Es ist offiziell: Billetto erfüllt die DSGVO.
Sie fragen sich vielleicht, was das genau bedeutet. Schauen wir uns die wichtigsten Aspekte an.
Was ist die DSGVO?
„DSGVO“ steht für Datenschutz-Grundverordnung. Sie wurde konzipiert, um Datenschutzgesetze in ganz Europa zu straffen und zu verbessern. Sie tritt am 25. Mai 2018 in Kraft.
In aller Kürze: In der DSGVO ist festgelegt, dass Unternehmen (wie Billetto) spezifische Maßnahmen ergreifen müssen, um sämtliche personenbezogenen Daten von EU-Bürgern, die sie verarbeiten, sicher zu speichern und diese Daten aus rechtmäßigen Gründen zu verwenden.
Mit der DSGVO werden auch die Rechte der Verbraucher gestärkt, und sie erhalten eine größere Entscheidungsgewalt über die Art und Weise der Erfassung und Verwendung ihrer Daten.
Für wen gilt die DSGVO?
Die DSGVO gilt so ziemlich für jede Person und jede Stelle, die sich mit personenbezogenen Daten von EU-Bürgern befasst. Wenn Sie ein Bürger der EU sind oder personenbezogene Daten von EU-Bürgern verarbeiten, unterliegen Sie der DSGVO. Einfach, nicht wahr?
Was hat sich geändert?
Nun ist die DSGVO natürlich nicht die erste Verordnung über den Schutz personenbezogener Daten. Also was hat sich jetzt genau geändert? Kurz gesagt:
- EU-Bürger ...
- ... haben neue Rechte, auf die Daten zuzugreifen, die Unternehmen über sie speichern.
- ... können Unternehmen bitten, diese Daten zu korrigieren, zu aktualisieren oder zu löschen.
- Unternehmen…
- ... müssen zusätzliche Schritte unternehmen, um personenbezogene Daten sicherer zu speichern und zu verwalten.
- ... müssen bestimmte Behörden (wie den Information Commissioner) im Fall einer Datenschutzverletzung in Kenntnis setzen.
- ... müssen die klare Zustimmung von Personen für die Verarbeitung bestimmter Daten über sie erhalten.
- ... müssen Strafe zahlen, wenn sie eine der vorstehend genannten Anforderungen nicht erfüllen.
Was tut Billetto?
So stellen wir sicher, dass wir die DSGVO einhalten:
- Wir haben zusätzliche Schritte unternommen, um die personenbezogenen Daten, die wir erfassen und verwenden, zu schützen.
- Wir haben Verfahren eingerichtet, um sicherzustellen, dass Billetto-Veranstalter und unsere Servicepartner die DSGVO einhalten.
- Wir arbeiten an Upgrades und Tools, um Veranstalter auf Billetto besser darin zu unterstützen, ihre Verpflichtungen gemäß der DSGVO zu erfüllen. Dinge wie bessere Einverständniserklärungen, die Möglichkeit, eigene Datenschutz- und Rückerstattungsrichtlinien problemlos hochzuladen usw.
- Wir haben "My Data" Seite eingerichtet, mit der jeder kinderleicht einsehen kann, welche Daten wir über ihn oder sie aufbewahren – und diese nach Wunsch löschen kann.
- Wir haben eine ganze Reihe von rechtlichen Dokumenten aktualisiert.
Die Rolle von Billetto bei der Datenverarbeitung
Die Datenschutz-Grundverordnung (DSGVO) legt zwei „Rollen“ fest, was die Handhabung personenbezogener Daten betrifft:
- Der Datenverantwortliche entscheidet, wie und zu welchem Zweck personenbezogene Daten gesammelt und verwendet werden.
- Der Datenverarbeiter verarbeitet die Daten im Auftrag des Datenverantwortlichen.
