Datenschutzerklärung

Zuletzt aktualisiert am: 19.04.2026

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Ticketkaufs ist:

Theater Hochschule Konstanz
Alfred-Wachtel-Str. 8
DE-78462 Konstanz
E-Mail: theater@htwg-konstanz.de

(nachfolgend "Veranstalter" oder "wir")

Diese Datenschutzhinweise gelten für Sie, wenn Sie über unseren Ticketshop (betrieben auf der Plattform Fair-Bytes) Tickets erwerben oder den Ticketshop besuchen.

2. Auftragsverarbeiter

Für den Betrieb des Ticketshops nutzen wir die technische Plattform der Fair-Bytes GmbH, Auf der Steige 15, 71277 Rutesheim (nachfolgend "Fair-Bytes"). Fair-Bytes verarbeitet Ihre personenbezogenen Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Vertragspartner und datenschutzrechtlich Verantwortlicher gegenüber Ihnen ist ausschließlich der Veranstalter.

3. Welche personenbezogenen Daten wir erheben

3.1 Daten, die Sie uns beim Ticketkauf bereitstellen

Im Rahmen des Bestellprozesses erheben wir die folgenden Daten:

  • Anrede
  • Vorname und Nachname
  • Adresse (Straße, PLZ, Ort, Land)
  • E-Mail-Adresse
  • Zahlungsdaten (werden ausschließlich vom Zahlungsdienstleister Stripe verarbeitet, siehe Abschnitt 5)

3.2 Automatisch erhobene Daten

Bei der Nutzung des Ticketshops werden automatisch erhoben:

  • IP-Adresse
  • Gerätetyp und Betriebssystem
  • Zeitpunkt und Dauer der Nutzung
  • Zugriffsprotokoll-Daten (Logfiles)

3.3 Cookies

Der Ticketshop verwendet ausschließlich technisch notwendige Cookies (z. B. zur Verwaltung des Warenkorbs). Es werden keine Cookies zu Tracking- oder Analysezwecken eingesetzt. Eine gesonderte Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Daten, um:

  • Ihren Ticketkauf abzuwickeln und den Kaufvertrag zu erfüllen
  • Ihnen die erworbenen Tickets per E-Mail zuzusenden (PDF und digitale Wallet-Tickets)
  • den Check-in bei der Veranstaltung per QR-Code-Scan durchzuführen
  • Sie bei Änderungen oder Absagen der Veranstaltung zu informieren
  • im Falle einer Stornierung die Rückerstattung abzuwickeln

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Ihre Daten zur:

  • Gewährleistung der IT-Sicherheit und des technischen Betriebs des Ticketshops
  • Erkennung und Verhinderung von Missbrauch
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

4.3 Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere steuer- und handelsrechtliche Pflichten), verarbeiten wir Ihre Daten zur Erfüllung dieser Pflichten.

5. Empfänger und Drittanbieter

5.1 Fair-Bytes GmbH (Auftragsverarbeiter)

Fair-Bytes stellt die technische Plattform für den Ticketverkauf bereit und verarbeitet Ihre Daten in unserem Auftrag. Die Daten werden auf Servern der Hetzner Online GmbH in Rechenzentren in Deutschland (Standorte Falkenstein und Nürnberg) gespeichert. Mediendaten (z. B. Ticket-PDFs) werden in Azure Blob Storage der Microsoft Corporation in der Region Germany West Central (Frankfurt am Main) gespeichert. Der Versand von E-Mails erfolgt über Azure Communication Services der Microsoft Corporation (Rechenzentrum Germany).

5.2 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung wird der Zahlungsdienstleister Stripe (Stripe Technology Company Limited, Dublin, Irland) eingesetzt. Im Rahmen des Bezahlvorgangs werden die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Zahlungsmethode, Kreditkartendaten, Bankverbindung) direkt an Stripe übermittelt. Fair-Bytes und der Veranstalter speichern keine Zahlungsdaten. Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy

5.3 Hosting-Dienstleister

Hetzner Online GmbH – Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hosting der Anwendungsinfrastruktur. Serverstandorte: Falkenstein und Nürnberg, Deutschland. Keine Drittlandübermittlung.

Microsoft Corporation (Azure) – Speicherung von Mediendaten und Ticket-PDFs in Azure Blob Storage sowie Versand transaktionaler E-Mails über Azure Communication Services. Rechenzentrum: Germany West Central (Frankfurt am Main). Eine Datenübermittlung in die USA kann im Rahmen von Support- und Wartungszugriffen nicht ausgeschlossen werden; diese erfolgt auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln.

6. Datenübermittlung in Drittländer

Das Hosting Ihrer Daten erfolgt grundsätzlich in Deutschland. Eine Datenübermittlung in Drittländer findet nur im Rahmen der unter Abschnitt 5 genannten Dienste statt. Soweit Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (z. B. EU-US Data Privacy Framework) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder soweit gesetzliche Aufbewahrungspflichten bestehen.

Bestelldaten werden nach Durchführung der Veranstaltung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht (in der Regel 6 Jahre für handelsrechtliche und 10 Jahre für steuerrechtliche Unterlagen).

Logfiles werden in der Regel nach 90 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: theater@htwg-konstanz.de

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Datensicherheit

Wir setzen in Zusammenarbeit mit unserem Auftragsverarbeiter Fair-Bytes technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Insbesondere erfolgt die gesamte Datenübertragung im Ticketshop TLS-verschlüsselt.

10. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage oder geänderter Datenverarbeitung. Die jeweils aktuelle Fassung ist im Ticketshop abrufbar.

11. Kontakt

Theater Hochschule Konstanz
Alfred-Wachtel-Str. 8
DE-78462 Konstanz
E-Mail: theater@htwg-konstanz.de