Datenschutzerklärung
Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO:
Good Karma Gastro – Sandburg KG, Untere Donaulände 5, c/o factory300 Peter-Behrens-Platz, 4020 Linz, 4020 Linz, Österreich
E-Mail: [email protected]
Telefon: +43 664 2512600
Stand: April 2026
1. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen notwendig ist. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) sowie die einschlägigen sektorspezifischen Vorschriften.
2. Welche Daten wir erheben
Bei der Bestellung von Tickets verarbeiten wir:
- Kontaktdaten: Vorname, Nachname, E-Mail-Adresse
- Zahlungsdaten: Transaktions-ID (vollständige Kartendaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert)
- Bestelldaten: Ticket-Typ, Anzahl, Veranstaltungsdatum, Bestellnummer
- Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten (Server-Logs)
- Cookie-Daten: Session-Cookies für den Einkaufswagen
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Vertragserfüllung (Ticketverkauf) | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
| Versand der Tickets per E-Mail | Art. 6 Abs. 1 lit. b DSGVO |
| Kundenservice und Rückerstattungen | Art. 6 Abs. 1 lit. b DSGVO |
| Steuer- und Buchhaltungspflichten | Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) |
| Sicherheit und Betrugsverhinderung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
4. Auftragsverarbeiter und Drittempfänger
Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:
4.1 Stripe (Zahlungsabwicklung)
Stripe Technology Europe, Ltd.
The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland
Stripe verarbeitet Zahlungsdaten auf Basis eines Auftragsverarbeitungsvertrags (DPA). Für Transfers in die USA gilt das EU-U.S. Data Privacy Framework. Vollständige Kartendaten werden ausschließlich von Stripe verarbeitet (PCI-DSS-konform).
4.2 Resend (E-Mail-Versand)
Resend Inc.
2261 Market Street #5039, San Francisco, CA 94114, USA
https://resend.com/legal/privacy-policy
Resend versendet transaktionale E-Mails (Ticketbestätigungen, Bestellbestätigungen) in unserem Auftrag. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
4.3 Supabase (Datenbank und Authentifizierung)
Supabase Inc.
Hosting-Region: EU (Frankfurt, AWS eu-central-1)
Supabase speichert Bestell- und Nutzerdaten in der EU. Es gilt ein Auftragsverarbeitungsvertrag.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies:
- Session-Cookie: Speichert den Warenkorb-Inhalt (Session-Dauer, kein Tracking)
- Auth-Cookie: Bei eingeloggten Nutzern (Veranstalter-Dashboard)
Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies von Drittanbietern.
6. Speicherdauer
- Bestelldaten: 7 Jahre (steuerliche Aufbewahrungspflicht gemäß § 212 UGB)
- Server-Logs: 90 Tage
- Session-Cookies: Werden nach Browser-Schließung gelöscht
7. Ihre Rechte (DSGVO)
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — sofern keine gesetzliche Aufbewahrungspflicht besteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]
Beschwerde bei der Datenschutzbehörde
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Österreichische Datenschutzbehörde
Bahnhofplatz 5, 1060 Wien
8. Keine automatisierte Entscheidungsfindung
Wir nehmen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO vor.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
Good Karma Gastro – Sandburg KG · [email protected]
