Datenschutzerklärung

Mit dieser Erklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung von Passly verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte dir zustehen (Art. 13, 14 DSGVO).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Überblick: Was Passly ist

Passly ist eine Plattform, über die Veranstalter gegen Kopie und Fälschung geschützte digitale Tickets verkaufen und Gäste diese kaufen, aufbewahren und am Einlass vorzeigen. Dafür verarbeiten wir vor allem: deine E-Mail-Adresse (Konto), Ticket- und Kaufdaten sowie, abgewickelt durch unseren Zahlungsdienstleister, Zahlungsdaten. Der Veranstalter, dessen Ticket du kaufst, erhält die Angaben, die er für die Durchführung seiner Veranstaltung braucht (siehe Ziffer 9). Wir betreiben kein Werbetracking und verkaufen keine Daten; eine pseudonyme Reichweitenmessung findet nur mit deiner Einwilligung statt (siehe Ziffer 10).

3. Hosting und Fehlerprotokollierung (Vercel, Sentry)

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet; die Anwendung selbst wird in einem Rechenzentrum in Irland (EU) ausgeführt. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Gerätetyp) in Server-Logs. Diese Daten sind für die Auslieferung der Website und die Abwehr von Angriffen erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Fehlerprotokollierung: Tritt in der Anwendung ein technischer Fehler auf, übermitteln wir eine Fehlermeldung an den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Eine Fehlermeldung enthält die Art des Fehlers, die betroffene Seite, Browser- und Gerätetyp sowie technische Kennungen (etwa eine Ticket- oder Bestellnummer), die der Fehler betrifft. Tritt der Fehler in deinem Browser auf, wird die Meldung von deinem Gerät aus gesendet, sodass Sentry dabei deine IP-Adresse verarbeitet. Wir übermitteln keine E-Mail-Adressen, Namen oder Zahlungsdaten und zeichnen keine Sitzungen auf. Fehlermeldungen werden spätestens nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb). Mit Sentry besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

4. Konto und Anmeldung

Die Anmeldung erfolgt ausschließlich per E-Mail-Code, ein Passwort gibt es nicht. Verarbeitet werden dabei deine E-Mail-Adresse sowie technische Sitzungsdaten. Für die Konto- und Sitzungsverwaltung nutzen wir Supabase (siehe Ziffer 5); der Versand des Anmeldecodes läuft über Resend (siehe Ziffer 8). Beim ersten Login wird deinem Konto eine eindeutige technische Kennung zugeordnet (ein kryptografisches Schlüsselpaar, siehe Ziffer 7), über die deine Tickets dir zugeordnet werden. Dieses Schlüsselpaar wird von uns aus deiner Konto-Kennung berechnet; gespeichert wird nur die daraus abgeleitete öffentliche Kennung, nicht der zugehörige private Schlüssel.

