Privacy policy
190a
Stand: 29. September 2026
1. ALLGEMEINE HINWEISE
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Ticketshop unter tickets.190a.de nutzen, Tickets oder Merchandise kaufen, die Zusatzleistung „SafeTicket“ in Anspruch nehmen oder E-Mails mit Informationen zu unseren Veranstaltungen erhalten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. VERANTWORTLICHE STELLE
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
190a GmbH
Vogelsanger Str. 352
50827 Köln
Deutschland
Telefon: +49 221 222819 0
E-Mail: office@190a.de
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter office@190a.de. Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben (§ 38 BDSG).
3. DATENSICHERHEIT
Unsere Website ist durch eine SSL/TLS-Verschlüsselung gesichert, um Ihre Daten vor unbefugtem Zugriff zu schützen. Zusätzlich setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Zugriff auf personenbezogene Daten erhalten bei uns nur Mitarbeitende, die ihn für ihre Aufgabe benötigen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
4. BESUCH DES TICKETSHOPS
4.1 Server-Log-Dateien
Beim Aufruf des Ticketshops werden automatisch Informationen erfasst, z. B. Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Zeitpunkt des Zugriffs. Diese Daten werden benötigt, um die Stabilität und Sicherheit des Ticketshops zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Daten werden regelmäßig gelöscht, sofern keine Aufbewahrung zu Beweiszwecken erforderlich ist.
4.2 Cookies und Einwilligungsverwaltung
Technisch notwendige Cookies (z. B. für Warenkorb, Sitzung und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien (Analyse und Marketing, siehe Abschnitt 10) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.
4.3 Kontakt per E-Mail oder Formular
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. BESTELLUNGEN
5.1 Tickets und Merchandise
Im Rahmen des Bestellvorgangs verarbeiten wir folgende Daten:
• Name
• E-Mail-Adresse
• Rechnungs- bzw. Postadresse
• bestellte Tickets bzw. Artikel, Preise und Bestellnummer
• Zahlungsdaten (Zahlungsart und Transaktionsdaten; vollständige Karten- oder Kontodaten erhält nur der jeweilige Zahlungsdienstleister)
Wir verarbeiten diese Daten, um Ihre Bestellung abzuwickeln, Ihnen die Tickets zuzustellen, den Einlass zu ermöglichen, Sie über Änderungen, Verlegungen oder Absagen der gebuchten Veranstaltung zu informieren, Erstattungen durchzuführen und unsere Buchhaltung zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen. Eine Weitergabe Ihrer Bestelldaten an andere Veranstalter, Künstlerinnen und Künstler oder sonstige Dritte findet nicht statt; ausgenommen sind die in dieser Erklärung genannten Dienstleister.
5.2 Ticketsystem vivenu
Für den Ticketshop, die Bestellabwicklung und den Versand der Transaktions-E-Mails nutzen wir das System der vivenu GmbH, Völklinger Straße 33, 40221 Düsseldorf. vivenu verarbeitet Ihre Daten in unserem Auftrag (Art. 28 DSGVO). vivenu setzt seinerseits Dienstleister ein, u. a. für den E-Mail-Versand, die Zahlungsabwicklung, die Zuordnung von Adressen und die Absicherung der Website; einige davon haben ihren Sitz in den USA (siehe Abschnitt 12). Weitere Informationen finden Sie in den Datenschutzbestimmungen von vivenu (https://vivenu.com/de/data-privacy).
5.3 Versand von Hardtickets
Bei Bestellungen von Hardtickets erfolgt der physische Versand über einen externen Versanddienstleister:
Printabl Tickets & Event Solutions GmbH
Boveristr. 15
68526 Ladenburg
Zur Abwicklung des Ticketversands erhält Printabl die hierfür erforderlichen personenbezogenen Daten, insbesondere Name, Adresse und Bestelldetails. Die Verarbeitung erfolgt ausschließlich zum Zweck des Ticketversands gemäß Art. 6 Abs. 1 lit. b DSGVO. Printabl hat eigene Datenschutzbestimmungen, die Sie unter https://printabl.de/datenschutz/ einsehen können.
