Datenschutzhinweis zum Ticketkauf

Verantwortlich: TCG Germany UG (haftungsbeschränkt), Arbeostraße 11, 82041 Oberhaching.

Bestellung: Für den Ticketkauf verarbeiten wir Name, E-Mail-Adresse, die gekauften Tickets und die Zahlungsbestätigung, um dir die Tickets zu schicken und den Einlass zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir nach Handels- und Steuerrecht bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung: Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd., Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten Bestellnummer, Betrag und die Bestätigung.

Händlerbuchung: Für die Buchung eines Stands verarbeiten wir zusätzlich Anschrift, ggf. Firma und USt-IdNr. (Rechnung), Telefon (Rückfragen am Eventtag), dein Angebot und – freiwillig – dein Logo. Name, Logo, Sortiment und Standnummer erscheinen nur mit deiner Zustimmung in der Händlerliste auf der Eventseite; die Zustimmung kannst du über deinen Buchungslink jederzeit zurücknehmen. Erinnerungen zum Logo bekommst du höchstens dreimal. Nur wenn du es beim Buchen ankreuzt, erinnern wir dich einmal per E-Mail, falls die Zahlung nicht abgeschlossen wurde (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar). Vor dem Event schicken wir allen gebuchten Händlern eine Infomail mit Aufbauhinweisen und Ausweisen (Art. 6 Abs. 1 lit. b DSGVO). Eine Umfrage nach der Messe per E-Mail bekommst du nur, wenn du es beim Buchen ankreuzt (Art. 6 Abs. 1 lit. a DSGVO); dein Feedback nutzen wir nur intern zur Verbesserung unserer Messen. Bekommst du einen persönlichen Ticket-Code für deine Follower, siehst du auf deiner Statistikseite nur Anzahl und Umsatz der Tickets – keine Daten der Käufer.

Einlass: Beim Scannen speichern wir Ticket, Tag und Uhrzeit, um doppelte oder falsche Tickets zu erkennen.

Warteliste und Turnieranmeldung: Trägst du dich auf die Warteliste ein oder meldest dich zu einem Turnier an, verarbeiten wir Name, E-Mail-Adresse und ggf. deine Spieler-ID, um dich zu benachrichtigen bzw. die Teilnehmerliste zu führen (Art. 6 Abs. 1 lit. b DSGVO) – nur für diese Messe. Abmelden geht jederzeit über den Link in der Mail.

Vorverkauf-Benachrichtigung: Trägst du dich ein, speichern wir deine E-Mail-Adresse (und freiwillig deinen Vornamen) und schreiben dir erst nach deiner Bestätigung (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO) – einmal zum Vorverkaufsstart. Hast du zusätzlich „künftige Messen“ angekreuzt, informieren wir dich auch über weitere Messen; abmelden kannst du dich jederzeit über den Link in jeder Mail.

Umfrage nach der Messe: Als Ticketkäufer bekommst du nach der Messe einmal eine Einladung zu einer kurzen, freiwilligen Umfrage. Wir werten die Antworten nur zusammengefasst aus.

Stempelrallye: Zum Sammeln der Stempel setzen wir ein technisch notwendiges Cookie, das dein Handy wiedererkennt (keine Anmeldung, kein Tracking). Für die Verlosung speichern wir Name und E-Mail, um Gewinner zu benachrichtigen.

Weitere Formulare: Bei Sponsoring- und Kooperationsanfragen, Presse-Akkreditierung, Verlust- und Fundmeldungen, Helferschichten und Turnieren verarbeiten wir nur die Angaben aus dem jeweiligen Formular (z. B. Name, E-Mail, Telefon, Nachricht), um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Gibst du ein Ticket weiter, verarbeiten wir Name und E-Mail-Adresse der Person, die es bekommt, und schicken ihr das Ticket. Bei Geschenkgutscheinen verarbeiten wir zusätzlich den Namen der beschenkten Person und deine Nachricht. In der Ticketbörse speichern wir, wer ein Ticket anbietet und wer es kauft.

Besondere Bedürfnisse: Fragst du Unterstützung vor Ort an, können deine Angaben Gesundheitsdaten enthalten (z. B. zu einer Behinderung). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um deinen Besuch zu planen; die Einwilligung kannst du jederzeit per E-Mail widerrufen.

Cosplay-Contest: Meldest du dich an, verarbeiten wir Name, Figur, Serie, Foto und freiwillig deinen Instagram-Namen. Nach unserer Freigabe erscheinen Foto, Figur und Name auf der Contest-Seite und auf der Leinwand vor Ort. Damit jedes Gerät nur einmal abstimmt, setzt die Abstimmung ein technisch notwendiges Cookie (cv_geraet, bis zu 13 Monate). Deine Teilnahme kannst du über deinen Teilnahme-Link jederzeit zurückziehen.

Push-Benachrichtigungen: Nur wenn du sie für eine Messe einschaltest, speichern wir die Push-Adresse deines Browsers und schicken dir Ankündigungen zu dieser Messe. Zugestellt werden sie über den Push-Dienst deines Browsers (z. B. Google, Mozilla oder Apple). Ausschalten geht jederzeit im Browser; nach der Messe löschen wir die Push-Adressen.

