Datenschutzhinweise für den Ticketverkauf
Stand: 19. Oktober 2026
1. Wofür diese Hinweise gelten
Diese Hinweise gelten für den Ticketverkauf unter tickets.boulevard-deidesheim.de. Dazu gehören der Ticketshop, die persönlichen Zahlungslinks für Reservierungen, die Zahlungs- und Statusseiten und die E-Mails, die wir Ihnen dazu schicken. Für unsere Website www.boulevard-deidesheim.de gilt deren eigene Datenschutzerklärung.
2. Verantwortlicher
Boulevardtheater Deidesheim e.V.
Bahnhofstraße 11, 67146 Deidesheim
Vertreten durch: Boris Stijelja (1. Vorsitzender)
Telefon: 06326-981801
E-Mail: info@boulevard-deidesheim.de
Vereinsregister 10 639, Registergericht Ludwigshafen am Rhein
Den Ticketshop, die Zahlungs- und Statusseiten und die Datenbank betreibt für uns die TheaterTicket UG (haftungsbeschränkt), Bödekerstraße 59, 30161 Hannover. Sie verarbeitet Ihre Daten dabei in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
3. Welche Daten wir verarbeiten
Bestellung im Ticketshop
- Anrede (die Auswahl „Keine Angabe“ ist möglich), Vor- und Nachname, E-Mail-Adresse
- Telefonnummer, wenn Sie sie freiwillig angeben
- bei Postversand: Lieferanschrift (Straße, Hausnummer, Postleitzahl, Ort, Land; Adresszusatz freiwillig)
- auf Wunsch eine abweichende Rechnungsanschrift
- Bestelldaten: Vorstellung, Anzahl und gegebenenfalls Plätze, Zustellart, Preise, Bestell- und Zahlungsstatus mit Zeitpunkten
- solange eine Bestellung offen ist, Ihre IP-Adresse, damit niemand von einem Anschluss aus massenhaft Plätze blockieren kann
Ihre Angaben werden gespeichert, sobald Sie auf „Zahlungspflichtig bestellen“ klicken und sich das Zahlungsformular öffnet. Das gilt auch, wenn Sie die Zahlung danach nicht abschließen.
Reservierung mit Zahlungslink
Ihre Reservierung legen wir nach Ihrer Anfrage an, zum Beispiel per Telefon, per E-Mail oder über das Bestellformular unserer Website. Dabei verarbeiten wir:
- Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Anschrift, gegebenenfalls Firma und abweichende Rechnungsanschrift
- Hinweise zu Ihrer Buchung, die Sie uns geben (zum Beispiel Platzwünsche)
- Buchungs- und Rechnungsdaten: Buchungs- und Rechnungsnummer, Positionen und Beträge
- Ihren persönlichen Zahlungslink (eine zufällige Zeichenfolge), Ihre Zahlungsversuche und den Zahlungsstatus
Zahlung
Ihre Zahlungsdaten (zum Beispiel Kartendaten) geben Sie direkt in das Zahlungsformular von Stripe ein. Diese Daten erhalten und speichern wir nicht. Von Stripe bekommen wir nur Kennungen des Zahlungsvorgangs und dessen Status (zum Beispiel „bezahlt“).
E-Mails
Wir schicken Ihnen je nach Ablauf eine Reservierungsmail mit Zahlungslink, gegebenenfalls eine Erinnerung und nach der Zahlung eine Bestätigung mit Rechnung. Bei Zustellung per E-Mail sind auch die Tickets angehängt. Wir speichern, an welche Adresse, wann und mit welchem Ergebnis wir eine Mail versendet haben. Unsere Mails enthalten keine Zählpixel und keine nachgeladenen Bilder. Wir werten nicht aus, ob Sie eine Mail öffnen.
Tickets und Einlass
Ihre Tickets enthalten einen QR-Code mit Ihrer Buchung. Beim Einlass scannen wir ihn und speichern den Zeitpunkt, die Anzahl der Scans und welches Mitarbeiterkonto gescannt hat.
Technische Daten beim Aufruf der Seiten
Beim Aufruf speichern unsere Server Protokolle. Sie enthalten Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge und die Browserkennung (User-Agent). Aufrufe persönlicher Zahlungslinks schreibt der Webserver nicht in sein Zugriffsprotokoll; die Anwendung dahinter protokolliert IP-Adresse, Zeitpunkt und die aufgerufene Adresse.
