Datenschutzerklärung

Zuletzt aktualisiert: 28. Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Verordnung (EU) 2016/679) ist:
Frittaten Entertainment e.U.
Elisabethstraße 23, 2380 Perchtoldsdorf, Österreich
E-Mail: datenschutz@tcktnest.at

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

Käuferdaten (beim Ticketkauf)

Name, E-Mail-Adresse, Wohnort (Stadt), Kaufzeitpunkt, Ticketstatus, IP-Adresse der Bestellung.

Zahlungsdaten

Stripe Payment Intent ID, Stripe Session ID. Vollständige Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nie an uns übermittelt.

Veranstalterdaten (bei Registrierung)

Name, E-Mail, Slug (öffentliche URL), Stripe-Konto-ID, steuerliche Angaben (UIDs, Adresse) für DAC7-Meldepflichten, optional: Logo, Biografie, Website.

Technische Daten

Session-Cookie (tcktnest_session) zur Authentifizierung. Keine Tracking-Cookies, keine Werbenetzwerke.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Abwicklung von Ticketkäufen, Bereitstellung der Plattform für Veranstalter, Versand von Tickets.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchungsdaten für 7 Jahre (§ 132 BAO), steuerliche Meldepflichten nach DAC7/PStG 2022.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrugsbekämpfung, Chargeback-Abwicklung, Systemsicherheit.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Anmeldung (Käufer kann beim Kauf opt-in geben); jederzeit widerrufbar.

4. Datenweitergabe an Dritte

Stripe: Zahlungsabwicklung über Stripe Payments Europe Ltd., Dublin. Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Verarbeiter. Datenübertragungen in Drittländer erfolgen auf Basis von EU-Standardvertragsklauseln (SCCs). Details: stripe.com/at/privacy.

Veranstalter: Käuferdaten (Name, E-Mail, Stadt, Newsletter-Consent) werden an den jeweiligen Veranstalter der Veranstaltung weitergegeben. Der Veranstalter ist ab diesem Zeitpunkt eigenverantwortlicher Datenverantwortlicher für diese Daten. TCKTNEST empfiehlt Veranstaltern, Käufer über ihre eigene Datenschutzpraxis zu informieren.

Behörden: Im Rahmen der DAC7/PStG-Meldepflichten werden aggregierte Veranstalterdaten (keine individuellen Käuferdaten) an die zuständige Steuerbehörde gemeldet.

Eine Weitergabe an sonstige Dritte erfolgt nicht.

5. Aufbewahrungsdauer

• Buchungs- und Rechnungsdaten: 7 Jahre ab Buchungszeitpunkt (§ 132 BAO; für DE: § 147 AO 10 Jahre – das längere Intervall gilt)
• Nach Ablauf der Aufbewahrungsfrist: Anonymisierung (Name, E-Mail, Stadt werden gelöscht; Finanzdaten bleiben erhalten)
• Session-Cookies: werden beim Logout oder nach 30 Tagen Inaktivität gelöscht
• Nicht mehr benötigte Newsletter-Opt-ins: auf Anfrage sofort gelöscht

6. Betroffenenrechte

Sie haben folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Auskunft über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO): Löschung Ihrer personenbezogenen Daten – soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Finanzdaten 7–10 Jahre). Wir anonymisieren in diesen Fällen alle PII-Felder.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): z.B. Newsletter-Opt-in jederzeit widerrufbar

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@tcktnest.at

7. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
dsb.gv.at

8. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies zur Authentifizierung (Cookie-Name: tcktnest_session). Dieses Cookie ist für den Betrieb der Plattform für angemeldete Veranstalter zwingend erforderlich und fällt nicht unter die Einwilligungspflicht nach § 165 TKG 2021 / § 25 TTDSG. Tracking-Cookies, Analyse-Tools oder Werbenetzwerke werden nicht eingesetzt.