Zum Hauptinhalt springen

Navigation

Warenkorb

Privacy

Datenschutzerklärung

I.    Einleitung und Begriffe 

1. ALLGEMEIN

Mit dem Betrieb unseres Ticketshops mit der URL https://tickets.kj.de/ (im Folgenden „Ticketshop“ genannt) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) – verarbeitet. Mit diesen Datenschutzbestimmungen wollen wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen. Für unsere allgemeine Ticketshop mit der URL https://www.kj.de/ gelten separate Datenschutzbestimmungen, die Sie hier einsehen können.

2. BEGRIFFE

Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:

2.1 Personenbezogene Daten 

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift oder Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.

2.2 Verarbeitung

Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

II.    Verantwortlicher und Datenschutzbeauftragter 

3. VERANTWORTLICHER
Verantwortlich für die Datenverarbeitung ist:

Unternehmen: Karsten Jahnke Konzertdirektion GmbH („wir“)
Gesetzlicher Vertreter: Karsten Jahnke, Hauke Tedsen, Ben Mitha (Geschäftsführer)
Anschrift: Lerchenstraße 12, 22767 Hamburg
Telefon: +49 (0)4041 47 88 0
Fax: +49 (0)4041 47 88 11
E-Mail: info@kj.de

4. DATENSCHUTZBEAUFTRAGTER

Wir haben für unser Unternehmen einen internen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Name: Babak Khajehcoolacky
E-Mail: datenschutzbeauftragter@kj.de

III.    Verarbeitungsrahmen

5. VERARBEITUNGSRAHMEN: TICKETSHOP

Im Rahmen des Ticketshops verarbeiten wir die nachfolgend im Abschnitt IV. im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv in unserem Ticketshop angeben (z.B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen. 

Ihre Daten werden ausschließlich von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unseren Auftragnehmern gegenüber weisungsbefugt sind. Unser Ticketshop wird auf dem Shopsystem des externen Dienstleisters „Tickettoaster“ (tickettoaster GmbH, Wolfhager Str. 39a, 34117 Kassel, www.tickettoaster.de) im Rahmen einer Auftragsverarbeitung betrieben. Tickettoaster hostet unseren Ticketshop in Rechenzentren in Deutschland bei den externen Anbietern Host Europe (Hansestr. 111, 541149 Köln), Hetzner (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen) und Plus.line AG (Plus.line AG, Erlenstraße 2, 60325 Frankfurt a.M.). Für die E-Mails, die unser Ticketshops bei der Anlegung von Kundenkonten, Bestellungen aber auch beim Newsletter verschickt, setzt die tickettoaster GmbH Dienste des E-Mail-Dienstleisters und Unterauftragsverarbeiters Mailjet (Mailjet GmbH, Rankestr. 21, 10789 Berlin) ein.

Sollten bei einzelnen, der in Abschnitt IV. aufgeführten Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie dort benannt. 

Eine Datenübermittlung in Drittstaaten findet durch uns grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen informieren. Eine etwaige Datenübermittlung in Drittstaaten erfolgt dann auf Grundlage der sogenannten EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/) bzw. der sogenannten EU-Standardvertragsklauseln.

IV.    Die Verarbeitung im Einzelnen 

6. REGISTRIERUNG UND KUND*INNENKONTO
6.1 Beschreibung der Verarbeitung
Im Rahmen Ihres Einkaufs in unserem Ticketshop können Sie ein kostenloses fortlaufendes Kund*innenkonto bei uns einrichten. In Ihrem Kund*innenkonto können Sie Ihre Bestellungen einsehen sowie zukünftig schneller und bequemer einkaufen, da Sie Ihre personenbezogenen Daten bei späteren (weiteren) Einkäufen nicht erneut ein-geben müssen. Die Einrichtung eines Kund*innenkontos ist selbstverständlich nicht zwingend. Sie können auch als Gast einkaufen. Um ein Kund*innenkonto zu erhalten, bedarf es einer Registrierung, z.B. im Rahmen Ihres ersten Einkaufs. Die Registrierung erfolgt, indem Sie das Registrierungsformular in unserem Ticketshop ausfüllen und uns elektronisch übermitteln. Zur Registrierung müssen Sie Vorname, Name, Anschrift, Telefonnummer, E-Mail-Adresse und ein frei gewähltes Passwort angeben. Mit dem Anklicken des Buttons „Jetzt registrieren“ übermitteln Sie uns das Formular und sind damit wie angegeben registriert. In Ihrem Kund*innenkonto werden die, bei der Registrierung angegebenen Angaben angezeigt. Sie finden dort zudem eine Übersicht Ihrer Bestellungen. 

6.2 Zweck
Die Verarbeitung erfolgt, um Ihnen ein kostenloses fortlaufendes Kund*innenkonto in unserem Ticketshop bereitstellen zu können.

