1 Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unseren Ticket-Shop nutzen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung gilt ausschließlich für die Nutzung unseres Ticket-Shops über die Ticketshop-Software pretix. Für unsere allgemeine Website gelten ergänzend bzw. separat die allgemeinen Datenschutzhinweise unseres Internetauftritts:

Datenschutzerklärung - Hofbräu Wirtshaus

2 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den

Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bayerisches Wirtshaus Verwaltungs GmbH s Co.KG

Am Stadtrand 27

22047 Hamburg

Telefon: 040696 559 60

E-Mail: shop@hofbraeu-wirtshaus.de

Website: https://www.hofbraeu-wirtshaus.de/

Vertreten durch: Hofbräu Beteiligungs GmbH – Vertretungsberechtiger Geschäftsführer: Klaus-Peter Kohl

3 Datenschutzbeauftragter

Sofern ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter:

Herr Christian Beyer

E-Mail: datenschutz@hofbraeu-wirtshaus.de

4 Verarbeitung personenbezogener Daten im Ticketshop

Wenn Sie über unseren Ticketshop Tickets erwerben, verarbeiten wir die personenbezogenen Daten, die für die Durchführung des Ticketkaufs, die Zahlungsabwicklung, die Bereitstellung der Tickets und die Durchführung der Veranstaltung erforderlich sind.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsanschrift, sofern erforderlich
• Zahlungsinformationen bzw. zahlungsbezogene Transaktionsdaten
• bestellte Tickets und Buchungsinformationen
• Veranstaltungsdaten
• ggf. weitere Angaben, die im Bestellprozess abgefragt werden
• technische Zugriffsdaten, z. B. Zeitpunkt des Zugriffs, Browserinformationen und IP-Adresse in gekürzter oder technischer Form

Die Datenverarbeitung erfolgt insbesondere zur Abwicklung des Online-Ticketkaufs, zur Bereitstellung elektronischer Tickets, zur Kommunikation im Zusammenhang mit der Bestellung, zur Einlasskontrolle und zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In einzelnen Fällen kann die Verarbeitung auch auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur sicheren Bereitstellung und technisch fehlerfreien Nutzung des Ticket-Shops.

5 Einsatz von pretix als Ticketshop-System

Für den Betrieb unseres Ticketshops nutzen wir die Ticketshop-Software pretix. Anbieter ist:

pretix GmbH

Berthold-Mogel-Str. 1

69126 Heidelberg Deutschland

pretix stellt uns die technische Infrastruktur zur Abwicklung von Online-Ticketkäufen als Software-as-a-Service zur Verfügung. Nach den von pretix veröffentlichten Informationen tritt pretix beim Ticketverkauf grundsätzlich als Auftragsverarbeiter des Veranstalters auf. Der Veranstalter bleibt datenschutzrechtlich Verantwortlicher für die Verarbeitung der Ticketkäuferdaten. pretix verarbeitet die Daten zur Durchführung des Ticketkaufs und leitet sie an den Veranstalter weiter. [pretix.eu]

Mit pretix ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. pretix stellt hierfür eine Vereinbarung über Auftragsverarbeitung bereit, in der geregelt

ist, dass pretix personenbezogene Daten für den Kunden verarbeitet und die technische Infrastruktur zur Abwicklung von Online-Kaufverträgen bereitstellt. [pretix.eu]

pretix kann im Rahmen des technischen Betriebs Zugriff auf personenbezogene Daten erhalten, etwa zur Fehleranalyse, zur Beantwortung von Supportanfragen oder zur

Sicherstellung des Betriebs. Nach Angaben von pretix werden solche Zugriffe protokolliert und regelmäßig überprüft. [pretix.eu]

Die Verarbeitung durch pretix erfolgt auf Grundlage von Art. 28 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Ticketkaufs erforderlich ist.

6 Zahlungsabwicklung über PayPal

Wenn Sie im Ticket-Shop die Zahlungsart PayPal auswählen, erfolgt die Zahlungsabwicklung über PayPal.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist in der Regel:

PayPal Europe S.à r.l. et Cie, S.C.A.

