Datenschutzerklärung für die MT Wallet-App

(Stand: September 2026)


1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie personenbezogene Daten bei der Nutzung der München Ticket Wallet-App verarbeitet werden.

Die MT Wallet-App ermöglicht insbesondere die digitale Bereitstellung, Speicherung und Verwaltung von Veranstaltungstickets, die Anzeige der für die Einlasskontrolle erforderlichen Ticketcodes, die Aktualisierung von Ticket- und Veranstaltungsinformationen sowie – soweit für die jeweilige Veranstaltung vorgesehen, die Weitergabe von Tickets an andere Personen.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der MT Wallet-App und den damit verbundenen technischen Diensten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören im Rahmen der MT Wallet-App insbesondere Angaben zum Käufer oder Ticketinhaber, E-Mail-Adressen, Ticket- und Buchungsinformationen sowie Geräte- und Authentifizierungskennungen.


2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der MT Wallet-App ist:

München Ticket GmbH
Postfach 20 14 13
80014 München

Hausanschrift (kein Parteienverkehr/Ticketverkauf):
Seidlstraße 30
80335 München

Telefon: 089 548181-0
E-Mail: [email protected]
Internet: www.muenchenticket.de

Vertreten durch die Geschäftsführung: Stephan Rusch

Die München Ticket GmbH entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen der MT Wallet-App.


3. Datenschutzbeauftragter

Den Datenschutzbeauftragten der München Ticket GmbH erreichen Sie unter:

Marvin Schmidt
DSEV Consulting & Akademie GmbH
Am Mittleren Moos 53
86167 Augsburg

E-Mail: [email protected]

Für Fragen zum Datenschutz sowie zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich jederzeit an den Datenschutzbeauftragten wenden.


4. Hosting

Für die Bereitstellung und den Betrieb der MT Wallet-App sowie der zugehörigen technischen Systeme wird die Infrastruktur der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“), eingesetzt. Bei Vercel erfolgt der Betrieb von Serverless-Anwendungen sowohl der Wallet -API (Übernahme der Tickets, Gerätebindung, Aktualisierung, Synchronisierung, Ticketweitergabe) als auch des in Ziffer 12.1 beschriebenen Export-Proxy.

Im Rahmen des Hostings können insbesondere Ticket- und Buchungsdaten, Geräte- und Authentifizierungskennungen sowie technische Protokoll- und Verbindungsdaten verarbeitet werden. Zu den technischen Verbindungs- und Protokolldaten gehören insbesondere die IP-Adresse Ihres Endgeräts, der Zeitpunkt sowie der Inhalt der jeweiligen Anfrage. Auch technische Statusinformationen, die bei einem Zugriff der App auf die Wallet-API anfallen, gehören dazu. Die Verarbeitung dient der sicheren, stabilen und funktionsfähigen Bereitstellung der MT Wallet-App.

Die Verarbeitung der Verbindungs- und Protokolldaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO, wenn und soweit Sie selbst Vertragspartner sind, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO. Das erforderliche berechtigte Interesse an der Verarbeitung besteht in der technischen Bereitstellung der APP-Funktionen und in der Gewährleistung der Sicherheit der eingesetzten Systeme, vor allem der Erkennung und Abwehr von Störungen und Angriffen.

Soweit der Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Drittlandübermittlung: Weil Vercel ihren Sitz in den USA hat, können wir einen Zugriff auf Daten aus den USA, insbesondere im Rahmen von Betrieb, Wartung oder Support, nicht ausschließen. Diese Übermittlung stützt sich auf eine Zertifizierung von Vercel unter dem EU-US-Data Privacy Framework in Verbindung mit dem Angemessenheitsbeschluss der Europäischen Kommission für die USA gemäß Art. 45 DSGVO. Dies können Sie prüfen unter:

https://www.dataprivacyframework.gov/list

https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Eine Kopie der einschlägigen Garantien können Sie über die in Ziffer 2 genannten Kontaktdaten anfordern.

Speicherdauer: Technische Protokoll- und Verbindungsdaten werden spätestens nach Ablauf von 30 Tagen gelöscht. Bezüglich der in den einzelnen Verarbeitungsvorgängen genannten Daten gelten die dort bezeichneten Speicherfristen.


5. Allgemeines zum Datenschutz

Empfänger personenbezogener Daten

Im Rahmen des Betriebs der MT Wallet-App können personenbezogene Daten an interne Stellen sowie an externe Dienstleister und sonstige Empfänger übermittelt werden, soweit dies zur Bereitstellung und zum Betrieb der App, zur Abwicklung und Verwaltung der App-Tickets, zur Kommunikation oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Hierzu können insbesondere IT-, Hosting-, Datenbank-, Infrastruktur- und Kommunikationsdienstleister gehören.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Die konkret eingesetzten Dienstleister und Empfänger werden, soweit erforderlich, bei den jeweiligen Verarbeitungsvorgängen in dieser Datenschutzerklärung näher beschrieben.


Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden oder ein Zugriff aus einem Drittland möglich ist, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, kann die Übermittlung hierauf gestützt werden. Andernfalls erfolgt eine Übermittlung insbesondere auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, beispielsweise der von der Europäischen Kommission erlassenen Standardvertragsklauseln, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.


Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Verarbeitungszweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen. In diesem Fall werden die Daten nach Wegfall dieser Gründe gelöscht.

Für einzelne im Rahmen der MT Wallet-App verarbeitete Daten gelten die bei den jeweiligen Verarbeitungsvorgängen genannten besonderen Speicher- und Löschfristen.


Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung wird durch den Widerruf nicht berührt.


