FREIRAUM Klagenfurt · 20. Oktober 2026
Datenschutz im Ticketshop
Gültige Fassung vom 20. Oktober 2026 für den eigenen Ticketshop.
Verantwortlicher und Kontakt
GIG Eventstage GmbH · Universitätsstraße 104 · 9020 Klagenfurt, Österreich
E-Mail: office@gig-holding.at · Telefon: +43 664 120 22 20
Diese Hinweise ergänzen die allgemeine Datenschutzerklärung der Homepage für unseren eigenen Ticketshop. Für einen über Eventbrite abgeschlossenen Kauf gelten zusätzlich die im dortigen Bestellvorgang bereitgestellten Informationen.
Welche Angaben der Ticketshop verarbeitet
Für eine Bestellung erfassen wir deinen Namen und deine E-Mail-Adresse, den ausgewählten Abend, Ticketkategorie und Anzahl, Preis, Bestellnummer, Zeitpunkte und Bedingungenversion. Hinzu kommen Zahlungsreferenzen, Zahlungs- und Erstattungsstatus, Ticketkennungen, Versandstatus und gegebenenfalls der Zeitpunkt des Einlasses. Der private Bestelllink ermöglicht den Zugriff auf deine Bestellung; behandle ihn wie dein Ticket vertraulich.
Die Angaben sind erforderlich, um Tickets zu bestellen und zuzustellen. Ohne die erforderlichen Bestellangaben ist ein Kauf im eigenen Ticketshop nicht möglich. Bei Fragen oder Fehlern kannst du dich an unsere Kontaktadresse wenden.
Wofür wir die Daten benötigen
Bestellung, Zahlung, Ticketzustellung, Einlass und Erstattungen dienen der Vertragserfüllung und vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Steuerlich erforderliche Unterlagen verarbeiten wir zur Erfüllung gesetzlicher Pflichten (lit. c). Die Absicherung gegen missbräuchliche Anmeldungen, wiederholtes Einlösen sowie die nachvollziehbare Bearbeitung von Fehlern und Ansprüchen dienen unseren berechtigten Interessen an einem sicheren Ticketbetrieb (lit. f).
Zum Schutz vor automatisierten Anfragen und zahlreichen gleichzeitig offenen Reservierungen verwenden wir zeitlich begrenzte Anfragenzähler und pseudonyme Sicherheitskennungen der Verbindung und der Sitzung. Die Ticketdatenbank speichert dafür keine IP-Adresse im Klartext. Eine an eine offene Bestellung gebundene Verbindungskennung wird bei bestätigter Zahlung oder Ablauf entfernt.
Eine Bestellung meldet dich nicht zu einem Newsletter an. Wir verwenden Bestelldaten im Ticketshop nicht für Marketing-Profiling.
Zahlung über Stripe
Zur Zahlung wechselst du auf die Zahlungsseite von Stripe. Wir übermitteln E-Mail-Adresse, Bestellreferenz, Veranstaltung, Ticketkategorie, Anzahl und Betrag. Die eingegebenen Kartendaten verarbeitet Stripe direkt. Der eigene Ticketshop speichert keine vollständige Kartennummer und keinen Kartenprüfcode. Wir erhalten die zur Zuordnung und Statusprüfung benötigten Zahlungsreferenzen und Bestätigungen.
Stripe und seine Finanzpartner verarbeiten Daten auch für eigene gesetzliche Aufgaben und zum Schutz vor Betrug. Informationen zu Rollen, Empfängern, internationaler Verarbeitung und Betroffenenrechten stehen in der Datenschutzerklärung von Stripe. Die freiwillige Speicherung von Zahlungsangaben über Link ist eine gesonderte Wahl auf der Stripe-Zahlungsseite.
Zahlung mit PayPal
Wenn du auf der Stripe-Zahlungsseite PayPal auswählst, wirst du zur Bestätigung an PayPal weitergeleitet. PayPal verarbeitet die für die Zahlung erforderlichen Konto- und Transaktionsdaten, darunter Betrag und Angaben zur Bestellung. Wir erhalten Zahlungsreferenzen und Statusbestätigungen zur Abwicklung deiner Bestellung und möglicher Erstattungen. Dein PayPal-Passwort erhält der Ticketshop nicht.
