Datenschutzerklärung
Zuletzt aktualisiert: 4. Oktober 2026
1. Wer wir sind
Zoticket wird von Mennovation B.V., handelnd unter dem Namen Zoticket, mit Sitz in Graaf Janlaan 73, 3708 GK Zeist, Niederlande, Handelsregisternummer 67231268 betrieben ("Zoticket", "wir", "uns" oder "unser").
Bei Fragen zum Datenschutz können Sie uns über das Supportformular auf der Zoticket-Website kontaktieren.
2. Geltungsbereich dieser Erklärung
Diese Datenschutzerklärung erläutert, wie Zoticket personenbezogene Daten verarbeitet, wenn Veranstalter Zoticket nutzen, um Veranstaltungen zu erstellen und zu verwalten, Tickets zu verkaufen und auszustellen, den Zutritt zu prüfen und Support zu erhalten. Sie erläutert außerdem den Umgang mit personenbezogenen Daten von Websitebesuchern und Personen, die uns kontaktieren.
Zoticket ist ein Anbieter von Ticketsoftware. Im regulären Ticketverkauf entscheidet der Veranstalter, welche Veranstaltung angeboten wird, welche Ticketarten verkauft werden, welche Teilnehmerangaben benötigt werden, wer Zutritt erhält, wie Erstattungen gehandhabt werden und wie Teilnehmerdaten für die Veranstaltung verwendet werden. Für diese veranstaltungsbezogene Verarbeitung ist der Veranstalter der Verantwortliche; Zoticket handelt als Auftragsverarbeiter im Auftrag des Veranstalters.
Wenn Sie ein Ticket für eine Veranstaltung kaufen, ist der Veranstalter dafür verantwortlich, Sie darüber zu informieren, wie er Ihre personenbezogenen Daten für diese Veranstaltung verwendet. Er kann eine eigene Datenschutzerklärung bereitstellen, etwa auf der Veranstaltungsseite, beim Kaufabschluss oder auf seiner eigenen Website.
3. Rollen nach dem Datenschutzrecht
Zoticket als Auftragsverarbeiter für Veranstalter
Bei personenbezogenen Daten von Ticketkäufern, Ticketinhabern, Teilnehmern, eingeladenen Personen und Personen auf Gästelisten sowie bei Scanprotokollen, die über Zoticket für einen Veranstalter verarbeitet werden, handelt Zoticket grundsätzlich als Auftragsverarbeiter. Das bedeutet, dass Zoticket diese Daten im Auftrag und nach den Weisungen des Veranstalters verarbeitet, wie sie sich aus den Einstellungen des Zoticket-Dienstes, der Vereinbarung mit dem Veranstalter, den Allgemeinen Geschäftsbedingungen von Zoticket und gegebenenfalls geltenden Auftragsverarbeitungsbedingungen ergeben.
Der Veranstalter ist dafür verantwortlich, die Rechtsgrundlage der Verarbeitung zu bestimmen, Teilnehmer über den Datenschutz zu informieren, veranstaltungsbezogene Kommunikation durchzuführen, zusätzliche Fragen auszuwählen, erforderliche Einwilligungen für Marketing einzuholen, Betroffenenanfragen zu beantworten und sicherzustellen, dass er die Daten in Zoticket verwenden darf.
Zoticket als Verantwortlicher für den eigenen Geschäfts- und Plattformbetrieb
Zoticket handelt als eigenständiger Verantwortlicher für personenbezogene Daten, die es für eigene Geschäfts- und Plattformzwecke verarbeitet. Dazu gehören die Verwaltung von Veranstalterkonten, Verträge, Abrechnung, Support, Websitebetrieb, Sicherheit des Dienstes, Betrugs- und Missbrauchsprävention, Erfüllung gesetzlicher Pflichten und begrenzte Produktverbesserung. Zoticket verwendet Teilnehmerdaten von Veranstaltern nicht, um Ticketkäufern Werbung für Zoticket oder andere, nicht zugehörige Veranstaltungen zu senden.