Widerspruchsrecht nach Art. 21 DSGVO

SOWEIT WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WENN SIE WIDERSPRUCH EINLEGEN, VERARBEITEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

Soweit personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.


Recht auf Auskunft

Sie haben nach Maßgabe des Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Das Auskunftsrecht umfasst im Rahmen der gesetzlichen Voraussetzungen insbesondere Informationen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger bzw. Kategorien von Empfängern, die geplante Speicherdauer bzw. die Kriterien für deren Festlegung sowie die Herkunft der Daten, sofern diese nicht unmittelbar bei Ihnen erhoben wurden.


Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen.


Recht auf Löschung

Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Das Recht auf Löschung besteht insbesondere, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind oder eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht.

Das Recht auf Löschung besteht nicht, soweit die weitere Verarbeitung aufgrund gesetzlicher Vorschriften erforderlich oder aus anderen in Art. 17 Abs. 3 DSGVO genannten Gründen zulässig ist.


Recht auf Einschränkung der Verarbeitung

Sie haben nach Maßgabe des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere, wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen, wir die Daten für die Verarbeitungszwecke nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben und die Prüfung der Interessenabwägung noch nicht abgeschlossen ist.

Wurde die Verarbeitung eingeschränkt, dürfen die betreffenden Daten – abgesehen von ihrer Speicherung – grundsätzlich nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.


Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen des Art. 20 DSGVO vorliegen, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung mithilfe automatisierter Verfahren verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie können außerdem verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und die Rechte und Freiheiten anderer Personen hierdurch nicht beeinträchtigt werden.


Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Unsere Aufsichtsbehörde ist das BayLDA: https://www.lda.bayern.de/de/index.html


Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um die Funktionen der MT Wallet-App und insbesondere die Bereitstellung, Verwaltung, Aktualisierung und Nutzung der App-Tickets zu ermöglichen.

Ohne die hierfür erforderlichen Daten können die betreffenden Funktionen der MT Wallet-App gegebenenfalls nicht oder nicht vollständig bereitgestellt werden.

Soweit die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, wird dies im Zusammenhang mit dem jeweiligen Verarbeitungsvorgang berücksichtigt.


Automatisierte Entscheidungsfindung einschließlich Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen der MT Wallet-App nach derzeitigem Stand nicht statt.


6. Welche personenbezogenen Daten werden im Rahmen der MT Wallet-App verarbeitet?

Welche Daten konkret verarbeitet werden, hängt davon ab, welche Funktionen der MT Wallet-App Sie nutzen.

Im Zusammenhang mit der Bereitstellung und Verwaltung von App-Tickets können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Käufer- und Kontaktdaten

Hierzu gehören insbesondere:

  • Vorname,

  • Nachname,

  • E-Mail-Adresse,

  • Zuordnung zu einer Buchung bzw. Rechnung.


Daten des Ticketinhabers

Soweit der Ticketinhaber vom Käufer abweicht, können insbesondere verarbeitet werden:

  • Vorname,

  • Nachname,

  • Zuordnung zu dem jeweiligen Ticket.


Ticket- und Buchungsdaten

Hierzu gehören insbesondere:

  • Ticketnummer bzw. Ticket-ID,

  • Rechnungs- bzw. Buchungszuordnung,

  • Barcode bzw. sonstiger für das Ticket verwendeter Zugangscode,

  • Ticketstatus,

  • Ticketart,

  • Sitzplatz, insbesondere Block, Reihe und Platz,

  • Preiskategorie,

  • Ermäßigung,

  • Preis,

  • zugehörige Veranstaltung.


Veranstaltungsinformationen

Hierzu können insbesondere gehören:

  • Veranstaltungstitel,

  • Veranstaltungsdatum und Veranstaltungszeit,

  • Veranstaltungsort,

  • Adresse des Veranstaltungsorts,

  • Veranstaltungsbild,

  • Veranstaltungsbeschreibung,

  • Genre.


Bei diesen Informationen handelt es sich für sich genommen regelmäßig nicht um personenbezogene Daten. Durch die Zuordnung zu einem bestimmten Ticket bzw. Ticketinhaber können sie jedoch Bestandteil eines personenbezogenen Datensatzes sein.


Geräte- und technische Daten

Im Zusammenhang mit der Nutzung der App können insbesondere folgende technische Informationen verarbeitet werden:

  • Geräte-ID (device_id),

  • Push-Token,

  • Plattform bzw. Betriebssystem, insbesondere iOS oder Android,

  • von der Wallet erzeugte Authentifizierungskennungen (device_token),

  • technische Informationen, die zur Kommunikation zwischen der App und den Wallet-Systemen erforderlich sind.


Claim- und Transferdaten

Für die erstmalige Übernahme eines Tickets sowie für die Weitergabe von Tickets können insbesondere verarbeitet werden:

  • Claim-Code,

  • Transfer-Code,

  • Status eines Claims oder Transfers,

  • E-Mail-Adresse des Transferempfängers,

  • gegebenenfalls Vor- und Nachname des Transferempfängers,

  • Zuordnung des Transfers zu einem bestimmten Ticket.


7. Herkunft der Daten

Die im Rahmen der MT Wallet-App verarbeiteten personenbezogenen Daten können aus unterschiedlichen Quellen stammen.

Daten aus Ihrer Ticketbuchung

Nach Abschluss einer für die MT Wallet vorgesehenen Ticketbuchung werden die für die Bereitstellung des App- Tickets erforderlichen Daten aus dem Ticketsystem von München Ticket an das Wallet-System übertragen.

