Datenschutzerklärung

Stand: 15. November 2026

Diese Erklärung beschreibt, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder bei Munich Authority bestellen.

1. Wer für Ihre Daten verantwortlich ist

Munich Authority betreibt diese Website und entscheidet, wie Ihre Daten verwendet werden. Damit sind wir „Verantwortlicher“ im Sinne des Datenschutzrechts. Sie erreichen uns unter support@munich-authority.de oder über das Kontaktformular.

Wir sind ein Concierge-Service und von den Attraktionen unabhängig. Jede Attraktion ist für die Daten verantwortlich, die sie selbst verarbeitet, zum Beispiel wenn sie Ihr Ticket ausstellt.

2. Welche Daten wir erheben

• Buchungsdaten. Ihr Vor- und Nachname, Ihre E-Mail-Adresse und Telefonnummer, die Attraktion, das Datum Ihres Besuchs sowie Anzahl und Art Ihrer Tickets. Aus der Ticketart geht hervor, ob ein Ticket für Erwachsene, Kinder, Studierende oder Senioren gilt.
• Angaben an der Kasse. Ihre Rechnungsadresse und Anmerkungen, die Sie der Bestellung hinzufügen.
• Zahlungsdaten. Unser Zahlungsdienstleister Stripe wickelt Ihre Zahlung ab und erhält dazu Ihre Kartendaten oder die Daten einer anderen Zahlungsart, die Sie wählen. Wir erfahren, ob die Zahlung erfolgreich war. Ihre vollständige Kartennummer erhalten wir nie.
• Nachrichten. Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, erhalten wir Ihren Namen, Ihre Kontaktdaten, Ihre Bestellnummer, falls Sie sie angeben, und Ihre Nachricht. Die Website speichert Nachrichten aus dem Kontaktformular und sendet uns eine Kopie per E-Mail.
• Technische Daten. Wenn Ihr Browser eine Seite aufruft, speichert unser Hosting-Anbieter Daten wie Ihre IP-Adresse, die Uhrzeit, die aufgerufene Seite und den Browsertyp. Der Shop hält außerdem fest, wie Sie auf die Website gekommen sind, zum Beispiel über welche Website oder Anzeige, und speichert das mit Ihrer Bestellung.
• Ihre Cookie-Auswahl. Wir speichern die Antwort, die Sie im Cookie-Hinweis geben (Abschnitt 5).

Für eine Bestellung brauchen Sie kein Kundenkonto.

3. Wofür wir Ihre Daten verwenden

Wir verwenden Ihre Daten für die folgenden Zwecke. Die Rechtsgrundlage steht jeweils in Klammern, soweit das Gesetz eine verlangt.

• Um Ihre Bestellung auszuführen. Wir kaufen die Tickets in Ihrem Namen beim offiziellen Anbieter, senden sie Ihnen per E-Mail, beantworten Ihre Fragen und bearbeiten Erstattungen (Erfüllung unseres Vertrags mit Ihnen).
• Um die Geschäfts- und Steuerunterlagen zu führen, die das Gesetz von uns verlangt (rechtliche Verpflichtung).
• Um die Website sicher zu halten, Betrug zu verhindern und zu messen, ob unsere Werbung zu Bestellungen führt (unsere berechtigten Interessen).
• Damit Google Ihnen Werbung zeigen kann, die zu Ihren Interessen passt. Das geschieht nur, wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken (Ihre Einwilligung).

Für eine Bestellung benötigen wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben zur Bestellung. Ohne diese Daten können wir eine Bestellung nicht bearbeiten.

4. Wer Ihre Daten erhält

Wir geben Ihre Daten nur so weit weiter, wie unser Service es erfordert.

• Die Attraktion und ihr offizieller Ticketanbieter erhalten die Angaben, die für Tickets auf Ihren Namen nötig sind. Das sind in der Regel Ihr Name, das Datum Ihres Besuchs und die Ticketarten.
• Stripe wickelt Zahlungen ab.
• Rocket.net hostet diese Website und liefert sie über das Netzwerk von Cloudflare aus.
• Unser E-Mail-Anbieter übermittelt unsere E-Mails.
• Google stellt die Werbemessung und Schriftarten bereit (Abschnitt 5).
• Adobe stellt Schriftarten bereit, die OpenStreetMap Foundation die Karte (Abschnitt 5).

Wir können Daten außerdem offenlegen, wenn ein Gesetz oder eine gerichtliche Anordnung es verlangt oder wenn wir die Daten benötigen, um Rechtsansprüche geltend zu machen oder abzuwehren.

5. Cookies, Google Ads und Dienste anderer Anbieter

Cookies des Shops. Der Shop und das Buchungsformular setzen Cookies, die sich Ihren Warenkorb, die Schritte Ihrer Buchung, Ihre Zeitzone und die Sprache der zuletzt geöffneten Seite merken. An der Kasse setzt Stripe Cookies, die beim Erkennen von Betrug helfen. Der Shop setzt außerdem Cookies, die festhalten, wie Sie auf die Website gekommen sind. Die Website setzt diese Cookies bei jedem Besuch.

