Политика конфиденциальности

Это перевод для удобства. Юридически обязательна немецкая версия: Datenschutz

Здесь мы объясняем, какие персональные данные обрабатываем, когда Вы посещаете этот сайт, бронируете билеты или связываетесь с нами. Мы собираем только то, что нужно для бронирования, входа на мероприятие и ответа на Ваши вопросы. Рекламное и аналитическое отслеживание мы не используем.

1. Ответственное лицо

Babuschka's – Anton Röhrich Philipp Töws GbR
Günterslohe 17, 34246 Vellmar, Германия
Телефон: 0155 66137880
E-mail: info@apevents-kassel.de

Мы не обязаны назначать уполномоченного по защите данных. По всем вопросам о защите данных обращайтесь по указанному адресу.

2. Хостинг и журналы сервера

Сайт размещён у STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, на серверах в Германии. Со Strato заключён договор об обработке данных по поручению согласно ст. 28 GDPR (DSGVO).

При открытии каждой страницы сервер обрабатывает технически необходимые данные: IP-адрес, дату и время, запрошенный адрес, объём переданных данных, браузер и операционную систему, а также страницу, с которой Вы перешли. Это нужно, чтобы показать страницу и обеспечить безопасность сервера. Правовое основание: наш законный интерес в безопасной и стабильной работе (ст. 6 абз. 1 лит. f GDPR). Strato автоматически удаляет журналы через короткое время.

Соединение зашифровано по протоколу TLS (видно по «https://» в адресной строке).

3. Шрифты и внешнее содержимое

Все шрифты хранятся на нашем собственном сервере. При посещении сайта соединение с Google Fonts или другими поставщиками шрифтов не устанавливается. Карты или публикации из соцсетей мы не встраиваем.

На главной странице мы показываем видео с YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Сначала Вы видите только превью, которое хранится на нашем собственном сервере. Только когда Вы нажмёте на видео, браузер загрузит плеер в расширенном режиме конфиденциальности с youtube-nocookie.com. При этом Google получает, среди прочего, Ваш IP-адрес и информацию о том, какое видео Вы смотрите. Google может передавать данные и в США (Рамочное соглашение ЕС-США о защите данных). Правовое основание: Ваше согласие, выраженное нажатием (ст. 6 абз. 1 лит. a GDPR, § 25 абз. 1 TDDDG). Подробнее: policies.google.com/privacy.

Ссылки на Instagram, TikTok и картографические сервисы являются обычными ссылками. Только когда Вы нажмёте на такую ссылку, Вы покидаете наш сайт, и действует политика конфиденциальности соответствующего сервиса.

4. Cookies и согласие

Мы используем только cookies, технически необходимые для работы сайта и бронирования. Правовое основание для сохранения на Вашем устройстве: § 25 абз. 2 п. 2 TDDDG, для дальнейшей обработки: ст. 6 абз. 1 лит. b GDPR (бронирование) или лит. f GDPR (работа сайта).

Cookie	Назначение	Срок хранения
ape_cart	Запоминает Вашу корзину во время бронирования, чтобы выбранные места не пропали при перезагрузке страницы. Содержит только случайный идентификатор, без имён.	30 дней
real_cookie_banner*	Сохраняет Ваш выбор в окне cookies, чтобы мы не спрашивали Вас при каждом посещении.	365 дней
ape_preview	Только для нашей команды: показывает раздел бронирования до начала продаж. Посетителям не устанавливается.	30 дней
wordpress_*	Только для вошедших в систему сотрудников (приложение организатора, вход на мероприятие). Посетителям не устанавливается.	до выхода, не более 14 дней

Для управления согласием мы используем плагин Real Cookie Banner, который работает на нашем сервере. Он сохраняет подтверждение Вашего выбора (время, выбранные сервисы, случайный идентификатор) без IP-адреса, так как мы обязаны документировать согласие (ст. 7 абз. 1 GDPR в связи со ст. 6 абз. 1 лит. c GDPR). Изменить свой выбор можно в любое время здесь. Обзор всех cookies приведён в политике cookies.

5. Бронирование билетов

Какие данные

При бронировании билетов мы обрабатываем:

• имя и фамилию, адрес электронной почты и номер телефона,
• по желанию: название фирмы и адрес, например для счёта на фирму,
• для каждого места имя гостя и отметку, является ли место детским,
• выбранные места, цены, способ оплаты, статус оплаты и номер бронирования,
• при входе время сканирования билета.

Для чего и на каком основании

Эти данные нужны нам, чтобы завершить бронирование, отправить Вам билеты, проверить их на входе и сообщить Вам об изменениях мероприятия. Правовое основание: исполнение договора (ст. 6 абз. 1 лит. b GDPR). Имена гостей помогают сопоставить билеты на входе и затрудняют перепродажу.

