Inhaber: LfanTink S.L.
Letzte Aktualisierung: 30. Oktober 2026
In Erfüllung der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung (DSGVO), und des Organgesetzes 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) werden die folgenden Informationen bereitgestellt:
LfanTink S.L. ist Verantwortlicher für diejenigen Verarbeitungen personenbezogener Daten, deren Zwecke und wesentliche Mittel das Unternehmen festlegt.
Wenn das Unternehmen Verarbeitungsleistungen im Auftrag von Veranstaltern oder anderen Stellen erbringt, die diese Zwecke und Mittel festlegen, handelt es als Auftragsverarbeiter gemäß den rechtlich anwendbaren Vereinbarungen und Pflichten.
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten über EcoEntradas.com und die damit verbundenen Dienste, einschließlich:
Die Erklärung gilt gleichermaßen für Käufe ohne Registrierung, sofern diese Möglichkeit verfügbar ist.
Personenbezogene Daten werden nach den Grundsätzen der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben, der Transparenz, der Zweckbindung, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung, der Integrität und der Vertraulichkeit verarbeitet.
EcoEntradas beschränkt die Erhebung von Informationen auf die Daten, die für die jeweiligen Zwecke angemessen, erheblich und erforderlich sind.
Die personenbezogenen Daten werden nicht für Zwecke verwendet, die mit den Zwecken unvereinbar sind, für die sie erhoben wurden, es sei denn, es besteht eine Rechtsgrundlage, die dies erlaubt.
Je nach genutztem Dienst können die folgenden Kategorien verarbeitet werden:
Identifikationsdaten: Vorname, Nachname und, sofern unbedingt erforderlich, Ausweisdokument.
Kontaktdaten: E-Mail-Adresse, Telefon, Postanschrift und Ort.
Kaufdaten: Bestellkennung, erworbene Eintrittskarten, Veranstaltung, Datum, Platz, Tarif, Betrag, Rabatte, Status der Reservierung und Vorkommnisse.
Zahlungsdaten: Vorgangsreferenzen, Zahlungsmittel, Ergebnisse der Autorisierung, Erstattungen und erforderliche Rechnungsdaten.
Zugangskontrolldaten: Kennungen der Eintrittskarten, QR-Codes, Validierungsstatus und der Zugangskontrolle zugeordnete Aufzeichnungen.
Technische Daten: IP-Adressen, Sicherheitsprotokolle, Geräteinformationen, Browser, Sitzungen und für den Schutz des Dienstes relevante Aktivitäten.
Berufsdaten: Kontaktinformationen von Veranstaltern, Vertretern, Mitwirkenden und befugtem Personal.
Kommunikationsdaten: Anträge, Anfragen, Beschwerden, vertragliche Mitteilungen und mit ihrer Erledigung zusammenhängende Maßnahmen.
Die Daten von Bankkarten, die unmittelbar in ein externes Zahlungsgateway eingegeben werden, werden entsprechend der Funktionsweise und den Verantwortlichkeiten des jeweiligen Zahlungsdienstleisters verarbeitet.
EcoEntradas muss den Sicherheitscode der Karten nicht speichern, um gewöhnliche Käufe zu verwalten.
Besondere Kategorien personenbezogener Daten werden nicht angefordert, es sei denn, dies ist für einen legitimen Zweck erforderlich, eine anwendbare Ausnahme des Artikels 9 der DSGVO liegt vor und die erforderlichen Garantien werden getroffen.
Die Daten werden verarbeitet, um Eintrittskarten auszuwählen, zu reservieren, zu erwerben, auszustellen und zu übergeben sowie um die damit verbundenen Dienste zu verwalten.
Rechtsgrundlage: Artikel 6.1.b der DSGVO, Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.
Es werden die Informationen verarbeitet, die erforderlich sind, um Zahlungen abzuwickeln, deren Ergebnisse zu prüfen sowie Erstattungen, Abstimmungen und Vorkommnisse zu verwalten.
Rechtsgrundlage: Vertragserfüllung und, soweit zutreffend, gesetzliche Pflichten.
Die erforderlichen Daten werden verwendet, um Rechnungen auszustellen, Vorgänge zu erfassen und steuerliche, handelsrechtliche und verwaltungsrechtliche Pflichten zu erfüllen.
Rechtsgrundlage: Artikel 6.1.c der DSGVO, Erfüllung gesetzlicher Pflichten.
Es können elektronische Kennungen, QR-Codes oder Barcodes erzeugt werden, um die Echtheit zu prüfen und die Verwendung von Eintrittskarten zu kontrollieren.
