Datenschutzerklärung Ticketshop

Stand: November 2026

Die BREKO Servicegesellschaft mbH, Menuhinstr. 6, 53113 Bonn, Deutschland (im Folgenden „BREKO“ oder „wir“) verkauft die in diesem Ticketshop angebotenen Tickets und ist Vertragspartnerin der Käuferinnen und Käufer. Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen im Zusammenhang mit dem Ticketverkauf und der Durchführung der fiberdays ist BREKO Verantwortliche im Sinne von Art. 4 Nr. 7 DS-GVO. Dies umfasst insbesondere die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Ticketverkauf, der Rechnungsstellung, der Kommunikation und der Durchführung der Veranstaltung.

Die ADITUS GmbH, Straße der Nationen 5, 30539 Hannover (im Folgenden „ADITUS“) stellt den Ticketshop im Auftrag von BREKO technisch bereit und betreibt ihn. Soweit ADITUS personenbezogene Daten im Auftrag von BREKO verarbeitet, erfolgt dies als Auftragsverarbeiter nach Art. 28 DS-GVO auf Grundlage eines Auftragsverarbeitungsvertrags und nach dokumentierter Weisung von BREKO.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an BREKO wenden (Kontaktdaten siehe Ziffer 2). Die allgemeine Datenschutzerklärung von BREKO für die Website finden Sie unter https://fiberdays.de/datenschutz/.

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung dieses Ticketshops sowie im Zusammenhang mit dem Erwerb und der Nutzung von Tickets für die fiberdays. Bei der Nutzung des Ticketshops werden, abhängig von den von Ihnen genutzten Funktionen, personenbezogene Daten verarbeitet. Wir informieren Sie im Folgenden insbesondere über Art und Umfang der Verarbeitung, die jeweiligen Zwecke und Rechtsgrundlagen, die Empfänger Ihrer Daten, etwaige Drittlandübermittlungen, die Speicherdauer sowie Ihre Rechte.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse oder Online-Kennungen wie IP-Adressen. Informationen, die sich nicht oder nicht mehr auf eine identifizierte oder identifizierbare natürliche Person beziehen, sind keine personenbezogenen Daten. Dies ist insbesondere bei wirksam anonymisierten Daten der Fall.

Wir verarbeiten personenbezogene Daten nur, wenn und soweit hierfür eine Rechtsgrundlage besteht. Personenbezogene Daten werden gelöscht, sobald sie für die jeweiligen Verarbeitungszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine weitere Speicherung rechtfertigen. Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten nicht gelöscht werden dürfen, wird deren Verarbeitung eingeschränkt; sie werden grundsätzlich nur noch für die Zwecke verarbeitet, die ihre weitere Aufbewahrung rechtfertigen.

Diese Datenschutzerklärung gilt ausschließlich für diesen Ticketshop. Für die Website gilt die dort abrufbare Datenschutzerklärung von BREKO.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) für die Verarbeitung personenbezogener Daten im Rahmen dieses Ticketshops ist:

BREKO Servicegesellschaft mbH
Menuhinstr. 6
53113 Bonn
Deutschland
Vertreten durch: Dr. Stephan Albers, Anna Nass
Telefon: 0228/2499970
E-Mail: breko@brekoverband.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Für datenschutzrechtliche Anfragen erreichen Sie uns unter: breko@brekoverband.de.

3. Bereitstellung des Ticketshops und Server-Logfiles

a) Art und Umfang der Datenverarbeitung
Beim Aufruf und der Nutzung des Ticketshops werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu gehören insbesondere Informationen, die Ihr Browser oder Endgerät im Rahmen der Kommunikation mit dem Ticketshop automatisch übermittelt. Diese Daten können vorübergehend in Server-Logfiles gespeichert werden.

