Datenschutzerklärung

Verantwortlicher

Hoiss GmbH, Laßnitzthal 384/5, 8200 Gleisdorf, Österreich. E-Mail: office@onyx-graz.at

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

Welche Daten wir verarbeiten

Beim Ticketkauf: Vor- und Nachname jeder Person, für die ein Ticket gekauft wird, die E-Mail-Adresse des Käufers, die Bestelldaten (Event, Kategorie, Preis, Zeitpunkt) sowie Ihre Bestätigung, das Mindestalter zu erfüllen. Bei einer Tischreservierung zusätzlich die Personenzahl und die vorbestellten Getränke.

Beim Einlass: den Zeitpunkt, zu dem Ihr Ticket entwertet wurde.

Bei einem Promoter-Konto: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), die Bestätigung der Volljährigkeit, Ihre Links, die darüber verkauften Tickets, Ihr Coin-Guthaben und Ihre Gutscheine.

Bei einer Anfrage über ein Formular oder per E-Mail: Ihre Nachricht und Ihre Absenderadresse.

Technisch: beim Aufruf der Website die IP-Adresse, der Browser und der Zeitpunkt in den Server-Protokollen; bei einem Fehler auf der Website ein Fehlerbericht mit technischen Angaben zum Browser und zur aufgerufenen Seite.

Zahlungsdaten wie Kartennummern geben Sie direkt bei unserem Zahlungsdienstleister ein. Sie erreichen uns nicht; wir erfahren nur, ob eine Zahlung erfolgreich war.

Zwecke und Rechtsgrundlagen

Die Abwicklung Ihrer Bestellung, die Zustellung der Tickets, die Kontrolle am Einlass, Rückerstattungen und das Promoter-Programm erfolgen zur Erfüllung des Vertrags mit Ihnen (Art 6 Abs 1 lit b DSGVO).

Die Aufbewahrung von Rechnungs- und Buchhaltungsdaten erfolgt zur Erfüllung gesetzlicher Pflichten (Art 6 Abs 1 lit c DSGVO, § 132 BAO, § 11 UStG).

Der Betrieb und die Absicherung der Website, die Erkennung von Fehlern und Missbrauch sowie die Durchsetzung der Hausordnung erfolgen auf Grundlage unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO).

Die Weitergabe Ihres Namens an den Promoter, über dessen Link Sie ein Ticket kaufen, erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO). Sie ist freiwillig, hat keinen Einfluss auf den Preis und kann jederzeit über den Link in Ihrer Bestellbestätigung widerrufen werden.

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit das für den Betrieb der Website und die Abwicklung Ihrer Bestellung nötig ist, und nur an Dienstleister, die vertraglich an unsere Weisungen gebunden sind: für das Hosting der Website und der Datenbank, den Versand von Ticket- und Systemmails, die Speicherung von Fotos und die Erfassung technischer Fehler.

Die Zahlung wickelt der Zahlungsdienstleister Stripe ab, bei dem Sie Ihre Zahlungsdaten direkt eingeben; für diese Daten ist Stripe eigenständig verantwortlich.

Einzelne Dienstleister haben ihren Sitz außerhalb der EU. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf deren Standardvertragsklauseln, und die Daten werden, wo der Anbieter es ermöglicht, in Rechenzentren in der EU verarbeitet. Auf Anfrage nennen wir Ihnen die eingesetzten Dienstleister.

Promoter erhalten den Namen ihrer Gäste nur mit deren ausdrücklicher Zustimmung, niemals E-Mail-Adressen. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und verwendet keine Tracking-Dienste. Ein Cookie-Banner ist deshalb nicht erforderlich.

Verwendet werden ausschließlich technisch notwendige Speicherungen: ein Sitzungs-Cookie, solange Sie angemeldet sind; ein Cookie, das Ihre gewählte Sprache merkt; Ihr Warenkorb im lokalen Speicher Ihres Browsers; und während der Bezahlung Cookies des Zahlungsdienstleisters zur Betrugsvorbeugung. Rechtsgrundlage ist § 165 Abs 3 TKG 2021 in Verbindung mit Art 6 Abs 1 lit b und f DSGVO.

Speicherdauer

Bestell-, Ticket- und Rechnungsdaten: sieben Jahre ab Ende des Kalenderjahres der Buchung (§ 132 BAO). Bestellungen werden nach dem Event nicht gelöscht, sondern nur noch für Buchhaltung, Rückerstattungen und Rückfragen aufbewahrt.

Nicht bezahlte Reservierungen im Warenkorb: längstens 30 Minuten.

Promoter-Konten: bis zur Löschung des Kontos. Coins verfallen zwölf Monate nach Gutschrift, Getränkegutscheine sechs Monate nach Ausstellung; die Coin-Abrechnung selbst bleibt als Buchhaltungsunterlage sieben Jahre erhalten.

Fehlerberichte: 90 Tage. Server-Protokolle: wenige Tage.

Fotos: bis zur Entfernung durch uns oder auf Ihren Wunsch.

Ihre Einwilligung zur Namensweitergabe an einen Promoter: solange das zugehörige Ticket gespeichert ist, als Nachweis.

Fotos im Club

Im Club wird fotografiert, und die Aufnahmen werden auf dieser Website und gegebenenfalls in unseren Social-Media-Kanälen veröffentlicht. Darauf wird am Eingang hingewiesen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer Veranstaltungen (Art 6 Abs 1 lit f DSGVO) unter Beachtung des Bildnisschutzes (§ 78 UrhG). Wir veröffentlichen keine Aufnahmen, die eine Person bloßstellen.

Wenn Sie auf einem veröffentlichten Foto erkennbar sind und die Entfernung wünschen, genügt eine Nachricht an office@onyx-graz.at. Wir entfernen das Foto umgehend, spätestens binnen eines Monats.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art 7 Abs 3).

Anfragen richten Sie an office@onyx-graz.at. Wir antworten binnen eines Monats und können zur Sicherheit einen Nachweis Ihrer Identität verlangen. Daten, die wir gesetzlich aufbewahren müssen, können wir erst nach Ablauf der Aufbewahrungsfrist löschen.

Beschwerderecht

Sie können sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.