22-24 Boulevard Royal L-2449Luxemburg

Im Rahmen der Zahlungsabwicklung werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Rechnungsdaten
• Bestellbetrag
• Transaktionsdaten
• ggf. weitere von PayPal für die Zahlungsabwicklung benötigte Informationen

Die Übermittlung der Daten an PayPal erfolgt zur Durchführung der gewählten Zahlungsart und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet personenbezogene Daten im Rahmen seiner Dienste eigenständig. PayPal beschreibt in seiner Datenschutzerklärung, wie personenbezogene Daten bei Nutzung der PayPal-Dienste verarbeitet werden. PayPal weist zudem darauf hin, dass bei bestimmten Dritten eine eigenständige Verantwortlichkeit bestehen kann und deren Datenschutzrichtlinien gelten. [paypal.com], [paypal.com]

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal unter:

https://www.paypal.com/de/legalhub/paypal/privacy-full

Bitte beachten Sie: Wenn Sie PayPal als Zahlungsart verwenden, gelten für die Zahlung zusätzlich die Datenschutz- und Nutzungsbedingungen von PayPal. Auf die Datenverarbeitung durch PayPal haben wir nur begrenzten Einfluss.

7 Verwendung von Matomo zur Webanalyse

Wir verwenden im Ticket-Shop das Webanalyse-Tool Matomo.

Matomo wird von uns lokal bzw. auf eigener Infrastruktur gehostet. Eine Weitergabe der Analyseinformationen an einen externen Analyseanbieter findet dabei nicht statt.

Mit Matomo analysieren wir die Nutzung unseres Ticket-Shops, um unser Angebot technisch und inhaltlich zu verbessern, Fehler zu erkennen und die

Benutzerfreundlichkeit zu optimieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten bzw. Bereiche des Ticket-Shops
• Datum und Uhrzeit des Zugriffs
• Verweildauer
• verwendeter Browser
• verwendetes Betriebssystem
• Referrer-URL, sofern vorhanden
• gekürzte bzw. anonymisierte IP-Adresse

Die IP-Adresse wird vor der Speicherung gekürzt bzw. anonymisiert, sodass eine direkte Zuordnung zu einzelnen Personen nicht oder nur noch erheblich erschwert möglich ist. Für einen datenschutzfreundlichen Betrieb von Matomo wird allgemein empfohlen, insbesondere die IP-Anonymisierung zu aktivieren und bei einem Betrieb ohne Einwilligung keine Tracking-Cookies zu setzen.

Sofern Matomo ohne Cookies und mit anonymisierter IP-Adresse betrieben wird, stützen wir die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung, technischen Optimierung und sicheren Bereitstellung unseres Ticket-Shops. Sofern Matomo mit Cookies oder vergleichbaren Wiedererkennungstechnologien eingesetzt wird, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. In diesem Fall können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wichtig für die Umsetzung:

Wenn Matomo tatsächlich ohne Cookie-Banner eingesetzt werden soll, sollte technisch sichergestellt sein, dass:

• IP-Adressen anonymisiert werden,
• keine Tracking-Cookies gesetzt werden,
• keine eindeutigen Nutzerprofile über mehrere Sitzungen hinweg gebildet werden,
• keine Daten an Dritte übermittelt werden,
• eine Opt-Out-Möglichkeit bereitgestellt wird.

8 Cookies und technisch notwendige Funktionen

Unser Ticket-Shop verwendet technisch notwendige Cookies bzw. vergleichbare Technologien, die für den Betrieb des Ticket-Shops und die Durchführung des Bestellvorgangs erforderlich sind.

Hierzu gehören insbesondere Funktionen zur:

• Speicherung des Warenkorbs
• Durchführung des Bestellprozesses
• sicheren Anmeldung bzw. Sitzungserkennung
• Verhinderung technischer Fehler
• Bereitstellung der Zahlungsabwicklung

pretix weist darauf hin, dass beim Ticketkauf Cookies eingesetzt werden, um den Bestellablauf zu verbessern und den Warenkorb zuzuordnen. [pretix.eu]

Die Nutzung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf

Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies, insbesondere zu Analyse- oder Marketingzwecken, werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt, soweit eine solche gesetzlich erforderlich ist.

