Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Plattform TCKTNEST (tcktnest.com) ist:
Frittaten Entertainment e.U.
Elisabethstraße 23, 2380 Perchtoldsdorf, Österreich
Datenschutzanfragen: office@frittatenmgmt.at · allgemein: office@frittatenmgmt.at

2. Wer ist wofür verantwortlich?

TCKTNEST ist eine Plattform, über die Veranstalter Tickets für ihre eigenen Veranstaltungen verkaufen. Der Vertrag über den Veranstaltungsbesuch kommt zwischen Käufer:in und Veranstalter zustande. Wir betreiben die technische Plattform, stellen Tickets aus und wickeln die Zahlung über Stripe ab. Die für den Ticketkauf nötigen Daten stellen wir dem jeweiligen Veranstalter zur Verfügung (siehe 5.); für seine eigene weitere Verwendung dieser Daten ist der Veranstalter selbst verantwortlich. Tracking-Pixel, die ein Veranstalter auf seiner Eventseite einbindet, verantwortet ebenfalls der Veranstalter (siehe 4.3).

3. Besuch der Website

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) in Server-Logs, um die Website auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb). Hosting: Railway Corporation (USA); siehe 11.

4. Cookies, lokaler Speicher und Tracking

4.1 Technisch notwendig (keine Einwilligung erforderlich)

4.2 Marketing auf TCKTNEST-Seiten (nur mit Einwilligung)

Nur wenn du im Cookie-Banner „Alle akzeptieren“ wählst, laden wir auf unseren eigenen Informationsseiten (z. B. Startseite, Preise, Blog, Registrierung) den Google Tag Manager und darüber Google Ads (beide Google Ireland Ltd.) sowie das Meta Pixel (Meta Platforms Ireland Ltd.), um den Erfolg unserer Werbung zu messen (z. B. abgeschlossene Registrierungen oder Kontaktanfragen) und Werbung auszuspielen. Google-Dienste erhalten deine Einwilligung über den Google Consent Mode; verlässt du unsere Informationsseiten, wird sie für diese Dienste wieder auf „abgelehnt“ gesetzt. Mit derselben Einwilligung melden wir eine abgeschlossene Registrierung zusätzlich serverseitig an Meta (Conversions API; übermittelt werden die gehashte E-Mail-Adresse, IP-Adresse und Browser-Kennung). Auf Eventseiten, Tickets, im Checkout-Ergebnis, in der Scan-App und im Dashboard laden wir unsere Werbe-Tags nicht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Dabei können Daten in die USA übermittelt werden; die Anbieter stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

4.3 Pixel von Veranstaltern auf Eventseiten (nur mit Einwilligung)

Veranstalter können für ihre Eventseiten eigene Pixel von Meta, Google oder TikTok hinterlegen. Diese laden ebenfalls erst nach deiner Einwilligung im Cookie-Banner. Verantwortlich für diese Messung ist der jeweilige Veranstalter.

4.4 Einwilligung widerrufen

Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern: (auch im Seitenfuß). Beim Widerruf löschen wir die Cookies der Werbedienste, soweit technisch möglich, und laden die Seite ohne sie neu.

5. Ticketkauf

Beim Kauf verarbeiten wir Name, E-Mail-Adresse, optional Wohnort/PLZ, gegebenenfalls Firmen- und Rechnungsangaben, bei Merch-Versand die Lieferadresse, Bestelldaten (Event, Kategorie, Preis, Zeitpunkt, Rechnungsnummer), den Ticketstatus (gültig, eingelassen, erstattet) sowie die Zeitpunkte deiner Zustimmung zu AGB und Datenschutzerklärung. Zweck: Abschluss und Abwicklung des Kaufs, Ausstellung und Zusendung des Tickets, Einlasskontrolle, Rückerstattungen und Rückbuchungen (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrung (lit. c).

Zahlung: Die Zahlung wickelt Stripe Payments Europe Ltd. (Dublin) ab; Kartendaten gibt es nur bei Stripe, wir erhalten sie nicht. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung (stripe.com/at/privacy).

Weitergabe an den Veranstalter: Name, E-Mail-Adresse, Ort/PLZ, Ticketkategorie, Einlassstatus und eine allfällige Zustimmung nach 6. sieht der Veranstalter des Events in seinem Dashboard und kann sie ab bestimmten Tarifen exportieren. Er benötigt sie für Einlass, Kommunikation zur Veranstaltung (z. B. Absage oder Verschiebung) und seine Buchhaltung.

Ein Ticketkauf ist keine Einwilligung in Werbung. Werbe-E-Mails des Veranstalters sind nur mit deiner gesonderten, freiwilligen Zustimmung (siehe 6.) oder im gesetzlich erlaubten Rahmen zulässig.

6. Optionale Zustimmung zu Informationen des Veranstalters

Im Checkout kannst du freiwillig zustimmen, vom Veranstalter per E-Mail über künftige Veranstaltungen informiert zu werden. Wir speichern deine Wahl mit Zeitpunkt und dem Wortlaut, dem du zugestimmt hast, und stellen sie dem Veranstalter zur Verfügung, der die Informationen selbst versendet. Der Kauf ist auch ohne Zustimmung möglich. Manche Veranstalter bieten für die Zustimmung einen Rabatt an. Widerruf jederzeit beim Veranstalter oder bei uns (office@frittatenmgmt.at); wir geben den Widerruf an den Veranstalter weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021.

7. RSVP-/Städteliste und Warteliste

RSVP: Trägst du dich auf der Seite eines Artists/Veranstalters mit Stadt und E-Mail-Adresse ein und stimmst zu, informieren wir dich in dessen Auftrag per E-Mail, wenn eine Veranstaltung in deiner Nähe angekündigt wird. Zur Umkreissuche wandeln wir die Stadt über die Google Maps Geocoding API in Koordinaten um (ohne deine E-Mail-Adresse). Der Veranstalter sieht die Liste. Jede E-Mail enthält einen Abmeldelink. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Warteliste: Bei ausverkauften Events kannst du Name und E-Mail hinterlassen, um benachrichtigt zu werden, falls wieder Tickets verfügbar werden (Art. 6 Abs. 1 lit. b DSGVO — auf deine Anfrage hin).

8. Veranstalterkonto

Für Veranstalter verarbeiten wir Name, E-Mail, Passwort (nur als Hash), öffentliche Seiteninhalte (Name, Logo, Texte, Links), Zeitpunkt der AGB-Zustimmung, Tarif- und Rechnungsdaten, optional Zwei-Faktor-Daten sowie steuerliche Angaben für Meldepflichten nach DAC7 (in Österreich: Digitale Plattformen-Meldepflichtgesetz, DPMG) (Art. 6 Abs. 1 lit. b und c DSGVO). Für Auszahlungen eröffnet der Veranstalter ein Stripe-Connect-Konto; die dafür nötige Identitäts- und Bankprüfung führt Stripe durch.

9. E-Mail-Versand

Ticket-, Bestell-, Konto- und Benachrichtigungs-E-Mails versenden wir über den Dienst Resend (Anbieter mit Sitz in den USA) als Auftragsverarbeiter.

10. Weitere Dienstleister

11. Hosting und Übermittlung in Drittländer

Website, Datenbank und hochgeladene Bilder betreiben wir bei Railway Corporation (USA) als Auftragsverarbeiter. Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

12. Speicherdauer

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17 — soweit keine Aufbewahrungspflicht entgegensteht; dann anonymisieren wir), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Anfragen an office@frittatenmgmt.at. Betrifft deine Anfrage Daten, die ein Veranstalter selbst verwendet, leiten wir sie an ihn weiter.

14. Beschwerde

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.