Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ticket to the Moon GmbH
Herklotzgasse 21/1
1150 Wien
Österreich
E-Mail: hello@ticketothemoon.com
Telefon: +43 660 6683835
Firmenbuchnummer: FN 542856 v
UID-Nummer: ATU76229118
Geschäftsführer: Dipl.-Ing. Florian Hubmann, MSc

Ein Datenschutzbeauftragter wurde nicht bestellt. Fragen zum Datenschutz und Anfragen zur Ausübung Ihrer Datenschutzrechte können Sie an hello@ticketothemoon.com richten.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter;
• § 165 Abs. 3 TKG 2021 – Speicherung oder Zugriff auf Informationen in Ihrem Endgerät, insbesondere durch Cookies;
• § 174 TKG 2021 – elektronische Direktwerbung und Marketingkommunikation.

Wenn wir uns auf berechtigte Interessen stützen, wägen wir diese Interessen gegen Ihre Rechte und Freiheiten ab.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf vorgenommenen Verarbeitung bleibt unberührt.

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Irland

Shopify verarbeitet Daten, die für den Betrieb des Onlineshops, die Bereitstellung der Website, Kundenkonten, Warenkörbe, Bestellungen, Zahlungen, Betrugsprävention und die technische Sicherheit erforderlich sind.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten;
• Rechnungs- und Lieferadresse;
• Bestell- und Transaktionsinformationen;
• Kundenkonto- und Anmeldedaten;
• IP-Adresse;
• Geräte- und Browserinformationen;
• Cookie- und Sitzungskennungen;
• Informationen über die Nutzung des Onlineshops; und
• Kommunikations- und Supportinformationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Gewährleistung eines sicheren und funktionsfähigen Onlineshops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Shopify verarbeitet Kundendaten für die grundlegenden Plattformleistungen überwiegend als Auftragsverarbeiter. Bei bestimmten eigenständigen oder erweiterten Shopify-Diensten, insbesondere Shop und Shop Pay, kann Shopify Daten für eigene Zwecke in eigener Verantwortlichkeit verarbeiten.

Bestimmte Shop-, Bestell- und Kundendaten europäischer Händler werden im Ruhezustand in Europa gespeichert. Shopify betreibt jedoch eine internationale Infrastruktur. Eine Verarbeitung durch Shopify-Konzerngesellschaften und autorisierte Dienstleister außerhalb des Europäischen Wirtschaftsraums kann deshalb nicht ausgeschlossen werden.

Shopify verwendet für internationale Datenübermittlungen die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen, darunter Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und EU-Standardvertragsklauseln.

Weitere Informationen:
https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/dpa

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe zu erkennen.

Hierzu können gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Geräteinformationen;
• übertragene Datenmenge; und
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und zuverlässigen Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden nur so lange gespeichert, wie dies für den technischen Betrieb, die IT-Sicherheit, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist. Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall oder eine gesetzliche Verpflichtung dies erfordert.

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Wir verwenden Cookies und vergleichbare Technologien, etwa Pixel, Tags, lokale Speichertechnologien und Gerätekennungen.

Technisch notwendige Technologien

Technisch notwendige Cookies und Technologien werden verwendet, damit der Onlineshop ordnungsgemäß funktioniert. Sie ermöglichen insbesondere:

• Warenkorb- und Checkout-Funktionen;
• Kundenkonto und Anmeldung;
• Sprach-, Länder- und Währungseinstellungen;
• Sicherheit und Betrugsprävention;
• Lastverteilung und technische Stabilität;
• Speicherung Ihrer Datenschutzeinstellungen; und
• Erfüllung Ihrer ausdrücklich angeforderten Funktionen.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Der Zugriff auf Ihr Endgerät ist nach § 165 Abs. 3 TKG 2021 zulässig, soweit er technisch unbedingt erforderlich ist.