Rechtsgrundlage: Vertragserfüllung und, soweit zutreffend, berechtigtes Interesse an der Betrugsprävention.
Es werden die Daten verarbeitet, die erforderlich sind, um Anfragen, Vorkommnisse, Anträge und Beschwerden zu bearbeiten.
Rechtsgrundlage: Vertragserfüllung, gesetzliche Pflichten oder berechtigtes Interesse, je nach Art des Antrags.
Es können Kaufbestätigungen, Eintrittskarten, informative Erinnerungen, wesentliche Änderungen, Zugangshinweise, Absagen und Mitteilungen gesendet werden, die zur Verwaltung der gebuchten Veranstaltung erforderlich sind.
Diese Mitteilungen haben keinen Werbecharakter, wenn sie sich auf die Erbringung des Dienstes beschränken.
Rechtsgrundlage: Vertragserfüllung oder gesetzliche Pflicht, je nach Fall.
EcoEntradas kann Werbung, Werbeaktionen und Neuigkeiten senden, wenn eine gültige Einwilligung oder eine andere gesetzliche Ermächtigung vorliegt, einschließlich der in Artikel 21.2 der LSSI-CE vorgesehenen Ausnahme, sofern alle ihre Voraussetzungen erfüllt sind.
Werbemitteilungen dritter Veranstalter erfordern eine gültige und eigenständige Rechtsgrundlage, soweit dies erforderlich ist.
Es wird stets ein kostenloser und einfacher Mechanismus bereitgestellt, um künftigen kommerziellen Mitteilungen zu widersprechen.
Die erforderlichen technischen Daten und Protokolle können verarbeitet werden, um:
Rechtsgrundlage: angemessen abgewogenes berechtigtes Interesse und, soweit zutreffend, gesetzliche Pflichten.
Die maßgeblichen Daten können aufbewahrt und verwendet werden, um gerichtliche, verwaltungsrechtliche oder außergerichtliche Ansprüche geltend zu machen, auszuüben oder abzuwehren.
Die Verarbeitung wird auf die erforderlichen Informationen beschränkt, und die anwendbaren gesetzlichen Fristen werden eingehalten.
Rechtsgrundlage: berechtigtes Interesse oder gesetzliche Pflicht, je nach Fall.
Es werden die Daten verarbeitet, die erforderlich sind, um die Vertragsbeziehung mit Veranstaltern zu verwalten, Veranstaltungen zu veröffentlichen, Berechtigungen zu verwalten, Berichte bereitzustellen und mit dem Dienst zusammenhängende Vorgänge durchzuführen.
Rechtsgrundlage: Vertragserfüllung, berechtigtes Interesse an der Verwaltung beruflicher Kontakte und gesetzliche Pflichten, je nach Fall.
EcoEntradas kann Statistiken über die Nutzung, den Verkauf, die Auslastung, den Betrieb und die Leistung seiner Dienste erstellen.
Soweit möglich, werden aggregierte oder anonymisierte Daten verwendet.
Werden personenbezogene Daten oder Technologien verwendet, die eine Einwilligung erfordern, gelten die entsprechenden Rechtsgrundlagen und Garantien.
Wenn EcoEntradas den Kauf von Eintrittskarten ohne Erstellung eines Kontos ermöglicht, werden ausschließlich die Daten angefordert, die zur Verwaltung des Vorgangs und zur Erfüllung der entsprechenden Pflichten erforderlich sind.
Der Kauf ohne Registrierung stellt keine Ermächtigung zum Versand kommerzieller Mitteilungen dar.
Die Daten des Vorgangs können während der gesetzlich vorgeschriebenen Fristen aufbewahrt werden, auch wenn der Käufer über kein registriertes Konto verfügt.
EcoEntradas vermarktet und verwaltet Eintrittskarten für Veranstaltungen, die unabhängigen Veranstaltern gehören können.
Die Stellung als Verantwortlicher oder Auftragsverarbeiter wird danach bestimmt, wer die Zwecke und die wesentlichen Mittel jeder Verarbeitung festlegt.
LfanTink S.L. ist Verantwortlicher für die Verarbeitungen, die das Unternehmen für seine eigenen Zwecke festlegt, etwa die Verwaltung der Plattform, eigene Vertragsbeziehungen, die Sicherheit und die Erfüllung seiner gesetzlichen Pflichten.
Wenn ein Veranstalter die Zwecke und die wesentlichen Mittel festlegt und EcoEntradas Daten nach seinen Weisungen verarbeitet, wird der entsprechende Auftragsverarbeitungsvertrag gemäß Artikel 28 der DSGVO geschlossen.
