Privacy policy

Sie haben die Möglichkeit, sich über diesen Buchungsservice für Veranstaltungen/Events der HOCHBAHN anzumelden oder ggf. Tickets dafür zu erwerben. Da bei der Nutzung dieses Services personenbezogene Daten erhoben und verarbeitet werden, möchten wir Sie gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, nachfolgend „DSGVO“) darüber informieren, wie wir mit Ihren Daten umgehen und welche Rechte Ihnen zustehen.

Wer ist verantwortlich für die Datenerhebung und -verarbeitung?

Die verantwortliche Stelle für die Erhebung und Verarbeitung Ihrer Daten ist:

Hamburger Hochbahn AG

Bereich Marketing

Steinstraße 20

20095 Hamburg

Tel.: (040) 3288-2823

E-Mail: events@hochbahn.de

Wir haben einen Datenschutzbeauftragten benannt, er ist erreichbar unter:

Hamburger Hochbahn AG

Stabsstelle Datenschutz

Steinstraße 20

20095 Hamburg

E-Mail: datenschutzbeauftragter@hochbahn.de

Warum verarbeiten wir Ihre Daten (Zweck der Verarbeitung)?

Die Verarbeitung Ihrer Daten erfolgt zum Zweck der Abwicklung Ihrer Ticketbuchung, einschließlich der Zahlungsabwicklung (sofern notwendig), der Zusendung von Buchungsbestätigungen sowie ggf. weiterer veranstaltungsbezogener Informationen.

Auf welcher Rechtsgrundlage erfolgt die Datenverarbeitung?

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung sowie Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse). Das berechtigte Interesse unsererseits stützen wir auf einer effizienten Durchführung der Organisation der jeweiligen Veranstaltung.

Wer empfängt zu welchem Zweck Ihre Daten im Rahmen der Datenverarbeitung?

Für die technische Abwicklung der Ticketbuchung setzen wir die Dienste der Snapticket GmbH, Arabellastraße 30a, 81925 München ein (nachfolgend „Snapticket“). Snapticket verarbeitet Ihre Daten ausschließlich im Rahmen unserer Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Im Rahmen der Buchung werden folgende Daten verarbeitet:

- Name, Vorname (ggf. auch von Begleitpersonen)

- Personalnummer

- E-Mail-Adresse

- Eventauswahl und Ticketanzahl

- ggf. Org.Einheit

- ggf. weitere freiwillige Angaben (z. B. Telefonnummer)

Snapticket kann zudem technische Daten wie IP-Adresse, Browserinformationen und Zeitstempel zur Sicherstellung des Betriebs und zur Fehleranalyse verarbeiten. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).

Wie lange werden Ihre Daten gespeichert?

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Durchführung der Buchung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. In der Regel erfolgt eine Löschung spätestens 30 Tage nach Veranstaltungsende, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Welche Rechte haben Sie in Bezug auf den Schutz Ihrer personenbezogenen Daten?

Die DSGVO gewährt Betroffenen, deren personenbezogene Daten von uns verarbeitet werden, bestimmte Rechte, über die wir Sie an dieser Stelle aufklären möchten. Hierzu sowie zu weiteren Fragen zum Datenschutz bei der Hamburger Hochbahn AG können Sie sich gerne an uns als verantwortliche Stelle oder an unseren Datenschutzbeauftragten wenden.

Auskunft, Löschung und Berichtigung

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen. Dies schließt Auskünfte über den Zweck der Verarbeitung, die Kategorie der genutzten Daten, deren Empfänger und die geplante Dauer der Datenspeicherung bzw. die Kriterien für die Festlegung dieser Dauer ein. Ferner steht Ihnen ein Recht auf Löschung und/oder Berichtigung der Daten zu, insbesondere wenn die Daten unvollständig oder unrichtig sind, sie für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind, oder die Einwilligung zur Verarbeitung von Ihnen widerrufen wurde.

Widerruf der Einwilligung

Soweit die Datenverarbeitung mit Ihrer Einwilligung erfolgt, können Sie diese jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail aus. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Widerspruch

Soweit die Datenverarbeitung aufgrund eines berechtigten Interesses unsererseits erfolgt, haben Sie das Recht, Widerspruch gegen die Datenverarbeitung einzulegen. Voraussetzung hierfür sind Gründe, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO).

Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen vorhalten, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit dies technisch machbar ist.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – bei der zuständigen Aufsichtsbehörde Beschwerde einlegen. Die zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22

20459 Hamburg

E-Mail: mailbox@datenschutz.hamburg.de

Internet: www.datenschutz-hamburg.de

Stand: Oktober 2025