Datenschutz | Privacy

Stand: September 2026

Mit den nachfolgenden Informationen informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website www.vip-tickets-only.com sowie im Rahmen unserer Anfrage-, Buchungs- und Vermittlungsprozesse. Die Verarbeitung erfolgt gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des TDDDG.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

VTO Elite Hospitality UG (haftungsbeschränkt)
Breitscheidstraße 59
15827 Blankenfelde-Mahlow
Deutschland

E-Mail: office@vto-elite-hospitality.com
Vertreten durch den Geschäftsführer: Dirk Ninnemann

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung von Verträgen, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Soweit wir für bestimmte Verarbeitungen eine Einwilligung einholen, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Vermittlung von Tickets und Hospitality-Leistungen, Bearbeitung von Kundenanfragen, Abwicklung von Buchungen und Projekten, Erstellung und Versand von Angeboten und Rechnungen
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Zahlungsabwicklung (z. B. über Stripe, Banküberweisung)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Automatisierte Prozesssteuerung (z. B. über Make.com), interne Organisation (z. B. Google Workspace)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
• Kommunikation mit Kunden und Interessenten (z. B. per E-Mail, Telefon, WhatsApp Business)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
• Newsletter-Versand (über rapidmail) und Marketingkommunikation
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Bereitstellung der Website und IT-Sicherheit (z. B. Logfiles, Hosting, Missbrauchsabwehr)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Reichweitenmessung, Statistik und Tracking (z. B. mithilfe von Cookies, Google Analytics)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG
• Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrungspflichten)
  – Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO

4. Kategorien verarbeiteter personenbezogener Daten

Je nach Vorgang verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten (Name, Anrede, ggf. Position/Titel)
• Kontaktdaten (Adresse, E-Mail, Telefonnummer)
• Unternehmensdaten (Firma, USt-ID, Rechnungsanschrift)
• Formulardaten aus Online-Formularen (z. B. Event, Datum, Ticketanzahl, Preis, Zahlungsart)
• Buchungs- und Vertragsdaten (z. B. Angebotsnummer, Rechnungsnummer, Buchungsstatus)
• Zahlungsdaten (z. B. Zahlungsstatus, Zahlungsart; Kartendaten nur durch Stripe)
• Kommunikationsdaten (E-Mail-Inhalte, Telefonnotizen, WhatsApp-Chats)
• Telefonie- und Rückrufdaten im Rahmen der persönlichen Kundenbetreuung, insbesondere Telefonnummer, Rückrufstatus und erforderliche Gesprächsnotizen
• Newsletterdaten (E-Mail-Adresse, Öffnungs- und Klickverhalten, sofern eingewilligt)
• Technische Daten und Protokolle (IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkte, Referrer-URL)
• Cookie-IDs und Online-Kennungen, sofern Sie einwilligen

5. Herkunft der Daten

In der Regel erhalten wir die Daten direkt von Ihnen, wenn Sie unsere Website nutzen, ein Formular ausfüllen, Buchungen tätigen oder mit uns in Kontakt treten.

Zudem können Daten aus folgenden Quellen stammen:

• technische Systeme und Tools (z. B. Zahlungsdienstleister, Automatisierungsdienste, Newsletter-Tool),
• öffentliche Quellen (z. B. Firmenregister, Website Ihres Unternehmens), soweit erforderlich.

6. Verarbeitung über Formulare (z. B. Elementor Forms)

Auf unserer Website nutzen wir Formulare, um Anfragen und Buchungen aufzunehmen. Pflichtfelder sind als solche gekennzeichnet. Werden diese Angaben nicht gemacht, kann die Anfrage oder Buchung ggf. nicht bearbeitet werden.

Über die Formulare werden je nach Zweck insbesondere folgende Daten erhoben:

• Name, Anrede, ggf. Firma
• Adresse und Kontaktdaten
• Event- und Buchungsinformationen (z. B. Veranstaltung, Datum, Anzahl Tickets, Bereiche)
• Preis- und Zahlungsinformationen (z. B. Gesamtbetrag, gewünschte Zahlungsart)
• optionale Anmerkungen und Sonderwünsche

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie – bei freiwilligen Angaben – Art. 6 Abs. 1 lit. a DSGVO.

7. Zahlungsabwicklung über Stripe

Für Kreditkartenzahlungen nutzen wir den Zahlungsdienstleister Stripe Payments. Bei Auswahl der Zahlungsart „Kreditkarte“ oder bei Nutzung eines Stripe-Checkout-Links werden Ihre Daten (z. B. Name, E-Mail-Adresse, Rechnungsbetrag, Rechnungsnummer und IP-Adresse) an Stripe übermittelt. Kartendaten werden ausschließlich direkt von Stripe erhoben und verarbeitet; wir erhalten diese nicht.

