Datenschutzerklärung für Eintrittskarten.io Live

Diese Erklärung gilt für das Ansehen eines Livestreams unter https://eintrittskarten-io-live-vs86a.ondigitalocean.app. Für den Ticketkauf, die Veranstaltung selbst und alle übrigen Angebote gilt die Datenschutzerklärung des jeweiligen Veranstalters, die auf der Eventseite verlinkt ist.

Verantwortlich

Verantwortlich im Sinne der DSGVO ist der Veranstalter, dessen Livestream Sie ansehen. Eintrittskarten.io betreibt Live in dessen Auftrag als Auftragsverarbeiter. Die Kontaktdaten des Veranstalters finden Sie im Impressum auf der Eventseite.

Was beim Ansehen gespeichert wird

Sitzungs-Cookie

32 zufällige Bytes, gesetzt nach der Anmeldung mit Ihrem Streaming-Code. In der Datenbank steht nur dessen SHA-256-Prüfsumme, nicht der Wert selbst. Das Cookie ist technisch notwendig — ohne es lässt sich nicht feststellen, ob Ihr Code bereits auf einem anderen Gerät läuft.

Ticket- und Bestelldaten

Zu Ihrem Streaming-Code werden das zugehörige Ticket, Ihr Name und Ihre E-Mail-Adresse aus dem Ticketshop gelesen, damit Ihr Code überhaupt einer Bestellung zugeordnet werden kann und der Veranstalter im Störungsfall erkennt, um welche es geht. Diese Angaben liegen dafür in einer Arbeitskopie, die während der Veranstaltung im Minutentakt neu aus dem Ticketshop erzeugt und nach der Aufbewahrungsfrist gelöscht wird. Der Ticketshop bleibt die führende Quelle; Live schreibt dorthin nichts zurück.

Versand der Zugangsmail

Wenn der Veranstalter Ihnen die Mail „Ihr Livestream-Code" schickt, werden Ihre E-Mail-Adresse und der Zeitpunkt festgehalten. Der Grund ist genau der, den Sie sich wünschen würden: Ohne diese Notiz bekämen Sie dieselbe Mail bei jedem weiteren Versand erneut. Sie wird zusammen mit allem Übrigen nach der Aufbewahrungsfrist gelöscht.

Geräteangabe

Eine grobe Bezeichnung wie „iPhone · Safari", einmalig bei der Anmeldung aus dem Browser-Kennzeichen abgeleitet. Das vollständige Kennzeichen (User-Agent) wird nicht gespeichert.

Zeitpunkte

Anmeldung, letzte Aktivität und Ende der Sitzung.

Gerätewechsel

Wie oft derselbe Code auf ein anderes Gerät gewechselt ist. Diese Zahl macht Weitergabe erkennbar, ohne dass dafür weitere Daten nötig sind.

Anmeldeversuche

Ergebnis und Zeitpunkt — also etwa „Code unbekannt, 19:52 Uhr". Ohne IP-Adresse und ohne Ortsangabe.

Was ausdrücklich nicht gespeichert wird

Live speichert keine IP-Adressen, keine Standortdaten und keine Angaben zu Ihrem Netzanbieter. Ihre IP-Adresse wird ausschließlich vorübergehend verwendet, um die Zahl der Anmeldeversuche zu begrenzen: Sie wird dafür mit einem geheimen Zusatzwert zu einem Prüfwert verrechnet, der innerhalb einer Stunde verfällt. Weder die IP-Adresse noch dieser Prüfwert werden einer Sitzung oder einem Anmeldeversuch zugeordnet, und sie werden nirgendwo angezeigt.

Video-Auslieferung

Die Übertragung selbst läuft über Mux, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA. Beim Abspielen wird Ihre IP-Adresse technisch notwendig an Mux übermittelt, wie bei jedem Abruf einer Datei aus dem Internet. Zusätzlich erhält Mux Abspielmesswerte (etwa Startzeit und Pufferzeiten) sowie eine zufällige Kennung Ihrer Sitzung. Name, E-Mail-Adresse, Ticketnummer und Streaming-Code werden Mux nicht übermittelt.

Aufbewahrung

Sitzungen, Anmeldeversuche, die Angaben zu Gerätewechseln und die oben genannte Arbeitskopie der Ticketdaten werden 90 Tage nach Ende des Zugangs automatisch gelöscht — durch einen täglich laufenden Vorgang, nicht auf Zuruf. Die reinen Zuschauerzahlen — wie viele Personen zu welcher Minute angemeldet waren — enthalten keinen Personenbezug und bleiben beim Event, damit der Veranstalter seine Veranstaltung auswerten kann.

Wer die Daten sieht

Im Bereich des Veranstalters sind Ticketnummer, Name, Gerätebezeichnung, Zeiten und die Zahl der Gerätewechsel sichtbar; daraus lässt sich auch eine Tabelle herunterladen. Streaming-Codes und E-Mail-Adressen sind in dieser Ansicht und in der Tabelle nicht enthalten. Technikdienstleister, die über einen Einrichtungslink auf die Technikansicht zugreifen, sehen ausschließlich Summen — keine Namen, keine Tickets, keine Codes. Wie diese Verarbeitung im Auftrag geregelt ist, steht in der Anlage zum Auftragsverarbeitungsvertrag.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Wenden Sie sich dafür bitte an den Veranstalter als Verantwortlichen; wir unterstützen ihn bei der Beantwortung.

Stand dieser Erklärung: laufende Fassung. Sie beschreibt den Stand von Live, wie er tatsächlich umgesetzt ist.