Gymnasium Landsberg Tickets

Zurück zur Ticketbuchung

Datenschutzhinweise für das Ticketsystem

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Ticketsystems ist:

Gymnasium Landsberg
vertreten durch den Schulleiter Herrn Stephan Baier
Bergstraße 19
06188 Landsberg

Telefon: 034602 / 20 741
E-Mail (allgemein): kontakt@gym-landsberg.bildung-lsa.de
E-Mail (Ticketsystem): tickets@gym-landsberg.de

2. Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Postfach 1947, 39009 Magdeburg
oder: Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Telefon: 0391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de
Web: datenschutz.sachsen-anhalt.de

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

3.1 Ticketbuchung für Schulveranstaltungen

Wir verarbeiten Ihre personenbezogenen Daten, um die Anmeldung zu Schulveranstaltungen (z. B. Konzerte) zu organisieren, Tickets auszustellen und den Zutritt vor Ort zu steuern. Dazu gehört insbesondere:

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den schulrechtlichen Vorschriften des Landes Sachsen-Anhalt (Wahrnehmung einer Aufgabe im öffentlichen Interesse) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen z. B. aus Haushalts- und Kassenrecht).

Soweit Veranstaltungen (auch) kostenpflichtig sind, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrages) – insbesondere im Hinblick auf die Buchungsbestätigung und Abrechnung.

Soweit Sie freiwillige Angaben machen (z. B. Telefonnummer) oder sich auf eine Warteliste setzen lassen, erfolgt die Verarbeitung insoweit auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

3.2 Technische Bereitstellung, Spam- und Missbrauchsschutz

Um die Funktionsfähigkeit und Sicherheit des Ticketsystems zu gewährleisten, verwenden wir technische Mechanismen wie Sessions, ein Session-Cookie und automatisierte Plausibilitätsprüfungen. Dazu zählen insbesondere:

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) in Verbindung mit Schulrecht sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und missbrauchsarmen Bereitstellung des Online-Angebots).

3.3 E-Mail-Versand

Bestätigungen, Tickets, Stornierungsbestätigungen und Benachrichtigungen werden über eine Versandwarteschlange auf dem Server der Schule verschickt. Dabei werden Empfängeradresse, Betreff, Art der Nachricht, Versandzeitpunkt, Versandstatus und im Fehlerfall die technische Fehlermeldung protokolliert, damit fehlgeschlagene Zustellungen erkannt und wiederholt werden können. Der Versand erfolgt über das E-Mail-Postfach der Schule.

3.4 Administrationsbereich (interne Nutzung)

Für die Schulleitung und berechtigte Mitarbeitende steht ein passwortgeschützter Administrationsbereich zur Verfügung (z. B. Einsicht in Buchungslisten, manuelle Erfassung oder Stornierung). Hierzu werden zusätzlich:

verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Schulrecht (Organisations- und Dokumentationspflichten).

4. Kategorien verarbeiteter Daten

Im Rahmen der Ticketbuchung verarbeiten wir insbesondere folgende Daten:

Zugangscodes (PINs) für Kontingentrunden sind nicht personenbezogen; sie gelten jeweils für eine ganze Gruppe und werden bei Ihrer Buchung nicht gespeichert.

5. Empfänger der Daten

Innerhalb des Gymnasiums Landsberg erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Organisation und Durchführung der Veranstaltung benötigen (z. B. Schulleitung, mit der Planung beauftragte Lehrkräfte, Sekretariat, Einlasskontrolle).

Darüber hinaus können folgende Kategorien von Empfängern beteiligt sein:

Es werden keine Dienste Dritter in die Seiten oder E-Mails eingebunden. Insbesondere werden die QR-Codes der Tickets ausschließlich auf dem eigenen Server der Schule erzeugt; ein externer QR-Code-Dienst wird nicht (mehr) verwendet. Schriften, Skripte und Grafiken werden ebenfalls nur vom eigenen Server geladen.

Eine weitergehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben ausdrücklich eingewilligt.

