Datenschutzerklärung

Datenschutzerklärung

Datenschutzerklärung für ticketshop.ursprung.de 

Stand: 23.12.2025
Betreiber: USU Handels GmbH, Markt 14, 06618 Naumburg (Saale)
Kontakt: office@ursprung.de

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unseren Ticketshop besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung in diesem Ticketshop erfolgt durch den Betreiber (siehe „Verantwortliche Stelle“).

Wie erfassen wir Ihre Daten?

  • Durch Ihre Eingaben (z. B. beim Kauf/Bestellen, Anlegen eines Kundenkontos, Kontaktaufnahme, Newsletter-Anmeldung).

  • Automatisch beim Besuch der Website (z. B. technische Daten wie Browser, Betriebssystem, Zeitpunkt des Zugriffs; außerdem Cookies/ähnliche Technologien).

Wofür nutzen wir Ihre Daten?

  • Zur Bereitstellung und Sicherheit des Ticketshops.

  • Zur Vertragsabwicklung (Bestellung, Bezahlung, Versand der Tickets).

  • Zur Kommunikation (z. B. Rückfragen).

  • Für Newsletter (bei Einwilligung).

  • Für Analyse/Marketing (bei Einwilligung), z. B. Google Analytics/Google Ads.

Welche Rechte haben Sie?

Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch und Widerruf erteilter Einwilligungen. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insb. DSGVO) sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass eine Datenübertragung im Internet (z. B. E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriffen durch Dritte ist nicht möglich.

Verantwortliche Stelle

USU Handels GmbH
Markt 14
06618 Naumburg (Saale)
Telefon: 034464 368848
E-Mail: office@ursprung.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.

Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie Widerspruch einlegen, sofern Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Werden Daten für Direktwerbung verarbeitet, haben Sie ein jederzeitiges Widerspruchsrecht.

Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde (Sitz unseres Unternehmens in Sachsen-Anhalt) ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt (u. a. Otto-von-Guericke-Straße 34a, 39104 Magdeburg). BfDI

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://“ und am Schloss-Symbol im Browser.

3. Hosting, Plattform und Bereitstellung (Shopify)

Unser Ticketshop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt die technische Infrastruktur (Hosting, Shop-System, Checkout) bereit. Shopify kann dabei als Auftragsverarbeiter für uns tätig werden. Weitere Informationen (u. a. zu Shopify als Anbieter und zu Datenschutzmechanismen) finden Sie in den Shopify-Rechts- und Datenschutzinformationen. Shopify+3Shopify+3Shopify+3

Server-Logfiles / technische Bereitstellung

Beim Aufruf der Website werden durch den technischen Betrieb typischerweise Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, Referrer, Browser/OS).
Zweck: Betrieb, Stabilität, Fehleranalyse, Sicherheit/Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Cookies, Einwilligungsverwaltung und ähnliche Technologien

Wir setzen Cookies und ähnliche Technologien ein. Einige sind technisch notwendig (z. B. Warenkorb, Checkout, Sicherheit), andere dienen Statistik/Marketing.

Für Shopify-Funktionen gibt es eine integrierte Consent-/Privacy-Steuerung (Shopify Customer Privacy / Cookie-Banner), über die Einwilligungen verwaltet werden können. Shopify+2Shopify+2
Shopify erläutert außerdem, welche Cookie-Arten im Kontext von Shopify-Shops vorkommen können. Shopify

Rechtsgrundlagen:

  • Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. soweit erforderlich Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung).

  • Statistik-/Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung).

5. Ticketkauf, Kundenkonto und Vertragsabwicklung

Bestellung / Kauf von Tickets (postalischer Versand)

Wenn Sie Tickets bestellen, verarbeiten wir insbesondere:

  • Stammdaten (Name, Rechnungs-/Lieferadresse),

  • Kontaktdaten (E-Mail, ggf. Telefon),

  • Bestelldaten (Artikel, Menge, Preis),

  • Zahlungsinformationen (abhängig von der Zahlungsart),

  • Versand-/Sendungsinformationen (soweit vom Versanddienstleister bereitgestellt).

Zweck: Vertragsdurchführung, Lieferung/Versand, Kundenservice, Betrugsprävention, Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (z. B. Missbrauchs-/Betrugsprävention, IT-Sicherheit).

Hinweis: Der Ticketversand erfolgt in erster Linie postalisch. Eine digitale Zustellung kann künftig hinzukommen.

Kundenkonto (optional)

Sie können ein Kundenkonto anlegen; dies ist optional. Dabei verarbeiten wir die von Ihnen angegebenen Daten zur Kontoführung, Bestellübersicht und Erleichterung künftiger Käufe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis/Vertrag) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillige Angaben machen.

Speicherdauer

Bestell- und Abrechnungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten (insb. Handels-/Steuerrecht) gespeichert und anschließend gelöscht. In der Regel sind dies 6 bzw. 10 Jahre (je nach Dokumentart).

6. Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per E-Mail oder über Kontaktmöglichkeiten im Shop), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Rückfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage im Zusammenhang mit Vertrag/Anbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung; ggf. länger, wenn Aufbewahrungspflichten bestehen.

