Datenschutzinformation für die Webseiten der FKP SCORPIO Konzertproduktionen GmbH
(in der Fassung vom 09. November 2023)
Diese Datenschutzinformation informiert nach der Datenschutz-Grundverordnung (im Folgenden „DS-GVO“) über die Verarbeitung eurer personenbezogenen Daten bei Besuch und Nutzung der Webseiten der FKP SCORPIO Konzertproduktionen GmbH, bei Marketingmaßnahmen auf unseren eigenen Webseiten, bei Nutzung unserer mobilen Apps und bei dem Besuch unserer Festivals.
Teil A Anwendungsbereich, verantwortliche Stelle und Definitionen
1. Anwendungsbereich
1.1. Diese Datenschutzinformation gilt für die Datenverarbeitung durch die FKP SCORPIO Konzertproduktionen GmbH (im Folgenden „FKP“, „wir“ oder „uns“) im Zusammenhang mit dem Besuch und der Nutzung unserer Webseiten sowie unserer Marketingmaßnahmen auf unseren eigenen sowie Webseiten Dritter und in sozialen Netzwerken sowie beim Besuch unserer Festivals.
1.2. Diese Datenschutzinformation betrifft nur die Verarbeitungen personenbezogener Daten i.S.v. Ziffer
2. Verantwortliche Stelle
2.1. Sofern in dieser Datenschutzinformation nicht anders angegeben, ist für die Verarbeitung eurer personenbezogenen Daten verantwortlich:
FKP SCORPIO Konzertproduktionen GmbH
Große Elbstr. 277a
22767 Hamburg
info@fkpscorpio.com
Telefon: +49 40 607 798 000
2.2. Unser betrieblicher Datenschutzbeauftragter ist:
Rechtsanwalt Martin Glänzer
Eppendorfer Landstr. 33
20249 Hamburg
datenschutzbeauftragter@fkpscorpio.com
3. Definitionen
Dieser Datenschutzinformation liegen folgende datenschutzrechtliche Begriffe zugrunde, die wir zum leichteren Verständnis definiert haben:
3.1. Die DS-GVO ist die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).
3.2. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung. Empfänger eurer personenbezogenen Daten können, je nach gewählter Zahlungsart beim Ticketkauf etwa Banken sein oder die Post / Versanddienstleister, über die wir euch euer Ticket postalisch zukommen lassen.
3.3. Die FKP-Gruppe umfasst alle nach § 15 AktG mit uns verbundenen Unternehmen.
3.4. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person, d.h. dem Betroffenen, beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Personenbezogene Daten können etwa Name, Kontaktdaten, Nutzerverhalten oder Bankdaten sein.
3.5. Verantwortliche Stelle ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. Für die in dieser Datenschutzinformation beschriebenen Datenverarbeitungen ist FKP verantwortliche Stelle; teilweise gemeinsam mit dem Betreiber einer Partnerseite (siehe Ziffer 1.2).
3.6. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Verarbeitungen kann etwa die Erhebung und Nutzung Ihrer Bestelldaten beim Ticketverkauf sein.
Teil B Arten und Zwecke der Verarbeitung eurer personenbezogenen Daten
1. Verarbeitung beim Besuch unserer Webseiten und im Rahmen von Marketingmaßnahmen
Wenn ihr unsere Webseiten aufruft, um euch über Konzerte und Festivals zu informieren, ohne dabei ein Kundenkonto anzulegen, ein Ticket in unserem Ticketshop zu kaufen oder uns anderweitig aktiv Informationen zu übermitteln (rein informatorische Nutzung), verarbeiten wir eure personenbezogenen Daten. Darüber hinaus verarbeiten wir eure personenbezogenen Daten im Rahmen von Marketingmaßnahmen auf Webseiten Dritter und in sozialen Netzwerken. Die Verarbeitung eurer personenbezogenen Daten erfolgt zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:
1.1. Verarbeitung zum Zweck der IT-Sicherheit
1.1.1. Bei Besuch unserer Webseiten verarbeiten wir eure personenbezogenen Daten, die für uns technisch erforderlich sind, um euch unsere Webseiten bereitzustellen und die Stabilität und Sicherheit bei Besuch unserer Webseiten zu gewährleisten. Hierzu werden Informationen temporär in einem sog. Logfile gespeichert, und zwar:
• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Verwendeter Browser und ggf. das Betriebssystem eures Rechners sowie der Name eures Access-Providers.
