Anlage zum Auftragsverarbeitungsvertrag: Livestream

Diese Anlage beschreibt die Verarbeitung, die beim Betrieb von https://eintrittskarten-io-live-vs86a.ondigitalocean.app hinzukommt. Sie ergänzt den zwischen dem Veranstalter (Verantwortlicher) und Eintrittskarten.io (Auftragsverarbeiter) bereits geschlossenen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO und ersetzt ihn nicht.

Was dieses Dokument ist Eine Beschreibung des tatsächlich umgesetzten Standes, geführt zusammen mit dem Quelltext und mit ihm geändert. Es ist keine Rechtsberatung; die rechtliche Prüfung und die Aufnahme in das Verzeichnis von Verarbeitungstätigkeiten liegen beim Verantwortlichen.

1 · Gegenstand und Dauer

Gegenstand ist die Übertragung einer Veranstaltung des Verantwortlichen an Personen, die dafür ein Ticket erworben haben, einschließlich der Prüfung der Zugangsberechtigung und der Auswertung für den Verantwortlichen. Die Verarbeitung dauert je Veranstaltung vom Öffnen des Zugangs bis zum Ablauf der unter Punkt 6 genannten Frist.

2 · Art und Zweck

Zugangsprüfung: Abgleich des eingegebenen Streaming-Codes mit den im Ticketshop hinterlegten Codes und dem Bestellstatus. Zweck: sicherstellen, dass nur zusieht, wer bezahlt hat.
Durchsetzung „ein Code, ein Gerät": Feststellen, ob derselbe Code bereits auf einem anderen Gerät läuft, und Beenden der älteren Sitzung. Zweck: Schutz des Verantwortlichen vor unbefugter Weitergabe. Berechtigtes Interesse und zugleich Bestandteil des Vertrags mit dem Ticketkäufer.
Betrieb und Störungsbehebung: Anzeige der angemeldeten Geräte im Bereich des Verantwortlichen, damit eine Störungsmeldung einer Bestellung zugeordnet werden kann.
Auswertung: Zuschauerzahlen im Zeitverlauf, Sehdauer, Gerätearten und Wiedergabequalität. Für den Verantwortlichen, nicht für Dritte, und ausdrücklich ohne Profilbildung und ohne Werbezwecke.

3 · Kategorien betroffener Personen

Ticketkäuferinnen und Ticketkäufer des Verantwortlichen sowie Personen, die einen Streaming-Code verwenden. Zusätzlich Beschäftigte und Dienstleister des Verantwortlichen, die den Bereich für Veranstalter oder einen Technik-Einrichtungslink nutzen.

4 · Kategorien personenbezogener Daten

Aus dem Ticketshop gelesen: Ticketnummer, Platzbezeichnung, Ticketkategorie, Bestellstatus, Name und E-Mail-Adresse der bestellenden Person sowie der im Saalplan hinterlegte Streaming-Code. Diese Angaben werden als Arbeitskopie geführt und im Minutentakt aus dem Ticketshop erneuert.
In Live selbst entstehend: Prüfwert (SHA-256) des Sitzungs-Cookies, Zeitpunkte von Anmeldung, letzter Aktivität und Ende, Grund des Endes, eine grobe Gerätebezeichnung wie „iPhone · Safari", die Zahl der Gerätewechsel je Code sowie Ergebnis und Zeitpunkt von Anmeldeversuchen.
Ausdrücklich nicht verarbeitet: Keine IP-Adressen, keine Standort- oder Netzanbieterdaten, keine vollständigen Browser-Kennungen (User-Agent), keine Zahlungsdaten, keine besonderen Kategorien nach Art. 9 DSGVO. Die IP-Adresse wird ausschließlich flüchtig zur Begrenzung von Anmeldeversuchen mit einem geheimen Zusatzwert zu einem stündlich verfallenden Prüfwert verrechnet und keiner Sitzung zugeordnet.

