Stand: 14. Oktober 2026
1. Verantwortlicher und KontaktVerantwortlicher für die in diesen Hinweisen beschriebene Verarbeitung ist Carsten Hinrichs, Hinrichs Medien, Arentestraße 15, 26607 Aurich, Deutschland. Für Datenschutzanliegen erreichen Sie uns unter provider@borkumpass.de oder telefonisch unter 04403 9839 888.
Diese Hinweise betreffen die Anbahnung und Durchführung des B2B-Softwarevertrags zwischen dem Anbieter und einem Mandanten: Plananfrage, Accountvorbereitung, Registrierung, Login, Planbuchung, Vertragswechsel, Zusatzmodule, Abrechnung, Zahlung und Support. Sie sind keine Datenschutzerklärung für den Ticketkauf eines Veranstaltungsteilnehmers.
2. Verarbeitete Daten und ihre HerkunftWir verarbeiten Unternehmensname, öffentlichen Organisationsnamen, Ansprechpartner, berufliche E-Mail-Adresse, Telefonnummer, Kundenadmin-Benutzernamen, Mandantenkennung und gewünschte beziehungsweise zugeordnete Webadresse. Hinzu kommen Rechnungsempfänger, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Rechnungs-E-Mail und erforderliche Abrechnungsdaten.
Bei einer Buchung verarbeiten wir ausgewählten Plan, Zusatzmodule, Abrechnungsintervall, Preise, Steuern, Leistungszeiträume, Bestell- und Rechnungsnummern, Vertragsstatus, Zahlungsstatus sowie die vom Kunden bestätigten Vertrags- und Datenschutzhinweise mit ihrer jeweiligen Version. Bei Änderungen speichern wir die erforderlichen Wirksamkeitsdaten, Bestätigungen und berechneten Verrechnungsbeträge.
Die Daten stammen überwiegend aus Ihren Eingaben und der Nutzung des Accounts. Bei administrativer Vorbereitung erhalten wir Unternehmens- und Ansprechpartnerdaten auch durch den Platform-Admin aus der Geschäftsanbahnung. Vorbereitete Daten können Sie als berechtigter Kundenadmin prüfen und korrigieren. Eine Vorbereitung enthält keine vom Kunden abgegebene zahlungspflichtige Bestellung.
3. Vertragsabwicklung und GeschäftskontaktWir verwenden diese Daten, um Anfragen zu beantworten, Accounts vorzubereiten, Einladungen zu versenden, die Zugehörigkeit zum Mandanten zu prüfen, Bestellungen zu bearbeiten, den Zugang bereitzustellen und Verträge einschließlich Änderungen oder Kündigungen zu verwalten. Bei Einzelunternehmern und anderen unmittelbar betroffenen Vertragspartnern erfolgt dies zur Anbahnung oder Erfüllung ihres Vertrags nach Art. 6 Abs. 1 Buchstabe b DSGVO. Bei Ansprechpartnern und Beschäftigten eines Unternehmens stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse besteht in der verlässlichen Durchführung der Geschäftsbeziehung und Kommunikation mit dem Unternehmen.
Vertragsnachweise, Rechnungsdaten und andere gesetzlich erforderliche Unterlagen verarbeiten wir zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 Buchstabe c DSGVO. Die Dokumentation von Bestätigungen und relevanten Vorgängen dient außerdem dem Nachweis von Vereinbarungen und der Wahrung rechtlicher Ansprüche nach Art. 6 Abs. 1 Buchstabe f DSGVO.
4. Rechnungen und ZahlungenFür Rechnungsstellung, steuerliche Dokumentation und den Abgleich offener Forderungen verarbeiten wir die erforderlichen Kunden-, Vertrags-, Rechnungs- und Zahlungsdaten. Das Ticketsystem kann diese Daten an die angebundene Rechnungsverwaltung gSales übertragen. Ein Abgleich umfasst insbesondere Rechnungsnummer, Betrag, Zahlungsstatus und Zahlungsreferenz. Es werden nur die für den jeweiligen Abrechnungsvorgang erforderlichen Angaben verwendet.
Bei einer Bankzahlung erhält die beteiligte Bank die zur Ausführung der Überweisung erforderlichen Daten. Wird im Zahlungsvorgang ein externer Zahlungsdienst angeboten und von Ihnen gewählt, erhält dieser die zur Abwicklung erforderlichen Bestell-, Kontakt- und Zahlungsinformationen und verarbeitet sie nach seinen eigenen Datenschutzinformationen. Zugangsdaten zu Ihrem Bankkonto sowie vollständige Zahlungsinstrumentdaten werden nicht allein für die Planverwaltung im Mandantenprofil gespeichert.
5. Login, Sicherheit und technische ZugriffsdatenZum sicheren Betrieb verarbeiten wir Benutzerkennung, Berechtigungen, Loginstatus, Sitzungsinformationen und sicherheitsrelevante Vorgänge. Passwörter werden als Prüfwerte gespeichert. Einmalige Zugangseinladungen und Passwortlinks verwenden zeitlich beziehungsweise funktional begrenzte Zugangsnachweise.