Dabei wird nicht der gesamte im Ticketsystem vorhandene Datensatz dauerhaft in der Wallet gespeichert. Vor der Übertragung an die Wallet werden die Daten auf die für die Wallet-Funktion erforderlichen Informationen reduziert.

Insbesondere werden nach der derzeitigen technischen Ausgestaltung bestimmte zusätzliche Kunden- und Zahlungsinformationen, die im ursprünglichen Buchungssystem vorhanden sein können, nicht an die Wallet-Datenbank weitergegeben.


Daten aus der MT Wallet-App

Bestimmte Daten entstehen oder werden übermittelt, wenn Sie die App verwenden. Dies betrifft beispielsweise:

  • Geräte-ID,

  • Push-Token,

  • technische Plattforminformationen,

  • Daten, die Sie im Rahmen einer Ticketweitergabe angeben.


Durch das Wallet-System erzeugte Daten

Bestimmte Kennungen werden durch das Wallet-System selbst erzeugt. Hierzu gehören insbesondere individuelle Claim- und Transfer-Codes sowie technische Authentifizierungskennungen für ein verbundenes Endgerät.


Daten aus angebundenen Systemen

Zur Aktualisierung bestimmter Informationen greift die Wallet auf weitere Systeme von München Ticket bzw. angebundene Systeme zu.


8. Grundsätze der Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Vertragsdurchführung – Art. 6 Abs. 1 lit. b DSGVO

Soweit Sie selbst Vertragspartner der München Ticket GmbH sind und die Verarbeitung für die Durchführung dieses Vertrags erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Dies kann insbesondere die Bereitstellung und Verwaltung der von Ihnen erworbenen App-Tickets betreffen.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Art. 6 Abs. 1 lit. b DSGVO ist nicht ohne Weiteres anwendbar, wenn die betroffene Person nicht selbst Vertragspartner der München Ticket GmbH ist.

Dies kann beispielsweise der Fall sein, wenn:

  • ein Unternehmen Tickets für Mitarbeiter oder andere Personen erwirbt,

  • ein Käufer ein Ticket für eine andere Person erwirbt,

  • ein Ticket an eine andere Person weitergegeben wird.

In diesen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Die berechtigten Interessen bestehen dabei insbesondere in der ordnungsgemäßen Abwicklung des Ticketgeschäfts, der Bereitstellung des erworbenen Tickets an den vorgesehenen Ticketinhaber, der Durchführung einer vom Nutzer gewünschten Ticketweitergabe sowie dem sicheren und funktionsfähigen Betrieb der Wallet.

Bei Verarbeitungen auf Grundlage berechtigter Interessen berücksichtigen wir die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen.


Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Eine Einwilligung kommt insbesondere für Verarbeitungsvorgänge in Betracht, die für die eigentliche Ticketbereitstellung nicht erforderlich sind, beispielsweise für bestimmte Marketing-, Tracking- oder Analysefunktionen, sofern solche Funktionen eingesetzt werden.

Die Nutzung der MT Wallet-App als solche wird nicht pauschal auf eine Einwilligung gestützt.


9. Speicherung und Zugriff auf Informationen auf Ihrem Endgerät

Bei der Nutzung einer App können Informationen auf Ihrem mobilen Endgerät gespeichert oder bereits auf dem Endgerät vorhandene Informationen ausgelesen werden. Gestützt wird dies auf § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Soweit eine solche Speicherung oder ein solcher Zugriff unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion der MT Wallet-App bereitzustellen, erfolgt dieser Zugriff gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung.

Dies betrifft insbesondere:

  • lokale Speicherung Ihrer Tickets sowie des Ticketstatus in der App. Dadurch sind Ihre Tickets auch ohne Internetverbindung verfügbar. Diese lokal gespeicherten Ticketdaten verbleiben auf Ihrem Endgerät und werden nicht an uns übermittelt.

  • das Auslesen der Geräte-ID und die Speicherung von Authentifizierungskennungen, um Ihr Endgerät dem Ticket zuzuordnen und die App gegenüber dem Wallet-System zu authentifizieren.

  • die Speicherung des Push-Tokens, sofern Sie Push-Benachrichtigungen nutzen,

  • sonstige technische Informationen, die notwendig sind, um Ticketinformationen abzurufen und zu aktualisieren und um die von Ihnen ausdrücklich genutzten Wallet-Funktionen bereitzustellen.

Sie haben die Möglichkeit, die lokal gespeicherten App-Daten selbst zu löschen. Unter Android können die App-Daten über die Systemeinstellungen der jeweiligen App gelöscht werden. Unter iOS erfolgt die Löschung der lokal gespeicherten App-Daten durch Deinstallation der App.

Für die Nutzung der MT Wallet-App sind insbesondere Internetzugriff sowie Berechtigungen für die Kamera und Push-Benachrichtigungen erforderlich. Der Internetzugriff dient insbesondere dem Hinzufügen und Aktualisieren von Tickets und dem Abruf der hierfür erforderlichen Daten. Die Kameraberechtigung wird zum Scannen von Claim- bzw. Transfercodes verwendet. Die Berechtigung für Push-Benachrichtigungen dient der Anzeige entsprechender Benachrichtigungen.

Soweit Informationen auf dem Endgerät dagegen zu Zwecken gespeichert oder ausgelesen werden, die für die von Ihnen gewünschte App-Funktion nicht unbedingt erforderlich sind, erfolgt dies nur, wenn Sie zuvor gemäß § 25 Abs. 1 TDDDG eingewilligt haben.