Schutz vor automatisierten Anmeldeversuchen: Bevor wir einen Anmeldecode verschicken, prüfen wir mit Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), ob die Anfrage von einem Menschen stammt. Dazu lädt dein Browser ein Skript von Cloudflare, das deine IP-Adresse sowie technische Merkmale deines Browsers und Geräts auswertet; in der Regel siehst du davon nichts, selten ein Kästchen zum Anklicken. Cloudflare setzt dafür keine Cookies und erhält weder deine E-Mail-Adresse noch den Code. Das Ergebnis ist ein einmalig gültiges Prüfzeichen, das wir an Supabase weitergeben. Der Zugriff auf dein Endgerät ist für die sichere Bereitstellung der von dir angeforderten Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Konten und des Mailversands vor Missbrauch). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Gastbestellung: Lässt der Veranstalter es zu, kannst du ein Ticket auch ohne Anmeldung kaufen. Wir legen dann zu der beim Kauf angegebenen E-Mail-Adresse ein Konto ohne Anmeldung an (gespeichert werden die E-Mail-Adresse, die daraus nach Ziffer 7 berechnete technische Kennung und der Zeitpunkt) und senden dir einen Bestell-Link, über den du das Ticket sofort vorzeigen kannst. Beim ersten Öffnen wird der Link an dein Gerät gebunden: Dein Browser erhält dafür ein technisch notwendiges Cookie (passly_order_…, bis zu 400 Tage), von dem wir nur einen Prüfwert speichern; ohne dieses Cookie zeigt der Link keinen Einlass-Code. Auf der Bestellseite kannst du jederzeit einen neuen Link an dieselbe Adresse anfordern; wir speichern dann den Zeitpunkt der Anforderung. Meldest du dich später mit dieser E-Mail-Adresse an, wird das Konto ohne Anmeldung zu deinem regulären Konto (es wird kein zweites angelegt), und der Bestell-Link erlischt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Öffentliches Profil: Zu deinem Konto gehört eine öffentlich abrufbare Profilseite, deren Adresse die technische Kennung aus dem ersten Absatz dieser Ziffer enthält. Sie zeigt einen von dir gewählten Anzeigenamen, eine optionale Kurzbeschreibung, die Anzahl deiner besuchten Veranstaltungen und deine Abzeichen, auch die eines Veranstalters (einzelne davon kannst du dort ausblenden). Solange du keinen Anzeigenamen hinterlegst, erscheint dort nur die technische Kennung. Du kannst die Seite in den Kontoeinstellungen jederzeit auf privat stellen; sie ist dann nicht mehr abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer teilbaren Sammlung), Widerspruch jederzeit durch Umstellen auf privat.

Mitarbeit im Team eines Veranstalters: Ein Veranstalter kann Personen in sein Veranstalterkonto einladen. Lädt er dich ein, verarbeiten wir die von ihm angegebene E-Mail-Adresse, die vorgesehene Rolle und die Rechte, und wir senden dir eine Einladung per E-Mail (Ziffer 8). Die Einladung gilt sieben Tage und nur für eine Anmeldung mit genau dieser Adresse. Nimmst du sie an, speichern wir deine Mitgliedschaft (Rolle, Rechte, gegebenenfalls die Events, für die sie gelten, gewählte Benachrichtigungen, Beitrittszeitpunkt). Deine Handlungen im Veranstalterkonto (etwa ein Event anlegen, ein Ticket erstatten, einen Gast manuell einlassen, an der Abendkasse verkaufen) werden mit deiner E-Mail-Adresse und dem Zeitpunkt protokolliert; dieses Protokoll sehen die Personen des Teams, die das Team verwalten dürfen. Die Mitgliedschaft endet, wenn du das Team verlässt oder entfernt wirst; die Protokolleinträge bleiben bestehen, solange das Veranstalterkonto besteht, weil sie gerade die Nachvollziehbarkeit früherer Vorgänge sichern. Dein eigenes Konto und deine Tickets sind davon nicht berührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Teamfunktion) und lit. f DSGVO (berechtigtes Interesse des Veranstalters und von Passly an der Nachvollziehbarkeit von Eingriffen in Tickets und Zahlungen; für die Einladungs-Mail das Interesse des Veranstalters, sein Team zu erreichen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos zur Vertragserfüllung).

5. Datenbank und Speicherung (Supabase)

Konto-, Event-, Ticket- und Kaufdaten speichern wir in einer Datenbank des Anbieters Supabase Inc.; dort läuft auch die Anmeldung und Sitzungs­verwaltung aus Ziffer 4. Rechenzentrum: Irland (EU, Region eu-west-1). Eventbilder liegen in einem öffentlich abrufbaren Speicher und enthalten keine personenbezogenen Daten der Käufer. Ebenfalls dort liegen die Dateien des öffentlichen Registers; was sie enthalten, steht in Ziffer 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