9 Server-Logfiles und technische Zugriffsdaten

Beim Aufruf des Ticket-Shops werden automatisch technische Informationen verarbeitet. Dies ist erforderlich, um den Ticket-Shop sicher und stabil bereitzustellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• Statusmeldungen

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse, zurMissbrauchserkennung und zurGewährleistung der IT-Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung des Ticketshops.

10 E-Mail-Kommunikation im Zusammenhang mit dem Ticketkauf

Im Rahmen des Ticketkaufs verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu IhrerBestellung zuzusenden.

Hierzugehören insbesondere:

• Bestellbestätigung
• Zahlungsbestätigung
• Ticketversand
• Informationen zurVeranstaltung
• Hinweise zu Änderungen, Absagen oder organisatorischen Abläufen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung des Ticketkaufs und der Veranstaltung erforderlich ist.

Eine werbliche Nutzung Ihrer E-Mail-Adresse erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie zuvor ausdrücklich eingewilligt haben.

11 Einlasskontrolle und Durchführung der Veranstaltung

Die im Ticket-Shop erhobenen Daten können im Rahmen der Durchführung der Veranstaltung verwendet werden, insbesondere zur:

• Prüfung derTicketberechtigung
• Einlasskontrolle
• Vermeidung von Mehrfachnutzung
• Bearbeitung von Rückfragen
• Abwicklung von Stornierungen oder Erstattungen

Rechtsgrundlage istArt. 6 Abs. 1 lit.b DSGVO.

12 Empfängerpersonenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Durchführung des Ticketkaufs, zur Zahlungsabwicklung, zur technischen Bereitstellung des

Ticketshops oder aufgrund gesetzlicher Vorgaben erforderlich ist. Empfänger können insbesondere sein:

• pretix GmbH als Auftragsverarbeiter
• PayPal als Zahlungsdienstleister
• Steuerberater oder buchhalterische Dienstleister
• IT-Dienstleister
• Behörden, soweit gesetzlich erforderlich
• ggf. Veranstaltungs- oder Einlassdienstleister, sofern diese für die Durchführung der Veranstaltung eingesetzt werden

Eine Weitergabe zu Werbezwecken erfolgt nicht ohne Ihre Einwilligung.

13 Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder geeignete Datenschutzgarantien nach Art. 44 ff. DSGVO vorliegen.

Bei der Nutzung von PayPal kann nicht ausgeschlossen werden, dass

personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. PayPal informiert in seiner Datenschutzerklärung über internationale Übermittlungen personenbezogener Daten. [paypal.com], [paypal.com]

Soweit eine Drittlandübermittlung erfolgt, wird diese auf Grundlage der jeweils einschlägigen gesetzlichen Voraussetzungen abgesichert.

14 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Daten im Zusammenhang mit Ticketkäufen werden grundsätzlich für die Dauer der Vertragsabwicklung, der Veranstaltung und etwaiger Nachbearbeitungen gespeichert.

Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, können die betreffenden Daten für die

gesetzlich vorgeschriebenen Fristen gespeichert werden. Diese können in der Regel bis zu zehn Jahrebetragen.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

15 Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeitgemäß Art. 20DSGVO
• Recht auf Widerspruch gemäß Art.21 DSGVO
• Recht aufWiderruf einer Einwilligunggemäß Art. 7Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibthiervon unberührt.

16 Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung

nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17 Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen

Datenschutzrecht verstößt.

Zuständig ist grundsätzlich die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat, oder die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes.

18 Sicherheit der Datenverarbeitung

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und unbefugte

Offenlegung zu schützen.

Der Ticket-Shop wird verschlüsselt bereitgestellt. pretix gibt an, Serverkommunikation nach aktuellen Standards zu verschlüsseln und Daten in Deutschland zu speichern. Außerdem weist pretix auf eine ISO/IEC-27001-Zertifizierung hin. [pretix.eu]

1G. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig mit Stand:

30.06.2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienstleister ändern.

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------