Datenschutzhinweise
Mit diesen Hinweisen informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Buchungsseite aufrufen, ein Ticket für die Charitygala „10 Jahre VETO“ buchen und an der Veranstaltung teilnehmen.
1. Verantwortliche und Kontakt
Verantwortlich für die Verarbeitung ist:
VETO Vereinigung europäischer Tierschutzorganisationen gemeinnützige GmbH, Fritz-Peters-Straße 20, 47447 Moers, vertreten durch den Geschäftsführer Filip Novakovic, eingetragen im Handelsregister des Amtsgerichts Kleve unter HRB 16335.
E-Mail info@veto-tierschutz.de. Für Anfragen zur Charitygala: spendengala@veto-tierschutz.de.
2. Aufruf der Buchungsseite
Die Buchungsseite und die dahinterstehende Anwendung werden im Netzwerk von Cloudflare betrieben. Anbieterin ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, die hierfür auf die Infrastruktur der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, zurückgreift.
Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, die übertragene Datenmenge, der Status der Auslieferung, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem.
Zweck der Verarbeitung ist die technische Auslieferung der Seite, die Gewährleistung ihrer Stabilität und die Abwehr von Angriffen und automatisierten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und störungsfreien Betrieb der Buchungsstrecke. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist dies zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); einer Einwilligung bedarf es dafür nicht.
Cloudflare verarbeitet diese Daten ausschließlich nach unserer Weisung auf Grundlage eines Vertrages über die Auftragsverarbeitung nach Art. 28 DSGVO.
Die Anwendung und die zugehörige Datenbank sind in der Region Frankfurt am Main (Deutschland) eingerichtet. Verbindungsdaten können gleichwohl in Rechenzentren des weltweiten Netzes von Cloudflare verarbeitet werden, soweit die eingesetzten Regionalisierungsfunktionen dies nicht ausschließen. Für eine Verarbeitung in den Vereinigten Staaten stützt sich Cloudflare, Inc. auf ihre Zertifizierung nach dem EU-US Data Privacy Framework und damit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Die Verbindungsdaten werden nur für einen kurzen Zeitraum vorgehalten und anschließend automatisch gelöscht oder anonymisiert.
3. Reichweitenmessung, keine Cookies zu Analysezwecken
Wir werten die Zugriffe auf die Buchungsseite ausschließlich serverseitig in zusammengefasster Form aus. In die Seite sind keine Analyse- oder Tracking-Skripte eingebunden. Zu Analyse- oder Werbezwecken werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; ein Einwilligungsbanner wird nicht eingesetzt.
Rechtsgrundlage der Auswertung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung der Buchungsseite.
Eine Zusammenführung dieser Auswertung mit Ihren Buchungsdaten findet nicht statt.
4. Buchung von Tickets
Wenn Sie über unsere Buchungsseite ein Ticket buchen – entgeltlich oder als Freiticket –, verarbeiten wir die für die Abwicklung erforderlichen Daten: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Anschrift und Telefonnummer, die Namen der teilnehmenden Personen, die Buchungsdaten sowie die Angaben zur Zahlung.
Zweck ist der Abschluss und die Durchführung des Ticketvertrages einschließlich Rechnungsstellung, Ticketversand und Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Ihre Daten zur Erfüllung steuer- und handelsrechtlicher Pflichten verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO.
Die Angabe dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir Ihre Buchung nicht bearbeiten.
5. Zahlungsabwicklung
Zur Zahlung stehen PayPal, Apple Pay und Kreditkarte zur Verfügung. Die Zahlungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Eingesetzt werden die Mollie Payments API, Mollie Components und der Mollie Hosted Checkout.
Die Eingabefelder für Ihre Zahlungsdaten werden von Mollie bereitgestellt, oder die Zahlung wird auf einer Seite von Mollie abgeschlossen. Vollständige Kartennummern und vergleichbare Zahlungsdaten gelangen dabei nicht zu uns und werden von uns nicht gespeichert. Wir erhalten von Mollie lediglich die Rückmeldung über den Status der Zahlung und deren Zuordnung zu Ihrer Buchung.
Mollie verarbeitet Ihre Zahlungsdaten nach eigenen Datenschutzbestimmungen und in eigener datenschutzrechtlicher Verantwortung.
Je nach gewählter Zahlungsart werden die für die Durchführung der Zahlung erforderlichen Daten zusätzlich übermittelt an:
– PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die technische Abwicklung erfolgt über Mollie; die Zahlung wird über unser eigenes PayPal-Händlerkonto ausgeführt.
– Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (bei Zahlung mit Apple Pay).
– das jeweilige kartenausgebende Institut und die beteiligten Kartennetzwerke (bei Zahlung mit Kreditkarte).
Diese Stellen verarbeiten Ihre Daten in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit im Rahmen der Zahlungsabwicklung Daten in ein Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
6. Menüwahl, Unverträglichkeiten und Allergien
Im Buchungsvorgang können Sie eine Menüvariante auswählen. Diese Auswahl verarbeiten wir zur Planung der Bewirtung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zusätzlich können Sie uns freiwillig eine Lebensmittelunverträglichkeit, eine Allergie oder einen sonstigen gesundheitsbezogenen Umstand mitteilen. Diese Angabe verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und ausschließlich zu dem Zweck, Ihre Verpflegung entsprechend zu planen. Wir geben die Angabe nur an die Küche der Veranstaltungsstätte weiter und löschen sie nach der Veranstaltung. Die Angabe ist keine Voraussetzung für Ihre Buchung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist an spendengala@veto-tierschutz.de zu richten.
