DATENSCHUTZ

1. Einleitung

Mit dem Betrieb unserer Webseite www.heroes-festival.com, dem Verkauf und der Verwaltung von Tickets sowie der Planung, Durchführung und Nachbereitung des Heroes Festival Geiselwind verarbeiten wir personenbezogene Daten. Diese Daten behandeln wir vertraulich und nach Maßgabe der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen Daten übermittelt werden können, wie lange Daten gespeichert werden und welche Rechte betroffenen Personen zustehen.

2. Verantwortlicher und Kontakt

Der Verantwortliche im Sinne der DSGVO ist die:

HEROES FESTIVAL GmbH, Im Grund 1, 97337 Dettelbach, HRB 15051, Amtsgericht Würzburg, E-Mail: info@heroes-festival.com.

Unseren Datenschutzbeauftragten, insbesondere zur Wahrnehmung Ihrer Betroffenenrechte, erreichen Sie unter datenschutz@heroes-festival.com oder über unsere Postadresse mit dem Zusatz „Der Datenschutzbeauftragte“.

Soweit im Einzelfall weitere Gesellschaften, insbesondere die Heroes Gentle Partners GmbH oder mit ihr gesellschaftsrechtlich verbundene Unternehmen, in Kunden-, Vertrags-, Support-, Betroffenen-, Organisations- oder Veranstaltungsvorgänge eingebunden sind, können personenbezogene Daten innerhalb der Unternehmensgruppe verarbeitet oder weitergegeben werden, soweit dies für die Bearbeitung des jeweiligen Vorgangs erforderlich und rechtlich zulässig ist. Dies umfasst insbesondere die Bearbeitung von Kunden- und Betroffenenanfragen sowie die Planung, Durchführung, Abrechnung, Kommunikation, Nachbereitung und Weiterentwicklung von Veranstaltungen und Angeboten der Heroes Festival GmbH.

Eine ausdrückliche gemeinsame Verantwortlichkeit nach Art. 26 DSGVO wird nur dann angenommen, wenn hierfür tatsächlich eine entsprechende Vereinbarung besteht. Betroffenenrechte können unabhängig davon über die vorgenannten Kontaktdaten geltend gemacht werden.

3. Allgemeine Hinweise und Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Zahlungsdaten, Ticketdaten, IP-Adresse, Nutzungsdaten, Standortdaten sowie Bild-, Ton- oder Videoaufnahmen, soweit eine Person identifizierbar ist.

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln, Offenlegen, Einschränken, Löschen oder Vernichten von Daten.

Eine Datenübertragung im Internet, insbesondere bei der Kommunikation per E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich. Wir setzen jedoch angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen.

4. Umfang der Verarbeitung: Webseite, Ticketing und Veranstaltung

Wir verarbeiten personenbezogene Daten insbesondere, wenn Sie unsere Webseite besuchen, ein Kontaktformular nutzen, sich für unseren Newsletter anmelden, Tickets oder sonstige Leistungen erwerben, an Gewinnspielen oder Umfragen teilnehmen, mit uns kommunizieren oder das Festivalgelände besuchen.

Wir verkaufen personenbezogene Daten nicht. Eine Weitergabe erfolgt nur, wenn dies zur Durchführung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder wir ein berechtigtes Interesse haben und die Interessen der betroffenen Person nicht überwiegen.

Soweit wir externe Dienstleister einsetzen, geschieht dies - soweit datenschutzrechtlich erforderlich - auf Grundlage eines Auftragsverarbeitungsvertrags, einer Vereinbarung über gemeinsame Verantwortlichkeit oder einer sonstigen geeigneten datenschutzrechtlichen Vereinbarung.

5. Hosting, Bereitstellung der Webseite und Server-Logfiles

Zum Betrieb unserer Webseite setzen wir externe technische Dienstleister für Hosting, Wartung, Pflege und Weiterentwicklung ein. Nach aktueller Fassung wird für das Hosting unserer Webseite DigitalOcean, LLC, New York, NY 101 6th Ave, mit Serverstandort Frankfurt am Main eingesetzt. Sofern die Webseite oder einzelne Bestandteile künftig über andere Hosting-, Cloud- oder CDN-Dienstleister bereitgestellt werden, wird diese Datenschutzerklärung entsprechend angepasst.