10. Allgemeine Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des ursprünglichen Verarbeitungszwecks können Daten weiter gespeichert werden, wenn eine gesetzliche Aufbewahrungs- oder Nachweispflicht besteht oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Ablauf der jeweiligen Speicher- bzw. Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

Für die MT Wallet-App gelten – soweit nachfolgend nicht für einzelne Verarbeitungsvorgänge abweichend angegeben – insbesondere die folgenden Speicher- und Löschfristen:

Kundenstammdaten sowie Rechnungs- und Buchungszuordnungen werden entsprechend den für das zugrunde liegende Ticketgeschäft geltenden Aufbewahrungs- und Löschfristen gespeichert. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten für deren Dauer aufbewahrt; für Rechnungs- und Buchungszuordnungen ist derzeit eine Aufbewahrungsdauer von 8 Jahren vorgesehen.

Ticketdaten einschließlich Ticketstatushistorie sowie Claim-, Transaktions- und Transferdaten werden grundsätzlich bis 90 Tage nach Ende der jeweiligen Veranstaltung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine längere Speicherung entgegenstehen.

  • Gerätekennungen (Device-ID) und Device-Tokens werden gespeichert, solange mindestens ein Ticket mit dem jeweiligen Gerät verknüpft ist. Nach Wegfall der Ticketzuordnung werden diese Daten innerhalb von spätestens 90 Tagen gelöscht.

  • Push-Tokens werden bis zur Deinstallation der App, bis zu ihrer Invalidierung durch Apple bzw. Google oder solange gespeichert, wie mindestens ein Ticket mit dem jeweiligen Gerät verknüpft ist. Nach Wegfall der Ticketzuordnung werden sie innerhalb von spätestens 90 Tagen gelöscht, sofern sie nicht bereits zuvor ungültig geworden sind.

  • Daten nicht angenommener oder abgebrochener Tickettransfers werden grundsätzlich bis 90 Tage nach Ende der jeweiligen Veranstaltung gespeichert und anschließend gelöscht.

  • Protokoll- und Administrationsdaten (Audit-Logs) werden aus Sicherheits- und Nachweiszwecken für bis zu 12 Monate gespeichert und anschließend gelöscht.

  • Für Versand- und Protokolldaten beim eingesetzten E-Mail-Dienstleister Mailjet gelten ergänzend die in den Abschnitten zum E-Mail-Versand genannten Fristen.


11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Die technische Ausgestaltung der MT Wallet umfasst nach aktuellem Stand insbesondere Maßnahmen zur Authentifizierung der Kommunikation zwischen den beteiligten Systemen, technische Zugriffsbeschränkungen, eine Gerätebindung nach erfolgreicher Ticketübernahme sowie die Protokollierung bestimmter administrativer Vorgänge.

Der für Folgezugriffe eingesetzte Device-Token wird nach der derzeitigen technischen Dokumentation in der Wallet-Datenbank nicht im Klartext, sondern gehasht gespeichert.

Die Schutzmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der Verarbeitung sowie der damit verbundenen Risiken festgelegt und regelmäßig überprüft.


12. Bereitstellung und Verwaltung der App-Tickets

12.1 Übernahme von Buchungs- und Ticketdaten aus dem Ticketsystem

Wenn für eine Buchung die Versandart „App-Ticket“ genutzt wird, werden die für die Bereitstellung des App-Tickets erforderlichen Daten aus dem Ticketsystem von München Ticket an das Wallet-System übertragen.

Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vorname und Nachname des Käufers,

  • E-Mail-Adresse des Käufers,

  • Rechnungs- bzw. Buchungsnummer,

  • Rechnungsdatum,

  • Ticketnummer bzw. Ticket-ID,

  • Ticketstatus,

  • Tickettyp,

  • Barcode bzw. sonstiger Ticketcode,

  • Vor- und Nachname des Ticketinhabers,

  • Sitzplatzinformationen,

  • Preiskategorie,

  • Ermäßigung,

  • Preis,

  • Veranstaltungs- bzw. Performance-Zuordnung.

Insbesondere werden nach der derzeitigen technischen Ausgestaltung folgende Daten nicht an die Wallet-API weitergegeben:

  • Telefonnummer,

  • Mobilfunknummer,

  • Faxnummer,

  • Geburtsdatum,

  • Geschlecht,

  • Nationalität,

  • Anrede,

  • Passnummer,

  • Steuernummer,

  • Kundennummer,

  • Rechnungs- und Lieferadresse,

  • Konto- und Zahlungsdaten,

  • BIC,

  • Zahlungsgateway-Informationen.

Empfänger / Auftragsverarbeiter

Der Export-Proxy wird als Serverless-Anwendung auf der Infrastruktur von Vercel Inc. betrieben, die sich in der 440 N Barranca Avenue #4133 in Covina, CA 91723, USA befindet. Die durchlaufenden Daten werden von Vercel ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO verarbeitet. Die Daten werden von Vercel nicht dauerhaft gespeichert. Technische Ausführungsprotokolle der Plattform, die personenbezogene Daten wie die IP-Adressen enthalten, werden nach spätestens 30 gelöscht. Ein Zugriff auf diese Daten aus den USA kann nicht ausgeschlossen werden. Dies gilt insbesondere für den Betrieb, die Wartung oder den Support. Diese Übermittlung stützt sich auf eine Zertifizierung von Vercel unter dem EU-US-Data Privacy Framework in Verbindung mit dem Angemessenheitsbeschluss der Europäischen Kommission für die USA gemäß Art. 45 DSGVO. Dies können Sie prüfen unter:

https://www.dataprivacyframework.gov/list

https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Zweck der Verarbeitung

Die Verarbeitung dient der technischen Übernahme und Bereitstellung der gebuchten App-Tickets in der MT Wallet-App.