5.4 Merchandise
Merchandise-Produkte werden über unseren Shopify-Shop (nurcool.es) verkauft. Anbieter ist die Shopify International Limited, Irland. Die für die Bestellung notwendigen Daten werden an Shopify übermittelt und dort zur Erfüllung der Bestellung gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Die Datenschutzbestimmungen von Shopify können Sie unter https://www.shopify.com/de/legal/datenschutz einsehen.
6. ZAHLUNGSANBIETER
Wir bieten die Zahlungsabwicklung über folgende Dienstleister an:
• Stripe (Stripe Payments Europe Ltd., Irland)
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
Die zur Zahlung notwendigen Daten werden an den jeweiligen Anbieter übermittelt und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Stripe (https://stripe.com/de/privacy) und PayPal (https://www.paypal.com/de/legalhub/privacy-full).
7. ZUSATZLEISTUNG „SAFETICKET“
7.1 Verarbeitete Daten
Wenn Sie beim Ticketkauf die Zusatzleistung „SafeTicket“ buchen und einen Erstattungsantrag stellen, verarbeiten wir:
• Vor- und Nachname, E-Mail-Adresse und – falls angegeben – Telefonnummer
• Bestellnummer und Buchungsdaten (z. B. Veranstaltung, Tickets, Preis), die wir zur Prüfung mit unserem Ticketsystem abgleichen
• den Grund der Stornierung und Ihre Begründung
• von Ihnen hochgeladene Nachweise (z. B. ärztliche Bescheinigung, Schadensmeldung)
• Nachrichten zwischen Ihnen und uns zu Ihrem Antrag
• Erstattungsbetrag und die für die Rückzahlung nötigen Zahlungsinformationen
Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Einmal-Code, der nach 15 Minuten verfällt.
7.2 Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten, um Ihren Antrag zu prüfen, mit Ihnen darüber zu kommunizieren und die Erstattung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Zur Vermeidung von Missbrauch gleichen wir Anträge mit den Buchungsdaten ab (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor unberechtigten Erstattungen).
7.3 Angaben zur Gesundheit sind freiwillig
Wenn Sie SafeTicket wegen einer Erkrankung oder eines Unfalls in Anspruch nehmen, können Ihre Angaben und Nachweise Gesundheitsdaten enthalten (Art. 9 Abs. 1 DSGVO). Solche Angaben sind freiwillig. Als Nachweis genügt eine ärztliche Bescheinigung ohne Diagnose, z. B. eine Arbeitsunfähigkeitsbescheinigung. Eine Diagnose oder nähere Angaben zur Erkrankung müssen Sie nicht machen.
Soweit Sie uns Gesundheitsdaten übermitteln, verarbeiten wir diese ausschließlich zur Prüfung Ihres Antrags, und zwar auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie im Antragsformular erteilen (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an tickets@190a.de. Einen Antrag wegen Erkrankung können wir ohne Nachweis dann allerdings nicht mehr prüfen.
7.4 Empfänger
Auf SafeTicket-Anträge und Nachweise haben bei uns nur die Mitarbeitenden Zugriff, die mit der Bearbeitung betraut sind. Technisch unterstützen uns dabei vivenu (Abgleich der Buchung und Erstattung), Microsoft (E-Mail-Kommunikation) und Supabase (Speicherung), jeweils als Auftragsverarbeiter (siehe Abschnitt 9). Eine Weitergabe an Veranstalter, Künstlerinnen und Künstler oder sonstige Dritte findet nicht statt.
7.5 Speicherdauer
• Nachweise, Begründung und Nachrichten löschen wir 60 Tage nach Abschluss des Antrags (Erstattung oder Ablehnung).
• Die übrigen Antragsdaten (Name, Kontaktdaten, Bestellnummer, Entscheidung, Betrag) speichern wir für drei Jahre nach Abschluss, um Rückfragen beantworten und Ansprüche nachweisen zu können (regelmäßige Verjährungsfrist, § 195 BGB). Danach werden sie gelöscht.
• Nicht abgeschlossene Anträge löschen wir spätestens zwölf Monate nach Eingang.
• Buchungsbelege über Erstattungen bewahren wir entsprechend den gesetzlichen Fristen bis zu zehn Jahre auf (§ 147 AO, § 257 HGB).
