Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten auf dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen dabei zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

KakaJu – Karnevalsfreunde der katholischen Jugend Düsseldorf
Maasstraße 18
40547 Düsseldorf
E-Mail: info@kakaju.de
Telefon: 0211 3119562

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell- und Zahlungsdaten gehören.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere für den sicheren und störungsfreien Betrieb der Website
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich und von Ihnen erteilt wurde

3. Hosting und Server-Logfiles

Diese Website wird auf Servern unseres Hosting-Anbieters STRATO betrieben.

Beim Aufruf unserer Website werden durch den Webserver technische Informationen verarbeitet. Hierzu können insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei bzw. Seite, Browserinformationen, Betriebssystem und Referrer-Informationen gehören.

Die Verarbeitung dieser Daten dient insbesondere der technischen Bereitstellung, der Sicherheit sowie der Erkennung und Abwehr von Angriffen und Störungen.

STRATO erfasst und speichert IP-Adressen von Besuchern in Server-Logfiles zur Erkennung und Abwehr von Angriffen. Nach Angaben von STRATO werden diese IP-Adressen für diesen Zweck maximal sieben Tage gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb unseres Internetangebots.

Soweit erforderlich, besteht mit unserem Hosting-Anbieter eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein entsprechendes Schloss-Symbol angezeigt wird.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare technische Speichermechanismen nur, soweit dies für den Betrieb der Website oder für von Ihnen ausdrücklich gewünschte Funktionen erforderlich ist.

Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann die Speicherung bzw. der Zugriff unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung zulässig sein.

WooCommerce

Für den Ticketshop werden technisch erforderliche WooCommerce-Cookies und vergleichbare Speichermechanismen eingesetzt. Diese dienen insbesondere dazu, den Warenkorb und die WooCommerce-Sitzung technisch zu ermöglichen.

Hierzu können insbesondere folgende Cookies bzw. Speichermechanismen gehören:

• woocommerce_cart_hash
• woocommerce_items_in_cart
• wp_woocommerce_session_*

Nach Angaben von WooCommerce enthalten diese Cookies keine unmittelbar personenbezogenen Informationen. Das WooCommerce-Sitzungscookie enthält einen eindeutigen Code, über den WooCommerce die zugehörigen Warenkorbdaten serverseitig wiederfinden kann.

Keine aktivierte Besucher- oder Kampagnenzuordnung

Die WooCommerce-Funktion zur Bestellzuordnung bzw. Order Attribution, mit der unter anderem Kampagnen-, Herkunfts- und Sitzungsinformationen erfasst werden können, ist auf unserer Website deaktiviert.

Eine Nutzung dieser Funktion zu Analyse- oder Marketingzwecken findet daher nicht statt.

6. Seiten-Cache und technische Optimierung

Zur Verbesserung der Ladegeschwindigkeit verwenden wir einen technischen Seiten-Cache.

Hierzu wird das WordPress-Plugin Cache Enabler eingesetzt. Außerdem werden für geeignete Inhalte optimierte Bildformate wie WebP verwendet.

Der Seiten-Cache dient ausschließlich der technischen und performanten Bereitstellung von Website-Inhalten. Er dient nicht zur Erstellung von Nutzerprofilen und nicht zu Werbe- oder Marketingzwecken.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie die von Ihnen mitgeteilten Inhalte gehören.

Soweit die Kontaktaufnahme der Vorbereitung oder Durchführung eines Vertrages dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

8. Künstler- und Buchungsanfragen

Über unsere Website können Anfragen hinsichtlich Künstlern bzw. Auftritten gestellt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Organisation bzw. Veranstalter
• Veranstaltungsdatum oder Zeitraum
• Veranstaltungsort
• Nachricht bzw. weitere Angaben zur Anfrage

Die Daten werden zur Bearbeitung und Beantwortung der Anfrage sowie zur internen Dokumentation verarbeitet.

Soweit die Anfrage auf den Abschluss oder die Vorbereitung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung über ein entsprechendes Formular erteilt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

9. WooCommerce und Ticketverkauf

Für den Verkauf von Eintrittskarten verwenden wir WooCommerce.

Im Rahmen des Bestellprozesses verarbeiten wir die für die Durchführung und Abwicklung der Bestellung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Vorname und Nachname
• Rechnungs- und gegebenenfalls Lieferanschrift
• E-Mail-Adresse
• Telefonnummer
• bestellte Tickets bzw. Produkte
• Bestellnummer
• Bestelldatum
• Zahlungsart
• Transaktions- und Zahlungsinformationen, soweit erforderlich
• vom Kunden mitgeteilte Bestellhinweise

Die Verarbeitung erfolgt zur Durchführung des Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Tineon / BuchhaltungsButler – Rechnungserstellung und Buchhaltung

Zur Erstellung und Verwaltung von Rechnungen verwenden wir Tineon / BuchhaltungsButler.

Im Zusammenhang mit einer Bestellung werden die zur Rechnungserstellung und buchhalterischen Verarbeitung erforderlichen Daten aus unserem WooCommerce-System an Tineon übermittelt.

