Datenschutzerklärung

Stand: 9. Oktober 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf viventio.de und shop.viventio.de. Die Plattform befindet sich im Prototypbetrieb. Die Registrierung und Anmeldung sind echt; Ticketkäufe und Zahlungen werden simuliert.

1. Verantwortlicher

Jan Köpke
Heidland 17
33100 Paderborn
Deutschland

Telefon: +49 5251 5452168
E-Mail: info@viventio.de

2. Bereitstellung der Webseiten und Hosting

Unsere Webseiten werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Bei jedem Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, HTTP-Status, Browserinformationen und die zuvor besuchte Seite gehören, soweit dein Browser sie übermittelt.

Die Verarbeitung dient der Auslieferung der Seiten, der Betriebssicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Protokolldaten werden nur so lange benötigt, wie dies zur technischen Bereitstellung, Fehleranalyse oder Aufklärung eines Sicherheitsvorfalls erforderlich ist. Bei einem konkreten Vorfall kann eine längere Aufbewahrung zur Aufklärung oder Rechtsverfolgung erforderlich sein. Der Hostinganbieter verarbeitet Daten im Rahmen seiner Hostingdienstleistungen; es gelten die vereinbarten Aufbewahrungs- und Backup-Einstellungen.

3. Registrierung und Veranstalteraccount

Bei der Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Namen deiner Organisation und dein Passwort. Das Passwort wird als Hash gespeichert, nicht im Klartext. Bei neuen Registrierungen speichern wir außerdem die akzeptierte AGB-Fassung und den Zeitpunkt der Annahme, um die vereinbarten Nutzungsbedingungen nachweisen zu können. Im Account speichern wir die von dir angelegten Veranstaltungs-, Tickettyp-, Gutschein-, Team- und Einlassdaten. Teammitglieder sind derzeit Demo-Einträge und erhalten dadurch keinen eigenen Login.

Diese Verarbeitung ist zur Einrichtung und Nutzung deines Veranstalteraccounts erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die erforderlichen Registrierungsangaben sind Voraussetzung für einen Account; ohne sie können wir keinen Zugang einrichten. Ein Besuch der Produktseite ist ohne Account möglich.

Accountdaten werden während der Nutzung gespeichert. Du kannst die Schließung deines Accounts und die Löschung deiner Daten per E-Mail an info@viventio.de verlangen. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen, werden die jeweils betroffenen Daten für diesen Zweck aufbewahrt und anschließend gelöscht. Technische Sicherungen können bis zu ihrer regulären Ersetzung verbleiben.

4. Sitzung und Schutz vor Missbrauch

Der Shop verwendet ein technisch erforderliches Sitzungscookie namens __Host-viventio. Es ordnet Anfragen deiner Sitzung zu und ermöglicht Anmeldung sowie Schutz vor gefälschten Anfragen. Das Cookie ist auf shop.viventio.de beschränkt, wird über HTTPS übertragen und ist für JavaScript nicht lesbar. Es ist als Sitzungscookie angelegt; Browser können Sitzungen bei entsprechender Einstellung wiederherstellen. Nach mehr als zwei Stunden ohne Aktivität verwirft die Anwendung die Anmeldung beim nächsten Aufruf.

Zum Schutz vor wiederholten Registrierungs- und Loginversuchen werden zeitlich begrenzte Zugriffszähler mit einem aus der IP-Adresse abgeleiteten Hash verarbeitet. Auch dieser Hash wird als personenbezogenes Datum behandelt. Die Verarbeitung dient der Absicherung der Accounts und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Abgelaufene Zugriffszähler werden bei weiteren API-Aufrufen spätestens nach einer zusätzlichen Aufbewahrungszeit von 24 Stunden entfernt.

Die Speicherung und der Zugriff auf technisch erforderliche Informationen erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die weitere personenbezogene Verarbeitung beruht, soweit für die Accountnutzung erforderlich, auf Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf unserem berechtigten Sicherheitsinteresse nach Art. 6 Abs. 1 lit. f DSGVO.

5. Demo-Ticketshop und Browserspeicher

Wenn du den Demo-Ticketshop verwendest, kannst du einen Namen und eine E-Mail-Adresse für ein simuliertes Ticket eingeben. Die Demo speichert diese Angaben, Ticketcodes, Gutscheinanwendungen und simulierte Check-ins im lokalen Speicher deines Browsers unter ticketwerk-v1. Diese Ticketkäufe werden nicht als echte Bestellung an einen Zahlungsanbieter übermittelt; es findet keine Abbuchung und kein E-Mail-Versand statt. Verwende zum Testen möglichst fiktive Daten.

Die lokale Speicherung ermöglicht das von dir angeforderte Ausprobieren des Kauf- und Einlassablaufs (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung im Rahmen der bereitgestellten Demo beruht auf Art. 6 Abs. 1 lit. b DSGVO. Lokal gespeicherte Daten bleiben bestehen, bis du die Websitedaten im Browser löschst oder dein Browser sie entfernt. Ein Logout löscht diese lokalen Demo-Daten nicht.

6. Veröffentlichte Veranstaltungen

Wenn du eine Veranstaltung veröffentlichst, werden deren Name, Termin, Ort, Tickettypen und der Veranstaltername öffentlich im Ticketshop verfügbar. Private Account-, Team-, Käufer- und Zugangsdaten werden dadurch nicht veröffentlicht. Die Verarbeitung dient der von dir veranlassten Veröffentlichung und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Der öffentliche Zugriff endet, wenn die Veranstaltung nicht mehr als veröffentlicht geführt wird.

Bitte trage keine personenbezogenen Angaben anderer Personen ohne entsprechende Befugnis ein. Für personenbezogene Daten, die ein Veranstalter für eigene Zwecke über die Plattform verarbeitet, kann dieser eigenständig datenschutzrechtlich verantwortlich sein.

7. Kamera beim QR-Scan

Die Kamera wird nur nach deiner Freigabe im Browser aktiviert. Der QR-Code wird im unterstützten Browser lokal erkannt. Die Anwendung überträgt keine Kamerabilder oder Videos an uns. Einlassdaten im eigenen Veranstalterbereich werden in dessen Account gespeichert. Rechtsgrundlage für die Verarbeitung der Einlassdaten im Rahmen der bereitgestellten Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst den Kamerazugriff jederzeit in den Browsereinstellungen widerrufen; die Code-Eingabe bleibt als Alternative verfügbar.

8. Kontaktaufnahme

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung des Anliegens. Bei vertragsbezogenen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten. Die Daten werden gelöscht, sobald das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen.

9. Externe Dienste und Empfänger

Schriftarten, Bilder und die QR-Code-Bibliothek werden von unseren eigenen Webseiten ausgeliefert. Wir setzen derzeit keine Analyse-, Werbe- oder Trackingdienste ein. Es ist noch kein Zahlungsanbieter angebunden. Eine durch die Anwendung veranlasste Übermittlung an Zahlungsanbieter oder an Anbieter außerhalb des Europäischen Wirtschaftsraums findet derzeit nicht statt. Erforderliche Empfänger können der Hostinganbieter und, bei Kontaktaufnahme, die an der Zustellung deiner Nachricht beteiligten E-Mail-Dienste sein. Bei späteren Integrationen wird diese Erklärung aktualisiert.

10. Deine Rechte

Nach Maßgabe der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Widerspruch: Erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen sie für Rechtsansprüche.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: www.ldi.nrw.de.

Zur Ausübung deiner Rechte wende dich an info@viventio.de. Es finden keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.