Datenschutzerklärung
eventhalle Westpark GmbH – Stand 16.10.2026
1. Verantwortlicher und Kontakt
2. Ihre Datenschutzrechte
3. Hosting und Server-Protokolle
4. Cookies und Einwilligungsverwaltung
5. Kundenkonto, Ticketbestellungen und Einlass
6. Zahlungsdienste: Mollie und PayPal
7. Kontaktaufnahme
8. Newsletter über Brevo
9. Google Tag Manager
10. Google Analytics 4
11. Google Ads und Remarketing
12. Meta Pixel und Conversions API
13. YouTube-Videos
14. Google reCAPTCHA v3
15. Empfänger und Übermittlungen in Drittländer
16. Speicherdauer und Datensicherheit
17. Änderungen dieser Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Ticketshop ist:
eventhalle Westpark GmbH
Am Westpark 2
85057 Ingolstadt
Vertreten durch die Geschäftsführung: David Krebs, Birgit Giesl
Telefon: +49 (0)841 220 64 667
E-Mail: info@eventhalle-westpark.de
2. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Website-Dienste können Sie hierzu die jederzeit erneut aufrufbaren Cookie-Einstellungen nutzen. Für den Newsletter steht zusätzlich der Abmeldelink in jeder Nachricht zur Verfügung.
Widerspruchsrecht: Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen die Verarbeitung für Direktwerbung einschließlich des damit verbundenen Profilings können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Beschwerde beim BayLDA.
3. Hosting und Server-Protokolle
Unsere Website wird bei der Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, Deutschland, auf Servern in Deutschland betrieben. Der Hostinganbieter verarbeitet die beim Betrieb anfallenden Daten in unserem Auftrag.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Referrer-Angaben. Diese Daten können personenbezogen sein. Server-Protokolle entstehen unabhängig davon, ob ein Cookie gesetzt wird.
Die Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Protokolldaten werden gelöscht, sobald sie für die genannten Betriebs- und Sicherheitszwecke nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können erforderliche Daten bis zur Aufklärung beziehungsweise zur Rechtsverfolgung gesondert aufbewahrt werden.
Für die technische Betreuung, Wartung und Fehlerbehebung setzen wir außerdem die KOMMA-D GmbH ein. Soweit hierfür ein Zugriff auf personenbezogene Shopdaten erforderlich ist, erfolgt dieser zweckgebunden im Rahmen der beauftragten Betreuung.
4. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien, etwa lokale Speicherfunktionen. Sie können für den Warenkorb, die Anmeldung, die Speicherung Ihrer Datenschutzauswahl oder für optionale Analyse-, Werbe- und Mediendienste eingesetzt werden.
Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Ist dies für die Übertragung einer Nachricht oder für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich, gilt die Ausnahme nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO. Für optionale Analyse- und Werbeverarbeitungen ist dies Art. 6 Abs. 1 lit. a DSGVO.
Wir nutzen die Einwilligungsverwaltung des Shopware-Shops. Im Banner können Sie mit „Nur technisch notwendige“ optionale Dienste ablehnen, mit „Konfigurieren“ eine Auswahl treffen oder mit „Alle Cookies akzeptieren“ den dort erläuterten optionalen Diensten zustimmen. Ihre Auswahl können Sie jederzeit in den Cookie-Einstellungen ändern und Einwilligungen widerrufen. Eine Ablehnung optionaler Dienste hindert Sie nicht am Ticketkauf; einzelne zusätzliche Funktionen können deaktiviert bleiben.
Zur Speicherung und zum Nachweis Ihrer Auswahl verarbeiten wir die Einwilligungsentscheidung und die hierfür technisch erforderlichen Angaben. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweispflichten nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Erforderliche Speicherung auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Ihre Auswahl wird für die in den Cookie-Einstellungen angegebene Laufzeit gespeichert. Erforderliche Einwilligungsnachweise bewahren wir so lange auf, wie dies zum Nachweis der Verarbeitung und zur Wahrung gesetzlicher Pflichten erforderlich ist.
Optionale Analyse-, Werbe- und Mediendienste werden erst nach Ihrer entsprechenden Einwilligung aktiviert. Dies gilt auch für die serverseitige Übertragung von Werbeereignissen. Nach einem Widerruf werden weitere von dieser Einwilligung abhängige Übertragungen unterbunden. Die Laufzeiten der auf Ihrem Gerät gespeicherten Cookies und vergleichbaren Kennungen richten sich nach den Angaben in den Cookie-Einstellungen. Ein Widerruf macht bereits rechtmäßig erfolgte Übermittlungen nicht rückgängig.