Stripe und Zahlungen
Zahlungen werden über Stripe abgewickelt. Je nach Zahlungsablauf und geltenden Stripe-Bedingungen kann Stripe personenbezogene Daten als Zahlungsdienstleister, regulierter Finanzdienstleister, Auftragsverarbeiter oder eigenständiger Verantwortlicher verarbeiten. Stripe kann Daten gemäß seinen eigenen Datenschutzhinweisen für Zahlungsabwicklung, Betrugsprävention, Streitfallbearbeitung, Compliance, Identitätsprüfung, Berichterstattung und weitere zahlungsbezogene Zwecke verwenden.
4. Über Zoticket verarbeitete personenbezogene Daten
Die genauen Daten hängen davon ab, wie der Veranstalter eine Veranstaltung einrichtet und wie Sie Zoticket nutzen. Die wichtigsten Kategorien sind:
| Kategorie | Beispiele | In der Regel geltende Rolle |
|---|---|---|
| Veranstalterkontodaten | Name, Unternehmensname, E-Mail-Adresse, Authentifizierungsdaten, Rollen- und Teamberechtigungen, Organisationsangaben, Status der Stripe-Verbindung und Supportverlauf. | Zoticket als Verantwortlicher. |
| Daten zur Veranstaltungskonfiguration | Veranstaltungsname, Ort, Datum und Uhrzeit, Ticketarten, Ticketpreise, Kapazität, Erstattungsrichtlinie, Inhalte der öffentlichen Veranstaltungsseite und Kontaktdaten des Veranstalters. | Veranstalter als Verantwortlicher; Zoticket als Auftragsverarbeiter, soweit es Veranstaltungsdaten für den Veranstalter hostet und verarbeitet. Zoticket kann begrenzte Konfigurationsdaten auch als Verantwortlicher für Kontoverwaltung, Sicherheit und Dienstbetrieb verarbeiten. |
| Käufer-, Teilnehmer- und Bestelldaten | Name und E-Mail-Adresse des Käufers, Bestellnummer, gekaufte Tickets, Ticketart, Preis, Bestellstatus, Erstattungsstatus sowie Bestätigungs- und Zustellnachweise. | Veranstalter als Verantwortlicher; Zoticket als Auftragsverarbeiter. |
| Ticket- und Scandaten | QR-/Barcode-Kennung, Ticketstatus, Scanzeitpunkt, Scanergebnis, Warnungen bei mehrfachen Scans sowie erforderlichenfalls Daten zum Scannerkonto, Gerät oder zur Sitzung. | Veranstalter als Verantwortlicher; Zoticket als Auftragsverarbeiter. Daten zu Scannerkonten kann Zoticket zusätzlich als Verantwortlicher für Konto- und Sicherheitszwecke verarbeiten. |
| Zahlungsdaten | Art der Zahlungsmethode, Zahlungsstatus, Transaktionskennungen, Betrag, Währung, Erstattungen, Rückbuchungen/Streitfälle und begrenzte Zahlungsmetadaten. Zoticket sollte keine vollständigen Kartennummern speichern. | Stripe entsprechend seiner eigenen Rolle; Veranstalter und/oder Zoticket abhängig vom Zahlungsablauf und den erforderlichen Aufzeichnungen. |
| Support und Kommunikation | Nachrichten, E-Mail-Adresse, Anhänge, Notizen und Vorgangsverlauf, wenn ein Veranstalter, Käufer oder eine andere Person Zoticket kontaktiert. | Zoticket als Verantwortlicher für den Supportbetrieb; Zoticket als Auftragsverarbeiter, wenn die Anfrage veranstaltungsbezogene Teilnehmerdaten betrifft. |
| Technische und Sicherheitsdaten | IP-Adresse, Geräte- und Browserdaten, Anmeldeereignisse, Zeitstempel, Fehler- und Sicherheitsprotokolle, Cookie-Kennungen und ähnliche technische Angaben. | Zoticket als Verantwortlicher für Sicherheit, Diagnose und Dienstbetrieb; Zoticket als Auftragsverarbeiter, wenn Protokolle ausschließlich mit der Veranstaltungsverarbeitung eines Veranstalters zusammenhängen. |
| Marketingpräferenzen | Newsletter-Einwilligung, An- und Abmeldestatus sowie Interaktionen mit Kampagnen, sofern Zoticket-Marketing aktiviert ist. | Zoticket als Verantwortlicher für eigenes Marketing gegenüber Veranstaltern, Interessenten oder anderen Kontakten. Zoticket verwendet Teilnehmerdaten von Veranstaltern nicht für Zoticket-Marketing. |