6.3 Rechtsgrundlage
Die Verarbeitung erfolgt im Hinblick auf die Einrichtung und Führung des fortlaufenden Kund*innenkontos (und der Hinterlegung des Zahlungsmittels) auf Grundlage eines kostenlosen Nutzungsvertrages über die Nutzung unseres Ticketshops (Art. 6 Abs. 1 lit. b DSGVO). Sofern wir im Rahmen der Registrierung eine Einwilligung einho-len, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig.

6.4 Speicherdauer und Widerruf der Einwilligung
Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit Ihrem Kund*innenkonto im Regelfall bis zur Beendigung Ihres Nutzungsvertrages, sofern wir Sie im Rahmen der Registrierung um eine Einwilligung gebeten haben, bis zu einem Widerruf Ihrer Einwilligung. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine einfache Erklärung (per Post an Karsten Jahnke Konzertdirektion GmbH, Lerchenstraße 12, 22767 Hamburg oder per E-Mail an info@kj.de) mitteilen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Nach der Beendigung Ihres Nutzungsvertrages bzw. dem Widerruf Ihrer Einwilligung werden wir Ihr Kund*innenkonto auf unserem Ticketshop automatisch löschen. Sie können dies auch selbständig tun, indem Sie in den Einstellungen Ihres Kund*innenkontos die Funktion „Account löschen“ auswählen. Darüber hinaus können Sie als eingeloggter Nutzer Ihre eigenen Angaben und Informationen jederzeit bearbeiten und entfernen.

7. EINKAUF
7.1 Beschreibung der Verarbeitung
Sie können als Gast oder als registrierte*r Nutzer*in (siehe Ziffer 6.) in unserem Ticketshop einkaufen. Im Rahmen Ihres Bestellprozesses verarbeiten wir personenbezogene Daten von Ihnen. Die in unserem Ticketshop mit einem Sternchen „*“ markierten Pflichtfelder müssen von Ihnen ausgefüllt werden. Ansonsten ist es uns nicht möglich, mit Ihnen einen Kaufvertrag zu schließen und Ihnen die gewünschte Ware zuzusenden. Alle weiteren Angaben sind freiwillig. Bei einem Einkauf in unserem Ticketshop können Sie darüber hinaus eine der angebotenen Zahlungsarten (Überweisung/Vorkasse, PayPal und Kreditkarte) zur Begleichung des Kaufpreises auswählen. Beim Abschluss Ihrer Bestellung werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weitergegeben. Darüber hinaus wird zur Abwicklung der Lieferung von physischer Ware (z.B. einem Softticket) Ihr Vorname, Nachname, Ihre Anschrift und die E-Mail-Adresse an DHL als Versanddienstleister übermittelt.

7.2 Zweck
Die Verarbeitung erfolgt zum Abschluss und zur Abwicklung von Kaufverträgen über Konzert- und Veranstaltungstickets.

7.3 Rechtsgrundlage
Die Verarbeitung ist zum Abschluss und zur Erfüllung der Kaufverträge erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Dies betrifft auch die Weitergabe der zur Abwicklung von Zahlungen erforderlichen Daten jeweiligen Zahlungsdienstleister und die Übermittlung der zur Lieferung von physischen Warensendungen erforderlichen Daten an den Versanddienstleister DHL.

7.4 Speicherdauer
Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten aufzubewahren. Die Aufbewahrungsfrist für Buchungsbelege (z. B. Rechnungen und Zahlungsbelege) beträgt gemäß § 257 Abs. 4 HGB und § 147 Abs. 3 Satz 1 AO acht Jahre. Für Bücher, Aufzeichnungen und sonstige Buchführungsunterlagen im Sinne von § 147 Abs. 1 Nr. 1 AO gilt weiterhin eine Aufbewahrungsfrist von zehn Jahren. Die Aufbewahrungsfrist läuft darüber hinaus nicht ab, soweit und solange die Unterlagen für Steuern von Bedeutung sind, für welche die steuerliche Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). In diesen Fällen kann sich die Aufbewahrungsdauer auf bis zu zehn Jahre verlängern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor. Das bedeutet, Ihre Daten werden dann nur noch zur Einhaltung der gesetzlichen Aufbewahrungsfristen gesondert aufbewahrt und nach deren Ablauf unverzüglich gelöscht.

7.5 Empfänger und Übermittlung in Drittstaaten
Zur Abwicklung Ihrer Zahlung werden personenbezogene Daten an einen der nachfolgend aufgeführten und von Ihnen im Rahmen Ihres Einkaufs ausgewählten externen Zahlungsdienstleister weitergegeben:

Zur Durchführung und Abwicklung der physischen Warenlieferung werden wir die dafür erforderlichen Daten an den Versanddienstleister DHL (DHL Paket GmbH, Sträßchenweg 10, 53113 Bonn) weitergeben.

