1. Verantwortlicher
SyncSeats UG (haftungsbeschränkt), Staffelstr. 3A, 94051 Hauzenberg, Deutschland, vertreten durch die Geschäftsführer Sascha Wohlert und Marcello De Liso. Telefon +49 170 9782726, E-Mail contact@syncseats.com.
Unter dieser Adresse erreichen Sie uns auch für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte. Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben.
2. Besuch der Website
Beim Aufruf unserer Seiten verarbeitet unser Hoster Vercel Inc. (USA) technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach spätestens 30 Tagen gelöscht.
Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und wertet Aufrufe nur zusammengefasst aus, ohne Nutzerprofile (Art. 6 Abs. 1 lit. f DSGVO).
3. Konto, Vertrag und Sicherheit
Für Registrierung und Vertrag verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash), Telefonnummer, Anschrift, Geburtsdatum und gegebenenfalls Firmenangaben, außerdem Ihre Listings, Verkäufe, Liefernachweise, Support-Anfragen und Einstellungen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Vertrag nicht schließen.
Die Zwei-Faktor-Authentifizierung ist Pflicht; ihr Geheimnis speichern wir verschlüsselt, Wiederherstellungscodes nur als Hash. Bei jeder Anmeldung speichern wir IP-Adresse, Gerät, Browser und Zeitpunkt, maximal die letzten zehn Anmelde-IPs. Bei einer unbekannten IP informieren wir Sie per E-Mail, mit der ungefähren Region, die unser Hoster Vercel aus der IP-Adresse ableitet. Das dient dem Schutz Ihres Kontos (Art. 6 Abs. 1 lit. b und f DSGVO).
Registrierung und Anmeldung schützt Cloudflare Turnstile (Cloudflare Inc., USA) vor Bots; dabei werden IP-Adresse und Browserdaten an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Melden Sie sich mit Google an, erhalten wir von Google Ireland Limited Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild.
4. Identitätsprüfung
Vor Listings und Auszahlungen prüfen wir Ihre Identität über Sum and Substance Ltd. (Sumsub, Vereinigtes Königreich) anhand eines Ausweisdokuments und eines Selfies. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit den Sorgfaltspflichten des Plattformen-Steuertransparenzgesetzes (PStTG); für den biometrischen Abgleich Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können. Ohne Prüfung sind Listings und Auszahlungen nicht möglich.
5. Marktplätze und verknüpfte Konten
Damit Ihre Tickets verkauft und geliefert werden, übermitteln wir Listing-, Verkaufs- und Lieferdaten an die Marktplätze und an spezialisierte Integrationsdienstleister mit Sitz unter anderem in den USA und im Vereinigten Königreich. Von dort erhalten wir die Angaben zum Käufer, die für die Lieferung nötig sind, etwa Name und E-Mail-Adresse des Empfängers (Art. 6 Abs. 1 lit. b DSGVO, gegenüber Käufern lit. f).
Ihren Namen und Ihre Kontaktdaten erhalten Marktplätze und Integrationsdienstleister von uns nicht; zur Zuordnung übermitteln wir nur interne Kennungen Ihres Kontos und Ihrer Listings. Holt ein Marktplatz Dateien selbst bei uns ab, geschieht das über nicht erratbare Links, die ablaufen: bei Kaufnachweisen wie der Buchungsbestätigung Ihres Ticketkaufs mit dem Ende des Listings, spätestens 30 Tage nach der Veranstaltung; bei Liefernachweisen und Ticketdateien mit einer Stornierung des Verkaufs, spätestens 14 Tage nach der Veranstaltung. Kauf- und Liefernachweise enthalten, was auf ihnen steht, unter Umständen auch Ihren Namen; Angaben, die der Marktplatz nicht braucht, etwa Zahlungsdaten, können Sie vor dem Hochladen unkenntlich machen.