| Vom Veranstalter bereitgestellte zusätzliche Daten | Gästelisten, individuelle Fragen beim Kaufabschluss oder andere Angaben, die ein Veranstalter erheben möchte. | Veranstalter als Verantwortlicher; Zoticket als Auftragsverarbeiter. Veranstalter sollten über Zoticket keine unnötigen oder sensiblen Daten erheben, sofern sie keine gültige Rechtsgrundlage dafür haben und die Teilnehmer nicht angemessen informiert wurden. |
5. Zwecke und Rechtsgrundlagen
Wenn Zoticket als Auftragsverarbeiter für einen Veranstalter handelt
Bei Käufer-, Teilnehmer-, Ticket-, Bestell- und Gästelistendaten sowie veranstaltungsbezogenen Scandaten bestimmt der Veranstalter die Zwecke und Rechtsgrundlagen. Zoticket verarbeitet diese Daten, um den vom Veranstalter angeforderten Dienst bereitzustellen, etwa Veranstaltungsseiten zu hosten, Kaufabschlüsse abzuwickeln, Tickets auszustellen und zuzustellen, Übersichten für Veranstalter bereitzustellen, Erstattungen zu ermöglichen, QR-Codes zu prüfen, mehrfachen Zutritt zu verhindern, betrieblichen Support zu leisten und die Sicherheit des Dienstes zu gewährleisten.
Wenn Zoticket als Verantwortlicher handelt
| Zweck | Beispiele | Rechtsgrundlage |
|---|---|---|
| Bereitstellung von Veranstalterkonten und des Zoticket-Dienstes | Konten erstellen, Nutzer authentifizieren, Rollen verwalten, Veranstaltungsseiten veröffentlichen sowie Veranstalterportal und Scanner bereitstellen. | Vertragserfüllung; berechtigte Interessen am Betrieb des Dienstes. |
| Abrechnung, Finanzen und Geschäftsverwaltung | Rechnungen, Transaktionsunterlagen, auszahlungsbezogene Verwaltung, Buchhaltungsunterlagen und Vertragsverwaltung. | Vertragserfüllung; gesetzliche Pflichten; berechtigte Interessen. |
| Support und dienstbezogene Kommunikation | Fragen beantworten, Probleme untersuchen, betriebliche Mitteilungen versenden und Nutzer über Dienst- oder Sicherheitsvorfälle informieren. | Vertragserfüllung; berechtigte Interessen. |
| Sicherheit, Betrugs- und Missbrauchsprävention | Konten schützen, verdächtige Nutzung untersuchen, Bedingungen durchsetzen und gefälschte Tickets, unbefugten Zugriff oder Plattformmissbrauch verhindern. | Berechtigte Interessen; gegebenenfalls gesetzliche Pflichten. |
| Erfüllung gesetzlicher Pflichten und Streitfallbearbeitung | Rechtmäßige Anfragen beantworten, vorgeschriebene Unterlagen aufbewahren sowie Beschwerden, Ansprüche, Rückbuchungen oder Streitfälle bearbeiten. | Gesetzliche Pflichten; berechtigte Interessen. |
| Produktverbesserung | Fehler beheben, Leistung überwachen und Kaufabschluss, Scannen und Veranstalterabläufe verbessern; dabei werden, soweit praktikabel, aggregierte oder minimierte Daten verwendet. | Berechtigte Interessen. |
| Zoticket-Marketing | Soweit zulässig, Produktneuigkeiten oder Newsletter an Veranstalter, Interessenten oder andere Kontakte senden. | Einwilligung, soweit erforderlich; berechtigte Interessen für begrenzte B2B-Kommunikation, soweit zulässig. Empfänger können sich abmelden. |
| Betrieb der Website und Cookies | Website bereitstellen, notwendige Einstellungen speichern, Sicherheit gewährleisten und Missbrauch verhindern. | Berechtigte Interessen; Einwilligung, soweit für nicht notwendige Cookies erforderlich. |
6. Weitergabe personenbezogener Daten und Unterauftragsverarbeiter
Wenn Zoticket als Auftragsverarbeiter handelt, stellen wir personenbezogene Daten dem Veranstalter und seinen berechtigten Teammitgliedern zur Verfügung, soweit dies für die Durchführung der Veranstaltung, Bestellverwaltung, Zutrittsprüfung, Erstattungsabwicklung und den Support erforderlich ist. Der Veranstalter entscheidet, wem er Zugriff gewährt.
