Privacy policy.

Stand: 5. November 2026

1. Verantwortlicher

Caldero Systems GmbH
Lübecker Straße 74, 22087 Hamburg
Vertreten durch: Jannik Müller
E-Mail: jannik.mueller@caldero-systems.de

Diese Erklärung gilt für diese Website und für die Plattform artwork tickets (Dashboard der Veranstalter und Ticketshops).

2. Unsere Rolle bei Ticketkäufen

Wer in einem Ticketshop kauft, schließt den Vertrag mit dem jeweiligen Veranstalter. Für die Daten der Käuferinnen und Käufer ist der Veranstalter verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Wie der Veranstalter mit diesen Daten umgeht, steht in seiner Datenschutzerklärung, die im Shop verlinkt ist. Soweit wir Zahlungen für den Veranstalter abwickeln und mit ihm abrechnen, verarbeiten wir Bestell- und Zahlungsdaten zusätzlich in eigener Verantwortung, um gesetzliche Buchführungs- und Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

3. Aufruf der Website

Beim Aufruf verarbeitet unser Server technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs löschen wir nach 14 Tagen. Schriften werden von unserem eigenen Server geladen.

4. Cookies

Wir setzen nur Cookies, die für den Dienst unbedingt erforderlich sind: für die Anmeldung, um eine laufende Bestellung wiederzufinden, und für Anzeigeeinstellungen (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-Tracking setzen wir nicht ein.

4a. Reichweitenmessung

Auf dieser Website messen wir die Nutzung mit Umami, einer Analysesoftware, die ohne Cookies arbeitet und keine IP-Adressen speichert. Erfasst werden aufgerufene Seiten (ohne Suchparameter), Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung, das aus der IP-Adresse abgeleitete Land sowie Klicks auf einzelne Schaltflächen wie das Absenden des Kontaktformulars, ausschließlich in zusammengefasster Form, ohne Profilbildung und ohne Zuordnung zu einer Person. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Umami betreiben wir selbst auf unseren Servern bei der Hetzner Online GmbH in Deutschland; die Daten gehen an niemanden sonst. In den Ticketshops und im Dashboard setzen wir keine Reichweitenmessung ein.

4b. Kontaktformular

Wer uns über das Formular schreibt, übermittelt Name des Hauses, Ort, E-Mail-Adresse und eine Nachricht. Wir verwenden die Angaben nur, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Die Nachricht wird als E-Mail an unser Postfach bei Microsoft übermittelt (siehe Abschnitt 7).

5. Konto und Veranstalter-Daten

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als Hash). Legt jemand ein Haus an, kommen die Angaben zum Haus, die rechtlichen Angaben und die Bankverbindung hinzu; die IBAN speichern wir verschlüsselt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die rechtlichen Angaben prüfen wir vor der Freischaltung eines Hauses, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungen

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungsdaten wie Kartennummern gibt man direkt bei Stripe ein; wir erhalten sie nicht. Stripe setzt dabei eigene, zur Betrugsprävention notwendige Cookies. Daten können an Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Dienstleister

• Hosting und Dateispeicher: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• E-Mail-Postfach und E-Mail-Versand: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Mit beiden bestehen Verträge zur Auftragsverarbeitung. Microsoft verarbeitet die Daten in Rechenzentren in der EU; Zugriffe aus den USA sind nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Fügt jemand ein Ticket zu Apple Wallet oder Google Wallet hinzu, gehen die Ticketdaten an den jeweiligen Anbieter; das geschieht nur auf ausdrücklichen Wunsch.

8. Speicherdauer

Wir speichern Daten, solange das Konto besteht oder der Vertrag läuft. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (bis zu zehn Jahre nach § 147 AO und § 257 HGB).

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit widersprechen (Art. 21 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Eine Nachricht an jannik.mueller@caldero-systems.de genügt.