Google Ads. Wir werben mit Google Ads, einem Dienst von Google Ireland Limited und Google LLC. Ein Google-Tag auf dieser Website setzt Cookies und sendet Daten über Ihren Besuch an Google: Ihre IP-Adresse, die aufgerufenen Seiten und nach einer Bestellung die Bestellnummer und den Bestellwert. So sehen wir, ob eine Anzeige zu einer Bestellung geführt hat. Wir behandeln diese Messung als notwendig für den Betrieb unseres Service. Das Tag läuft deshalb bei jedem Besuch, gleich welche Schaltfläche Sie im Cookie-Hinweis wählen.

Der Cookie-Hinweis lässt Ihnen die Wahl bei personalisierter Werbung. Wenn Sie auf „Akzeptieren“ klicken, teilen wir Google Ihre Einwilligung mit, und Google darf Daten über Ihren Besuch verwenden, um Ihnen Werbung zu zeigen, die zu Ihren Interessen passt. Mit „Nur notwendige akzeptieren“ bleibt personalisierte Werbung ausgeschaltet, und wir melden Google keine Einwilligung. Sie können Ihre Antwort jederzeit ändern: Der Link „Cookies“ am Fuß jeder Seite öffnet den Hinweis erneut.

Wir protokollieren jede Antwort im Cookie-Hinweis. Das Protokoll enthält die Uhrzeit, die Antwort und eine Zufallszahl, die Ihr Browser erzeugt. Ihren Namen oder Ihre IP-Adresse enthält das Protokoll selbst nicht.

Schriftarten. Die Website lädt ihre Schriftarten von Adobe Fonts (Adobe Inc.) und von Google Fonts. Ihr Browser ruft sie von den Servern von Adobe und Google ab, die dabei Ihre IP-Adresse sehen.

Karte. Die Karte der Attraktionen lädt ihre Kartenbilder von der OpenStreetMap Foundation im Vereinigten Königreich, die dabei ebenfalls Ihre IP-Adresse sieht.

6. E-Mails

Wir schreiben Ihnen zu Ihrer Bestellung: die Bestellbestätigung, Ihre Tickets und Antworten auf Ihre Fragen. Newsletter oder Werbung per E-Mail versenden wir nicht.

7. Wie lange wir Ihre Daten speichern

Bestelldaten speichern wir so lange, wie wir sie brauchen, um die Bestellung auszuführen und spätere Fragen dazu zu beantworten, und so lange, wie das Steuer- und Handelsrecht die Aufbewahrung von Geschäftsunterlagen verlangt. Nachrichten bleiben bei uns, solange wir Ihr Anliegen bearbeiten. Die Website löscht Daten nicht nach einem festen Zeitplan. Sie können jederzeit verlangen, dass wir Ihre Daten löschen. Wir kommen dem nach, soweit kein Gesetz die Aufbewahrung verlangt.

Ihre Antwort im Cookie-Hinweis bleibt in Ihrem Browser gespeichert, bis Sie sie ändern oder den Speicher Ihres Browsers leeren. Das Werbe-Cookie von Google läuft nach etwa 90 Tagen ab.

8. Wo Ihre Daten verarbeitet werden

Ihre Daten werden in den Vereinigten Staaten und in weiteren Ländern verarbeitet, in denen unsere Dienstleister tätig sind. Das Datenschutzrecht dieser Länder kann vom Recht Ihres Wohnorts abweichen. Wo das Gesetz für die Übermittlung personenbezogener Daten ins Ausland eine Garantie verlangt, stützen wir uns auf eine gesetzlich anerkannte Garantie. Beispiele sind das EU-U.S. Data Privacy Framework, in dem sich zertifizierte US-Unternehmen auf europäische Datenschutzstandards verpflichten, und die Standardvertragsklauseln der Europäischen Kommission.

9. Ihre Rechte

Je nach Wohnort gibt Ihnen das Datenschutzrecht einige oder alle der folgenden Rechte:

• Auskunft darüber, welche Daten wir über Sie gespeichert haben, und eine Kopie davon
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung oder Widerspruch dagegen, auch gegen die Verwendung zur Werbemessung
• Herausgabe der Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format
• Widerruf einer Einwilligung. Für den Cookie-Hinweis nutzen Sie dazu den Link „Cookies“ am Fuß der Seite.

Um ein Recht auszuüben, schreiben Sie an support@munich-authority.de oder nutzen Sie das Kontaktformular. Wir antworten innerhalb der Frist, die das Recht Ihres Landes vorsieht. Für die meisten Kunden ist das ein Monat. Sie können sich außerdem bei der Datenschutzbehörde des Landes beschweren, in dem Sie wohnen.

Do Not Track. Manche Browser können ein „Do Not Track“-Signal senden. Diese Website reagiert nicht auf dieses Signal.

Kinder. Auf dieser Website dürfen nur Erwachsene bestellen. Wir fragen nicht nach Namen oder anderen Angaben von Kindern. Eine Bestellung zeigt nur, wie viele Kindertickets sie enthält.

10. Änderungen dieser Erklärung

Wir überarbeiten diese Erklärung, wenn sich die Website oder die Rechtslage ändert. Das Datum oben zeigt den aktuellen Stand.