Datenschutzerklärung

Willkommen bei Flatticket, einem Service der HMR Solution GesmbH! Die nachfolgende Datenschutzerklärung gibt Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Plattform flatticket.at besuchen oder unsere Dienste nutzen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten gemäß dem österreichischen Datenschutzgesetz („DSG") und der Datenschutz-Grundverordnung der EU („DSGVO").

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne der DSGVO ist:

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen. Verschiedene Informationen, die zusammengenommen zur Identifizierung einer bestimmten Person führen können, stellen ebenfalls personenbezogene Daten dar.

3. Rechtsgrundlagen der Verarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns Ihre ausdrückliche Zustimmung zur Verarbeitung für einen bestimmten Zweck erteilt haben (z. B. Marketing-Cookies, Facebook-Pixel).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern Ihre Interessen oder Grundrechte nicht überwiegen.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlich verpflichtet sind, Daten zu verarbeiten (z. B. steuerrechtliche Aufbewahrungspflichten).

4. Welche personenbezogenen Daten erheben wir?

4.1 Daten, die Sie uns direkt mitteilen

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Anschrift)
• Anmeldedaten für Ihr Flatticket-Konto
• Bei Veranstaltern: Unternehmensdaten (Firmenname, UID-Nummer, Geschäftsadresse)
• Für die Zahlungsabwicklung erforderliche Daten (werden über Stripe verarbeitet)
• Kommunikationsinhalte bei Kontaktaufnahme mit unserem Support

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und/oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4.2 Automatisch erfasste Daten

Beim Besuch unserer Plattform werden technisch bedingt folgende Daten erfasst:

• IP-Adresse (anonymisiert gespeichert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version, Betriebssystem, Gerätetyp
• Referrer-URL, besuchte Seiten, Verweildauer

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Verbesserung unserer Plattform.

4.3 Cookies und ähnliche Technologien

Wir setzen Cookies ein. Gemäß dem österreichischen Telekommunikationsgesetz (TKG) und der EU-Richtlinie 2002/58/EG benötigen wir für nicht technisch notwendige Cookies Ihre Einwilligung.

• Notwendige Cookies: Unerlässlich für den Betrieb der Plattform (Login, Warenkorb, Sicherheit). Rechtsgrundlage: berechtigtes Interesse.
• Funktionale Cookies: Speichern Ihre Einstellungen und personalisieren Ihre Erfahrung.
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher mit unserer Plattform interagieren (anonymisiert).
• Marketing-Cookies: Werden nur mit Ihrer Einwilligung gesetzt und dienen der Messung von Werbekampagnen (z. B. Facebook-Pixel).

4.4 Zahlungsabwicklung durch Stripe und Stripe Connect

4.5 Hosting – Netlify

4.6 Datenbankinfrastruktur – Supabase

4.7 Facebook-Pixel und Conversions API (Meta)

4.8 TikTok-Pixel (TikTok Events)

4.9 Bot-Schutz – Cloudflare Turnstile

4.10 Eigene anonymisierte Nutzungsanalyse

5. Wie verwenden wir Ihre personenbezogenen Daten?

• Bereitstellung und Verbesserung der Flatticket-Plattform
• Ermöglichung des Kaufs und Verkaufs von Tickets
• Verwaltung Ihres Benutzerkontos
• Durchführung von Zahlungstransaktionen über Stripe
• Auszahlung von Ticketverkaufserlösen an Veranstalter über Stripe Connect
• Bereitstellung von Kundensupport
• Versenden transaktionsbezogener E-Mails (Kaufbestätigungen, Tickets, Rechnungen)
• Mit Ihrer Einwilligung: Marketing-Kommunikation und Messung von Werbekampagnen
• Schutz vor Betrug, Missbrauch und automatisierten Angriffen
• Erfüllung gesetzlicher Verpflichtungen (insbesondere Finanz- und Steuerbuchhaltung)
• Anonymisierte Nutzungsanalyse zur Plattformverbesserung

6. Änderung des Zwecks

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben. Sollte eine Weiterverarbeitung für andere Zwecke beabsichtigt sein, werden wir Sie darüber vorab informieren und die einschlägige Rechtsgrundlage darlegen.

7. Speicherung und Aufbewahrung

Wir speichern Ihre Daten nur so lange wie erforderlich:

• Benutzerkontodaten: für die Dauer Ihrer Mitgliedschaft bei Flatticket
• Transaktions- und Ticketdaten: bis zu 7 Jahre nach dem Kauf (steuerrechtliche Aufbewahrungspflicht gem. § 132 BAO)
• Zahlungsdaten: werden hauptsächlich durch Stripe verarbeitet und gemäß deren Richtlinie aufbewahrt
• Kommunikationsdaten: bis zu 3 Jahre nach dem letzten Kontakt
• Server-Logs: maximal 14 Tage
• Anonymisierte Analysedaten: unbegrenzt (da kein Personenbezug)
• Turnstile-Challenge-Daten: werden nicht dauerhaft gespeichert

Bei berechtigtem Löschungsverlangen oder Widerruf der Einwilligung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Wann geben wir Ihre Daten weiter?

