Unterauftragsverarbeiter

Diese Liste ist Anlage 2 zum Auftragsverarbeitungsvertrag (AVV). Sie nennt alle Unterauftragsverarbeiter, die wir einsetzen, wenn wir Daten im Auftrag des Kunden verarbeiten, also des Veranstalters, für den bei TickySmart ein Workspace angelegt ist (Art. 28 Abs. 2 und 4 DSGVO).

Immer im Einsatz

Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen, Deutschland

• Leistung: Rechenzentren für Server, Datenbank, Dateien und Backups
• Daten: alle Daten, die TickySmart speichert (Anlage 1 des AVV)
• Ort: Deutschland

Mailgun Technologies, Inc.

112 E Pecan St. #1135, San Antonio, TX 78205, USA

• Leistung: Versand von E-Mails wie Bestellbestätigungen, Tickets, Rechnungen und Benachrichtigungen, auch über eigene Absenderadressen des Kunden
• Daten: Name und E-Mail-Adresse der Empfänger, Inhalt der Mails mit Anhängen wie Tickets und Rechnungen als PDF, Zustellstatus
• Ort: EU-Region von Mailgun; Zugriffe aus den USA sind möglich und durch EU-Standardvertragsklauseln abgesichert

Nur bei bestimmten Funktionen

Diese Dienstleister bekommen nur dann Daten, wenn der Kunde, sein Team oder ein Käufer die jeweilige Funktion nutzt.

OpenAI Ireland Ltd

1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland

• Leistung: KI-Funktionen: Texte schreiben und übersetzen, Events prüfen, Event aus Plakat, Übernahme von Website und Ticketshop, Chat-Assistent
• Daten: was der Kunde oder sein Team einer KI-Funktion gibt, etwa Eventtexte, Plakate oder Fragen im Chat. Fragt das Team den Chat-Assistenten nach Bestellungen oder Kunden, gehen auch diese Daten an das Modell. Keine Verwendung zum Training.
• Ort: Verarbeitung in den USA möglich, abgesichert durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework

Anthropic, PBC

548 Market Street, PMB 90375, San Francisco, CA 94104, USA

• Leistung: KI-Funktionen wie bei OpenAI, wenn wir dafür ein Modell von Anthropic einsetzen
• Daten: wie bei OpenAI. Keine Verwendung zum Training.
• Ort: USA, abgesichert durch EU-Standardvertragsklauseln

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland

• Leistung: Google Wallet, nur wenn ein Käufer sein Ticket dort speichert
• Daten: Event, Termin, Ticketart, Name auf dem Ticket und QR-Code
• Ort: EU, Verarbeitung in den USA möglich, abgesichert durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework

Apple Distribution International Ltd.

Hollyhill Industrial Estate, Hollyhill, Cork, Irland

• Leistung: Apple Push Notification Service: Hinweis an das Gerät, wenn sich ein Ticket in Apple Wallet ändert, nur wenn ein Käufer sein Ticket dort speichert
• Daten: nur die Kennung des Geräts, kein Ticketinhalt
• Ort: EU, Verarbeitung in den USA möglich, abgesichert durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework

Keine Unterauftragsverarbeiter

Diese Dienste stehen nicht in der Liste, weil der Kunde sie selbst verbindet (§ 2 Abs. 2 AVV) oder weil keine Daten von Käufern an sie gehen:

• Zahlungsanbieter wie Stripe, Mollie und PayPal: Der Kunde verbindet sein eigenes Konto und hat den Vertrag selbst. Käufer geben Karten- und Kontodaten direkt beim Zahlungsanbieter ein.
• Tracking und Werbung wie Meta, Google und TikTok: Der Kunde richtet sie in seinem Shop ein, sie laden nur mit Einwilligung des Käufers.
• Webhooks, API-Keys und KI-Assistenten wie ChatGPT oder Claude über den MCP-Zugang: Die Daten gehen an die Ziele, die der Kunde selbst anbindet.
• Öffentliche Verzeichnisse wie MusicBrainz und Wikipedia für die Künstler-Infos: Wir fragen sie nur mit dem Namen des Künstlers ab.
• EAS Update von Expo (650 Industries, Inc., USA) für Updates der TickySmart-App: Dabei gehen nur IP-Adresse, Plattform, App-Version und eine zufällige Kennung der Installation hinaus.

Für Daten, für die wir selbst verantwortlich sind, etwa die Konten des Teams, die Abrechnung, den Support und Besuche dieser Website, gilt unsere Datenschutzerklärung.

Änderungen und Fragen

Bevor wir einen Unterauftragsverarbeiter hinzunehmen oder ersetzen, informieren wir den Kunden mindestens 30 Tage vorher per E-Mail und passen diese Liste an. Bis die Frist abgelaufen ist, gehen keine Daten an den neuen Dienst. Der Kunde kann aus einem wichtigen datenschutzrechtlichen Grund widersprechen (§ 8 AVV). Muss ein Dienst wegen einer Störung oder eines Sicherheitsproblems kurzfristig ersetzt werden, kann die Frist kürzer sein.

Fragen zu unseren Dienstleistern beantworten wir unter support@tickysmart.io. Nachweise legen wir auf Wunsch vor (§ 10 AVV).