Zoticket kann Unterauftragsverarbeiter und Dienstleister zum Betrieb des Dienstes einsetzen. Dazu können Anbieter für Hosting, Datenbanken, E-Mail-Zustellung, Überwachung, Kundensupport, Analyse, Sicherheit, Zahlungen, Buchhaltung und professionelle Dienstleistungen gehören. Soweit erforderlich, vereinbart Zoticket Datenschutzbedingungen mit Unterauftragsverarbeitern und bleibt gemäß den geltenden Auftragsverarbeitungsbedingungen für deren Verarbeitung verantwortlich.
Wir können Daten außerdem an Behörden, Aufsichtsstellen, Gerichte oder Strafverfolgungsbehörden weitergeben, wenn wir dazu gesetzlich verpflichtet sind oder dies zum Schutz von Rechten, Sicherheit oder zur Betrugsprävention erforderlich ist.
Zoticket verkauft keine personenbezogenen Daten von Käufern oder Teilnehmern. Zoticket verwendet Teilnehmerdaten von Veranstaltern nicht für Zoticket-Marketing oder Werbung für andere, nicht zugehörige Veranstaltungen.
7. Internationale Übermittlungen
Zoticket strebt an, soweit praktikabel Infrastruktur in der EU bzw. im EWR zu nutzen. Einige Anbieter, darunter Stripe und andere Dienstleister, können personenbezogene Daten in Ländern außerhalb des EWR verarbeiten. In solchen Fällen stützt sich Zoticket, soweit erforderlich, auf geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln, Auftragsverarbeitungsbedingungen sowie technische oder organisatorische Schutzmaßnahmen.
8. Cookies und ähnliche Technologien
Zoticket verwendet Cookies und ähnliche Technologien, die zur Bereitstellung von Website, Anmeldung, Veranstalterportal, Kaufabschluss, Sicherheit und Scannerfunktionen erforderlich sind. Falls Zoticket nicht notwendige Analyse-, Werbe- oder Marketingcookies einführt, werden Informationen dazu bereitgestellt und erforderlichenfalls Einwilligungen eingeholt.
9. Speicherdauer
Wenn Zoticket als Auftragsverarbeiter handelt, werden Veranstaltungs-, Bestell-, Ticket-, Teilnehmer-, Gästelisten- und Scandaten nach den Weisungen des Veranstalters, den Einstellungen des Zoticket-Dienstes und den geltenden Auftragsverarbeitungsbedingungen aufbewahrt. Am Ende der Dienstleistung löscht Zoticket personenbezogene Daten oder gibt sie entsprechend der geltenden Vereinbarung zurück, sofern eine weitere Aufbewahrung nicht aufgrund gesetzlicher Vorgaben, Zahlungsabwicklung, Sicherheit, Backup-Rotation oder Streitfallbearbeitung erforderlich ist.