Speicherung auf deinem Gerät (technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG): deine Cookie-Auswahl (tcg-cookie-consent, bis zu 12 Monate), deine Sprachwahl (ev_lang, 1 Jahr), dein Platz im Warteraum beim Verkaufsstart (Cookie, nur für den Verkaufsstart), deine Abstimmung im Cosplay-Contest (cv_geraet) und in der Stempelrallye (rl_geraet, 30 Tage), der Partner-Vorschaulink (tcg-ev-vorschau, 7 Tage), auf Wunsch Name und E-Mail für den nächsten Kauf (tcgu-ticketkauf) und deine Tickets für den Offline-Einlass sowie, ob du den Saison-Effekt ausgeschaltet hast. Mit Einwilligung zusätzlich: die Kampagnen-Angaben für diesen Besuch (tcg-herkunft, bis du den Browser schließt) und ein Merker, dass ein Kauf schon gemeldet wurde.

Hosting und E-Mail: Die Ticketseiten und die Datenbank betreibt Render Services, Inc. (USA) für uns als Auftragsverarbeiter; Server und Datenbank stehen im Rechenzentrum in Frankfurt am Main. Bilder und Dateien liegen bei einem Speicherdienst, den wir ebenfalls als Auftragsverarbeiter einsetzen. E-Mails (Tickets, Bestätigungen) versenden wir über unseren E-Mail-Anbieter, ersatzweise über den Versanddienst Resend, Inc. (USA). Soweit dabei Daten in die USA gehen, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Schriften und Karten: Die Schriften laden wir von unserem eigenen Server – es geht dabei nichts an Google. Der Link „Route“ bzw. die Karte öffnet Google Maps erst, wenn du ihn anklickst.

Speicherdauer: Daten, die wir nur für die Messe brauchen (Warteliste, Vorverkauf-Benachrichtigung, Turnier, Rallye, Akkreditierung, Verlustmeldungen, besondere Bedürfnisse, Helfer, Push-Adressen), löschen bzw. anonymisieren wir nach der Messe. Bestell- und Rechnungsdaten (einschließlich der Kampagnen-Angaben zur Bestellung) bewahren wir so lange auf, wie es das Gesetz verlangt (bis zu 10 Jahre).

Storno: Stellst du eine Storno-Anfrage, speichern wir sie mit Grund und Entscheidung zusammen mit der Bestellung (Aufbewahrungspflichten nach HGB/AO).

Cookie-Einstellungen: Beim ersten Besuch fragen wir im Cookie-Banner, welche Messdienste du erlaubst – jeder Dienst einzeln, alle sind standardmäßig aus. Ohne Einwilligung lädt kein Werbe- oder Messdienst. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; der Widerruf gilt für die Zukunft. Kommst du über einen Link von tcgermany.de und hast dort bereits gewählt, übernehmen wir diese Auswahl. Rechtsgrundlage für die Messdienste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Meta (Facebook/Instagram) – nur mit Einwilligung: Wir laden den Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) und messen, ob Besuche, Ticketkäufe und Standbuchungen über unsere Anzeigen zustande kamen (Ereignisse PageView, ViewContent, InitiateCheckout, Purchase bzw. Lead). Dabei werden Cookies (_fbp/_fbc, bis zu 90 Tage) gesetzt und IP-Adresse, Browserkennung und die aufgerufene Seite an Meta übertragen. Beim Start der Zahlung und nach einer bezahlten Bestellung melden wir dies zusätzlich direkt von unserem Server an Meta (Conversions API): Bestellnummer, Betrag, Ticketarten bzw. Stand, die Meta-Kennungen, IP-Adresse und Browserkennung sowie – nur als SHA-256-Hash – E-Mail-Adresse, Vor- und Nachname, ggf. PLZ, Telefon und Land. IP-Adresse und Browserkennung speichern wir dafür nur bis zur Meldung des Kaufs. Für die gemeinsame Verarbeitung mit Meta gilt die Vereinbarung über gemeinsame Verantwortlichkeit von Meta (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Google Ads – nur mit Einwilligung: Wir nutzen das Conversion-Tracking von Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) mit dem Google Consent Mode v2 (Standard: abgelehnt). Erst mit deiner Einwilligung laden wir gtag.js; dabei werden Cookies (_gcl_*, bis zu 90 Tage) gesetzt und IP-Adresse, Browserkennung und die aufgerufene Seite an Google übertragen. Nach einer bezahlten Bestellung übermitteln wir Bestellnummer und Betrag sowie – nur als SHA-256-Hash – deine E-Mail-Adresse (erweiterte Conversions). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Kampagnen-Herkunft: Kommst du über einen Link mit Kampagnen-Angaben (z. B. utm_source), speichern wir diese Angaben mit deiner Bestellung bzw. Buchung, um auszuwerten, welche Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO). Die Klick-Kennungen von Google (gclid) und Meta (fbclid) speichern wir nur mit der jeweiligen Einwilligung.

Empfänger: Stripe (Zahlung), unsere Hosting-, Speicher- und E-Mail-Dienstleister (Auftragsverarbeiter) und – nur mit deiner Einwilligung – Meta und Google. Ist die Messe von einem anderen Veranstalter, ist dieser verantwortlich und bekommt die Daten zu seinen Tickets und Ständen.

Server-Protokolle: Technisch nötige Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) dienen der Auslieferung und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte: Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für alle Anliegen genügt eine E-Mail an info@tcgermany.de.