Für den technischen Betrieb des Ticketshops setzt ADITUS IT- und Hosting-Dienstleister ein. Weitere Angaben zu Empfängern und etwaigen Drittlandübermittlungen finden Sie in Ziffer 16.

b) Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt, um den Ticketshop technisch bereitzustellen, dessen Funktionsfähigkeit und Stabilität sicherzustellen sowie technische Fehler, missbräuchliche Zugriffe und Sicherheitsvorfälle erkennen und bearbeiten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse von BREKO besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung des Ticketshops.

c) Speicherdauer
Die Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, soweit dies zur Untersuchung, Dokumentation oder Abwehr konkreter Sicherheitsvorfälle oder aus anderen rechtlichen Gründen erforderlich ist.

4. Cookies und ähnliche Technologien

a) Art, Umfang und Zweck
Der Ticketshop verwendet technisch erforderliche Cookies und vergleichbare Technologien. Diese sind erforderlich, um grundlegende Funktionen des Ticketshops bereitzustellen, insbesondere die Sitzungsverwaltung, den Warenkorb, Anmeldefunktionen sowie die sichere Durchführung des Bestellvorgangs.

Der Ticketshop setzt keine eigenen Cookies zu Marketing- oder Werbetrackingzwecken ein. Weitere im Ticketshop eingesetzte Dienste und die damit verbundenen Datenverarbeitungen werden in den nachfolgenden Ziffern beschrieben.

b) Speicherdauer
Die eingesetzten Cookies und vergleichbaren Technologien werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Sitzungsbezogene Cookies werden grundsätzlich nach Beendigung der Sitzung gelöscht. Darüber hinaus gespeicherte Cookies können Sie über die Einstellungen Ihres Browsers löschen.

c) Rechtsgrundlage
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen für die Bereitstellung der von Ihnen gewünschten Funktionen des Ticketshops unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO zur Durchführung der Bestellung oder auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO zur Gewährleistung eines sicheren, stabilen und funktionsfähigen Ticketshops.

d) Browsereinstellungen
Sie können Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass die Deaktivierung technisch erforderlicher Cookies dazu führen kann, dass einzelne Funktionen des Ticketshops nicht oder nur eingeschränkt zur Verfügung stehen.

5. Webanalyse (ADITUS Web Analytics)

Zur statistischen Auswertung und Optimierung des Ticketshops wird ADITUS Web Analytics eingesetzt. Dabei werden insbesondere Informationen über die Nutzung des Ticketshops, wie Seitenaufrufe, Aufenthaltsdauer, Conversion-Kennzahlen und Nutzungspfade innerhalb des Bestellprozesses, ausgewertet. Die Auswertung dient insbesondere dazu, den Ticketshop und den Bestellprozess zu verbessern.

ADITUS Web Analytics ist als cookielose Webanalyse konzipiert. Nach Angaben von ADITUS erfolgt die Erfassung anonymisiert und ohne personalisierte Trackingdaten. Die Auswertung dient nicht der individuellen Identifizierung von Besucherinnen und Besuchern oder der Erstellung personenbezogener Nutzungsprofile.

Rechtsgrundlage
Soweit im Zusammenhang mit der Webanalyse personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse von BREKO besteht in der bedarfsgerechten Gestaltung und Optimierung des Ticketshops und des Bestellprozesses.

6. Anmeldung, Kundenkonto und Gastbestellung

a) Art und Umfang der Datenverarbeitung
Tickets können im Ticketshop grundsätzlich auch im Rahmen einer Gastbestellung ohne dauerhaftes Kundenkonto erworben werden. Für legitimationspflichtige Artikel ist eine Anmeldung erforderlich.

Die Authentifizierung bei einer Anmeldung erfolgt passwortlos über ein Einmalkennwort (One-Time-Password / OTP). Nach Eingabe Ihrer E-Mail-Adresse wird Ihnen ein zeitlich begrenzt gültiger Verifizierungscode per E-Mail übermittelt, mit dem die Anmeldung bestätigt werden kann.