Weitere Angaben zur Datenverarbeitung und zu deinen Rechten findest du in der Datenschutzerklärung von PayPal.
Hosting und Ticketmails
Netlify stellt die Website, die Ticketfunktionen und die Bestelldatenbank bereit. In der gegenwärtigen Konfiguration liegt die Datenbank in den USA. Technische Verbindungsdaten wie IP-Adresse und Abrufzeitpunkt können in der Hosting-Infrastruktur verarbeitet werden. Angaben zur internationalen Verarbeitung, Auftragsverarbeitung und zu Garantien findest du im Netlify Trust Center sowie in unserer allgemeinen Datenschutzerklärung. Eine ausschließlich europäische Datenhaltung wird nicht zugesagt.
Ticket- und Servicenachrichten werden über den von uns beauftragten E-Mail-Dienstleister und den Mailanbieter deiner Empfängeradresse übertragen. Dafür werden Empfängeradresse, Bestellbestätigung und Ticketanhang verarbeitet. Das mit der Einlasskontrolle betraute Team sieht die für die Ticketprüfung erforderlichen Angaben; reine Einlasszugänge erhalten keine Käufer-E-Mail-Adressen.
QR-Code und Kamera
Der QR-Code enthält eine signierte Ticketkennung und keine Namen oder E-Mail-Adressen. Die Einlassprüfung kontrolliert Gültigkeit, Veranstaltung und vorherige Verwendung. Das Einlassteam prüft die erforderlichen Ausweise vor dem Scan. Ein gültiger Scan entwertet das Ticket unmittelbar; das System speichert keine gesonderte digitale Ausweisbestätigung. Ausweisfotos und Ausweisnummern werden im Ticketshop nicht gespeichert.
Die Kamera wird nur nach Betätigung von „Kamera starten“ und deiner Browserfreigabe auf dem Gerät des Einlassteams verwendet. Kamerabilder werden dort zur Erkennung des QR-Codes verarbeitet und vom Ticketshop nicht auf den Server übertragen oder gespeichert. Übertragen wird der erkannte Ticketcode. Alternativ ist eine manuelle Codeeingabe möglich.
Notwendige Speicherungen im Browser
Das technisch erforderliche Cookie __Host-fr-ticket-client verbindet Bestellvorgänge und schützt Anfragen; seine Laufzeit beträgt einen Tag und wird bei Nutzung erneuert. Für angemeldete Teammitglieder gilt zusätzlich __Host-fr-ticket-staff mit bis zu acht Stunden. Die Cookies sind gegen Skriptzugriff geschützt und werden nur über HTTPS übertragen. Die zuletzt gewählte Veranstaltung des Teams wird für die Browsersitzung gespeichert. Diese Funktionen dienen nicht der Werbung oder seitenübergreifenden Verfolgung.
Aufbewahrung und Löschung
Vertrags- und Zahlungsnachweise werden so lange aufbewahrt, wie gesetzliche Pflichten dies erfordern; steuerlich relevante Unterlagen grundsätzlich sieben Jahre ab dem Ende des betreffenden Kalenderjahres. Bei einem anhängigen Verfahren kann eine längere Aufbewahrung erforderlich sein. Daraus folgt keine pauschale siebenjährige Speicherung sämtlicher Kamera-, Einlass- oder Sicherheitsdaten.
Sonstige Ticket- und Servicedaten werden nach Abschluss der Veranstaltung und zugehöriger Erstattungen oder Beschwerden auf weitere Erforderlichkeit geprüft. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine Pflicht oder begründete weitere Aufbewahrung entgegensteht. Aktuell erfolgt diese Prüfung durch die Verwaltung, nicht durch eine zugesagte automatische Löschung. Abgelaufene Team-Sitzungen und kurzzeitige Anmeldesperren werden im Rahmen des Betriebs bereinigt. Sicherungskopien unterliegen zusätzlich den Aufbewahrungsfristen des Hosters.
Deine Rechte
Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Wende dich dazu an office@gig-holding.at. Beschwerden kannst du auch an die Österreichische Datenschutzbehörde richten.