1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: info@evitik.com

2. Allgemeines zur Verarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb der EVITIK-Website, die Einrichtung und Nutzung eines Kontos, die Verwaltung von Veranstaltungen oder die Bearbeitung einer Ticketbestellung erforderlich ist. Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und von Verträgen, zur Erfüllung gesetzlicher Pflichten sowie zur sicheren und funktionsfähigen Bereitstellung der Website.

Je nach Vorgang stützen wir die Verarbeitung auf die Durchführung vorvertraglicher Maßnahmen und eines Vertrags, auf gesetzliche Pflichten oder auf unser berechtigtes Interesse am sicheren, stabilen Betrieb und an der Fehlerbehebung der Website. Die Verarbeitung zur Vertragserfüllung ist für die jeweilige Nutzung des Kontos oder die Bearbeitung der Bestellung erforderlich.

3. Aufruf der Website und technische Protokolle

Beim Aufruf der Website werden die für die Verbindung und Auslieferung erforderlichen technischen Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte Adresse, Browser- und Geräteinformationen, Referrer sowie Antwort- und Fehlerstatus gehören, soweit diese Daten in den Protokollen des Hostings anfallen. Das Hosting erfolgt über Vercel. Die Verarbeitung dient dem Betrieb, der Sicherheit und der Fehleranalyse der Website.

Die konkrete Protokollierung und deren Speicherdauer werden durch die Hosting-Konfiguration bestimmt. Eine feste Speicherfrist ist derzeit nicht festgelegt.

4. Benutzerkonten und Authentifizierung

Für Registrierung und Anmeldung verwenden wir Supabase Auth. Dabei werden insbesondere E-Mail-Adresse und Authentifizierungsdaten verarbeitet. Passwörter werden durch den Authentifizierungsdienst verwaltet und von EVITIK nicht im Klartext angezeigt.

Bei Kunden- und Veranstalterkonten können Vorname, Nachname, Telefonnummer und Kontotyp verarbeitet werden. Veranstalter können zusätzlich Kontakt- und Geschäftsangaben hinterlegen, darunter Anschrift, Firma, Rechtsform, Steuernummer, Umsatzsteuer-ID und Rechnungs-E-Mail. Für Werbekunden werden ebenfalls die im Registrierungsformular abgefragten Firmen-, Adress- und Rechnungsangaben verarbeitet.

Konten und zugehörige Profildaten werden mit Supabase Auth beziehungsweise der Supabase-Datenbank verwendet, um Konten bereitzustellen, Profile zu verwalten und zugriffsbeschränkte Bereiche anzuzeigen. Supabase Auth kann außerdem für Anmeldebestätigungen und Passwort-Zurücksetzungen eingesetzt werden; der konkrete E-Mail-Versand hängt von der Konfiguration des Supabase-Projekts ab.

5. Veranstaltungen, Bestellungen und Tickets

Bei einer Ticketbestellung verarbeiten wir die für die Bestellung und Bereitstellung der Tickets erforderlichen Angaben. Dazu gehören insbesondere die Zuordnung zum angemeldeten Benutzer, Veranstaltung und Bestellnummer, Ticket- und Sitzplatzkennungen, Ticketart, Preis, Gesamtbetrag und Bestellstatus. Diese Daten werden über Supabase verarbeitet und in der Datenbank gespeichert.

Im Bestellschritt geben Käufer Vorname, Nachname, E-Mail-Adresse und optional eine Telefonnummer ein. Die Kontaktangaben werden im Browser vorübergehend im sessionStorage gespeichert, damit sie während des Checkout-Ablaufs verfügbar bleiben. Nach erfolgreicher Erstellung der Bestellung löschen wir diesen Eintrag. Bis dahin kann er bei einem abgebrochenen Ablauf im jeweiligen Browser-Tab verbleiben.

Veranstalter können im Veranstalterbereich die ihrer Veranstaltung zugeordneten Bestellinformationen einsehen, darunter Bestellnummer, Sitzplätze, Ticketkennungen, Betrag, Status und Bestellzeitpunkt. Im Veranstalterbereich werden dort keine Käufernamen, E-Mail-Adressen oder Telefonnummern angezeigt.

6. Postleitzahl-Abfrage bei der Registrierung

Bei der Registrierung eines Werbekunden kann nach Eingabe einer fünfstelligen deutschen Postleitzahl eine externe Abfrage an api.zippopotam.us erfolgen, um den zugehörigen Ort vorzuschlagen. Dabei wird die eingegebene Postleitzahl an diesen Dienst übermittelt. Die Abfrage kann durch Ändern oder Entfernen der Postleitzahl beendet werden.

7. Browser-Speicher, Cookies und Reichweitenmessung

Der Checkout nutzt sessionStorage, um die eingegebenen Kontaktdaten während des Bestellvorgangs im Browser zwischenzuspeichern. Supabase Auth verwaltet die Anmeldesitzung mit der Standard-Speicherkonfiguration der verwendeten Client-Bibliothek. Eine eigene Cookie-Einwilligungsverwaltung ist derzeit nicht eingebunden.

EVITIK bindet derzeit keine Analyse- oder Werbe-Trackingdienste wie Google Analytics, Meta Pixel oder TikTok Pixel ein. Die Social-Media-Symbole auf der Startseite sind keine externen Einbettungen.

8. Empfänger und Verarbeitung durch Dienstleister

Für Authentifizierung und Datenbank verwenden wir Supabase. Für das Hosting der Website verwenden wir Vercel. Bei der Postleitzahl-Abfrage wird die eingegebene Postleitzahl an api.zippopotam.us übermittelt. Diese Anbieter verarbeiten Daten im Rahmen ihrer technischen Dienste. Die konkrete Projektregion sowie Einzelheiten zu möglichen Drittlandübermittlungen richten sich nach den jeweiligen Projekt- und Vertragskonfigurationen.

Der Bestellablauf ist derzeit als Testzahlung gekennzeichnet. Eine echte Stripe-Zahlung wird aktuell nicht durchgeführt. Stripe wird derzeit nicht zur Abwicklung echter Zahlungen eingesetzt. Die im Testformular eingegebenen Kartendaten werden nicht an Stripe übermittelt.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange dies für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern, werden die betreffenden Daten erst nach Ablauf dieser Pflichten beziehungsweise Erforderlichkeit gelöscht. Eine feste Speicherfrist ist derzeit nicht festgelegt.

Eine Selbstbedienungsfunktion zur vollständigen Kontolöschung bieten wir derzeit nicht an. Anfragen zur Löschung oder Berichtigung können an die unten genannte Kontaktadresse gerichtet werden. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

10. Rechte betroffener Personen

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft über verarbeitete Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Gegen bestimmte Verarbeitungen kann Widerspruch eingelegt werden. Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@evitik.com. Wir können erforderlichenfalls um zusätzliche Angaben zur Identitätsprüfung bitten. Die Rechte ergeben sich aus der DSGVO, insbesondere deren Artikeln 15 bis 22 und 77.

11. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung sowie ein Profiling zu solchen Zwecken erfolgt bei EVITIK nicht.