Datenschutzerklärung
Zuletzt aktualisiert: 17. Oktober 2026
1. Verantwortlicher
Tickets Vienna betreibt diese Website. Im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist der Verantwortliche:
Velora Digital e.U.
Betreiber von Tickets Vienna
Thürnlhofstraße 5/7/720
1110 Wien
Austria
E-Mail: [email protected]
2. Welche personenbezogenen Daten wir erheben
2.1 Bei Ticketkauf
- Vollständiger Name
- E-Mail-Adresse
- Telefonnummer (optional, damit wir Sie zu Ihrer Buchung erreichen können)
- Postanschrift, Stadt und Land, wenn postalische Lieferung, Versand oder Rechnungsdaten erforderlich sind
- Firmenname und Steuernummer (bei Rechnungsanforderung)
- Gewählte Zahlungsmethode (wir speichern keine Kartennummern; siehe Abschnitt 5)
- Datum und Uhrzeit, zu denen Sie an der Kasse unsere Allgemeinen Geschäftsbedingungen und diese Datenschutzerklärung akzeptiert haben, als Nachweis unserer Vereinbarung
2.2 Bei Kontoerstellung
- Vollständiger Name und E-Mail-Adresse
- Passwort (nur als sicherer, nicht umkehrbarer Hash gespeichert)
2.3 Bei Nutzung des Kontaktformulars
- Name, E-Mail-Adresse, Betreff und Ihre Nachricht
2.4 Bei Newsletter-Anmeldung
- E-Mail-Adresse
2.5 Bei Nutzung des Live-Chats
- Name und E-Mail (falls Sie diese angeben möchten)
- Chat-Nachrichten
- IP-Adresse und ungefähre Position (nur das Land) für Support-Zwecke
- Ihre Nachrichten beantwortet zuerst ein KI-Assistent (Claude von Anthropic), der unser aktuelles Veranstaltungsprogramm liest; unser Team kann das Gespräch lesen und jederzeit dazukommen
2.6 Bei Abgabe einer Bewertung
- Name, E-Mail, Stadt, Bewertung und Bewertungstext
- Ihre ausdrückliche Einwilligung zur Veröffentlichung sowie Zeitstempel und IP-Adresse (DSGVO-Konformität)
- Ihr Name wird in anonymisierter Form angezeigt (z. B. „Anna M.“)
2.7 Automatisch erhobene Daten
- Ein täglich aus IP-Adresse und Browser berechneter Besucherschlüssel; er wechselt jeden Tag, und keines von beiden lässt sich daraus zurückgewinnen (unsere Statistik speichert die IP-Adresse selbst nie)
- Gerätetyp, Browserfamilie und Betriebssystem (nicht der vollständige User-Agent)
- Besuchte Seiten (ihre Adresse ohne E-Mail-Adressen oder Zugangscodes) und die Website, von der Sie kamen
- Ein Code Ihrer Browsersitzung (nie die Sitzung selbst), der die Seiten eines Besuchs verbindet und, wenn Sie buchen, diesen Besuch mit Ihrer Bestellung
- Ungefähre Position (nur das Land), die unser Content-Delivery-Netzwerk Cloudflare aus Ihrer IP-Adresse ableitet
- Datum und Uhrzeit Ihres Besuchs
- Nur mit Ihrer Einwilligung in Statistik: wohin Sie auf einer Seite klicken (als Anteil an Breite und Höhe), wie weit Sie scrollen und ob Sie mindestens 15 Sekunden bleiben
2.8 Wenn Anbieter oder Partner das Vendor-Portal nutzen
- Firmenname, rechtlicher Unternehmensname, Kontaktperson, E-Mail-Adresse, Telefonnummer, Website, Adresse sowie UID-/Steuerinformationen
- Bank- und Auszahlungsdaten, soweit sie für Provisionen, Rechnungen oder Partnerabrechnungen erforderlich sind
- Vendor-Portal-Anmeldedaten, Bestellverwaltungsaktionen, Rechnungen, hochgeladene Dokumente und Kommunikationsverlauf
- Veranstaltungs-, Ticket-, Veranstaltungsort- und Provisionsdaten, die für den Betrieb des Marktplatzes und die Buchungserfüllung erforderlich sind
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
| Zweck | Rechtsgrundlage |
|---|---|
| Bestellungsabwicklung und Ticketlieferung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Versand von Bestellbestätigungen und Rechnungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Kundendienst und Live-Chat | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Newsletter-E-Mails | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Analyse und Website-Verbesserung | Pseudonymisierte Besuchsstatistik: berechtigtes Interesse (Art. 6 Abs. 1 lit. f); Klick-, Scroll- und Verweildauer-Statistik sowie Google Analytics: Einwilligung (Art. 6 Abs. 1 lit. a) |
| Marketing-Cookies und Tracking-Pixel | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Veröffentlichung von Bewertungen | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Betrugsprävention und Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Steuer- und Buchhaltungsunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Vendor-Portal, Partnermanagement, Provisionen, Rechnungen und Abrechnungen | Vertragserfüllung, rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b, c und f) |
4. Cookies
Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät gespeichert wird. Sie können Ihre Einstellungen jederzeit über unser Cookie-Banner verwalten.
