Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist MarrakechLocal LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States. Kontakt für alle Datenschutzfragen: privacy@marrakechlocal.com.

Wir sind außerhalb der EU und des Vereinigten Königreichs niedergelassen, bieten unsere Dienste aber Personen in beiden Räumen an. Damit sind wir verpflichtet, Vertreter nach Artikel 27 DSGVO und Artikel 27 UK-GDPR zu benennen. Diese Benennung läuft; sobald sie abgeschlossen ist, werden sie hier namentlich genannt. Bis dahin schreiben Sie uns bitte direkt an privacy@marrakechlocal.com — wir bearbeiten jede Anfrage selbst und innerhalb derselben Fristen.

• •EU-Vertreter: Appointment in progress — contact us directly in the meantime
• •UK-Vertreter: Appointment in progress — contact us directly in the meantime

2. Was wir erheben und warum

Wir erheben keine besonderen Kategorien personenbezogener Daten, betreiben kein Profiling und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.

3. Kinder

Unsere Dienste richten sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Umfasst eine Buchung Kinder, erfassen wir nur die Personenzahl, weder Namen noch Alter.

4. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten und werden das nie tun. Wir geben sie nur an die Dienstleister weiter, die wir zum Betrieb benötigen; jeder verarbeitet sie auf unsere Weisung auf Grundlage eines schriftlichen Vertrags:

• •Stripe, Inc. — payment processing, fraud prevention, chargeback handling (United States / Ireland; basis: Contract; Standard Contractual Clauses for transfers); PayPal (Europe) S.à r.l. et Cie, S.C.A. — optional alternative payment method (Luxembourg / United States; basis: Contract; Standard Contractual Clauses for transfers); Vercel Inc. — website hosting, CDN, server logs (United States (edge nodes worldwide); basis: Contract; Standard Contractual Clauses for transfers); Resend, Inc. — transactional email — order confirmations and ticket delivery (United States; basis: Contract; Standard Contractual Clauses for transfers); WhatsApp Ireland Ltd (Meta) — optional ticket delivery and customer support messaging (Ireland / United States; basis: Contract; Standard Contractual Clauses for transfers); Google Ireland Ltd — analytics and, once enabled, advertising — consent-gated (Ireland / United States; basis: Consent; Standard Contractual Clauses for transfers)
• •Den offiziellen Ticketkanal, der die zur Ausstellung Ihres Tickets erforderlichen Besucherdaten erhält.
• •Unsere Berufsträger sowie Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.

5. Datenübermittlung in Drittländer

Wir sind ein US-Unternehmen, und mehrere unserer Dienstleister sitzen in den USA oder übermitteln Daten dorthin. Werden personenbezogene Daten von Personen in der EU oder im Vereinigten Königreich aus diesen Räumen übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um das britische International Data Transfer Addendum, soweit die UK-GDPR gilt, und prüfen im Einzelfall, ob zusätzliche Garantien erforderlich sind.

Eine Kopie der geltenden Garantien können Sie unter privacy@marrakechlocal.com anfordern.

6. Ihre Rechte

Gilt für Sie die DSGVO oder die UK-GDPR, haben Sie das Recht:

• •Auf Auskunft über die zu Ihnen gespeicherten Daten und auf eine Kopie.
• •Auf Berichtigung unrichtiger Daten.
• •Auf Löschung, soweit wir die Daten nicht mehr benötigen und keine gesetzliche Pflicht zur Aufbewahrung besteht.
• •Auf Einschränkung der Verarbeitung oder auf Widerspruch, soweit wir uns auf berechtigte Interessen stützen.
• •Auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format.
• •Eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung darauf beruht — die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
• •Sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren. In Deutschland ist das die Aufsichtsbehörde Ihres Bundeslandes.

7. Wie Sie diese Rechte ausüben

Schreiben Sie an privacy@marrakechlocal.com. Wir antworten innerhalb eines Monats. Wir können Sie um eine Identitätsbestätigung bitten, aber nur im erforderlichen Umfang — für eine Frage zu einer Buchung über 11.99 € verlangen wir keinen Ausweisscan.

Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, können wir ebenso wenig löschen wie einen Einwilligungsnachweis und einen Beweis-Snapshot zu einer Zahlung, solange eine Anfechtungsfrist läuft. Wir sagen Ihnen in diesem Fall, wann die Löschung erfolgt.

8. Sicherheit

Der gesamte Datenverkehr ist auf dem Transportweg verschlüsselt. Kartendaten werden direkt in die von Stripe gehosteten Zahlungsfelder eingegeben und nie an unsere Server übertragen oder dort gespeichert — wir halten keine Kartennummern. Der Zugriff auf Bestelldaten ist auf die Personen beschränkt, die ihn für den Support benötigen.

Kommt es zu einer Verletzung, die voraussichtlich ein Risiko für Ihre Rechte bedeutet, melden wir sie der zuständigen Aufsichtsbehörde binnen 72 Stunden und benachrichtigen Sie bei hohem Risiko unmittelbar.

9. Cookies

Cookies und ähnliche Technologien behandeln wir gesondert in unserer Cookie-Richtlinie, die auch erklärt, wie Sie Ihre Auswahl ändern oder widerrufen.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Wesentliche Änderungen weisen wir deutlich aus, statt still das Datum oben anzupassen.