Rechtsgrundlage

Soweit Sie selbst Vertragspartner der München Ticket GmbH sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Durchführung des Ticketvertrags und die Bereitstellung des App-Tickets erforderlich ist.

Soweit personenbezogene Daten eines Ticketinhabers verarbeitet werden, der nicht selbst Vertragspartner der München Ticket GmbH ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der ordnungsgemäßen Abwicklung des Ticketgeschäfts und der Bereitstellung des erworbenen Tickets an die vom Käufer bestimmte Person.

Speicherdauer

Kundenstammdaten sowie Rechnungs- und Buchungszuordnungen werden entsprechend den für das zugrunde liegende Ticketgeschäft geltenden Aufbewahrungs- und Löschfristen gespeichert; für Rechnungs- und Buchungszuordnungen ist derzeit eine Aufbewahrungsdauer von 8 Jahren vorgesehen. Ticketdaten werden grundsätzlich bis 90 Tage nach Ende der jeweiligen Veranstaltung gespeichert und anschließend gelöscht, soweit keine längere Speicherung rechtlich erforderlich ist.



13. Speicherung der Ticketdaten im Wallet-System

Nach erfolgreicher Übernahme einer Buchung werden die für die Wallet erforderlichen Informationen in der Wallet-Datenbank gespeichert.

Hierbei werden insbesondere folgende Datenbereiche verarbeitet:

  • Kundendaten,

  • Veranstaltungsorte,

  • Veranstaltungsinformationen,

  • Rechnungszuordnungen,

  • Claim- bzw. Transaktionsdaten,

  • Ticketdaten,

  • Ticketstatushistorien,

  • Geräteinformationen.

Die Speicherung dient dazu, das jeweilige Ticket innerhalb der MT Wallet-App bereitzustellen, die Gerätezuordnung zu verwalten sowie Barcode, Ticketstatus und Veranstaltungsinformationen aktuell zu halten.

Rechtsgrundlage

Soweit Sie selbst Vertragspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Daten einen Ticketinhaber betreffen, der nicht selbst Vertragspartner ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der zuverlässigen Bereitstellung und Verwaltung des erworbenen App-Tickets für den vorgesehenen Ticketinhaber.

Empfänger / Auftragsverarbeiter

Für die technische Bereitstellung der Wallet-Datenbank setzen wir Supabase, Inc., 970 Summer Stamford, CT 06905 USA („Supabase“) ein. Supabase stellt die Datenbank bereit, in der die für die MT Wallet notwendigen Daten verarbeitet werden.

Hierbei können insbesondere Ticket- und Buchungsdaten, Ticketstatusinformationen, Claim- und Transferdaten, Gerätekennungen sowie weitere für die Bereitstellung und Verwaltung der App-Tickets erforderliche technische Daten verarbeitet werden.

Supabase wird insoweit als Auftragsverarbeiter eingesetzt. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit im Zusammenhang mit der Nutzung von Supabase personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden oder ein Zugriff aus einem Drittland erfolgt, richtet sich die Übermittlung nach den Voraussetzungen der Art. 44 ff. DSGVO. Soweit erforderlich, werden hierfür insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt.

Speicherdauer

Ticketdaten einschließlich Ticketstatushistorie sowie Claim-, Transaktions- und Transferdaten werden grundsätzlich bis 90 Tage nach Ende der jeweiligen Veranstaltung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen.


14. Claim-Verfahren zur erstmaligen Übernahme eines Tickets

Nach erfolgreicher Übernahme einer Wallet-Buchung wird durch das Wallet-System ein individueller Claim-Code erzeugt.

Dieser Claim-Code dient dazu, die gebuchten Tickets erstmalig einem mobilen Endgerät zuzuordnen.

Der Käufer erhält einen individuellen Claim-Link. Der Link enthält den Claim-Code, jedoch keine unmittelbar lesbaren Informationen wie Name oder E-Mail-Adresse.

Über den Claim-Link kann zunächst eine Landingpage geöffnet werden, die anschließend per Deep Link bzw. App Link in die MT Wallet-App weiterleitet.

Beim Claim werden insbesondere folgende Daten verarbeitet:

  • Claim-Code bzw. transaction_id,

  • Geräte-ID (device_id),

  • Push-Token,

  • gegebenenfalls Plattform bzw. Betriebssystem,

  • Zuordnung des jeweiligen Geräts zu den gebuchten Tickets.

Bei einem erfolgreichen Claim wird geprüft, ob die betreffende Transaktion bereits verwendet wurde. Nach erfolgreicher Übernahme werden die Tickets dem betreffenden Endgerät zugeordnet.

Nach der derzeitigen technischen Dokumentation ist ein Claim grundsätzlich nur einmal möglich.

Zweck der Verarbeitung

Die Verarbeitung dient der sicheren erstmaligen Übernahme der gebuchten Tickets in die MT Wallet-App und der Zuordnung der Tickets zum verwendeten Endgerät.

Rechtsgrundlage

Soweit der Nutzer selbst Vertragspartner der München Ticket GmbH ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit der Nutzer lediglich Ticketinhaber ist, ohne selbst Vertragspartner zu sein, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht darin, das erworbene Ticket sicher der vorgesehenen Person und deren Endgerät zuordnen zu können.

Speicherdauer

Claim- bzw. Transaktionsdaten werden grundsätzlich bis 90 Tage nach Ende der jeweiligen Veranstaltung gespeichert und anschließend gelöscht, soweit keine längere Speicherung rechtlich erforderlich ist.


15. Anzeige von Ticket-Barcodes und Ticketstatus

Die MT Wallet-App dient unter anderem dazu, den für die Einlasskontrolle erforderlichen Barcode bzw. QR-Code eines Tickets darzustellen.