Bei jedem Aufruf unserer Webseite werden automatisch Informationen verarbeitet, die Ihr Browser an unseren Server übermittelt. Dabei kann es sich insbesondere um die IP-Adresse bzw. gekürzte oder anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Access-Provider, aufgerufene Unterseiten und übertragene Datenmenge handeln.

Die Verarbeitung erfolgt, um die Webseite bereitzustellen, einen reibungslosen Verbindungsaufbau zu gewährleisten, die Systemsicherheit und -stabilität auszuwerten, Missbrauch zu verhindern und unser Online-Angebot technisch zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unserer Webseite.

Die Logfile-Daten werden gelöscht, sobald sie für die Erreichung der genannten Zwecke nicht mehr erforderlich sind. Soweit IP-Adressen gespeichert werden, erfolgt dies nur für den technisch erforderlichen Zeitraum und, soweit möglich, gekürzt oder anonymisiert. Die konkrete technische Ausgestaltung ist mit dem jeweils eingesetzten Hosting- bzw. IT-Dienstleister abzustimmen.

6. Cookies, Consent-Tool und vergleichbare Technologien

Unsere Webseite verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden. Vergleichbare Technologien können insbesondere Local Storage, Pixel, Tags, Fingerprinting-Technologien oder andere Wiedererkennungstechnologien sein.

Technisch notwendige Cookies und Technologien setzen wir ein, soweit dies erforderlich ist, um die Webseite bereitzustellen und die von Ihnen ausdrücklich gewünschten Funktionen zu ermöglichen. Rechtsgrundlage für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch notwendige Cookies und vergleichbare Technologien, insbesondere zu Analyse-, Marketing-, Remarketing-, Conversion- oder Tracking-Zwecken, setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben. Rechtsgrundlage für die Speicherung oder den Zugriff ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Zur Einholung, Verwaltung und Dokumentation von Einwilligungen können wir ein Cookie-Consent-Tool einsetzen. Über dieses Tool können Sie Einwilligungen erteilen, ablehnen oder mit Wirkung für die Zukunft widerrufen. Die konkret eingesetzten Cookies, Anbieter, Zwecke, Rechtsgrundlagen und Speicherdauern sollten zusätzlich in einer separaten Cookie Notice bzw. im Cookie-Banner aufgeführt werden.

Sie können Cookies zudem über die Einstellungen Ihres Browsers löschen oder blockieren. Bei Deaktivierung technisch notwendiger Cookies können einzelne Funktionen unserer Webseite eingeschränkt sein.

7. Kontaktaufnahme per E-Mail, Telefon oder sonstige Kommunikationskanäle

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Social-Media-Nachricht oder über sonstige Kommunikationskanäle kontaktieren, verarbeiten wir die mit Ihrer Anfrage übermittelten personenbezogenen Daten. Hierzu gehören insbesondere Name, Kontaktdaten, Inhalt der Anfrage, Zeitpunkt der Kommunikation und technische Kommunikationsdaten.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihres Anliegens, zur Kundenbetreuung, zur Dokumentation von Vorgängen und gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist oder vorvertragliche Maßnahmen betrifft. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

8. Ticketing, Einkauf, Vorverkauf, Tickettransfer und Zahlungsabwicklung

Wenn Sie Tickets, Upgrades, Camping-, Park-, VIP-, Premium-, Merchandising- oder sonstige Leistungen erwerben, verarbeiten wir personenbezogene Daten, die für Bestellung, Vertragsschluss, Zahlung, Bereitstellung der Leistung, Einlass, Kundendienst, Rechnungstellung, Storno, Rückerstattung und Nachbereitung erforderlich sind.

Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Ticketnummer, Bestellnummer, Produkt- und Leistungsdaten, Zahlungsstatus, Rechnungsdaten, Buchungszeitpunkt, Tickettransferdaten, Refund-Informationen, Einlassstatus und Kommunikationsdaten gehören.

