Privacybeleid
Laatste update: 17 oktober 2026
1. Verwerkingsverantwoordelijke
Tickets Vienna beheert deze website. In de zin van de Algemene Verordening Gegevensbescherming (AVG) en de Oostenrijkse privacywet (DSG) is de verwerkingsverantwoordelijke:
Velora Digital e.U.
Exploitant van Tickets Vienna
Thürnlhofstraße 5/7/720
1110 Wien
Austria
E-mail: [email protected]
2. Welke persoonsgegevens wij verzamelen
2.1 Bij aankoop van tickets
- Volledige naam
- E-mailadres
- Telefoonnummer (optioneel, zodat wij u over uw boeking kunnen bereiken)
- Postadres, stad en land indien gegevens voor postbezorging, verzending of factuur worden gevraagd
- Bedrijfsnaam en btw-nummer (als factuur wordt gevraagd)
- Gekozen betaalmethode (wij slaan geen kaartnummers op; zie sectie 5)
- De datum en het tijdstip waarop u bij het afrekenen onze algemene voorwaarden en dit privacybeleid hebt geaccepteerd, als bewijs van onze overeenkomst
2.2 Bij aanmaken van een account
- Volledige naam en e-mailadres
- Wachtwoord (alleen opgeslagen als veilige, niet-omkeerbare hash)
2.3 Bij gebruik van het contactformulier
- Naam, e-mail, onderwerp en bericht
2.4 Bij aanmelding voor de nieuwsbrief
- E-mailadres
2.5 Bij gebruik van de live chat
- Naam en e-mail (als u dit wilt opgeven)
- Chatberichten
- IP-adres en geschatte locatie (alleen het land) voor ondersteuning
- Uw berichten worden eerst beantwoord door een AI-assistent (Claude van Anthropic) die ons actuele programma raadpleegt; ons team kan het gesprek lezen en op elk moment deelnemen
2.6 Bij schrijven van een beoordeling
- Naam, e-mail, stad, beoordeling en beoordelingstekst
- Uitdrukkelijke toestemming voor publicatie, met tijdstempel en IP (AVG-naleving)
- Uw naam wordt geanonimiseerd weergegeven (bijv. "Anna M.")
2.7 Automatisch verzamelde gegevens
- Een bezoekerssleutel die elke dag uit uw IP-adres en browser wordt berekend; hij verandert dagelijks en geen van beide valt eruit te herleiden (onze statistieken slaan het IP-adres zelf nooit op)
- Apparaattype, browserfamilie en besturingssysteem (niet de volledige user-agent)
- Bezochte pagina's (hun adres zonder e-mailadressen of toegangscodes) en de website waar u vandaan kwam
- Een code van uw browsersessie (nooit de sessie zelf), die de pagina's van één bezoek verbindt en, als u boekt, dat bezoek met uw bestelling
- Geschatte locatie (alleen het land), die ons contentleveringsnetwerk Cloudflare afleidt uit uw IP-adres
- Datum en tijd van uw bezoek
- Alleen met uw toestemming voor statistieken: waar u op een pagina klikt (als aandeel van de breedte en hoogte), hoe ver u scrolt en of u ten minste 15 seconden blijft
2.8 Wanneer leveranciers of partners het leveranciersportaal gebruiken
- Bedrijfsnaam, juridische bedrijfsnaam, contactpersoon, e-mailadres, telefoonnummer, website, adres en btw-/belastinginformatie
- Bank- en uitbetalingsgegevens, waar nodig voor commissies, facturen of partnerafrekeningen
- Inloggegevens van het leveranciersportaal, acties voor orderbeheer, facturen, geüploade documenten en communicatiegeschiedenis
- Informatie over evenementen, tickets, locaties en commissies die nodig is om de marktplaats te beheren en boekingen uit te voeren
3. Rechtsgrond voor verwerking
Wij verwerken uw gegevens op basis van de volgende rechtsgronden van Art. 6(1) AVG:
| Doel | Rechtsgrond |
|---|---|
| Verwerking van bestellingen en levering van tickets | Uitvoering van overeenkomst (Art. 6(1)(b)) |
| Verzenden van orderbevestigingen en facturen | Uitvoering van overeenkomst (Art. 6(1)(b)) |
| Klantenservice en live chat | Gerechtvaardigd belang (Art. 6(1)(f)) |
| Nieuwsbrieven | Toestemming (Art. 6(1)(a)) |
| Analyse en verbetering van de website | Gepseudonimiseerde bezoekstatistieken: gerechtvaardigd belang (Art. 6(1)(f)); statistieken over klikken, scrollen en betrokkenheid en Google Analytics: toestemming (Art. 6(1)(a)) |
| Marketingcookies en trackingpixels | Toestemming (Art. 6(1)(a)) |
| Publicatie van beoordelingen | Toestemming (Art. 6(1)(a)) |
| Fraudepreventie en beveiliging | Gerechtvaardigd belang (Art. 6(1)(f)) |
| Fiscale en boekhoudkundige administratie | Wettelijke verplichting (Art. 6(1)(c)) |
| Leveranciersportaal, partnerbeheer, commissies, facturen en afrekeningen | Uitvoering van een overeenkomst, wettelijke verplichting en gerechtvaardigd belang (art. 6(1)(b), (c) en (f)) |
4. Cookies
Wij gebruiken cookies op onze website. U kunt uw voorkeuren beheren via onze cookiebanner.