6. Server-Logfiles und technische Protokolle

Beim Aufruf unseres Ticketsystems werden durch den Webserver in der Regel automatisch bestimmte Informationen in Protokolldateien (Logfiles) gespeichert, etwa:

Zusätzlich führt das Ticketsystem eigene Protokolle über den E-Mail-Versand (siehe 3.3), über die Einlasskontrolle (gescannter Ticket-Code, Ergebnis, Zeitpunkt, Scan-Gerät) und über Änderungen an Buchungen (z. B. Stornierungen).

Die Verarbeitung dieser Daten erfolgt, um die technische Funktionsfähigkeit, die Sicherheit des Systems und die Fehleranalyse zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) in Verbindung mit dem Schulrecht sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Onlineangebots).

7. Cookies, Sessions und ähnliche Technologien

Das Ticketsystem verwendet ausschließlich technisch notwendige Cookies. Dies sind:

Diese Cookies sind für den Betrieb der Seite erforderlich und werden mit dem Schließen des Browsers gelöscht. Die Buchungsseiten aktualisieren die Anzeige der verfügbaren Tickets automatisch; dabei werden keine personenbezogenen Daten übertragen.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Es findet kein Nutzungsprofiling zu Marketingzwecken statt.

8. Speicherdauer

Personenbezogene Daten im Zusammenhang mit Ticketbuchungen werden grundsätzlich so lange gespeichert, wie dies für die Vorbereitung, Durchführung und Nachbereitung der jeweiligen Veranstaltung erforderlich ist. Dazu gehört z. B.:

Stornierte Buchungen bleiben bis zur Löschung der Veranstaltungsdaten als „storniert“ gekennzeichnet gespeichert, damit Stornierungen nachvollziehbar sind. Einträge in der Warteliste sowie die Versand-, Einlass- und Änderungsprotokolle werden zusammen mit den Buchungsdaten der jeweiligen Veranstaltung gelöscht, sobald sie für deren Nachbereitung nicht mehr benötigt werden.

Bei kostenpflichtigen Veranstaltungen werden abrechnungsrelevante Daten (z. B. Name, Adresse, Buchungsnummer, Ticketanzahl, Gesamtsumme) im Rahmen der gesetzlichen Aufbewahrungsfristen, insbesondere aus Haushalts-, Kassen- und ggf. Steuerrecht, gespeichert (in der Regel bis zu 10 Jahre).

Technische Zähler zur Missbrauchsvermeidung (z. B. Fehlversuche pro IP-Adresse) gelten jeweils nur für kurze Zeiträume (Minuten bis maximal 24 Stunden) und werden anschließend in der Regel innerhalb weniger Tage gelöscht. Server-Logfiles werden nur für einen begrenzten Zeitraum vorgehalten und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Fehleranalyse oder aus Sicherheitsgründen erforderlich ist.

9. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der in der Buchungsmaske als Pflichtfelder gekennzeichneten personenbezogenen Daten ist erforderlich, um Ihnen Tickets zuordnen und zusenden zu können sowie die Einlasskontrolle zu ermöglichen. Ohne diese Angaben kann keine Ticketbuchung erfolgen. Die Telefonnummer ist freiwillig.

Für kostenpflichtige Veranstaltungen sind zusätzliche Angaben (Adressdaten) erforderlich, um Abrechnungs- und Nachweispflichten zu erfüllen.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht:

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Ihre Buchung können Sie innerhalb der angegebenen Frist über den Link „Buchung verwalten“ selbst stornieren. Zur Ausübung Ihrer weiteren Rechte können Sie sich an das Gymnasium Landsberg wenden (Kontaktdaten siehe Abschnitt 1) oder unmittelbar an die zuständige Datenschutzaufsichtsbehörde (Abschnitt 2).

11. Keine automatisierte Entscheidungsfindung im Einzelfall

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (einschließlich Profiling) findet im Rahmen des Ticketsystems nicht statt. Technische Sperren und Buchungsbegrenzungen dienen ausschließlich der Missbrauchsvermeidung und ersetzen keine individuelle Bewertung.

12. Änderungen dieser Datenschutzhinweise

Wir überprüfen diese Datenschutzhinweise regelmäßig und passen sie bei Bedarf an, beispielsweise bei Änderungen der eingesetzten Technik oder der gesetzlichen Vorgaben. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.