5. Kundenkonto, Ticketbestellungen und Einlass
Bei einer Registrierung und Ticketbestellung verarbeiten wir die von Ihnen angegebenen Stamm- und Kontaktdaten, Rechnungsdaten, ausgewählte Veranstaltung und Ticketart, Bestellnummer, Zahlungsstatus sowie die zur Bereitstellung und Entwertung erforderlichen Ticketkennungen. Zugangsdaten werden zur Verwaltung Ihres Kundenkontos verarbeitet. Pflichtangaben werden bei der Eingabe gekennzeichnet; ohne die für den Vertrag erforderlichen Angaben können wir die Bestellung nicht abwickeln.
Wir nutzen diese Daten zur Vertragsabwicklung, Zahlungszuordnung, Bereitstellung der PDF-Tickets per E-Mail und im Kundenkonto, zur Bearbeitung von Rückerstattungen sowie zur Kommunikation über die gebuchte Veranstaltung. Beim Einlass wird die Ticketkennung auf Gültigkeit und eine bereits erfolgte Nutzung geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Externe Veranstalter und externe Einlassdienstleister erhalten von uns keine personenbezogenen Käufer- oder Bestelldaten.
6. Zahlungsdienste: Mollie und PayPal
Für die Abwicklung Ihrer gewählten Zahlungsart werden erforderliche Zahlungs- und Transaktionsdaten an den beteiligten Zahlungsdienstleister übermittelt. Hierzu können Name, Rechnungs- und Kontaktdaten, Betrag, Währung, Bestellreferenz und technische Verbindungsdaten gehören. Welche Daten benötigt werden, richtet sich nach der ausgewählten Zahlungsart. Rechtsgrundlage unserer für die Zahlung erforderlichen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Mollie: Wir nutzen Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie bindet je nach gewählter Zahlart weitere Zahlungsstellen ein, etwa Banken, Kartenunternehmen oder den jeweiligen Zahlartenanbieter. Mollie verarbeitet Daten insbesondere zur Zahlungsdurchführung, Betrugsprävention und Erfüllung gesetzlicher Pflichten auch in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen: Datenschutzhinweise von Mollie.
PayPal: Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Daten zur Durchführung und Absicherung der Zahlung sowie nach seinen eigenen gesetzlichen Pflichten. Informationen zu Empfängern, möglichen Bonitätsprüfungen und internationalen Übermittlungen finden Sie unter Datenschutzhinweise von PayPal.
Über Mollie bieten wir Apple Pay, Sofort und Kreditkartenzahlung an. Die im konkreten Bestellvorgang verfügbaren Zahlarten werden Ihnen im Checkout angezeigt. Abhängig von Ihrer Auswahl werden die für die jeweilige Zahlart erforderlichen Angaben auch durch die beteiligte Bank, den Kartenanbieter oder Wallet-Anbieter verarbeitet.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage einschließlich gegebenenfalls mitgesendeter Anhänge. Die Verarbeitung dient der Beantwortung und gegebenenfalls anschließenden Kommunikation.
Bei Anfragen zu einer Bestellung oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Nachricht. Eine Kontaktaufnahme wird nicht pauschal als datenschutzrechtliche Einwilligung gewertet. Nach Abschluss löschen wir die Daten, soweit keine Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen.
8. Newsletter über Brevo
Für den Newsletterversand nutzen wir Brevo. Vertraglicher Anbieter und Auftragsverarbeiter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Weitere Informationen: Datenschutzhinweise von Brevo.
Bei Anmeldung verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige weitere Angaben. Zur Bestätigung nutzen wir das Double-Opt-in-Verfahren. Dabei dokumentieren wir Anmeldung, Bestätigung, Zeitpunkte und die jeweils verwendete Einwilligungserklärung sowie technisch erforderliche Nachweisdaten. Die Einwilligung in den Newsletterversand ist freiwillig und kann jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen werden. Rechtsgrundlage des Versands ist Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden im Newsletter keine Öffnungspixel und keine individualisierte Klickverfolgung zur Auswertung Ihres persönlichen Lese- oder Klickverhaltens. Technische Versandinformationen, etwa Zustellstatus, Fehlermeldungen oder Abmeldungen, können verarbeitet werden, soweit dies für den Newsletterbetrieb und die Beachtung Ihrer Auswahl erforderlich ist.