Einwilligungspflichtige Technologien

Technologien für Personalisierung, Statistik, Analyse und Marketing werden nur eingesetzt, wenn Sie über unsere Cookie- und Datenschutzeinstellungen eingewilligt haben, soweit eine Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Wir verwenden die in Shopify integrierte Einwilligungsverwaltung. Dort können Sie zwischen folgenden Kategorien wählen:

• technisch notwendig;
• Personalisierung;
• Analysen; und
• Marketing.

Sie können Ihre Auswahl jederzeit über die auf der Website verfügbaren Cookie- oder Datenschutzeinstellungen ändern oder widerrufen.

Die jeweiligen Speicherdauern ergeben sich aus den Cookie-Einstellungen beziehungsweise aus der Funktionsdauer der betreffenden Technologie.

Wenn Sie ein Kundenkonto eröffnen oder eine Bestellung aufgeben, verarbeiten wir die Daten, die für die Kontoeröffnung und Vertragsabwicklung erforderlich sind.

Hierzu können gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Rechnungs- und Lieferadresse;
• Land und Sprache;
• bestellte Produkte;
• Bestellnummer und Bestellhistorie;
• Kaufpreis und Währung;
• Zahlungs- und Erstattungsstatus;
• Versand- und Trackinginformationen;
• Retouren;
• Gewährleistungs-, Garantie- und Reparaturinformationen; und
• steuerlich erforderliche Informationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Sie können die Löschung Ihres Kundenkontos über hello@ticketothemoon.com verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Transaktionsinformationen können auch nach Löschung des Kundenkontos weiter gespeichert werden.

Wir verwenden Odoo als System für Enterprise Resource Planning, Kundenverwaltung, Bestellbearbeitung, Rechnungswesen, Logistik und weitere betriebliche Abläufe.

Anbieter ist:

Odoo S.A.
Belgien

In Odoo können insbesondere folgende Daten verarbeitet werden:

• Kunden- und Kontaktdaten;
• Bestell- und Produktinformationen;
• Liefer- und Versandinformationen;
• Rechnungs- und Transaktionsinformationen;
• Retouren;
• Kundenservice-Kommunikation;
• Gewährleistungs-, Garantie- und Reparaturinformationen; und
• sonstige Daten, die für die Verwaltung der Kundenbeziehung erforderlich sind.

Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und zur effizienten Organisation unserer Geschäftsabläufe gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unsere Odoo-Datenbank verwendet die europäische Hosting-Region. Produktionsdaten werden grundsätzlich in europäischen Rechenzentren verarbeitet. Abhängig von Odoo-Version und technischer Infrastruktur können Sicherungskopien oder begrenzte Supportzugriffe auch außerhalb der EU erfolgen, insbesondere in einem Land mit Angemessenheitsbeschluss oder auf Grundlage von EU-Standardvertragsklauseln.

Weitere Informationen:
https://www.odoo.com/privacy

Für die Zahlungsabwicklung verarbeiten wir die hierfür erforderlichen Bestell-, Kontakt-, Rechnungs- und Zahlungsinformationen.

Vollständige Kredit- oder Debitkartennummern werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht eigenständig von uns gespeichert.

Je nach Land und im Checkout ausgewählter Zahlungsart können insbesondere folgende Anbieter und Dienste eingesetzt werden:

Shopify Payments

Wir verwenden Shopify Payments für Kredit- und Debitkartenzahlungen sowie verschiedene lokale und beschleunigte Zahlungsmethoden.

Hierzu können unter anderem gehören:

• Visa;
• Mastercard;
• Maestro;
• American Express;
• Bancontact;
• EPS;
• iDEAL/Wero;
• MobilePay;
• Apple Pay;
• Google Pay; und
• Shop Pay.

Shopify und seine Zahlungs- und Bankpartner verarbeiten die für Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Rückerstattungen und gesetzliche Compliance erforderlichen Daten.

PayPal

Bei Auswahl von PayPal werden Zahlungs- und Transaktionsinformationen an die zuständige Gesellschaft der PayPal-Gruppe übermittelt.

