Datenschutzerklärung für Ticketshop und Veranstaltungen

1 Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Ticketshop https://event.krypto-world.gmbh/, bei der Kommunikation zu Buchungen und bei Veranstaltungen der Kryptoworld GmbH einschließlich der beschriebenen Foto- und Videoveröffentlichungen. Für andere Funktionen der Hauptwebsite https://krypto-world.gmbh/ gelten deren gesonderte Datenschutzhinweise. Die eigenständige Verarbeitung durch Zahlungsdienste und soziale Netzwerke wird ergänzend in deren verlinkten Datenschutzhinweisen erläutert.

Verantwortlich ist die Kryptoworld GmbH, Wilhelm-Schlombs-Allee 2, 50858 Köln, Deutschland, vertreten durch den Geschäftsführer Simon Schlürscheid. Für Datenschutzanfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter event@krypto-world.gmbh oder postalisch unter der genannten Anschrift. Ein Datenschutzbeauftragter ist nicht benannt.

2 Hosting und Serverprotokolle

Wir betreiben den Pretix-Ticketshop und unseren E-Mail-Server selbst auf in Deutschland gehosteten Systemen der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. netcup stellt die Hosting-Infrastruktur bereit und kann dabei als Auftragsverarbeiter Zugriff auf technisch erforderliche Daten erhalten. Für diese Verarbeitung gilt Artikel 28 DSGVO.

Beim Aufruf des Shops verarbeitet der Server technisch notwendige Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, Antwortstatus, Browser- und Betriebssysteminformationen sowie die Herkunftsseite, soweit Ihr Browser diese übermittelt. Diese Daten ermöglichen die Auslieferung der Seiten, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Ticketshops.

Serverprotokolle werden nach spätestens sieben Tagen gelöscht. Werden konkrete sicherheitsrelevante Vorgänge festgestellt, können die hierfür erforderlichen Auszüge bis zur Klärung und gegebenenfalls zur Sicherung von Rechtsansprüchen länger aufbewahrt werden. Eine Nutzung dieser Protokolle für Besucherprofile oder Werbeanalysen erfolgt durch uns nicht.

3 Notwendige Cookies und lokale Speicherung

Im Ticketshop werden ausschließlich technisch notwendige Cookies beziehungsweise vergleichbare Speicherfunktionen eingesetzt, etwa für die Sitzung, den Warenkorb und die sichere Abwicklung der Bestellung. Der Zugriff auf Ihr Endgerät ist hierfür nach § 25 Absatz 2 Nummer 2 TDDDG zulässig, soweit er für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO für den Buchungsvorgang und auf Artikel 6 Absatz 1 Buchstabe f DSGVO für Betriebssicherheit und Missbrauchsschutz.

Sitzungsdaten werden mit Ablauf der Sitzung oder sobald die jeweilige Funktion beendet ist gelöscht. Sie können gespeicherte Cookies jederzeit über Ihren Browser entfernen oder deren Speicherung einschränken. Dadurch können Buchungsfunktionen beeinträchtigt werden. Wir setzen im Ticketshop keine eigenen Analyse- oder Werbetracker ein.

Die Zahlungsdienste können bei ihrer Nutzung eigene technisch erforderliche Speicherfunktionen und Sicherheitsverfahren einsetzen. Für nicht unbedingt erforderliche Speicherzugriffe ist eine gesonderte Einwilligung erforderlich; die bloße Auswahl einer Zahlungsart ersetzt sie nicht. Einzelheiten zur Verarbeitung bei den Zahlungsdiensten finden Sie unter Nummer 5.

4 Ticketbestellung und Veranstaltungsorganisation

Bei der Ticketbestellung fragen wir als persönliche Pflichtangabe Ihre E-Mail-Adresse ab. Zusätzlich entstehen Bestell- und Vertragsdaten, insbesondere Bestellnummer, Ticketkategorie und Anzahl, Preis, Veranstaltung, Bestellzeitpunkt, Ticketkennung beziehungsweise QR-Code, Zahlungsstatus, Transaktionsreferenzen sowie gegebenenfalls Erstattungs- und Rechnungsdaten. Technische Daten fallen nach Nummer 2 an. Wir fragen im Ticketshop keine Teilnehmernamen, Telefonnummern oder Angaben zu Allergien und Unverträglichkeiten ab.