Wenn ein Veranstalter personenbezogene Daten für eigene Zwecke verwendet, ist er für diese Verarbeitungen verantwortlich, sofern sich dies aus den von ihm ausgeübten Funktionen ergibt.
Er muss über eine gültige Rechtsgrundlage verfügen, die entsprechenden Informationen bereitstellen und seine gesetzlichen Pflichten erfüllen.
Der Zugang der Veranstalter zu Daten von Käufern und Teilnehmern beschränkt sich auf die für die genehmigten Zwecke erforderlichen Informationen.
Die Verwendung der Käuferdatenbanken für eigenständige Werbekampagnen ist nicht standardmäßig gestattet.
Das Bestehen einer Geschäftsbeziehung zwischen EcoEntradas und dem Veranstalter erlaubt es für sich allein nicht, Daten für beliebige Zwecke weiterzugeben.
Wenn EcoEntradas und ein Veranstalter gemeinsam die Zwecke und die Mittel einer Verarbeitung festlegen, werden die entsprechenden Vereinbarungen gemäß Artikel 26 der DSGVO getroffen und den betroffenen Personen die wesentlichen Informationen zur Verfügung gestellt.
Die Veranstalter können die bereitgestellten Werkzeuge nutzen, um Einladungen, Akkreditierungen oder für Dritte bestimmte Eintrittskarten zu erzeugen.
Die Stelle, die personenbezogene Daten bereitstellt, muss über eine gültige Rechtsgrundlage für die entsprechende Verarbeitung und Übermittlung verfügen.
EcoEntradas erfüllt die Informationspflichten und Garantien, die ihm nach seiner tatsächlichen Beteiligung an der Verarbeitung obliegen.
Soweit zutreffend, werden die betroffenen Personen über die Herkunft ihrer Daten informiert und können ihre Rechte gegenüber dem entsprechenden Verantwortlichen ausüben.
Die namentliche Identifizierung von Teilnehmern erfolgt, wenn sie zur Erbringung des Dienstes erforderlich ist oder eine legitime Rechtfertigung besteht.
DNI, NIE, Reisepass oder Kopien von Ausweisdokumenten werden nicht unterschiedslos angefordert.
Wenn die Überprüfung der Identität unerlässlich ist, werden verhältnismäßige Verfahren verwendet und die Aufbewahrung unnötiger Unterlagen vermieden.
Identifikationsdaten dürfen ohne eine gültige Rechtsgrundlage nicht für andere Zwecke verwendet werden als diejenigen, die ihre Erhebung rechtfertigen.
Die Eintrittskarten können elektronische Kennungen enthalten, die für ihre Authentifizierung und Validierung erforderlich sind.
EcoEntradas kann je nach Konfiguration des Dienstes Folgendes erfassen:
Die Aufzeichnungen werden verarbeitet, um Zugänge zu verwalten, Doppelungen zu verhindern, Vorkommnisse zu bearbeiten und Vorgänge zu belegen, soweit dies erforderlich ist.
Die Codes sind so zu gestalten, dass sie Personen, die sie einsehen oder scannen können, nicht unnötig personenbezogene Daten offenlegen.
Der Zugang zu Validierungsinformationen unterliegt angemessenen Berechtigungen.
Die Daten können an die Empfänger übermittelt werden, die zur Ausführung des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich sind, gegebenenfalls einschließlich:
Die Übermittlungen beschränken sich auf die Zwecke und Daten, die erforderlich sind.
Wenn ein Anbieter als Auftragsverarbeiter handelt, müssen das entsprechende Rechtsinstrument und die von der DSGVO verlangten Garantien vorliegen.
EcoEntradas verkauft keine personenbezogenen Datenbanken an Dritte.
Die Nutzung bestimmter Technologieanbieter kann Verarbeitungen oder Zugriffe aus Ländern außerhalb des Europäischen Wirtschaftsraums mit sich bringen.
Internationale Übermittlungen, die tatsächlich erfolgen, müssen über einen gültigen Mechanismus gemäß Kapitel V der DSGVO verfügen, etwa einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere anwendbare rechtliche Garantie.
Soweit erforderlich, werden die Risiken bewertet und ergänzende Maßnahmen getroffen.
Die Informationen über die Länder, Empfänger und Garantien der tatsächlich durchgeführten Übermittlungen müssen den betroffenen Personen zur Verfügung stehen.
