Aloisball 2026 Fr, 26. Juni 2026

<h1>Datenschutzerklärung</h1><h2>Aloisball 2026</h2>

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Ticketverkauf, dem Betrieb der Website www.aloisball.com sowie der Durchführung der Veranstaltung „Aloisball 2026 – Alois auf eine Karte setzen“ am 26. Juni 2026. 

<h2>1. Verantwortlicher</h2>

Ballkomitee 2026 – Kollegium Aloisianum Linz (GesbR)

vertreten durch Michael Jürgen Ellinger und Moritz Bräutigam

Freinbergstraße 32

4020 Linz

Österreich

E-Mail für Datenschutzanfragen: privacy@aloisball.com

<h2>2. Kategorien personenbezogener Daten</h2>

Wir verarbeiten – je nach Anlass und Erforderlichkeit – insbesondere folgende Kategorien personenbezogener Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungs- und Adressdaten
• gegebenenfalls Firmenname
• optional angegebene Telefonnummer
• Bestell- und Ticketdaten
• Zahlungsdaten, soweit diese im Rahmen der Zahlungsabwicklung durch den jeweiligen Zahlungsdienstleister verarbeitet werden
• technische Nutzungsdaten beim Besuch der Website, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Referrer, Datum und Uhrzeit des Zugriffs sowie Server-Logdaten
• Daten im Zusammenhang mit technisch erforderlichen Cookies
• Foto- und Videoaufnahmen im Rahmen der Veranstaltung

Hinweis zum Jugendschutz:

Soweit eine Alterskontrolle beim Einlass erforderlich ist, erfolgt diese grundsätzlich durch Sichtprüfung eines gültigen amtlichen Lichtbildausweises. Eine Speicherung des Geburtsdatums erfolgt hierbei nicht, sofern dies nicht ausnahmsweise zur Erfüllung gesetzlicher Pflichten erforderlich sein sollte.

<h2>3. Zwecke der Verarbeitung</h2>

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Abwicklung des Ticketverkaufs und der Zahlungsabwicklung
• Ausstellung, Verwaltung und Kontrolle von Tickets
• Kommunikation mit Käufer:innen und Besucher:innen
• Durchführung und organisatorische Abwicklung der Veranstaltung
• Einlasskontrolle, Sicherheit und Jugendschutz
• Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und abgabenrechtlicher Pflichten
• Gewährleistung des sicheren und stabilen Betriebs der Website und des Ticketshops
• Dokumentation der Veranstaltung sowie begleitende Öffentlichkeitsarbeit

<h2>4. Rechtsgrundlagen der Verarbeitung</h2>

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom konkreten Verarbeitungsvorgang – insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere im Zusammenhang mit Ticketkauf, Zahlungsabwicklung, Einlass und veranstaltungsbezogener Kommunikation
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, insbesondere gesetzlicher Aufbewahrungs-, Nachweis- und jugendschutzrechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an der sicheren Durchführung der Veranstaltung, an IT- und Systemsicherheit, an Missbrauchsvermeidung sowie an angemessener Dokumentation und Öffentlichkeitsarbeit
• Art. 6 Abs. 1 lit. a DSGVO soweit im Einzelfall eine Einwilligung eingeholt wird

Die Verarbeitung auf Grundlage berechtigter Interessen setzt nach der DSGVO eine Interessenabwägung voraus; außerdem steht betroffenen Personen in solchen Fällen grundsätzlich ein Widerspruchsrecht nach Art. 21 DSGVO zu. Das ergibt sich sowohl aus dem Verordnungstext als auch aus den Leitlinien des Europäischen Datenschutzausschusses zum berechtigten Interesse. 

<h2>5. Empfänger / eingesetzte Dienstleister</h2>

Zur Erfüllung der oben genannten Zwecke setzen wir externe Dienstleister ein. Personenbezogene Daten werden dabei nur insoweit übermittelt, als dies für die jeweilige Leistungserbringung erforderlich ist.

Insbesondere können Daten an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

• pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland

Ticketshop, technische Infrastruktur und Hosting; Verarbeitung grundsätzlich als Auftragsverarbeiter. pretix bietet hierfür ausdrücklich einen Auftragsverarbeitungsvertrag an. 

• hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg, Österreich

Zahlungsabwicklung; hinsichtlich der Zahlungsdaten regelmäßig eigenständig datenschutzrechtlich verantwortlich bzw. in eigener datenschutzrechtlicher Rolle nach Maßgabe der jeweiligen Zahlungsabwicklung. Hobex beschreibt die Verarbeitung von Transaktionsdaten in seiner aktuellen Datenschutzerklärung. 

• Stripe Technology Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Zahlungsabwicklung; hinsichtlich der Zahlungsdaten regelmäßig eigenständig datenschutzrechtlich verantwortlich bzw. in eigener datenschutzrechtlicher Rolle nach Maßgabe der jeweiligen Zahlungsabwicklung. Stripe beschreibt die Verarbeitung von Transaktionsdaten in seiner aktuellen Datenschutzerklärung. 

• AFS – Agentur für Sicherheit GmbH

Sicherheitsdienst, insbesondere Einlasskontrolle und Jugendschutz

• ballmedia GmbH, Radetzkystraße 6, Top 2.5, 8010 Graz, Österreich

fotografische Dokumentation der Veranstaltung

• THIS IS BLOOM OG, Pfarrgasse 5a, 4600 Wels, Österreich

videografische Dokumentation der Veranstaltung

• Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA

Domain-Registrar

Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir rechtlich dazu verpflichtet sind oder eine sonstige datenschutzrechtliche Grundlage vorliegt.

