Datenschutz

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist: TKG OnTicket GmbH Bonygasse 29/3, 1120 Wien, Österreich Tel: +43 676 5632766 | E-Mail: [email protected] Geschäftsführer: Gabriel Skraba Firmenbuchgericht: Handelsgericht Wien

Wir verarbeiten unterschiedliche Kategorien personenbezogener Daten: - Privatkunden: Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum (freiwillig), Zahlungsdaten, Bestellhistorie - Geschäftskunden & Vertragspartner: Firma, Ansprechpartner, Kontaktdaten, Vertrags- und Abrechnungsinformationen - Veranstalter: Namens- und Kontaktdaten von Ansprechpersonen, Bankverbindungen - Newsletter-Empfänger: E-Mail-Adresse, ggf. Interessen - Webseiten-Besucher: IP-Adresse, Browserinformationen, Logfiles, Cookies, Geräteinformationen - Bewerber:innen: Stammdaten, Kontaktdaten, Lebenslauf- und Bewerbungsunterlagen

Die Daten werden für folgende Zwecke verarbeitet: - Abwicklung von Ticketkäufen, Erstellung und Verwaltung von Kundenkonten - Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten) - Kundenkommunikation (Support, Rückfragen, Informationen zur Bestellung) - Versand und Bereitstellung von Tickets - Marketing- und Informationsmaßnahmen (z. B. Newsletter, sofern Einwilligung vorliegt) - IT-Sicherheit, Betrugsprävention und Missbrauchsverhinderung - Bewerbungsmanagement und Personalauswahl

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen: - Vertragserfüllung und -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) - Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) - Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. für IT-Sicherheit, Betrugsprävention oder Direktwerbung - Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Newsletter

Zur Erfüllung unserer Leistungen geben wir Daten an folgende Kategorien von Empfängern weiter: - Veranstalter der gebuchten Events (zur Zutrittskontrolle, Gästelistenverwaltung und Vertragsabwicklung vor Ort) - Zahlungsdienstleister und Banken (zur Abwicklung der Bezahlung) - Versand- und Logistikunternehmen (falls Postversand gewählt) - IT- und Hosting-Dienstleister (als Auftragsverarbeiter) - Steuerberater, Wirtschaftsprüfer, Rechtsanwälte - Behörden und Gerichte im Rahmen gesetzlicher Verpflichtungen Eine weitergehende Übermittlung erfolgt nicht ohne Ihre explizite Einwilligung.

Die Verarbeitung erfolgt grundsätzlich innerhalb der EU/des EWR bzw. im Sitzstaat des Verantwortlichen. Sollte ausnahmsweise eine Übermittlung in andere Länder erforderlich sein (z. B. Nutzung externer IT-Dienstleister mit Sitz in Drittländern), erfolgt dies nur auf Basis Ihrer ausdrücklichen Einwilligung oder unter Einhaltung geeigneter Garantien (z. B. Standardvertragsklauseln).

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist: - Vertrags- und Rechnungsdaten: gemäß den anwendbaren steuer- und rechnungslegungsrechtlichen Aufbewahrungsfristen - Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens - Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung - Server-Logfiles: bis zu 14 Tage (zur Sicherheitsanalyse), danach werden sie gelöscht oder anonymisiert - Sonstige Daten: solange gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen potenzieller Rechtsansprüche noch nicht abgelaufen sind.

Wenn Sie uns per Telefon, E-Mail oder Kontaktformular kontaktieren, speichern wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Anliegen), um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Wenn Sie sich bei onTicket bewerben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Bewerbung und für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Im Falle einer Absage löschen wir Ihre Daten 6 Monate nach Abschluss des Auswahlverfahrens (zur Abwehr allfälliger Ansprüche nach dem Gleichbehandlungsgesetz). Mit Ihrer gesonderten Einwilligung können wir Ihre Daten länger in Evidenz halten.

Sie können sich für unseren Newsletter anmelden. Dafür verwenden wir das Double-Opt-In-Verfahren (Bestätigungs-E-Mail mit Link). Wir verarbeiten hierfür Ihre E-Mail-Adresse und ggf. Informationen zu Ihren Interessen. Eine Abmeldung ist jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns möglich.

Bei Teilnahme an Gewinnspielen oder Sonderaktionen verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Adresse, E-Mail), ausschließlich zur Durchführung und Abwicklung der Aktion. Nach Abschluss löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Beim Besuch unserer Website werden aus technischen Gründen automatisch bestimmte Daten erfasst (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer URL). Wir verwenden ausschließlich technisch notwendige Cookies, wie etwa Session-Cookies, die für den Betrieb unseres Warenkorbs, den Login-Bereich und die korrekte Funktion der Website zwingend erforderlich sind (gemäß § 165 Abs 3 TKG 2021). Diese Cookies speichern keine personenbezogenen Daten zu Analysezwecken und werden nach Ende der Sitzung oder Schließen des Browsers in der Regel automatisch gelöscht. Wir verwenden derzeit keine Analyse-, Statistik-, Marketing- oder Tracking-Cookies von Drittanbietern.

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns ([email protected]) oder bei der zuständigen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected]

Wir treffen umfangreiche technische und organisatorische Maßnahmen (TOMs), um Ihre personenbezogenen Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen, darunter SSL-Verschlüsselung (https), Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates unserer IT-Infrastruktur.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Maßgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Version.