Datenschutzerklärung

1. Datenschutz auf einen Blick

Kurzüberblick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch und bei der Nutzung unseres Ticketshops shop.grote-hiller.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben und welche Rechte Ihnen zustehen.

Das Wichtigste vorab:

• Wir verkaufen über diesen Shop ausschließlich Eintrittskarten für unsere Märkte. Dafür benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Rechnungsanschrift; die Angabe einer Telefonnummer ist freiwillig.
• Wir setzen keine Analyse- oder Statistikwerkzeuge ein und werten Ihr Surfverhalten nicht aus. Für die Messung unserer Werbung bei Instagram und Facebook verwenden wir das Meta-Pixel – aber nur, wenn Sie ausdrücklich zustimmen. Sagen Sie Nein, wird es gar nicht erst geladen, und es geht nichts an Meta (Ziffer 7.3).
• Zahlungsdaten (Karten- oder Zugangsdaten) erreichen unsere Server nicht; sie werden direkt bei unserem Zahlungsdienstleister eingegeben.
• Einwilligungspflichtige externe Dienste (Kartendarstellung, Meta-Pixel) werden erst nach Ihrer ausdrücklichen Zustimmung geladen.
• Einen Newsletter bieten wir über diesen Shop nicht an.

2. Verantwortlicher und Kontakt

2.1 Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Veranstaltungsbüro Grote & Hiller e.K.
Inhaber: Michael Hiller
Bahnweg 9
51588 Nümbrecht
Deutschland

Telefon: 02293 539
Telefax: 02293 902158
E-Mail: info@grote-hiller.de

Registergericht: Amtsgericht Siegburg, HRA 5912
Umsatzsteuer-Identifikationsnummer: DE300203720

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2.2 Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Benennung einer oder eines Datenschutzbeauftragten verpflichtet (§ 38 BDSG) und haben daher keine solche Person bestellt. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Allgemeine Hinweise

3.1 Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) — etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen.

3.2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt ergänzend § 25 TDDDG: technisch unbedingt erforderliche Speichervorgänge sind einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG), alle übrigen erfolgen nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

3.3 Freiwilligkeit der Angaben

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für den Kauf von Tickets sind bestimmte Angaben erforderlich; ohne sie können wir den Vertrag nicht erfüllen. Welche Angaben Pflichtangaben sind, erkennen Sie im Bestellformular an der entsprechenden Kennzeichnung. Freiwillige Angaben sind als solche gekennzeichnet.

3.4 Datensicherheit / SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

3.5 Keine automatisierte Entscheidungsfindung, kein Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt – es werden also keine Entscheidungen über Sie automatisch getroffen. Zur Betrugsprävention setzt unser Zahlungsdienstleister allerdings automatisierte Prüfmechanismen ein (siehe Ziffer 6.2). Haben Sie dem Meta-Pixel zugestimmt, kann Meta Sie überdies einer Werbezielgruppe zuordnen (Ziffer 7.3); das beeinflusst allein, welche Anzeigen Ihnen gezeigt werden, und hat keine Auswirkung auf Ihre Bestellung oder deren Bedingungen.

4. Hosting und Bereitstellung der Website

4.1 Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf dessen Servern gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln.

Anbieter:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
hetzner.com/de/rechtliches/datenschutz

Der Serverstandort liegt in Deutschland (Rechenzentrum Nürnberg). Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4.2 Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners,
• Uhrzeit der Serveranfrage,
• angeforderte Datei bzw. Seite und übertragene Datenmenge,
• IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website sowie an der Aufklärung von Angriffen und Missbrauch.

Speicherdauer: Die Log-Dateien werden für maximal 14 Tage gespeichert und anschließend gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden.

4.3 Schriftarten

Die auf dieser Website verwendete Schriftart „Barlow“ wird von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern findet dabei nicht statt; Ihre IP-Adresse wird insoweit nicht an Dritte übermittelt.

5. Cookies und Speicherung auf Ihrem Endgerät

5.1 Grundsatz

Ohne Ihre Einwilligung verwenden wir ausschließlich technisch notwendige Speichervorgänge sowie ein Cookie zur Dokumentation Ihrer Einwilligungsentscheidung. Analyse- oder Statistikwerkzeuge setzen wir überhaupt nicht ein.

