Datenschutzerklärung für die App „Tickable Scanner“

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der mobilen App „Tickable Scanner“ (nachfolgend „App“). Die App ist ein Werkzeug für Veranstalter und deren Einlasspersonal, um Tickets über einen QR-Code beim Ein- und Austritt zu prüfen. Sie ergänzt die Ticketing-Plattform Tickable (tickable.de).

Die App wird vom jeweiligen Veranstalter eingesetzt, um die Zutrittskontrolle für seine Veranstaltung durchzuführen. Für die dabei verarbeiteten Daten der Ticketinhaber ist der Veranstalter datenschutzrechtlich Verantwortlicher; die Adenia UG verarbeitet diese Daten im Auftrag des Veranstalters (Auftragsverarbeitung gemäß Art. 28 DSGVO).

a) Kamerazugriff zum Scannen

Zum Prüfen von Tickets greift die App auf die Kamera des Geräts zu. Das Kamerabild wird ausschließlich lokal und in Echtzeit auf dem Gerät ausgewertet, um den QR-Code zu erkennen. Es werden keine Fotos oder Videos gespeichert und keine Bilddaten an uns oder Dritte übertragen. Übermittelt wird lediglich der aus dem QR-Code ausgelesene Ticket-Code.

b) Kopplung des Geräts (Pairing)

Um die App zu nutzen, wird das Gerät einmalig mit einem Veranstalterkonto verbunden. Dabei wird ein Kopplungs-Token erzeugt und lokal auf dem Gerät gespeichert. Dieses Token dient der Authentifizierung der Anfragen an unsere Server und enthält keine Standort- oder Kontaktdaten. Optional werden ein Gerätename und die Geräterolle (Scanner oder Manager) gespeichert.

c) Ticket- und Scandaten

Bei jedem Scan übermittelt die App den Ticket-Code bzw. die Ticketnummer, die Scan-Art (Eintritt/Austritt), die zugehörige Veranstaltung sowie den Zeitpunkt an unsere Server, um die Gültigkeit des Tickets zu prüfen und den Ein-/Austritt zu protokollieren.

d) Gästeliste (Offline-Betrieb)

Damit die Einlasskontrolle auch ohne Internetverbindung funktioniert, kann die App die Gästeliste der ausgewählten Veranstaltung herunterladen und lokal auf dem Gerät zwischenspeichern. Diese kann personenbezogene Daten der Ticketinhaber enthalten (z. B. Name, E-Mail-Adresse, Ticketnummer, Tickettyp, Ein-/Auscheck-Status). Offline durchgeführte Scans werden lokal in einer Warteschlange gespeichert und automatisch übertragen, sobald wieder eine Verbindung besteht.

e) App-Einstellungen

Einstellungen wie Scan-Modus, Rückmeldungsart, Vibration und Ton werden ausschließlich lokal auf dem Gerät gespeichert und nicht an uns übermittelt.

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Durchführung der Zutrittskontrolle und Prüfung der Ticketgültigkeit
• Schutz vor Mehrfachnutzung und Missbrauch von Tickets
• Bereitstellung von Einlassstatistiken für berechtigte Manager-Geräte
• Betrieb, Sicherheit und Stabilität der App

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dem Veranstalter), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Einlasskontrolle) sowie, soweit Daten der Ticketinhaber betroffen sind, die Rechtsgrundlage des jeweiligen Veranstalters im Rahmen der Auftragsverarbeitung.

Kopplungs-Token, Gerätename, Geräterolle, zwischengespeicherte Gästeliste, offene Offline-Scans, die ausgewählte Veranstaltung sowie App-Einstellungen werden lokal auf dem Gerät gespeichert. Diese Daten werden gelöscht, sobald das Gerät in der App abgemeldet („Gerät abmelden“) oder die Kopplung im Dashboard entfernt wird. Auch das Deinstallieren der App entfernt diese Daten.

Die zur Ticketprüfung erforderlichen Anfragen werden verschlüsselt (HTTPS/TLS) an unsere Server unter tickable.de übermittelt. Das Hosting erfolgt bei externen Hosting-Dienstleistern, die als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich auf unsere Weisung für uns tätig sind.

Die App enthält keine Werbung sowie keine Analyse-, Tracking- oder Werbedienste und keine Software-Bausteine (SDKs) von Drittanbietern. Auch verwendete Schriftarten sind fest in die App eingebettet und werden nicht zur Laufzeit von externen Servern nachgeladen. Es werden keine Daten an Dritte zu Werbe- oder Analysezwecken weitergegeben und keine Nutzungsprofile erstellt. Empfänger von Daten sind ausschließlich die von uns eingesetzten technischen Dienstleister (z. B. Hosting) als Auftragsverarbeiter sowie der jeweilige Veranstalter, für den die Einlasskontrolle durchgeführt wird.

Die App fordert folgende Geräteberechtigung an:

• Kamera: ausschließlich zum Scannen von Ticket-QR-Codes.

Auf dem Gerät gespeicherte Daten werden wie unter Ziffer 5 beschrieben gelöscht. Serverseitig gespeicherte Scan- und Ticketdaten werden im Rahmen der Weisungen des Veranstalters und der gesetzlichen Aufbewahrungspflichten verarbeitet und gelöscht.

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Betrifft die Verarbeitung Ihre Daten als Ticketinhaber, richten Sie Ihr Anliegen bitte vorrangig an den jeweiligen Veranstalter; wir unterstützen diesen als Auftragsverarbeiter.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Behörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.