A. Allgemeine Informationen

1. Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dabei kann es sich um Daten handeln, die auf Sie persönlich beziehbar sind, zum Beispiel Namen, Adresse, E-Mail-Adressen oder Nutzerverhalten.

2. Name und Kontaktdaten der verantwortlichen Stelle

Verein der Studenten im Olympiazentrum e.V.
Helene-Mayer-Ring 9
80809 München

Telefon: +49 (0) 893543476
E-Mail: vorstand@oly-dorf.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Der Verein der Studenten im Olympiazentrum e.V. als Betreiber dieser Internetseite nimmt den Schutz Ihrer persönlichen Daten sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Internetseite benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich – wenn und soweit nichts anderes angegeben ist – aus Art. 6 Abs. 1 S. 1 lit. a der Datenschutzgrundverordnung (DSGVO).

Ihre personenbezogenen Daten erheben und verarbeiten wir auf dieser Webseite einerseits zum Zweck der Zurverfügungstellung von Informationen über die Faschingsveranstaltung „Olylust“ und andererseits zum Zweck des Verkaufs und der anschließenden Bereitstellung von Tickets für die ebengenannte Veranstaltung.

4. Empfänger von personenbezogenen Daten

Der technische Betrieb unserer Datenverarbeitungssysteme erfolgt durch den Verein der Studenten im Olympiazentrum e.V.

5. Dauer der Speicherung der personenbezogenen Daten

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

6. Ihre Rechte

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:

  • Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
  • Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
  • Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
  • Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
  • Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn die Verarbeitung ausschließlich auf Grundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt (Art. 21 Abs. 1 Satz 1 DSGVO).

7. Beschwerderecht bei der Aufsichtsbehörde

Weiterhin steht Ihnen bei Verstößen gegen die DSGVO ein Beschwerderecht beim Bayerischen Landesbeauftragten für Datenschutz zu. Diesen können Sie unter folgenden Kontaktdaten erreichen:

Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle@datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de/

8. Weitere Informationen

Für nähere Informationen zur Verarbeitung Ihrer Daten und zu Ihren Rechten können Sie uns unter den oben (zu Beginn von A) genannten Kontaktdaten erreichen.

B. Informationen zu einzelnen Datenverarbeitungen

1. Technische Umsetzung und Hosting

Personenbezogene Daten, die auf dieser Internetseite erfasst werden, werden ausschließlich auf Servern der verantwortlichen Stelle gespeichert.

2. Welche personenbezogenen Daten erheben wir?

Auf unserer Website können Sie sich über die Faschingsveranstaltung „Olylust“ informieren, Tickets hierfür erwerben und mit uns in Kontakt treten. Je nachdem welche Funktionen Sie in Anspruch nehmen, erheben wir unterschiedliche Daten von Ihnen. Die von uns erhobenen Daten und Informationen lassen sich in folgende Kategorien einteilen:

(1) Automatisch erhobene Daten

Wenn Sie diese Webseite aufrufen, ohne anderweitig Daten an uns zu übermitteln, erheben wir technisch notwendige Daten, die automatisch durch ihren Browser an unsere Server übermittelt werden. Dies ist technisch erforderlich, um Ihnen unsere Website anzeigen zu können. Folgende personenbezogene Daten werden übermittelt:

  • Protokolldateien und Geräteinformationen: 

Protokolldateien und Geräteinformationen umfassen Daten, die Ihr Browser automatisch an unseren Webserver übermittelt. Diese Protokolldateien enthalten Informationen zu

  • Ihrer IP-Adresse
  • dem Datum und Uhrzeit der Anfrage
  • der angeforderten URL (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • der jeweils übertragenen Datenmenge
  • der Website, von der die Anforderung kommt (Referrer-URL)
  • dem Browser-Typ und der Browser-Spracheinstellung
  • Log-Files: Die Logeinträge werden gegebenenfalls im Falle von gemeldeten Störungen, Fehlern und Sicherheitsvorfällen manuell ausgewertet. Logeinträge werden nach maximal 2 Jahren gelöscht. Die in den Logeinträgen enthaltenen IP-Adressen werden nicht mit anderen Datenbeständen zusammengeführt, so dass kein Rückschluss auf einzelne Personen möglich ist.
  • Aktive Komponenten: Wir verwenden aktive Komponenten wie Javascript. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden.
  • Cookies: Wir nutzen Cookies und gestatten außerdem Dritten die Nutzung dieser Technologie auf unserer Website. Cookies sind kleine Informationseinheiten, die Ihr Browser automatisch im Arbeitsspeicher Ihres Computers ablegt. In Cookies sind unterschiedliche Daten enthalten, wie etwa Informationen zu den aufgerufenen Seiten, der Häufigkeit von Seitenaufrufen und den von Ihnen vorgenommen Aktionen auf unserer Website (wie etwa die Tatsache, dass Sie unsere Websites mit einem Ihrer sozialen Netzwerke geteilt haben). Diese Daten werden durch technische Vorkehrungen pseudonymisiert, so dass eine Zuordnung der Daten zu einem bestimmten Nutzer uns nicht ohne weiteres möglich ist.