Für den Europäischen Wirtschaftsraum ist dies grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Weitere Informationen:
https://www.paypal.com/at/legalhub/paypal/privacy-full

Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Kontakt-, Bestell- und Zahlungsinformationen an Klarna übermittelt.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann zur Entscheidung über bestimmte Zahlungsmethoden eine Identitäts- oder Bonitätsprüfung durchführen. Einzelheiten hierzu ergeben sich aus den Datenschutzhinweisen von Klarna:
https://www.klarna.com/at/datenschutz/

Die Zahlungsabwicklung erfolgt grundsätzlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Prüfungen erfolgen gemäß Art. 6 Abs. 1 lit. c DSGVO. Betrugsprävention und Sicherheitsprüfungen können auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Zur Lagerung, Bearbeitung, Verpackung und Versendung von Bestellungen verwenden wir Logsta als Fulfilment-Dienstleister.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name;
• Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer;
• bestellte Produkte;
• Bestell- und Sendungsnummer;
• Versandstatus;
• Retoureninformationen; und
• gegebenenfalls Zolldaten.

Für die Zustellung übermitteln wir die erforderlichen Informationen an das jeweils beauftragte Versandunternehmen. Wir verwenden insbesondere:

• United Parcel Service – UPS;
• Österreichische Post AG, Rochusplatz 1, 1030 Wien; und
• gegebenenfalls weitere Versanddienstleister, wenn dies aufgrund des Lieferlandes, der Versandart oder der Verfügbarkeit erforderlich ist.

Die Versandunternehmen können Kontaktdaten verwenden, um Zustellinformationen, Trackingnachrichten oder Rückfragen zur Lieferung zu übermitteln.

Bei Lieferungen in Länder außerhalb der Europäischen Union können Informationen außerdem an Zollbehörden, Zollagenten oder andere zuständige öffentliche Stellen übermittelt werden.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Zoll-, Steuer- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Datenschutzhinweise:
https://www.post.at/i/c/datenschutz
https://www.ups.com/at/de/support/shipping-support/legal-terms-conditions/privacy-notice

Wenn Sie uns per E-Mail, Kontaktformular, Live-Chat oder über unser Help Center kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können gehören:

• Name und Kontaktdaten;
• Inhalt und Zeitpunkt Ihrer Nachricht;
• Bestellnummer;
• Bestell- und Versandinformationen;
• Retouren-, Reparatur- und Garantieinformationen;
• von Ihnen übermittelte Bilder und Dokumente; und
• technische Informationen zur Nutzung des Chats.

Für unser Help Center und den Live-Chat verwenden wir Gorgias. Anbieter ist Gorgias Inc.

Gorgias verarbeitet Kundenservice- und Kommunikationsdaten in unserem Auftrag. Dabei kann eine Verarbeitung in den Vereinigten Staaten und durch internationale Unterauftragsverarbeiter erfolgen. Soweit erforderlich, werden internationale Übermittlungen auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, gestützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:
https://www.gorgias.com/legal/privacy

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, Ihre Sprache, Ihre Präferenzen und Informationen über Ihre Interaktion mit unseren Newslettern.

Für den Versand verwenden wir Shopify Email.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Nachricht, mit der Sie Ihre Anmeldung bestätigen können. Dabei können Zeitpunkt, IP-Adresse und Bestätigungsstatus gespeichert werden, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an hello@ticketothemoon.com abbestellen.

Nach der Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um sicherzustellen, dass Sie keine weiteren Marketingnachrichten erhalten. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Beachtung Ihrer Abmeldung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit gesetzlich zulässig, können wir bestehenden Kunden Informationen über eigene ähnliche Produkte senden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen.

Judge.me

Wir verwenden Judge.me zur Erhebung, Verwaltung und Anzeige von Produktbewertungen.