6. Bezahlung (Stripe)

Die Bezahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Beim Kauf wirst du auf eine Bezahlseite von Stripe weitergeleitet; deine Kartendaten werden ausschließlich dort eingegeben und von uns zu keinem Zeitpunkt gespeichert. Wir erhalten von Stripe eine Bestätigung der Zahlung, deine E-Mail-Adresse und den Zahlbetrag. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung (etwa zur Betrugsprävention und zur Erfüllung geldwäscherechtlicher Pflichten); Informationen dazu findest du in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Für Veranstalter: Auszahlungen erfolgen über Stripe Connect. Dabei erhebt Stripe zur gesetzlich vorgeschriebenen Identitätsprüfung (Geldwäschegesetz, Know-Your-Customer) weitere Daten wie Name, Anschrift, Geburtsdatum und Bankverbindung. Diese Prüfung führt Stripe als eigenständig Verantwortlicher durch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

7. Ticket-Echtheit und öffentliches Register (Passly Proof)

Was das Register ist: Damit jeder die Echtheit eines Passly-Tickets selbst nachprüfen kann, führen wir ein öffentliches, nur fortschreibbares Register („Passly Proof“). Jeder Zustandswechsel eines Tickets (ausgestellt, weitergegeben, eingelassen, widerrufen, wiederhergestellt) wird darin als Eintrag festgehalten. Wir unterschreiben den jeweiligen Stand des Registers; jeder neue Stand muss den vorherigen vollständig enthalten. Dadurch fällt eine nachträgliche Änderung früherer Einträge auf. Die Dateien des Registers liegen in einem öffentlich abrufbaren Speicher bei Supabase (Ziffer 5, Irland) und sind unter getpassly.de/proof erläutert.

Was in einem Eintrag steht: die Art des Eintrags (zum Beispiel „eingelassen“) und seine fortlaufende Position im Register. Alle übrigen Angaben sind mit Schlüsseln unkenntlich gemacht, die nur wir verwahren: eine Prüfsumme zum Ticket, eine Prüfsumme zur Veranstaltung, beim Ausstellen und Weitergeben eine Prüfsumme zur technischen Kennung des Kontos (Ziffer 4) und das Datum des Vorgangs. Nicht im Register stehen dein Name, deine E-Mail-Adresse, Zahlungsdaten, der Preis, die Ticketnummer, die Kennung deines Kontos selbst oder der Name der Veranstaltung. Zwei Einträge desselben Tickets oder derselben Veranstaltung sehen für Außenstehende völlig verschieden aus und lassen sich ohne den Schlüssel nicht einander zuordnen.

Wer was lesen kann: Ohne Schlüssel lässt sich einem Eintrag weder eine Person noch ein Ticket noch eine Veranstaltung zuordnen. Wir können die Einträge zuordnen, solange wir die zugehörigen Schlüssel aufbewahren (siehe unten); für uns sind sie daher pseudonyme personenbezogene Daten. Zu jedem Ticket gibt es einen Prüfcode, den nur du in deinem Konto siehst. Wer ihn hat, kann die Einträge dieses Tickets finden und ihren Verlauf mit Datum lesen, nicht aber, wem das Ticket gehört. Ob und an wen du ihn weitergibst, entscheidest du; ein einmal geteilter Prüfcode lässt sich nicht zurückholen, zeigt aber nach einer Weitergabe des Tickets nichts Neues mehr. Der Veranstalter erhält einen Schlüssel für seine eigene Veranstaltung, mit dem er die Einträge seines Events zählen kann (Ziffer 9); Personen, Kennungen oder Daten einzelner Tickets erfährt er dadurch nicht.

Prüfung im Browser: Prüfst du ein Ticket auf getpassly.de/proof, rechnet dein Browser mit den öffentlichen Dateien selbst nach; die Dateien lädt er direkt aus dem Speicher bei Supabase, der dabei wie jeder Webserver deine IP-Adresse verarbeitet. An unseren Server übermittelt er nur eine Prüfsumme des eingegebenen Prüfcodes (nicht den Code selbst), um die Positionen der Einträge zu erfahren. Zusätzlich speichert dein Browser den zuletzt geprüften, unterschriebenen Stand des Registers im lokalen Speicher (passly_register_stand, Ziffer 10), um beim nächsten Besuch zu erkennen, ob ein späterer Stand den früheren fortsetzt; er enthält keine Angaben zu deinem Ticket.