Im Rahmen des Anmeldevorgangs werden insbesondere die E-Mail-Adresse sowie technisch erforderliche Zugriffs-, Sitzungs- und Sicherheitsdaten verarbeitet. Dazu können beispielsweise Zeitpunkt und Status eines Anmeldeversuchs sowie die IP-Adresse gehören.

Die technische Authentifizierung erfolgt über den von ADITUS für den Ticketshop bereitgestellten Anmeldedienst.

b) Zweck und Rechtsgrundlage
Die Verarbeitung dient der Authentifizierung, der Bereitstellung der benötigten Shopfunktionen sowie der Verwaltung und Durchführung der Ticketbestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Soweit Daten zur Gewährleistung der IT-Sicherheit und zur Verhinderung unbefugter Zugriffe verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse von BREKO liegt in der sicheren Bereitstellung des Ticketshops und dem Schutz vor Missbrauch.

c) Speicherdauer
Anmelde- und Kontodaten werden nur so lange gespeichert, wie sie für die jeweiligen Zwecke benötigt werden bzw. eine weitere Speicherung rechtlich zulässig oder vorgeschrieben ist. Einmalcodes besitzen lediglich eine kurze technische Gültigkeitsdauer und verfallen nach Ablauf oder erfolgreicher Einlösung automatisch.

7. Ticketbestellung und Vertragsabwicklung

a) Art und Umfang der Datenverarbeitung
Im Rahmen der Ticketbestellung können insbesondere folgende Datenkategorien verarbeitet werden:

• Pflichtangaben: Vorname, Nachname, E-Mail-Adresse, Firma, Land, Straße, Hausnummer, Postleitzahl und Stadt. Darüber hinaus wird technisch dokumentiert, dass Sie die geltenden Allgemeinen Geschäftsbedingungen (AGB) akzeptiert haben.
• Freiwillige Angaben: insbesondere Anrede, Bundesland, Kostenstelle, Umsatzsteuer-Identifikationsnummer, Position sowie gegebenenfalls Themeninteressen.
• Bestell- und Ticketdaten: Ticketart, Ticketanzahl, Bestellnummer, Ticketkennung, Rechnungsdaten und Zahlungsstatus.
• Ticketberechtigung: Bei legitimationspflichtigen Tickets die zur Prüfung der jeweiligen Berechtigung erforderlichen Nachweisangaben (in der Regel in Textform).

Die für die jeweilige Bestellung als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um die Bestellung durchführen zu können. Freiwillige Angaben sind für den Vertragsschluss nicht zwingend erforderlich.

Nach erfolgreicher Bestellung werden eine Bestellbestätigung sowie die erworbenen Tickets per E-Mail bereitgestellt. Im Falle von Stornierungen, Umbuchungen oder Erstattungen werden die hierfür erforderlichen Bestell- und Zahlungsdaten verarbeitet.

b) Zweck und Rechtsgrundlage
Die Verarbeitung der für die Bestellung erforderlichen Angaben sowie der Bestell- und Ticketdaten erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung des Ticketvertrags, zur Rechnungsstellung, Bereitstellung der Tickets und Durchführung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO.

Angaben zur Ticketberechtigung werden verarbeitet, um festzustellen, ob die Voraussetzungen für den jeweiligen Tickettyp vorliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Freiwillig angegebene Rechnungsinformationen (z. B. Kostenstelle oder Umsatzsteuer-Identifikationsnummer) werden, soweit angegeben, zur Zuordnung und Abwicklung der Bestellung bzw. Rechnung verarbeitet.

Soweit Themeninteressen für Empfehlungen oder Matching angegeben werden, erfolgt dies nach Maßgabe von Ziffer 9.

c) Speicherdauer
Operative Bestell- und Ticketdaten werden gelöscht oder anonymisiert, sobald sie für die Vorbereitung, Durchführung und Abwicklung der Veranstaltung und für die Wahrung bestehender Rechtsansprüche nicht mehr benötigt werden.

