Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Ticketkäufen und zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit und Stabilität der Website) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sein.

3. Hosting und Infrastruktur

Die Website und zugehörige Dienste werden über technische Infrastruktur bereitgestellt (Hosting, Anwendungsbetrieb). Dabei können insbesondere Zugriffsdaten verarbeitet werden, die der sichere und stabile Betrieb erfordert (z. B. IP-Adresse, Zeitpunkt des Abrufs, technische Fehlerprotokolle). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder Verträgen dient.

Soweit Daten in ein Drittland übermittelt werden, geschieht dies nur bei Vorliegen geeigneter Garantien im Sinne der DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln oder spezifische Garantien der Anbieter).

4. Nutzung der Website

Beim Aufruf der Website werden durch den Server bzw. den Hosting-Anbieter technisch notwendige Informationen verarbeitet, um die Auslieferung der Inhalte zu ermöglichen und Missbrauch zu erkennen. Hierzu können insbesondere IP-Adressen, Datum und Uhrzeit des Abrufs sowie Geräte- und Browserinformationen gehören. Die Speicherung in Logfiles erfolgt vorübergehend, soweit nicht längere Aufbewahrung aus Sicherheitsgründen (z. B. Aufklärung von Angriffen) erforderlich ist.

5. Kontaktaufnahme

Wenn du uns per E-Mail oder über die Kontaktseite erreichst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Interessenten und Nutzern). Die Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Nutzerkonto und Authentifizierung

Für Funktionen wie die Verwaltung von Tickets oder Profildaten kann ein Nutzerkonto angeboten werden. Dabei werden insbesondere Anmeldedaten (z. B. E-Mail-Adresse) und sicherheitsrelevante Informationen verarbeitet. Die technische Bereitstellung erfolgt über den Dienst Supabase (Supabase Inc., Anbieter von Datenbank- und Authentifizierungsdiensten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Weitere Informationen findest du in der Datenschutzerklärung von Supabase: supabase.com/privacy.

7. Ticketkauf und Zahlungsabwicklung

Für den Erwerb von Tickets verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten. Dazu können insbesondere Bestell- und Teilnehmerdaten (z. B. Name, Anzahl Tickets, Veranstaltungsbezug) sowie Zahlungsinformationen gehören. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Technology Europe Ltd. bzw. verbundene Unternehmen). Dabei gelten die Datenschutzbestimmungen von Stripe zusätzlich: stripe.com/de/privacy. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. steuer- und handelsrechtlich).

8. Karten / eingebettete Inhalte

Soweit auf der Website Karten von Drittanbietern (z. B. Google Maps) eingebunden sind, können beim Aufruf dieser Bereiche Daten an den jeweiligen Anbieter übermittelt werden (z. B. IP- Adresse, Nutzungsdaten). Es gelten die Datenschutzhinweise des jeweiligen Anbieters. Die Einbindung erfolgt nur, soweit dies zur Darstellung von Veranstaltungsorten erforderlich ist; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Information) bzw. bei erforderlicher Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

9. Cookies und lokale Speicherung

Es können technisch notwendige Cookies oder vergleichbare Technologien verwendet werden, die für die Funktion der Website oder der Anmeldung erforderlich sind (z. B. Sitzungsverwaltung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO. Soweit nicht technisch notwendige Cookies eingesetzt werden, holen wir – soweit gesetzlich erforderlich – vorher eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, TTDSG).

10. Weitergabe von Daten

Eine Übermittlung an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet oder berechtigt sind, oder du eingewilligt hast. Mit Auftragsverarbeitern (z. B. Hosting, Supabase, Stripe) bestehen Vereinbarungen nach Art. 28 DSGVO, soweit erforderlich.

11. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z. B. nach Handels- oder Steuerrecht).

12. Deine Rechte

Du hast – unter den gesetzlichen Voraussetzungen – Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sofern die Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse oder an die Postanschrift des Verantwortlichen.

13. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Zuständig für den Verantwortlichen mit Sitz in Karlsruhe ist typischerweise der Landesbeauftragte für den Datenschutz Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

14. Pflicht zur Bereitstellung

Soweit für einen Ticketkauf oder ein Nutzerkonto bestimmte Angaben erforderlich sind, ist die Bereitstellung für den Vertragsschluss bzw. die Nutzung der Funktion notwendig. Ohne diese Daten ist eine Abwicklung in der Regel nicht möglich.

15. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, es sei denn, wir weisen dich in Einzelfällen gesondert darauf hin und es besteht eine gesetzliche Grundlage.

16. Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Es gilt jeweils die zum Zeitpunkt des Besuchs abrufbare Fassung.