(2) Von Ihnen übermittelte Daten und Informationen

Manche Funktionalitäten unserer Websites erfordern von Ihnen die Angabe personenbezogener Daten. Dies ist etwa dann der Fall, wenn Sie über unsere Website eine Bestellung tätigen oder mit uns in Kontakt treten oder sonst interagieren.

  • Kommunikationsdaten: Wenn Sie mit uns Kontakt aufnehmen, erfassen wir Ihre Kommunikationsdaten. Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.  
  • Einkaufs- und Zahlungsdaten: Wenn Sie bei uns etwas bestellen, erfassen wir Ihre Einkaufs- und Zahlungsdaten. Diese können folgende Informationen umfassen:
  • Vor- und Familienname
  • E-Mail-Adresse
  • Bestellnummer
  • Details zu den gekauften Tickets (Bezeichnung, Kaufpreis usw.)
  • Angaben zur (bevorzugten) Zahlungsart
  • Mitteilungen und Kommunikation in Bezug auf Einkäufe (z.B. Widerrufserklärungen)
  • Bezahlstatus
  • IBAN und BIC bzw. Kontonummer und Bankleitzahl
  • Kreditkartendaten
  • Angaben, die externe Zahlungsdienstleister zur Identifikation verwenden, wie etwa Ihre PayPal-ID (sofern Sie mit PayPal bezahlen).

3. Datenweitergabe an Drittanbieter

Zur Erfüllung der oben genannten Zwecke, insbesondere dem der kundenfreundlichen und unkomplizierten Zahlungsabwicklung arbeiten wir mit folgenden externen Dienstleistern zusammen:

  • PayPal: Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über PayPal nicht durchführen. Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode über den Anbieter Stripe (s.u.) zu wählen. PayPal führt bei verschiedenen Diensten wie Zahlung per Lastschrift eine Bonitätsauskunft durch, um Ihre Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse PayPals (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber PayPal finden Sie unter:  https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Stripe: Auf unserer Website bieten wir die Bezahlung via Stripe und die damit verbundenen Bezahlmethoden an. Anbieter dieser Zahlungsdienste ist Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie die Bezahlung via Stripe auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an Stripe übermittelt. Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b) DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Die zwischen Stripe und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von Stripe unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Stripe gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an Stripe oder die beauftragten Auskunfteien widersprechen. Jedoch bleibt Stripe ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist. Die geltenden Datenschutzbestimmungen von Stripe können unter https://stripe.com/de/privacy abgerufen werden.

4. Plugins und Tools

  • TicketTailor: Um einen möglichst nutzerfreundlichen Bestellvorgang für Tickets der Faschingsveranstaltung „Olylust“ gewährleisten zu können und die Tickets anschließend in digitaler Form bereitzustellen und übermitteln zu können, nutzen wir einen Plugin des Anbieters Zimma Ltd. („TicketTailer“) Unit 219, Mare Street Studios, 203-213 Mare Street, London, E8 3LY. Durch Einsatz dieses Plugins werden personenbezogene Daten (insbesondere Ihre E-Mail-Adresse) an den Anbieter weitergeleitet. Rechtsgrundlage für die Übermittlung der Daten ist Art. 6 Abs. 1 S. 1 lit. b. DSGVO. Die Verarbeitung sämtlicher personenbezogener Daten erfolgt von TicketTailer nur zum Zweck der Sicherstellung der Funktionalität ihres Dienstes und in Einklang mit der DSGVO. Ausführungen zum Thema Datenschutz finden Sie in den Geschäftsbedingungen von TicketTailor unter https://www.tickettailor.com/terms-and-conditions/ sowie unter https://www.tickettailor.com/gdpr/. TicketTailor wiederum setzt selbst externe Dienstleister ein, um bestimmte technische Services bereitstellen zu können. Mit diesen sind jeweils Auftragsverarbeitungsverträge nach den Standards der DSGVO abgeschlossen. Weitere Informationen darüber, welche Auftragsverarbeiter von TicketTailor eingesetzt werden, stehen zur Verfügung unter: https://www.tickettailor.com/gdpr/third-parties/.
  • Youtube: Diese Website bindet Videos der Website YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her. Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube- Account ausloggen. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.
  • Google Maps: Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online- Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:


https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.  

5. Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.