Pflichtangaben
Ohne Namen und E-Mail-Adresse können wir keine Bestellung und keine Reservierung annehmen. Für den Postversand brauchen wir außerdem Ihre Anschrift. Alle anderen Angaben sind freiwillig.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bestellung und Reservierung bearbeiten, Zahlung abwickeln, Bestätigung, Rechnung und Tickets zustellen, an offene Zahlungen erinnern, Einlass gewähren, Rückfragen klären, bei Ausfall einer Vorstellung informieren und erstatten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) |
| Rechnungen und Buchungsbelege aufbewahren | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 14b UStG |
| Server- und Anwendungsprotokolle für den sicheren Betrieb, zur Fehlersuche und zur Abwehr von Angriffen; Begrenzung offener Bestellungen je IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer und funktionsfähiger Ticketverkauf |
| Einlasskontrolle gegen mehrfach verwendete oder gefälschte Tickets; Nachweis, dass Mails versendet wurden | Art. 6 Abs. 1 lit. b und lit. f DSGVO; berechtigtes Interesse: Schutz vor Ticketmissbrauch, Nachweis der Vertragsabwicklung |
| Betrugsprävention bei der Zahlung über Stripe (siehe Abschnitte 5 und 7) | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sichere Zahlungsabwicklung ohne Missbrauch |
| Abrechnung zwischen TheaterTicket UG und Theater, Aufbewahrung der Abrechnungsbelege | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: korrekte Abrechnung |
| Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen | Art. 6 Abs. 1 lit. f DSGVO |
Über den Ticketshop, die Zahlungsseiten und diese E-Mails melden wir Sie nicht für Newsletter oder Werbung an.
5. Empfänger
Betrieb des Ticketverkaufs: TheaterTicket UG (haftungsbeschränkt), Bödekerstraße 59, 30161 Hannover, als unser Auftragsverarbeiter (Art. 28 DSGVO).
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Auf den Servern von Hetzner laufen der Ticketshop, die Zahlungsseiten und die Datenbank. Hetzner ist von der TheaterTicket UG beauftragt und verarbeitet die Daten als deren Unterauftragsverarbeiter. Der Server steht in einem Rechenzentrum in Nürnberg.
E-Mail-Versand: one.com (One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden). Unsere E-Mails versenden wir über den Mailserver von one.com, dort liegt auch unser Postfach. one.com ist Auftragsverarbeiter; die Verarbeitung findet nach dem Auftragsverarbeitungsvertrag von one.com im Rechenzentrum in Kopenhagen statt. one.com setzt Unterauftragsverarbeiter ein, darunter ein Konzernunternehmen in Indien für die Systemüberwachung.
Zahlungsabwicklung: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe wickelt Ihre Zahlung ab. Wir geben an Stripe weiter:
- im Ticketshop Ihre E-Mail-Adresse, die bestellten Positionen mit Preisen und unsere Bestellnummer
- beim Zahlungslink den Titel der Vorstellung, Reservierungs- und Rechnungsnummer, den Betrag und eine interne Kennung des Zahlungslinks, aber nicht Ihren Namen und nicht Ihre E-Mail-Adresse
Was Sie im Zahlungsformular eingeben (zum Beispiel E-Mail-Adresse, Name, Zahlungsdaten), erhebt Stripe direkt. Stripe hat dabei zwei Rollen: Als unser Auftragsverarbeiter wickelt Stripe die Zahlung für uns ab. Als eigener Verantwortlicher verarbeitet Stripe Daten nach eigenen Angaben unter anderem, um Betrug zu erkennen und zu verhindern, um gesetzliche Pflichten zu erfüllen (zum Beispiel Geldwäscheprüfung) und um Banken und Zahlungsanbieter einzubinden; dazu gehören auch Geräte- und Browserdaten sowie IP-Adresse und Standort. Für diese Verarbeitung ist Stripe selbst verantwortlich; Ihre Rechte können Sie insoweit auch direkt gegenüber Stripe geltend machen.
Stripe überträgt Daten auch in die USA und beruft sich dafür auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) und auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres steht in der Datenschutzerklärung von Stripe.