Hierbei werden insbesondere folgende Daten verarbeitet:

  • Ticket-ID,

  • Barcode bzw. QR-Code,

  • aktueller Ticketstatus,

  • Ticketinhaber,

  • Sitzplatzinformationen,

  • Veranstaltungsinformationen.

Die Anzeige des Barcodes kann nach der technischen Ausgestaltung abhängig von der jeweiligen Veranstaltung zeitlich eingeschränkt werden.

Weiterhin kann die Anzeige des Barcodes vom jeweiligen Ticketstatus abhängen. Ungültige oder bereits weitergegebene Tickets können entsprechend nicht mehr mit einem gültigen Barcode angezeigt werden.

Zweck der Verarbeitung

Die Verarbeitung dient der bestimmungsgemäßen Nutzung des App-Tickets und der Einlasskontrolle.

Rechtsgrundlage

Soweit Sie selbst Vertragspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Ticketinhabern, die nicht selbst Vertragspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht darin, dem vorgesehenen Ticketinhaber die Nutzung des ordnungsgemäß erworbenen Tickets zu ermöglichen.


16. Aktualisierung von Barcode und Ticketstatus

Der in der App angezeigte Barcode und der Ticketstatus können laufend aktualisiert werden. Hierzu gleicht das Wallet-System die Ticketinformationen mit dem für den Ticketstatus führenden System ab, das die maßgebliche Quelle für den jeweils aktuellen Barcode und den Ticketstatus (z. B. gültig, entwertet, storniert) ist.

Für die Abfrage werden lediglich folgende Informationen verwendet:

  • Ticket-ID,

  • Performance-ID.

Es werden keine Namen, E-Mail-Adressen oder sonstige Kundendaten hierfür übermittelt. Zurückgeliefert werden insbesondere

  • aktueller Barcode,

  • aktueller Ticketstatus.

Weichen diese Informationen von den im Wallet-System gespeicherten Daten ab, werden die Ticketinformationen entsprechend aktualisiert. Änderungen des Ticketstatus können zusätzlich in einer Ticketstatushistorie dokumentiert werden.

Für die technische Verarbeitung im Zusammenhang mit der Aktualisierung von Barcode und Ticketstatus werden die bereits in dieser Datenschutzerklärung beschriebenen Dienstleister Vercel und Supabase eingesetzt. Hinsichtlich der Verarbeitung durch diese Dienstleister, der jeweiligen Serverstandorte, Speicherfristen und etwaiger Drittlandübermittlungen gelten die vorstehenden Angaben entsprechend.

Zweck der Verarbeitung

Die Verarbeitung dient der Sicherstellung, dass in der MT Wallet-App der jeweils aktuelle und gültige Ticketstatus sowie der aktuelle Barcode bereitgestellt werden.

Rechtsgrundlage

Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Ticketinhabern, die nicht selbst Vertragspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der korrekten Verwaltung und sicheren Nutzung der ausgegebenen Tickets sowie in der Verhinderung der Verwendung ungültiger oder stornierter Tickets.

Speicherdauer

Ticketdaten und Ticketstatushistorien werden grundsätzlich bis 90 Tage nach Ende der jeweiligen Veranstaltung gespeichert und anschließend gelöscht, soweit keine längere Speicherung rechtlich erforderlich ist.


17. Veranstaltungsinformationen

Zur Darstellung von Veranstaltungsinformationen in der MT Wallet-App werden Daten aus dem internen System von München Ticket abgerufen.

Hierbei können insbesondere folgende Veranstaltungsinformationen verarbeitet werden:

  • Veranstaltungstitel,

  • Datum und Uhrzeit,

  • Veranstaltungsbild,

  • Beschreibung,

  • Genre,

  • Veranstaltungsort,

  • Adresse und gegebenenfalls Koordinaten des Veranstaltungsorts.

Zur Abfrage wird nach der derzeitigen technischen Dokumentation ausschließlich die jeweilige Performance-ID übertragen.

Zweck der Verarbeitung

Die Verarbeitung dient der benutzerfreundlichen und aktuellen Darstellung der zum jeweiligen Ticket gehörenden Veranstaltungsinformationen.

Rechtsgrundlage

Soweit durch die Zuordnung der Veranstaltungsinformationen zu einem Ticket eine personenbezogene Verarbeitung stattfindet, erfolgt diese bei eigenen Vertragskunden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Ticketinhabern, die nicht selbst Vertragspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der vollständigen und nutzerfreundlichen Bereitstellung der für die Ticketnutzung erforderlichen bzw. zugehörigen Veranstaltungsinformationen.


18. Stornierungen und ungültige Tickets

Wird eine Buchung bzw. ein Ticket storniert, können die entsprechenden Ticketinformationen im Wallet-System aktualisiert werden.

Hierbei kann der Ticketstatus insbesondere auf „VOID“ bzw. ungültig gesetzt werden.

Bei einem späteren App-Refresh wird der aktualisierte Ticketstatus an die App übermittelt.

Dabei werden keine neuen Kundendaten erzeugt. Es werden lediglich Statusinformationen zu bereits vorhandenen Ticketdatensätzen verarbeitet.

Zweck der Verarbeitung

Die Verarbeitung dient der ordnungsgemäßen Abwicklung von Stornierungen und der Verhinderung einer weiteren Nutzung ungültiger Tickets.

Rechtsgrundlage

Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei abweichenden Ticketinhabern erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der korrekten Verwaltung des Ticketstatus und in der Verhinderung der Nutzung nicht mehr gültiger Tickets.