Zahlungsdienstleister können für die ausgewählte Zahlungsart weitere Angaben verlangen und uns zugehörige Transaktionsinformationen, beispielsweise einen Zahlernamen oder eine Kontaktangabe, übermitteln. Wenn Sie uns für eine Rechnung, eine Anfrage oder eine genehmigte Ticketübertragung freiwillig zusätzliche Angaben mitteilen, verarbeiten wir diese für den jeweiligen Vorgang. Die Aussage zur E-Mail-Adresse als Pflichtangabe betrifft die Abfrage im Ticketshop und bedeutet nicht, dass bei der Zahlung nur eine E-Mail-Adresse verarbeitet wird.

Wir verwenden die Daten zur Bearbeitung und Bestätigung der Buchung, zur Bereitstellung der Tickets, zur Zahlungszuordnung, Rechnungsstellung und Durchführung der Veranstaltung sowie für erforderliche Mitteilungen über Änderungen, Verlegungen oder Absagen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei einer Buchung für ein Unternehmen oder durch eine andere Person beruht die Verarbeitung der dafür erforderlichen Ansprechpartnerdaten auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist die ordnungsgemäße Bearbeitung dieser Buchung. Gesetzlich erforderliche Aufbewahrung und steuerliche Dokumentation beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO.

Die E-Mail-Adresse und die notwendigen Bestell- und Zahlungsinformationen sind für die Buchung erforderlich. Ohne diese Daten können wir den Ticketvertrag nicht abwickeln. Darüber hinaus besteht für Sie keine allgemeine Pflicht, uns zusätzliche persönliche Angaben zur Verfügung zu stellen.

Pretix wird als Software auf unserer eigenen Infrastruktur eingesetzt. Der Einsatz der Software allein führt nicht dazu, dass Bestell- oder Teilnehmerdaten an den Pretix-Softwareanbieter übertragen werden. Die Nutzung von Pretix ist keine Nutzung eines externen Pretix-Hostingdienstes.

5 PayPal und Stripe sowie Wallet Zahlungen

Wir bieten PayPal direkt als Zahlungsoption sowie nach Auswahl der entsprechenden Zahlungsart eine Abwicklung über Stripe an. Über Stripe stehen die im Shop angezeigten Methoden zur Verfügung, darunter Visa, Überweisung, Apple Pay und Google Pay. Für die von Ihnen gewählte Methode werden die zur Ausführung und Zuordnung der Zahlung erforderlichen Daten verarbeitet und an die beteiligten Zahlungsstellen übermittelt. Dazu gehören insbesondere Betrag, Währung, Bestellreferenz und gegebenenfalls Ihre E-Mail-Adresse. Der jeweilige Dienst kann zudem Kontaktdaten, Zahlungsinstrumente, IP-Adresse und Geräteinformationen selbst erheben.

Unsere Übermittlung notwendiger Zahlungsdaten dient der Vertragsabwicklung und beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit wir für Missbrauchsabwehr und die Klärung strittiger Zahlungen erforderliche Transaktionsdaten verarbeiten, beruht dies auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist der Schutz vor Zahlungsbetrug und die Durchsetzung berechtigter Ansprüche.

PayPal: Anbieter für Kunden im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Daten für die Zahlungsabwicklung und eigene gesetzliche und sicherheitsbezogene Aufgaben in eigener Verantwortung. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe: Die vertragliche Abwicklung erfolgt in Europa insbesondere über Stripe Payments Europe Limited, Irland. Je nach Aufgabe sind außerdem Stripe Technology Europe, Limited und Stripe Technology Company, Limited, jeweils Irland, beteiligt. Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder in eigener Verantwortung, etwa für gesetzliche Prüfungen und Betrugsabwehr. Die jeweils maßgeblichen Rollen, Gesellschaften und internationalen Verarbeitungen erläutert Stripe unter https://stripe.com/de/privacy und https://stripe.com/de/legal/privacy-center