5 · Unterauftragnehmer

Unternehmen	Leistung	Ort der Verarbeitung	Daten
DigitalOcean, LLC	Anwendungs- und Datenbankbetrieb	Frankfurt am Main (FRA1)	Sämtliche oben genannten Daten
Mux, Inc.	Video-Einlieferung, Umwandlung und Auslieferung	USA, Auslieferung über weltweite Knoten	IP-Adresse der zusehenden Person (technisch notwendig), Abspielmesswerte, eine zufällige Sitzungskennung. Kein Name, keine E-Mail-Adresse, keine Ticketnummer, kein Streaming-Code
E-Mail-Versanddienst	Benachrichtigungen an Beschäftigte des Verantwortlichen	Nach Vereinbarung im Hauptvertrag	E-Mail-Adressen der benachrichtigten Beschäftigten
Functional Software, Inc. (Sentry)	Fehlerprotokollierung, optional aktivierbar	Nach gewählter Instanz	Technische Fehlerdaten; keine Zuschauerdaten im Klartext

Für Mux, Inc. besteht ein Datenverarbeitungsvertrag mit EU-Standardvertragsklauseln; die Übermittlung in die USA ist für die Auslieferung des Videos technisch notwendig.

6 · Löschung

Sitzungen, Anmeldeversuche, die Angaben zu Gerätewechseln und die Arbeitskopie der Ticketdaten werden 90 Tage nach Ende des Zugangs zur Veranstaltung gelöscht. Die Löschung erfolgt durch einen täglich laufenden automatischen Vorgang.

Nicht gelöscht werden die reinen Zuschauerzahlen je Minute. Sie enthalten weder Ticket noch Code noch Gerät und lassen keinen Personenbezug zu; sie verbleiben beim Event, damit der Verantwortliche seine Veranstaltung dauerhaft auswerten kann.

7 · Technische und organisatorische Maßnahmen

Zugriffstrennung: Live liest die Daten des Ticketshops mit einer Datenbankkennung, die ausschließlich lesen darf. Schreibende Zugriffe auf den Ticketbestand sind auf Datenbankebene ausgeschlossen und werden bei jedem Testlauf nachgewiesen.
Rollen: Zwei Berechtigungen: Einsehen von Zahlen und Codelisten, sowie Eingreifen (Freigabe, Sitzung beenden, Code sperren, Stream-Key anzeigen). Eingriffe werden mit Person, Zeitpunkt und Gegenstand protokolliert.
Technik-Einrichtungslinks: Zeigen ausschließlich Signalwerte und Summen. Namen, Tickets, Codes und die Zuschauerliste sind über einen solchen Link nicht erreichbar. Jeder Link ist benannt, befristet, widerrufbar und protokolliert jeden Aufruf.
Geheimnisse: Vom Sitzungs-Cookie wird nur ein SHA-256-Prüfwert gespeichert; das Cookie ist HttpOnly, Secure und an genau diese Domain gebunden. Wiedergabe-Tokens werden serverseitig signiert, laufen nach 15 Minuten ab und erscheinen an keiner Stelle im Seitenquelltext.
Übertragung: Ausschließlich verschlüsselt: HTTPS zwischen Browser und Anwendung, TLS zur Datenbank, RTMPS bei der Einlieferung des Videosignals.
Datensparsamkeit als Voreinstellung: Die nicht erhobenen Daten sind unter Punkt 4 benannt. Sie sind nicht ausgeblendet, sondern nicht vorhanden — es gibt weder eine Spalte noch ein Protokoll dafür.

8 · Unterstützung des Verantwortlichen

Bei Auskunfts-, Berichtigungs- und Löschersuchen betroffener Personen unterstützt Eintrittskarten.io den Verantwortlichen; Anfragen betroffener Personen sind an den Verantwortlichen zu richten. Meldepflichtige Vorfälle nach Art. 33 DSGVO werden dem Verantwortlichen unverzüglich nach Kenntnis mitgeteilt.

Stand: laufende Fassung, gepflegt zusammen mit dem Quelltext von Live. Siehe auch die Datenschutzerklärung für Zuschauerinnen und Zuschauer.