1.1.2. Wir setzen auf unseren Webseiten ggf. Google reCaptcha v2 ein. reCaptcha ist ein Angebot von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und dient der Verhinderung missbräuchlicher automatisierter Eingaben in Webformulare und damit dem Schutz der technischen Systeme des Hosters. Wenn ihr eine unserer Webseiten aufruft, in denen reCaptcha eingebunden ist, wird eine Verbindung zu den Servern von Google aufgebaut. Ein reCaptcha-Cookie wird gesetzt. Eure IP-Adresse wird an Google übertragen. Darüber hinaus erfasst reCaptcha mittels „Fingerprinting“ folgende Daten:
• genutzte Browser-Plugins
• die von Google in den letzten 6 Monaten gesetzten Cookies
• Anzahl der Mausklicks und Berührungen, die ihr auf diesem Bildschirm gemacht habt
• CSS-Informationen für die aufgerufene Seite
• Javascript-Objekte
• das Datum
• die Browsersprache.
Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit dabei personenbezogene Daten an Google in die USA übertragen werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission. Dadurch ist ein angemessener Schutz eurer personenbezogenen Daten gewährleistet. Ihr könnt die Speicherung von Cookies und Fingerprinting durch die Auswahl entsprechender technischer Einstellungen eurer Browser-Software verhindern; in diesem Fall könnt ihr gegebenenfalls nicht sämtliche Funktionen unserer Webseiten vollumfänglich nutzen können.
Die Datenschutzerklärung und die Nutzungsbedingungen von Google finden ihr unter: https://www.google.com/policies/privacy/ und https://policies.google.com/terms
1.1.3. Wir verarbeiten eure personenbezogenen Daten aufgrund unseres berechtigten Interesses, euch die Webseiten bereitzustellen und die IT-Sicherheit euch gegenüber bei Besuch unserer Webseiten zu gewährleisten, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
1.2. Verarbeitung zu Analyse- und Marketingzwecken
1.2.1. Wenn ihr unsere Webseiten besucht, analysieren und dokumentieren wir unter Umständen, wie ihr unsere Webseiten nutzt, z.B. Anzahl der Webseiten-Besucher:innen, euer Surfverhalten auf unseren Webseiten, für welche Veranstaltungen und Bereiche auf unserer Webseite ihr euch interessiert, Herkunft der Webseiten-Besucher:innen und, wenn ihr ein Ticket bei uns kauft, eure Bestell- und Warenkorbdaten. Hierzu setzen wir die die in der Cookie-Information abrufbaren Cookies und die folgenden Tracking- und Analysetools ein. Wenn ihr der Datenverarbeitung widersprechen möchtet, klickt bitte auf den folgenden Link: Cookie-Einstellungen
1.2.2. Für Analyse- und Werbezwecke verwenden wir Dienste von Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland („Google“).
Erstens verwenden wir den Webanalysedienst Google Analytics. In diesem Zusammenhang werden von Google in unserem Auftrag mit Hilfe von Cookies pseudonymisierte Nutzungsprofile erstellt. Die bei Deiner Nutzung dieser Website erzeugten Informationen wie
• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Cookies
• Uhrzeit der Serveranfrage,
werden in unserem Auftrag von Google benutzt, um eure Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird dabei nur gekürzt gespeichert und die Informationen über eure Nutzung der Webseite werden nicht mit anderen Daten von Google zusammengeführt.
Ihr könnt die Speicherung der Google Analytics-Cookies durch eine entsprechende Einstellung eurer Browser-Software verhindern; wir weisen jedoch darauf hin, dass ihr in diesem Fall ggf. nicht sämtliche Funktionen dieser Webseiten vollumfänglich werdet nutzen können. Ihr könnt darüber hinaus die Erfassung und Verarbeitung der bei eurer Nutzung der Webseite erzeugten Informationen durch Google verhindern, indem ihr das unter dem folgenden Link verfügbare Browser-Plugin herunterladet und installiert: https://tools.google.com/dlpage/gaoptout?hl=de
Nähere Informationen zu Nutzungsbedingungen und Datenschutz findet ihr unter:
https://www.google.de/intl/de/policies/terms/regional.html
https://www.google.de/intl/de/policies/privacy
Erläuterung zur Verwendung von Daten dritter Seiten durch Google:
https://policies.google.com/technologies/partnersites
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics findet ihr in der Google-Analytics-Hilfe: https://support.google.com/analytics/answer/6004245?hl=de
Zweitens verwenden wir Google Ads (früher: Google AdWords), um unsere Veranstaltungen im Internet zu bewerben. Auf unseren Webseiten setzen wir drittens das Conversion-Tracking von Google ein und nutzen viertens die Remarketing-Funktion.