8. NEWSLETTER UND E-MAIL-WERBUNG
8.1 Newsletter-Anmeldung („Ticketalarm“)
Wenn Sie unseren Newsletter abonnieren (z. B. den „Ticketalarm“ auf www.190a.de), verarbeiten wir Ihre E-Mail-Adresse und – falls Sie diese freiwillig angeben – Ihre Telefonnummer auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Telefonnummer nutzen wir ausschließlich, um Ihnen Benachrichtigungen über neue Showtermine zu senden; Anrufe erfolgen nicht. Wir nutzen das Double-Opt-In-Verfahren über unseren Versanddienstleister Brevo: Erst nachdem Sie den Link in der Bestätigungs-E-Mail angeklickt haben, erhalten Sie den Newsletter. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
8.2 E-Mail-Werbung an Kundinnen und Kunden
Wenn Sie bei uns Tickets für Veranstaltungen oder Merchandise-Artikel von Künstlerinnen und Künstlern erwerben, verwenden wir Ihre im Rahmen des Kaufs angegebene E-Mail-Adresse und Ihren Namen, um Ihnen Informationen zu ähnlichen Veranstaltungen und Angeboten der 190a GmbH per E-Mail zuzusenden, auch ohne gesonderte Einwilligung. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber unseren Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Als ähnlich betrachten wir insbesondere Veranstaltungen derselben Künstlerinnen und Künstler, desselben Genres oder in Ihrer Region.
8.3 Auswahl passender Inhalte
Damit Sie möglichst nur Informationen erhalten, die zu Ihnen passen, ordnen wir Ihre Kontaktdaten Empfängergruppen zu. Dafür verwenden wir die Künstlerinnen und Künstler sowie das Genre der Veranstaltungen, für die Sie Tickets gekauft haben, den Ort dieser Veranstaltungen und die Postleitzahl Ihrer Rechnungsadresse. Die Zuordnung dient ausschließlich der Auswahl passender Informationen und hat keine rechtliche oder vergleichbar erhebliche Wirkung für Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. bei Newsletter-Abonnentinnen und -Abonnenten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
8.4 Erfolgsmessung
Unsere E-Mails enthalten ein Zählpixel, mit dem wir erkennen, ob und wann eine E-Mail geöffnet wurde, sowie Links, über die wir erfassen, ob sie angeklickt wurden. Links können außerdem eine Kampagnenkennung (UTM-Parameter) enthalten. Um den Erfolg unserer E-Mails zu messen, gleichen wir automatisiert ab, ob nach einem Klick in einer E-Mail ein Ticketkauf erfolgt ist. Dabei speichern wir ausschließlich zusammengefasste Zahlen je Kampagne (z. B. Anzahl der Käufe und Umsatz), keine Angaben zu einzelnen Personen. Rechtsgrundlage ist bei Newsletter-Abonnentinnen und -Abonnenten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen unser berechtigtes Interesse an der Messung und Verbesserung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).
8.5 Versanddienstleister
Für den Versand nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Eine Weitergabe Ihrer Daten an Dritte zu deren eigenen Werbezwecken findet nicht statt. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Brevo (https://www.brevo.com/de/legal/privacypolicy/).
8.6 Speicherdauer
Wir verwenden Ihre Daten für E-Mail-Werbung, bis Sie Ihre Einwilligung widerrufen oder der Verwendung widersprechen. Danach nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf, damit Sie keine Werbung mehr von uns erhalten (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Die Sperrliste dient ausschließlich diesem Zweck.
8.7 Abmeldung und Widerspruch
Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung und den dazugehörigen Auswertungen (Abschnitte 8.3 und 8.4) jederzeit widersprechen bzw. Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an tickets@190a.de. Dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.
9. HOSTING, IT- UND KOMMUNIKATIONSDIENSTLEISTER
Für den Betrieb unserer internen Anwendungen (z. B. Abrechnung, Auswertungen, Newsletter und SafeTicket) und unsere Kommunikation setzen wir folgende Dienstleister ein, die Daten ausschließlich in unserem Auftrag verarbeiten (Art. 28 DSGVO):
• Supabase (Supabase Inc., USA) – Datenbank und Dateispeicher; Serverstandort: EU West (Irland)
• Railway (Railway Corporation, USA) – Anwendungsserver; Serverstandort: EU West (Amsterdam, Niederlande)
• Microsoft 365 (Microsoft Ireland Operations Limited, Irland) – E-Mail-Kommunikation
• Brevo (Sendinblue SAS, Frankreich) – E-Mail-Versand (siehe Abschnitt 8)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und effizienten Betrieb.
