1. DATENSCHUTZ AUF EINEN BLICK

Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Sicherheit und Schutz Ihrer personenbezogenen Daten Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten. Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO).

Einwilligungs-Management (Usercentrics) Wir nutzen auf unserer Website die Consent-Management-Plattform Usercentrics (Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland). Dieses Tool ermöglicht es Ihnen, Ihre datenschutzrechtliche Einwilligung für bestimmte Datenverarbeitungsprozesse (z. B. Tracking-Pixel, Cookies) zu erteilen, zu verweigern oder anzupassen. Die Verarbeitung Ihrer Einstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung, ein DSGVO-konformes Einwilligungsmanagement bereitzustellen.

Verantwortliche Stelle Der Verantwortliche für die Datenverarbeitung auf dieser Website gemäß Art. 4 Abs. 7 DSGVO ist:

Dabo Eventos S.L. Avenida Primado Reig, Nr. 129, Ent-D 46020 Valencia (Valencia), Spanien Marke: BD PRODUKTION E-Mail: tickets@bdproduktion.de

2. ÜBER DEN VERANSTALTER UND DIE GRUPPE

BD PRODUKTION ist eine Marke der Dabo Eventos S.L. und Teil der internationalen BD Events Group, die sich exklusiv auf die Durchführung von professionellen Tourneen spezialisiert hat. Unsere Gruppe ist europaweit unter verschiedenen Marken aktiv, um eine optimale Betreuung in jedem Land zu gewährleisten:

• Deutschland & Österreich: BD PRODUKTION

• Rumänien & Niederlande: BD Events

• Spanien: BD Producciones

Mit fundierter Expertise im Bereich hochkarätiger Kulturevents bringen wir europaweit erstklassige Produktionen auf die Bühne.

3. DATENERFASSUNG BEIM BESUCH UNSERER WEBSITE (SERVER-LOGFILES)

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO):

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit der Anfrage

• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

• Inhalt der Anforderung (konkrete Seite)

• Zugriffsstatus/HTTP-Statuscode

• Jeweils übertragene DatenmengeWebsite, von der die Anforderung kommt (Referrer-URL)

• Verwendeter Browser

• Betriebssystem und dessen Oberfläche

• Sprache und Version der Browsersoftware

  
  

Webhosting (Cyberfolks) Unsere Website wird auf den Servern von Cyberfolks (Cyberfolks S.A., ul. Franciszka Krygiera 1, 70-110 Szczecin, Polen; operiert in Rumänien durch Cyberfolks S.R.L., Str. J.H. Pestalozzi 22, 300115 Timișoara, Rumänien) gehostet. Cyberfolks stellt die Infrastruktur und die technischen Speicherplätze für den Betrieb unserer Website bereit. Wenn Sie unsere Website besuchen, werden die oben genannten Server-Logfiles auf den europäischen Servern von Cyberfolks verarbeitet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, um sicherzustellen, dass die Datenverarbeitung in voller Übereinstimmung mit der DSGVO erfolgt.

Kontaktformulare und E-Mail-Kontakt (Hostinger) Bei einer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) auf den Servern unseres E-Mail-Anbieters Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) verarbeitet und von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. b DSGVO).

4. DRITTANBIETER UND TICKETING-SYSTEME (PRETIX, EVENTIM / EVENTIM.LIGHT)

Direktkauf über unsere Website (Pretix) Für den directen Ticketverkauf auf unserer Website nutzen wir das Ticketsystem Pretix, bereitgestellt von der rami.io GmbH (pretix GmbH), Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland. Die Einbindung erfolgt teilweise über ein JavaScript-Widget. Wenn Sie mit dem Pretix-Widget interagieren oder versuchen, ein Ticket zu kaufen, setzt Pretix notwendige Cookies, um den Kaufprozess zu ermöglichen und die ausgewählten Tickets in Ihrem Warenkorb zu speichern. Diese Cookies werden erst aktiv, wenn Sie mit dem Widget interagieren.

