Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ticketareo GmbH
Geschäftsführer: Alexander Jacker
Bahnhofplatz 2
82110 Germering
Deutschland
E-Mail für Datenschutzanfragen: support@ticketareo.de
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch die ticketareo GmbH im Zusammenhang mit dem Besuch und der Nutzung von ticketareo.de sowie für Verarbeitungen, bei denen ticketareo selbst Verantwortlicher im Sinne der DSGVO ist, insbesondere im Rahmen eigener Geschäfts-, Vertrags-, Account- und Supportprozesse.
Soweit Veranstalter die ticketareo Plattform zur Durchführung eigener Veranstaltungen, Registrierungen oder Teilnehmerprozesse einsetzen, ist grundsätzlich der jeweilige Veranstalter Verantwortlicher im Sinne der DSGVO. ticketareo verarbeitet die betreffenden personenbezogenen Daten in diesen Fällen als Auftragsverarbeiter gemäß Art. 28 DSGVO und nach den Weisungen des jeweiligen Veranstalters.
Welche personenbezogenen Daten bei einer konkreten Veranstaltung erhoben werden, zu welchen Zwecken und auf welcher Rechtsgrundlage die Verarbeitung erfolgt, bestimmt der jeweilige Veranstalter. Die hierfür maßgeblichen Datenschutzinformationen werden vom Veranstalter für die jeweilige Veranstaltung bereitgestellt.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.
Soweit im Rahmen von Kundenveranstaltungen besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, bestimmt der jeweilige Veranstalter als Verantwortlicher die hierfür erforderliche Rechtsgrundlage. ticketareo verarbeitet solche Daten ausschließlich im Rahmen der Auftragsverarbeitung und nach Weisung des Veranstalters.
Für den Betrieb unserer Webseite und der ticketareo Plattform nutzen wir Cloud- und Infrastrukturdienste von Amazon Web Services (AWS). Hierbei werden insbesondere Rechen-, Datenbank-, Speicher-, Content-Delivery-, E-Mail-, Benachrichtigungs-, Warteschlangen- und weitere technische Infrastrukturdienste eingesetzt.
Die produktive Verarbeitung und Speicherung der Plattformdaten erfolgt grundsätzlich in der AWS-Region Frankfurt (eu-central-1). Dies umfasst nach aktuellem Stand auch den Versand von System-E-Mails über Amazon Simple Email Service (SES).
Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit halten wir technische Recovery-Infrastrukturen innerhalb der Europäischen Union vor. Diese dienen der Wiederherstellung bzw. Fortführung einzelner Dienste im Falle eines regionalen Ausfalls. Im regulären Betrieb findet hierüber keine Replikation oder dauerhafte Speicherung personenbezogener Daten statt.
Sicherungskopien werden automatisiert und verschlüsselt erstellt. Backups werden grundsätzlich für 30 Tage vorgehalten und anschließend automatisiert gelöscht.
Bei der Nutzung von Content-Delivery-Diensten wie Amazon CloudFront können technische Verbindungsdaten über verteilte Auslieferungsinfrastrukturen verarbeitet werden, soweit dies für die schnelle und sichere Bereitstellung von Inhalten erforderlich ist.
Rechtsgrundlage für die Verarbeitung im Rahmen des Hostings ist, soweit sie nicht bereits zur Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, leistungsfähigen und zuverlässigen Betrieb unserer Webseite und Plattform.
Beim Aufruf unserer Webseite und Plattform werden technisch erforderliche Informationen verarbeitet, die Ihr Browser bzw. Endgerät an unsere Server übermittelt. Hierzu können insbesondere IP-Adresse bzw. anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL, Browser- und Betriebssysteminformationen, User-Agent, übertragene Datenmenge und HTTP-Statuscode gehören.
Die Verarbeitung erfolgt zur Bereitstellung der Dienste, zur Gewährleistung der technischen Sicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden grundsätzlich für bis zu 30 Tage gespeichert. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, können bis zur abschließenden Klärung länger aufbewahrt werden.
Wenn Sie uns per E-Mail oder über innerhalb von ticketareo bereitgestellte Supportfunktionen kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Supportanfragen können dabei an unser internes Support-Postfach weitergeleitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit einem bestehenden oder angebahnten Vertragsverhältnis steht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen.