Cookies zu Werbezwecken kommen nur zum Einsatz, wenn Sie dem Meta-Pixel ausdrücklich zustimmen (Ziffer 7.3). Die Voreinstellung ist „aus“; ohne Ihr Zutun wird nichts geladen und nichts gesetzt.

5.2 Warenkorb und Bestelldaten (lokale Speicherung)

Die von Ihnen ausgewählten Tickets werden im lokalen Speicher Ihres Browsers (Local Storage) abgelegt, damit der Warenkorb beim Weiterklicken und beim erneuten Aufruf der Seite erhalten bleibt. Während des Bestellvorgangs eingegebene Kontaktdaten werden bis zum Schließen des Browsers im Sitzungsspeicher (Session Storage) vorgehalten. Diese Daten verbleiben zunächst auf Ihrem Endgerät und werden erst beim Absenden der Bestellung an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Warenkorbdaten bis zur Löschung durch Sie bzw. bis zum Abschluss der Bestellung; Sitzungsdaten bis zum Schließen des Browsers. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

5.3 Einwilligungsverwaltung (Klaro)

Für die Verwaltung Ihrer Einwilligung in einwilligungspflichtige Dienste (Google Maps, siehe Ziffer 7.1, und das Meta-Pixel, siehe Ziffer 7.3) setzen wir die quelloffene Software Klaro ein. Klaro wird von unserem eigenen Server ausgeliefert; es findet keine Datenübermittlung an den Hersteller oder an sonstige Dritte statt.

Ihre Entscheidung wird in einem Cookie mit der Bezeichnung mfm-einwilligung in Ihrem Browser gespeichert, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen und die Einwilligung nachweisen können.

Speicherdauer des Cookies: 6 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen

6. Ticketkauf und Zahlungsabwicklung

6.1 Verarbeitung Ihrer Bestelldaten

Wenn Sie über unseren Shop Tickets erwerben, verarbeiten wir folgende Daten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrages und vorvertragliche Maßnahmen); hinsichtlich der handels- und steuerrechtlichen Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Keine Weitergabe zu Werbezwecken: Wir geben Ihre Daten nicht zu Werbe- oder Marketingzwecken an Dritte weiter und nutzen sie nicht für Newsletter oder Direktwerbung.

6.2 Stripe (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über:

Stripe Payments Europe, Limited (SPEL)
1 Grand Canal Street Lower, Grand Canal Dock
Dublin 2, Irland
stripe.com/de/privacy

Ihre Zahlungsdaten (z. B. Kreditkartennummer oder Zugangsdaten Ihres Zahlungsdienstes) geben Sie unmittelbar in eine von Stripe bereitgestellte Eingabemaske ein. Diese Daten erreichen unsere Server nicht. Wir erhalten von Stripe lediglich die Information, ob eine Zahlung erfolgreich war, sowie Zahlungsart, Transaktionskennung und — bei Kartenzahlungen — die letzten vier Ziffern der Kartennummer.

An Stripe übermittelt bzw. dort erhoben werden insbesondere: Zahlungsdaten, Rechnungsbetrag, Name, Anschrift, E-Mail-Adresse, IP-Adresse sowie Geräte- und Transaktionsinformationen zur Betrugserkennung. Verfügbare Zahlungsarten in unserem Shop sind Kredit- und Debitkarte, PayPal sowie Apple Pay und Google Pay; bei Wallet-Zahlungen gelten ergänzend die Datenschutzhinweise von Apple bzw. Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der von Ihnen gewählten Zahlung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und sicherer Zahlungsabwicklung).

Drittlandübermittlung: Soweit Daten an mit Stripe verbundene Unternehmen in den USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, unter dem Stripe zertifiziert ist, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Stripe verarbeitet Daten teilweise in eigener Verantwortung als Verantwortlicher (insbesondere zur Erfüllung eigener aufsichts-, geldwäsche- und zahlungsrechtlicher Pflichten). Einzelheiten entnehmen Sie den Datenschutzhinweisen von Stripe.