Bei Apple Pay oder Google Pay wird zusätzlich der von Ihnen gewählte Wallet-Dienst einbezogen. Die Zahlung wird unter Verwendung der für die jeweilige Wallet vorgesehenen Zahlungsinformationen beziehungsweise Tokens ausgeführt. Für die eigene Datenverarbeitung des Wallet-Anbieters gelten dessen Hinweise: Apple Pay unter https://www.apple.com/legal/privacy/data/de/apple-pay/ und Google Pay unter https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&hl=de. Die Google-Datenschutzerklärung finden Sie ergänzend unter https://policies.google.com/privacy?hl=de.

Wir speichern keine vollständigen Karteninformationen oder Kartenprüfnummern in Pretix. Zur Zuordnung erhalten wir Zahlungsbestätigungen, Referenzen und je nach Methode begrenzte Zahlungsinformationen. Bei Überweisungen verarbeiten die beteiligten Banken und Zahlungsstellen zusätzlich die erforderlichen Kontodaten. Die eigenständigen Speicherfristen der Zahlungs- und Wallet-Anbieter ergeben sich aus deren Datenschutzhinweisen. Internationale Datenverarbeitungen werden unter Nummer 9 erläutert.

6 E-Mail Kommunikation

Bestellbestätigungen, Tickets, Rechnungen und notwendige Veranstaltungshinweise werden über unseren selbst betriebenen Mailserver bei netcup versandt. Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt, enthaltene Anhänge und die zur Zustellung erforderlichen technischen Angaben.

Für vertragsbezogene Nachrichten gilt Artikel 6 Absatz 1 Buchstabe b DSGVO. Allgemeine Anfragen bearbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens. Bei gesetzlich erforderlicher Dokumentation gilt Artikel 6 Absatz 1 Buchstabe c DSGVO.

Wir verwenden Ihre Buchungsadresse nicht für Newsletter oder Werbung zu weiteren Veranstaltungen. Allgemeine Anfragen ohne Vertragsbezug löschen wir spätestens sechs Monate nach abschließender Bearbeitung, soweit keine weitere Aufbewahrung zur Klärung eines konkreten Rechtsstreits erforderlich ist. Für vertrags- oder steuerlich relevante Korrespondenz gelten die Fristen unter Nummer 10.

7 Einlass mit pretixScan

Zur Einlasskontrolle verwenden unsere Mitarbeiter pretixScan auf Firmenhandys. Verarbeitet werden der Ticket-QR-Code, die Ticket- beziehungsweise Bestellkennung, die Gültigkeit, die gebuchte Kategorie und der Einlassstatus. Bei der Erfassung entsteht ein Einlassprotokoll mit Scanzeitpunkt beziehungsweise Prüfergebnis. Zur Prüfung benötigte Ticketdaten können lokal auf den Firmenhandys gespeichert und mit unserem Pretix-Server abgeglichen werden.

Die Prüfung der Teilnahmeberechtigung beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verhinderung einer Mehrfachnutzung oder Ticketmanipulation beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die geordnete und sichere Einlasskontrolle. Die Scandaten werden nicht für Bewegungsprofile oder Werbung verwendet.

Lokale Teilnehmer- und Ticketdaten auf den Scangeräten sowie gesonderte Einlassprotokolle auf dem Server werden spätestens 30 Tage nach der Veranstaltung gelöscht. Einzelne für einen konkreten Missbrauchsfall oder Rechtsstreit benötigte Nachweise können bis zu dessen Abschluss länger gespeichert werden. Die weiter erforderlichen Bestell- und Rechnungsdaten unterliegen Nummer 10.

Zur Kontrolle des Mindestalters von 18 Jahren kann vor Ort ein Ausweis eingesehen werden. Für diese reine Alterskontrolle erstellen wir keine Ausweiskopie und speichern keine Ausweisdaten. Die Prüfung dient der Einhaltung der vereinbarten Teilnahmevoraussetzungen und beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO.