19. Laufende Synchronisierung der Ticketdaten

Die MT Wallet-App kann in regelmäßigen Abständen aktuelle Ticket- und Veranstaltungsinformationen vom Wallet-System abrufen.

Dabei können insbesondere folgende Informationen aktualisiert werden:

  • Ticketstatus,

  • Barcode,

  • Veranstaltungsinformationen,

  • Veranstaltungsort,

  • sonstige für das jeweilige Ticket erforderliche Informationen.

Die Synchronisierung dient dazu, die innerhalb der App dargestellten Informationen aktuell und korrekt zu halten.

Rechtsgrundlage

Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Ticketinhabern, die nicht selbst Vertragspartner sind, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der ordnungsgemäßen und sicheren Bereitstellung aktueller Ticketinformationen.

Speicherdauer

Es gelten die jeweiligen Speicherfristen für Ticket-, Geräte- und Veranstaltungsdaten.

 

20. Weitergabe von Tickets an andere Personen

Die MT Wallet-App ermöglicht es, einzelne Tickets an eine andere Person weiterzugeben, soweit diese Funktion für die jeweilige Veranstaltung freigeschaltet ist.

Wenn Sie ein Ticket weitergeben möchten, werden insbesondere folgende personenbezogene Daten verarbeitet:

  • Ticket-ID,

  • Ihre Geräte-ID und Authentifizierungsinformationen,

  • E-Mail-Adresse des Empfängers,

  • gegebenenfalls Vorname des Empfängers,

  • gegebenenfalls Nachname des Empfängers,

  • Name des bisherigen Ticketinhabers bzw. Absenders,

  • individueller Transfer-Code (transfer_id),

  • Status des Transfers.

Vor Durchführung eines Transfers prüft das Wallet-System unter anderem, ob das verwendete Gerät aktuell dem Ticket zugeordnet ist, ob die Weitergabe für die betreffende Veranstaltung zulässig ist und ob bereits ein noch nicht abgeschlossener Transfer für das Ticket besteht.

Für die Weitergabe wird ein individueller Transfer-Code erzeugt. Dieser wird dem Empfänger über einen Claim-Link zur Verfügung gestellt.

Bis zur Annahme des Tickets durch den Empfänger kann der Transfer nach der derzeitigen technischen Ausgestaltung durch den bisherigen Ticketinhaber abgebrochen werden.

Nach erfolgreicher Annahme werden die Zuordnung des Tickets zum bisherigen Gerät und zum bisherigen Ticketinhaber entsprechend geändert. Das Ticket wird dem Gerät und dem Nutzer des Empfängers zugeordnet.

Der ursprüngliche Käufer bleibt unabhängig von einer späteren Ticketweitergabe aufgrund der ursprünglichen Rechnungs- bzw. Buchungszuordnung im System nachvollziehbar.


Zweck der Verarbeitung

Die Verarbeitung dient der Durchführung einer vom aktuellen Ticketinhaber veranlassten Weitergabe eines App-Tickets an eine andere Person.

Rechtsgrundlage hinsichtlich des übertragenden Nutzers

Soweit der übertragende Nutzer selbst Vertragspartner der München Ticket GmbH ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ist der übertragende Nutzer selbst nicht Vertragspartner, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der Bereitstellung und Durchführung der in der MT Wallet-App vorgesehenen Ticketweitergabefunktion.

Rechtsgrundlage hinsichtlich des Empfängers

Die Verarbeitung der vom bisherigen Ticketinhaber angegebenen personenbezogenen Daten des Empfängers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht darin, die vom aktuellen Ticketinhaber gewünschte Ticketweitergabe durchführen und das Ticket an die von ihm bestimmte Person übermitteln zu können.

Hierfür werden nur die für die Durchführung des Transfers erforderlichen Daten verarbeitet.

Speicherdauer

Transferdaten einschließlich der Daten nicht angenommener oder abgebrochener Transfers werden grundsätzlich bis 90 Tage nach Ende der jeweiligen Veranstaltung gespeichert und anschließend gelöscht, soweit keine längere Speicherung rechtlich erforderlich ist.


21. Annahme eines weitergegebenen Tickets

Der Empfänger eines weitergegebenen Tickets kann dieses über den ihm zugesandten Claim-Link in seine MT Wallet-App übernehmen.

Technisch wird hierfür derselbe grundlegende Claim-Mechanismus verwendet wie bei der erstmaligen Übernahme eines gekauften Tickets.

Hierbei werden insbesondere verarbeitet:

  • Transfer-Code,

  • Geräte-ID des Empfängers,

  • Push-Token,

  • gegebenenfalls Plattform bzw. Betriebssystem,

  • Name und E-Mail-Adresse des Empfängers,

  • Ticket-ID,

  • Ticket- und Veranstaltungsinformationen.

Nach erfolgreicher Annahme wird der Empfänger als aktueller Ticketinhaber bzw. Owner des Tickets hinterlegt und das Ticket seinem Endgerät zugeordnet.

Der auf dem Ticket hinterlegte Ticketinhabername kann hierbei auf Grundlage der für den Empfänger gespeicherten Kundendaten aktualisiert werden.

Information für Empfänger eines weitergegebenen Tickets (Art. 14 DSGVO)

Im Falle der Übertragung eines Tickets haben wir Ihren Namen und Ihre E-Mail-Adresse nicht direkt von Ihnen erhoben, sondern sie wurden uns von der Person übermittelt, die Ihnen das Ticket weitergegeben hat (Art. 14 DSGVO). Wir benutzen diese Daten nur, um Ihnen das Ticket zu zuzustellen und es in Ihrer MT Wallet-App zu zeigen.