8. HASPA-JOKER-VERGÜNSTIGUNGEN
8.1 Beschreibung der Verarbeitung
Im Rahmen unseres Ticketshops betreiben wir eine Subdomain https://haspajoker.stadtparkopenair.de/, über die Haspa-Joker-Kund*innen Eintrittskarten für Konzerte und Veranstaltungen des Stadtpark Open Airs erwerben und nach dem Kauf durch die Haspa als Joker-Vorteil einen Teil des Kaufpreises zurückerhalten können. Auf dieser Subdomain gelten ebenfalls unsere Ticketshop-AGB und Datenschutzbestimmungen. Ergänzend und klarstellend weisen wir darauf hin, dass die auf der Subdomain angebotenen Tickets von uns als Verkäuferin dort zum regulären Preis verkauft werden. Haspa-Joker-Kund*innen haben jedoch die Möglichkeit, nach dem Kauf einen Teil des Kaufpreises auf ihr Haspa-Konto zurückerstattet zu erhalten. Zur Identifizierung und Verifizierung als Haspa-Joker-Kund*in und für die Durchführung der Rückerstattung wird im Checkout-Prozess zusätzlich Ihre Haspa-IBAN erfragt, auch wenn die Zahlung der Tickets über andere von uns angebotene Zahlungsarten erfolgt. Die von Ihnen angegebene IBAN wird – nach Ihrer ausdrücklichen Einwilligung – im Anschluss an Ihren Kauf verschlüsselt an die Haspa übermittelt, die anhand dieser Daten prüft, ob Sie Haspa-Joker-Kund:in sind und die teilweise Rückerstattung auf Ihr Konto veranlasst. Auch der Ticketshop unter der Subdomain wird durch unseren externen Dienstleister „Tickettoaster“ (tickettoaster GmbH, Wolfhager Str. 39a, 34117 Kassel, www.tickettoaster.de) im Rahmen einer Auftragsverarbeitung betrieben. Weitere Informationen zur Datenverarbeitung durch die Haspa finden Sie unter https://www.haspajoker.de/datenschutz.

8.2 Zweck
Die Verarbeitung Ihrer IBAN erfolgt ausschließlich zum Zweck der Identifizierung und Verifizierung als Haspa-Joker-Kund*in durch die Haspa und zur Durchführung der teilweisen Kaufpreisrückerstattung im Rahmen des Haspa-Joker-Programms.

8.3 Rechtsgrundlage
Die Verarbeitung und insbesondere die Übermittlung Ihrer IBAN an die Hamburger Sparkasse erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird während des Bestellprozesses auf der Subdomain eingeholt. Eine solche Einwilligung ist freiwillig. Sie können auch ohne Eingabe ihrer Haspa-IBAN Eintrittskarten für das Stadtpark Open Air und zwar auf unserem regulären Ticketshop erwerben.

8.4 Speicherdauer und Widerruf der Einwilligung
Ihre Haspa-IBAN wird bei uns für die Dauer des Bestellung und der Kaufabwicklung gespeichert und unmittelbar nach Übermittlung an die Haspa gelöscht, da diese Information für unsere eigenen Zwecke nicht benötigt wird. Die von Ihnen erteilte Einwilligung zur Verarbeitung und Übermittlung der IBAN können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine einfache Erklärung (per Post an Karsten Jahnke Konzertdirektion GmbH, Lerchenstraße 12, 22767 Hamburg oder per E-Mail an info@kj.de). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Bitte beachten Sie, dass ein Widerruf Ihrer Einwilligung nach bereits erfolgter Übermittlung an die Haspa keinen Einfluss auf die dort erfolgende Datenverarbeitung hat.

8.5 Empfänger und Übermittlung in Drittstaaten
Die von Ihnen angegebene IBAN wird an die Hamburger Sparkasse AG, Dammtorstraße 1, 20354 Hamburg, www.haspajoker.de übermittelt. Der Ticketshop wird von uns durch den externen Dienstleister tickettoaster GmbH, Wolfhager Str. 39a, 34117 Kassel, www.tickettoaster.de im Rahmen einer Auftragsverarbeitung betrieben. Eine Übermittlung Ihrer IBAN in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes findet nicht statt.