8 Foto und Video bei Veranstaltungen

Unsere eigenen Mitarbeiter fertigen Übersichts-, Publikums- und Veranstaltungsaufnahmen an. Gezielte Einzelporträts und Interviews mit Teilnehmern sind nicht vorgesehen. Auch Übersichtsaufnahmen können personenbezogene Daten enthalten, wenn Personen erkennbar sind; Videos können zusätzlich Stimmen erfassen. Zwecke sind die Dokumentation der Veranstaltung und die Öffentlichkeitsarbeit der Kryptoworld GmbH.

Für zurückhaltende Übersichtsaufnahmen zur Dokumentation und eine entsprechende Veranstaltungsberichterstattung auf https://krypto-world.gmbh/ kommt Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht. Unser berechtigtes Interesse ist die sachliche Darstellung unserer Veranstaltungen. Wir stützen eine konkrete Aufnahme oder Veröffentlichung nur dann auf diese Grundlage, wenn die erforderliche Interessenabwägung dies trägt und keine überwiegenden Rechte der abgebildeten Personen entgegenstehen. Zusätzlich beachten wir die einschlägigen Vorschriften zum Recht am eigenen Bild. Aufnahmen in besonders privaten oder bloßstellenden Situationen werden nicht angefertigt oder veröffentlicht.

Erkennbare Teilnehmer werden auf Instagram, TikTok, LinkedIn und YouTube sowie für darüber hinausgehende Werbenutzungen nur mit gesonderter, freiwilliger und auf die jeweiligen Veröffentlichungskanäle bezogener Einwilligung veröffentlicht. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Ohne entsprechende Einwilligung werden hierfür nur Aufnahmen verwendet, auf denen Teilnehmer nicht identifizierbar sind, oder die betreffenden Personen werden vor der Veröffentlichung unkenntlich gemacht. Die Zustimmung zu AGB oder zu dieser Datenschutzerklärung und die Teilnahme allein gelten nicht als Einwilligung.

Eine Einwilligung ist keine Voraussetzung für den Ticketkauf oder die Teilnahme. Sie können sie jederzeit mit Wirkung für die Zukunft unter event@krypto-world.gmbh widerrufen. Bei einem Widerruf entfernen wir die betroffenen Inhalte aus den von uns kontrollierten Veröffentlichungen und beenden die weitere Nutzung, soweit keine andere rechtmäßige Aufbewahrung erforderlich ist. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen.

Bei Aufnahmen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Sprechen Sie hierzu das Veranstaltungspersonal an oder schreiben Sie uns. Wir prüfen solche Anliegen vor weiterer Verwendung und vermeiden nach Möglichkeit Aufnahmen der betroffenen Person. Auf die Aufnahmen und diese Hinweise wird vor Ort hingewiesen.

Für Social-Media-Veröffentlichungen übermitteln wir die ausgewählten Aufnahmen an die Plattformanbieter. Empfänger sind für Instagram Meta Platforms Ireland Limited, Irland; für TikTok TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich; für LinkedIn LinkedIn Ireland Unlimited Company, Irland; für YouTube Google Ireland Limited, Irland. Die konkrete Veröffentlichung erfolgt auf den jeweiligen Präsenzen der Kryptoworld GmbH. Die Plattformen verarbeiten veröffentlichte Inhalte und Nutzungsdaten zusätzlich nach ihren eigenen Regeln.

Weitere Informationen: Instagram https://privacycenter.instagram.com/policy/ ; TikTok https://www.tiktok.com/legal/page/eea/privacy-policy/de ; LinkedIn https://www.linkedin.com/legal/privacy-policy ; YouTube https://policies.google.com/privacy?hl=de. Diese Hinweise ersetzen keine gegebenenfalls zusätzlich erforderlichen Datenschutzhinweise für andere Funktionen unserer Social-Media-Präsenzen, etwa Nachrichten, Kommentare oder Plattformstatistiken.

Öffentlich veröffentlichte Inhalte können weltweit abgerufen, geteilt, kopiert und von Suchmaschinen erfasst werden. Eine vollständige Rückholung von Kopien Dritter lässt sich nicht garantieren. Unsere Pflichten zur Löschung, zur Information anderer Empfänger und die gesetzlichen Betroffenenrechte bleiben davon unberührt.