Wenn Zoticket als Verantwortlicher handelt, gilt grundsätzlich folgender Ansatz zur Aufbewahrung:
| Datenart | Grundsätzlicher Aufbewahrungsansatz |
|---|---|
| Veranstalterkontodaten | Solange das Konto aktiv ist und anschließend für einen angemessenen Zeitraum nach seiner Schließung, sofern eine längere Aufbewahrung nicht aus rechtlichen, steuerlichen, Streitfall-, Sicherheits- oder Backup-Gründen erforderlich ist. |
| Finanz-, Vertrags- und Verwaltungsunterlagen | Solange dies für Buchhaltungs-, Steuer- und Rechtszwecke erforderlich ist. Niederländische steuerliche Verwaltungsunterlagen müssen gegebenenfalls 7 Jahre aufbewahrt werden. |
| Supportunterlagen | Solange dies zur Bearbeitung des Anliegens und für einen angemessenen Supportverlauf erforderlich ist, normalerweise bis zu 24 Monate nach dem letzten Kontakt, sofern eine längere Aufbewahrung nicht aus rechtlichen, Sicherheits- oder Streitfallgründen notwendig ist. |
| Technische und Sicherheitsprotokolle | Für den zur Sicherheit, Diagnose und Missbrauchsprävention erforderlichen Zeitraum, normalerweise bis zu 180 Tage je nach Protokollart, sofern ein Vorfall keine längere Aufbewahrung erfordert. |
| Marketingpräferenzen | Bis sich die Person abmeldet oder die Daten nicht mehr benötigt werden, um den Einwilligungs- oder Sperrstatus nachzuweisen. |
| Backups | Gelöschte Daten können bis zur Backup-Rotation für einen begrenzten Zeitraum in Backups verbleiben; dabei gelten Zugriffsbeschränkungen. |
10. Sicherheit
Zoticket setzt technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung schützen sollen. Dazu können verschlüsselte Übertragung, Zugriffskontrollen, rollenbasierte Berechtigungen, Protokollierung, sichere Authentifizierung, Prüfung von Dienstleistern und Backups gehören.
Veranstalter und Scanpersonal müssen Zugangsdaten sicher aufbewahren, geeignete Geräte verwenden und vermuteten unbefugten Zugriff unverzüglich melden. Kein Internetdienst ist völlig risikofrei.
11. Ihre Rechte
Betrifft Ihre Anfrage Ticket-, Teilnehmer-, Bestell-, Gästelisten- oder veranstaltungsbezogene Daten, ist in der Regel der Veranstalter der Verantwortliche. Normalerweise sollten Sie sich zuerst an ihn wenden. Kontaktieren Sie Zoticket über das Supportformular, können wir Ihre Anfrage an den Veranstalter weiterleiten oder ihn bei der Beantwortung unterstützen.
Betrifft Ihre Anfrage personenbezogene Daten, für die Zoticket Verantwortlicher ist, etwa Ihr Veranstalterkonto, Ihren Zoticket-Supportverlauf, die Websitenutzung oder Zoticket-Marketingpräferenzen, können Sie uns über das Supportformular auf der Zoticket-Website kontaktieren. Abhängig von Ihrer Situation und der Rechtsgrundlage können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch gegen die Verarbeitung haben. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Vor der Beantwortung müssen wir gegebenenfalls Ihre Identität prüfen.
12. Datenschutzbeauftragter und EU-Vertreter
Mennovation B.V. hat keinen Datenschutzbeauftragten benannt. Auf Grundlage der derzeitigen Tätigkeiten von Zoticket ist Mennovation B.V. keine öffentliche Stelle; seine Kerntätigkeiten bestehen weder in einer umfangreichen regelmäßigen und systematischen Überwachung noch in einer umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten oder von Daten über Straftaten. Sollte sich dies ändern, prüfen wir, ob ein Datenschutzbeauftragter erforderlich ist.
Da Mennovation B.V. in den Niederlanden niedergelassen ist, ist kein EU-Vertreter erforderlich.
13. Beschwerden
Sie können sich zunächst über das Supportformular auf der Zoticket-Website an uns wenden. Sie haben außerdem das Recht, bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen. In den Niederlanden ist dies die Autoriteit Persoonsgegevens.
14. Kinder
Zoticket-Veranstalterkonten sind nicht für Kinder vorgesehen. Verkauft ein Veranstalter Tickets für Veranstaltungen mit Kindern oder erhebt er Daten über Kinder, ist er für eine geeignete Rechtsgrundlage, die erforderliche Einbeziehung von Eltern sowie veranstaltungsbezogene Altersgrenzen und Zutrittsregeln verantwortlich. Zoticket verarbeitet solche Daten im Auftrag des Veranstalters, soweit sie in den Dienst eingegeben werden.