Buchungs- und Rechnungsunterlagen werden nach Maßgabe der jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Nach Ablauf der operativen Erforderlichkeit werden diese Daten nur noch für die Zwecke verarbeitet, die ihre weitere Aufbewahrung rechtfertigen.

8. Tickets für andere Personen

a) Art, Umfang und Herkunft der Daten
Im Ticketshop können Tickets auch für andere teilnehmende Personen bestellt werden. In diesem Fall erhält BREKO die personenbezogenen Daten der teilnehmenden Person von der bestellenden Person und nicht unmittelbar von der betroffenen Person. Dabei können insbesondere Vorname, Nachname, E-Mail-Adresse und Firma verarbeitet werden.

b) Zweck und Rechtsgrundlage
Die Verarbeitung dient der Ausstellung und Personalisierung des Tickets, der Einlasskontrolle, der Verhinderung von Ticketmissbrauch und der organisatorischen Durchführung der Veranstaltung. Soweit die teilnehmende Person nicht selbst Vertragspartei ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse besteht in der ordnungsgemäßen Ausstellung, Zuordnung und Nutzung des für die betreffende Person bestellten Tickets.

c) Information der teilnehmenden Person
Die Bestellbestätigung und die Tickets werden an die E-Mail-Adresse der bestellenden Person versandt. Wenn Sie Tickets für andere Personen bestellen, bitten wir Sie, diese Personen über die Weitergabe ihrer Daten und auf diese Datenschutzerklärung hinzuweisen. Da die personenbezogenen Daten in diesem Fall nicht unmittelbar bei der teilnehmenden Person erhoben werden, gelten ergänzend die Informationspflichten nach Art. 14 DS-GVO.

d) Speicherdauer
Für die operativen Daten der teilnehmenden Person gelten die in Ziffer 7 c genannten Grundsätze entsprechend.

9. Empfehlungen und Matching

a) Art und Umfang der Datenverarbeitung
Im Rahmen des Bestell- und Registrierungsprozesses können Sie freiwillig Angaben zu Ihren Themeninteressen, Ihrer beruflichen Position und Ihrem Unternehmen machen und darin einwilligen, dass diese Angaben ausgewertet werden, um Ihnen thematisch passende Empfehlungen für das Programm der fiberdays sowie für relevante Aussteller bereitzustellen.

Die Auswertung erfolgt durch BREKO und gegebenenfalls durch von BREKO eingesetzte Dienstleister. Eine ausschließlich auf der automatisierten Auswertung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.

Eine Übermittlung Ihrer Kontaktdaten an Aussteller oder andere Teilnehmerinnen und Teilnehmer erfolgt im Rahmen des Matchings nicht automatisch. Eine solche Übermittlung erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht, insbesondere wenn Sie einer Vernetzung oder Kontaktaufnahme ausdrücklich zugestimmt haben.

b) Zweck und Rechtsgrundlage
Die Verarbeitung dient dazu, Ihnen auf Grundlage Ihrer freiwillig angegebenen Interessen und beruflichen Angaben thematisch passende Programm- und Ausstellerempfehlungen bereitzustellen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Erteilung der Einwilligung ist freiwillig und keine Voraussetzung für den Erwerb oder die Nutzung eines Tickets. Wenn Sie die Einwilligung nicht erteilen oder später widerrufen, entstehen Ihnen hieraus keine Nachteile für die Teilnahme an der Veranstaltung.

c) Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann insbesondere formlos per E-Mail an breko@brekoverband.de erfolgen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Nach Eingang des Widerrufs werden Ihre Daten nicht mehr für Empfehlungen und Matching verwendet.

d) Speicherdauer
Die für Empfehlungen und Matching verwendeten Daten werden bis zum Widerruf Ihrer Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet. Soweit keine längere Speicherung aus anderen rechtlich zulässigen Gründen erforderlich ist, endet die Verarbeitung für Matching-Zwecke spätestens nach Abschluss der Veranstaltung und der damit verbundenen Nachbereitung.