Dienstleister:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Dublin, Irland

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten in Drittländer, insbesondere die USA, übermitteln. Solche Übermittlungen erfolgen nach Angaben von Stripe auf Grundlage geeigneter Garantien wie Standardvertragsklauseln und – soweit einschlägig – auf Basis des EU-U.S. Data Privacy Framework.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. Automatisierte Verarbeitung über Make.com

Zur Automatisierung ausgewählter Geschäftsprozesse (z. B. Verarbeitung von Formularübermittlungen, Erstellung und Übermittlung von Angebots-, Buchungs- und Rechnungsdaten sowie Übertragung erforderlicher Informationen zwischen den von uns eingesetzten Systemen) nutzen wir Make.com.

Dienstleister:

Make Group a.s.
Menclova 2538/2
180 00 Prag 8
Tschechische Republik

Hierbei können insbesondere folgende Daten verarbeitet und zwischen Systemen übertragen werden:

• Formular- und Buchungsdaten (z. B. Name, Kontaktdaten, Event, Anzahl Tickets bzw. Gäste, Preise)
• Rechnungs-, Angebots- und Zahlungsdaten (z. B. Rechnungsnummer, Fälligkeit, Zahlungsstatus)
• technische Metadaten (z. B. Zeitpunkte, interne IDs) zur Steuerung der Workflows

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit im Rahmen der Nutzung von Make.com Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO und geeigneter Garantien.

Informationen zu Make: https://www.make.com/en/privacy-notice

Telefonische Kundenbetreuung und Rückrufservice (Mobile Office)

Für die persönliche telefonische Betreuung und den Rückruf von Kunden und Interessenten arbeiten wir mit einem von uns beauftragten externen Telefonservice („Mobile Office“) zusammen. Der Dienstleister unterstützt uns insbesondere bei der telefonischen Kontaktaufnahme, der Abstimmung zu eingegangenen Anfragen und der Weiterleitung relevanter Informationen an VTO Elite Hospitality.

Hierfür können insbesondere Name, Telefonnummer, E-Mail-Adresse, Unternehmen sowie die zur Bearbeitung der Anfrage erforderlichen Angaben zum gewünschten Event, Termin, Bereich, zur Gästezahl und zum Budgetrahmen übermittelt und verarbeitet werden. Gesprächsnotizen werden nur insoweit verarbeitet, wie dies für die Bearbeitung und Nachverfolgung der jeweiligen Anfrage erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen, persönlichen und strukturierten Bearbeitung von Kundenanfragen.

9. Google Workspace (Sheets, Docs, Drive)

Zur internen Organisation, für Angebots- und Rechnungserstellung sowie zur Verwaltung von Buchungs- und Vertragsdaten nutzen wir Google Workspace (z. B. Google Sheets, Google Docs, Google Drive).

Dienstleister:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Daten können auch in Rechenzentren außerhalb der EU, insbesondere in den USA, verarbeitet werden. Die Übermittlung erfolgt auf Basis geeigneter Garantien nach Art. 46 DSGVO und – soweit einschlägig – zusätzlicher Zertifizierungsmechanismen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter-Versand über rapidmail

Für den Versand unseres Newsletters nutzen wir den Dienst rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir:

• E-Mail-Adresse
• ggf. Name (optional)
• Informationen zur Nutzung des Newsletters wie Öffnungen und Klicks, sofern dies zur statistischen Auswertung erfolgt

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter.

11. Kommunikation über WhatsApp Business

Zur schnellen Kommunikation mit Kunden und Interessenten nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland.

Wenn Sie mit uns per WhatsApp kommunizieren, werden insbesondere Ihre Telefonnummer, Nachrichteninhalte sowie Kommunikationsmetadaten wie Zeitpunkte verarbeitet. Die Nutzung von WhatsApp erfolgt freiwillig. Sie können uns jederzeit alternativ per E-Mail oder Telefon kontaktieren.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener oder vorvertraglicher Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und kundenfreundlichen Kommunikation. Es kann nicht ausgeschlossen werden, dass Daten auch in Drittländer, insbesondere die USA, übertragen werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

12. Typeform (optional genutzt)

Für bestimmte Umfragen oder besondere Anfrageformulare können wir Typeform einsetzen. Anbieter ist Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien.

In diesem Rahmen verarbeitete Daten entsprechen in der Regel den Angaben aus dem jeweiligen Formular (z. B. Name, Kontaktdaten, Anfrageinhalt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern ausdrücklich eine Einwilligung eingeholt wird.