Die Transfer-Email, mit der Sie über die Weitergabe informiert werden, beinhaltet die Kerninformationen und einen Link auf diese Datenschutzerklärung. Die vorliegende Ziffer 22 ergänzt sie um die Einzelheiten. Im Übrigen gelten für Sie sämtliche Angaben dieser Datenschutzerklärung, insbesondere zu dem Verantwortlichen und dem Datenschutzbeauftragten, zu Datenempfängern und Übermittlungen in Drittländer, zu den Speicherfristen sowie zu Ihren Rechten als betroffene Person, inkl. Ihres Widerrufsrechts.


Zweck der Verarbeitung

Die Verarbeitung dient der Übernahme eines an den Empfänger übertragenen Tickets und dessen Bereitstellung in der MT Wallet-App.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der Durchführung der vom bisherigen Ticketinhaber initiierten Ticketweitergabe und der technischen Bereitstellung des Tickets an den vorgesehenen Empfänger.

Soweit zwischen dem Empfänger und der München Ticket GmbH im konkreten Fall selbst ein Vertragsverhältnis hinsichtlich des betreffenden Tickets besteht, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Speicherdauer

Es gelten die in Ziffer 10 genannten Fristen. Transferdaten sowie Daten nicht angenommener oder abgebrochener Transfers werden grundsätzlich bis 90 Tage nach Ende der jeweiligen Veranstaltung gespeichert und danach gelöscht.


22. Versand von Claim-E-Mails über Mailjet

Nach erfolgreicher Übernahme einer Wallet-Buchung wird eine E-Mail an den Käufer bzw. vorgesehenen Empfänger versandt, über die das Ticket in die MT Wallet-App übernommen werden kann.

Für den Versand wird nach der derzeitigen technischen Dokumentation der Dienst Mailjet eingesetzt. Für den Versand der Claim-E-Mails setzen wir den E-Mail-Versanddienst Mailjet ein. Anbieter ist die Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, Deutschland („Mailjet“).

Mailjet verarbeitet die Daten nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.

Die Claim-E-Mail kann insbesondere folgende Informationen enthalten:

  • Name des Käufers,

  • E-Mail-Adresse des Käufers als Empfängeradresse,

  • Rechnungsnummer,

  • individuellen Claim-Link bzw. Claim-Code,

  • Veranstaltungstitel,

  • Veranstaltungsdatum,

  • Veranstaltungsort,

  • Sitzplatzinformationen,

  • Ticketnummer.

Der Claim-Link enthält einen individuellen Transaktionscode. In der URL selbst werden nach der derzeitigen technischen Dokumentation keine unmittelbar lesbaren Angaben wie Name oder E-Mail-Adresse übermittelt.

Zweck der Verarbeitung

Der Versand dient dazu, dem Käufer die erstmalige Übernahme des gebuchten App-Tickets in die MT Wallet-App zu ermöglichen.

Rechtsgrundlage

Soweit der Empfänger selbst Vertragspartner der München Ticket GmbH ist, erfolgt der Versand auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Nachricht an einen anderen vorgesehenen Ticketinhaber versandt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht darin, das erworbene App-Ticket der vorgesehenen Person zur Verfügung zu stellen.

Speicherdauer

Gespeichert werden die Versand- und Protokolldaten des E-Mail-Versands, um die Zustellung nachweisen, Zustellfehler analysieren und Missbrauch abwehren zu können. Sie werden nach spätestens nach Ablauf von  90 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten oder eine erforderliche längere Speicherung zur Rechtsverfolgung bleiben unberührt.


23. Versand von Transfer-E-Mails über Mailjet

Wenn ein Nutzer ein Ticket an eine andere Person weitergibt, erhält der angegebene Empfänger eine E-Mail mit den Informationen zur Übernahme des Tickets. Für den Versand der Claim-E-Mails setzen wir den E-Mail-Versanddienst Mailjet ein. Anbieter ist die Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, Deutschland („Mailjet“).

Nach der derzeitigen technischen Dokumentation enthält die Transfer-E-Mail insbesondere:

  • E-Mail-Adresse des Empfängers,

  • gegebenenfalls Name des Empfängers,

  • Name des Absenders,

  • Veranstaltung,

  • Sitzplatz,

  • Ticketnummer,

  • individuellen Claim- bzw. Transfer-Link.

Der Ticket-Barcode selbst wird nach der technischen Dokumentation nicht in der Transfer-E-Mail versendet.

Zweck der Verarbeitung

Die Verarbeitung dient dazu, den angegebenen Empfänger über die Ticketweitergabe zu informieren und ihm die Übernahme des Tickets in die MT Wallet-App zu ermöglichen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der Durchführung der vom bisherigen Ticketinhaber gewünschten Ticketweitergabe.

Eine Übernahme des Tickets durch den Empfänger wäre ohne die hierfür erforderliche Kontaktaufnahme nicht möglich.

Speicherdauer

Nach den für den eingesetzten Mailjet-Premium-Tarif mitgeteilten Angaben stehen Versanddaten und Performance-Metriken für 13 Monate zur Verfügung. Soweit personenbezogene Versand- oder Protokolldaten im Zusammenhang mit Transfer-E-Mails hiervon erfasst sind, werden sie daher grundsätzlich bis zu 13 Monate gespeichert. Gesetzliche Aufbewahrungspflichten oder eine erforderliche längere Speicherung zur Rechtsverfolgung bleiben unberührt.


24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Funktionen der MT Wallet-App, die eingesetzten technischen Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils innerhalb der MT Wallet-App bzw. auf der hierfür vorgesehenen Internetseite bereitgestellte aktuelle Fassung.