10. ANALYSE-, TRACKING- UND MARKETING-TOOLS
Mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) nutzen wir folgende Dienste, um die Nutzung unseres Ticketshops zu analysieren, Werbung zu messen und passende Werbung anzuzeigen:
• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
• Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
• Shopify Analytics (Shopify International Limited, Irland)
• Google Maps (Google Ireland Limited)
Diese Dienste verwenden Cookies und ähnliche Technologien und können Daten in die USA übermitteln (siehe Abschnitt 12). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende mit Wirkung für die Zukunft widerrufen.
11. SOCIAL MEDIA, YOUTUBE UND GOOGLE MAPS
Auf unserer Website sind Inhalte und Verlinkungen folgender Netzwerke eingebunden: Facebook, Instagram, TikTok und YouTube. Außerdem binden wir gelegentlich YouTube-Videos und Google-Maps-Karten ein. Beim Laden solcher Inhalte erhalten die Anbieter Informationen über Ihren Besuch, insbesondere Ihre IP-Adresse. Eingebettete Inhalte laden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Auf den Umfang der von den Netzwerken erhobenen Daten haben wir keinen Einfluss; Informationen dazu finden Sie in den Datenschutzbestimmungen der jeweiligen Anbieter.
12. ÜBERMITTLUNG IN DRITTLÄNDER
Einige der genannten Dienstleister (z. B. Google, Meta, Shopify, Stripe, PayPal sowie Dienstleister von vivenu) verarbeiten Daten auch in den USA. Supabase und Railway speichern unsere Daten auf Servern in der EU, haben ihren Sitz jedoch in den USA, sodass ein Zugriff aus den USA nicht ausgeschlossen werden kann. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
13. AUSWERTUNGEN ZU VERKÄUFEN UND MARKETING
Um unsere Veranstaltungen und unsere Werbung zu planen und zu verbessern, werten wir Bestelldaten aus unserem Ticketsystem statistisch aus, insbesondere:
• über welchen Link, welche Kampagne (UTM-Parameter) oder welche verweisende Website eine Bestellung zustande kam,
• aus welcher Region Bestellungen kommen (gekürzte Postleitzahl),
• ob ein begonnener, aber abgebrochener Bestellvorgang später doch noch zu einem Kauf geführt hat,
• wie viele Käuferinnen und Käufer einer Künstlerin oder eines Künstlers auch Tickets für andere Künstlerinnen und Künstler gekauft haben.
Soweit dafür ein Bezug zu einzelnen Bestellungen nötig ist, verwenden wir pseudonymisierte Werte (Hash-Werte von E-Mail- und IP-Adresse sowie die Kundennummer im Ticketsystem) statt Klardaten. Ergebnisse nutzen wir nur als zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der wirtschaftlichen Planung und Steuerung von Veranstaltungen und Werbung. Pseudonymisierte Einzeldaten löschen wir nach drei Jahren; zusammengefasste Zahlen ohne Personenbezug bewahren wir unbefristet auf.
14. SPEICHERDAUER IM ÜBERBLICK
Soweit in dieser Erklärung nichts anderes angegeben ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
• Bestell- und Rechnungsdaten: bis zu zehn Jahre (§ 147 AO, § 257 HGB)
• SafeTicket: siehe Abschnitt 7.5
• E-Mail-Werbung: bis zu Widerruf oder Widerspruch, siehe Abschnitt 8.6
• Statistische Auswertungen: siehe Abschnitt 13
• Kontaktanfragen: bis zur abschließenden Bearbeitung, siehe Abschnitt 4.3
15. IHRE RECHTE
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@190a.de oder an unsere Postadresse.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten für Direktwerbung und den damit verbundenen Auswertungen können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diese Zwecke.
16. WIDERRUF VON EINWILLIGUNGEN
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihren Widerruf können Sie per E-Mail an office@190a.de, schriftlich an unsere Postadresse oder – bei Cookies – über die „Cookie-Einstellungen“ erklären.
17. BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
18. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere Leistungen ändern. Es gilt jeweils die hier veröffentlichte Fassung. Bei Fragen erreichen Sie uns unter office@190a.de.