Dabei wird von Google Ads ein Cookie gesetzt, sofern ihr über eine Google-Anzeige auf unsere Webseiten gelangt seid. Dieses Cookie dient nicht der persönlichen Identifizierung, sondern Google und wir können erkennen, dass ein:e Nutzer:in auf die Anzeige geklickt hat und zu unseren Webseiten weitergeleitet wurde. Mit Hilfe des Conversion-Trackings erfahren wir die Gesamtzahl der Nutzer:innen, die auf eine unserer Anzeigen geklickt haben. Mit der Remarketing-Funktion werden eure Interaktionen mit unseren Webseiten analysiert, z.B. für welche Angebote ihr euch interessiert habt, um euch auch nach dem Besuch unserer Webseiten auf anderen Seiten zielgerichtete Werbung anzeigen zu können. Die eingesetzten Cookies dienen zur eindeutigen Identifikation eines Webbrowsers auf einem bestimmten Computer und nicht zur Identifikation einer Person.
Im Zusammenhang mit der Verwendung von Google Adwords erfolgt eine Übermittlung eurer personenbezogenen Daten in die USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Dadurch ist ein angemessener Schutz eurer personenbezogenen Daten gewährleistet. Details findet ihr unter: https://policies.google.com/privacy/frameworks?hl=de
Wenn ihr nicht an dem Tracking-Verfahren teilnehmen möchten, könnt ihr auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Ihr könnt Cookies für Conversion-Tracking auch deaktivieren, indem ihr euren Browser so einstellt, dass Cookies von der Domain www.googleadservices.com blockiert werden.
Ihr könnt die Verwendung von Cookies durch Google auch deaktivieren, indem ihr dem nachfolgenden Link folgt und das dort bereitgestellte Plug-In herunterladet und installiert: https://www.google.com/settings/ads/plugin
Nähere Informationen zu Nutzungsbedingungen und Datenschutz findet ihr unter:
https://policies.google.com/privacy?hl=en&gl=uk
https://services.google.com/sitestats/de.html
http://www.google.com/privacy/ads/
1.2.3. Wir verarbeiten eure personenbezogenen Daten aufgrund unseres berechtigten Interesses, unsere Webseiten bedarfsgerecht zu gestalten und fortlaufend zu optimieren sowie, um die Nutzung unserer Webseiten zur Optimierung unseres Angebots auszuwerten, i.S.d. Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit eine Erhebung und Übermittlung eurer personenbezogenen Daten an einen Anbieter der o.g. Dienste erfolgt, geschieht dies nur auf Grundlage eurer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Wenn ihr der diese widerrufen möchtet, klickt bitte auf den folgenden Link: Cookie-Information
1.3. Einbindung von Video- und Musikplattformen (YouTube)
1.3.1. Auf unseren Webseiten werden teilweise Video- und Musikplattformen eingebunden, mit denen auf unseren Webseiten Videos bzw. Musik von diesen Plattformen abgespielt werden können. Insoweit bei diesen eine Verarbeitung eurer personenbezogenen Daten erfolgt, geschieht dies auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden und nutzer:innengerechten Darstellung unserer Online-Angebote i.S.d. Art. 6 Art. 1 lit. f) DS-GVO.
1.3.2. Wir binden auf unseren Webseiten ggf. Dienste von YouTube (Anbieterin ist Google) ein, sodass Videos von unseren Webseiten aus direkt abspielbar sind. Hierbei nutzen wir zum Schutz eurer personenbezogenen Daten die von YouTube zur Verfügung gestellte Option des „erweiterten Datenschutz“. Laut YouTube werden in diesem Modus nur dann Daten an die YouTube-Server übermittelt, wenn ein Video abgespielt wird.
Durch das Abspielen eines Videos erhält YouTube die Information, dass ihr die entsprechende Unterseite unserer Webseiten aufgerufen habt. Es werden zudem die folgenden Daten übermittelt:
• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Verwendeter Browser und ggf. das Betriebssystem eures Rechners sowie der Name eures Access-Providers.
Dies erfolgt unabhängig davon, ob ihr ein YouTube/Google-Konto habt und eingeloggt seid. Wenn ihr eingeloggt seid, werden eure Daten direkt eurem Konto zugeordnet. Wenn ihr diese Zuordnung nicht wünscht, müsst ihr euch vor Abspielen des Videos aus eurem YouTube/Google-Konto ausloggen. YouTube speichert eure Daten und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung der eigenen Webseiten. Euch steht insoweit ein Widerspruchsrecht zu, das ihr gegenüber YouTube ausüben müsst.
Weitere Informationen zum Datenschutz von YouTube / Google findet ihr unter dem folgenden Link: https://www.google.de/intl/de/policies/privacy
1.4. Einsatz von Cookies
1.4.1. Bei der Nutzung unserer Webseiten werden Cookies auf eurem Rechner gespeichert. Cookies sind kleine Textdateien, die auf eurer Festplatte dem von euch verwendeten Browser zugeordnet und gespeichert werden. Mithilfe der Cookies werden der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Diese enthalten auch personenbezogene Daten. Dadurch können unsere Webseiten nutzerfreundlicher und effektiver gestaltet werden. Cookies können keine Programme ausführen oder Viren auf euren Computer übertragen.