9 Empfänger und internationale Verarbeitung

Intern erhalten nur die mit Buchung, Zahlung, Einlass, Kommunikation und Medienarbeit befassten Mitarbeiter Zugriff auf die dafür erforderlichen Daten. Externe Empfänger sind im beschriebenen Umfang netcup, die von Ihnen gewählten Zahlungs- und Wallet-Dienste und bei einer entsprechenden Veröffentlichung die sozialen Netzwerke. Eine Weitergabe an Behörden erfolgt nur bei rechtlicher Verpflichtung oder einer sonstigen gesetzlichen Erlaubnis. Wir verkaufen keine Bestell- oder Teilnehmerdaten.

Der eigene Ticket- und Mailserver befindet sich in Deutschland. Bei Zahlungsdiensten, Wallet-Diensten und sozialen Netzwerken kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, beispielsweise durch verbundene Unternehmen oder Dienstleister in den USA. Bei TikTok können insbesondere auch Zugriffe aus anderen Staaten wie China in Betracht kommen. Für eine Veröffentlichung auf einer Plattform ist diese internationale Verarbeitung von der Speicherung unseres eigenen Shops zu unterscheiden.

Soweit eine Übermittlung in ein Drittland erfolgt, muss sie die Voraussetzungen der Artikel 44 ff. DSGVO erfüllen. Je nach Empfänger und Staat kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, in Betracht. Eine Zertifizierung nach dem EU-US Data Privacy Framework kann nur für den konkret zertifizierten US-Empfänger und die erfasste Verarbeitung herangezogen werden. Eine Einwilligung in die Veröffentlichung ersetzt diese Prüfung nicht.

Die jeweiligen Angaben zu Übermittlungsstaaten und Transfermechanismen finden Sie in den unter Nummern 5 und 8 verlinkten Anbieterinformationen, für Stripe insbesondere im Datenschutzcenter. Informationen zu den für unsere Übermittlungen maßgeblichen Garantien und dazu, wie Sie eine Kopie erhalten können, können Sie unter event@krypto-world.gmbh anfordern.

10 Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Nicht mehr benötigte Daten werden gelöscht oder dauerhaft anonymisiert. Für die beschriebenen Verarbeitungen gelten folgende Fristen:

Serverprotokolle: höchstens sieben Tage; erforderliche Auszüge zu konkreten Sicherheitsvorfällen bis zu deren Klärung.

Nicht abgeschlossene oder endgültig unbezahlte Buchungen: Löschung spätestens 30 Tage nach Ablauf der Reservierungs- beziehungsweise Zahlungsfrist, sofern keine Forderung, steuerlich relevante Unterlage oder andere konkrete Aufbewahrungspflicht besteht.

Lokale Daten auf pretixScan-Geräten und gesonderte Einlassprotokolle: spätestens 30 Tage nach der Veranstaltung; ausgenommen notwendige Nachweise zu konkreten Streit- oder Missbrauchsfällen.

Allgemeine Anfragen ohne Vertragsbezug: spätestens sechs Monate nach abschließender Bearbeitung.

Übrige für Vertragsabwicklung und Anspruchsprüfung erforderliche Bestelldaten: grundsätzlich bis zum Ende des dritten Kalenderjahres nach dem Jahr, in dem der Vertrag vollständig abgewickelt wurde. Nicht für diesen Zweck erforderliche Daten werden früher gelöscht. Bei laufenden Rechtsstreitigkeiten oder abweichenden gesetzlichen Verjährungsfristen werden nur die dafür erforderlichen Daten bis zum Wegfall des Grundes weiter gespeichert.