Für die Nutzung bestimmter Funktionen von ticketareo können Kunden- und Benutzerkonten angelegt werden. Als Pflichtangaben werden grundsätzlich Name und E-Mail-Adresse verarbeitet. Abhängig von der jeweiligen Konfiguration können weitere Angaben freiwillig oder für bestimmte Funktionen erforderlich sein.
Für den regulären Zugang zu Kundenkonten kann eine Anmeldung mit E-Mail-Adresse und Passwort erfolgen. Passwörter werden nicht im Klartext gespeichert, sondern mittels geeigneter Hash-Verfahren geschützt.
Enterprise-Kunden können auf Wunsch individuelle Single-Sign-On-Lösungen anbinden. Die konkrete Ausgestaltung und der eingesetzte Identitätsanbieter richten sich nach der jeweiligen Kundenintegration.
Rechtsgrundlage für die Verarbeitung der Accountdaten ist Art. 6 Abs. 1 lit. b DSGVO.
Teilnehmer können, soweit die Funktion für die jeweilige Veranstaltung aktiviert ist, über einen optionalen sechsstelligen Login-Code auf ihre Bestellung bzw. die für sie bereitgestellten Bestellinformationen zugreifen. Die hierfür verarbeiteten Daten werden im Rahmen von Kundenveranstaltungen im Auftrag des jeweiligen Veranstalters verarbeitet.
Unsere Webseite verwendet technisch erforderliche Cookies und vergleichbare Technologien. Solche Technologien sind erforderlich, um grundlegende Funktionen, Sicherheit und die vom Nutzer ausdrücklich angeforderten Dienste bereitzustellen.
Nicht technisch erforderliche Cookies und externe Dienste werden auf ticketareo.de grundsätzlich erst nach Ihrer Einwilligung aktiviert. Hierfür verwenden wir ein eigenes Consent-System. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die bereitgestellten Consent-Einstellungen geändert oder widerrufen werden.
Rechtsgrundlage für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät richtet sich nach § 25 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt dies bei einwilligungsbedürftigen Diensten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Auf ticketareo.de nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst aktiviert, wenn Sie über unser Consent-System in die Analyse eingewilligt haben.
Google Analytics ermöglicht uns, die Nutzung unserer Webseite statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungen, verwendete Endgeräte, Browser, ungefähre geografische Informationen und Interaktionen mit der Webseite verarbeitet werden.
Nach Angaben von Google werden bei Google Analytics 4 IP-Adressen von Nutzern aus der Europäischen Union nicht protokolliert oder gespeichert. IP-Adressen werden zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Consent-Einstellungen mit Wirkung für die Zukunft widerrufen.
Auf ticketareo.de können Videos des Dienstes YouTube eingebunden werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
YouTube-Inhalte werden auf unserer Webseite erst nach Ihrer Einwilligung geladen. Erst nach Aktivierung kann eine Verbindung zu Servern von Google bzw. YouTube hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann über unsere Consent-Einstellungen widerrufen werden.
Auf ticketareo.de können Videos des Anbieters Vimeo eingebunden werden. Vimeo-Inhalte werden erst nach Ihrer Einwilligung geladen. Nach der Aktivierung wird eine Verbindung zu Vimeo hergestellt, wobei insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die Nutzung des eingebetteten Videos verarbeitet werden können.
Vimeo ist ein US-amerikanischer Anbieter. Nach Angaben von Vimeo nimmt das Unternehmen am EU-US Data Privacy Framework teil. Unabhängig davon können für internationale Datenübermittlungen weitere geeignete Garantien eingesetzt werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann über unsere Consent-Einstellungen widerrufen werden.
Für bestimmte Funktionen, insbesondere Breakout-Räume, kann ticketareo eine Integration des Videokommunikationsdienstes Whereby der Video Communication Services AS, Norwegen, bereitstellen.
Bei der Nutzung können insbesondere Name bzw. Pseudonym, IP-Adresse, Geräte- und Browserinformationen sowie weitere für die Videokommunikation erforderliche Meta- und Kommunikationsdaten verarbeitet werden.
Soweit Whereby innerhalb einer Kundenveranstaltung eingesetzt wird, erfolgt die Einbindung grundsätzlich im Rahmen der vom Veranstalter verantworteten Veranstaltung. ticketareo verarbeitet die betreffenden Veranstaltungsdaten dabei als Auftragsverarbeiter.