6.3 Mailjet (Versand von Bestätigungen und Tickets)

Für den Versand von Bestellbestätigungen, Tickets und transaktionsbezogenen E-Mails (z. B. Erstattungs- oder Absageinformationen) nutzen wir:

Mailjet SAS
13-13 bis, rue de l’Aubrac
75012 Paris, Frankreich
mailjet.de/privacy-policy

Übermittelt werden Ihre E-Mail-Adresse, Ihr Name, die Bestell- und Ticketdaten sowie technische Versandinformationen (Zustellstatus). Die Verarbeitung erfolgt auf Servern in Deutschland bzw. innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Ticketversand ist Bestandteil der vertraglichen Leistung). Mit Mailjet besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Einen Newsletter versenden wir über diesen Dienst nicht.

6.4 Einlasskontrolle (Scannen des QR-Codes)

Ihr Ticket enthält einen individuellen QR-Code, der beim Einlass zur Veranstaltung elektronisch gescannt und entwertet wird. Dabei verarbeiten wir die Ticketkennung, die zugehörige Bestellnummer, die Ticketart sowie Datum und Uhrzeit des Scans. Eine Gesichtserkennung oder eine sonstige biometrische Verarbeitung findet nicht statt.

Zweck: Prüfung der Einlassberechtigung, Verhinderung von Mehrfachnutzung und Fälschung, Kapazitäts- und Besucherzahlensteuerung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Ticketvertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirksamen Einlasskontrolle und der Verhinderung von Missbrauch).

Speicherdauer: Die Scan-Protokolle werden spätestens 90 Tage nach der Veranstaltung gelöscht, sofern sie nicht ausnahmsweise zur Klärung eines konkreten Vorfalls (z. B. Ticketmissbrauch) oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen länger benötigt werden. Die Bestell- und Rechnungsdaten selbst unterliegen den gesetzlichen Aufbewahrungsfristen (Ziffer 9).

6.5 Erstattungen

Bei Absage oder Verlegung einer Veranstaltung verarbeiten wir Ihre Bestell- und Zahlungsdaten, um Ihnen den Ticketpreis zu erstatten und Sie über die Änderung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der buchhalterischen Erfassung Art. 6 Abs. 1 lit. c DSGVO.

6.6 Abruf Ihrer Ticket-Seite

In Ihrer Bestätigungsmail steht ein persönlicher Link auf Ihre Ticket-Seite. Rufen Sie diese Seite auf, halten wir fest, wann sie zum ersten und zum letzten Mal geöffnet wurde und wie oft das geschah. Wir speichern dabei keine IP-Adresse, keine Browserkennung und keine Herkunftsseite — es entsteht also kein Nutzungsprofil, sondern nur ein Zähler und zwei Zeitpunkte am Ticket.

Zweck: Nachweis, dass Ihnen das Ticket tatsächlich zugestellt wurde und zugänglich war. Zahlungsdienstleister verlangen bei einer angefochtenen Zahlung genau diesen Nachweis; ohne ihn müssten wir uns gegen die Behauptung, es sei nie ein Ticket angekommen, ohne Beleg verteidigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Zustellnachweis und an der Abwehr unberechtigter Rückbuchungen).

Speicherdauer: 13 Monate nach der Veranstaltung. Diese Frist ergibt sich aus den Zeiträumen, in denen Zahlungen noch angefochten werden können; danach wird der Eintrag automatisch gelöscht.

6.7 Angefochtene Zahlungen

Ficht eine Kundin oder ein Kunde eine Zahlung an, übermittelt uns der Zahlungsdienstleister die Kennung des Vorgangs, die angegebene Begründung, den betroffenen Betrag und die Frist, bis zu der wir Nachweise vorlegen können. Wir speichern diese Angaben bei der betroffenen Bestellung.

Zweck: Bearbeitung des Vorgangs, Vorlage von Nachweisen, Geltendmachung oder Abwehr von Rechtsansprüchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung und Abwehr von Ansprüchen).

Speicherdauer: Gemeinsam mit den Bestell- und Zahlungsdaten (Ziffer 9).

