- und Nachnamen der Ticketinhaber, Bestelldaten sowie Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten gibst du direkt bei unserem Zahlungsdienstleister Stripe Payments Europe Ltd. ein; wir erhalten sie nicht. Beim Einlass wird der Scan mit Zeitpunkt und Einlassstelle gespeichert, um doppelte Einlösungen zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).

3. Weitergabe an den Veranstalter

Der Veranstalter erhält die für Durchführung und Einlass nötigen Daten (Namen der Ticketinhaber, Kategorie, Bestellnummer, Käufer-E-Mail für veranstaltungsbezogene Mitteilungen).

4. Veranstalterkonten

Für Veranstalter verarbeiten wir Konto-, Organisations- und Abrechnungsdaten. Identitäts- und Bankdaten für Auszahlungen erfasst Stripe im Rahmen von Stripe Connect; wir speichern nur Status- und Referenzdaten.

5. Hosting und Protokolle

Die Anwendung läuft auf Servern in Deutschland (IONOS SE). Die Datenbank wird als Auftragsverarbeitung von Supabase Inc. in einem Rechenzentrum in der EU (Irland) betrieben; zusätzlich erstellen wir alle 6 Stunden zugriffsgeschützte Sicherungen auf unseren Servern in Deutschland, die nach 14 Tagen gelöscht werden. Server-Protokolle mit IP-Adressen werden zur Sicherheit für höchstens 14 Tage gespeichert. Sicherheitsrelevante Aktionen (Anmeldung, Änderungen an Konditionen, Erstattungen) werden protokolliert.

6. Live-Chat

Wenn du unseren Live-Chat nutzt, speichern wir deine Nachrichten, die gewählte Sprache und – falls du sie angibst – deine E-Mail-Adresse, um deine Frage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Damit du sofort eine Antwort bekommst, werden die Nachrichten des laufenden Gesprächs an OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, übermittelt, die als unser Auftragsverarbeiter automatisch eine erste Antwort erstellt. Bestell-, Zahlungs- oder Kontodaten erhält der Assistent nicht; bei solchen Anliegen übernimmt ein Mensch aus unserem Team. Eine Verarbeitung in den USA ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. OpenAI nutzt die Daten nicht zum Training und löscht sie nach spätestens 30 Tagen. Bitte gib im Chat keine Zahlungsdaten oder Passwörter ein.

7. Speicherdauer

Ticket- und Einlassdaten werden nach Abschluss der Veranstaltung und Ablauf von Erstattungs- und Rückbuchungsfristen gelöscht oder anonymisiert. Abrechnungsrelevante Unterlagen bewahren wir nach den gesetzlichen Fristen (bis zu 10 Jahre) auf.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Schreib uns an hey@maintix.world.

9. Cookies und Reichweitenmessung

Technisch notwendige Cookies (Anmeldesitzung, Sprache, deine Cookie-Auswahl) setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG).

Nur wenn du im Hinweis „Alle akzeptieren“ wählst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um anonymisiert zu messen, wie unsere Seiten und die Ticketshops der Veranstalter genutzt werden (z. B. aufgerufene Seiten, Herkunft wie Instagram oder Newsletter, abgeschlossene Käufe mit Betrag und Bestellnummer). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). IP-Adressen werden von Google in der EU gekürzt; Werbe- und Personalisierungsfunktionen sind deaktiviert. Zugangslinks zu Tickets und Bestellungen werden vor der Übermittlung unkenntlich gemacht; Namen und E-Mail-Adressen übermitteln wir nicht. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht.

Ebenfalls nur nach „Alle akzeptieren“ binden wir das Bewertungs-Widget von Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark, ein. Dabei lädt dein Browser Inhalte von Trustpilot; Trustpilot erhält deine IP-Adresse und technische Angaben zu deinem Browser. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigen wir nur einen einfachen Link zu unserer Trustpilot-Seite; Daten werden erst übertragen, wenn du ihn anklickst. Wenn du eine Bewertung abgibst, gelten die Datenschutzhinweise von Trustpilot.

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.