Für den Versand von System- und Prozess-E-Mails nutzen wir Amazon Simple Email Service (SES), einen Dienst von Amazon Web Services. Hierbei werden die für den Versand erforderlichen Daten verarbeitet, insbesondere Name, E-Mail-Adresse und – abhängig vom jeweiligen Vorgang – veranstaltungs- oder ticketbezogene Informationen.
Der Dienst wird nach aktuellem Stand produktiv in der AWS-Region Frankfurt (eu-central-1) betrieben. Die Übertragung erfolgt verschlüsselt. Soweit der Versand im Zusammenhang mit einer Kundenveranstaltung erfolgt, geschieht die Verarbeitung im Auftrag des jeweiligen Veranstalters.
Für bestimmte kostenpflichtige Leistungen stehen Zahlungen über PayPal und Stripe zur Verfügung. Dabei ist zwischen Zahlungen an ticketareo selbst und Zahlungen im Rahmen von Kundenveranstaltungen zu unterscheiden.
Soweit Sie eine kostenpflichtige Leistung direkt gegenüber ticketareo bezahlen, werden die zur Zahlungsabwicklung erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Je nach Zahlungsart können hierzu insbesondere Name, E-Mail-Adresse, Rechnungs- und Transaktionsdaten, Zahlungsbetrag und weitere für die gewählte Zahlungsart erforderliche Informationen gehören.
Bei PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Bei Stripe erfolgt sie grundsätzlich über Stripe Payments Europe Limited, Dublin, Irland. Die Zahlungsdienstleister verarbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere soweit dies zur Zahlungsabwicklung, Betrugsprävention oder Erfüllung regulatorischer Verpflichtungen erforderlich ist.
Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Veranstalter können für kostenpflichtige Veranstaltungen eigene PayPal- oder Stripe-Konten mit ticketareo verbinden. In diesen Fällen erfolgt die Zahlungsabwicklung für die Veranstaltung über den jeweiligen Veranstalter und dessen verbundenen Zahlungsdienstleister. Verantwortlicher für die veranstaltungsbezogene Zahlungsabwicklung ist grundsätzlich der jeweilige Veranstalter.
Veranstalter können mit ticketareo Registrierungs- und Teilnehmerprozesse konfigurieren. Dabei können insbesondere Name, E-Mail-Adresse sowie weitere vom Veranstalter festgelegte Formularfelder verarbeitet werden.
Die Formularfelder können vom Veranstalter individuell konfiguriert werden. Dadurch können – sofern dies für die jeweilige Veranstaltung vorgesehen ist – auch besondere Kategorien personenbezogener Daten, beispielsweise Angaben zu Allergien, gesundheitlichen Anforderungen, Barrierefreiheit oder vergleichbaren Bedürfnissen, erhoben werden. Für Zweck, Umfang und Rechtsgrundlage dieser Erhebung ist der jeweilige Veranstalter verantwortlich.
Abhängig von den eingesetzten Funktionen können im Rahmen einer Veranstaltung außerdem Ticket- und Bestelldaten, Check-in-Zeitpunkt und Ticketstatus, Badge- bzw. Labelinformationen, Teilnehmerprofile, Notizen im Rahmen von Lead-Scanning-Funktionen sowie Zertifikats- oder Qualifikationsinformationen verarbeitet werden.
ticketareo verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO und entsprechend den Weisungen des jeweiligen Veranstalters.
Soweit ein Veranstalter die Lead-Scanner-Funktion aktiviert, kann ein Teilnehmer ein eigenes Profil anlegen und bearbeiten. Bei der Nutzung können die im Profil hinterlegten Teilnehmerdaten sowie optional ergänzte Notizen verarbeitet werden. Zweck und zulässiger Umfang der Nutzung werden vom jeweiligen Veranstalter bestimmt.
Bei Nutzung der Check-in-Funktion können insbesondere der Check-in-Zeitpunkt und der Status eines Tickets gespeichert werden. Badge- und Labeldruck erfolgen innerhalb der ticketareo Infrastruktur bzw. lokal am Veranstaltungsort, ohne dass hierfür zwingend ein zusätzlicher externer Druckdienstleister eingesetzt wird.