9. COOKIES UND SONSTIGE TRACKINGTECHNOLOGIEN
9.1 Beschreibung der Verarbeitung
Unser Ticketshop verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die beim Besuch einer Ticketshop auf dem Endgerät des Nutzers gespeichert werden. Cookies enthalten Informationen, die die Wiedererkennung eines Endgeräts und ggf. bestimmte Funktionen einer Webseite ermöglichen. Wir unterscheiden zwischen eigenen Cookies und externen, sogenannten Drittanbieter-Cookies. Auf unserer Seite kommen sogenannte „Session Cookies“ und „Persistente Cookies“ zum Einsatz. „Session-Cookies“ werden automatisch gelöscht, wenn Sie Ihre Internetsitzung beenden und den Browser schließen. Persistente Cookies bleiben für einen längeren Zeitraum auf Ihrem Endgerät gespeichert. Neben Cookies verwenden wir auch andere Trackingtechnologien, wie z.B. Pixel oder das sogenannte Fingerprinting. Sofern Cookies für den Betrieb unserer Webseite technisch erforderlich sind, bedarf es dafür nicht Ihrer Einwilligung. Alle sonstigen, nicht technisch erforderlichen Cookies und Trackingtechnologien werden erst gesetzt, nachdem Sie in die Verwendung von Cookies/ Tracking-technologien über unser Consent-Tool aktiv eingewilligt haben. Zur Einholung und Dokumentation der Einwilligungen verwenden wir den Dienst. Das Consent-Tool speichert Ihre Auswahl selbst in einem Cookie auf Ihrem Endgerät. Dadurch brauchen Sie bei einem Folgebesuch unseres Ticketshops nicht erneut eine Entscheidung über Cookies treffen. Welche Cookies auf unserer Ticketshop für welchen Zweck verwendet werden, wie lange diese auf Ihrem Endgerät gespeichert werden und welche Einwilligungen Sie ggf. bereits erklärt haben, können Sie der nachfolgenden Übersicht entnehmen:

Cookie Name

Zweck

Speicherdauer

_Secure-_Cloud_Session

(Kundenkonto)

Warenkorb und Login-Status Speicherung nur für aktuellen

Besuch (Session-Cookie)

_Secure-g8_request_session_token

Position in Warteschlange

Speicherung nur für aktuellen Besuch (Session-Cookie)

code_consent

Speicherung der Information welchen Cookies zugestimmt

wurde

Speicherung nur für aktuellen Besuch (Session-Cookie)

ttsw

Test-Cookie, der überprüft, ob die Anwendung in einem iframe läuft, der keine Cookies erlaubt

Speicherung nur für aktuellen Besuch (Session-Cookie)


9.2 Zweck
Wir setzen Cookies/Trackingtechnologien ein, um unseren Ticketshop nutzerfreundlicher zu gestalten und die in Ziffer 8.1 beschrieben Funktionen anzubieten.

9.3 Rechtsgrundlage
Die Verarbeitung ist im Hinblick auf technisch erforderliche Cookies, sowie des Einsatzes des Consent-Tools zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSG-VO i.V.m. § 25 Abs. 2 TDDDG). Unser berechtigtes Interesse liegt in dem, in Ziffer 9.2 benannten Zweck. Bei der Verarbeitung im Hinblick auf alle sonstigen – also nicht technisch erforderlichen Cookies/Trackingtechnologien – besteht die Rechtsgrundlage in einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Eine sol-che Einwilligung ist freiwillig.

9.4 Speicherdauer, Widerruf der Einwilligung
Cookies werden automatisch mit dem Ende einer Sitzung bzw. mit Ablauf der angegebenen Speicherdauer gelöscht. Da Cookies auf Ihrem Endgerät gespeichert werden, haben Sie als Nutzer die volle Kontrolle über den Einsatz von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies/Trackingtechnologien für unsere Ticketshop deaktiviert, gelöscht oder eingeschränkt, kann es sein, dass einzelne Funktionen unserer Ticketshop nicht oder nur eingeschränkt genutzt werden können. Etwaig von Ihnen erteilte Einwilligungen zum Einsatz von Cookies können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

9.5 Empfänger und Übermittlung in Drittstaaten
Beim Einsatz von Cookies/Trackingtechnologien werden ggf. Daten an die entsprechenden Anbieter dieser Drittdienste übermittelt. Hier erfolgt unter Umständen auch eine Übermittlung in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes. Über die Empfänger von Daten, sowie eine Drittstaaten-übermittlung informieren wir in den Einstellungen des Consent-Tools bzw. in dem entsprechenden Passus zu dem Drittdienst in diesen Datenschutzbestimmungen. 

10. KONTAKTAUFNAHME PER E-MAIL
10.1 Beschreibung der Verarbeitung
Sie können auch über die auf der Ticketshop angegebenen E-Mail-Adressen (insb. tickets@kj.de) Kontakt mit uns aufnehmen. Zur Kontaktaufnahme können Sie uns über die auf der Ticketshop angegebene E-Mail-Adresse anschreiben. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet. Unter der ebenfalls angegebene E-Mail-Adresse hallo@tickettoaster.de erreichen Sie den von uns eingebundenen Shopdienstleister im Hinblick auf den technischen Support des Ticketshops. E-Mails, die Sie an die vorgenannte E-Mail-Adresse von Tickettoaster senden, werden von Tickettoaster in eigener Verantwortung verarbeitet.