Wächter und Zeitstempel: Ein von uns getrennt von der Anwendung betriebener Prüfdienst („Wächter“) liest die öffentlichen Dateien regelmäßig, rechnet sie nach und legt den unterschriebenen Stand mit seiner Bestätigung in einem öffentlichen Verzeichnis bei GitHub ab (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA); einmal täglich lässt er für den Stand einen Zeitstempel beim Zeitstempeldienst FreeTSA ausstellen, der dafür nur eine Prüfsumme des Stands erhält. Dabei werden nur Größe, Prüfsumme und Unterschrift des Gesamtstands verarbeitet, keine Einträge und keine Angaben zu einzelnen Tickets oder Personen.

Löschung: Einträge im Register können nicht geändert oder entfernt werden, ohne dass die Prüfung für alle Tickets bricht. Wir löschen stattdessen die Schlüssel. Danach können auch wir die Einträge keiner Person, keinem Ticket und keiner Veranstaltung mehr zuordnen. Wer vorher einen Prüfcode oder die Nachzähl-Datei eines Veranstalters erhalten hat, erkennt damit weiterhin nur die Einträge dieses einen Tickets bzw. die Anzahl für diese eine Veranstaltung. Wir löschen:

• den Schlüssel deines Tickets sechs Monate nach dem letzten Tag der Veranstaltung (beim Saisonpass: nach seinem letzten Termin),
• den Schlüssel einer Veranstaltung mit Ablauf des Kalenderjahres, das auf die Veranstaltung folgt,
• die Schlüssel der Tickets, die dein Konto hält, sofort, wenn du dein Konto löschst (Ziffer 11).

Nach der Löschung lässt sich das Ticket auf getpassly.de/proof nicht mehr prüfen; seine Gültigkeit an der Tür hängt davon nicht ab. Auf Wunsch löschen wir die Schlüssel deiner Tickets für bereits vergangene Veranstaltungen auch früher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (ein überprüfbar echtes Ticket ist Teil der vertraglichen Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Gästen, Veranstaltern und Passly, Fälschungen und nachträgliche Manipulationen erkennbar zu machen). Unsere Abwägung berücksichtigt, dass das Register keine Klardaten enthält, Außenstehende die Einträge niemandem zuordnen können und die Zuordnung für uns nach festen Fristen endet.

Tickets aus der Zeit vor Passly Proof: Bevor wir das Register eingeführt haben, wurden Tickets als Eintrag in einer öffentlichen, dezentralen Datenbank (der Solana-Blockchain) ausgestellt. Diese Tickets haben wir in das Register übernommen; ihre alten Einträge in der dezentralen Datenbank bestehen aber fort und lassen sich systembedingt weder ändern noch löschen. Sie enthalten die pseudonyme Kennung des Kontos (Ziffer 4), eine Ticketkennung, den Zeitpunkt der Ausstellung und die einheitliche Bezeichnung „Passly Ticket“; bei Tickets und Abzeichen, die vor dem 8. September 2026 ausgestellt wurden, zusätzlich den Namen der Veranstaltung. Wer die Kennung eines Kontos kennt, kann über frei zugängliche Dienste sehen, wie viele dieser älteren Tickets ihm zugeordnet sind. Neue Einträge legen wir dort nicht mehr an, und unsere Server fragen dort keine Ticket- oder Kontodaten mehr ab.

