Datenschutz

Diese Erklärung sagt, welche Daten beim Ticketkauf anfallen, wofür wir sie brauchen, wer sie bekommt und wie lange sie bleiben (Art. 13 DSGVO).

1. Verantwortlicher

2. Was beim Ticketkauf verarbeitet wird

Beim Bestellen gibst du Name und E-Mail-Adresse an, freiwillig auch Telefonnummer und eine Nachricht. Dazu speichern wir die Bestellung selbst: gewählte Kategorien, Anzahl, Betrag, Bestellnummer, Zeitpunkte, den Zahlungsstatus und die von Stripe gemeldete Zahlungskennung. Am Veranstaltungstag wird vermerkt, wann und von welchem Einlass-Konto dein Ticket-Code eingelöst wurde.

Zweck und Rechtsgrundlage: Abschluss und Abwicklung des Ticketkaufs, Zustellung des Tickets, Einlasskontrolle und die Klärung von Rückfragen — Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Speicherung von Zahlungs- und Buchungsbelegen erfolgt zusätzlich aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Ohne Name und E-Mail-Adresse können wir kein Ticket ausstellen; alles andere ist freiwillig.

3. Zahlung über Stripe

Die Zahlung läuft vollständig auf der Bezahlseite von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Deine Karten- oder Kontodaten gibst du dort ein; sie erreichen unseren Server nicht. Stripe erhält von uns Bestellnummer, Betrag, die gekauften Posten und — für die Zahlungsbestätigung — deine E-Mail-Adresse. Stripe verarbeitet die Daten als eigener Verantwortlicher für die Zahlungsabwicklung und Betrugsprävention; Einzelheiten: stripe.com/de/privacy. Eine Übermittlung in die USA kann vorkommen; Stripe stützt sie auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

4. Ticket-Mail

Nach der Zahlung schicken wir dein Ticket (QR-Code und PDF) an die angegebene Adresse. Der Versand läuft über den E-Mail-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), der die Mail in unserem Auftrag zustellt (Art. 28 DSGVO). Der Veranstalter erhält je Verkauf eine Meldung mit deinen Bestelldaten.

5. Hosting, Datenbank und Zugriffsdaten

Die Seite läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, in der Region Frankfurt; die Bestelldaten liegen in einer Datenbank von Neon Inc., 209 Orange Street, Wilmington, DE 19801, USA, ebenfalls in der Region Frankfurt. Beide handeln als Auftragsverarbeiter (Art. 28 DSGVO). Vercel verarbeitet technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern, zu verschlüsseln (HTTPS) und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb). Soweit dabei Daten in die USA gelangen, stützen Vercel und Neon das auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Unsere Anwendung protokolliert Fehler und Zahlungsereignisse mit der Bestellnummer, aber ohne dauerhafte Speicherung von IP-Adressen; eine Bremse gegen Bestell-Fluten merkt sich Adressen für höchstens zwei Stunden.

6. Cookies und Speicherung im Browser

Für den Ticketkauf setzen wir keine Cookies und binden keine Analyse- oder Werbedienste ein. Ein Sitzungs-Cookie (fc_sitzung) gibt es nur für die Anmeldung von Verwaltung und Einlass-Personal. Im Browser merkt sich die Seite höchstens, dass du einen Hinweis geschlossen hast (Session Storage).

7. Einlass-Kontrolle

Am Veranstaltungstag scannt das Einlass-Personal deinen QR-Code. Der Scanner sieht Name, Anzahl der Tickets und den Status der Bestellung — nicht deine Zahlungsdaten. Jeder Scan wird mit Zeitpunkt und Einlass-Konto protokolliert, damit ein Code nur einmal gilt und Streitfälle am Einlass geklärt werden können (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Speicherdauer

Bestell- und Kontaktdaten löschen wir drei Monate nach der Veranstaltung. Nicht bezahlte Entwürfe verfallen nach 45 Minuten und werden mit dem gleichen Lauf entfernt. Buchungs- und Zahlungsbelege (Bestellnummer, Betrag, Datum, Stripe-Kennung) bewahren wir für die gesetzliche Frist von zehn Jahren auf; sie enthalten keine Kartendaten.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile. Die einzige Automatik ist die Zuordnung deiner Zahlung zur Bestellung.

Stand: 18. September 2026