10.2 Zweck
Die mit und in Ihrer E-Mail an uns übermittelten Daten werden durch uns ausschließlich zum Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.

10.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 10.2 benannten Zweck. Sofern der E-Mail-Kontakt auf den Abschluss oder der Erfüllung eines Vertrages abzielt, so erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10.4 Speicherdauer
Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit Ihnen beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass Ihr Anliegen abschließend geklärt ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.

11. NEWSLETTER
11.1 Beschreibung der Verarbeitung
Wir versenden in unregelmäßigen Abständen verschiedene Newsletter. Mit dem KJ-Newsletter informieren wir Sie über Konzertankündigungen, Artist-News, Pressemitteilungen. Darüber hinaus unterhalten wir Presse-Newsletter (https://kj.de/presse_subscribe.html) mit Presseinformationen zu Konzerten/Shows in Hamburg und mit Presseinformationen zu Tourneen. Unsere Newsletter erhalten Sie nur, wenn Sie sich aktiv in einen Verteiler eintragen. Sie können ihn mit dem Ausfüllen und Absenden eines Newsletter-Anmeldeformulars auf unserer Webseite abonnieren. Für die Newsletter-Anmeldung ist im Hinblick auf den KJ-Newsletter lediglich die Angabe Ihrer E-Mail-Adresse erforderlich. Alle weiteren Angaben (wie z.B. Ihr Vorname und Nachname) sind freiwillig und dienen allein der Personalisierung der E-Mails. Für die Presse-Newsletter erheben wir noch weitere Informationen zu Ihrer journalistischen Tätigkeit (wie z.B. Redaktion, Medium, Firma). Zur Durchführung und Verifizierungen von Newsletter-Anmeldungen setzen wir das sogenannte Double-Opt-in-Verfahren ein. Eine Anmeldung erfolgt in mehreren Schritten. Zunächst tragen Sie sich auf unserer Webseite in den Newsletter ein. Sie erhalten an die von Ihnen angegebene E-Mail-Adresse dann eine E-Mail von uns. Mit dieser E-Mail bitten wir Sie um die Bestätigung, dass Sie sich tatsächlich in den Newsletter eingetragen haben und dessen Zusendung wünschen. Eine Bestätigung erfolgt über das Anklicken eines, in der E-Mail befindlichen Bestätigungslinks. Erst nach einer erfolgreichen Bestätigung werden wir Sie in unseren Newsletter-Verteiler aufnehmen und Ihnen zukünftig E-Mails zusenden. Im Rahmen des Double-Opt-In-Verfahrens speichern wir sowohl bei der Anmeldung, als auch bei der Bestätigung Datum, Uhrzeit und Ihre IP-Adressen. Wenn Sie auf unserer Webseite Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines sogenannten Bestandskunden-Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.

11.2 Zweck
Die Verarbeitung erfolgt, um die Newsletter-Funktion anbieten und Abonnenten, sowie Bestandskunden Newsletter-E-Mails zusenden zu können. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen bei der Newsletter-Anmeldung dient der Dokumentation von erteilten Einwilligungen und dem Schutz vor der missbräuchlichen Eintragung von E-Mail-Adressen.

11.3 Rechtsgrundlage
Die Verarbeitung erfolgt bei unsere Newslettern auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligungserklärung können Sie auf unserer Website jederzeit unter gibt es nicht abrufen. Ihre Einwilligung ist freiwillig. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen bei der Newsletter-Anmeldung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 9.2 benannten Zweck. Die Verarbeitung erfolgt bei unserem Bestandskunden-Newsletter auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung der überwiegenden Interessen des Verantwortlichen. Unser berechtigtes Interesse liegt in der Direktwerbung an Bestandskunden. Diese ist in dem von uns beachteten Rahmen von § 7 Abs. 3 UWG zulässig.

11.4 Speicherdauer und Widerruf der Einwilligung
Sollten Sie ihre Anmeldung zu unserem Newsletter nicht innerhalb von 24 Stunden nach Erhalt der entsprechenden Anmeldungs-E-Mail bestätigen, werden Ihre Daten automatisch gelöscht. Wir verarbeiten Ihre personenbezogenen Daten im Übrigen für Die Dauer Ihres Newsletter-Abonnements. Sie können den Bezug unseres Newsletters jederzeit durch Widerruf ihrer Einwilligung beenden. Auch der Verwendung Ihrer E-Mail-Adresse zur Versendung unseres Bestandskundennewsletters können Sie jederzeit widersprechen. Dafür genügt eine einfache Erklärung (per E-Mail an presse@kj.de oder per Post an Karsten Jahnke Konzertdirektion GmbH, Lerchenstraße 12, 22767 Hamburg). Eine Abbestellung des Newsletters ist zudem durch das Anklicken des Abbestelllinks in jeder Newsletter-E-Mail oder hier gibt es nicht möglich. Mit dem Widerruf ihrer Einwilligung werden Ihnen keine Newsletter mehr zugesendet und ihre personenbezogenen Daten aus unserem aktiven Verteiler entfernt.