In Fällen, in denen Billetto personenbezogene Daten von Organisatoren und Teilnehmern sammelt, die sich für unsere Dienstleistungen registrieren, haben wir die Rolle des Datenverantwortlichen. Wir verwenden diese Daten gegebenenfalls für Analysen, zur Optimierung unserer Plattform und zur Bereitstellung von Veranstaltungsempfehlungen.
In Fällen, in denen Billetto Daten im Auftrag des Organisators sammelt, z. B. wenn im Rahmen des Ticketkaufs zusätzliche Fragen gestellt werden, haben wir die Rolle des Datenverarbeiters.
Da wir gegebenenfalls dieselben Daten aufgrund unserer eigenen Anforderungen wie auch aufgrund der Anforderungen des Organisators verarbeiten, fällt uns möglicherweise eine Doppelrolle als Datenverantwortlicher und Datenverarbeiter zu (die mit verschiedenen Pflichten verbunden ist).
Was sollten Veranstalter unternehmen?
Falls Sie Billetto zur Schaffung und Verwaltung von Veranstaltungen nutzen, müssen Sie ein paar Dinge wissen.
Sie sind ein Datenverantwortlicher
In Situationen, in denen Sie entscheiden, welche Daten über Ihre Teilnehmer gesammelt werden, und wie diese Daten verwendet werden, sind Sie der Datenverantwortliche. In diesen Fällen ist Billetto der Datenverantwortliche. Wir sammeln und verarbeiten solche Daten in Ihrem Auftrag.
Als Datenverantwortlicher müssen Sie im Hinblick auf das Sammeln und die Verwendung solcher Daten die DSGVO einhalten. Genauer gesagt...
Die 6 Datenschutzgrundsätze
Die Daten, die Sie von Teilnehmern über Billetto über Billetto erfassen, sollten den folgenden Grundsätzen entsprechen:
1. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz. Stellen Sie sicher, dass Sie eine Rechtsgrundlage für die Erfassung dieser Daten haben (wie eine klare, informierte Zustimmung der betroffenen Person). Legen Sie verständlich dar, welche Daten Sie erheben und aus welchem Grund (Sie können dies beispielsweise in Ihre Datenschutzrichtlinien aufnehmen).
2. Zweckbindung. Verwenden Sie jene Daten ausschließlich für den vorgesehenen Zweck und nichts anderes.
3. Datenminimierung. Erfassen Sie nicht mehr Daten, als Sie unbedingt benötigen.
4. Richtigkeit. Stellen Sie sicher, dass diese Daten immer zutreffend sind und reagieren Sie auf alle Kundenwünsche auf Änderung oder Löschung.
5. Speicherbegrenzung. Speichern Sie diese Daten nicht länger als für den vorgesehenen Zweck erforderlich.
6. Integrität und Vertraulichkeit. Behandeln Sie diese Daten sicher und verhindern Sie, dass sie missbraucht werden.
Welche Rechte haben Veranstaltungsteilnehmer?
EU-Bürger, die Billetto verwenden, um Veranstaltungen zu besuchen, sind berechtigt, Billetto (oder den Veranstalter) um Folgendes zu bitten:
- Einsicht in die personenbezogenen Daten, die wir über Sie speichern.
- Korrektur unzutreffender Daten über Sie.
- „Vergessenwerden“ durch Löschung der personenbezogenen Daten, die wir speichern.
Billetto und Veranstalter müssen Ihnen diese Daten spätestens einen Monat nach Ihrer ursprünglichen Anfrage zeigen.
Wenn Sie ein registrierter Benutzer sind, können Sie auch "My Data" Seite besuchen, um sofort einen Teil der Daten zu sehen, die wir über Sie speichern, und diese Daten direkt löschen.
Haftungsausschluss (oder der Teil, indem wir darauf hinweisen, dass wir keine Anwälte sind)
Die vorstehenden Darlegungen sollen Nutzern von Billetto dabei helfen, die Auswirkungen der DSGVO besser zu verstehen. Sie dienen lediglich Informationszwecken und sind nicht als Rechtsberatung zu verstehen.