Datenverarbeitung bei Bestellungen im Onlineshop (Merchandise & Tickets)
Im Rahmen einer Bestellung in unserem Onlineshop verarbeiten wir personenbezogene Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsdaten sowie Bestell- und Vertragsdaten), die zur Durchführung und Abwicklung des Vertrags erforderlich sind.
Bei Ticketbestellungen kann dies insbesondere die elektronische Zustellung der Eintrittskarten per E-Mail betreffen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitergabe an Versanddienstleister
Zur Zustellung bestellter Waren geben wir die hierfür erforderlichen Daten (insbesondere Name und Lieferanschrift) an das jeweils beauftragte Versandunternehmen weiter.
Dies betrifft insbesondere:
- DHL Paket GmbH, Deutschland
- Deutsche Post AG, Deutschland
Die Weitergabe erfolgt ausschließlich zum Zweck der Warenzustellung.
Weitergabe an Print-on-Demand-Dienstleister
Sofern die Herstellung und der Versand von Merchandise-Artikeln über einen externen Print-on-Demand-Dienstleister erfolgen, werden die zur Vertragserfüllung erforderlichen Daten (Name, Lieferanschrift, Bestelldaten) an folgenden Dienstleister übermittelt:
- Spreadconnect (Spreadshirt Manufacturing Deutschland GmbH, Deutschland)
Die Datenübermittlung erfolgt ausschließlich zur Produktion und zum Versand der bestellten Artikel.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister
Je nach gewählter Zahlungsart erfolgt die Zahlungsabwicklung über externe Zahlungsdienstleister. Hierbei werden die zur Zahlungsabwicklung erforderlichen Daten an folgende Anbieter übermittelt:
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
- Stripe (Stripe Payments Europe Ltd., Irland)
- Klarna (Klarna Bank AB, Schweden)
Die Datenübermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen zur Datenverarbeitung durch die jeweiligen Zahlungsdienstleister finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.
Datenübermittlung in Drittstaaten
Im Rahmen der Nutzung externer Dienstleister (z. B. Zahlungsanbieter oder technischer Dienstleister) kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union kommen, insbesondere in die USA.
Soweit eine Übermittlung in Drittstaaten erfolgt, geschieht diese ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien. Hierzu zählen insbesondere:
- Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework), sofern der jeweilige Anbieter zertifiziert ist,
- der Abschluss von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Die Anbieter sind verpflichtet, ein angemessenes Datenschutzniveau sicherzustellen.
Speicherdauer
Wir speichern die im Rahmen der Bestellung erhobenen personenbezogenen Daten für die Dauer der Vertragsabwicklung sowie im Rahmen gesetzlicher Aufbewahrungsfristen, insbesondere nach handels- und steuerrechtlichen Vorgaben.
Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.