Datenschutzerklärung

Stand:

Diese Erklärung hat zwei Teile. Teil A gilt für die Website owntix.de und die owntix-Plattform für Veranstalter (admin.owntix.de, Kasse, Ticketshops). Teil B gilt für die owntix-Scanner-App für iOS und Android.

Teil A: Website und Plattform

A1. Verantwortlicher

Gradient Labs UG (haftungsbeschränkt)
Geschäftsführer: Fabian Leuthe, Leonard Warda
Storlachstraße 1, 72760 Reutlingen, Deutschland
Telefon: +49 7121 15918-71
E-Mail: info@gradient-labs.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

A2. Wer wofür verantwortlich ist

Für die Daten der Besucher von owntix.de und der Nutzer eines Veranstalterkontos (Registrierung, Anmeldung, Abrechnung des Abos, Support) sind wir Verantwortliche.

Für die Daten der Ticketkäufer und Ticketinhaber ist der jeweilige Veranstalter Verantwortlicher. Er verkauft die Tickets in seinem eigenen Shop, wir stellen ihm dafür die Software und verarbeiten die Daten in seinem Auftrag (Art. 28 DSGVO, siehe Vertrag zur Auftragsverarbeitung). Wenn du Tickets gekauft hast, wende dich mit Fragen zu deinen Daten bitte an den Veranstalter, bei dem du gekauft hast. Anfragen, die uns erreichen, leiten wir an ihn weiter.

A3. Besuch der Website owntix.de

Die Website liegt auf einem Webspace der ALL-INKL.COM - Neue Medien Münnich in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) und speichert sie in Protokolldateien, um die Seite auszuliefern und Störungen zu erkennen (Art. 6 Abs. 1 Buchst. f DSGVO).

Ohne deine Einwilligung lädt die Website keine Analyse- oder Werbedienste. Mit deiner Zustimmung setzen wir Google Analytics ein (siehe Google Analytics und Einwilligung). Schriften liegen auf unserem eigenen Server.

Kontaktformular: Wenn du uns über das Formular schreibst, erhalten wir deine Angaben per E-Mail und nutzen sie nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 Buchst. b und f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

A4. Veranstalterkonto

Für das Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Rolle, Anmeldezeitpunkte und die Angaben zum Verein oder Unternehmen (Name, Anschrift, Steuernummer, Logo, Einstellungen). Wir brauchen diese Daten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 Buchst. b DSGVO).

Änderungen am Rechnungsprofil halten wir mit Zeitpunkt und Nutzer fest, weil das Steuerrecht nachvollziehbare Aufzeichnungen verlangt (Art. 6 Abs. 1 Buchst. c DSGVO). Die Plattform setzt keine Analyse- oder Werbedienste ein.

A5. Abrechnung des Abos

Kostenpflichtige Tarife rechnen wir über Stripe Payments Europe Ltd. (Irland) ab. Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention, und kann sie in die USA übermitteln; es gelten die Datenschutzhinweise von Stripe.

A6. Dienstleister und Orte der Verarbeitung

Hetzner Online GmbHServer und Datenbank der Plattform, Deutschland
Amazon Web Services EMEA SARLSpeicher für Ticket- und Rechnungsdokumente, Logos und Bilder, Schweden (Region Stockholm)
Resend, Inc.Versand von E-Mails der Plattform (Tickets, Rechnungen, Kontomails), USA. Abgesichert durch die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework
Stripe Payments Europe Ltd.Abrechnung des Abos, Irland und USA
ALL-INKL.COM - Neue Medien MünnichWebsite owntix.de und Kontaktformular, Deutschland

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung, soweit sie Daten in unserem Auftrag verarbeiten.

A7. Zahlungen in den Ticketshops

Ticketkäufer zahlen über Stripe oder PayPal direkt auf das Konto des Veranstalters. Vertragspartner dieser Zahlungsdienste ist der Veranstalter, nicht owntix. Wir erhalten nur die Bestätigung der Zahlung, die Zahlungsart und bei Karte oder Lastschrift die letzten vier Ziffern, damit sie auf der Rechnung stehen können.

A8. Speicherdauer

A9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Schreib uns an info@gradient-labs.de.

A10. Website owntix.de: Google Analytics und Einwilligung

Die folgenden Angaben betreffen ausschließlich diese Marketing-Website, nicht die native Scanner-App. Verantwortlich ist die in Abschnitt A1 genannte Gradient Labs UG (haftungsbeschränkt). Die Rechte und Kontaktmöglichkeiten in Abschnitt A9 gelten auch für Besucher dieser Website.

Wenn du im Cookie-Banner „Analytics erlauben“ auswählst, verwenden wir Google Analytics 4 (Mess-ID G-QMPKLZ09T3) zur statistischen Auswertung der Website-Nutzung und zur Verbesserung unseres Angebots. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Seitenaufrufe, Interaktionen, Cookie-Kennungen sowie Browser- und Geräteinformationen. Bei der Verbindung wird auch deine IP-Adresse an Google übermittelt. Google gibt an, IP-Adressen in GA4 nicht zu protokollieren oder zu speichern.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Vor einer Einwilligung und bei Ablehnung wird das Google-Skript nicht geladen; es werden auch keine einwilligungslosen Analyse-Pings gesendet. Werbe-Einwilligungen bleiben abgelehnt; Google Signals und personalisierte Werbung sind in unserer Einbindung deaktiviert.

