Datenschutzerklärung

1) Über diese Erklärung

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden, weitergeben und schützen, wenn Sie die Website besuchen, dort Tickets kaufen, uns kontaktieren (z. B. per E-Mail) oder unsere Leistungen anderweitig nutzen (zusammen die „Dienste“). Wir verarbeiten personenbezogene Daten als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des geltenden ungarischen und europäischen Rechts. Bei Fragen zu dieser Erklärung oder zu Ihren Rechten erreichen Sie uns unter der oben genannten Adresse.

2) Welche Daten wir erheben

Wir erheben nur Daten, die für die Erbringung der Dienste und die Erfüllung gesetzlicher Pflichten erforderlich sind:

• Identifikations- und Kontaktdaten – Name, E-Mail-Adresse, Telefonnummer, Rechnungsland bzw. -adresse (sofern angegeben), Firmen- oder USt-IdNr. (sofern angegeben).
• Bestell- und Ticketdaten – gekaufte Produkte, Buchungsdatum und -uhrzeit, Menge, Preis, Währung, Bestellnummer, Zustellart (z. B. PDF per E-Mail), Erstattungs- und Stornierungshistorie.
• Zahlungsdaten – Zahlungsmittel, Teilangaben zur Karte (letzte vier Ziffern, Ablaufmonat und -jahr), Transaktionskennung, Betrugsprüfungen. Vollständige Kartennummern speichern wir nie; sie werden von unserem Zahlungsdienstleister verarbeitet.
• Kommunikation – Nachrichten, die Sie uns per E-Mail oder über das Kontaktformular senden, samt zugehöriger Metadaten.
• Technische und Gerätedaten – IP-Adresse, Geräte- und Browsertyp, Betriebssystem, Verweisquelle, Cookie-Kennungen, Zeitzone sowie einfache Diagnose- und Protokolldaten.
• Marketingpräferenzen – Anmeldung zum Newsletter, Abmeldung und die zugehörigen Einwilligungsnachweise.

3) Wie wir Daten erheben

• Direkt von Ihnen, wenn Sie die Website nutzen, eine Buchung vornehmen, eine Bestellung anlegen oder ändern oder uns kontaktieren.
• Automatisch über Cookies, Pixel und ähnliche Technologien (siehe Abschnitt Cookies).
• Von Dienstleistern (z. B. dem Zahlungsdienstleister für Risikohinweise und Transaktionsbestätigungen).

4) Warum wir Ihre Daten nutzen (Zwecke und Rechtsgrundlagen)

Für nicht notwendige Cookies und Tags (einschließlich Google Analytics und Google-Ads-Tags) stützen wir uns auf Ihre Einwilligung (analytics_storage / ad_storage im Sinne von Art. 6 Abs. 1 lit. a DSGVO). Unbedingt erforderliche Cookies beruhen auf dem berechtigten Interesse und/oder der Vertragserfüllung, soweit sie für die Dienste notwendig sind (z. B. Bezahlvorgang, Sicherheit). Wo wir uns auf die Einwilligung stützen, können Sie diese jederzeit widerrufen; wo wir uns auf berechtigte Interessen stützen, haben Sie ein Widerspruchsrecht.

• Erbringung der Dienste – Bestellungen verarbeiten und bestätigen, Tickets ausstellen und zustellen, Buchungen, Änderungen und Stornierungen bearbeiten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungen und Betrugsprävention – Zahlungen, Erstattungen und Rückbuchungen abwickeln, Transaktionen prüfen, Betrug und Missbrauch verhindern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Unser Zahlungsdienstleister kann für bestimmte Betrugs- und Compliance-Prüfungen zugleich eigenständig Verantwortlicher sein.
• Kundenbetreuung – Nachrichten beantworten, Beschwerden und Störungen klären. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.
• Rechts- und Steuerpflichten – Rechnungen und Buchhaltungsunterlagen aufbewahren, Verbraucherschutz- sowie ungarische und EU-Steuervorschriften einhalten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Sicherheit und Diagnose – Hosting, Protokollierung und Sicherheit betreiben, Vorfälle erkennen und beheben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Analyse und Verbesserung der Website – Zugriffe und Conversions messen, Nutzererlebnis verbessern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) für nicht notwendige Cookies und Analysen; die Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.
• Marketingkommunikation – Newsletter oder Angebote versenden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) bzw. Soft-Opt-in, soweit zulässig. Sie können sich jederzeit abmelden.