Weitere Metadaten (wie IP-Adressen oder Browser-Informationen) werden von Pretix nicht über den Zeitraum der Transaktion hinaus gespeichert. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir haben mit der rami.io GmbH einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Weitere Informationen finden Sie unter: https://pretix.eu/about/en/privacy

Verlinkung zu Eventim / Eventim.Light (Externe Weiterleitung) Auf unserer Website befinden sich Verlinkungen (Buttons/Links) zu unseren Ticketpartnern Eventim und Eventim.Light (CTS EVENTIM AG & Co. KGaA). Wenn Sie auf diese Links klicken, verlassen Sie unsere Website und werden direkt auf die externe Plattform von Eventim weitergeleitet. Ab diesem Zeitpunkt liegt die Datenverarbeitung außerhalb unseres Verantwortungsbereichs und es gelten ausschließlich die Datenschutzbestimmungen von Eventim.

Webhooks und Datenweiterleitung Zur Automatisierung unserer Prozesse und zur fehlerfreien Ticketabwicklung nutzen wir Webhooks. Dabei werden Bestelldaten bei einem erfolgreichen Kauf automatisiert an unsere internen Systeme oder an die angebundenen Ticketing-Dienstleister weitergeleitet.

5. ANALYSE-TOOLS UND WERBUNG (BROWSER & SERVER-SIDE TRACKING)

Um unsere kulturellen Angebote stetig zu verbessern und Werbekampagnen zu optimieren, nutzen wir fortschrittliche Tracking-Technologien. Diese Tools werden nur dann aktiviert, wenn Sie uns über den Usercentrics Cookie-Consent-Banner Ihre ausdrückliche Zustimmung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

a) Google Analytics & Google Consent Mode v2 Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). In Verbindung mit dem Google Consent Mode v2 respektiert das System Ihre Auswahl im Consent-Banner. Wenn Sie Ihre Einwilligung verweigern, werden keine Cookies gesetzt, sondern lediglich anonymisierte, nicht-personenbezogene Signale (sog. „Pings“) an Google übermittelt, um aggregierte Conversion-Statistiken zu ermöglichen, ohne dass Ihr Verhalten profiliert wird.

b) Meta Pixel & Meta Conversions API (Server-Side Tracking) Wir nutzen das Meta-Pixel sowie die Meta Conversions API von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Während das Browser-Pixel Daten über Cookies sammelt, ermöglicht die Conversions API eine direkte Server-zu-Server-Übermittlung. Dabei werden Interaktionen (wie z.B. der Aufruf einer Veranstaltung oder ein Ticketkauf) pseudonymisiert (mittels SHA-256 gehasste Daten wie E-Mail-Adresse oder IP-Adresse) an Meta übertragen. Dies dient der Messung der Effektivität unserer Werbeanzeigen auf Facebook und Instagram.

c) TikTok Pixel & TikTok Events API Zur statistischen Auswertung unserer Werbekampagnen nutzen wir das TikTok Pixel sowie die TikTok Events API (Server-Side Schnittstelle) der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland). Auch hier werden Event-Daten (z.B. Ticketkäufe) direkt von unserem Server an TikTok übertragen, sofern Sie eingewilligt haben.

Drittlandtransfer-Hinweis: Für alle genannten US-amerikanischen Drittanbieter (Google, Meta, TikTok) erfolgt die Datenübermittlung in Drittstaaten auf Grundlage der EU-Standardvertragsklauseln (Standard Contractual Clauses) sowie, sofern anwendbar, des EU-US Data Privacy Frameworks.

6. BERECHNUNG VON ENTFERNUNGEN UND STANDORTBASIERTE EMPFEHLUNGEN (GEOLOKALISIERUNG)

a) Automatische Entfernungsberechnung und Nutzung des externen Dienstes ipapi.co Um Ihnen die Navigation auf unserer Website zu erleichtern und automatisch die am nächsten gelegenen Termine unserer Tournee anzuzeigen, ermittelt unsere Website beim Aufruf Ihren ungefähren Standort. Hierzu wird Ihre IP-Adresse in Echtzeit an den externen Dienstleister ipapi.co (Kloudend Inc., mit Sitz in 548 Market St, San Francisco, CA 94104, USA) übertragen. ipapi.co analysiert die IP-Adresse im Moment des Seitenaufrufs, um das Land und die Stadt abzuleiten, und stellt uns diese rein geografischen Daten zur Verfügung. Auf dieser Basis berechnet unsere Website die ungefähre Distanz (in Kilometern) zu den jeweiligen Veranstaltungsorten.