Hierzu gehören bei unserem derzeitigen technischen Verfahren insbesondere:

• Name bzw. Firmenname
• E-Mail-Adresse
• Rechnungsanschrift
• Straße
• Postleitzahl
• Ort
• Land
• Bestellpositionen
• Mengen
• Preise
• Umsatzsteuersätze
• Zahlungsreferenz bzw. Transaktionsreferenz, soweit vorhanden

Diese Daten werden zur Erstellung und Verwaltung der Rechnung sowie zur buchhalterischen Verarbeitung genutzt.

Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten betroffen sind, gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die datenschutzrechtliche Rolle von Tineon sowie die Einzelheiten einer gegebenenfalls bestehenden Auftragsverarbeitung richten sich nach den zwischen KakaJu und Tineon vereinbarten Vertrags- und Datenschutzunterlagen.

11. Speicherung der von Tineon erzeugten Rechnungen

Die über Tineon erzeugten Rechnungen können anschließend über die Tineon-API als PDF abgerufen und in unserem geschützten WordPress-System gespeichert werden.

Die Speicherung dient der ordnungsgemäßen Dokumentation und Bereitstellung von Rechnungen sowie der Erfüllung gesetzlicher Aufbewahrungspflichten.

Auf die gespeicherten Rechnungsdokumente besteht kein öffentlicher Zugriff. Der Zugriff erfolgt ausschließlich im geschützten Administrationsbereich bzw. innerhalb dafür vorgesehener geschützter Funktionen.

12. Zahlungsdienstleister PayPal

Auf unserer Website bieten wir die Zahlung über PayPal an.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei Auswahl und Nutzung von PayPal werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt.

Dies kann insbesondere Daten zur Identität, Kontaktinformationen, Rechnungsdaten, Bestellinformationen sowie Zahlungs- und Transaktionsinformationen umfassen.

PayPal verarbeitet personenbezogene Daten unter anderem zur Zahlungsabwicklung sowie zur Erkennung und Verhinderung von Betrug und Missbrauch.

PayPal verarbeitet personenbezogene Daten innerhalb einer globalen Unternehmensstruktur. Dabei kann es auch zu Verarbeitungen und Übermittlungen außerhalb des Europäischen Wirtschaftsraums kommen.

Die Verarbeitung im Zusammenhang mit der Bestellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei PayPal finden Sie unter:
Datenschutzhinweise von PayPal

13. Google reCAPTCHA

Zum Schutz unseres Ticketshops und insbesondere des PayPal-Zahlungsprozesses verwenden wir die von Google bereitgestellte Sicherheitsfunktion reCAPTCHA.

reCAPTCHA dient dazu, automatisierte Zugriffe, Bots und missbräuchliche Zahlungsversuche zu erkennen und abzuwehren. Die von uns eingesetzte PayPal-Payments-Erweiterung verwendet hierzu reCAPTCHA v3 für eine Hintergrundprüfung. Bei Bedarf kann zusätzlich reCAPTCHA v2 für eine sichtbare Prüfung eingesetzt werden.

reCAPTCHA v3 arbeitet im Hintergrund und bewertet den jeweiligen Zugriff anhand technischer und verhaltensbezogener Informationen. Bei einem entsprechend erhöhten Risiko kann eine zusätzliche Prüfung erforderlich werden.

Bei der Nutzung von reCAPTCHA wird eine Verbindung zu Servern von Google hergestellt. Dabei können Informationen über den jeweiligen Zugriff und das verwendete Endgerät verarbeitet werden. Google weist darauf hin, dass reCAPTCHA bei seiner Ausführung ein Cookie mit der Bezeichnung _GRECAPTCHA setzen kann.

Die Verarbeitung dient der Absicherung des Zahlungsprozesses sowie der Verhinderung von Betrug und missbräuchlichen automatisierten Zugriffen.

Eine Verarbeitung durch Google kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in den Informationen zu Google reCAPTCHA .

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• unser Hosting-Anbieter STRATO
• Tineon / BuchhaltungsButler für Rechnungserstellung und Buchhaltung
• PayPal für die Zahlungsabwicklung
• Google im Rahmen des eingesetzten reCAPTCHA-Sicherheitsdienstes
• weitere technische Dienstleister, soweit diese für den Betrieb der Website erforderlich sind

Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, erfolgt deren Einbindung im Rahmen der gesetzlichen Anforderungen und, soweit erforderlich, auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

15. Speicherdauer

Kontakt- und Buchungsanfragen

Kontakt- und Buchungsanfragen werden gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist.

Bestellungen und Rechnungen

Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Für Rechnungen besteht nach § 14b UStG grundsätzlich eine gesetzliche Aufbewahrungspflicht von acht Jahren. Die Aufbewahrungsfrist beginnt mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt wurde.

Soweit darüber hinaus gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen oder Rechtsansprüche gesichert werden müssen, kann eine längere Speicherung erforderlich sein.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Die Ausübung einzelner Rechte kann durch gesetzliche Vorgaben eingeschränkt sein, insbesondere wenn gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@kakaju.de kontaktieren.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für unseren Verein ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere technischen Verfahren, eingesetzte Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.