Datenschutzerklärung

Stand:

Diese Erklärung hat zwei Teile. Teil A gilt für die Website owntix.de und die owntix-Plattform für Veranstalter (admin.owntix.de, Kasse, Ticketshops). Teil B gilt für die owntix-Scanner-App für iOS und Android.

Teil A: Website und Plattform

A1. Verantwortlicher

Gradient Labs UG (haftungsbeschränkt)
Geschäftsführer: Fabian Leuthe, Leonard Warda
Storlachstraße 1, 72760 Reutlingen, Deutschland
Telefon: +49 7121 15918-71
E-Mail: info@gradient-labs.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

A2. Wer wofür verantwortlich ist

Für die Daten der Besucher von owntix.de und der Nutzer eines Veranstalterkontos (Registrierung, Anmeldung, Abrechnung des Abos, Support) sind wir Verantwortliche.

Für die Daten der Ticketkäufer und Ticketinhaber ist der jeweilige Veranstalter Verantwortlicher. Er verkauft die Tickets in seinem eigenen Shop, wir stellen ihm dafür die Software und verarbeiten die Daten in seinem Auftrag (Art. 28 DSGVO, siehe Vertrag zur Auftragsverarbeitung). Wenn du Tickets gekauft hast, wende dich mit Fragen zu deinen Daten bitte an den Veranstalter, bei dem du gekauft hast. Anfragen, die uns erreichen, leiten wir an ihn weiter.

A3. Besuch der Website owntix.de

Die Website liegt auf einem Webspace der ALL-INKL.COM - Neue Medien Münnich in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) und speichert sie in Protokolldateien, um die Seite auszuliefern und Störungen zu erkennen (Art. 6 Abs. 1 Buchst. f DSGVO).

Die Website setzt keine Cookies, keine Analyse- oder Werbedienste und lädt keine Inhalte von Drittservern. Schriften liegen auf unserem eigenen Server.

Kontaktformular: Wenn du uns über das Formular schreibst, erhalten wir deine Angaben per E-Mail und nutzen sie nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 Buchst. b und f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

A4. Veranstalterkonto

Für das Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Rolle, Anmeldezeitpunkte und die Angaben zum Verein oder Unternehmen (Name, Anschrift, Steuernummer, Logo, Einstellungen). Wir brauchen diese Daten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 Buchst. b DSGVO).

Änderungen am Rechnungsprofil halten wir mit Zeitpunkt und Nutzer fest, weil das Steuerrecht nachvollziehbare Aufzeichnungen verlangt (Art. 6 Abs. 1 Buchst. c DSGVO). Die Plattform setzt keine Analyse- oder Werbedienste ein.

A5. Abrechnung des Abos

Kostenpflichtige Tarife rechnen wir über Stripe Payments Europe Ltd. (Irland) ab. Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention, und kann sie in die USA übermitteln; es gelten die Datenschutzhinweise von Stripe.

A6. Dienstleister und Orte der Verarbeitung

Hetzner Online GmbHServer und Datenbank der Plattform, Deutschland
Amazon Web Services EMEA SARLSpeicher für Ticket- und Rechnungsdokumente, Logos und Bilder, Schweden (Region Stockholm)
Resend, Inc.Versand von E-Mails der Plattform (Tickets, Rechnungen, Kontomails), USA. Abgesichert durch die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework
Stripe Payments Europe Ltd.Abrechnung des Abos, Irland und USA
ALL-INKL.COM - Neue Medien MünnichWebsite owntix.de und Kontaktformular, Deutschland

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung, soweit sie Daten in unserem Auftrag verarbeiten.

A7. Zahlungen in den Ticketshops

Ticketkäufer zahlen über Stripe oder PayPal direkt auf das Konto des Veranstalters. Vertragspartner dieser Zahlungsdienste ist der Veranstalter, nicht owntix. Wir erhalten nur die Bestätigung der Zahlung, die Zahlungsart und bei Karte oder Lastschrift die letzten vier Ziffern, damit sie auf der Rechnung stehen können.