7. Externe Dienste und Inhalte

7.1 Google Maps (nur nach Einwilligung)

Zur Darstellung der Veranstaltungsorte binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
policies.google.com/privacy

Die Karte ist standardmäßig deaktiviert. Statt der Karte sehen Sie zunächst eine graue Fläche mit der Adresse und einer Schaltfläche zum Aktivieren. Erst wenn Sie diese Schaltfläche betätigen und damit ausdrücklich einwilligen, wird eine Verbindung zu Servern von Google hergestellt. Dabei erfährt Google insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät sowie die aufgerufene Seite; die Daten können dabei auch an Server von Google in den USA übertragen werden. Sind Sie zeitgleich in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen

Drittlandübermittlung: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

7.2 Routenplanung und externe Links

Schaltflächen zur Routenplanung sowie Verweise auf andere Websites (z. B. auf www.grote-hiller.de, Hallenbetreiber oder unsere Profile in sozialen Netzwerken) sind einfache Hyperlinks. Eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn Sie den Link anklicken. Social-Media-Plugins, die bereits beim Seitenaufruf Daten übertragen, setzen wir nicht ein. Für die Datenverarbeitung auf verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

7.3 Meta-Pixel (nur nach Einwilligung)

Wir bewerben unsere Märkte bei Instagram und Facebook. Um zu erkennen, ob diese Anzeigen tatsächlich zu einem Ticketkauf führen, setzen wir das sogenannte Meta-Pixel ein. Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road, Dublin 4
D04 X2K5, Irland
facebook.com/privacy/policy

Das Pixel ist standardmäßig ausgeschaltet. Es wird erst in dem Moment geladen, in dem Sie im Einwilligungsfenster ausdrücklich zustimmen. Stimmen Sie nicht zu, wird das Skript gar nicht erst angefordert – es findet dann keinerlei Übertragung an Meta statt, auch nicht Ihre IP-Adresse.

Haben Sie zugestimmt, erfährt Meta insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät, die von Ihnen aufgerufenen Seiten dieses Shops sowie folgende Vorgänge: Aufruf einer Terminseite, Legen eines Tickets in den Warenkorb, Beginn des Bestellvorgangs und Abschluss einer Bestellung einschließlich des Bestellwerts. Meta setzt dabei die Cookies _fbp und _fbc, um Ihren Browser wiederzuerkennen und den Klick auf eine Anzeige einem späteren Kauf zuzuordnen. Meta kann diese Angaben mit einem dort bestehenden Konto verknüpfen, wenn Sie gleichzeitig angemeldet sind, und Sie Werbezielgruppen zuordnen.

Namen, Anschrift, E-Mail-Adresse und Telefonnummer übermitteln wir nicht an Meta. Wir verwenden ausschließlich das im Browser ausgeführte Pixel und keine serverseitige Schnittstelle (Conversions API).

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen und Bildung von Zielgruppen für weitere Anzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Für die anschließende Verarbeitung der Daten durch Meta zu eigenen Zwecken ist Meta allein verantwortlich. Einzelheiten zu dieser Aufteilung finden Sie in den Datenschutzhinweisen von Meta.

Drittlandübermittlung: Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Eine Übertragung in die USA ist gleichwohl nicht ausgeschlossen.

Speicherdauer: Die Cookies _fbp und _fbc laufen nach längstens 90 Tagen ab. Widerrufen Sie Ihre Einwilligung, werden sie von uns gelöscht. Auf die Speicherdauer bei Meta haben wir keinen Einfluss.

Für den Ticketkauf ist das Pixel nicht erforderlich. Der Shop funktioniert vollständig, wenn Sie hier Nein sagen.

7.4 Herkunft Ihres Seitenaufrufs (Werbekennzeichnung)

Links in unserer Werbung und in unseren Beiträgen tragen eine Kennzeichnung in der Adresse (sogenannte utm-Parameter, z. B. utm_campaign=bonn-oktober). Rufen Sie eine Seite über einen solchen Link auf, speichern wir diese Kennzeichnung bis zum Schließen Ihres Browsers im Sitzungsspeicher (Session Storage) Ihres Endgeräts und vermerken sie bei einer anschließenden Bestellung. So können wir erkennen, über welchen Kanal eine Bestellung zustande kam.