Защита от злоупотреблений

Чтобы никто не мог заблокировать зал массовыми запросами, мы ограничиваем число запросов с одного интернет-подключения. Для этого мы сохраняем не Ваш IP-адрес, а созданное на его основе сокращённое зашифрованное значение, по которому IP-адрес восстановить нельзя. Для счётчиков оно хранится не более одного часа, а также вместе с бронированием. Правовое основание: наш законный интерес в честной продаже билетов (ст. 6 абз. 1 лит. f GDPR).

Как долго

Корзины, которые так и не были отправлены, автоматически удаляются через два дня. Завершённые бронирования мы храним столько, сколько требуют торговое и налоговое законодательство (до десяти лет, § 147 AO, § 257 HGB). Это касается и заказов из нашего прежнего интернет-магазина.

Письма и билеты

Подтверждение бронирования, информацию об оплате и Ваши билеты в формате PDF с QR-кодом мы отправляем по электронной почте через почтовый сервер Strato. QR-код содержит только случайный идентификатор билета с контрольными знаками, без персональных данных.

6. Оплата банковским переводом

Если Вы оплачиваете переводом, мы получаем от нашего банка данные из выписки по счёту: имя и IBAN владельца счёта, сумму, дату и назначение платежа. Мы сверяем эти данные с Вашим бронированием, чтобы подтвердить поступление оплаты, и сохраняем статус оплаты в бронировании. Правовое основание: исполнение договора (ст. 6 абз. 1 лит. b GDPR). Выписки и платёжные документы мы храним в соответствии с требованиями торгового и налогового права до десяти лет (§ 147 AO, § 257 HGB). Ваш банк и наш банк обрабатывают перевод под собственную ответственность.

7. Оплата через PayPal

Если при бронировании мы предлагаем PayPal и Вы выбираете этот способ, для оплаты мы перенаправляем Вас на PayPal. Поставщик: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург. Мы передаём PayPal только сумму, номер бронирования и краткое описание заказа (мероприятие и число мест). Платёжные данные Вы вводите непосредственно на PayPal, мы их не получаем. От PayPal мы получаем лишь подтверждение, поступила ли оплата и когда, а также номер транзакции.

Правовое основание: исполнение договора (ст. 6 абз. 1 лит. b GDPR). PayPal самостоятельно отвечает за обработку данных у себя и может передавать их также в США; материнская компания сертифицирована по EU-US Data Privacy Framework. Подробнее в политике конфиденциальности PayPal.

8. Связь по e-mail, телефону или через Instagram

Если Вы пишете или звоните нам, мы обрабатываем Ваши данные, чтобы ответить на запрос (ст. 6 абз. 1 лит. b GDPR при вопросах о бронировании или предложении, иначе лит. f GDPR). После решения вопроса мы удаляем запрос, если нет обязанности хранения. Сообщения через Instagram дополнительно обрабатывает Meta Platforms Ireland Ltd. согласно своей политике конфиденциальности.

9. Получатели

Ваши данные видят только участники товарищества и наша команда на входе, насколько это нужно для мероприятия. Технические поставщики: Strato (хостинг и электронная почта), наш банк (переводы) и, если Вы платите через PayPal, PayPal. Мы не продаём данные и не передаём их в рекламных целях. Государственным органам мы передаём данные только при наличии законной обязанности.

10. Ваши права

Вы имеете право на

• получение информации о сохранённых данных (ст. 15 GDPR),
• исправление неверных данных (ст. 16 GDPR),
• удаление (ст. 17 GDPR), если этому не препятствует обязанность хранения,
• ограничение обработки (ст. 18 GDPR),
• переносимость данных (ст. 20 GDPR),
• отзыв согласия с действием на будущее (ст. 7 абз. 3 GDPR).

Право на возражение: если мы обрабатываем данные на основании законного интереса (ст. 6 абз. 1 лит. f GDPR), Вы можете в любое время возразить против этого по причинам, связанным с Вашей особой ситуацией (ст. 21 GDPR).

Достаточно короткого письма на info@apevents-kassel.de.

Кроме того, Вы можете подать жалобу в надзорный орган по защите данных. Для нас компетентен Уполномоченный земли Гессен по защите данных и свободе информации (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

11. Обязанность предоставления данных, отсутствие автоматизированных решений

Сайтом можно пользоваться без указания персональных данных. Для бронирования нам нужны имя, адрес электронной почты и номер телефона; без них мы не можем выписать билеты. Мы не принимаем автоматизированных решений и не составляем профили.

12. Изменения

Мы обновляем эту политику, если меняется наш сайт или законодательство. Действует редакция с датой, указанной выше.