8. E-Mail-Versand (Resend)

Alle E-Mails von Passly versenden wir über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse, Betreff und Inhalt der jeweiligen Nachricht sowie der Zustellstatus verarbeitet. Wir versenden:

• den Anmeldecode (Ziffer 4),
• die Kaufbestätigung mit den Ticket-Links und dem Zahlungsbeleg als PDF sowie, bei einer Gastbestellung, den Bestell-Link,
• auf deine Anforderung das Offline-Ticket als PDF (Ziffer 9),
• Mitteilungen im Namen des Veranstalters zu deinem Event: eine Erinnerung am Vortag, Informationen bei Absage oder Änderung sowie Nachrichten des Veranstalters an seine Gäste (Ziffer 9),
• eine Benachrichtigung, wenn du dich für die Warteliste eines ausverkauften Events eingetragen hast und wieder Plätze frei werden (eine einzige Nachricht je Eintragung),
• nach dem Einlass einen Hinweis, wenn dir genau ein Besuch zu einem Abzeichen in deinem Konto fehlt (Ziffer 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anmeldung, Kauf- und Ticket-Mails, Mitteilungen des Veranstalters und die Warteliste; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information über den Stand deines Kontos) für den Abzeichen-Hinweis, dem du jederzeit per E-Mail an die Adresse in Ziffer 1 widersprechen kannst. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

8a. Passly-App: Mitteilungen, Widgets und Sperrbildschirm

Push-Mitteilungen. Wenn du in der Passly-App Mitteilungen erlaubst, erzeugt dein Gerät eine Push-Kennung (Token). Wir speichern sie zusammen mit deinem Konto und dem Betriebssystem (iOS oder Android) in unserer Datenbank (Ziffer 5), um dir mitzuteilen, dass ein von dir weitergegebenes Ticket angenommen wurde, dass ein Event, für das du ein Ticket hast, abgesagt wurde, oder dass ein zurückgegebenes Ticket übernommen und dir erstattet wird. Bist du Veranstalter oder in dessen Team, informieren wir dich je nach deinen Rechten über den ersten Verkauf eines Events, über ein ausverkauftes Event und über eine Auszahlung (mit Betrag). Für den Versand übermitteln wir die Kennung, den Titel und den Text der Mitteilung (darin kann der Name des Events stehen) an den Push-Dienst von Expo (650 Industries, Inc., USA), der sie über den Apple Push Notification Service (Apple Inc., USA) bzw. Firebase Cloud Messaging (Google, USA) an dein Gerät zustellt. Die Übermittlung erfolgt serverseitig; deine IP-Adresse geben wir dabei nicht weiter.

Die Kennung löschen wir, wenn du dich in der App abmeldest, wenn du dein Konto löschst oder wenn der Push-Dienst meldet, dass dein Gerät keine Mitteilungen mehr annimmt (etwa nach dem Löschen der App). Abschalten kannst du Mitteilungen jederzeit in den Einstellungen deines Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Information über dein Ticket bzw. über dein Veranstalterkonto) sowie § 25 Abs. 2 Nr. 2 TDDDG; das Speichern und Auslesen der Kennung auf deinem Gerät geschieht nur, nachdem du Mitteilungen ausdrücklich erlaubt hast.

Erinnerungen am Eventtag plant die App selbst auf deinem Gerät (am Morgen und zwei Stunden vor Beginn). Dafür werden keine Daten an uns oder Dritte übermittelt.

Widgets und Sperrbildschirm. Fügst du ein Passly-Widget hinzu oder lässt du ein Ticket auf dem Sperrbildschirm anzeigen, legt die App Name, Datum, Uhrzeit und Ort des Events (als Veranstalter: Verkaufs- und Einlasszahlen deines nächsten Events) in einem Speicher auf deinem Gerät ab, den nur die Passly-App und ihre Widgets lesen. Damit die Anzeige auf dem Sperrbildschirm sich nach dem Einlass aktualisiert („Eingelassen“, als Veranstalter der Einlasszähler), schickt die App uns eine eigene Kennung dieser Anzeige zusammen mit dem gezeigten Inhalt; wir senden die Aktualisierung direkt über den Apple Push Notification Service (Apple Inc., USA). Diese Kennung löschen wir, sobald du die Anzeige beendest oder dich abmeldest, sonst beim nächtlichen Aufräumen nach ihrem Ablauf (12 Stunden nach dem Start). Bitte beachte, dass Sperrbildschirm und Widgets auch für andere sichtbar sind, die dein Gerät sehen; ein Einlass-Code wird dort nie angezeigt. Beim Abmelden entfernt die App diese Anzeigen.