Im Formular sind die Menüvarianten als reine Auswahl ohne Begründungsabfrage anzubieten. Für gesundheitsbezogene Angaben ist ein gesondertes, ausdrücklich als freiwillig gekennzeichnetes Feld mit eigener, nicht vorangekreuzter Einwilligungserklärung vorzusehen. Die Angaben dürfen nicht auf dem Ticket, in der Buchungsbestätigung oder auf Tischkarten erscheinen.
7. Einlass, Veranstaltungsstätte und beauftragte Dienstleister
Zur Organisation des Einlasses führen wir eine Einlassliste mit den Namen der teilnehmenden Personen. Für den Einlass, die Betreuung der Gäste und die Garderobe setzen wir eine von uns beauftragte Service- bzw. Hostessenagentur ein; diese verarbeitet die Daten ausschließlich nach unserer Weisung auf Grundlage eines Vertrages nach Art. 28 DSGVO.
An die Veranstaltungsstätte – das Hotel Hyatt Regency, Speditionstraße 19, 40221 Düsseldorf – übermitteln wir die für die Tisch- und Sitzplatzplanung sowie für die Bewirtung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem geordneten und sicheren Ablauf der Veranstaltung.
8. Benefizauktion und Tombola
Nehmen Sie an der Benefizauktion teil, erheben wir zur Ausgabe einer Bietnummer Ihren Vor- und Nachnamen, Ihre Anschrift und Ihre E-Mail-Adresse und lassen uns einen amtlichen Lichtbildausweis vorlegen; eine Kopie des Ausweises fertigen wir nicht. Erhalten Sie den Zuschlag, verarbeiten wir diese Daten zur Abwicklung des Erwerbs. Entsprechendes gilt für den Erwerb von Losen der Tombola und die Ausgabe von Gewinnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.
9. Bild-, Film- und Tonaufnahmen bei der Veranstaltung
Bei der Veranstaltung fertigen wir oder von uns beauftragte Personen Bild-, Film- und Tonaufnahmen an. Wir nutzen diese Aufnahmen zur Berichterstattung über die Veranstaltung und für unsere Öffentlichkeitsarbeit, insbesondere auf unserer Website, in sozialen Netzwerken, in Newslettern und in Publikationen. Dabei können auch Gäste erkennbar abgebildet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §§ 22, 23 des Kunsturhebergesetzes. Unser berechtigtes Interesse besteht in der Dokumentation unserer Arbeit und in der Öffentlichkeitsarbeit für unsere gemeinnützigen Zwecke.
Sie können der Anfertigung und Verwendung von Aufnahmen, auf denen Sie erkennbar sind, jederzeit nach Art. 21 DSGVO widersprechen – vorab per E-Mail an spendengala@veto-tierschutz.de oder vor Ort gegenüber unserem Einlasspersonal. Für Einzel- und Nahaufnahmen sowie für die Verwendung zu Werbezwecken holen wir eine gesonderte Einwilligung ein.
10. Speicherdauer
Wir speichern Ihre Buchungsdaten, solange dies für die Durchführung der Veranstaltung und die Abwicklung des Vertrages erforderlich ist. Anschließend bewahren wir sie auf, solange Ansprüche aus dem Vertragsverhältnis geltend gemacht werden können; die regelmäßige Verjährungsfrist beträgt drei Jahre (§§ 195, 199 BGB).
Darüber hinaus gelten gesetzliche Aufbewahrungspflichten. Buchungsbelege und Rechnungen bewahren wir acht Jahre auf (§ 147 Abs. 3 Satz 1 in Verbindung mit Absatz 1 Nummer 4 AO, § 257 Abs. 4 HGB, § 14b Abs. 1 UStG); Bücher, Inventare und Jahresabschlüsse zehn Jahre; empfangene und abgesandte Handels- und Geschäftsbriefe sechs Jahre. Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem der Beleg entstanden oder das Schreiben empfangen oder abgesandt worden ist. Während der Aufbewahrung ist die Verarbeitung eingeschränkt.
Die Einlassliste und die Angaben zu Unverträglichkeiten löschen wir spätestens zwei Monate nach der Veranstaltung, soweit sie nicht als Beleg aufzubewahren sind.
11. Empfänger Ihrer Daten
Eine Weitergabe Ihrer Daten erfolgt nur an die vorstehend genannten Stellen – Cloudflare, den technischen Betreiber der Buchungsseite, die Zahlungsdienstleister, die Veranstaltungsstätte und die beauftragte Serviceagentur – sowie an unsere Steuerberatung und unser Kreditinstitut, jeweils im dargestellten Umfang. Darüber hinaus geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind.
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO zu widersprechen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Ferner steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet im Zusammenhang mit der Ticketbuchung nicht statt.
13. Stand dieser Hinweise
Diese Datenschutzhinweise haben den Stand vom 9. September 2026. Wir passen sie an, wenn sich die Verarbeitung ändert.