A8. Speicherdauer

A9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Schreib uns an info@gradient-labs.de.

Teil B: owntix Scanner (App)

Stand:

Dieser Teil gilt für die native owntix-Scanner-App für iOS und Android (im Folgenden „App"). Sie ist ein Arbeitswerkzeug für Veranstalter und Einlasspersonal zum Einlösen von Event-Tickets per QR-Code. Für die owntix-Web-Plattform gilt Teil A.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Betreiberin der App und der Marke „owntix":

Gradient Labs UG (haftungsbeschränkt)
Agentur für Marketing, KI, Automatisierung & Software
Geschäftsführer: Fabian Leuthe, Leonard Warda
Storlachstraße 1
72760 Reutlingen, Deutschland

Telefon: +49 7121 15918-71
E-Mail: info@gradient-labs.de

Handelsregister: Amtsgericht Stuttgart, HRB 805781

(Eine Datenschutzbeauftragte / ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.)

2. Rollen (B2B-Kontext)

Die App wird von Veranstaltern und deren Einlasspersonal genutzt. Soweit über die App personenbezogene Daten von Ticket-Inhaber:innen (z. B. Name) verarbeitet werden, ist der jeweilige Veranstalter der Verantwortliche für diese Daten; Gradient Labs UG handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für die Daten der App-Nutzer:innen (Login, Geräte-Kopplung) ist Gradient Labs UG Verantwortliche.

3. Welche Daten verarbeitet die App, wozu und auf welcher Rechtsgrundlage

a) Anmeldedaten (Event-Verwaltung). Bei der Anmeldung im Bereich „Events" verarbeiten wir die E-Mail-Adresse und das Passwort deines owntix-Kontos zur Authentifizierung. Zweck: Zugang zu deinen Veranstaltungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Geräte-Kopplung. Zum Einrichten eines Scanners verarbeiten wir einen Kopplungs-Token sowie eine Geräte-Bezeichnung und technische Kennungen (Geräte-, Veranstalter- und Event-ID). Zweck: das Gerät als berechtigten Scanner autorisieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

c) Ticket-Einlösung (Scan). Beim Scannen verarbeiten wir den Inhalt des Ticket-QR-Codes (Ticket-Code/-Nummer, Ticket-Typ) sowie (soweit vom Veranstalter hinterlegt) den Namen der Ticket-Inhaber:in, um Gültigkeit und Einlösestatus zu prüfen. Zweck: Einlasskontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO (im Auftrag des Veranstalters, vgl. Ziff. 2).

d) Veranstaltungsstatistik. Im Bereich „Events" zeigen wir aggregierte Zahlen (Verkäufe, Kapazität, Check-ins, Umsatz). Dies sind Geschäftsdaten des Veranstalters; es findet kein Verkauf und keine Zahlung in der App statt.

e) Kamerazugriff. Die App nutzt die Kamera ausschließlich, um QR-Codes lokal auf dem Gerät zu dekodieren (Ticket- und Kopplungs-Codes). Es werden keine Fotos oder Videos gespeichert oder übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Der Zugriff erfolgt erst nach deiner Freigabe in iOS/Android und kann jederzeit in den Geräteeinstellungen widerrufen werden.

4. Empfänger / keine Weitergabe an Dritte

Alle genannten Daten werden ausschließlich an unser eigenes Backend (api.owntix.de) über eine verschlüsselte Verbindung (HTTPS) übertragen.

5. Speicherung auf dem Gerät

6. Geräteberechtigungen

Die App fordert ausschließlich die Kamera-Berechtigung an. Kein Zugriff auf Standort, Kontakte, Fotos, Mikrofon oder Bluetooth.

7. Speicherdauer / Löschung

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast zudem ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

Bei Anliegen rund um Ticket-Inhaber-Daten wende dich bitte an den jeweiligen Veranstalter als Verantwortlichen (vgl. Ziff. 2).

9. Kontakt Datenschutz

Gradient Labs UG (haftungsbeschränkt) · info@gradient-labs.de · Storlachstraße 1, 72760 Reutlingen

↑ Nach oben