9. Einlasskontrolle und Daten für den Veranstalter

QR-Scan: Am Einlass scannt das Team des Veranstalters den QR-Code deines Tickets. Dabei wird geprüft, ob das Ticket echt ist, dir gehört und noch nicht eingelöst wurde; der Zeitpunkt des Einlasses wird gespeichert. Hat der Veranstalter für sein Event den Wiedereinlass freigeschaltet, wird jeder Scan mit Zeitpunkt und Richtung (Einlass oder Verlassen) protokolliert. Kann das Team dein Ticket nicht scannen, kann es dich anhand deiner E-Mail-Adresse oder der Ticketnummer in der Gästeliste des Events suchen und manuell einlassen.

Was der Veranstalter sieht:Der Veranstalter, dessen Ticket du kaufst, ist dein Vertragspartner für die Veranstaltung. Er erhält für sein Event eine Gästeliste mit deiner E-Mail-Adresse, Ticketkategorie, Kaufzeitpunkt, Ticketnummer und Einlass-Stand und kann dich über Passly zu diesem Event anschreiben (Ziffer 8). Nutzt er die kostenpflichtigen Pro-Funktionen, sieht er zusätzlich eine Übersicht seiner Gäste über alle seine Events hinweg (Anzahl der Besuche, Umsatz bei ihm, daraus abgeleitete Gruppen wie „Stammgast“), kann diese exportieren und Nachrichten an einzelne Gruppen senden. Mit Pro kann er außerdem eigene Abzeichen anlegen; er sieht, wie viele Gäste eines tragen, und bei Abzeichen, die er selbst an ausgewählte Gäste vergibt, auch wer sie trägt. Für seine Abrechnung sieht er außerdem den Bruttobetrag, die Servicegebühr, seinen Nettoerlös, die Zahlungsart (z. B. Karte oder PayPal) und den Erstattungsstatus, nicht aber Karten- oder Kontodaten. Ein Veranstalter sieht ausschließlich die Gäste seiner eigenen Events. Er kann Personen aus seinem Team freischalten; welche davon deine E-Mail-Adresse sehen, legt er über deren Rechte fest, und jeder manuelle Einlass und jede Erstattung wird mit der handelnden Person protokolliert. Für diese Verarbeitung ist der Veranstalter Verantwortlicher; Passly verarbeitet die Daten in seinem Auftrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Veranstaltungsvertrags).

Nachzählen im Register: Der Veranstalter kann mit dem Schlüssel seiner Veranstaltung im öffentlichen Register (Ziffer 7) nachzählen, wie viele Tickets für sein Event ausgestellt, eingelassen und widerrufen wurden, und diesen Schlüssel als Datei etwa an seinen Kassenprüfer weitergeben. Er erhält dadurch keine Angaben zu einzelnen Personen oder Tickets, die über seine Gästeliste hinausgehen.

Support durch Passly: Wendest du dich oder der Veranstalter mit einer Frage zu einer Bestellung an uns, können wir die dazugehörigen Daten einsehen: E-Mail-Adresse, Ticketnummer, Zahlungs- und Einlassstand sowie den Zustellstatus unserer E-Mails an dich (bei Resend abgefragt, Ziffer 8). Zur Unterstützung eines Veranstalters können wir außerdem dessen Verwaltungsansicht öffnen, ausschließlich lesend, zeitlich begrenzt und nur mit dokumentiertem Anlass; der Veranstalter wird darüber per E-Mail informiert. Zugriff haben nur namentlich hinterlegte Personen; jeder Zugriff und jede Änderung an einer Bestellung (etwa der erneute Versand einer Bestätigung oder eine Erstattung) wird mit Person, Zeitpunkt und Anlass protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Support und an der Nachvollziehbarkeit von Eingriffen).