10. Adressvervollständigung (Google Places)

a) Art, Umfang und Zweck der Datenverarbeitung
Zur Unterstützung bei der Eingabe von Unternehmens- und Adressdaten wird im Ticketshop die automatische Adressvervollständigung von Google Places eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Zusammenhang mit der Bereitstellung der Adressvervollständigung wird eine Verbindung zu Google hergestellt. Dabei können technisch erforderliche Daten, insbesondere die IP-Adresse sowie Informationen über den verwendeten Browser und das Endgerät, an Google übermittelt werden. Bei Nutzung der Adressvervollständigung können zusätzlich eingegebene Adressinformationen sowie Informationen zu einer ausgewählten Adresse an Google übermittelt und dort verarbeitet werden, soweit dies zur Bereitstellung der Adressvorschläge und zur Übernahme der ausgewählten Adressdaten erforderlich ist.

Die Funktion dient dazu, die Eingabe von Unternehmens- und Adressdaten zu erleichtern, Eingabefehler zu reduzieren und den Bestellprozess nutzerfreundlicher zu gestalten. Die Verwendung der vorgeschlagenen Adressen ist freiwillig. Sie können Ihre Adressdaten auch manuell eingeben.

b) Rechtsgrundlage
Soweit im Zusammenhang mit der Bereitstellung und Nutzung der Adressvervollständigung personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse von BREKO besteht in einer komfortablen, zeitsparenden und fehlerarmen Erfassung der für die Bestellung und Rechnungsstellung erforderlichen Unternehmens- und Adressdaten.

c) Empfänger und Drittlandübermittlung
Empfänger der im Zusammenhang mit Google Places verarbeiteten Daten ist insbesondere die Google Ireland Limited. Eine Verarbeitung von Daten durch die Google LLC in den USA kann im Rahmen der Bereitstellung der Google-Dienste nicht ausgeschlossen werden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Datenübermittlung an Google LLC in den USA auf Grundlage des EU-U.S. Data Privacy Framework erfolgt, beruht diese auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DS-GVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzbestimmungen von Google.

11. Schutz vor automatisierten und missbräuchlichen Zugriffen mit Google reCAPTCHA

a) Art, Umfang und Zweck der Datenverarbeitung
Zum Schutz des Ticketshops vor automatisierten und missbräuchlichen Zugriffen wird Google reCAPTCHA eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA wird insbesondere im Zusammenhang mit der Einlösung von Gutschein- und Promotioncodes eingesetzt und dient dazu, automatisierte Zugriffe durch Programme, sogenannte Bots, zu erkennen und von regulären Nutzereingaben zu unterscheiden.

Im Zusammenhang mit der Bereitstellung und Nutzung von reCAPTCHA können technische Zugriffs-, Geräte-, Nutzungs- und Interaktionsdaten verarbeitet werden. Hierzu können insbesondere die IP-Adresse, Informationen über den verwendeten Browser und das Endgerät sowie Informationen über die Nutzung und Interaktion mit dem Ticketshop gehören.

b) Zweck und Rechtsgrundlage
Die Verarbeitung dient der Erkennung und Verhinderung automatisierter oder missbräuchlicher Zugriffe sowie dem Schutz des Ticketshops, der Gutschein- und Promotioncodes und der damit verbundenen Kontingente.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse von BREKO besteht in der sicheren und störungsfreien Bereitstellung des Ticketshops sowie der Verhinderung automatisierter und missbräuchlicher Nutzung.

c) Empfänger und Drittlandübermittlung
Im Zusammenhang mit der Bereitstellung von reCAPTCHA können personenbezogene Daten durch die Google Ireland Limited sowie gegebenenfalls weitere Unternehmen der Google-Gruppe verarbeitet werden.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere durch die Google LLC in den USA, kann nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DS-GVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzbestimmungen von Google.