Newsletterdaten werden für die Dauer des Abonnements verarbeitet. Nach einer Abmeldung entfernen wir Sie aus dem aktiven Verteiler. Erforderliche Nachweise und gegebenenfalls eine minimale Sperrliste können zur Erfüllung der Nachweispflichten beziehungsweise zur Beachtung Ihres Werbewiderspruchs auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO aufbewahrt werden. Nachweise werden auf das für die Erfüllung dieser Pflichten und die Abwehr möglicher Rechtsansprüche erforderliche Maß beschränkt. Eine zur Verhinderung erneuter unerwünschter Zusendung erforderliche Sperrlisteninformation kann für die Dauer dieses Zwecks bestehen bleiben.
9. Google Tag Manager
Wir verwenden Google Tag Manager zur technischen Verwaltung von Website-Tags. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf des Containers können Verbindungsdaten einschließlich der IP-Adresse an Google übermittelt werden. Die Rechtsgrundlage und Einwilligungssteuerung sind deshalb auch für das Laden des Containers selbst zu beachten. Die über ihn eingebundenen Analyse- und Werbedienste werden nachfolgend gesondert beschrieben.
Der Tag Manager wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit einwilligungsbedürftige Endgerätezugriffe erfolgen, gilt zusätzlich § 25 Abs. 1 TDDDG. Ihre Auswahl können Sie über die Cookie-Einstellungen widerrufen.
Weitere Informationen: Google-Datenschutzhinweise.
10. Google Analytics 4
Wir verwenden Google Analytics 4 von Google Ireland Limited zur statistischen Analyse der Website-Nutzung und des Ticketshops. Hierbei werden insbesondere Seitenaufrufe, Interaktionen, Herkunft des Besuchs, Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet. Bei eingerichteten Shopereignissen werden auch Angaben zu Warenkorb und Kauf, etwa Ticketart, Menge, Wert, Währung und Transaktionskennung, erfasst. Die Auswertung hilft uns, Inhalte und Bestellabläufe zu verbessern.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; einwilligungsbedürftige Cookies und vergleichbare Zugriffe richten sich nach § 25 Abs. 1 TDDDG. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen. Google verarbeitet die Analysedaten für uns im Rahmen seiner Auftragsverarbeitungsbedingungen. Nach Angaben von Google werden IP-Adressen von EU-Nutzern bei der Analytics-Erhebung nicht protokolliert oder gespeichert. Das macht die übrigen Nutzungsdaten nicht automatisch anonym.
Die Aufbewahrung nutzerbezogener und personenbezogener Ereignisdaten richtet sich nach dem in unserer Analytics-Property eingerichteten Aufbewahrungszeitraum und den hierfür geltenden Löschregeln. Nach dessen Ablauf werden diese Daten nach den Analytics-Löschregeln entfernt; eine gegebenenfalls eingerichtete Rücksetzung bei erneuter Aktivität kann die Aufbewahrung einer Nutzerkennung verlängern. Bereits aggregierte Statistiken können länger erhalten bleiben. Ihre Cookie-Einwilligung können Sie unabhängig davon jederzeit widerrufen. Weitere Informationen: Datenaufbewahrung bei Google Analytics und Datenverarbeitung auf Partnerwebsites.
11. Google Ads und Remarketing
Wir verwenden Google Ads Conversion-Tracking und Remarketing von Google Ireland Limited. Mit Conversion-Tracking messen wir, ob nach einem Kontakt mit einer Anzeige eine Aktion wie ein Ticketkauf erfolgt. Hierfür werden insbesondere Anzeigen- beziehungsweise Klickkennungen, Ereignisse, Zeitpunkte, Transaktionswerte und Geräte- oder Browserdaten verarbeitet. Remarketing dient dazu, Besucher unserer Website anhand früherer Interaktionen in Zielgruppen einzuordnen und erneut mit interessenbezogener Werbung anzusprechen. Dies kann die Bildung pseudonymer Nutzungsprofile und bei entsprechender Google-Konfiguration eine geräteübergreifende Zuordnung umfassen.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für einwilligungsbedürftige Endgerätezugriffe. Der Widerruf ist über die Cookie-Einstellungen möglich. Informationen zu Google-Werbung: Werbetechnologien von Google.
