Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die eigenen Plattform-, Sicherheits-, Billing-, Support- und Analyseprozesse ist Ticely.com, betrieben durch Automaten Maxxx OG, Kaasgrabengasse 121A, 1190 Wien, Österreich.

Der kanonische Kontakt für Datenschutz, Auskunft, Berichtigung, Export oder Löschung, Barrierefreiheit, Sicherheit und allgemeine Anliegen ist hello@ticely.com.

2. Funktionsbezogenes Rollenmodell

Ticely verwendet ein funktionsbezogenes Rollenmodell. Der Organizer ist typischerweise Verantwortlicher für Eventdurchführung, Teilnehmerverwaltung, Gästelisten, Einlass, Veranstaltungsbedingungen und Refund-Entscheidungen. Ticely ist eigener Verantwortlicher für Plattformbetrieb, Authentifizierung, Systemsicherheit, Missbrauchsabwehr, Billing, Support, Nachweise und zulässige Produktanalyse.

Dort, wo Ticely Eventdaten ausschließlich nach Weisung des Organizers verarbeitet, handelt Ticely als Auftragsverarbeiter. Die organisatorischen Details zur Auftragsverarbeitung für Organizers sind auf der Seite Auftragsverarbeitung beschrieben.

3. Datenkategorien

Verarbeitet werden die Daten, die für Nutzung, Ticketkauf, Veranstaltungsabwicklung, Zahlung, Wallet, Support, Sicherheit, Betrugsprävention, gesetzliche Pflichten und technische Bereitstellung der Plattform erforderlich sind.

Dazu gehören Konto- und Kontaktdaten, Organizer- und Unternehmensdaten, Event- und Ticketdaten, Bestell- und Zahlungsbezugsdaten, Wallet-Daten, Support- und Kommunikationsdaten, technische Protokolldaten, Sicherheitsdaten sowie Analyse- und Nutzungsdaten, soweit die Verarbeitung zulässig ist.

Ticely speichert keine vollständigen Kreditkartendaten. Kartendaten und vergleichbare Zahlungsinstrumente werden durch Stripe oder einen anderen eingebundenen Zahlungsanbieter verarbeitet.

4. Zwecke und Datenminimierung

Ticely verarbeitet personenbezogene Daten zur Bereitstellung von Eventseiten, Bestellungen, Tickets, Wallet-Pässen, Check-in- und Scannerfunktionen, Support, Zahlungsabwicklung, Abrechnung, Sicherheit, Missbrauchsprävention, Fehleranalyse, gesetzlicher Dokumentation und Plattformverbesserung.

Datenminimierung ist ein verbindliches Produktprinzip. Admin-, Support-, Analytics- und Scannerflächen sollen nur diejenigen Informationen anzeigen, die für den jeweiligen Zweck erforderlich sind.

5. Wallet, Ticketzustellung und Statusabgleich

Für Apple Wallet und Google Wallet werden nur die Informationen übermittelt oder bereitgestellt, die für Ticketdarstellung, Barcode, QR-Code, Eventbezug, Gültigkeitsstatus und Einlassprüfung erforderlich sind.

Wird ein Ticket storniert, erstattet, übertragen, gesperrt oder neu ausgestellt, können Wallet-Artefakte aktualisiert oder als nicht mehr gültig markiert werden. Der Ticketstatus bleibt über PDF, Online-Bestellansicht, Wallet und Scanner konsistent.

6. Cookie- und Tracking-Einwilligung

Essenzielle Cookies und vergleichbare Speicherungen werden eingesetzt, soweit sie für Betrieb, Sicherheit, Login, Warenkorb, Checkout und Präferenzen erforderlich sind. Marketing-Pixel und vergleichbare Drittanbieter-Tags laden erst nach aktiver Zustimmung.

Die Cookie- und Tracking-Einwilligung kann dauerhaft über Cookie-Einstellungen verwaltet werden. Ablehnen und Erlauben bleiben gleichwertig erreichbar.

7. Empfänger und Unterauftragsverarbeiter

Je nach Funktion können Daten an Organizer, Zahlungsanbieter, Wallet-Provider, Hosting- und Infrastrukturprovider, Support- und Kommunikationsdienste, Sicherheitsdienste, Steuer- und Buchhaltungsprozesse sowie gesetzlich berechtigte Stellen übermittelt werden.

Die aktuelle Übersicht wesentlicher Unterauftragsverarbeiter und Provider ist unter Subunternehmer abrufbar.

8. Betroffenenrechte und DSAR-Prozess

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch geltend machen. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet. Bei komplexen Anfragen kann die Frist im gesetzlich vorgesehenen Rahmen verlängert werden.

Ticely kann eine Identitätsprüfung verlangen, wenn dies zur sicheren Zuordnung der Anfrage erforderlich ist. Löschung erfolgt, soweit sie möglich ist; gesetzliche, abrechnungsbezogene, rechtliche und sicherheitsbezogene Aufbewahrung bleibt vorbehalten.

9. Aufbewahrung und Sicherheit

Aufbewahrung richtet sich nach Vertragsdurchführung, Nachweisführung, gesetzlichen Pflichten, Zahlungs- und Steuerdokumentation, Sicherheit, Missbrauchsprävention und Supportzwecken. Daten werden gelöscht oder anonymisiert, wenn der jeweilige Zweck entfällt und keine Aufbewahrungspflicht oder berechtigter Sicherheitszweck mehr besteht.

Sicherheitsmeldungen können über security.txt oder per E-Mail an hello@ticely.com eingereicht werden.