Offline-Ticket: Auf Wunsch erzeugen wir zu deinem Ticket ein Offline-Ticket als PDF für Veranstaltungsorte ohne Netzverbindung. Dafür gibst du Vor- und Nachname sowie Geburtsdatum an. Diese Angaben werden in den signierten QR-Code des PDF eingebettet und dir per E-Mail zugesandt; in unserer Datenbank speichern wir sie nicht, sondern nur den Zeitpunkt, zu dem ein Offline-Ticket ausgestellt wurde. Beim Scan des Offline-Tickets werden Name und Geburtsdatum aus dem Code auf dem Gerät des Einlassteams angezeigt, damit es sie mit deinem Ausweis abgleichen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und lokale Speicherung

Technisch notwendige Cookies: Passly verwendet Cookies und Einträge im lokalen Speicher deines Browsers, um deine Anmeldung aufrechtzuerhalten (Sitzungsdaten deiner Anmeldung), den Bezahlvorgang bei Stripe abzusichern, deine Cookie-Entscheidung (passly_consent, 12 Monate), deine gewählte Sprache (passly_lang, 12 Monate), bei einer Gastbestellung die Bindung des Bestell-Links an dein Gerät (passly_order_…, bis zu 400 Tage, siehe Ziffer 4) und, wenn du in mehreren Veranstalterkonten mitarbeitest, das zuletzt gewählte Konto (passly_active_org, lokaler Speicher, bis du ihn löschst) und, wenn du ein Ticket auf getpassly.de/proof prüfst, den zuletzt geprüften Stand des Registers (passly_register_stand, lokaler Speicher, bis du ihn löschst, siehe Ziffer 7) zu speichern. Diese sind für den Betrieb bzw. für die von dir ausdrücklich gewünschte Funktion erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Statistik-Cookie (nur mit Einwilligung): Wenn du im Cookie-Banner „Alle akzeptieren“ wählst, setzen wir zusätzlich einen eigenen Statistik-Cookie (passly_cid, Speicherdauer 12 Monate). Er enthält eine zufällig erzeugte, pseudonyme Kennung, über die wir aufgerufene Seiten, Zeitpunkt, die verweisende Seite (Referrer, um zu erkennen, über welchen Kanal ein Shop aufgerufen wurde) und grundlegende Nutzungsschritte (z. B. Auswahl eines Tickets, Start eines Ticketkaufs) in unserer eigenen Datenbank (Supabase, siehe Ziffer 5) auswerten. Veranstalter sehen daraus ausschließlich zusammengefasste Statistiken, nie einzelne Verläufe. Es findet keine Weitergabe an Dritte und kein Werbetracking statt; IP-Adressen speichern wir dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, dabei wird der Statistik-Cookie sofort gelöscht:

Cookie-Einstellungen ändern

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kauf- und Abrechnungsdaten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (derzeit bis zu zehn Jahre, § 147 AO, § 257 HGB) und werden danach gelöscht. Dein Konto kannst du jederzeit selbst löschen (unter „Konto & Profil“) oder löschen lassen (Kontakt siehe Ziffer 1). Dabei löschen wir sofort deinen Login, die E-Mail-Adresse am Konto, dein Profil, deine Abzeichen und die Push-Kennungen deiner Geräte (Ziffer 8a); Kauf- und Abrechnungsdaten bleiben bis zum Ende der genannten Fristen gespeichert. Ebenfalls sofort löschen wir die Schlüssel, mit denen sich die Einträge deiner Tickets im öffentlichen Register zuordnen lassen; die Einträge selbst sind danach anonym (Ziffer 7). Unabhängig von einer Kontolöschung gelten für diese Schlüssel die Fristen aus Ziffer 7. Einträge aus der Zeit vor Passly Proof in der dezentralen Datenbank lassen sich nicht löschen (Ziffer 7).

12. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO); für das öffentliche Register erfolgt sie durch Löschung der Schlüssel (Ziffer 7),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für deinen Wohnort oder unseren Sitz zuständigen Landesdatenschutzbehörde (für unseren Sitz: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach).

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei uns nicht statt. (Die Betrugsprävention im Bezahlvorgang verantwortet Stripe, siehe Ziffer 6.)

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.