Kennungen und Zielgruppenzuordnungen werden für die jeweils eingerichteten Cookie-, Mess- und Zielgruppenlaufzeiten verarbeitet und gelöscht, sobald sie für die beschriebenen Zwecke nicht mehr erforderlich sind. Die Laufzeit auf dem Endgerät gespeicherter Kennungen können Sie den Cookie-Einstellungen entnehmen. Die Einwilligung kann unabhängig von diesen Laufzeiten jederzeit widerrufen werden.
12. Meta Pixel und Conversions API
Wir verwenden Meta Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Dienste dienen der Messung unserer Facebook- und Instagram-Werbung, der Zuordnung von Website-Aktionen zu Anzeigen und der Bildung von Zielgruppen für interessenbezogene Werbung. Meta kann die übermittelten Daten mit Nutzerkonten und weiteren Informationen verknüpfen.
Beim Pixel werden Ereignisse über den Browser übermittelt, bei der Conversions API vom Server. Serverseitige Übermittlung beseitigt weder den Personenbezug noch die Pflicht zu einer tragfähigen Rechtsgrundlage. Für unsere Werbe- und Messverarbeitung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder andere einwilligungsbedürftige Endgerätezugriffe eingesetzt werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Der Widerruf erfolgt über die Cookie-Einstellungen und muss auch weitere serverseitige Werbeübertragungen unterbinden.
Die Conversions API übermittelt bestellbezogene Ereignisse serverseitig. Die Messung betrifft Websiteinteraktionen und Käufe einschließlich der Zuordnung zu Werbekontakten. Dabei werden Ereignis- und Zuordnungsinformationen verarbeitet, die auch bei Verwendung pseudonymer Kennungen einen Personenbezug aufweisen können. Bei Kaufereignissen wird der Bruttobestellwert einschließlich etwaiger Versandkosten für die Erfolgsmessung verwendet. Die zusätzliche Übermittlung gehashter Kundendaten über die entsprechende Zusatzfunktion unseres Plugins ist deaktiviert. Die Verarbeitung von Ereignis- und technischen Verbindungsdaten kann dennoch personenbezogen sein.
Soweit die gemeinsame Erhebung und Übermittlung von Ereignisdaten unter die gemeinsame Verantwortlichkeit fällt, richtet sich die Aufgabenverteilung mit Meta nach dem Controller Addendum gemäß Art. 26 DSGVO. Wir sind insbesondere für die Informationen auf unserer Website und die Einwilligungssteuerung zuständig. Meta übernimmt die dort beschriebenen Pflichten für die eigenen Systeme. Betroffenenrechte können gegenüber beiden Verantwortlichen geltend gemacht werden. Weitergehende Verarbeitung durch Meta richtet sich nach Metas eigenen Datenschutzinformationen.
Weitere Informationen: Meta-Datenschutzrichtlinie und Vereinbarung über gemeinsame Verantwortlichkeit.
Bei uns anfallende Ereignis-, Übermittlungs- und Nachweisdaten werden nur so lange gespeichert, wie dies für die einwilligungsgesteuerte Übermittlung, die Fehlerbehandlung und den erforderlichen Nachweis der Einwilligung benötigt wird. Die weitere Aufbewahrung durch Meta richtet sich nach den in Metas Datenschutzinformationen beschriebenen Zwecken und Löschkriterien. Eine dauerhafte Speicherung der bei uns für die Übermittlung erforderlichen Warteschlangendaten ist nicht vorgesehen.
13. YouTube-Videos
Wir binden Videos des Dienstes YouTube ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited. Beim Laden eines eingebetteten Players werden insbesondere IP-Adresse, aufgerufene Seite sowie Geräte- und Browserinformationen an Google übermittelt. Beim Abspielen können weitere Nutzungsinformationen und Kennungen verarbeitet werden. Sind Sie bei Google angemeldet, kann eine Zuordnung zu Ihrem Konto erfolgen.
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG. Eine Ablehnung hat zur Folge, dass eingebettete Videos nicht geladen werden. Widerruf ist über die Cookie-Einstellungen möglich.
Vor Ihrer Einwilligung werden die eingebetteten YouTube-Inhalte und ihre extern geladenen Ressourcen blockiert. Eine direkt am Video erteilte Freigabe gilt für alle eingebetteten YouTube-Videos während der laufenden Sitzung. Eine über die Cookie-Einstellungen erteilte Einwilligung gilt im dort beschriebenen Umfang und kann dort widerrufen werden.
Weitere Informationen: Google-Datenschutzhinweise.