1.4.2. Für den Einsatz von Cookies auf unseren Webseiten gilt die Cookie-Information auf der jeweiligen Webseite (siehe Cookie-Information).
1.4.3. Wenn ihr eure Einwilligung erteilt, dass wir bestimmte oder alle Cookies auf eurem Rechner speichern dürfen, wird eine entsprechende Zustimmungs-ID generiert und gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
2. Verarbeitung bei Erstellung eines Kundenkontos, bei Ticketkauf im Online-Ticketshop und bei Informations-E-Mails
2.1. Auf einigen unserer Webseiten könnt ihr ein Kundenkonto anlegen, über das ihr Tickets kaufen könnt. Die Registrierung und Nutzung des Kundenkontos erfordern die Angabe personenbezogener Daten. Pflichtfelder sind in der Eingabemaske entsprechend gekennzeichnet.
Wir verarbeiten eure personenbezogenen Daten, um euch die Erstellung und Nutzung des Kundenkontos sowie den Kauf von Tickets zu ermöglichen sowie zur Verifizierung bei Änderung persönlicher Daten im Kundenkonto. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) und lit. f) DS-GVO.
2.2. Wir verarbeiten eure personenbezogenen Daten, wenn ihr auf unseren Webseiten Tickets kauft und dabei personenbezogene Daten angebt. Die Verarbeitung erfolgt zum Zweck der Vertragsdurchführung und -abwicklung mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Sofern ihr ein Ticket für eine andere Person (Dritter) kauft, verarbeiten wir die von euch angegebenen personenbezogenen Daten des Dritten (Name und ggf. Kontaktdaten) ggf. für eine Ticketpersonalisie rung und ggf. für den Versand des Tickets an den Dritten. Die Verarbeitung dieser Daten erfolgt zum Zweck der Vertragsdurchführung und -abwicklung mit euch auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Sofern ihr beim Ticketkauf Daten eines Dritten angebt, stellt sicher, dass der Dritte durch euch ausreichend über die Verarbeitung seiner Daten bei FKP informiert wurde und ihr zur Angabe der Daten berechtigt sind.
Sofern ihr mit einer Kreditkarte bezahlt, kommt in der Regel das sog. 3D-Secure 2.0 Verfahren (nach-folgend: 3DS 2.0) zur Anwendung. 3DS 2.0 ist ein weltweit gültiger Standard der Kartennetzwerke (Visa, MasterCard, JCB, Diners, AMEX etc.), der durch die EMVCo, einen Verband der Kartennetzwerke, entwickelt wurde. 3DS 2.0 ist eines der Verfahren, mit der die starke Kundenauthentifizierung nach der Richtlinie EU 2015/2366 (Payment Services Directive 2, PSD 23) durchgeführt wird. Die PSD 2 ist in Deutschland im Zahlungsdiensteaufsichtsgesetz umgesetzt. Durch das 3DS 2.0 Verfahren wird bestätigt, dass die Person, die eine eCommerce Transaktion anstößt, auch berechtigt ist, die jeweilige Zahlungskarte zu nutzen, d.h. die missbräuchliche Verwendung eurer Kreditkarte soll damit verhindert werden. Die Verarbeitung der für 3DS 2.0 erforderlichen Daten erfolgt zum Zweck der Vertragsdurchführung und -abwicklung mit euch auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Bei Ausstellung personalisierter Tickets verarbeiten wir ggf. auch besondere Kategorien von personenbezogenen Daten, etwa eure Gesundheitsdaten, sofern ihr bei Kauf eines Tickets entsprechende Angaben gemacht und eingewilligt habt, dass wir diese Daten verarbeiten dürfen. Hierunter fällt z.B. die Angabe, dass ihr Rollstuhlfahrer:in seid, eine Allergie oder Unverträglichkeit gegen Lebensmittel oder eine Schwerbehinderung zu haben. Wir verarbeiten diese Daten, um euch z.B. spezielle Preiskategorien sowie Zugangsmöglichkeiten zu einer Veranstaltung und spezielle Sitzplätze während der Veranstaltung zu ermöglichen. Die Verarbeitung eurer Daten erfolgt auf Grundlage eurer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
In bestimmten Fällen werdet ihr im Rahmen eurer Bestellung aufgefordert, personenbezogene Daten (Kontaktdaten) – und ggf. Daten weiterer Personen, mit denen ihr gemeinsam eine Veranstaltung besucht – anzugeben, damit diese zu einem späteren Zeitpunkt zum Zwecke des Nachvollzugs von Infektionsketten im Zusammenhang mit Covid-19 an Gesundheitsbehörden weitergeleitet werden können („Besucherdatenerfassung“). Ohne die Angabe dieser Daten ist ein Besuch der entsprechenden Veranstaltung grundsätzlich nicht möglich. Die Verarbeitung dieser Daten erfolgt durch uns, sofern es eine gesetzliche oder behördliche Rechtsgrundlage dafür gibt, die dann benannt wird. Sofern ihr beim Ticketkauf Daten eines Dritten angebt, stellt sicher, dass der Dritte durch euch ausreichend über die Verarbeitung seiner Daten informiert wurde und ihr zur Angabe der Daten berechtigt sind.