7. Newsletter (Klaviyo, Double-Opt-In)

Wenn Sie unseren Newsletter abonnieren, nutzen wir das Double-Opt-In-Verfahren.
Für Versand und Verwaltung verwenden wir Klaviyo. Dabei werden insbesondere E-Mail-Adresse sowie ggf. weitere freiwillige Angaben verarbeitet. Klaviyo stellt hierfür auch ein Data-Processing-Agreement bereit; Datenübermittlungen in Drittländer können auf geeigneten Garantien/Transfermechanismen beruhen. Klaviyo+1

Zweck: Newsletterversand, Erfolgsmessung/Optimierung (z. B. Öffnungen/Klicks – sofern aktiviert und rechtlich zulässig).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns.
Speicherdauer: bis zur Abmeldung/Widerruf; danach Löschung, soweit keine Nachweispflichten bestehen.

8. Analyse, Tag-Management und Remarketing

Google Tag Manager

Wir nutzen den Google Tag Manager, um Website-Tags zu verwalten. Der Tag Manager selbst erstellt in der Regel keine Nutzerprofile, kann jedoch zur Auslösung weiterer Dienste (z. B. Analytics/Ads) eingesetzt werden. Google-Dienste werden in Europa regelmäßig über Google Ireland Limited erbracht. Google Datenschutz & Bedingungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Einwilligung), soweit über Tags nicht notwendige Cookies/IDs gesetzt oder ausgelesen werden.

Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unseres Ticketshops (z. B. Seitenaufrufe, Interaktionen, technische Merkmale). Google beschreibt u. a. EU-bezogene Datenschutzfunktionen von GA4 (insb. dass IP-Adressen nicht dauerhaft protokolliert/gespeichert werden). Google Hilfe

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Einwilligung).
Widerruf: über die Cookie-/Consent-Einstellungen (Shopify-Banner) bzw. durch entsprechende Browser-Einstellungen.

Google Ads Remarketing

Wir nutzen Google Ads Remarketing, um Besuchern unseres Shops interessenbezogene Werbung anzuzeigen und Kampagnen zu messen. Hierzu können Cookies/IDs eingesetzt und in der Regel Daten an Google übermittelt werden. Für Google existieren Data-Processing-Terms, die die Verarbeitung im Kontext von Ads/Analytics regeln. Google+1

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Einwilligung).
Hinweis: Sie können Ihre Werbe-/Personalisierungseinstellungen auch in Google-Kontoeinstellungen beeinflussen (sofern Sie ein Google-Konto nutzen).

9. Einbindung externer Inhalte und Dienste

Google Fonts

Wir nutzen Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Laden von Schriftarten über Google-Server wird technisch bedingt u. a. die IP-Adresse an Google übermittelt. Google for Developers
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Einwilligung), sofern Fonts extern nachgeladen werden und dadurch Daten an Google fließen.

Google Maps

Wir binden Google Maps ein, um Orte/Karten darzustellen. Beim Aufruf einer Karte wird eine Verbindung zu Google hergestellt; dabei können personenbezogene Daten (z. B. IP-Adresse) an Google übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Einwilligung).
(Anbieter/Europa: Google Ireland Limited) Google Datenschutz & Bedingungen

YouTube-Videos

Wenn wir YouTube-Videos einbinden, wird beim Start/Ansehen eine Verbindung zu YouTube/Google hergestellt. YouTube bietet einen „Privacy-Enhanced Mode“, der die Personalisierung/Verknüpfung der Einbettungs-Views reduziert. Google Hilfe
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG (Einwilligung).
(Anbieter/Europa: Google Ireland Limited) Google Datenschutz & Bedingungen

10. Zahlungsanbieter

Zur Zahlungsabwicklung geben wir – je nach gewählter Zahlungsart – die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Zweck ist die Durchführung der Zahlung und Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal; PayPal beschreibt die Datenverarbeitung in seiner Datenschutzerklärung. PayPal

Klarna

Bei Auswahl von Klarna erfolgt die Zahlungsabwicklung über Klarna; Klarna beschreibt die Datenverarbeitung in seinen Datenschutzhinweisen. Klarna+1

Kreditkarte / Google Pay

Kreditkartenzahlungen und Google Pay werden im Checkout über die dafür eingebundenen Zahlungswege verarbeitet (z. B. über den im Checkout ausgewiesenen Payment-Dienst). Für Google Payments existieren eigene Datenschutzhinweise. payments.google.com

11. Versanddienstleister (postalischer Ticketversand)

Für den postalischen Versand übermitteln wir die erforderlichen Daten (in der Regel Name und Lieferadresse, ggf. Sendungsdaten) an den von uns eingesetzten Versanddienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

12. Empfänger, Drittlandübermittlungen

Je nach eingesetzten Diensten können Daten an Empfänger in der EU/dem EWR und ggf. in Drittländern (z. B. USA) übermittelt werden (z. B. Shopify, Google, Klaviyo, PayPal). Soweit erforderlich, stützen wir solche Übermittlungen auf anerkannte Transfermechanismen (z. B. Standardvertragsklauseln) bzw. andere geeignete Garantien, wie sie von den jeweiligen Anbietern beschrieben werden. Google+3Shopify+3Shopify Help Center+3

13. Ihre Rechte (Übersicht)

Sie haben nach DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),

  • Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20),

  • Widerspruch (Art. 21),

  • Widerruf einer Einwilligung (Art. 7 Abs. 3),

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77). BfDI