Anbieter ist:

Judge.me Ltd
Vereinigtes Königreich

Wenn Sie eine Bewertung abgeben, können insbesondere folgende Daten verarbeitet werden:

• Name oder von Ihnen gewählter Anzeigename;
• E-Mail-Adresse;
• Bewertungstext;
• Sternebewertung;
• Bilder oder Videos, die Sie freiwillig hochladen;
• Produkt- und Bestellinformationen;
• Zeitpunkt der Bewertung; und
• technische Informationen zur Verhinderung von Missbrauch.

Bewertungen können mit Ihrem gewählten Namen öffentlich angezeigt werden. Ihre E-Mail-Adresse wird nicht öffentlich angezeigt.

Bewertungseinladungen werden nur versendet, soweit dies gesetzlich zulässig ist und eine erforderliche Einwilligung vorliegt.

Weitere Informationen:
https://judge.me/privacy

Google Kundenrezensionen

Soweit wir Google Kundenrezensionen verwenden, können Sie nach einem Kauf freiwillig einwilligen, an einer Bewertungsumfrage teilzunehmen.

Nur wenn Sie einwilligen, werden die hierfür erforderlichen Daten, insbesondere Ihre E-Mail-Adresse, Bestellinformationen und das voraussichtliche Lieferdatum, an Google übermittelt.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für unser Ambassador- und Affiliate-Programm verwenden wir GoAffPro.

GoAffPro ermöglicht die Registrierung von Ambassadors, die Bereitstellung individueller Empfehlungslinks, die Zuordnung vermittelter Bestellungen und die Berechnung von Provisionen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten von Ambassadors;
• Konto- und Anmeldedaten;
• Empfehlungs- und Affiliate-Kennung;
• Klick-, Geräte- und Browserinformationen;
• IP-Adresse;
• zugeordnete Bestellungen;
• Provisions- und Auszahlungsinformationen; und
• Cookie- beziehungsweise Trackingkennungen.

Die Verarbeitung der Ambassador-Daten erfolgt zur Durchführung des Ambassador-Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Affiliate-Tracking auf den Endgeräten von Shopbesuchern erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021, soweit die Technologie nicht technisch unbedingt erforderlich ist.

GoAffPro kann Daten in Indien und weiteren Ländern verarbeiten. Internationale Übermittlungen werden, soweit erforderlich, auf geeignete Garantien wie EU-Standardvertragsklauseln gestützt.

Weitere Informationen:
https://goaffpro.com/privacy

Wir verwenden verschiedene Shopify-Anwendungen, um zusätzliche Shopfunktionen bereitzustellen.

Quizify und Produktfinder

Wir verwenden Quizify, damit Sie anhand Ihrer Antworten passende Hängematten oder andere Produkte finden können.

Dabei können Antworten, Produktempfehlungen, technische Nutzungsdaten und Cookie- oder Sitzungskennungen verarbeitet werden. Sofern Sie keine Kontaktdaten eingeben, dienen die Antworten grundsätzlich nur der Produktempfehlung.

Produktpersonalisierung

Für personalisierbare Produkte verwenden wir eine Produktpersonalisierungsanwendung. Dabei werden die von Ihnen eingegebenen Personalisierungsangaben zusammen mit der Bestellung verarbeitet.

Bitte tragen Sie keine sensiblen personenbezogenen Daten in frei beschreibbare Personalisierungsfelder ein.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Storeify und Google Maps

Für unseren Shop-Finder verwenden wir Storeify und Kartendienste von Google Maps.

Wenn Sie den Shop-Finder oder eine Karte aufrufen, können Ihre IP-Adresse, Geräteinformationen, Standort- oder Suchdaten und Informationen über die Nutzung der Karte verarbeitet werden.

Google Maps wird nur nach Ihrer Einwilligung geladen, soweit eine Einwilligung gesetzlich erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Anbieter von Google Maps ist Google Ireland Limited. Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen außerhalb des EWR kann nicht ausgeschlossen werden.