Unter Umständen benötigen Gesundheitsbehörden solche Kontaktdaten, die von euch im Rahmen einer Bestellung angegeben worden sind, die aus einem Zeitraum stammen, in dem noch keine Pandemiebedingte Besucherdatenerfassung erfolgte. Die Weitergabe dient auch hier zum Zwecke des Nachvollzugs von Infektionsketten im Zusammenhang mit Covid-19.
2.3. Wenn ihr bei uns ein Ticket gekauft oder im Rahmen unserer Gewinnspiele Tickets gewonnen habt, schicken wir euch unter Umständen Informations E-Mails zu, um z.B. über die Anfahrtswege, Parkplätze und aktuelle Vorgaben zum Zutritt (etwa Taschengröße) zu informieren. Wir verarbeiten hierzu eure personenbezogenen Daten zum Zweck der Vertragsdurchführung mit euch auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
3. Verarbeitung bei Nutzung unserer Mobile Apps
3.1. Wir stellen euch verschiedene mobile Apps zur Verfügung, die ihr auf eure Endgeräte herunterladen und dort nutzen könnt.
3.2. Bei der Nutzung der mobilen Apps erheben wir die folgenden personenbezogenen Daten, um eine komfortable Nutzung der Funktionen zu ermöglichen:
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.
3.3. Wir erheben nur Daten, die aus unserer Sicht technisch erforderlich sind, um euch Stabilität und Sicherheit der Apps zu gewährleisten; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Wir setzen keine Cookies ein.
3.4. Die Apps werden über Appmiral, Scheldestraat 11, 2000 Antwerp, Belgium bei AWS gehostet. Hosting-Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (AWS). Wenn ihr unsere App nutzt, werden personenbezogene Daten auf den Servern von AWS (EU-WEST 1 in Dublin) verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Dadurch ist ein angemessener Schutz eurer personenbezogenen Daten gewährleistet. Weitere Informationen findet ihr unter:
https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
3.5. Weitere Informationen könnt ihr der Datenschutzinformation von AWS (https://aws.amazon.com/de/privacy/?nc1=f_pr) und der Datenschutzinformation von Appmiral (https://appmiral.com/privacy-policy/) entnehmen.
4. Verarbeitung bei Gewinnspielen, bei Anmeldung für unseren Newsletter und bei Nutzung eines Kontaktformulars
4.1. Ihr könnt bei uns an verschiedenen Gewinnspielen auf unseren Webseiten teilnehmen. Dabei verarbeiten wir eure personenbezogenen Daten zur Durchführung des Gewinnspiels und um unsere Events zu bewerben. Die Verarbeitung eurer personenbezogenen Daten erfolgt zum Zweck der Vertragsdurchführung mit euch und aufgrund unseres berechtigten Interesses, Marketingmaßnahmen durchzuführen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) und f) DS-GVO.
4.2. Ihr könnt euch für unsere Newsletter anmelden. Mit den Newslettern informieren wir euch über Konzerte, Festivals und Veranstaltungen und bewerben diese, ggf. auch personalisiert. Dabei verarbeiten wir eure personenbezogenen Daten zu Marketingzwecken auf Grundlage Ihrer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Die Abmeldung ist jederzeit möglich, z.B. über einen Link am Ende eines jeden Newsletters oder über einen Abmeldewunsch per E-Mail an daten-schutz@fkpscorpio.com.
Den Versand der Newsletter übernimmt das Unternehmen Newsletter2go GmbH, Köpenicker Str. 126, 10179 Berlin. Die Datenschutzbestimmungen findest du unter:
https://nl2go-prod-api-account.s3.eu-central-1.amazonaws.com/app_files/de/N2G_DSE.pdf
4.3. Bei Fragen jeglicher Art bieten wir die Möglichkeit, mit uns über ein auf den Webseiten bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir die Anfrage beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung zum Zwecke der Antwort auf die Kontaktaufnahme erfolgt auf Grundlage eurer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der Anfrage gelöscht.
5. Verarbeitung bei Ticketrückabwicklung und beim Kundenservice
5.1. Ggf. kommt es zu einer Rückabwicklung eurer Bestellung. Dabei werden eure personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO verarbeitet.