Rechnungen und Buchungsbelege: grundsätzlich acht Jahre; aufbewahrungspflichtige Geschäftsbriefe: grundsätzlich sechs Jahre. Die Frist beginnt regelmäßig am Ende des Kalenderjahres, in dem das jeweilige Dokument entstanden beziehungsweise der Geschäftsbrief empfangen oder versandt wurde. Für gesetzlich zehn Jahre aufzubewahrende Unterlagen und bei gesetzlich angeordneter Verlängerung gelten die entsprechenden Fristen. Die Aufbewahrung einzelner Dokumente rechtfertigt keine pauschale Speicherung aller Scans oder sonstigen Teilnehmerdaten.

Nicht ausgewählte Foto- und Video-Rohaufnahmen: Löschung spätestens 90 Tage nach der Veranstaltung. Ausgewählte Aufnahmen und von uns kontrollierte Veröffentlichungen: höchstens drei Jahre nach der Veranstaltung, sofern eine Einwilligung keine kürzere Dauer vorsieht oder ein berechtigter Widerruf, Widerspruch beziehungsweise Löschungsanspruch eine frühere Entfernung erfordert. Wir prüfen den weiteren Bedarf mindestens jährlich. Die Frist gilt auch für erkennbare Teilnehmer in ausgewählten Beiträgen; Kopien außerhalb unserer Kontrolle werden nach Maßgabe unserer gesetzlichen Pflichten behandelt.

Einwilligungsnachweise: für die Dauer der jeweiligen Nutzung und anschließend grundsätzlich bis zum Ende des dritten Kalenderjahres nach deren Ende, soweit zum Nachweis rechtmäßiger Verarbeitung erforderlich. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist der Nachweis und die Verteidigung von Rechtsansprüchen.

Soweit betriebliche Sicherungskopien personenbezogene Daten enthalten, werden diese innerhalb eines rollierenden Zeitraums von höchstens 30 Tagen überschrieben. Bereits gelöschte Daten werden aus Sicherungen nicht für laufende Zwecke genutzt; bei einer Wiederherstellung werden Löschungen erneut berücksichtigt. Für gesetzlich aufzubewahrende Unterlagen bleibt die erforderliche Archivierung bestehen.

11 Ihre Rechte und Widerspruch

Sie können unter den gesetzlichen Voraussetzungen Auskunft über Ihre Daten nach Artikel 15 DSGVO, Berichtigung nach Artikel 16, Löschung nach Artikel 17, Einschränkung der Verarbeitung nach Artikel 18 sowie Datenübertragbarkeit nach Artikel 20 verlangen. Datenübertragbarkeit betrifft insbesondere Daten, die Sie bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung einzelner Daten entgegenstehen.

Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Dies berührt die vorherige rechtmäßige Verarbeitung nicht. Anträge können Sie an event@krypto-world.gmbh richten. Bei begründeten Zweifeln an Ihrer Identität verlangen wir nur die zur Prüfung erforderlichen weiteren Angaben. Wir antworten grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung und deren Gründe informieren wir Sie innerhalb dieser Frist.

Widerspruchsrecht: Soweit wir Daten auf Artikel 6 Absatz 1 Buchstabe f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation nach Artikel 21 Absatz 1 DSGVO widersprechen. Wir beenden die Verarbeitung dann, sofern wir keine überwiegenden zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; wir versenden nach dem beschriebenen Verfahren keine Newsletterwerbung.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf; Website und Beschwerdezugang: https://www.ldi.nrw.de/kontakt. Sie müssen uns vor einer Beschwerde nicht zuerst kontaktieren.

12 Automatisierte Entscheidungen und Änderungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Artikels 22 DSGVO. Die technische Zahlungsbestätigung und QR-Code-Prüfung dienen der Vertragsabwicklung; bei Fehlern oder streitigen Ergebnissen können Sie eine Klärung durch unsere Mitarbeiter verlangen. Eigenständige Sicherheits- und Risikoprüfungen von Zahlungsdiensten werden in deren Datenschutzhinweisen erläutert.

Bei Änderungen unserer Verfahren passen wir diese Hinweise an. Für einen neuen, mit dem bisherigen Zweck nicht vereinbaren Verwendungszweck informieren wir Sie vorab und schaffen die erforderliche Rechtsgrundlage. Eine Aktualisierung dieser Erklärung stellt keine Einwilligung dar.