Rabatt-, Bundle-, Geschenk-, Upsell- und Warenkorbfunktionen

Wir verwenden weitere Shopify-Anwendungen für:

• Rabatte und Aktionspreise;
• Produkt-Bundles;
• Gratisprodukte;
• Upselling und Produktempfehlungen;
• Fortschrittsanzeigen für Versandvorteile;
• Warenkorberinnerungen;
• Produktpersonalisierung; und
• technische Optimierung des Einkaufsprozesses.

Hierbei können Warenkorb-, Produkt-, Bestell-, Cookie-, Geräte- und Sitzungsinformationen verarbeitet werden. Soweit diese Funktionen für einen von Ihnen gewünschten Kaufprozess erforderlich sind, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht sie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO oder, bei einwilligungspflichtigem Tracking, auf Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungspflichtige Analyse- und Marketingtechnologien werden erst verwendet, nachdem Sie über unsere Cookie-Einstellungen eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website verwenden. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Geräte- und Browserinformationen;
• besuchte Seiten;
• Interaktionen und Ereignisse;
• ungefähre Standortinformationen;
• Herkunft des Besuchs;
• Cookie- und Gerätekennungen; und
• Kauf- und Conversioninformationen.

Die IP-Adresse wird nach den von Google vorgesehenen Verfahren gekürzt beziehungsweise nicht als vollständige IP-Adresse dauerhaft protokolliert.

Google Ads und Remarketing

Wir verwenden Google Ads einschließlich Conversion-Messung und Remarketing, um die Wirksamkeit unserer Werbung zu messen und interessenbezogene Werbung anzuzeigen.

Dabei können Informationen über Seitenaufrufe, Klicks, Warenkörbe, Käufe, Geräte und Cookie-Kennungen an Google übermittelt und mit anderen Informationen von Google verknüpft werden, insbesondere wenn Sie in einem Google-Konto angemeldet sind.

Meta Pixel

Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Das Pixel ermöglicht uns, die Wirksamkeit von Werbung auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden.

Dabei können Browser-, Geräte-, Nutzungs-, Kauf- und Conversioninformationen verarbeitet werden. Meta kann bestimmte Informationen in eigener Verantwortlichkeit für Werbe- und Messzwecke verarbeiten.

Weitere Informationen:
https://www.facebook.com/privacy/policy/

TikTok Pixel

Wir verwenden das TikTok Pixel von TikTok Technology Limited, Dublin, Irland.

Das Pixel dient der Messung von Werbekampagnen und der Bildung von Zielgruppen. Dabei können Cookie-, Geräte-, Browser-, Nutzungs- und Conversioninformationen verarbeitet werden.

Weitere Informationen:
https://www.tiktok.com/legal/page/eea/privacy-policy/de

Pinterest Tag

Wir verwenden das Pinterest Tag von Pinterest Europe Ltd., Dublin, Irland.

Das Pinterest Tag hilft uns, Conversions zu messen und interessenbezogene Zielgruppen für Pinterest-Werbung zu bilden. Dabei können Cookie-, Geräte-, Nutzungs- und Kaufdaten verarbeitet werden.

Weitere Informationen:
https://policy.pinterest.com/de/privacy-policy

Internationale Verarbeitung durch Marketinganbieter

Google, Meta, TikTok und Pinterest können Daten innerhalb und außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten.

Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, kann eine Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden. Andernfalls beziehungsweise ergänzend werden geeignete Garantien, insbesondere EU-Standardvertragsklauseln, verwendet.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

Unsere Website kann Videos von YouTube oder andere Inhalte sozialer Netzwerke einbetten.

YouTube wird von Google Ireland Limited angeboten. Beim Abspielen eines eingebetteten Videos können Ihre IP-Adresse, Geräteinformationen, Cookie-Kennungen und Informationen über Ihre Interaktion mit dem Video an Google übermittelt werden.

Eingebettete Inhalte werden nur nach Ihrer Einwilligung geladen, soweit dies gesetzlich erforderlich ist.

