Source: https://www.tudk.de/index.php/datenschutz?tmpl=component
Timestamp: 2019-07-23 04:16:16+00:00

Document:
Datenschutz - Theater unter den Kuppeln
Beachten Sie das Impressum: https://www.tudk.de/index.php/impressum
Telefon: 0711 795111
E-Mail: vorstand@tudk.de
7. Betrieb des Web-Ticketshops mit Platzbuchungssystem und print@home Service und Zahlungsabwicklung
Der Internet-Webshop wird von der Firma SWH Software GmbH (Software VIBUS) und die Zahlungsabwicklung von der Firma TeleCash GmbH & Co. KG (Europe) S.à.r.l. et Cie im Namen und auf Rechnung des Theaters betreut und betrieben. Vertragliche Beziehungen kommen ausschließlich zwischen dem Kartenkäufer (Kunden) und dem Theater zustande.
Web-Ticketshops mit Platzbuchungssystem und print@home Service
Die SWH (Auftragnehmer) verarbeitet dabei personenbezogene Daten für das Theater (Auftraggeber) im Sinne von Art. 4 Nr. 2 und Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrages. Dieser beinhaltet auch die Verpflichtung des Auftragnehmers etwaige Unterauftragnehmer bezüglich der Einhaltung der DSGVO zu kontrollieren, insbes. der erforderlichen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Maßnahmen nach Art. 32 DSGVO.
Die vertraglich vereinbarte Dienstleistung wird ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erbracht. Jede Verlagerung der Dienstleistung oder von Teilarbeiten dazu in ein Drittland bedarf der vorherigen Zustimmung des Verantwortlichen und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss der Kommission, Standarddatenschutzklauseln, genehmigte Verhaltensregeln).
Art und Zweck der Datenerhebung, -verarbeitung oder -nutzung
Die Verarbeitung ist folgender Art: Erheben von Kundendaten und Bestellungen Die Verarbeitung dient folgendem Zweck: Verkauf von Veranstaltungseintrittskarten und zugehörigen Artikeln.
Kundeninformationen (Name, Anrede, Anschrift, Telefonnummer, E-Mailadresse)
Zahlungsinformationen (Bankdaten – nur bei der Verwendung der Zahlart Lastschrift)
Gebuchte Plätze je Veranstaltung mit allen Buchungsinformationen
IP-Verbindungsdaten
Kunden des Webshops (Ticketkäufer)
Besucher des Webshops
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung der Firma Telecash. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten nicht von Dritten mitgelesen werden.
Der Zahlungsverkehr für die Kreditkarten (VISA und Mastercard) und das GiroPay-Verfahren (über Online-Banking Ihrer Bank) sowie ec-Cash-Terminal erfolgt über TeleCash. Die TeleCash GmbH & Co. KG (TeleCash) ist ein Tochterunternehmen der First Data Corporation und ein Anbieter für Bezahlsysteme, der die technische Abwicklung bargeldloser Bezahlvorgänge am POS und im eCommerce für Kunden aus Handel, Dienstleistung und öffentlichem Sektor bietet. TeleCash trifft angemessene Sicherheitsvorkehrungen und setzt entsprechende Technologien ein, um online erfasste personenbezogene Daten vor unerlaubtem Zugriff sowie unerlaubter Weitergabe, Änderung oder Vernichtung zu schützen.
Wir bieten auch die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”). Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

References: Art. 4
 Art. 28
 Art. 32
 Art. 44
 Art. 6
 Art. 6