Datenschutz

Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Buchungs- und Veranstaltungsabwicklung auf dieser Händlerseite ist NERO-EVENTS Veranstaltungs GmbH, Burgstraße 1, 8724 Spielberg, Österreich. Datenschutz-Kontakt: office@burg.st.

Buchungen, Anfragen und Durchführung

Wir verarbeiten Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Termin, Gästezahl, gewählte Location, Tisch, Veranstaltung, Produkte, Buchungs- und Zahlungsstatus sowie erforderliche Nachrichten zur Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder werden für die Bearbeitung benötigt; ohne sie kann die Onlinebuchung nicht abgeschlossen werden. Telefonnummer und freiwillige Notizen sind optional, soweit nicht ausdrücklich anders gekennzeichnet. Bitte geben Sie keine Gesundheitsdaten oder sonstigen sensiblen Daten in das freie Notizfeld ein.

Zahlung und Check-in

Bei Onlinezahlung werden die zur Zahlungsabwicklung erforderlichen Buchungs-, Kontakt-, Betrags- und Transaktionsdaten an Stripe übermittelt. Die Eingabe der Zahlungsinstrumente erfolgt im Zahlungsprozess des Zahlungsdienstleisters. Vollständige Kartendaten werden in unserer Buchungsdatenbank nicht gespeichert. Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder eigenständig Verantwortlicher. Informationen: https://stripe.com/at/privacy. Beim Check-in werden Ticketkennung, Buchungszuordnung und Einlassstatus zur Vertragserfüllung und zur Verhinderung mehrfacher Nutzung verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO).

AGB-Nachweis und gesetzliche Pflichten

Wir dokumentieren den Zeitpunkt Ihrer Zustimmung, die zugehörige Buchung und den vollständigen Stand der akzeptierten Bedingungen einschließlich Versionsnummer und Prüfsumme. Dies dient dem Vertragsnachweis und der Abwehr bzw. Durchsetzung von Ansprüchen (Art. 6 Abs. 1 lit. b und f DSGVO). Für diesen Nachweis speichern wir keine zusätzliche IP-Adresse. Für steuerliche und unternehmensrechtliche Pflichten erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO.

Technischer Betrieb und notwendige Speicherung

Der Webserver verarbeitet technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL und Browserinformationen zur Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Sitzung SE360SESSID und Schutzmechanismen gegen gefälschte Formularanfragen dienen dem gewünschten Buchungsvorgang. Die Web-App kann technische Ressourcen lokal zwischenspeichern. Vertragsnachweise und Rechtstexte werden nicht für eine Offline-Wiederverwendung zwischengespeichert. Für nicht notwendige Cookies oder vergleichbare Zugriffe ist, soweit gesetzlich erforderlich, vorab eine gesonderte Einwilligung einzuholen. Eine AGB-Zustimmung ist keine Marketing- oder Tracking-Einwilligung.

Dienstleister und Empfänger

Technische Plattform und Betreuung: SmartEvents by Smartsoft360, Inhaber Enver Yilmaz, Arena am Waldfeld 26a, 8753 Fohnsdorf, Österreich, office@smartsoft360.com. Die Plattform verarbeitet Buchungsdaten zur technischen Durchführung für den jeweiligen Betrieb. Hosting und E-Mail-Infrastruktur: Hostinger (Hostinger International Ltd, Zypern, und die jeweils eingesetzten Konzerngesellschaften/Subdienstleister); Datenschutzinformationen: https://www.hostinger.com/legal/privacy-policy. Der Versand erfolgt über Hostinger SMTP. Zahlungsdienstleister: Stripe; Einzelheiten im Abschnitt Zahlung und Check-in. Die jeweiligen Rollen und Weisungsbindungen richten sich nach Zweck und den zugrunde liegenden Verträgen.
Weitere tatsächlich eingesetzte Dienste und Empfänger: Optional auf Ihre Anforderung: Speichern von Tickets in Apple Wallet oder Google Wallet. Dabei werden die für die Darstellung und Prüfung erforderlichen Ticket-, Veranstaltungs- und gegebenenfalls Namensdaten im jeweiligen Wallet verarbeitet; ergänzend gelten die Datenschutzinformationen des von Ihnen gewählten Wallet-Anbieters. Teilen-Funktionen öffnen erst auf Ihren Klick den gewählten Dienst (z. B. WhatsApp); dessen Verarbeitung unterliegt dessen eigenen Datenschutzinformationen. In dem geprüften Buchungsfrontend wurde kein gesondertes Analyse- oder Werbetracking eingebunden.
Nur zur Erfüllung des jeweiligen Zwecks erforderliche Daten werden übermittelt. Behörden und beruflich zur Verschwiegenheit verpflichtete Berater erhalten Daten, soweit dies gesetzlich geboten oder zur Anspruchsverfolgung erforderlich ist.

Übermittlungen außerhalb des EWR

Bei Zahlungs-, Hosting- oder optionalen Wallet-Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Stripe und Hostinger beschreiben in ihren Datenschutzinformationen die eingesetzten internationalen Empfänger und Übermittlungsmechanismen, insbesondere EU-Standardvertragsklauseln und, soweit einschlägig, Angemessenheitsbeschlüsse. Näheres und Hinweise zum Erhalt einer Kopie der Garantien: https://stripe.com/at/privacy und https://www.hostinger.com/legal/privacy-policy. Über den Datenschutzkontakt können Angaben zu den für Ihre konkrete Buchung eingesetzten Empfängern und Garantien angefordert werden.

Speicherdauer und Löschung

Die Dauer richtet sich nach der Datenart und dem Bearbeitungsstand: reine Anfragen bis zu deren abschließender Bearbeitung und dem Ende noch erforderlicher Anschlusskommunikation; Buchungs- und Einlassdaten bis zur Durchführung und abschließenden Abrechnung sowie, soweit erforderlich, bis zum Ablauf konkret einschlägiger Anspruchs- und Aufbewahrungsfristen. Vertrags- und Zustimmungsnachweise dienen solange dem Nachweis, wie Ansprüche aus der Buchung geltend gemacht oder abgewehrt werden müssen. Technische Protokolle dienen nur solange der Fehler- und Sicherheitsanalyse, wie der jeweilige Betriebs- oder Sicherheitszweck besteht; bei einem konkreten Vorfall bis zur Aufklärung bzw. notwendigen Beweissicherung. Sicherungskopien unterliegen dem Sicherungs- und Überschreibungszyklus des jeweiligen Dienstleisters. Die konkrete Dauer für einen Vorgang kann beim Datenschutzkontakt erfragt werden.
Steuerlich relevante Unterlagen sind grundsätzlich sieben Jahre aufzubewahren, gegebenenfalls länger bei anhängigen Verfahren oder besonderen gesetzlichen Pflichten. Nach Wegfall des jeweiligen Zwecks und Ablauf entgegenstehender Pflichten sind die Daten zu löschen oder zu anonymisieren; für die Wahrung konkreter Ansprüche erforderliche Daten können bis zum Wegfall dieses Zwecks eingeschränkt aufbewahrt werden.

Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer auf berechtigte Interessen gestützten Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung können Sie jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Beschwerden sind bei der Österreichischen Datenschutzbehörde möglich: https://www.dsb.gv.at/. Es findet im hier beschriebenen Buchungsablauf keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.