4.1 Notwendige Cookies (immer aktiv)
Diese Cookies sind für das Funktionieren der Website unbedingt erforderlich und können nicht deaktiviert werden.
| Cookie | Zweck | Dauer |
|---|---|---|
| PHPSESSID | Session-Verwaltung (Warenkorb, Anmeldestatus) | Browser-Sitzung |
| tv_csrf | Sicherheitstoken zum Schutz vor CSRF-Angriffen | Browser-Sitzung |
| lang | Speichert Ihre Spracheinstellung | 1 Jahr |
| cookie_consent | Speichert Ihre Cookie-Einwilligung | 1 Jahr |
| cookie_consent_prefs | Speichert Ihre Cookie-Kategorie-Einstellungen | 1 Jahr |
4.2 Funktionale Cookies
| Cookie | Zweck | Dauer |
|---|---|---|
| tv_chat_device | Identifiziert Ihr Gerät für die Kontinuität des Live-Chat-Supports | 180 Tage |
4.3 Statistik (Einwilligung erforderlich)
Mit Ihrer Einwilligung setzt Google Analytics 4 Cookies, um die Nutzung der Website zu messen, und unsere eigene Statistik erfasst Klicks, Scrolltiefe und Verweildauer. Bis zu Ihrer Wahl erhält Google nur Signale ohne Cookies oder Kennungen (Google Consent Mode); lehnen Sie Statistik und Marketing ab, wird kein Google-Tag geladen.
| Cookie | Zweck | Anbieter |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 – Website-Nutzungsstatistik (Cookies nur mit Ihrer Einwilligung) | Google LLC |
4.4 Marketing-Cookies (Einwilligung erforderlich)
Diese Cookies werden verwendet, um Ihnen relevante Werbung zu zeigen und deren Wirkung zu messen.
| Anbieter | Zweck |
|---|---|
| Meta (Facebook/Instagram) Pixel | Misst Anzeigenleistung und ermöglicht Retargeting |
| TikTok Pixel | Misst Anzeigenleistung und ermöglicht Retargeting |
| Google Ads (Google Ireland Limited) | Misst Käufe, die auf einen Klick auf eine unserer Google-Anzeigen folgen, und ermöglicht Remarketing. Vor Ihrer Einwilligung erhält Google nur cookielose, nicht identifizierende Signale (Google Consent Mode); mit Ihrer Einwilligung werden Cookies gesetzt und eine gehashte (unlesbare) Version Ihrer E-Mail-Adresse der Conversion zugeordnet (erweiterte Conversions). Lehnen Sie Marketing-Cookies ab, wird das Google-Ads-Tag nicht geladen. |
5. Zahlungsabwicklung
Wir nutzen Drittanbieter für die sichere Zahlungsabwicklung. Wir speichern, verarbeiten oder haben keinen Zugang zu Ihrer vollständigen Kreditkartennummer, CVV oder Ihren Bankdaten.