Verknüpfen Sie ein Ticketkonto, speichern wir dessen Zugangsdaten AES-256-verschlüsselt und übermitteln sie nur für den Import an unseren Integrationsdienstleister. Hochgeladene Dateien wie Liefernachweise liegen bei Cloudflare R2 mit Speicherort in der EU.
6. Abrechnung, Auszahlung und Steuern
Für Rechnungen und Auszahlungen verarbeiten wir Bankverbindung (IBAN und Kontonummern verschlüsselt), Steuer-ID bzw. Steuernummer, gegebenenfalls USt-IdNr. sowie Beträge und Transaktionen. Auszahlungen wickeln wir über Wise ab (Wise Europe SA, Belgien, bzw. Wise Payments Limited, Vereinigtes Königreich), dafür erhält Wise Kontoinhaber, Bankdaten, Anschrift, Betrag und Verwendungszweck. USt-IdNrn. prüfen wir über das VIES-System der Europäischen Kommission (Art. 6 Abs. 1 lit. b und c DSGVO).
Als Plattformbetreiber melden wir nach dem PStTG (DAC7) jährlich Name, Anschrift, Geburtsdatum, Steuer-ID, Bankkonto-Kennung und Umsätze meldepflichtiger Verkäufer an das Bundeszentralamt für Steuern (Art. 6 Abs. 1 lit. c DSGVO).
7. Partnerprogramm
Registrieren Sie sich über einen Empfehlungscode, speichern wir die Zuordnung zum werbenden Partner und berechnen dessen Provision aus Ihren Servicegebühren; der Partner sieht dabei weder Namen noch Kontaktdaten, nur ein anonymes Kürzel und die Provisionswerte. Für Partner verarbeiten wir die Daten, die für Provision und Gutschrift nötig sind (Art. 6 Abs. 1 lit. b DSGVO).
8. E-Mails und Benachrichtigungen
Transaktions- und Sicherheits-E-Mails versenden wir über Resend Inc. (USA). Produkt- und Marketing-E-Mails erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Einstellungen oder über den Link in jeder E-Mail widerrufen können. Richten Sie Benachrichtigungen per Discord-Webhook oder Pushover ein, senden wir Hinweise zu Verkäufen und Lieferungen an den von Ihnen gewählten Dienst (Discord Inc. bzw. Superblock LLC, beide USA).
Widerrufen Sie einen Vertrag über unsere Online-Funktion, speichern wir Ihre Angaben und den Zeitpunkt des Eingangs und senden Ihnen eine Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).
9. Cookies und Speicher im Browser
Wir verwenden nur Speicher, der für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), und keine Analyse- oder Werbe-Cookies:
- Anmeldung und CSRF-Schutz (Cookies, bis zu 30 Tage)
- Empfehlungscode aus einem Partnerlink (30 Tage)
- Darstellungseinstellungen wie Seitenleiste und Währungsanzeige (7 Tage bzw. 1 Jahr)
- Zwischenstand der Registrierung im lokalen Speicher Ihres Browsers (bis zum Abschluss)
10. Hosting, Speicherorte und Drittländer
Unsere Datenbank betreiben wir auf Servern von vServer.site in Frankfurt am Main und Düsseldorf, verschlüsselte Backups liegen bei der Hetzner Online GmbH in Deutschland. Alle Dienstleister arbeiten auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), soweit sie in unserem Auftrag tätig sind.
Übermittlungen in die USA stützen wir auf das EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.
11. Speicherdauer
Wir löschen Daten, sobald sie für den Zweck nicht mehr nötig sind. Kontodaten speichern wir für die Dauer des Vertrags. Rechnungen, Buchungsbelege und Auszahlungsdaten bewahren wir nach § 147 AO und § 257 HGB 6 bis 10 Jahre auf, DAC7-Meldedaten 10 Jahre. Widerrufserklärungen löschen wir 4 Jahre nach Eingang automatisch, nach Ablauf der Verjährungsfrist.
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie können sich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Einer Nutzung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.