14. Google reCAPTCHA v3
Zum Schutz von Formularen vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA v3. Der Dienst bewertet technische Signale und Interaktionen, um menschliche Nutzung von automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, Zeitangaben, Interaktionssignale und erforderliche Cookie-Kennungen verarbeitet werden. Das Ergebnis ist eine Risikobewertung.
Google verarbeitet reCAPTCHA-Kundendaten seit dem 2. April 2026 nach seinen Cloud-Vertragsbedingungen als Auftragsverarbeiter. Vertraglicher Google-Anbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Weitere Informationen: reCAPTCHA-Dokumentation zur Datenverarbeitung und Google Cloud-Auftragsverarbeitungsbedingungen.
reCAPTCHA wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für einwilligungsbedürftige Endgerätezugriffe. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen. Ohne Freigabe kann ein durch reCAPTCHA geschütztes Formular eingeschränkt sein. Für eine Kontaktaufnahme steht Ihnen unabhängig davon unsere E-Mail-Adresse zur Verfügung.
Prüfergebnisse werden bei uns nur so lange verarbeitet, wie dies für die Prüfung der konkreten Anfrage und eine erforderliche Missbrauchsabwehr benötigt wird. Die Verarbeitung beim Anbieter richtet sich nach den reCAPTCHA-spezifischen Google-Cloud-Vertragsbedingungen und deren Zweckbindung auf Sicherheit sowie Betrugs- und Missbrauchsprävention.
15. Empfänger und Übermittlungen in Drittländer
Personenbezogene Daten erhalten nur die für den jeweiligen Zweck erforderlichen Stellen. Dazu gehören unsere zuständigen Beschäftigten, beauftragte Hosting-, IT- und Versanddienstleister, beteiligte Zahlungsdienste sowie die in dieser Erklärung beschriebenen Analyse-, Werbe- und Mediendienste. Auftragsverarbeiter dürfen Daten nur nach unseren Weisungen und auf Grundlage der erforderlichen Vereinbarungen verarbeiten. Eigenständig Verantwortliche, etwa Zahlungsdienstleister, verarbeiten Daten zusätzlich im Rahmen ihrer eigenen Pflichten.
Bei internationalen Anbietern können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Maßgeblich sind die Voraussetzungen der Art. 44 ff. DSGVO. Der EU-US Data Privacy Framework kann Übermittlungen an US-Empfänger mit gültiger, den jeweiligen Datenbereich abdeckender Zertifizierung auf Grundlage von Art. 45 DSGVO tragen. Eine europäische Niederlassung allein schließt internationale Übermittlungen nicht aus.
Soweit kein einschlägiger Angemessenheitsbeschluss gilt, kommen insbesondere die EU-Standardvertragsklauseln nach Art. 46 DSGVO mit erforderlichen ergänzenden Schutzmaßnahmen in Betracht. Eine Einwilligung in Analyse oder Werbung ersetzt nicht automatisch die Voraussetzungen für internationale Übermittlungen. Auskünfte zu den für Ihre Daten geltenden Garantien und Bezugsmöglichkeiten entsprechender Unterlagen erhalten Sie unter unserer Kontaktadresse.
Informationen: Google-Übermittlungsmechanismen, DPF-Zertifizierungsliste, EU-Kommission zum EU-US-Datenschutzrahmen.
16. Speicherdauer und Datensicherheit
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder, falls eine Aufbewahrung vorgeschrieben ist, auf die hierfür zulässige Verarbeitung beschränkt. Für Vertrags- und Buchungsunterlagen richten sich die Fristen nach der Art der Unterlage und den einschlägigen handels- und steuerrechtlichen Vorgaben. Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können erforderliche Daten bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden.
Ein Kundenkonto wird für die Dauer seiner Nutzung geführt. Bei einem Löschwunsch löschen wir die hierfür nicht mehr erforderlichen Kontodaten; gesetzlich aufzubewahrende Bestell- und Rechnungsunterlagen bleiben hiervon getrennt erhalten. Für Sicherungskopien gelten unsere geregelten Überschreibungs- und Löschzyklen. Für die einzelnen Dienste gelten ergänzend die in den jeweiligen Abschnitten beschriebenen Zwecke und Löschkriterien.
Zum Schutz der Übertragung verwenden wir HTTPS/TLS-Verschlüsselung sowie angemessene technische und organisatorische Sicherheitsmaßnahmen. Ein vollständiger Schutz vor sämtlichen Risiken der Internetkommunikation kann nicht gewährleistet werden.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern. Erfordert eine neue Verarbeitung eine Einwilligung, holen wir diese gesondert ein; die Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.