11.5 Empfänger und Übermittlung in Drittstaaten
Für die Anmeldung, zur Verwaltung des Newsletter-Verteilers und zum Versand der Newsletter-E-Mails nutzt die Tickettoaster GmbH die Dienste des Newsletter-Providers Mailjet (Mailjet GmbH, Rankestr. 21, 10789 Berlin). Mailjet ist für die Tickettoaster GmbH im Rahmen einer Auftragsverarbeitung tätig. Im Verhältnis zu uns stellt Mailjet einen Unterauftragsverarbeiter dar. Weitere Informationen zum Datenschutz bei Mailjet finden Sie unter https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/. 

12. GOOGLE TAG MANAGER
Unser Ticketshop verwendet den „Google Tag Manager“, einen Dienst des Unternehmens Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“ genannt). Über den Google Tag Manager werden keine personenbezogenen Daten erfasst und keine Cookies gesetzt. Dieser Dienst ermöglicht uns lediglich die Einbindung und Verwaltung von Tags auf unserer Webseite. Tags sind kleine Codeelemente auf unserer Website, die hilfreich sind, um darauf aufbauend mit anderen Tools z.B. Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzusetzen, die Webseite zu testen und zu optimieren. Vorsorglich erfolgt die Einbindung des Google Tag Managers dennoch auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die über das Consent-Tool eingeholt wird und dort auch widerrufen werden kann. Weitere Informationen zum Google Tag Manager finden Sie unter www.google.com/intl/de/tagmanager/use-policy.html.

13. GOOGLE ANALYTICS
13.1 Beschreibung der Verarbeitung 
Unser Ticketshop verwendet „Google Analytics 4", einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google" genannt). Google Analytics 4 setzt Cookies ein (siehe Ziffer 9), die eine Analyse Ihrer Nutzung unseres Ticketshops ermöglichen. Der Dienst nutzt dabei Machine Learning und künstliche Intelligenz, um das Nutzerverhalten zu analysieren und Trends vorherzusagen. Die durch die Cookies erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden Google Analytics 4 ausschließlich mit einer IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics 4 von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google Analytics 4 ist ereignisorientiert und erfasst automatisch verschiedene Nutzerinteraktionen wie Seitenaufrufe, Scrollverhalten und Klicks. Die von Google Analytics 4 erstellten Statistiken erfassen insbesondere wie viele Nutzer unseren Ticketshop besuchen, aus welchem Land bzw. Ort der Zugriff erfolgt, welche Unterseiten aufgerufen werden, wie der Bestellprozess genutzt wird und über welche Links oder Suchbegriffe Besucher auf unseren Ticketshop gelangen. Die Nutzerbedingungen von Google Analytics finden Sie unter www.google.com/analytics/terms/de.html. Eine Übersicht zum Datenschutz bei Google Analytics ist unter www.google.com/intl/de/analytics/learn/privacy.html abrufbar. Die Datenschutzerklärung von Google lässt sich unter www.google.de/intl/de/policies/privacy einsehen.

13.2 Zweck
Die Verarbeitung erfolgt, um die Nutzung unseres Ticketshops auswerten zu können. Die dadurch gewonnenen Informationen dienen der Verbesserung und bedarfsgerechten Gestaltung unseres Online-Auftritts.

13.3 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool eingeholt. Eine solche Einwilligung ist freiwillig.

13.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung
Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf Google Analytics können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen. Alternativ können Sie der Datenverarbeitung durch Google Analytics jederzeit widersprechen, indem Sie das von Google unter https://tools.google.com/dlpage/gaoptout?hl=de angebotene Browser-Add-on herunterladen und installieren. Die mit Google Analytics verarbeiteten und gespeicherten Analysedaten werden von uns nach 14 Monaten automatisch gelöscht.

13.5 Empfänger und Übermittlung in Drittstaaten
Google Analytics ist für uns laut der deutschen Datenschutzaufsichtsbehörden (Datenschutzkonferenz) in gemeinsamer Verantwortlichkeit an der Datenverarbeitung tätig. Vor diesem Hintergrund haben wir auch die „Google Measurement Controller-Controller Data Protection Terms" mit Google abgeschlossen. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.

