Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; für alle Anliegen rund um den Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder soweit ein anderer gesetzlicher Erlaubnistatbestand greift.

Als Rechtsgrundlage kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter, Webanalyse);
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Ticketkauf, Bearbeitung von Anfragen);
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. Sicherheit, Betrieb und Stabilität der Website).

Unsere Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet die Infrastruktur technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Datei bzw. URL, den Übertragungsstatus, den verwendeten Browser und das Betriebssystem.

Die Datenbank, die Nutzerverwaltung sowie hochgeladene Dateien (Bild- und Medien-Assets) betreiben wir über Supabase (Supabase, Inc.). Die zugehörigen Daten werden in einem Rechenzentrum innerhalb der Europäischen Union gespeichert.

Rechtsgrundlage für die genannten Verarbeitungen ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in die USA erfolgt, ist diese durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert. Weitere Informationen: Vercel und Supabase.

Wir verwenden nur technisch notwendige Cookies und vergleichbare Speichertechnologien (z. B. lokaler Speicher des Browsers), die für den Betrieb der Website erforderlich sind. Dazu gehören insbesondere ein Sicherheits- bzw. Sitzungs-Cookie für angemeldete Nutzer sowie die Speicherung Ihrer Auswahl im Cookie-Hinweis.

Optionale Verarbeitungen – insbesondere die Webanalyse – aktivieren wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ihre Auswahl speichern wir lokal in Ihrem Browser, sodass der Hinweis nicht bei jedem Besuch erneut erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Über das Formular erheben wir:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer (optional),
• Unternehmen (optional),
• Betreff sowie Ihre Nachricht.

Die Inhalte des Kontaktformulars werden uns per E-Mail zugestellt und nicht dauerhaft in unserer Datenbank gespeichert. Sie erhalten zusätzlich eine automatische Bestätigung an die angegebene E-Mail-Adresse. Zur Abwehr von Spam und missbräuchlichen Massensendungen setzen wir ein verstecktes Prüffeld („Honeypot“) sowie eine kurzzeitige, nicht dauerhaft gespeicherte Verarbeitung der IP-Adresse zur Begrenzung der Anfragerate ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

Sie können sich für unsere regionalen Updates und Newsletter anmelden. Hierfür verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie Ihre Postleitzahl, um Ihnen regional passende Informationen und Angebote zukommen zu lassen. Im Zusammenhang mit der Anmeldung kann zudem ein persönlicher Rabattcode erzeugt und Ihnen per E-Mail zugesendet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG. Wir dokumentieren Ihre Einwilligung einschließlich des Zeitpunkts. Sie können den Bezug des Newsletters jederzeit kündigen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, etwa über den Abmelde-Link in jeder Newsletter-E-Mail oder die Verwaltungsfunktion in den E-Mail-Einstellungen. Zur technischen Sicherstellung, dass abgemeldete Adressen keine weiteren Werbe-E-Mails erhalten, führen wir eine Sperrliste (Suppression-Liste); die hierfür erforderliche Speicherung Ihrer E-Mail-Adresse beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für den Erwerb von Eventtickets verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere Vor- und Nachname, E-Mail-Adresse, Unternehmen und Position, Postleitzahl, optional Ihr LinkedIn-Profil sowie Bestell- und Rechnungsdaten.

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Ihre Zahlungsdaten (z. B. Kartendaten, Rechnungsadresse, optional Umsatzsteuer-ID) geben Sie direkt in der von Stripe bereitgestellten Zahlungsmaske ein; vollständige Zahlungsmittel-Daten werden von Stripe als eigenständig Verantwortlicher verarbeitet und uns nicht im Klartext übermittelt. Wir speichern lediglich Referenzkennungen (z. B. Kunden-, Zahlungs- und Rechnungs-IDs) sowie Beträge zur Zuordnung der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die steuerliche Dokumentation Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: Datenschutzhinweise von Stripe.

Für den Versand von Transaktions- und Newsletter-E-Mails nutzen wir den Dienst Postmark (ActiveCampaign, LLC, USA). Dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse, Name und Inhalt der Nachricht) an den Dienstleister übermittelt.

Bei Newsletter- und Mailing-Kampagnen werten wir aus statistischen Gründen aus, ob und wann E-Mails zugestellt, geöffnet oder enthaltene Links angeklickt wurden, sowie Zustellfehler (z. B. Bounces und Beschwerden). Diese Erfolgsmessung erfolgt auf Grundlage Ihrer Einwilligung in den Newsletter-Bezug (Art. 6 Abs. 1 lit. a DSGVO). Der Versand notwendiger Transaktions-E-Mails (z. B. Bestell- und Anfragebestätigungen) erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Weitere Informationen: Datenschutzhinweise von Postmark.

Zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website setzen wir – ausschließlich nach Ihrer Einwilligung – den Analysedienst PostHog ein. Die Verarbeitung erfolgt über die EU-Infrastruktur von PostHog. Wir haben den Dienst datenschutzfreundlich konfiguriert: Die Analyse arbeitet ohne Cookies und ohne dauerhafte Wiedererkennung im Browser, eine Aufzeichnung von Sitzungen (Session Recording) ist deaktiviert.

Erfasst werden insbesondere aufgerufene Seiten, Interaktionen mit der Website sowie Kampagnen-Parameter (UTM). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: Datenschutzhinweise von PostHog.

Zur Erkennung und Behebung technischer Fehler sowie zur Gewährleistung der Stabilität und Sicherheit unseres Angebots setzen wir den Dienst Sentry (Functional Software, Inc.) ein. Im Fehlerfall werden technische Diagnosedaten verarbeitet (z. B. Fehlermeldung, betroffene Funktion, Browser- und Geräteinformationen). Personenbezogene Daten werden dabei standardmäßig nicht übermittelt; sensible Inhalte werden vor der Übertragung herausgefiltert bzw. maskiert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sentry wird über die EU-Region betrieben; eine Übermittlung in ein Drittland findet insoweit nicht statt. Weitere Informationen: Datenschutzhinweise von Sentry.

Zur Darstellung von Veranstaltungsorten und zur Umkreis-/Standortsuche binden wir Kartenmaterial über OpenStreetMap (OpenStreetMap Foundation) sowie ergänzend Kartenkacheln von CARTO ein. Beim Laden der Karten wird Ihre IP-Adresse an den jeweiligen Kachel-Anbieter übermittelt, da dies technisch erforderlich ist, um die Karten an Ihren Browser auszuliefern. Für die Umwandlung von Orts- und Postleitzahl-Eingaben in Koordinaten nutzen wir den Geokodierungsdienst Nominatim von OpenStreetMap.

Sofern Sie eine Routenführung starten, öffnen wir hierfür einen Link zu Google Maps; ein Aufruf erfolgt erst durch Ihre aktive Auswahl. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und funktionalen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: OpenStreetMap, CARTO und Google.

Zur einheitlichen Darstellung verwenden wir Schriftarten, die lokal von unserem Server ausgeliefert werden. Eine Verbindung zu Servern Dritter (etwa Google Fonts) findet hierbei nicht statt; es werden insoweit keine personenbezogenen Daten an Dritte übermittelt.

Auf unserer Website können Bewertungen bzw. Referenzen mit Namensangabe und Bewertungstext dargestellt werden. Diese Inhalte werden durch uns redaktionell gepflegt und veröffentlicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO) bzw. eine zuvor eingeholte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur im Rahmen der oben beschriebenen Zwecke. Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• ventureon GmbH, Kurt-Eisner-Str. 36, 04275 Leipzig – Entwicklung, Wartung und technischer Betrieb der Website (Zugriff auf personenbezogene Daten im Rahmen der Wartung möglich);
• Supabase – Datenbank, Nutzerverwaltung und Datei-Speicherung (EU);
• Vercel – Hosting und Auslieferung der Website (USA);
• Stripe – Zahlungsabwicklung;
• Postmark – Versand von Transaktions- und Newsletter-E-Mails (USA);
• PostHog – Webanalyse (EU, nur mit Einwilligung);
• Sentry – Fehler- und Stabilitäts-Monitoring (EU);
• OpenStreetMap / CARTO – Karten und Standortsuche.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.

Soweit wir Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (insbesondere in die USA) übermitteln, geschieht dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Die Absicherung erfolgt insbesondere über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit einschlägig – eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework. Die Daten unserer Datenbank und unseres Datei-Speichers werden innerhalb der EU gehostet.

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder eingeschränkt. Insbesondere gilt:

• Kontaktanfragen: bis zur abschließenden Bearbeitung Ihres Anliegens, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Vertrags- und Rechnungsdaten (Ticketkäufe): aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten bis zu 10 Jahre (§ 147 AO, § 257 HGB);
• Newsletter-Daten: bis zum Widerruf bzw. zur Abmeldung; die Sperrliste wird dauerhaft geführt;
• Einwilligungsnachweise: für die Dauer der Verarbeitung und darüber hinaus zu Nachweiszwecken;
• Webanalyse: entsprechend der konfigurierten Aufbewahrung des Analysedienstes.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Werden Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Soweit für die Inanspruchnahme bestimmter Funktionen (z. B. Ticketkauf, Newsletter, Kontaktaufnahme) die Angabe personenbezogener Daten erforderlich ist, kann ohne diese Angaben die jeweilige Leistung nicht erbracht werden. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über TLS (https). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.