Der Ticketshop kann durch einen externen Ticketing- oder E-Commerce-Partner bereitgestellt werden. Soweit Sie auf eine externe Shop- oder Zahlungsseite weitergeleitet werden, verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung oder nach Maßgabe der mit uns bestehenden datenschutzrechtlichen Vereinbarung. Bitte beachten Sie zusätzlich die Datenschutzinformationen des jeweiligen Ticketing-, Shop- oder Zahlungsanbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Vertragsschluss und Vertragsdurchführung erforderlich ist. Steuer- und handelsrechtliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Daten zur Missbrauchs- und Betrugsprävention, zur Durchsetzung von Hausrecht oder zur Abwehr von Rechtsansprüchen verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

9. Newsletter, Direktwerbung und Presseverteiler

Wir versenden Newsletter und sonstige elektronische Informationen rund um das Heroes Festival und ähnliche Veranstaltungen. Einen Abonnenten-Newsletter erhalten Sie nur, wenn Sie sich aktiv anmelden und Ihre Anmeldung bestätigen, sofern ein Double-Opt-in-Verfahren eingesetzt wird.

Wenn Sie bei uns Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse angeben, können wir diese unter den gesetzlichen Voraussetzungen für Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden, sofern Sie dem nicht widersprochen haben.

Für Presseverteiler können wir personenbezogene Daten von Journalistinnen und Journalisten, Medienvertretern, Redaktionen, Fotografen, Creators und sonstigen Presse- oder Medienkontakten verarbeiten, um Presseinformationen, Akkreditierungshinweise oder veranstaltungsbezogene Informationen zu versenden.

Rechtsgrundlage für den Abonnenten-Newsletter und Presseverteiler ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung von Anmelde- und Bestätigungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Einwilligungen nachweisen und Missbrauch verhindern zu können. Bestandskundenwerbung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den werberechtlichen Vorgaben.

Sie können Newsletter und Pressemitteilungen jederzeit über den Abmeldelink in der jeweiligen Nachricht oder per Mitteilung an uns abbestellen.

10. Online-Formulare, Umfragen, Gewinnspiele, Bewerbungen und Akkreditierungen

Unsere Webseite kann Online-Formulare für Kontaktanfragen, Umfragen, Gewinnspiele, Bewerbungen, Standbewerbungen, Presse- und Creator-Akkreditierungen, Gästelisten, Partneraktionen, Feedback oder sonstige Zwecke enthalten. Hierfür können wir externe Formular- oder CRM-Dienstleister einsetzen, etwa Typeform oder vergleichbare Anbieter.

Je nach Formular verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, Kontaktdaten, Funktion, Unternehmen, Medium, Social-Media-Kanäle, Berufsbezeichnung, Adresse, Alter, Ticketdaten, Bewerbungsunterlagen, Antworten, Freitextangaben, Einwilligungen sowie technische Nutzungsdaten.

Bei Presse-, Foto-, Creator- oder Medienakkreditierungen verarbeiten wir Daten zur Prüfung der Berechtigung, zur Kommunikation, zur Entscheidung über die Akkreditierung, zur Ausgabe von Ausweisen, zur Organisation vor Ort und zur Dokumentation der Nachbereitung. Im Einzelfall können Daten zur Erfüllung gesetzlicher Pflichten oder auf Anforderung zuständiger Behörden offengelegt werden, soweit dies rechtlich erforderlich ist.

Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Bei Gewinnspielen können zusätzlich Teilnahmebedingungen gelten. Wenn Gewinne oder Leistungen durch Partner bereitgestellt werden, können Daten an diese Partner übermittelt werden, soweit dies für die Durchführung erforderlich ist oder eine Einwilligung vorliegt.

11. Veranstaltungsbesuch, Zugangskontrolle und Akkreditierung vor Ort

Beim Besuch unserer Veranstaltung können personenbezogene Daten verarbeitet werden, um den Zugang zu ermöglichen, Tickets und Berechtigungen zu prüfen, Armbänder oder sonstige Zugangsmedien auszugeben, Gästelisten, Crewlisten, Presseakkreditierungen, Partnerakkreditierungen, Artist- und Dienstleisterzugänge zu verwalten und die Sicherheit auf dem Gelände zu gewährleisten.