Wenn ihr euer Ticket nicht selbst bei uns gekauft, sondern z.B. von der Käuferin oder dem Käufer geschenkt bekommen habt und das Ticket nun etwa aufgrund einer Absage oder Verlegung der Veranstaltung einsendet, verarbeiten wir die Daten, die ihr uns als abweichender Einsender formlos oder über ein Formular auf unserer Webseite bereitstellt. Wir verarbeiten eure personenbezogenen Daten zum Zweck der Rückgabe eures Tickets und der Rückerstattung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Sofern ihr beim Ticketkauf besondere personenbezogene Daten von euch oder einem Dritten angegeben habt, verarbeiten wir diese Daten zum Zweck der Ticketrückabwicklung auf Grundlage eurer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Ziffer Teil B 2.2. gilt insoweit entsprechend.
5.2. Wenn ihr Fragen rund um Veranstaltungen, euren Ticketkauf, euer Kundenkonto sowie zu Veranstaltungen von FKP habt, eure Rechte nach dieser Datenschutzinformation ausüben oder euch beschweren möchten, könnt ihr euch an uns wenden.
Je nach Gegenstand eurer Anfrage, greifen wir zur Beantwortung eurer Fragen auf eure personenbezogenen Daten zurück, die im Rahmen von anderen Datenverarbeitungen in unseren Systemen gespeichert worden sind (z.B. Daten, die ihr im Rahmen des Ticketkaufs angegeben haben). Sofern und soweit dies für die Beantwortung eurer Anfrage erforderlich ist, erheben wir auch Daten aus externen Quellen (z.B. Anfrage beim Versanddienstleister im Rahmen einer Sendungsverfolgung oder eines Nachforschungsauftrags).
Die Verarbeitung eurer personenbezogenen Daten erfolgt zum Zwecke der Vertragsdurchführung mit euch auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Wenn ihr eure Rechte uns gegenüber ausübt, verarbeiten wir eure personenbezogenen Daten zum Zwecke der Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO. Wenn ihr euch über etwas informieren oder sich beschweren möchtet, verarbeiten wir eure personenbezogenen Daten aufgrund unserer berechtigten Interessen, Marketingmaßnahmen durchzuführen und eure Beschwerde zu beantworten, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
Sofern ihr uns im Rahmen eurer Anfrage Gesundheitsdaten übermittelt (z.B. Angabe, dass ihr einen Schwerbehindertenausweis habt), verarbeiten wir diese personenbezogenen Daten nur und insoweit dies für die Beantwortung eurer Anfrage erforderlich ist und ihr uns hierfür eure ausdrückliche Einwilligung i.S.v. von Art. 6 Abs. 1 S. 1 lit. a) DS-GVO erteilt habt.
6. Verarbeitung beim Besuch unserer Festivals
Auf unseren Festivals kommt ggf. Videoüberwachung zum Einsatz. Hierbei werden eure Abbildung, biometrische Daten, ggf. Geschlecht und Alter sowie ggf. Daten zur ethnischen und rassischen Herkunft sowie ggf. zu religiösen Überzeugungen erfasst.
Die Verarbeitung erfolgt auf Grundlage von § 4 BDSG bzw. Art. 6 Abs. 1 lit. f DS-GVO zu folgenden Zwecken und Interessen: Ausübung des Hausrechts, Schutz des Eigentums, Verhinderung und Aufklärung von Straftaten. Wie verfolgen die berechtigten Interessen: Gefahrenabwehr Diebstahl, Hausfriedensbruch & Vandalismus, Gefahrenabwehr Sachbeschädigung bei Fremdeigentum, Gefahrenabwehr Übergriffe auf Personen, Nachträgliche Beweissicherung durch Aufzeichnung. Falls die Videoaufnahmen aufgezeichnet werden, speichern wir sie maximal für 72 Stunden. Eine längere Speicherdauer erfolgt nur, sofern dies zur Durchsetzung von Rechtsansprüchen oder zur Verfolgung von Straftaten im konkreten Einzelfall erforderlich ist.
Eine Datenübermittlung der Aufzeichnungen an Dritte (z. B. die Polizei) findet nur statt, wenn dies zur Verfolgung der Zwecke und Berechtigten Interessen erforderlich ist.
Teil C Aufbewahrung und Löschung eurer personenbezogenen Daten
1. Wir speichern eure personenbezogenen Daten solange und soweit, wie es für den jeweiligen Zweck (Teil B), für die sie verarbeitet werden, erforderlich ist.