15. Optionale ChatGPT-Verbindung
Wenn Sie Zoticket über ChatGPT nutzen, erhält OpenAI die dort von Ihnen geteilten Anweisungen und Dateien sowie die Ergebnisse der von Ihnen verwendeten Zoticket-Werkzeuge. Zoticket erhält die für Ihre Anfrage übermittelten Veranstaltungsangaben, ausgewählten Dateien und Aktionsparameter, jedoch keinen Zugriff auf Ihren vollständigen Gesprächsverlauf. Für die Planung ist kein verknüpftes Zoticket-Konto erforderlich; zum Speichern oder Abrufen von Kontodaten schon.
Sie verknüpfen Ihr Konto über den Anmelde- und Berechtigungsbildschirm. Je nach angeforderter Aktion kann die Verbindung Daten lesen, auf die Ihr Zoticket-Konto Zugriff hat, und diese Daten erstellen oder ändern. Zoticket speichert die Zugangsdaten der Verbindung verschlüsselt, um diese Anfragen zu authentifizieren. Geben Sie keine Passwörter, Authentifizierungscodes, Kartendaten oder Identitätsdokumente in das Gespräch ein. Sie können die Verbindung in ChatGPT entfernen. Dadurch werden gespeicherte Veranstaltungen, Bestellungen, Poster oder Ihr ChatGPT-Gespräch nicht automatisch gelöscht.
Je nach Anfrage können die an ChatGPT übermittelten Ergebnisse Ihr Veranstalterprofil, Veranstaltungsort und Zeitplan, Ticketarten und Preise, Verkaufszahlen, ausgewählte Käufer- oder Teilnehmerangaben, Bestell- und Erstattungsstatus sowie Scannerberechtigungen enthalten. Nutzen Sie eingeschränkte Gästelisten oder zusammengefasste Ansichten, wenn diese Ihren Bedarf erfüllen. Fordern oder teilen Sie nur die für die Aufgabe erforderlichen personenbezogenen Daten. Der Veranstalter bleibt für die Anweisungen und veranstaltungsbezogenen Daten verantwortlich, die er verarbeiten lässt.
Wenn ChatGPT ein Poster erstellt oder bereitstellt, lädt Zoticket das ausgewählte Bild für die Veranstaltung herunter und speichert die Quelle, das verarbeitete Poster und die gewünschte PDF-Datei bei der Veranstaltung. Temporäre Dateilinks der Vorschau laufen innerhalb von 15 Minuten ab; jeder, der einen solchen Link besitzt, kann die Datei bis zum Ablauf abrufen. Teilen Sie diese Links daher nicht unnötig. Ihr Ablauf löscht nicht die bei der Veranstaltung gespeicherten Dateien. Für gespeicherte Veranstaltungsdateien und Kontodaten gelten die an anderer Stelle in dieser Erklärung beschriebenen Aufbewahrungs- und Rechtebestimmungen.
OpenAI betreibt ChatGPT nach seinen eigenen geltenden Bedingungen, Datenschutzhinweisen und Kontoeinstellungen. Bereits mit ChatGPT geteilte Daten können nach dem Entfernen der Zoticket-Verbindung gemäß diesen Regelungen dort verbleiben. Zoticket erhält über diese Verbindung weder Ihre Zahlungskartendaten noch Dokumente zur Bankidentifizierung: Der Veranstalter gibt erforderliche Angaben zum Zahlungskonto direkt bei Stripe ein. ChatGPT erhält den jeweiligen Verbindungsstatus oder den Status der Zahlungsbereitschaft; dieser Status bestätigt keine Bankauszahlung.
16. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich Zoticket, unsere Anbieter oder gesetzliche Pflichten ändern oder wenn wir den Text verbessern. Die jeweils aktuelle Fassung wird mit ihrem Gültigkeitsdatum auf der Zoticket-Website veröffentlicht.