14. CONTENT DELIVERY NETWORK (CDN)
14.1 Beschreibung der Verarbeitung
Unser Ticketshop verwendet sogenannte Content Delivery Networks (CDN). CDNs bewirken, dass die Ladezeit der Webseite, sowie gängiger in unseren Ticketshop eingebundener JavaScript-Bibliotheken verkürzt wird, weil die Dateien von schnellen, standortnahen oder wenig ausgelasteten Servern externer Dienstleister übertragen werden. Ein weiterer Vorteil im Vergleich zu einer lokalen Speicherung der JavaScript-Bibliotheken auf unserem Server besteht darin, dass die Dateien von den externen Dienstleistern regelmäßig auf ihre Sicherheit überprüft und aktuell gehalten werden. Wir nutzen auf unserem Ticketshop die CDNs Cloudflare und CDNJS (powered by Cloudflare). Wenn Sie unseren Ticketshop besuchen, wird eine Verbindung zu den Servern der genannten externen Dienste hergestellt und dabei die Webseite und ggf. JavaScript-Bibliotheken geladen. Hierdurch wird an die externen Dienstleister übermittelt, welche Webseite Sie besucht haben. Ggf. wird auch Ihre IP-Adresse übertragen. 

14.2 Zweck
Die Verarbeitung erfolgt, um die Ladezeit unserer Webseite verkürzen und JavaScript-Bibliotheken schnell und sicher einbinden zu können.

14.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 14.2 benannten Zweck. 

14.4 Empfänger und Übermittlung in Drittstaaten
Durch die Einbindung der JavaScript-Bibliotheken werden Ihre Daten an eines der nachfolgenden CDNs übermittelt: 

15. PRESSEAKKREDITIERUNG
15.1 Beschreibung der Verarbeitung
Auf unserer Webseite bieten wir Pressevertreterinnen und Pressevertretern die Möglichkeit, über ein Akkreditierungsformular eine Presseakkreditierung für unsere Veranstaltungen (insb. Konzerte und Festivals) anzufragen. Im Rahmen der Akkreditierungsanfrage werden folgende personenbezogene Daten erhoben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Auswahl der Veranstaltung, Name und Art des Mediums (TV, Radio, Print, Online, Presseagentur, Fotoagentur), Ressort, Stadt und Land des Mediums, Rolle der anfragenden Person (z. B. Redakteur/in, freie/r Redakteur/in, Fotograf/in, Videograf/in, TV-Crew) sowie die Angabe, ob ein Foto-/TV-Pass für professionelle Foto- oder Videoausrüstung benötigt wird.
Für einzelne Veranstaltungen – insbesondere für Konzerte in der Elbphilharmonie – kann ein abweichendes Akkreditierungsverfahren gelten, bei dem die Anfrage nicht über das Online-Formular, sondern per E-Mail an unser Presseteam erfolgt. In diesem Fall werden der Name des Mediums sowie der Vor- und Nachname der zu akkreditierenden Person per E-Mail erhoben. Auch eine etwaige Fotoakkreditierung wird auf diesem Wege angefragt. Pro Medium kann in diesem Verfahren höchstens eine Pressekarte ausgestellt werden.
Zur Verifizierung der über das Akkreditierungsformular eingereichten Anfragen setzen wir ein Bestätigungsverfahren (Double-Opt-In) ein. Nach Absenden des Akkreditierungsformulars erhalten Sie zunächst eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse. Erst nach der erfolgreichen Bestätigung durch das Anklicken des in der E-Mail enthaltenen Bestätigungslinks gilt Ihre Akkreditierungsanfrage als aktiv. Vor Abschluss des Bestätigungsverfahrens erfolgt keine Kontaktaufnahme und keine weitere Verarbeitung Ihrer Daten zu Kommunikationszwecken. Im Rahmen des Bestätigungsverfahrens speichern wir sowohl bei der Anmeldung als auch bei der Bestätigung Datum, Uhrzeit und Ihre IP-Adresse.
Nach bestätigter Akkreditierungsanfrage können automatisierte E-Mails versendet oder eine direkte Kontaktaufnahme per E-Mail oder Telefon durch uns vorgenommen werden.
Sofern Ihre Akkreditierungsanfrage bewilligt wird und Sie an der jeweiligen Veranstaltung teilnehmen, wird Sie eine für Karsten Jahnke arbeitende Person während der Veranstaltung über ein Check-In-Tool einchecken. Dabei wird dokumentiert, ob Sie vor Ort anwesend sind bzw. während des Veranstaltungszeitraums vor Ort waren. Im Nachgang zur Veranstaltung werden Personen, die eingecheckt wurden, per automatisierter E-Mail kontaktiert und gebeten, einen Nachweis über die erfolgte Berichterstattung zu hinterlegen. Hierfür steht ein Formular bereit, in dem Sie einen Link zu Ihrer Berichterstattung sowie einen optionalen Kommentar angeben können. Der Zugang zu diesem Formular erfolgt ebenfalls über einen individuellen, in der URL enthaltenen Token. Ein direkter Upload von Dateien auf unsere Server ist nicht möglich. Sofern innerhalb der jeweils gesetzten Fristen kein Berichterstattungsnachweis hinterlegt wird, erhalten Sie bis zu zwei automatisierte Erinnerungs-E-Mails. Die Hinterlegung eines Berichterstattungsnachweises ist freiwillig; das Ausbleiben eines Nachweises kann jedoch bei zukünftigen Akkreditierungsanfragen berücksichtigt werden.