4.1 Essentiële cookies (altijd actief)
Strikt noodzakelijk voor het functioneren van de website en kunnen niet worden uitgeschakeld.
| Cookie | Doel | Duur |
|---|---|---|
| PHPSESSID | Sessiebeheer (winkelwagen, inlogstatus) | Browsersessie |
| tv_csrf | Beveiligingstoken ter bescherming tegen CSRF-aanvallen | Browsersessie |
| lang | Bewaart uw taalvoorkeur | 1 jaar |
| cookie_consent | Bewaart uw cookietoestemmingskeuze | 1 jaar |
| cookie_consent_prefs | Bewaart uw cookiecategorievoorkeuren | 1 jaar |
4.2 Functionele cookies
| Cookie | Doel | Duur |
|---|---|---|
| tv_chat_device | Identificeert uw apparaat voor continuïteit van live chat-ondersteuning | 180 dagen |
4.3 Statistieken (toestemming vereist)
Met uw toestemming plaatst Google Analytics 4 cookies om te meten hoe de website wordt gebruikt, en onze eigen statistieken registreren klikken, scrolldiepte en tijd op de pagina. Zolang u geen keuze hebt gemaakt, ontvangt Google alleen signalen zonder cookies of identificatoren (Google Consent Mode); als u statistieken en marketing weigert, wordt geen Google-tag geladen.
| Cookie | Doel | Aanbieder |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 – websitegebruiksstatistieken (cookies alleen met uw toestemming) | Google LLC |
4.4 Marketingcookies (toestemming vereist)
Gebruikt om relevante advertenties te tonen en effectiviteit te meten.
| Aanbieder | Doel |
|---|---|
| Meta (Facebook/Instagram) Pixel | Meet advertentieprestaties en maakt retargeting mogelijk |
| TikTok Pixel | Meet advertentieprestaties en maakt retargeting mogelijk |
| Google Ads (Google Ireland Limited) | Meet aankopen die volgen op een klik op een van onze Google-advertenties en maakt remarketing mogelijk. Vóór uw toestemming ontvangt Google alleen cookieloze, niet-identificerende signalen (Google Consent Mode); met uw toestemming worden cookies geplaatst en wordt een gehashte (onleesbare) versie van uw e-mailadres aan de conversie gekoppeld (verbeterde conversies). Als u marketingcookies weigert, wordt de Google Ads-tag niet geladen. |
5. Betalingsverwerking
Wij gebruiken externe betalingsverwerkers. Wij slaan nooit uw kaartnummer, CVV of bankgegevens op.