- Stripe Payments Europe, Limited / Stripe, Inc. – Verarbeitet Kredit- und Debitkartenzahlungen. Stripe ist PCI-DSS Level 1 zertifiziert. Ihre Kartendaten werden direkt über Stripes sicheres Formular übertragen. Wir erhalten nur eine Transaktionsreferenz. stripe.com/privacy
- PayPal (Europe) S.a r.l. et Cie, S.C.A. – Verarbeitet PayPal-Zahlungen. Sie werden zu PayPal weitergeleitet. Wir erhalten nur eine Transaktionsreferenz. paypal.com/privacy
6. Drittanbieter-Dienste
Wir nutzen folgende Drittanbieter-Dienste zusätzlich zu Zahlungsdienstleistern:
| Dienst | Zweck | Übermittelte Daten |
|---|---|---|
| Google Analytics 4 | Website-Nutzungsstatistiken | Mit Einwilligung: Seitenaufrufe und Ereignisse mit Cookies; vor Ihrer Wahl: Signale ohne Cookies oder Kennungen (Google Consent Mode); nach einer Ablehnung: nichts |
| Meta Pixel | Werbemessung | Seitenaufrufe, Kaufereignisse |
| TikTok Pixel | Werbemessung | Seitenaufrufe, Kaufereignisse |
| Google Ads | Werbemessung und Remarketing (Google Consent Mode) | Bestellwert, Währung und Bestellnummer eines Kaufs; Seiten- und Produktaufrufe für Remarketing; mit Ihrer Einwilligung zusätzlich Cookies, Anzeigenklick-Kennungen und ein SHA-256-Hash Ihrer E-Mail-Adresse |
| Meta, TikTok, and Google server-side conversion APIs | Messung von Kauf-Conversions, wenn dies in den Werbeeinstellungen aktiviert ist | Bestellwert, Währung, Bestell-/Event-Kennungen, Kaufereignisdaten und begrenzte Kunden-/Kontaktdaten, soweit für Matching erforderlich und rechtlich zulässig |
| Google Fonts | Typografie | IP-Adresse (über Font-Ladeanfrage) |
| Cloudflare | Auslieferung der Website und Sicherheit; das Land jedes Besuchs für unsere Besucherstatistik | IP-Adresse und Anfragedaten (gespeichert wird nur das daraus abgeleitete Land) |
| Anthropic (Claude) | KI-Assistent des Live-Chats | Der Text Ihrer Chat-Nachrichten, ohne E-Mail-Adressen, Telefon- und Kartennummern; nie Ihr Name, Ihre IP-Adresse oder Ihre Bestellungen |
7. Internationale Datenübertragungen
Einige unserer Drittanbieter, darunter Stripe, PayPal, Google, Meta, TikTok, Cloudflare und Anthropic, können Daten außerhalb Österreichs oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage von Angemessenheitsbeschlüssen, dem EU-US Data Privacy Framework, Standardvertragsklauseln oder anderen nach DSGVO Kapitel V zulässigen Garantien.
8. Speicherdauer
| Datenart | Speicherdauer | Grund |
|---|---|---|
| Bestell- und Rechnungsdaten | 7 Jahre | Österreichisches Steuerrecht (BAO §132) |
| Benutzerkonten | Bis zur Kontolöschung | Vertragserfüllung |
| Newsletter-Abonnements | Bis zur Abmeldung | Einwilligung |
| Kontaktformular-Nachrichten | 12 Monate | Kundendienst |
| Live-Chat-Gespräche | 12 Monate | Kundendienst |
| Besuchsstatistik (pseudonymisierte Seitenaufrufe; Klick-, Scroll- und Verweildauer-Ereignisse mit Einwilligung) | 26 Monate | Berechtigtes Interesse |
| Sicherheitsprotokolle und Anmeldeversuche | 6 Monate | Betrugsprävention |
| Anfragen an den Wien-Planer (E-Mail-Adresse und Reisedaten) | 30 Tage | Versand des angeforderten Plans |
| Bezahlvorgänge (Buchungsdaten, bevor die Bestellung angelegt ist) | 30 Tage | Zahlungsabwicklung |
| Kopien der an Werbepartner gesendeten Conversion-Daten | 30 Tage | Fehleranalyse |
| Zähler zum Schutz vor Missbrauch (Einweg-Codes von IP-Adressen) | 2 Tage | Sicherheit |
| Abmeldeliste (Ihre E-Mail-Adresse als Einweg-Code) | So lange, wie es nötig ist, um Ihren Widerspruch zu beachten | Rechtliche Verpflichtung |
| Datenbanksicherungen | 14 Tage | Datenwiederherstellung |
9. Ihre Rechte gemäß DSGVO
Als betroffene Person haben Sie folgende Rechte. Zur Ausübung kontaktieren Sie uns unter der oben angegebenen E-Mail-Adresse.
- Auskunftsrecht – Fordern Sie eine Kopie der über Sie gespeicherten personenbezogenen Daten an.
- Recht auf Berichtigung – Fordern Sie die Korrektur unrichtiger oder unvollständiger Daten an.
- Recht auf Löschung – Fordern Sie die Löschung Ihrer Daten an, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Recht auf Einschränkung – Fordern Sie die Einschränkung der Verarbeitung Ihrer Daten in bestimmten Fällen an.
- Recht auf Datenübertragbarkeit – Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruchsrecht – Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen, einschließlich Direktwerbung.
- Recht auf Widerruf der Einwilligung – Widerrufen Sie Ihre Einwilligung jederzeit (z. B. Cookie-Einwilligung, Newsletter, Bewertungsveröffentlichung), ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
10. Beschwerderecht
Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Vienna, Austria
www.dsb.gv.at
E-Mail: [email protected]
11. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter: SSL/TLS-Verschlüsselung, Passwort-Hashing nach Industriestandard, CSRF-Schutz auf allen Formularen, Content-Security-Policy-Header, Ratenbegrenzung gegen Brute-Force-Angriffe und regelmäßige Sicherheitsüberprüfungen. Keine Kreditkartendaten werden auf unseren Servern gespeichert.
12. Kontakt
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte nutzen Sie bitte die oben genannten Kontaktdaten.