Versión: v2026_05 | 01.05.2026
La protección de datos es inherente al sistema YesTicket (Privacy by Design). Con esta declaración, le informamos de quién es responsable de cada tratamiento de datos.
El tratamiento de datos personales se realiza generalmente en el marco de la tramitación de pedidos de conformidad con el art. 28 del RGPD.
Para crear transparencia, hacemos una distinción estricta entre dos funciones:
A. YesTicket como controlador (Art. 4 No. 7 GDPR)
YesMomentum GmbH es el único responsable del tratamiento de las operaciones relacionadas con las visitas al sitio web, el funcionamiento técnico de la plataforma, el alojamiento, la seguridad técnica y la gestión de las cuentas de los organizadores (B2B).
B. YesTicket como procesador (Art. 28 GDPR)
Durante el proceso de compra de entradas y el procesamiento de los datos de los invitados (nombre, correo electrónico, detalles de la reserva), YesTicket actúa exclusivamente como procesador en el sentido del Art. 28 GDPR en nombre del organizador respectivo.
El responsable del tratamiento de datos en el sentido del GDPR es exclusivamente el organizador correspondiente (el grupo/conjunto) con el que se reserva la entrada. El tratamiento se lleva a cabo estrictamente de acuerdo con las instrucciones sobre la base de un contrato de procesamiento de pedidos (contrato AV).
Responsable del funcionamiento de la infraestructura:
YesMomentum GmbH
Köhlenbusch 19, 38110 Braunschweig
E-mail
Según la evaluación jurídica actual, no se ha nombrado a un responsable de la protección de datos. Estamos a su disposición en todo momento para cualquier consulta sobre protección de datos utilizando los datos de contacto indicados más arriba.
Seguridad de los datos: Utilizamos medidas técnicas y organizativas exhaustivas, incluido el cifrado SSL/TLS de extremo a extremo y estrictas restricciones de acceso interno de conformidad con el artículo 32 del GDPR.
Al utilizar nuestra plataforma, diferenciamos entre la finalidad de la recogida de datos:
A. Cuentas del organizador (B2B): Cuando se registra como organizador, recopilamos su inventario y datos de contacto para ejecutar el contrato de uso de la plataforma con usted. La base jurídica para ello es el art. 6, apdo. 1, letra b) del RGPD.
B. Compradores de entradas (invitados): Si compra una entrada como invitado, el organizador recopilará sus datos como parte del proceso de reserva. La recopilación se basa en el Art. 6 para. 1 lit. b GDPR (o en el caso de categorías de datos especiales según el Art. 9 para. 2 lit. a GDPR) por parte del organizador. YesTicket procesa estos datos como proveedor de servicios puramente técnicos en el ámbito del procesamiento de pedidos. Con el fin de llevar a cabo el control de admisión in situ, el organizador puede recuperar y procesar los datos necesarios de las entradas y de los invitados a través de una aplicación de escáner proporcionada por YesTicket. También en este caso, YesTicket actúa exclusivamente como procesador.
C. Opiniones de los visitantes (testimonios): Después de un evento, YesTicket ofrece al organizador la posibilidad técnica de obtener comentarios de los compradores de entradas. El envío de comentarios es totalmente voluntario. La base jurídica para la recopilación y publicación de estos comentarios (por ejemplo, como testimonio en el sitio web del proveedor de entradas) es el consentimiento del comprador de entradas (Art. 6 párrafo 1 lit. a GDPR) al organizador. YesTicket procesa estos datos puramente técnicos como procesador para el organizador.
Los datos necesarios (nombre, importe) se transmiten automáticamente al proveedor de servicios de pago seleccionado a través de nuestra plataforma con el fin de procesar las entradas para las que se requiere el pago. La base jurídica de este proceso de pago con respecto al organizador es el art. 6, apdo. 1, letra b) del RGPD.
Integración técnica (artículo 25 (2) de la DGTD): Integramos directamente servicios de pago como PayPal, Stripe, Wero y TWINT. El reenvío asociado y la ejecución de scripts en su dispositivo final son necesarios para la ejecución directa de la transacción de pago expresamente solicitada por el usuario. No se requiere el consentimiento de cookies por separado para este paso de pago puro de conformidad con la Sección 25 (2) N º 2 TDDDG.
Nota sobre la responsabilidad personal de los proveedores de servicios de pago: PayPal, Stripe, Wero y TWINT son responsables del tratamiento posterior (por ejemplo, análisis de riesgos complejos o prevención del fraude en segundo plano), algunos de los cuales implican la instalación de sus propias cookies. Encontrará más información sobre el tratamiento de datos por parte de estos proveedores en sus políticas de privacidad:
Utilizamos Matomo para optimizar nuestra plataforma.
Utilizamos la Content Delivery Network (CDN) de Bunny CDN para el suministro rápido, estable y seguro de imágenes y contenidos gráficos en nuestra plataforma.
Utilizamos Amazon SES (Simple Email Service) para el envío fiable de entradas, correos electrónicos transaccionales relacionados con el evento (por ejemplo, confirmación de reserva, recordatorios, cambios o información organizativa) y correos electrónicos del sistema técnico.
Base jurídica del tratamiento:
Sólo transmitimos datos a terceros si es necesario para el cumplimiento del contrato (organizador, proveedor de servicios de pago) o por procesadores obligados por instrucciones (Hetzner Online GmbH para el alojamiento).
Tiene derecho a recibir información gratuita en cualquier momento sobre el origen, el destinatario y la finalidad de sus datos personales almacenados. Tiene los siguientes derechos:
Derecho de cancelación: Si el tratamiento se basa en su consentimiento (por ejemplo, boletín de noticias), tiene derecho a retirar este consentimiento en cualquier momento con efecto para el futuro (Art. 7 (3) GDPR).
Hacer valer sus derechos (organizador frente a YesTicket):
Los organizadores proporcionan su propia política de privacidad. Dado que nosotros actuamos como procesadores por defecto al comprar entradas, el organizador es el único controlador de sus datos de reserva y del evento. Por tanto, puede hacer valer sus derechos principal y directamente frente al organizador.
También tiene derecho a presentar una reclamación ante una autoridad de control (por ejemplo, el Comisionado Estatal de Protección de Datos de Baja Sajonia).
01.05.2026