5) Cookies und ähnliche Technologien

Wir nutzen Google Analytics und gegebenenfalls Google-Ads-Tags. Nicht notwendige Cookies aktivieren wir erst nach Ihrer Einwilligung (Google Consent Mode v2). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

• Unbedingt erforderliche Cookies – für zentrale Funktionen der Website nötig (z. B. Bezahlvorgang, Sicherheit, Speichern Ihrer Cookie-Entscheidung). Sie werden ohne Einwilligung gesetzt.
• Analyse- und Performance-Cookies – helfen uns zu verstehen, wie die Website genutzt wird. Sie werden nur mit Ihrer Einwilligung gesetzt.
• Marketing- und Werbe-Cookies – für Werbemessung und Personalisierung. Sie werden nur mit Ihrer Einwilligung gesetzt.

6) Mit wem wir Daten teilen

Wir verkaufen Ihre personenbezogenen Daten nicht.

• Zahlungsdienstleister (Viva.com – Viva Payment Services S.A., Griechenland): Kartenverarbeitung, Betrugs- und Risikomanagement, Erstattungen. Kartendaten werden auf der Zahlungsseite von Viva.com eingegeben und erreichen diese Website nie.
• Hosting und Infrastruktur: Webhosting, CDN und Sicherheitsdienste.
• Ticketzustellung per E-Mail: E-Mail-Dienstleister für Bestellbestätigungen und PDF-Tickets.
• Analyse und Tag-Verwaltung: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — Analyse- und Werbe-Tags, ausschließlich mit Ihrer Einwilligung. Cookies werden für personalisierte und nicht personalisierte Anzeigen verwendet. Wie Google Ihre Daten verwendet, wenn Sie unsere Website nutzen: business.safety.google/privacy
• Berufliche Berater und Behörden: Buchhaltung, Wirtschaftsprüfer sowie Aufsichtsbehörden oder Gerichte, soweit gesetzlich vorgeschrieben.

7) Internationale Datenübermittlungen

Einzelne Dienstleister können Daten außerhalb des EWR und des Vereinigten Königreichs verarbeiten (z. B. in den USA). In diesem Fall stützen wir uns auf einen Angemessenheitsbeschluss, soweit vorhanden, oder auf Standardvertragsklauseln (SCC) und ergreifen bei Bedarf zusätzliche Schutzmaßnahmen.

8) Speicherdauer

• Bestellungen, Rechnungen und Zahlungsnachweise: bis zu 8 Jahre gemäß ungarischem und EU-Buchhaltungs- und Steuerrecht.
• Kommunikation mit dem Kundenservice: in der Regel 3 Jahre nach Abschluss.
• Marketingdaten: bis zu Ihrer Abmeldung oder nach 24 Monaten Inaktivität.
• Analysedaten: je nach Einstellungen des Werkzeugs (üblicherweise 14 bis 26 Monate).
• Serverprotokolle und Sicherheitsaufzeichnungen: in der Regel 12 Monate.

9) Ihre Rechte (EWR/Vereinigtes Königreich)

Zur Ausübung dieser Rechte schreiben Sie an info@accesstoparis.com. Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, können Sie sich bei Ihrer zuständigen Aufsichtsbehörde beschweren. In Ungarn ist dies die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH).

• Auskunft über Ihre personenbezogenen Daten und eine Kopie davon.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung (Recht auf Vergessenwerden), soweit die DSGVO dies vorsieht.
• Einschränkung der Verarbeitung in bestimmten Fällen.
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung oder gegen Direktwerbung.
• Datenübertragbarkeit der von Ihnen bereitgestellten Daten.
• Widerruf der Einwilligung jederzeit (bei einwilligungsbasierter Verarbeitung).

10) Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Verschlüsselung bei der Übertragung (TLS), Zugriffskontrollen, das Prinzip der geringsten Rechte und regelmäßige Überwachung. Absolute Sicherheit kann jedoch kein Onlinedienst garantieren.

11) Kinder

Unsere Dienste richten sich an Erwachsene und ein allgemeines Publikum. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

12) Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung ohne menschliches Zutun entfaltet. Unser Zahlungsdienstleister kann automatisierte Betrugs- und Risikoprüfungen durchführen; falls eine solche Prüfung Ihre Transaktion betrifft, können Sie uns kontaktieren und eine Prüfung durch einen Menschen verlangen.

13) Links zu Dritten

Die Website kann Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich.

14) Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um rechtlichen, technischen oder geschäftlichen Änderungen Rechnung zu tragen. Die aktualisierte Fassung wird hier mit neuem Datum veröffentlicht.

15) Kontakt

Verantwortlicher: Andras Toth EV (Einzelunternehmer, Ungarn). E-Mail: info@accesstoparis.com. Postanschrift: Budapest 1143, Hungária krt. 50, Pf 122, Ungarn.

Bei Abweichungen zwischen den Sprachfassungen dieser Erklärung ist die englische Fassung maßgeblich.