Datenschutzerklärung

Diese Erklärung gilt für die Plattform onyshop Events unter events.onyshop.ch und events.onyshop.de. Sie erklärt, welche Daten wir verarbeiten, wenn du ein Konto anlegst, dein Festivalticket verbindest, Guthaben auflädst und per QR-Code bezahlst. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und – für Nutzerinnen und Nutzer in der Schweiz – nach dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlicher

onyshop
Inhaber: Yannik Banton
Stöckerweg 60
66806 Ensdorf
Deutschland

E-Mail: info@onyshop.de
Telefon: +4915560886386

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns an info@onyshop.de.

Für Nutzerinnen und Nutzer in der Schweiz

Wir haben unseren Sitz in Deutschland; deine Daten werden auf unserem Server in Deutschland bearbeitet. Deutschland verfügt als EU-Mitgliedstaat nach Anhang 1 der Schweizer Datenschutzverordnung über ein angemessenes Datenschutzniveau. Wo in dieser Erklärung von „Verarbeitung“ und Rechtsgrundlagen der DSGVO die Rede ist, gilt für dich entsprechend das DSG; deine Rechte nach dem DSG bleiben unberührt.

2. Wer ist wofür verantwortlich?

• onyshop ist verantwortlich für die Plattform selbst: dein Konto, die Anmeldung (auch mit Google), die Sicherheit und den Betrieb.
• Der Veranstalter des Events, dessen Ticket du verbindest, ist dein Vertragspartner für das Guthaben. Er erhält die Daten, die er für sein Event braucht (siehe Nr. 5), und ist dafür selbst verantwortlich. Sein Name und Kontakt stehen bei deinem Ticket.

3. Aufruf der Seite (Server-Protokolle)

Die Plattform läuft auf einem eigenen Server von onyshop in Deutschland. Beim Aufruf speichert der Webserver automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

4. Dein Konto

Für die Registrierung speichern wir Name, E-Mail-Adresse und dein Passwort – das Passwort nur als nicht umkehrbarer, verschlüsselter Hash (niemand, auch wir nicht, kann es lesen). Außerdem speichern wir den Zeitpunkt der Registrierung und der letzten Anmeldung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor dem Erraten von Passwörtern merken wir uns fehlgeschlagene Anmeldeversuche (IP-Adresse, eingegebener Benutzername, Uhrzeit) für 15 Minuten (Art. 6 Abs. 1 lit. f DSGVO).

5. Anmeldung mit Google

Du kannst dich statt mit Passwort auch mit deinem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wenn du auf „Mit Google fortfahren“ tippst, wirst du zu Google weitergeleitet und meldest dich dort an. Google übermittelt uns danach nur deinen Namen, deine E-Mail-Adresse, die Bestätigung, dass die E-Mail-Adresse geprüft ist, und eine Google-Kennung (eine Nummer, mit der wir dich beim nächsten Mal wiedererkennen). Dein Google-Passwort erfahren wir nie. Wir fragen keine weiteren Daten ab (keine Kontakte, keine Fotos, kein Zugriff auf Gmail o.Ä.) und geben nichts an Google weiter.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Anmeldung mit Google ist freiwillig – du kannst jederzeit stattdessen ein Passwort verwenden. Google kann Daten auch in den USA verarbeiten; Google ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert, für die ein Angemessenheitsbeschluss der EU-Kommission bzw. des Schweizer Bundesrats besteht. Welche Daten Google bei der Anmeldung selbst verarbeitet, steht in der Datenschutzerklärung von Google. Die Verbindung zu deinem Google-Konto kannst du in deinem Google-Konto unter „Sicherheit → Drittanbieter-Apps“ jederzeit trennen.

6. Ticket, Guthaben und Bezahlen

Wenn du ein Ticket verbindest, speichern wir die Ticketnummer, das Event und erzeugen einen persönlichen, zufälligen QR-Code. Zu deinem Guthaben speichern wir alle Buchungen: Aufladungen, Zahlungen am Stand (Zeitpunkt, Betrag, gekaufte Produkte, Stand bzw. Mitarbeiter-Konto), Stornos und den Kontostand.

Diese Daten sieht der Veranstalter des Events und – soweit für ihre Aufgabe nötig – seine Mitarbeiter: beim Scannen deinen Namen, die Ticketnummer und das Guthaben; im Veranstalter-Bereich außerdem den Buchungsverlauf und für die Rückerstattung von Restguthaben deine E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung des Vertrags über das Guthaben (Art. 6 Abs. 1 lit. b DSGVO).

7. Online aufladen mit Payrexx

Zum Aufladen wirst du zur Bezahlseite von Payrexx AG, Burgstrasse 20, 3600 Thun, Schweiz, weitergeleitet. Die Zahlung geht direkt an den Veranstalter. Deine Zahlungsdaten (z.B. Karten- oder TWINT-Daten) gibst du nur bei Payrexx ein; wir erhalten davon nichts. Wir übermitteln Payrexx den Betrag, die Währung, eine Zahlungsnummer und den Verwendungszweck (Event und Ticketnummer) und erhalten von Payrexx nur zurück, ob und in welcher Höhe bezahlt wurde. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Mehr in der Datenschutzerklärung von Payrexx. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies und Speicher auf deinem Gerät

Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies und keine Dienste wie Google Analytics. Gespeichert werden nur technisch notwendige Dinge (§ 25 Abs. 2 TDDDG):

• ONYEV – Sitzungs-Cookie, damit du angemeldet bist; wird beim Schließen des Browsers bzw. beim Abmelden gelöscht.
• ONYEV_M – nur wenn „Angemeldet bleiben“ aktiv ist: hält dich bis zu 90 Tage angemeldet. Beim Abmelden wird es gelöscht.
• Offline-Speicher – damit dein QR-Code auch ohne Internet funktioniert, speichert dein Browser die Seiten „Meine Tickets“ und deinen QR-Code auf deinem Gerät. Beim Abmelden wird dieser Speicher gelöscht.

9. Kamera

Wenn du dein Ticket mit der Kamera scannst (oder als Mitarbeiter QR-Codes scannst), wird das Kamerabild nur auf deinem Gerät ausgewertet. Es werden keine Bilder an uns übertragen oder gespeichert. Den Kamera-Zugriff erlaubst du in deinem Browser und kannst ihn dort jederzeit widerrufen.

10. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst. Buchungen zu einem Guthaben müssen für die Abrechnung des Veranstalters und gesetzliche Aufbewahrungspflichten (z.B. nach Handels- und Steuerrecht bis zu 10 Jahre) aufbewahrt werden; sie bleiben deshalb auch nach dem Löschen deines Kontos erhalten, werden aber nur noch dafür verwendet.

11. Weitergabe

Wir verkaufen keine Daten und geben sie nur weiter, wenn es oben beschrieben ist (Veranstalter, Payrexx, Google bei der Google-Anmeldung) oder wir gesetzlich dazu verpflichtet sind.

12. Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, der Datenspeicher ist von außen nicht erreichbar, und Mitarbeiter der Veranstalter sehen nur die Daten ihres eigenen Events.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO; in der Schweiz Art. 25 ff. DSG). Dein Konto kannst du unter „Meine Tickets → Konto löschen“ selbst löschen. Für alles andere genügt eine E-Mail an info@onyshop.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z.B. bei der für uns zuständigen: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, datenschutz.saarland.de. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch.

14. Änderungen

Wenn sich die Plattform ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 08.10.2026