Es wird nicht vermutet, dass sich alle Anbieter oder Verarbeitungen innerhalb der Europäischen Union befinden, ohne dass dies überprüft wurde.
Die Daten werden so lange aufbewahrt, wie es zur Erfüllung der entsprechenden Zwecke erforderlich ist.
Nach deren Abschluss können sie ordnungsgemäß gesperrt bleiben, wenn dies erforderlich ist, um gesetzlichen Pflichten oder durchsetzbaren Verantwortlichkeiten nachzukommen.
Es gelten die folgenden Kriterien:
Käufe und Reservierungen: während der Vertragsbeziehung und der Zeiträume, die erforderlich sind, um Pflichten oder Ansprüchen nachzukommen.
Rechnungsstellung: während der entsprechenden steuerlichen, handelsrechtlichen und gesetzlichen Fristen.
Konten: während ihrer Gültigkeit und anschließend während der gesetzlich erforderlichen Zeiträume.
Anfragen und Beschwerden: während ihrer Bearbeitung und der anwendbaren Haftungsfristen.
Kommerzielle Mitteilungen: bis zum Widerruf der Einwilligung, zum Widerspruch oder zum Wegfall einer anderen gültigen Rechtsgrundlage; gegebenenfalls werden Mindestaufzeichnungen aufbewahrt, die den Nachweis der Abmeldung ermöglichen.
Validierungen: während des Zeitraums, der gerechtfertigt ist, um Zugänge zu verwalten, Vorkommnisse zu bearbeiten und Verantwortlichkeiten nachzukommen.
Sicherheitsprotokolle: während begrenzter Zeiträume, die im Verhältnis zu den dokumentierten Risiken und Zwecken stehen.
Vertragsnachweise: während der Zeiträume, die erforderlich sind, um Vorgänge zu belegen und gesetzliche Pflichten zu erfüllen.
EcoEntradas legt keine allgemeine und unterschiedslose Aufbewahrungsfrist für sämtliche Verarbeitungen fest.
Auf den anwendbaren Rechtsgrundlagen und mit den anwendbaren Garantien kann EcoEntradas maßgebliche Nachweise aufbewahren, um Folgendes zu belegen:
Die Aufbewahrung dieser Aufzeichnungen muss verhältnismäßig sein und sich auf die gesetzlich gerechtfertigten Fristen und Zwecke beschränken.
Technische Aufzeichnungen stellen für sich allein keinen schlüssigen Beweis für die Identität oder den Willen einer Person dar; ihr Beweiswert bestimmt sich nach den Umständen und der anwendbaren Gesetzgebung.
EcoEntradas trifft die den festgestellten Risiken angemessenen technischen und organisatorischen Maßnahmen gemäß Artikel 32 der DSGVO.
Diese können umfassen:
Veranstalter und sonstige berufliche Nutzer müssen ihre Zugangsdaten schützen und die Daten, auf die sie zugreifen, ausschließlich für genehmigte Zwecke verwenden.
Die Ergreifung von Sicherheitsmaßnahmen bedeutet keine absolute Garantie dafür, dass keine Vorfälle eintreten.
Bei einer Verletzung der Sicherheit personenbezogener Daten werden die von der DSGVO verlangten Verfahren zur Bewertung, Dokumentation und Meldung angewandt.
Die betroffenen Personen können, soweit zutreffend, die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben.
Sie können ferner die erteilte Einwilligung widerrufen und ihre Rechte in Bezug auf automatisierte Einzelentscheidungen in den gesetzlich vorgesehenen Fällen ausüben.
Anträge können gesendet werden an:
Oder per Post an:
LfanTink S.L., Calle Virgen de la Peña, 2, 35600 Puerto del Rosario, Las Palmas, Spanien.
Wenn berechtigte Zweifel an der Identität der antragstellenden Person bestehen, können verhältnismäßige zusätzliche Informationen verlangt werden, um sie zu überprüfen.
Anträge werden grundsätzlich innerhalb eines Monats bearbeitet, unbeschadet der gesetzlich vorgesehenen Verlängerungen.
Die Ausübung der Rechte ist unentgeltlich, vorbehaltlich der in den Vorschriften festgelegten Ausnahmen.
Wenn EcoEntradas als Auftragsverarbeiter handelt, unterstützt es den entsprechenden Verantwortlichen bei der Bearbeitung der Anträge gemäß dem Vertrag und der DSGVO.
Die betroffenen Personen können eine Beschwerde bei der Spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) einreichen:
Die Löschung eines Kontos oder der Antrag auf Löschung von Daten bedeutet nicht zwangsläufig die sofortige Löschung sämtlicher Informationen im Zusammenhang mit getätigten Käufen und Vorgängen.