2. Sobald die Daten für die in Teil B genannten Zwecke nicht mehr erforderlich sind, bewahren wir eure personenbezogenen Daten für die Zeit auf, in der ihr Ansprüche gegen uns oder wir gegen euch geltend machen können (gesetzliche Verjährungsfrist i.d.R. von drei Jahren, beginnend mit Ende des Jahres der Anspruchsentstehung; z.B. zum Jahresende der Tickettransaktion).
3. Darüber hinaus speichern wir eure personenbezogenen Daten solange und soweit wir hierzu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetz und der Abgabenordnung (z.B. § 257 HGB; § 147 AO). Die Aufbewahrungspflichten betragen hiernach bis zu zehn Jahren.
Teil D Kategorien von Empfängern personenbezogener Daten
1. Bei Bereitstellung, Durchführung und Management unserer Produkte und Services übermitteln wir eure personenbezogenen Daten ggf. im Rahmen eines konzerninternen, arbeitsteiligen Prozesses an Unternehmen innerhalb der FKP-Gruppe. Die Übermittlung erfolgt aufgrund unseres berechtigten Interesses, interne Verwaltungstätigkeiten effizient und arbeitsteilig durchzuführen, zur Betrugsprävention, um die Sicherheit unserer Kundenkonten zu gewährleisten, und unsere Produkte und Services zu verbessern, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
2. Eure personenbezogenen Daten werden an Dienstleister übermittelt, die die Plattformen, Datenbanken und Tools für unsere Produkte und Services (z.B. unsere Webseite, den Verkauf von Tickets, den Versand von Newslettern und Informations-E-Mails) bereitstellen, Analysen zum Benutzerverhalten auf unseren Webseiten erstellen, Marketingkampagnen ausspielen und die eure personenbezogenen Daten im Rahmen des Ticketkaufs für uns im Auftrag verarbeiten. Die Übermittlung eurer personenbezogenen Daten erfolgt zum Zweck der Vertragsdurchführung mit euch auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, aufgrund unseres berechtigten Interesses, unsere Produkte zu verbessern und zu bewerben, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, und, sofern ihr uns eure Einwilligung für die Verarbeitung eurer personenbezogenen Daten gegeben haben, auf Grundlage eurer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
3. Wenn ihr auf unseren Webseiten ein Ticket kauft, bieten wir euch verschiedene Zahlungsmöglichkeiten an. Für die Abwicklung der Zahlung und ggf. eine Rückerstattung des Kaufpreises übermitteln wir eure personenbezogenen Daten je nach gewählter Zahlungsmethode an Banken, Zahlungsdienstleister, Finanzdienstleister und Kreditkartengesellschaften. Wir übermitteln eure personenbezogenen Daten für die Abwicklung eures Ticketkaufs und ggf. die Rückabwicklung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
4. Sofern wir euch euer Ticket per Post zuschicken, übermitteln wir eure personenbezogenen Daten an Versanddienstleister. Die Übermittlung erfolgt zum Zweck der Vertragsdurchführung mit euch auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
5. Im Rahmen von Rechtsstreitigkeiten übermitteln wir eure Daten an das zuständige Gericht und, sofern ihr eine Anwältin oder einen Anwalt beauftragt hat, an diesen, um den Rechtsstreit zu führen. Wir verarbeiten eure personenbezogenen Daten aufgrund einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO sowie aufgrund unseres berechtigten Interesses, unsere rechtlichen Interessen wahrzunehmen, durchzusetzen und / oder zu verteidigen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
6. Manche unserer Informations E-Mails und Newsletter werden durch von uns beauftragte Dienstleister versandt. Hierzu übermitteln wir den Dienstleistern eure personenbezogenen Daten. Dabei verarbeiten wir eure personenbezogenen Daten wie folgt:
Wenn ihr uns bei einem rein informatorischen Besuch auf unseren Webseiten oder bei Erstellung eines Kundenkontos eure Einwilligung erteilt, dass wir euch Newsletter zuschicken dürfen, übermitteln wir eure Daten auf Grundlage Ihrer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
Nach Kauf eines Tickets oder nach erfolgreicher Teilnahme an einem Gewinnspiel übermitteln wir eure personenbezogenen Daten, um euch Informationen zur Veranstaltung zukommen zu lassen, zum Zweck der Vertragsdurchführung mit euch auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
7. Eine Übermittlung von personenbezogenen Daten zum Zwecke des Nachvollzugs von Infektionsketten im Zusammenhang mit Covid-19 durch uns an den jeweiligen Veranstalter (Besucherdatenerfassung) erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Eine etwaige Übermittlung seitens des jeweiligen Veranstalters zum Zwecke des Nachvollzugs von Infektionsketten im Zusammenhang mit Covid-19 an eine (Gesundheits-)Behörde erfolgt in den meisten Bundesländern auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO, in einigen Bundesländern ggf. auch Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Hinsichtlich der diesbezüglichen Einzelheiten verweisen wir auf die Datenschutzinformation des jeweils verantwortlichen Veranstalters.