Die IP-Adresse wird von ipapi.co nur für diese temporäre Echtzeit-Abfrage verarbeitet und dort nicht dauerhaft gespeichert oder protokolliert. Da die Verarbeitung durch einen Anbieter in den USA erfolgt, basiert die Datenübermittlung auf anerkannten datenschutzrechtlichen Garantien (wie den EU-Standardvertragsklauseln).

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, Ihnen relevante, regional optimierte Event-Informationen und korrekte Ticket-Optionen bereitzustellen.

b) Präzise Standortabfrage über den Browser („Exakten Standort ermitteln“) Sollte die automatische Zuordnung über die IP-Adresse ungenau sein, haben Sie die Möglichkeit, Ihren genauen Standort manuell korrigieren zu lassen. Dies geschieht ausschließlich dann, wenn Sie aktiv auf den auf der Website bereitgestellten Link oder die Schaltfläche „Exakten Standort ermitteln“ klicken. Hierdurch wird die Geolokalisierungs-Schnittstelle Ihres Browsers (HTML5 Geolocation API) aktiviert.

Ihr Browser fragt Sie in diesem Fall in einem separaten Pop-up-Fenster, ob Sie der Website den Zugriff auf Ihren genauen Standort erlauben möchten. Diese präzise Standortbestimmung erfolgt somit ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die so übermittelten GPS- oder Netzwerkkoordinaten werden nur für die aktuelle Sitzung zur einmaligen Neuberechnung verwendet und danach wieder verworfen.

c) Speicherdauer und lokaler Browser-Speicher (Session Storage) Die im Rahmen der Geolokalisierung verarbeiteten Daten (sowohl die über ipapi.co ermittelten groben Standortdaten als auch die über die Browser-Schnittstelle freigegebenen präzisen Standortdaten) werden nur temporär für die Dauer Ihres aktuellen Website-Besuchs genutzt. Um unnötige Serverabfragen bei jedem Seitenwechsel zu vermeiden, werden diese Koordinaten rein lokal im temporären Speicher Ihres Browsers (Session Storage) abgelegt.

Sobald Sie den Browser-Tab oder die Website schließen, wird dieser Speicher automatisch vollständig gelöscht. Wir speichern diese Standortdaten zu keinem Zeitpunkt dauerhaft auf unseren Servern, führen sie nicht mit anderen personenbezogenen Daten zusammen und erstellen keine Bewegungsprofile.

d) Widerruf der Einwilligung und Widerspruchsrecht Sie können der automatischen Geolokalisierung über Ihre IP-Adresse für zukünftige Aufrufe widersprechen, indem Sie die Nutzung von Skripten blockieren oder einen VPN-Dienst verwenden. Eine einmal erteilte Einwilligung zur präzisen Standortbestimmung über den Browser können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Sicherheitseinstellungen Ihres jeweiligen Browsers die Standortfreigabe für unsere Domain dauerhaft entziehen oder den Browser-Cache leeren.

7. RECHTE DER BETROFFENEN PERSON (IHRE RECHTE)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (DSGVO) jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Art. 7 Abs. 3 DSGVO (Widerruf): Sie können eine einmal erteilte Einwilligung jederzeit uns gegenüber widerrufen.

• Art. 15 DSGVO (Auskunft): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

• Art. 16 DSGVO (Berichtigung): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.

• Art. 17 DSGVO (Löschung): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden“).

• Art. 18 DSGVO (Einschränkung): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

• Art. 20 DSGVO (Datenübertragbarkeit): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

• Art. 21 DSGVO (Widerspruchsrecht): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.

• Art. 77 DSGVO (Beschwerderecht): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Für Fragen oder zur Ausübung Ihrer Rechte können Sie uns jederzeit unter tickets@bdproduktion.de kontaktieren.