Datenschutzerklärung

Stand: 30. August 2026

Die Funkhaus Nürnberg Studiobetriebs-GmbH — im Folgenden „wir“, „uns“ oder „unser“ — verkauft Tickets über diesen Shop. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei anfallen, zu welchem Zweck und auf welcher Rechtsgrundlage.

1 Wer für Ihre Daten verantwortlich ist

Verantwortlich für die Verarbeitung Ihrer Daten beim Ticketkauf ist:

Funkhaus Nürnberg Studiobetriebs-GmbH
Ulmenstraße 52H 90443 Nürnberg
Vertreten durch: Alexander Koller
E-Mail: info@funkhaus.de

Den Ticketverkauf wickeln wir technisch über die Plattform svenya UG (haftungsbeschränkt), Grundigpark 1, 90768 Fürth ab. Sie handelt dabei ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO.

2 Wofür diese Erklärung gilt

Diese Erklärung beschreibt, was mit Ihren Daten geschieht, wenn Sie bei uns ein Ticket kaufen — also Bestellung, Ticketausstellung, Zustellung und Einlass.

Für den Betrieb der Plattform ist svenya UG (haftungsbeschränkt) selbst verantwortlich. Dazu gehören der technische Abruf der Seiten samt Cookies, Ihr Nutzerkonto, Sicherheit und Missbrauchsabwehr sowie die Reichweitenmessung. Was dort geschieht, steht in deren Datenschutzerklärung unter https://svenya.io/datenschutzerklaerung.

3 Welche Daten wir verarbeiten

3.1 Bestellung und Ticketkauf

Für Ihre Bestellung verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, die bestellten Tickets, den Bestellzeitpunkt sowie die Angaben zur Zahlung. Diese Daten brauchen wir, um den Vertrag mit Ihnen zu schließen und zu erfüllen; ohne sie können wir keine Bestellung annehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Rechnungen und Buchungsbelege tritt Art. 6 Abs. 1 lit. c DSGVO hinzu.

3.2 Tickets für andere Personen und Gästelisten

Sie können Tickets für andere Personen erwerben, und wir können Gästelisten führen. In beiden Fällen verarbeiten wir Daten von Personen, die sie uns nicht selbst mitgeteilt haben — in der Regel Vor- und Nachname und, wenn angegeben, die E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Ticketvertrags, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer geordneten Einlasskontrolle. Betroffene Personen erhalten diese Informationen nach Art. 14 DSGVO.

3.3 Zustellung und Einlass

Tickets stellen wir digital bereit; auf Wunsch zusätzlich als Pass für die digitale Brieftasche Ihres Mobilgeräts. Beim Einlass wird der Ticketcode gescannt. Dabei werden Zeitpunkt, Prüfergebnis, das eingesetzte Gerät und im Fehlerfall der Grund der Zurückweisung protokolliert.

Zweck ist die Zutrittskontrolle und die Verhinderung von Mehrfachnutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der ticketinhabenden Person, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

3.4 Zahlung

Zahlungen wickeln Zahlungsdienstleister ab; die Zahlungsdaten geben Sie unmittelbar dort ein. Vollständige Karten- oder Kontodaten erreichen uns nicht. Wir erhalten den Status der Zahlung und die zur Zuordnung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten zusätzlich in eigener Verantwortung; hierfür gelten deren Datenschutzerklärungen.

4 Wer Ihre Daten erhält

Ihre Daten erhält svenya UG (haftungsbeschränkt) als Auftragsverarbeiterin. Sie setzt ihrerseits Dienstleister ein — für Hosting, Speicherung und Mailversand. Welche das sind, wo sie verarbeiten und auf welcher Grundlage Daten in Drittländer übermittelt werden, steht in der Datenschutzerklärung der Plattform unter https://svenya.io/datenschutzerklaerung.

Beim Einlass kann Personal eingesetzt werden, das wir dafür freigeschaltet haben; auch Personal einer anderen Firma, die die Veranstaltung durchführt. Es handelt dabei mit unseren Rechten und nach unserer Weisung.

Darüber hinaus geben wir Daten weiter, soweit wir gesetzlich dazu verpflichtet sind.

5 Wie lange wir speichern

Wir speichern Ihre Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach richtet sich die Dauer nach gesetzlichen Aufbewahrungspflichten — insbesondere acht Jahre für Rechnungen und Buchungsbelege (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO) — und nach der regelmäßigen Verjährungsfrist von drei Jahren.

Das Scan-Protokoll löschen wir, sobald Streitfälle am Einlass nicht mehr zu erwarten sind; Gästelisteneinträge anonymisieren wir nach der Abwicklung der Veranstaltung. Steht einer Löschung eine gesetzliche Aufbewahrungspflicht entgegen, sperren wir die Daten für die weitere Verarbeitung, statt sie zu löschen.

6 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Wenden Sie sich dafür an info@funkhaus.de.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

7 Änderungen

Ändert sich etwas an unseren Verarbeitungen, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.