8. Darüber hinaus übermitteln wir eure personenbezogenen Daten nur und insoweit eine gesetzliche Verpflichtung unsererseits zur Weitergabe besteht. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO (z.B. an die Polizeibehörden im Rahmen von Strafermittlungen oder an die Datenschutzaufsichtsbehörden).
Teil E Berechtigte Interessen an der Datenverarbeitung und Widerspruch
1. Wir verarbeiten eure personenbezogenen Daten i.S.v. Teil B aufgrund unserer berechtigten Interessen, insbesondere die IT-Sicherheit auf unseren Webseiten zu gewährleisten, Analysen und Marketingmaßnahmen durchzuführen, euch über unsere Produkte und Services zu informieren, die Reichweite unserer Produkte und Marketingmaßnahmen zu erhöhen, unsere rechtlichen Interessen (ggf. auch gerichtlich) wahrzunehmen, durchzusetzen und zu verteidigen und um die interne Verwaltung effizient und arbeitsteilig durchzuführen.
2. Soweit wir eure personenbezogenen Daten auf Grundlage dieser berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) verarbeiten, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit gegen die Verarbeitung eurer personenbezogenen Daten Widerspruch einzulegen. Wir werden eure Daten dann für diese(n) Zweck(e) nicht mehr verarbeiten, sofern nicht unsere schutzwürdigen Interessen überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Unbeschadet dessen könnt ihr bei Direktwerbung (etwa Newsletter) jederzeit ohne Angabe von Gründen der Verarbeitung eurer personenbezogenen Daten widersprechen. Bitte richtet eure Anfrage per E-Mail an datenschutz@fkpscorpio.com oder schriftlich an FKP SCORPIO Konzertproduktionen GmbH, Große Elbstraße 277, 22767 Hamburg.
3. Wenn ihr der Datenverarbeitung nach Ziffer 2 widersprecht, verarbeiten wir eure in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung eurer Anfrage. Die Verarbeitung eurer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
Teil F Einwilligung und Widerruf eurer Einwilligung
1. Sofern ihr uns eine Einwilligung für die Verarbeitung eurer personenbezogenen Daten erteilt habt, könnt ihr sie jederzeit widerrufen. Der Widerruf eurer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung eurer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt. Richtet euren Widerruf bitte per E-Mail an datenschutz@fkpscorpio.com oder schriftlich an FKP SCORPIO Konzertproduktionen GmbH, Große Elbstraße 277, 22767 Hamburg.
2. Sofern ihr eure Einwilligung widerruft, verarbeiten wir eure in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung eurer Anfrage. Die Verarbeitung eurer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
Teil G Eure Rechte
1. Ihr könnt jederzeit von uns nach Maßgabe der DS-GVO verlangen, dass wir
• euch Auskunft über die euch betreffenden personenbezogenen Daten, die wir verarbeiten, erteilen (Art. 15 DS-GVO),
• personenbezogene Daten, die euch betreffen und unrichtig sind, berichtigen (Art. 16 DS-GVO), und/oder
• eure bei uns gespeicherten personenbezogenen Daten löschen (Art. 17 DS-GVO), sperren (Art. 18 DS-GVO) und/oder herausgeben (Art. 20 DS-GVO).
2. Bitte richtet eure Anfrage per E-Mail an datenschutz@fkpscorpio.com oder schriftlich an FKP SCORPIO Konzertproduktionen GmbH, Große Elbstraße 277, 22767 Hamburg.
3. Wenn ihr uns gegenüber Rechte geltend macht, verarbeiten wir eure in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung eurer Anfrage. Die Verarbeitung eurer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
4. Unbeschadet der in diesem Teil G genannten Rechte könnt ihr bei einer Aufsichtsbehörde für Datenschutz Beschwerde einreichen, wenn ihr der Ansicht seid, dass die Verarbeitung der euch betreffenden personenbezogenen Daten durch FKP gegen die DS-GVO verstößt (Art. 77 DS-GVO).
Teil H Sonstiges
1. Es gelten die Bestimmungen dieser Datenschutzinformation (kostenlos abrufbar auf unseren Webseiten) einschließlich der Cookie-Information der FKP SCORPIO Konzertproduktionen GmbH (kostenlos abrufbar auf unseren Webseiten) in ihrer zum Zeitpunkt der Nutzung unserer Webseiten gültigen Fassung.
2. Wir behalten uns vor, den Inhalt der Datenschutzinformationen zu ergänzen und zu ändern. Die aktualisierte Datenschutzinformation gilt ab dem Zeitpunkt, in dem sie auf unseren Webseiten veröffentlicht wurde.