Soweit Funktionen für Zertifikate, Teilnahmebestätigungen oder Qualifikationsnachweise genutzt werden, können die hierfür erforderlichen Teilnehmer-, Veranstaltungs- und Qualifikationsdaten verarbeitet werden. Auch hierbei ist der jeweilige Veranstalter Verantwortlicher und ticketareo Auftragsverarbeiter.
Veranstalter können auf eigene Entscheidung zusätzliche Integrationen oder externe Inhalte mit ticketareo verbinden. Die konkrete Auswahl und Konfiguration erfolgt durch den jeweiligen Kunden.
Hierzu können beispielsweise eingebettete YouTube-Videos oder Google Maps gehören. Für solche Inhalte stellt ticketareo eine eigene Consent-Funktion zur Verfügung; alternativ können Kunden eigene Consent-Lösungen integrieren. Bei ordnungsgemäßer Aktivierung werden einwilligungsbedürftige externe Inhalte erst nach Erteilung der entsprechenden Einwilligung geladen.
Die Entscheidung über den Einsatz der jeweiligen Integration, die korrekte Konfiguration des Consent-Managements und die Information der Teilnehmer liegt im Verantwortungsbereich des jeweiligen Veranstalters.
Wir setzen zur Erbringung unserer Leistungen sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich gebunden. Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für die jeweilige Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt.
Einzelne von uns oder von Veranstaltern eingesetzte externe Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit eine solche Übermittlung stattfindet, erfolgt sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer wirksamen Zertifizierung unter dem EU-US Data Privacy Framework oder geeigneter Garantien wie den EU-Standardvertragsklauseln.
Die von ticketareo selbst betriebene produktive AWS-Infrastruktur ist nach aktuellem Stand grundsätzlich auf die AWS-Region Frankfurt ausgerichtet. Technische Recovery-Infrastruktur innerhalb der EU führt im regulären Betrieb nicht zu einer zusätzlichen dauerhaften Speicherung personenbezogener Daten.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus einem Vertrags- bzw. Accountverhältnis mit ticketareo werden nach Beendigung des Vertragsverhältnisses grundsätzlich innerhalb von 30 Tagen aus den produktiven Systemen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Kostenlose Accounts stellen ebenfalls ein Vertragsverhältnis dar und bestehen grundsätzlich bis zu ihrer Beendigung. Inaktive Accounts können nach vorheriger Information deaktiviert bzw. nach Maßgabe der vertraglichen Regelungen beendet werden.
Verschlüsselte System-Backups werden grundsätzlich für 30 Tage vorgehalten und anschließend automatisch gelöscht.
Technische E-Mail-Logs können zur Nachvollziehbarkeit des E-Mail-Versands für bis zu 180 Tage gespeichert werden.
Bei Daten aus Kundenveranstaltungen richtet sich die Löschung zusätzlich nach den Weisungen des jeweiligen Veranstalters, den vertraglichen Vereinbarungen zur Auftragsverarbeitung und den für die jeweilige Veranstaltung festgelegten Löschfristen.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO).
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, der Verarbeitung zu widersprechen.
Zur Ausübung Ihrer Rechte gegenüber ticketareo können Sie sich an support@ticketareo.de wenden.
Bezieht sich Ihr Anliegen auf die Verarbeitung Ihrer Daten im Rahmen einer Veranstaltung eines Kunden, sollten Sie sich grundsätzlich an den jeweiligen Veranstalter als Verantwortlichen wenden. Soweit erforderlich, unterstützen wir den Veranstalter bei der Bearbeitung von Betroffenenanfragen im Rahmen unserer Pflichten als Auftragsverarbeiter.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für die ticketareo GmbH ist aufgrund ihres Sitzes in Bayern grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) die zuständige Aufsichtsbehörde für den nicht-öffentlichen Bereich.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Die Datenübertragung zwischen Endgeräten und unseren Diensten erfolgt grundsätzlich verschlüsselt. Daten in den eingesetzten AWS-Speicherdiensten und Datenbanken werden nach dem aktuellen technischen Setup verschlüsselt gespeichert.
Passwörter werden nicht im Klartext gespeichert, sondern mittels Einweg-Hash-Verfahren geschützt. Zugriffe auf produktive Systeme und Datenbanken werden technisch beschränkt.
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Dienste oder die eingesetzten technischen Verfahren ändern. Es gilt die jeweils auf unserer Webseite veröffentlichte Fassung.
Stand September 2026
