Vertrauen, Sicherheit & Datenschutz
Diese Seite wird von der NOCTAVA APP GmbH gepflegt und beantwortet häufige Fragen zur Sicherheit, zum Datenschutz und zur Abwicklung von Tickets für Sovea Berlin. Sie ist redaktioneller Inhalt des Veranstalters und keine unabhängige Zertifizierung.
Veranstalter & Verantwortlicher
NOCTAVA APP GmbH
Kaulsdorferstr. 153, 12555 Berlin, Deutschland
HRB 272540 · St.-Nr. 37/457/50170 · USt-IdNr. DE453651017
Kontakt: help@noctava.com
Tickets & Bestellung
Tickets werden ausschließlich nach erfolgreicher Zahlung server-seitig erstellt. Jede Bestellung erhält einen eindeutigen QR-Code; Einlass-Codes werden nie öffentlich angezeigt.
Für jede bezahlte Bestellung erstellen wir automatisch eine Rechnung mit 7 % ermäßigter Umsatzsteuer (kulturelle Veranstaltung gem. § 12 Abs. 2 UStG) und senden sie als Hosted-Invoice-Link per E-Mail.
Zahlungen
Zahlungen werden von Stripe Payments Europe verarbeitet. Karten- und Apple-Pay-Daten erreichen unsere Server nicht; wir erhalten lediglich einen Bestätigungs-Token. Webhooks sind signiert und werden vor der Verarbeitung verifiziert.
Daten, die wir erfassen
Für die Rechnungstellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer und Rechnungsanschrift. Diese Daten werden für die Vertragsabwicklung und zur Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten verwendet.
In öffentlichen Ansichten (z. B. Live-Verkaufsfeed) werden keine Kundendaten und keine Einlass-Codes angezeigt.
Aufbewahrung
Rechnungs- und Buchungsdaten werden gemäß den gesetzlichen Fristen der AO und des HGB (in der Regel 10 Jahre) aufbewahrt. Daten, die nicht der Aufbewahrungspflicht unterliegen, werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.
Zugriff & Berechtigungen
Zugriff auf personenbezogene Daten ist auf authentifizierte Mitarbeiter:innen mit definierter Rolle beschränkt und wird über Row-Level-Security auf Datenbankebene durchgesetzt. Schreibende Vorgänge auf Tickets und Bestellungen erfolgen ausschließlich server-seitig nach Signaturprüfung.
Auftragsverarbeiter
Wir nutzen Stripe (Zahlungen, Rechnungen) und Lovable Cloud / Supabase (Hosting, Datenbank, Auth, E-Mail-Versand). Verträge zur Auftragsverarbeitung liegen vor.
Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung (im Rahmen der Aufbewahrungspflichten), Einschränkung und Datenübertragbarkeit. Anfragen richten Sie an help@noctava.com.
Sicherheitsvorfälle melden
Vermuten Sie eine Schwachstelle oder einen Vorfall? Schreiben Sie an help@noctava.com mit dem Betreff „Security". Wir bestätigen den Eingang innerhalb von 72 Stunden.
Stand: 20.6.2026. Inhalte dieser Seite werden vom Veranstalter gepflegt und können sich ändern.