Die unbedingt erforderlichen Daten können aufbewahrt werden, wenn eine gesetzliche Pflicht oder ein Umstand besteht, der ihre Aufbewahrung rechtmäßig erlaubt, etwa die Geltendmachung oder die Verteidigung von Ansprüchen.
Daten, für deren weitere Verarbeitung keine Rechtfertigung besteht, sind jedoch gemäß den anwendbaren Vorschriften zu löschen oder zu anonymisieren.
Elektronische Werbemitteilungen richten sich nach Artikel 21 des Gesetzes 34/2002 und nach der DSGVO.
Wird eine Einwilligung eingeholt, muss diese freiwillig, bestimmt, in Kenntnis der Sachlage und unmissverständlich sein.
Zur Einholung der werblichen Einwilligung werden keine vorangekreuzten Kästchen verwendet.
Der Nutzer kann sich über die in den Mitteilungen verfügbaren Mechanismen oder durch eine Nachricht an [email protected] abmelden.
Die Abmeldung von Werbung hindert nicht den Empfang der Mitteilungen, die zur Verwaltung von Verträgen oder erworbenen Eintrittskarten unbedingt erforderlich sind.
EcoEntradas kann technisch erforderliche Cookies für den Betrieb der Plattform, die Sitzungen und die Kaufvorgänge verwenden.
Einwilligungspflichtige Cookies werden nur verwendet, wenn eine gültige Genehmigung eingeholt wurde.
Die Nutzer können ausführliche Informationen einsehen und ihre Präferenzen über die in der Cookie-Richtlinie festgelegten Mechanismen ändern.
Die Installation nicht erforderlicher Cookies lässt sich nicht allein damit rechtfertigen, dass die Website besucht oder eine Eintrittskarte gekauft wird.
EcoEntradas kann Eintrittskarten für familiäre Aktivitäten und für Veranstaltungen vermarkten, die sich an unterschiedliche Altersgruppen richten.
Wenn personenbezogene Daten von Minderjährigen verarbeitet werden müssen, gelten die entsprechenden Garantien.
Beruht die Verarbeitung auf einer Einwilligung, werden das in Artikel 7 des LOPDGDD festgelegte Alter und die besonderen Regeln eingehalten, die anwendbar sein können.
Die Altersbedingungen für den Zugang zu den Veranstaltungen sind diejenigen, die in den Vorschriften und vom entsprechenden Veranstalter festgelegt sind.
EcoEntradas kann automatisierte Verfahren einsetzen, um technische Funktionen auszuführen, etwa Eintrittskarten zu reservieren, die Verfügbarkeit zu verwalten, Kennungen auszustellen, Zahlungen zu prüfen und Betrug zu verhindern.
Das Bestehen dieser Funktionen bedeutet nicht zwangsläufig ausschließlich automatisierte Einzelentscheidungen im Sinne von Artikel 22 der DSGVO.
Werden Verarbeitungen durchgeführt, die unter diesen Artikel fallen, werden die Informationen bereitgestellt und die gesetzlich erforderlichen Garantien angewandt.
Verkaufs- und Teilnahmestatistiken können, soweit möglich, anhand aggregierter Daten erstellt werden.
Der Nutzer muss zutreffende und aktuelle Daten angeben, wenn diese zur Verwaltung seiner Anträge oder Käufe erforderlich sind.
EcoEntradas kann die Berichtigung oder eine verhältnismäßige Überprüfung von Daten verlangen, wenn hierfür berechtigte Gründe bestehen.
Die Unrichtigkeit der Daten kann die ordnungsgemäße Übergabe der Eintrittskarten oder die Erbringung des Dienstes verhindern.
Die Verantwortung des Nutzers bestimmt sich jedoch nach den anwendbaren Vorschriften und den konkreten Umständen.
EcoEntradas kann diese Erklärung aktualisieren, um sie an rechtliche, technologische oder organisatorische Änderungen oder an Änderungen der durchgeführten Datenverarbeitungen anzupassen.
Die geltende Fassung ist auf der Website verfügbar.
Wenn eine Änderung zusätzliche Informationen oder eine neue Einwilligung erfordert, werden die gesetzlich erforderlichen Maßnahmen durchgeführt.
Diese Erklärung unterliegt:
LfanTink S.L. — EcoEntradas.com
Calle Virgen de la Peña, 2
35600 Puerto del Rosario
Las Palmas, Spanien
Letzte Aktualisierung: 30. Oktober 2026.