12. Zahlungsabwicklung

a) Art und Umfang der Datenverarbeitung
Für kostenpflichtige Ticketbestellungen stehen die im Bestellprozess angezeigten Zahlungsmöglichkeiten zur Verfügung. Die technische Zahlungsabwicklung erfolgt über die Zahlungsplattform Saferpay (Worldline).

Bei der Zahlungsabwicklung werden die hierfür erforderlichen Zahlungs- und Transaktionsdaten verarbeitet. Hierzu können insbesondere Bestell- und Transaktionskennungen, Zahlungsbetrag, Währung, Zahlungsart und Zahlungsstatus sowie technische Daten zur Durchführung und Absicherung der Zahlung gehören.

Bei Kartenzahlungen werden die erforderlichen Kartendaten unmittelbar über die dafür vorgesehene Zahlungsumgebung des Zahlungsdienstleisters verarbeitet. BREKO erhält die für die Zuordnung und Abwicklung der Bestellung erforderlichen Zahlungsinformationen, insbesondere den Zahlungsstatus.

b) Zweck und Rechtsgrundlage
Die Verarbeitung dient der Durchführung und Zuordnung der Zahlung sowie der Abwicklung der Ticketbestellung und gegebenenfalls von Stornierungen und Erstattungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Soweit Zahlungs- und Buchungsdaten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO.

c) Empfänger
Zur Durchführung der Zahlung werden die erforderlichen Daten an die beteiligten Zahlungsdienstleister, Banken und Kreditkartenunternehmen übermittelt. Diese können personenbezogene Daten im Rahmen der Zahlungsabwicklung auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

d) Speicherdauer
Zahlungs- und Transaktionsdaten werden nur so lange verarbeitet, wie dies für die Zahlungs- und Vertragsabwicklung, etwaige Rückabwicklungen, die Wahrung von Rechtsansprüchen oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Für Buchungs- und Rechnungsunterlagen gelten ergänzend die in Ziffer 7 genannten Grundsätze zur Speicherdauer.

13. Einlasskontrolle und Badge-Ausgabe

Beim Einlass zur Veranstaltung wird der auf dem Ticket enthaltene Barcode bzw. QR-Code elektronisch auf seine Gültigkeit geprüft. Dabei werden die Ticketkennung, der Zeitpunkt des Scanvorgangs und das Prüfergebnis verarbeitet und protokolliert.

Im Rahmen des Einlasses vor Ort wird ein personalisierter Teilnehmerausweis (Namensbadge) ausgegeben, auf dem die zur Identifizierung und Einlasslegitimation benötigten Teilnehmerdaten (in der Regel Vor- und Nachname sowie Firma) aufgedruckt sind.

Die Verarbeitung dient der Prüfung der Zutrittsberechtigung, der Verhinderung unberechtigter Mehrfachnutzung von Tickets und der Durchführung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Teilnahme- bzw. Ticketvertrags). Soweit die Verarbeitung der Betrugsprävention und der Sicherheit der Veranstaltung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.

Die im Rahmen der Einlasskontrolle verarbeiteten Daten werden gelöscht oder anonymisiert, sobald sie für die Durchführung und Nachbereitung der Veranstaltung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine weitere Speicherung rechtfertigen.

14. Lead-Scanning durch Aussteller

a) Art und Umfang der Datenverarbeitung
Auf der Veranstaltung können teilnehmende Aussteller eine elektronische Lead-Scanning-Lösung einsetzen. Diese ermöglicht es einem Aussteller, nach einem persönlichen Kontakt den Barcode oder QR-Code auf Ihrem Ticket oder Namensbadge zu scannen und die hierfür freigegebenen Kontaktdaten abzurufen.

