Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Simon Wagner
In der Sonne 34
42111 Wuppertal
Email: support@annaticket.de
Beim Besuch unserer Website und Nutzung unseres Abi-Ticket-Verkaufssystems werden folgende personenbezogene Daten erhoben:
Wir verarbeiten einige Ihrer personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:
Einwilligung des Betroffenen
Soweit wir für bestimmte Zweck eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.
Erfüllung vertraglicher Pflichten
Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Gesetzliche Vorgaben und Verpflichtungen
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.
Wahrung berechtigter Interessen
Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Die Speicherung endet spätestens nach dem Abiball, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.
Unsere Website verwendet die Plattform SupaBase zur Speicherung und Verwaltung Ihrer personenbezogenen Daten. SupaBase bietet eine sichere und skalierbare Datenbanklösung, die den Anforderungen der DSGVO entspricht. Die Daten werden in einer Cloud-Infrastruktur gespeichert und unterliegen strengen Sicherheitsmaßnahmen zum Schutz vor unbefugtem Zugriff, Verlust oder Manipulation. (Supabase Privacy Policy: https://supabase.com/privacy)
Datenübertragung:
Die Übertragung Ihrer Daten erfolgt verschlüsselt. SupaBase hostet die Daten in Rechenzentren in Frankfurt am Main, um den Anforderungen der DSGVO gerecht zu werden.
Unsere Website wird über die Plattform Vercel bereitgestellt, einem Dienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt Infrastruktur- und Hosting-Dienste bereit, die zur Auslieferung dieser Website erforderlich sind. Im Rahmen der Bereitstellung der Website kann es zur Verarbeitung personenbezogener Daten durch Vercel kommen. Dabei ist nicht auszuschließen, dass Daten auch in die USA übermittelt werden. Wir weisen darauf hin, dass nach Auffassung des Europäischen Gerichtshofs derzeit kein angemessenes Datenschutzniveau für die USA besteht. Die Verarbeitung personenbezogener Daten in den USA kann daher mit Risiken verbunden sein, etwa durch einen möglichen Zugriff durch US-Behörden. Zur Sicherstellung eines angemessenen Datenschutzniveaus verwendet Vercel sogenannte Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Diese von der EU-Kommission erlassenen Vertragsmuster verpflichten Vercel, bei der Verarbeitung personenbezogener Daten europäische Datenschutzstandards einzuhalten – auch dann, wenn die Daten außerhalb der EU verarbeitet werden. Den entsprechenden Durchführungsbeschluss sowie die Klauseln selbst finden Sie unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de . Weitere Informationen zur Datenverarbeitung durch Vercel finden Sie in der Datenschutzerklärung des Unternehmens unter: https://vercel.com/legal/privacy-policy sowie zur DSGVO-Konformität unter: https://vercel.com/docs/security/compliance#gdpr . Vercel stellt ergänzend ein Data Processing Addendum (DPA) bereit, das ebenfalls auf den Standardvertragsklauseln basiert. Dieses ist abrufbar unter: https://vercel.com/legal/dpa
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu:
Auskunftsrecht
Sie haben gemäß Art. 15 DSGVO das Recht Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie
Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.
Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.
Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht
Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Unsere Website verwendet keine Cookies oder Tracking-Tools, die personenbezogene Daten erfassen.
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche Anforderungen oder bei Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website eingesehen werden.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Simon Wagner
Email: support@annaticket.de
Stand: März 2025