<h2>6. Drittlandübermittlungen</h2>

Im Zusammenhang mit einzelnen technischen Dienstleistern kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Soweit für das betreffende Drittland kein Angemessenheitsbeschluss oder nicht ausschließlich darauf gestützt wird, erfolgt eine Übermittlung nur unter Einsatz geeigneter Garantien im Sinne des Art. 46 DSGVO, insbesondere auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln. Diese Standardvertragsklauseln sind weiterhin der maßgebliche offizielle Mechanismus für solche Übermittlungen. 

<h2>7. Auftragsverarbeitung</h2>

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Für standardisierte Vertragsmuster auf EU-Ebene bestehen offizielle Standardvertragsklauseln zwischen Verantwortlichen und Auftragsverarbeitern; pretix weist zusätzlich einen eigenen DPA für seinen Dienst aus. 

<h2>8. Speicherdauer</h2>

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

• Ticket-, Bestell- und Rechnungsdaten: Speicherung im Rahmen gesetzlicher Aufbewahrungspflichten, grundsätzlich 7 Jahre nach Maßgabe der österreichischen Bundesabgabenordnung
• Server- und Sicherheits-Logdaten: grundsätzlich nur für einen kurzen, zweckangemessenen Zeitraum, in der Regel bis zu 14 Tage, sofern keine längere Aufbewahrung zur Aufklärung oder Abwehr konkreter Sicherheitsvorfälle erforderlich ist
• Foto- und Videoaufnahmen: für die Dauer des Verwendungszwecks im Rahmen der Dokumentation und Öffentlichkeitsarbeit bzw. bis zur berechtigten Prüfung und Bearbeitung allfälliger Einwände im Einzelfall 

<h2>9. Foto- und Videoaufnahmen bei der Veranstaltung</h2>

Im Rahmen des Aloisballs 2026 werden durch beauftragte Foto- und Videodienstleister Bild- und gegebenenfalls Tonaufnahmen erstellt. Diese Aufnahmen dienen insbesondere der Dokumentation der Veranstaltung sowie der Öffentlichkeitsarbeit, etwa auf unserer Website, in sozialen Medien, in Presseaussendungen und in sonstigen Veranstaltungsrückblicken.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer angemessenen Dokumentation und medialen Darstellung der Veranstaltung. Nach der DSGVO ist dafür eine konkrete Interessenabwägung erforderlich; das berechtigte Interesse muss transparent benannt werden. 

Dabei gilt:

• Es handelt sich um eine größere, öffentlich wahrnehmbare Veranstaltung. Es kann daher vorkommen, dass Besucher:innen auf Übersichts-, Stimmungs- oder Hintergrundaufnahmen erkennbar sind.
• Eine pauschale „Einwilligung durch Betreten“ wird von uns nicht als alleinige Rechtsgrundlage für sämtliche Bildverarbeitungen herangezogen.
• Soweit im Einzelfall eine Aufnahme klar auf einzelne Personen fokussiert ist und die rechtliche Beurteilung dies erfordert, kann die Verarbeitung zusätzlich auf eine gesonderte Einwilligung gestützt werden.
• Betroffene Personen können sich bei Anliegen zu konkreten Aufnahmen jederzeit an uns unter privacy@aloisball.com wenden. Etwaige Einwände werden von uns geprüft und im Rahmen der rechtlichen und organisatorischen Möglichkeiten bearbeitet.
• Ein vollständiger Ausschluss von Aufnahmen im Rahmen von Übersichts- oder Gruppenbildern kann bei einer Veranstaltung dieser Größenordnung organisatorisch nicht in jedem Fall gewährleistet werden.

Diese Formulierung ist datenschutzrechtlich deutlich belastbarer als „Mit Betreten stimmen Sie zu“ oder „Ein Widerspruch ist ausgeschlossen“, weil das Widerspruchsrecht bei Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO dem Grunde nach gerade vorgesehen ist. 

<h2>10. Cookies und Websitebetrieb</h2>

Auf unserer Website werden grundsätzlich nur solche Cookies und vergleichbaren Technologien eingesetzt, die für den technischen Betrieb der Website und des Ticketshops erforderlich sind, sofern nicht gesondert etwas anderes angegeben wird.

Technisch notwendige Cookies sind nach österreichischer Praxis und den einschlägigen Informationsseiten typischerweise für grundlegende Funktionen der Website erforderlich. Soweit darüber hinausgehende Technologien eingesetzt würden, wären diese gesondert zu prüfen und gegebenenfalls zustimmungspflichtig. 

<h2>11. Datensicherheit</h2>

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation sowie vor unbefugtem Zugriff und unbefugter Offenlegung zu schützen. Dazu gehört insbesondere die verschlüsselte Übertragung von Daten über SSL/TLS, soweit dies technisch bereitgestellt wird.

<h2>12. Rechte der betroffenen Personen</h2>

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@aloisball.com

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt wurden, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

<h2>13. Änderungen dieser Datenschutzerklärung</h2>

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen rechtlicher Vorgaben, technischer Systeme, eingesetzter Dienstleister oder organisatorischer Abläufe. Maßgeblich ist jeweils die zum Zeitpunkt der Nutzung der Website bzw. des Ticketkaufs veröffentlichte Fassung.

Stand: 11. März 2026