Unsere Website enthält außerdem Links zu unseren Profilen auf Facebook, Instagram, Pinterest, YouTube und TikTok. Wenn es sich lediglich um einen Link handelt, werden Daten grundsätzlich erst an den jeweiligen Anbieter übertragen, wenn Sie den Link aufrufen.

Für die weitere Verarbeitung auf der Plattform ist der jeweilige Plattformbetreiber verantwortlich.

Ticket to the Moon arbeitet international mit PT Ayunan Bulan International in Bali, Indonesien, zusammen.

Autorisierte Mitarbeiter von PT Ayunan Bulan International können auf begrenzte EU-Kundendaten in Shopify, Odoo und anderen betrieblichen Systemen zugreifen, soweit dies für folgende Zwecke erforderlich ist:

• Bestellverwaltung;
• Kundenservice;
• Garantie- und Reparaturbearbeitung;
• Logistik;
• Produkt- und Stammdatenverwaltung;
• Buchhaltung und Administration;
• IT-Unterstützung; und
• sonstige erforderliche betriebliche Tätigkeiten.

Der Zugriff wird auf autorisierte Personen und die für die jeweilige Aufgabe erforderlichen Daten beschränkt.

Indonesien verfügt derzeit nicht über einen Angemessenheitsbeschluss der Europäischen Kommission. Die Datenübermittlung wird daher, soweit erforderlich, durch geeignete Garantien gemäß Kapitel V der DSGVO abgesichert, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende technische und organisatorische Maßnahmen.

Rechtsgrundlage für die jeweilige Verarbeitung ist Art. 6 Abs. 1 lit. b, c oder f DSGVO. Die Rechtsgrundlage für die internationale Übermittlung ergibt sich aus Art. 46 DSGVO.

Abhängig von der jeweiligen Verarbeitung können personenbezogene Daten an folgende Empfängerkategorien übermittelt werden:

• Shopify und Shopify-Unterauftragsverarbeiter;
• Odoo;
• PT Ayunan Bulan International;
• Zahlungsdienstleister und Banken;
• Logsta sowie Versand-, Post- und Logistikunternehmen;
• Gorgias und Kundenservice-Anbieter;
• Newsletter- und Kommunikationsanbieter;
• Bewertungsplattformen;
• Affiliate- und Ambassador-Plattformen;
• Anbieter von Produktfinder-, Karten-, Personalisierungs-, Rabatt- und Shopanwendungen;
• Analyse- und Werbeanbieter;
• IT-, Hosting- und Sicherheitsdienstleister;
• Steuerberater, Buchhalter, Wirtschaftsprüfer und Rechtsberater;
• Zoll-, Steuer- und andere Behörden, soweit gesetzlich erforderlich; und
• sonstige Empfänger, wenn Sie eingewilligt haben oder eine gesetzliche Grundlage besteht.

Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur nach unseren dokumentierten Weisungen und im Rahmen der abgeschlossenen Auftragsverarbeitungsvereinbarungen verarbeiten.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Einige unserer Dienstleister und verbundenen Unternehmen befinden sich außerhalb des Europäischen Wirtschaftsraums oder setzen internationale Unterauftragsverarbeiter ein.

Bei einer Übermittlung in ein Drittland verwenden wir – abhängig vom jeweiligen Empfänger – insbesondere:

• einen Angemessenheitsbeschluss der Europäischen Kommission;
• das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Empfängern;
• die Standardvertragsklauseln der Europäischen Kommission;
• verbindliche interne Datenschutzvorschriften; oder
• eine gesetzliche Ausnahme nach Art. 49 DSGVO, sofern deren Voraussetzungen erfüllt sind.