Zu den übermittelten Daten können insbesondere Vor- und Nachname, Unternehmen, berufliche Position und geschäftliche E-Mail-Adresse gehören. Der konkrete Umfang der freigegebenen Daten richtet sich nach der technischen Konfiguration der Lead-Scanning-Lösung und den Informationen, die Ihnen vor oder bei der Freigabe angezeigt werden.

Die Lead-Scanning-Lösung ist über eine technische Schnittstelle mit dem von der ADITUS GmbH bereitgestellten Registrierungssystem verbunden. ADITUS stellt die technische Schnittstelle im Auftrag von BREKO bereit.

b) Freiwilligkeit und Einwilligung
Das Scannen Ihres Tickets oder Namensbadges durch einen Aussteller ist freiwillig. Eine Übermittlung Ihrer Kontaktdaten erfolgt nur, wenn Sie nach entsprechender Information in die Übermittlung einwilligen und Ihr Ticket oder Namensbadge zum Scannen freigeben.

Sie sind nicht verpflichtet, Ihr Ticket oder Namensbadge durch einen Aussteller scannen zu lassen. Wenn Sie einen Scan ablehnen, entstehen Ihnen hieraus keine Nachteile für den Besuch der Veranstaltung.

Rechtsgrundlage für die Übermittlung der freigegebenen Daten an den jeweiligen Aussteller ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

Die Einwilligung ist nur für den Aussteller wirksam, dem Sie Ihr Ticket oder Namensbadge konkret zum Scannen freigeben. Eine Freigabe gegenüber einem Aussteller führt nicht zu einer automatischen Übermittlung Ihrer Daten an andere Aussteller.

c) Verantwortlichkeit des Ausstellers
Nach der Übermittlung ist der jeweilige Aussteller grundsätzlich selbst dafür verantwortlich, auf welcher Rechtsgrundlage und zu welchen Zwecken er die erhaltenen Daten weiterverarbeitet. Dies betrifft insbesondere die Speicherung in eigenen Systemen, die Aufnahme in ein CRM-System und eine spätere geschäftliche Kontaktaufnahme.

Der jeweilige Aussteller muss Sie über diese weitere Verarbeitung nach Maßgabe der gesetzlichen Bestimmungen informieren. Fragen zur weiteren Verarbeitung Ihrer Daten sowie einen Widerruf oder Widerspruch gegen eine weitere Kontaktaufnahme richten Sie bitte unmittelbar an den betreffenden Aussteller.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

d) Speicherdauer
BREKO und ADITUS verarbeiten die im Zusammenhang mit dem Scan erforderlichen Daten nur so lange, wie dies für die technische Durchführung, Dokumentation und Nachbereitung des Lead-Scanning-Prozesses erforderlich ist.

Für die Speicherdauer beim jeweiligen Aussteller gelten dessen eigene Datenschutzhinweise und Löschfristen.

15. Foto- und Videoaufnahmen auf der Veranstaltung

Bei den fiberdays können Foto- und Videoaufnahmen angefertigt werden. Verantwortlich für die Verarbeitung ist die BREKO Servicegesellschaft mbH, Menuhinstr. 6, 53113 Bonn (Kontaktdaten siehe Ziffer 2).

Die Aufnahmen dienen der Dokumentation der Veranstaltung sowie der Öffentlichkeitsarbeit über die fiberdays. Sie können insbesondere auf der Website von BREKO, in Social-Media-Kanälen sowie in Informations- und Werbematerialien veröffentlicht werden. Dabei können Besucherinnen und Besucher, Aussteller sowie andere Veranstaltungsteilnehmende erkennbar sein.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse von BREKO besteht in der Dokumentation und Öffentlichkeitsarbeit für die fiberdays. Aufnahmen auf Grundlage berechtigter Interessen werden gespeichert, solange sie für die genannten Zwecke benötigt werden.

Sie können der Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (siehe Ziffer 20).