Wählen Sie im Zahlungsformular eine Zahlart eines anderen Anbieters (zum Beispiel PayPal, Apple Pay oder Google Pay), verarbeitet auch dieser Anbieter Ihre Daten in eigener Verantwortung nach seinen Datenschutzhinweisen.
Abrechnung. Die Auszahlungen aus den Zahlungen gehen an die TheaterTicket UG, die uns unseren Anteil weiterleitet. Für ihre eigene Buchhaltung (Abrechnung ihrer Gebühren, Weiterleitung der Erlöse, gesetzliche Aufbewahrung) verarbeitet die TheaterTicket UG dazu Buchungs- und Zahlungsdaten als eigene Verantwortliche.
Postversand. Wählen Sie den Versand per Post, geben wir Name und Lieferanschrift an das Postunternehmen weiter, das die Sendung zustellt.
Sonstige Empfänger. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel das Finanzamt.
6. Übermittlung in Drittländer
Eine Übermittlung außerhalb der EU und des EWR findet nur bei Stripe (USA) und gegebenenfalls über Unterauftragsverarbeiter von one.com statt (siehe Abschnitt 5).
7. Cookies und Speicherzugriffe im Browser
Der Ticketshop, die Zahlungsseiten und die Statusseiten setzen keine eigenen Cookies und legen auch sonst nichts in Ihrem Browser ab. Wir nutzen keine Analyse- oder Trackingdienste, keine Werbe- oder Social-Media-Plugins und laden keine Schriften oder Skripte von fremden Servern. Die einzige Ausnahme ist die Zahlung.
Stripe. Das Zahlungsformular wird von Stripe über https://js.stripe.com geladen, und zwar erst, wenn Sie bezahlen möchten: im Ticketshop nach dem Klick auf „Zahlungspflichtig bestellen“, auf der Zahlungsseite, sobald Sie Ihren persönlichen Zahlungslink öffnen. Dabei baut Ihr Browser eine Verbindung zu Stripe auf und übermittelt Ihre IP-Adresse. Stripe speichert Informationen in Ihrem Browser oder liest sie aus (Cookies und ähnliche Technologien) und erfasst Geräte- und Browserdaten, damit die Zahlung sicher abgewickelt und Betrug erkannt wird. Speicherung und Auslesen sind für die von Ihnen gewünschte Zahlung unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Details: Cookie-Richtlinie von Stripe.
Wenn Sie eine Zahlart mit Weiterleitung wählen (zum Beispiel PayPal), verlassen Sie unsere Seite kurz und kommen danach zurück.
8. Speicherdauer
- Rechnungen und Buchungsbelege (zum Beispiel Rechnungsdaten und Zahlungsnachweise): acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 14b Abs. 1 UStG).
- Versandte Geschäftsbriefe, soweit sie steuerlich von Bedeutung sind (zum Beispiel Buchungsbestätigungen): sechs Jahre (§ 147 Abs. 1 Nr. 3, Abs. 3 AO).
- Beide Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Beleg oder Brief entstanden ist. Während der Frist nutzen wir die Daten nicht für andere Zwecke.
- Übrige Buchungs- und Kontaktdaten (zum Beispiel Telefonnummer, Hinweise zur Buchung, Einlassdaten, Zahlungslinks und Zahlungsversuche), nicht abgeschlossene Bestellungen und stornierte Reservierungen löschen wir, sobald sie nicht mehr gebraucht werden, spätestens zwölf Monate nach der Vorstellung, soweit keine Aufbewahrungspflicht und kein offener Anspruch entgegenstehen.
- IP-Adressen offener Bestellungen brauchen wir nur, solange die Bestellung offen ist.
- Protokolle des Webservers werden nach 14 Tagen gelöscht, Protokolle der Anwendung nach 30 Tagen. Bei einem Sicherheitsvorfall können einzelne Protokolle bis zu seiner Aufklärung länger aufbewahrt werden.
- Daten bei Stripe speichert Stripe nach eigenen Fristen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an die Kontaktdaten in Abschnitt 2.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz (Postanschrift: Postfach 30 40, 55020 Mainz)
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de
11. Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Ob und wie Stripe im Rahmen der Betrugsprävention Zahlungen automatisiert bewertet, beschreibt Stripe in seiner Datenschutzerklärung.