- Stripe Payments Europe, Limited / Stripe, Inc. – Verwerkt kaartbetalingen. Stripe is PCI-DSS Niveau 1 gecertificeerd. Uw kaartgegevens worden direct bij Stripe ingevoerd. Wij ontvangen alleen een transactiereferentie. stripe.com/privacy
- PayPal (Europe) S.a r.l. et Cie, S.C.A. – Verwerkt PayPal-betalingen. U wordt doorgestuurd naar PayPal. Wij ontvangen alleen een transactiebevestiging. paypal.com/privacy
6. Diensten van derden
Wij gebruiken de volgende diensten van derden:
| Dienst | Doel | Gedeelde gegevens |
|---|---|---|
| Google Analytics 4 | Websitegebruiksstatistieken | Met uw toestemming: paginaweergaven en gebeurtenissen met cookies; vóór uw keuze: signalen zonder cookies of identificatoren (Google Consent Mode); na een weigering: niets |
| Meta Pixel | Advertentiemeting | Paginaweergaven, aankoopevenementen |
| TikTok Pixel | Advertentiemeting | Paginaweergaven, aankoopevenementen |
| Google Ads | Advertentiemeting en remarketing (Google Consent Mode) | Bestelwaarde, valuta en bestelnummer van een aankoop; pagina- en productweergaven voor remarketing; met uw toestemming ook cookies, advertentieklik-id's en een SHA-256-hash van uw e-mailadres |
| Meta, TikTok, and Google server-side conversion APIs | Meten van aankoopconversies wanneer dit in de advertentie-instellingen is ingeschakeld | Bestelwaarde, valuta, order-/evenement-ID’s, aankoopgebeurtenisdetails en beperkte klant-/contactgegevens wanneer nodig voor matching en wettelijk toegestaan |
| Google Fonts | Typografie | IP-adres (via lettertype-laadverzoek) |
| Cloudflare | Levering van de website en beveiliging; het land van elk bezoek voor onze bezoekersstatistieken | IP-adres en verzoekgegevens (alleen het daaruit afgeleide land wordt opgeslagen) |
| Anthropic (Claude) | AI-assistent van de live chat | De tekst van uw chatberichten, zonder e-mailadressen, telefoon- en kaartnummers; nooit uw naam, IP-adres of bestellingen |
7. Internationale gegevensoverdrachten
Sommige externe dienstverleners, waaronder Stripe, PayPal, Google, Meta, TikTok, Cloudflare en Anthropic, kunnen gegevens buiten Oostenrijk of de Europese Economische Ruimte verwerken. Waar vereist worden zulke doorgiften beschermd door adequaatheidsbesluiten, het EU-US Data Privacy Framework, standaardcontractbepalingen of andere waarborgen die zijn toegestaan onder hoofdstuk V van de AVG.
8. Bewaartermijnen
| Type gegevens | Bewaartermijn | Reden |
|---|---|---|
| Bestelgegevens en facturen | 7 jaar | Oostenrijks belastingrecht (BAO §132) |
| Gebruikersaccounts | Tot verwijdering van het account | Uitvoering van overeenkomst |
| Nieuwsbriefabonnementen | Tot afmelding | Toestemming |
| Contactformulierberichten | 12 maanden | Klantenservice |
| Live chatgesprekken | 12 maanden | Klantenservice |
| Bezoekstatistieken (gepseudonimiseerde paginaweergaven; klik-, scroll- en betrokkenheidsgebeurtenissen met toestemming) | 26 maanden | Gerechtvaardigd belang |
| Beveiligingslogboeken en inlogpogingen | 6 maanden | Fraudepreventie |
| Aanvragen via de Wenen-planner (e-mailadres en reisdata) | 30 dagen | Versturen van het aangevraagde plan |
| Afrekensessies (boekingsgegevens voordat de bestelling bestaat) | 30 dagen | Betalingsverwerking |
| Kopieën van conversiegegevens die naar advertentiepartners zijn verstuurd | 30 dagen | Foutanalyse |
| Tellers ter bescherming tegen misbruik (eenrichtingscodes van IP-adressen) | 2 dagen | Beveiliging |
| Afmeldlijst (uw e-mailadres als eenrichtingscode) | Zolang nodig is om uw bezwaar te respecteren | Wettelijke verplichting |
| Databaseback-ups | 14 dagen | Gegevensherstel |
9. Uw rechten onder de AVG
Als betrokkene heeft u de volgende rechten. Om deze uit te oefenen, neem contact met ons op.
- Recht op inzage – Vraag een kopie op van de persoonsgegevens die wij van u bewaren.
- Recht op rectificatie – Vraag correctie van onjuiste of onvolledige gegevens.
- Recht op verwijdering – Vraag verwijdering van uw gegevens waar geen wettelijke bewaarverplichting geldt.
- Recht op beperking – Vraag beperking van de verwerking in bepaalde omstandigheden.
- Recht op gegevensoverdraagbaarheid – Ontvang uw gegevens in een gestructureerd en machineleesbaar formaat.
- Recht van bezwaar – Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing.
- Recht om toestemming in te trekken – Trek uw toestemming op elk moment in zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.
10. Recht om een klacht in te dienen
Als u meent dat uw rechten zijn geschonden, kunt u een klacht indienen bij de Oostenrijkse toezichthouder voor gegevensbescherming:
Oostenrijkse Gegevensbeschermingsautoriteit (Datenschutzbehörde)
Barichgasse 40-42, 1030 Vienna, Austria
www.dsb.gv.at
E-mail: [email protected]
11. Gegevensbeveiliging
Wij implementeren passende technische maatregelen: SSL/TLS-encryptie, wachtwoordhashing, CSRF-bescherming, CSP-headers, snelheidsbeperking en regelmatige beveiligingsaudits. Geen kaartgegevens worden opgeslagen.
12. Contact
Gebruik voor privacyvragen of om uw rechten uit te oefenen de hierboven vermelde contactgegevens.