Wir können Ihre Daten an folgende Empfänger weitergeben:

• Veranstalter: Name, E-Mail-Adresse und Ticketinformationen zur Durchführung der gebuchten Veranstaltung.
• Stripe: Zahlungsdaten zur Abwicklung von Transaktionen und Auszahlungen.
• Netlify: Verbindungsdaten im Rahmen des Hostings (Rechenzentrum Frankfurt).
• Supabase: Nutzerdaten im Rahmen der Datenbankinfrastruktur (Rechenzentrum Frankfurt).
• Meta Platforms (Facebook/Instagram): Nur mit Ihrer Einwilligung und nur im Rahmen des aktivierten Facebook-Pixels/CAPI des jeweiligen Veranstalters.
• TikTok Technology Limited: Nur mit Ihrer Einwilligung und ausschließlich im Rahmen des aktivierten TikTok-Pixels auf ausgewählten Ticketshop-Seiten (Seitenaufruf, Checkout-Start, Kaufabschluss). Daten werden anonymisiert bzw. gehasht übermittelt.
• Cloudflare: Verbindungsdaten zur Bot-Überprüfung über Turnstile.
• Rechts- und Steuerberater: Zur Erfüllung rechtlicher und steuerlicher Pflichten.
• Behörden: Wenn wir gesetzlich dazu verpflichtet sind.

Alle Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.

9. Datenübermittlung in Drittländer

Unsere zentralen Daten (Datenbank, Hosting) werden ausschließlich in Frankfurt, Deutschland verarbeitet. Für folgende Dienste kann dennoch eine Übermittlung in Drittländer (insbesondere USA) stattfinden:

• Stripe: EU-Datenschutzrecht anwendbar (Stripe Payments Europe, Ltd., Irland); für US-Übermittlungen: EU-Standardvertragsklauseln.
• Netlify: Betrieb im Rechenzentrum Frankfurt; für Verwaltungszwecke: EU-Standardvertragsklauseln.
• Supabase: Datenspeicherung in Frankfurt; für Verwaltungszwecke: EU-Standardvertragsklauseln.
• Meta (Facebook-Pixel/CAPI): Nur mit Ihrer Einwilligung; Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
• TikTok Pixel: TikTok Technology Limited unterliegt als irisches Unternehmen dem EU-Datenschutzrecht. Für Übermittlungen in die USA oder andere Drittländer stützt sich TikTok auf EU-Standardvertragsklauseln.
• Cloudflare Turnstile: Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln.

10. Marketing

Sofern Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten für Marketing- und Werbezwecke erteilt haben, sind wir berechtigt, Sie über die entsprechenden Kanäle zu kontaktieren. Unser eigenes Marketing erfolgt in der Regel per E-Mail.

Die Messung unserer Werbekampagnen kann über den Facebook-Pixel und die Conversions API (CAPI) erfolgen – ausschließlich mit Ihrer Einwilligung. Veranstalter können im Rahmen ihrer eigenen Kampagnen ebenfalls ein eigenes Facebook-Pixel auf ihren Ticketshop-Seiten aktivieren.

Jede von uns versendete Marketing-Kommunikation enthält eine Abmeldemöglichkeit. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über die Cookie-Einstellungen unserer Plattform oder per E-Mail an uns.

11. Wie wir Ihre Daten schützen

• Verschlüsselung aller Datenübertragungen durch SSL/TLS
• Verschlüsselte Speicherung sensibler Daten in der Datenbank
• Zugriffsbeschränkungen und strenge Authentifizierungsverfahren (Row Level Security)
• Bot-Schutz durch Cloudflare Turnstile auf sensiblen Formularen
• Regelmäßige Sicherheitsüberprüfungen
• Datensparsamkeit: Wir erheben nur die Daten, die wir tatsächlich benötigen
• Serverstandort Deutschland für alle personenbezogenen Kerndaten

12. Datenschutzverletzungen

Im Fall einer Datenschutzverletzung informieren wir die zuständige österreichische Datenschutzbehörde innerhalb von 72 Stunden, sofern ein Risiko für Ihre Rechte und Freiheiten besteht. Bei hohem Risiko werden wir Sie auch direkt benachrichtigen.

13. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, insbesondere bei Direktwerbung.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können jede erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten. Wir antworten innerhalb eines Monats.

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Österreichische Datenschutzbehörde (dsb.gv.at), Barichgasse 40–42, 1030 Wien.

14. Was wir nicht tun

• Wir erheben nicht gezielt personenbezogene Daten von Kindern unter 16 Jahren.
• Wir verarbeiten keine besonderen Kategorien personenbezogener Daten ohne ausdrückliche Einwilligung.
• Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling mit rechtlicher Wirkung.
• Wir verkaufen keine personenbezogenen Daten an Dritte.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, des Dienstes oder der Datenverarbeitung anzupassen. Die aktuelle Version ist stets unter flatticket.at/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über einen Hinweis auf unserer Plattform.

Ursprüngliche Veröffentlichung: 19. April 2025. Letzte Aktualisierung: Juni 2026.