15.2 Zweck
Die Verarbeitung erfolgt zum Zwecke der Durchführung und Abwicklung der Presseakkreditierung für unsere Veranstaltungen, einschließlich der Verifizierung der Akkreditierungsanfrage, der Kommunikation mit akkreditierten Pressevertreterinnen und Pressevertretern, der Dokumentation der Anwesenheit vor Ort, der Nachverfolgung der Berichterstattung sowie der Auswertung und Qualitätssicherung des Akkreditierungsprozesses im Hinblick auf zukünftige Veranstaltungen. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen im Rahmen des Bestätigungsverfahrens dient der Dokumentation der Verifizierung und dem Schutz vor der missbräuchlichen Eintragung von E-Mail-Adressen.

15.3 Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Presseakkreditierung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der ordnungsgemäßen Organisation und Durchführung der Pressearbeit für unsere Veranstaltungen, in der effizienten Bearbeitung von Akkreditierungsanfragen, in der Dokumentation der Anwesenheit akkreditierter Pressevertreterinnen und Pressevertreter mittels des Check-In-Tools, in der Nachverfolgung der Berichterstattung, in der Versendung automatisierter Erinnerungs-E-Mails sowie in der Qualitätssicherung und Entscheidungsfindung über zukünftige Akkreditierungsanfragen. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen im Rahmen des Bestätigungsverfahrens ist ebenfalls zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der Beweissicherung und dem Nachweis, dass die Akkreditierungsanfrage tatsächlich von der angegebenen E-Mail-Adresse aus bestätigt wurde, sowie im Schutz vor missbräuchlichen Eintragungen.

15.4 Speicherdauer und Widerspruch
Sollten Sie Ihre Akkreditierungsanfrage nicht innerhalb von 24 Stunden nach Erhalt der Bestätigungs-E-Mail verifizieren, werden Ihre Daten automatisch gelöscht. Im Übrigen speichern wir Ihre personenbezogenen Daten im Zusammenhang mit der Presseakkreditierung für die Dauer von 18 Monaten nach der jeweiligen Veranstaltung. Die Speicherdauer orientiert sich am jährlichen Veranstaltungsrhythmus unserer Konzerte und Festivals und dem damit verbundenen Bedarf, vergangene Akkreditierungen bei der Entscheidung über zukünftige Anfragen berücksichtigen zu können. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen. Da die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, steht Ihnen ein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO zu. Für die Ausübung Ihres Widerspruchsrechts genügt eine einfache Erklärung (per E-Mail an presse@kj.de oder per Post an Karsten Jahnke Konzertdirektion GmbH, Lerchenstraße 12, 22767 Hamburg). Nähere Informationen zu Ihrem Widerspruchsrecht finden Sie im Abschnitt „Ihre Rechte" dieser Datenschutzbestimmungen.

15.5 Empfänger
Zur Gewährung des Zutritts akkreditierter Pressevertreterinnen und Pressevertreter am Einlass der jeweiligen Veranstaltung können Ihre Akkreditierungsdaten (insb. Name, Medium und Art der Akkreditierung) an örtliche Veranstalter, den Betreiber des Veranstaltungsortes oder von uns beauftragte Security-Dienstleister übermittelt werden. Die Übermittlung erfolgt ausschließlich in dem Umfang, der für die Zutrittskontrolle und die Verifizierung Ihrer Akkreditierung vor Ort erforderlich ist.

V.    Sicherheitsmaßnahmen

16. Sicherheitsmaßnahmen
Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unseren Ticketshop mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und TLS für „Transport Layer Security“ und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des/der Nutzer*in. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.

VI.    Ihre Rechte 

17. Betroffenenrechte
Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die folgenden Betroffenenrechte zu:

17.1 Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben sie unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

17.2 Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

17.3 Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.

17.4 Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.

17.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.

17.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.

17.7 Beschwerde (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

17.8 Verbot automatisierter Entscheidungen/Profiling (Art. 22 DSGVO)
Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.

17.9 Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.

Stand: Juni 2026