Google Analytics verwendet die Cookies _ga und _ga_QMPKLZ09T3 zur Unterscheidung von Besuchern und Sitzungen. Wir begrenzen die Laufzeit auf 180 Tage ohne automatische Verlängerung bei jedem Besuch. Deine Zustimmung oder Ablehnung speichern wir mit Ablaufzeit für 180 Tage im lokalen Browserspeicher unter owntix-analytics-consent-v1. Diese Speicherung dient dazu, deine Datenschutzentscheidung umzusetzen. Ohne JavaScript findet keine Analyse statt.

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen, indem du „Ablehnen“ auswählst. Danach deaktivieren wir die Analyse, entfernen die für diese Website zugänglichen Analytics-Cookies und laden die Seite ohne Google Analytics neu. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Bereits an Google übermittelte Daten werden dadurch nicht automatisch gelöscht; für Löschanfragen nutze den Datenschutzkontakt oben.

Eine Verarbeitung durch Google LLC in den USA ist möglich. Informationen zu Googles Übermittlungsmechanismen findest du in den Datenschutz-Rahmenbedingungen von Google. Weitere Einzelheiten stehen in der Datenschutzerklärung von Google und den Angaben zu EU-Daten und Datenschutz in GA4. Die serverseitige Aufbewahrung richtet sich nach den Einstellungen der Analytics-Property; die oben genannte Cookie-Laufzeit ist davon unabhängig.

Teil B: owntix Scanner (App)

Stand:

Dieser Teil gilt für die native owntix-Scanner-App für iOS und Android (im Folgenden „App"). Sie ist ein Arbeitswerkzeug für Veranstalter und Einlasspersonal zum Einlösen von Event-Tickets per QR-Code. Für die owntix-Web-Plattform gilt Teil A.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Betreiberin der App und der Marke „owntix":

Gradient Labs UG (haftungsbeschränkt)
Agentur für Marketing, KI, Automatisierung & Software
Geschäftsführer: Fabian Leuthe, Leonard Warda
Storlachstraße 1
72760 Reutlingen, Deutschland

Telefon: +49 7121 15918-71
E-Mail: info@gradient-labs.de

Handelsregister: Amtsgericht Stuttgart, HRB 805781

(Eine Datenschutzbeauftragte / ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.)

2. Rollen (B2B-Kontext)

Die App wird von Veranstaltern und deren Einlasspersonal genutzt. Soweit über die App personenbezogene Daten von Ticket-Inhaber:innen (z. B. Name) verarbeitet werden, ist der jeweilige Veranstalter der Verantwortliche für diese Daten; Gradient Labs UG handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für die Daten der App-Nutzer:innen (Login, Geräte-Kopplung) ist Gradient Labs UG Verantwortliche.

3. Welche Daten verarbeitet die App, wozu und auf welcher Rechtsgrundlage

a) Anmeldedaten (Event-Verwaltung). Bei der Anmeldung im Bereich „Events" verarbeiten wir die E-Mail-Adresse und das Passwort deines owntix-Kontos zur Authentifizierung. Zweck: Zugang zu deinen Veranstaltungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Geräte-Kopplung. Zum Einrichten eines Scanners verarbeiten wir einen Kopplungs-Token sowie eine Geräte-Bezeichnung und technische Kennungen (Geräte-, Veranstalter- und Event-ID). Zweck: das Gerät als berechtigten Scanner autorisieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

c) Ticket-Einlösung (Scan). Beim Scannen verarbeiten wir den Inhalt des Ticket-QR-Codes (Ticket-Code/-Nummer, Ticket-Typ) sowie (soweit vom Veranstalter hinterlegt) den Namen der Ticket-Inhaber:in, um Gültigkeit und Einlösestatus zu prüfen. Zweck: Einlasskontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO (im Auftrag des Veranstalters, vgl. Ziff. 2).

d) Veranstaltungsstatistik. Im Bereich „Events" zeigen wir aggregierte Zahlen (Verkäufe, Kapazität, Check-ins, Umsatz). Dies sind Geschäftsdaten des Veranstalters; es findet kein Verkauf und keine Zahlung in der App statt.

e) Kamerazugriff. Die App nutzt die Kamera ausschließlich, um QR-Codes lokal auf dem Gerät zu dekodieren (Ticket- und Kopplungs-Codes). Es werden keine Fotos oder Videos gespeichert oder übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Der Zugriff erfolgt erst nach deiner Freigabe in iOS/Android und kann jederzeit in den Geräteeinstellungen widerrufen werden.

4. Empfänger / keine Weitergabe an Dritte

Alle genannten Daten werden ausschließlich an unser eigenes Backend (api.owntix.de) über eine verschlüsselte Verbindung (HTTPS) übertragen.

5. Speicherung auf dem Gerät

6. Geräteberechtigungen

Die App fordert ausschließlich die Kamera-Berechtigung an. Kein Zugriff auf Standort, Kontakte, Fotos, Mikrofon oder Bluetooth.

7. Speicherdauer / Löschung

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast zudem ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

Bei Anliegen rund um Ticket-Inhaber-Daten wende dich bitte an den jeweiligen Veranstalter als Verantwortlichen (vgl. Ziff. 2).

9. Kontakt Datenschutz

Gradient Labs UG (haftungsbeschränkt) · info@gradient-labs.de · Storlachstraße 1, 72760 Reutlingen

↑ Nach oben