Gespeichert wird ausschließlich die Bezeichnung der Werbemaßnahme, nicht Ihr Verhalten auf unserer Website. Es werden keine Cookies gesetzt, es entsteht kein Profil, und es findet keine Übermittlung an Dritte statt. Rufen Sie unsere Seiten ohne einen solchen Link auf, wird nichts gespeichert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst, da die Angabe allein der Zuordnung Ihrer eigenen Bestellung dient) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgskontrolle eigener Werbung). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Speicherdauer: Im Browser bis zum Schließen des Fensters; als Vermerk an einer Bestellung zusammen mit dieser (Ziffer 9.2).

8. Kontaktaufnahme

8.1 Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem bestehenden oder anzubahnenden Vertrag zusammenhängt (z. B. Fragen zu einer Bestellung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben.

Speicherdauer: Die Daten verbleiben bei uns, bis Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen, die als Handels- oder Geschäftsbriefe zu qualifizieren sind, bewahren wir nach § 257 HGB bzw. § 147 AO auf.

8.2 Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

9. Empfänger, Speicherdauer und Löschung

9.1 Empfänger und Kategorien von Empfängern

Ihre Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger sind:

• unser Hosting-Dienstleister (Ziffer 4.1),
• unser Zahlungsdienstleister (Ziffer 6.2),
• unser Dienstleister für den E-Mail-Versand (Ziffer 6.3),
• Meta Platforms Ireland Limited, sofern Sie dem Meta-Pixel zugestimmt haben (Ziffer 7.3),
• unser Steuerberatungsbüro sowie im Prüfungsfall die Finanzverwaltung,
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind,
• im Einzelfall Rechtsanwältinnen und Rechtsanwälte zur Durchsetzung oder Abwehr von Rechtsansprüchen.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe an Ausstellerinnen und Aussteller unserer Märkte oder an sonstige Dritte zu deren eigenen Zwecken findet nicht statt.

9.2 Speicherdauern im Überblick

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder — soweit eine Löschung technisch nicht oder nur mit unverhältnismäßigem Aufwand möglich ist — für die weitere Verarbeitung gesperrt.

9.3 Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nur in den unter Ziffer 6.2, 7.1 und 7.3 beschriebenen Fällen und nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission bzw. geeigneter Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln) statt.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

(1) Auskunft (Art. 15 DSGVO). Sie haben das Recht, unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung zu erhalten, sowie ein Recht auf Kopie dieser Daten.

(2) Berichtigung (Art. 16 DSGVO). Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

(3) Löschung (Art. 17 DSGVO). Sie können die Löschung Ihrer Daten verlangen, soweit deren Verarbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(4) Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch eingelegt haben und die Abwägung noch nicht abgeschlossen ist.

(5) Datenübertragbarkeit (Art. 20 DSGVO). Sie haben das Recht, die Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder — soweit technisch machbar — an einen anderen Verantwortlichen übermitteln zu lassen.

(6) Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Eine erteilte Einwilligung können Sie jederzeit formlos (z. B. per E-Mail an info@grote-hiller.de) oder — bei Diensten wie Google Maps — über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(7) Widerspruch (Art. 21 DSGVO).

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN DIE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

(8) Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
ldi.nrw.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 2.1 genannten Kontaktdaten. Zur Verhinderung von Missbrauch können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns eingesetzten Dienste, unserer Prozesse oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf shop.grote-hiller.de/datenschutz veröffentlichte Fassung. Der Stand ist am Anfang dieses Dokuments angegeben.

Kontakt

Veranstaltungsbüro Grote & Hiller e.K.
Bahnweg 9, 51588 Nümbrecht
Telefon: 02293 539
E-Mail: info@grote-hiller.de

Diese Datenschutzerklärung beschreibt den Stand der eingesetzten Dienste zum oben genannten Datum. Weitere Angaben finden Sie im Impressum, in den AGB und beim Widerrufsrecht.