Beim Seitenaufruf können IP-Adresse, Zeitpunkt, angeforderte URL, Browser- und Betriebssystemangaben, übermittelte Referrer-Informationen sowie technische Status- und Fehlerdaten verarbeitet werden. Diese Daten dienen der Auslieferung, Fehlerbehebung, Missbrauchsabwehr und Sicherung der Mandantengrenzen. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Technisch erforderliche Cookies und vergleichbare Sitzungsfunktionen sichern Anmeldung, Formularzuordnung und Buchungsablauf. Nicht erforderliche Analyse- oder Marketingfunktionen werden nur auf Grundlage einer entsprechenden Einwilligung eingesetzt. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.
6. Empfänger und ZugriffZugriff erhalten die mit Betrieb, Geschäftsabwicklung und Support befassten Personen, soweit ihre Aufgabe ihn erfordert. Empfänger können Hosting-, E-Mail-, IT- und Buchhaltungsdienstleister, die eingesetzte Rechnungsverwaltung, beteiligte Banken oder ausgewählte Zahlungsdienste, Steuerberater sowie Behörden oder Gerichte bei entsprechender rechtlicher Verpflichtung sein.
Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden nach den gesetzlichen Anforderungen zur Auftragsverarbeitung eingebunden. Eine Weitergabe an andere Mandanten zu deren eigenen Geschäftszwecken erfolgt nicht aufgrund Ihrer Planbuchung.
Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für einen von Ihnen verwendeten Dienst erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind. Maßgeblich sind dann ein Angemessenheitsbeschluss, geeignete Garantien oder eine sonstige gesetzliche Übermittlungsgrundlage. Informationen zu den für Ihre Geschäftsbeziehung relevanten Übermittlungen und Garantien erhalten Sie unter provider@borkumpass.de.
7. Teilnehmerdaten des MandantenIhre Teilnehmer und Ticketkäufer werden durch Ihren Softwarevertrag nicht zu B2B-Vertragspartnern des Plattformanbieters. Sie bleiben als Mandant für Ihre eigenen Veranstaltungs- und Ticketverhältnisse sowie für deren Datenschutzinformationen verantwortlich. Soweit wir Teilnehmerdaten zur technischen Bereitstellung in Ihrem Auftrag verarbeiten, richten sich Weisungen, Rechte und Pflichten nach den gesetzlichen Vorgaben und den Vereinbarungen zur Auftragsverarbeitung. Solche Daten werden nicht aufgrund der Planbuchung für eine eigene Vermarktung durch den Anbieter verwendet.
8. SpeicherdauerAccount-, Kontakt- und Vertragsdaten werden während der Geschäftsbeziehung und anschließend so lange verarbeitet, wie dies zur Abwicklung, zum Nachweis von Vereinbarungen oder zur Wahrung rechtlicher Ansprüche erforderlich ist. Entfällt der Zweck und steht keine Aufbewahrungspflicht entgegen, werden personenbezogene Daten gelöscht oder anonymisiert. Bei Rechtsstreitigkeiten kann die erforderliche Dokumentation bis zu deren Abschluss und dem Ende maßgeblicher Fristen aufbewahrt werden.
Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und gesetzlich entsprechend einzuordnende Bücher beziehungsweise Abschlussunterlagen grundsätzlich zehn Jahre. Maßgeblich sind die für die jeweilige Unterlage geltenden gesetzlichen Fristen und deren Fristbeginn. Gesetzlich aufzubewahrende Daten werden nach Ende der operativen Nutzung auf die erforderlichen Zwecke beschränkt.
Technische Protokolle und Sicherheitsnachweise bleiben nur erhalten, solange sie für Betrieb, Fehlerklärung, Missbrauchsabwehr oder die Aufklärung eines konkreten Vorfalls benötigt werden. Passwort- und Verifikationsnachweise verlieren entsprechend ihrem Zweck ihre Nutzbarkeit und werden nach den technischen und rechtlichen Erfordernissen bereinigt.
9. Erforderliche Angaben und EntscheidungenDie als erforderlich gekennzeichneten Unternehmens-, Kontakt-, Rechnungs- und Bestätigungsangaben sind für die gewünschte Registrierung beziehungsweise Buchung notwendig. Ohne diese Angaben können wir den betreffenden Vorgang nicht vollständig bearbeiten. Optionale Angaben sind freiwillig. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Technische Prüfungen auf vollständige Daten, Berechtigungen und korrekte Zahlungs- oder Vertragsstände bleiben Teil des Buchungsablaufs.
10. Ihre RechteSie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beruht eine Verarbeitung auf berechtigten Interessen, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen. Für Direktwerbung gilt ein Widerspruch ohne diese Einschränkung. Zur Ausübung Ihrer Rechte genügt eine Nachricht an provider@borkumpass.de.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Anbieters ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de, www.lfd.niedersachsen.de. Sie dürfen sich auch an eine andere zuständige Aufsichtsbehörde wenden.
11. ÄnderungenDiese Hinweise werden angepasst, wenn sich die Verarbeitung oder rechtliche Anforderungen ändern. Bereits dokumentierte Kundenbestätigungen behalten ihre gespeicherte Dokumentversion. Die aktuelle Fassung ist über die B2B-Buchungsprüfung und den B2B-Checkout erreichbar.