13. Hosting und Server-Logfiles (RAIDBOXES)

Unsere Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet. RAIDBOXES stellt die technische Infrastruktur für den Betrieb unserer WordPress-Website bereit.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. angeforderte Ressource
• Zugriffsstatus/HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL
• technische Verbindungs- und Protokolldaten

Die Verarbeitung dient der Bereitstellung unserer Website, der Sicherstellung eines stabilen und sicheren Betriebs sowie der Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Weitere Informationen finden Sie in der Datenschutzerklärung von RAIDBOXES: https://raidboxes.io/legal/privacy/

14. Cookies, Einwilligungsmanagement und Tracking

14.1 Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage), um grundlegende Funktionen der Website bereitzustellen, die Nutzung zu analysieren und ggf. Marketingmaßnahmen auszuwerten. Rechtsgrundlage für unbedingt erforderliche Cookies ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Für alle anderen Cookies holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

14.2 Borlabs Cookie

Zum Einholen und Verwalten von Einwilligungen nutzen wir das Tool Borlabs Cookie. Hierbei werden insbesondere Ihre Cookie-Einstellungen und Einwilligungen gespeichert, um Ihre Auswahl bei weiteren Besuchen zu berücksichtigen und die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

14.3 Google Tag Manager

Wir setzen den Google Tag Manager ein, um Skripte zentral zu verwalten und auszuliefern. Der Tag Manager selbst speichert nach unserer Konfiguration grundsätzlich keine eigenständigen Analyseprofile, sondern dient der technischen Einbindung weiterer Dienste. Die eigentliche Datenverarbeitung erfolgt durch die jeweils eingebundenen Dienste und nur dann, wenn Sie hierzu eingewilligt haben.

14.4 Google Analytics

Soweit Sie einwilligen, nutzen wir Google Analytics zur Reichweitenmessung und statistischen Auswertung der Nutzung unserer Website. Es können dabei insbesondere Nutzungsdaten, Geräte- und Browserinformationen, Interaktionen auf der Website sowie technisch erforderliche Verbindungsdaten verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU bei Google Analytics nicht protokolliert oder gespeichert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14.5 Google reCAPTCHA

Sofern auf einzelnen Formularen aktiviert, verwenden wir Google reCAPTCHA, um unsere Website und Eingabeformulare vor Spam, Missbrauch und automatisierten Angriffen zu schützen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei Nutzung von reCAPTCHA können technische Informationen wie IP-Adresse, Browser- und Geräteeigenschaften, Referrer, Maus- und Tastaturinteraktionen, Zeitstempel sowie ggf. Informationen über Ihr Nutzungsverhalten auf der Website verarbeitet werden, soweit dies zur Bot-Erkennung erforderlich ist.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und Formulare gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Einsatz von reCAPTCHA ein Zugriff auf Endgeräteinformationen erfolgt, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG.

15. Inkasso (Paywise)

Zur Durchsetzung offener Forderungen, insbesondere aus Ticket- und Hospitality-Vermittlungen, können wir den Inkassodienstleister Paywise GmbH, Schönhauser Allee 163, 10435 Berlin, Deutschland, beauftragen.

In diesem Zusammenhang können wir folgende Daten an Paywise übermitteln:

• Stamm- und Kontaktdaten (Name, Anschrift, E-Mail, Telefonnummer)
• Vertrags- und Buchungsdaten (z. B. betroffene Veranstaltung, Angebots- oder Rechnungsnummer)
• Forderungsdaten (Rechnungsbetrag, offene Beträge, Mahnstufen)
• Kommunikations- und Zahlungsinformationen (z. B. bisherige Mahnschreiben, Zahlungsversuche)

Zweck der Verarbeitung ist die Geltendmachung und Durchsetzung unserer berechtigten Forderungen sowie die Abwehr unbegründeter Ansprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und – soweit einschlägig – Art. 6 Abs. 1 lit. c DSGVO.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Die Speicherdauer richtet sich insbesondere nach:

• Laufzeit von Verträgen,
• gesetzlichen Aufbewahrungsfristen (z. B. steuer- und handelsrechtlich regelmäßig 10 Jahre),
• Verjährungsfristen für zivilrechtliche Ansprüche,
• Ihrer Einwilligung (bis zum Widerruf).

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern gesetzliche Aufbewahrungspflichten oder überwiegende berechtigte Interessen dem nicht entgegenstehen.

17. Pflicht zur Bereitstellung von Daten

Im Rahmen von Anfragen und Buchungen sind diejenigen Daten bereitzustellen, die für die Durchführung des jeweiligen Vorgangs erforderlich oder gesetzlich vorgeschrieben sind. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen. Alle darüber hinausgehenden Angaben sind freiwillig.

18. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: office@vto-elite-hospitality.com

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren gewöhnlichen Aufenthalt haben, oder die für den Sitz unseres Unternehmens zuständige Behörde.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Zerstörung zu schützen. Hierzu gehören insbesondere Verschlüsselung bei der Übertragung (SSL/TLS), Zugriffs- und Berechtigungskonzepte sowie regelmäßige Systemupdates.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Leistungen anzupassen. Für Ihren Besuch gilt stets die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.