16. Empfänger und Drittlandübermittlungen

a) Empfänger
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit hierfür eine Rechtsgrundlage besteht, dies für die Durchführung des Vertrags erforderlich ist oder ein Dienstleister personenbezogene Daten im Rahmen einer Auftragsverarbeitung verarbeitet.

Zu den Empfängern bzw. Kategorien von Empfängern gehören insbesondere:

• ADITUS GmbH als technischer Betreiber und Auftragsverarbeiter des Ticketshops
• von ADITUS eingesetzte Unterauftragsverarbeiter für Cloud-Infrastruktur, Rechenzentrumsleistungen, Hosting, Content Delivery Networks sowie den transaktionsbezogenen E-Mail-Versand
• die für die Zahlungsabwicklung eingesetzten Zahlungsdienstleister und beteiligten Banken
• Google Ireland Limited, soweit Google Places oder Google reCAPTCHA im Einzelfall eingesetzt werden
• Aussteller, soweit personenbezogene Daten im Rahmen des freiwilligen Lead-Scannings aktiv freigegeben werden
• Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht

Soweit Dienstleister personenbezogene Daten im Auftrag von BREKO verarbeiten, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung gemäß Art. 28 DS-GVO.

b) Drittlandübermittlungen
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DS-GVO.

Soweit für das betreffende Drittland bzw. den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DS-GVO besteht (wie das EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen), wird die Übermittlung darauf gestützt. Soweit kein entsprechender Angemessenheitsbeschluss greift, werden geeignete Garantien nach Art. 46 DS-GVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, vereinbart.

17. Links zu anderen Websites

Der Ticketshop kann Links zu externen Websites enthalten. Wenn Sie einen solchen Link aufrufen, verlassen Sie den Geltungsbereich dieser Datenschutzerklärung. Für die Verarbeitung personenbezogener Daten auf einer externen Website ist grundsätzlich der jeweilige Anbieter dieser Website verantwortlich. Informationen über die dortige Datenverarbeitung finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

18. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet im Rahmen der Nutzung dieses Ticketshops nicht statt (Art. 22 Abs. 1 DS-GVO).

19. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber BREKO als verantwortlicher Stelle nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DS-GVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DS-GVO)
• Löschung personenbezogener Daten unter den Voraussetzungen des Art. 17 DS-GVO
• Einschränkung der Verarbeitung nach Art. 18 DS-GVO
• Datenübertragbarkeit unter den Voraussetzungen des Art. 20 DS-GVO
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO)

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich formlos an BREKO wenden:
E-Mail: breko@brekoverband.de

Eine Übersicht der zuständigen Landesdatenschutzbehörden in Deutschland finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI). Informationen zu den europäischen Aufsichtsbehörden stellt der Europäische Datenschutzausschuss bereit.

20. Widerspruchsrecht nach Art. 21 DS-GVO

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO verarbeiten, haben Sie nach Art. 21 Abs. 1 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bitte beachten Sie, dass ein Widerspruch nicht automatisch dazu führt, dass sämtliche über Sie gespeicherten Daten gelöscht werden. Soweit eine Verarbeitung auf einer anderen Rechtsgrundlage beruht, insbesondere zur Erfüllung eines Vertrags oder einer gesetzlichen Verpflichtung erforderlich ist, kann die weitere Verarbeitung im gesetzlich zulässigen Umfang fortgeführt werden.

Ihren Widerspruch können Sie formlos richten an:
E-Mail: breko@brekoverband.de

21. Datensicherheit und Änderungen dieser Datenschutzerklärung

a) Datensicherheit
Zur Sicherung der Übertragung von Informationen zwischen Ihrem Browser und dem Ticketshop wird eine dem aktuellen Stand der Technik entsprechende verschlüsselte Verbindung mittels TLS (Transport Layer Security) eingesetzt.

b) Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Verarbeitung personenbezogener Daten im Ticketshop, eingesetzte technische Dienstleister oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: November 2026