Sie können unter hello@ticketothemoon.com weitere Informationen über die für eine konkrete Übermittlung verwendeten Garantien anfordern.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

• Bestellungen, Rechnungen und Buchhaltungsunterlagen: grundsätzlich mindestens sieben Jahre gemäß den anwendbaren österreichischen steuer- und unternehmensrechtlichen Aufbewahrungspflichten;
• Kundenkonto: bis zur Löschung des Kontos und darüber hinaus nur, soweit Daten für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden;
• Kundenservice, Retouren, Reparaturen und Garantie: bis zur vollständigen Bearbeitung und anschließend für den Zeitraum, in dem Ansprüche geltend gemacht werden können;
• Newsletter und Marketing: bis zum Widerruf der Einwilligung oder Widerspruch; notwendige Sperrlisteninformationen können länger gespeichert werden;
• Einwilligungsnachweise: solange dies zum Nachweis der rechtmäßigen Verarbeitung und zur Verteidigung gegen Ansprüche erforderlich ist;
• Bewertungen: bis zur Löschung der Bewertung oder bis die Speicherung nicht mehr erforderlich ist;
• Cookies und vergleichbare Technologien: entsprechend der in den Cookie-Einstellungen angegebenen Laufzeit;
• Server- und Sicherheitsprotokolle: nur so lange, wie dies für Betrieb und Sicherheit erforderlich ist, sofern kein Sicherheitsvorfall eine längere Speicherung rechtfertigt.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht. Vorübergehende Restkopien können bis zur planmäßigen Überschreibung in Sicherungskopien verbleiben.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Hierzu können insbesondere gehören:

• Zugriffsbeschränkungen und Benutzerberechtigungen;
• Authentifizierungsmaßnahmen;
• verschlüsselte Datenübertragung;
• Rollen- und Berechtigungskonzepte;
• Datensicherungen;
• Protokollierung sicherheitsrelevanter Vorgänge;
• vertragliche Verpflichtung von Dienstleistern;
• Beschränkung des Zugriffs auf autorisierte Mitarbeiter; und
• interne Datenschutz- und Sicherheitsprozesse.

Kein elektronisches System kann absolute Sicherheit gewährleisten. Wir überprüfen unsere Maßnahmen daher entsprechend dem Risiko und dem Stand der Technik.

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister können eigene automatisierte Prüfungen, insbesondere zur Betrugsprävention, Identitätsprüfung oder Bonitätsbewertung, durchführen. Für solche eigenständigen Prüfungen ist der jeweilige Zahlungsdienstleister verantwortlich.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung Ihrer Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Unterrichtung von Empfängern gemäß Art. 19 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen gemäß Art. 21 DSGVO;
• Widerspruch gegen Direktwerbung jederzeit und ohne Angabe von Gründen;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO; und
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:
hello@ticketothemoon.com

Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität erforderlich sind. Dadurch soll verhindert werden, dass personenbezogene Daten unbefugt an Dritte herausgegeben werden.

Besonderer Hinweis zum Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Verarbeiten wir personenbezogene Daten zum Zweck der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. In diesem Fall verwenden wir Ihre Daten nicht mehr für Direktwerbung.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige österreichische Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des vermuteten Datenschutzverstoßes wenden.

Unser Onlineshop richtet sich nicht gezielt an Kinder, die nach dem anwendbaren Recht keine wirksame Einwilligung erteilen oder ohne Zustimmung ihrer gesetzlichen Vertreter keinen Vertrag abschließen können.

Wenn Sie glauben, dass ein Kind uns ohne erforderliche Zustimmung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter hello@ticketothemoon.com.

Unsere Website kann Links zu Websites oder Diensten unabhängiger Dritter enthalten.

Für die Datenschutzpraktiken unabhängiger Websites sind die jeweiligen Betreiber verantwortlich. Bitte lesen Sie deren Datenschutzhinweise, bevor Sie dort personenbezogene Daten bereitstellen.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, technischen Systeme, eingesetzten Anbieter, Geschäftsprozesse oder gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Das Datum der letzten Aktualisierung finden Sie am Anfang der Datenschutzerklärung.

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie bitte:

Ticket to the Moon GmbH
Herklotzgasse 21/1
1150 Wien
Österreich
E-Mail: hello@ticketothemoon.com
Telefon: +43 660 6683835