Hierzu können insbesondere Name, Ticketnummer, Akkreditierungsdaten, Ausweisdaten im Rahmen erforderlicher Identitätsprüfungen, Einlasszeitpunkt, Zugangsstatus, Berechtigungskategorie, Begleitpersonen, Crew- oder Dienstleisterfunktion und Kommunikationsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Ticket- oder Akkreditierungsverhältnisses erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und geordneten Durchführung der Veranstaltung, der Durchsetzung des Hausrechts sowie der Verhinderung von Missbrauch.

12. Cashless Payment, RFID-Armbänder und Vor-Ort-Zahlungen

Auf dem Festivalgelände können bargeldlose Zahlungssysteme, RFID-Armbänder, Cashless-Karten oder vergleichbare Zahlungslösungen eingesetzt werden. Dabei können personenbezogene Daten verarbeitet werden, um Guthaben aufzuladen, Zahlungen vor Ort abzuwickeln, Transaktionen zu dokumentieren, Rückerstattungen zu ermöglichen, Missbrauch zu verhindern und steuer- bzw. buchhalterische Pflichten zu erfüllen.

Je nach eingesetztem System können insbesondere Ticket- oder Chipnummer, Kundennummer, Zahlungs- und Transaktionsdaten, Guthabenstände, Rückerstattungsdaten, Zeitpunkte von Zahlungen, Zahlungsstellen, Produkt- oder Standdaten sowie technische Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur sicheren, effizienten und nachvollziehbaren Durchführung des bargeldlosen Zahlungsverkehrs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenn eine freiwillige Online-Registrierung oder Verknüpfung mit einem Kundenkonto erfolgt, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Soweit externe Cashless-, Payment- oder Banking-Dienstleister eingesetzt werden, verarbeiten diese Daten entweder in unserem Auftrag, als eigenständige Verantwortliche oder in gemeinsamer Verantwortlichkeit. Die jeweils konkret eingesetzten Anbieter und deren Datenschutzinformationen sollten in den Cashless-Hinweisen bzw. während des Registrierungs- oder Zahlungsprozesses benannt werden.

13. Sicherheitsmanagement, Vorfälle, medizinische Versorgung und Notfälle

Zur Durchführung der Veranstaltung, zur Gewährleistung der Sicherheit, zur Durchsetzung des Hausrechts, zur Gefahrenabwehr und zur Dokumentation sicherheitsrelevanter Ereignisse können personenbezogene Daten von Besuchern, Crew, Dienstleistern, Künstlern, Partnern und sonstigen anwesenden Personen verarbeitet werden.

Hierzu können insbesondere Daten zu Zutrittsverweigerungen, Ausschlüssen vom Veranstaltungsgelände, medizinischen Vorfällen, Sanitätsbehandlungen, Unfällen, Evakuierungen, Straftaten, Ordnungswidrigkeiten, Fundsachen, Beschwerden, Sicherheitsmeldungen, Hausverboten und behördlichen Vorgängen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Durchführung der Veranstaltung, dem Schutz von Personen und Sachen, der Durchsetzung des Hausrechts und der Abwehr bzw. Durchsetzung von Rechtsansprüchen. Soweit gesetzliche Pflichten bestehen oder Behörden rechtmäßig Auskunft verlangen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. In Notfällen kann die Verarbeitung zudem zum Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO erforderlich sein.

14. Foto-, Ton- und Videoaufnahmen sowie CCTV / Videoüberwachung

Im Rahmen der Veranstaltung können Foto-, Ton- und Videoaufnahmen angefertigt werden. Dies kann durch uns, durch beauftragte Fotografen, Filmteams, Pressevertreter, Medienpartner oder sonstige Dienstleister erfolgen. Die Aufnahmen dienen insbesondere der Berichterstattung, Öffentlichkeitsarbeit, Dokumentation, Bewerbung und Nachbereitung der Veranstaltung.

Bei Veranstaltungen können Übersichts-, Stimmungs- und Publikumsszenen entstehen, auf denen einzelne Personen erkennbar sind. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation und Bewerbung unserer Veranstaltung sowie in der Öffentlichkeitsarbeit. Bei hervorgehobenen Einzelaufnahmen, Interviews, Testimonials oder sonstigen gezielten Aufnahmen kann eine Einwilligung erforderlich sein.

Soweit auf dem Festivalgelände CCTV- oder sonstige Videoüberwachung eingesetzt wird, erfolgt dies zur Sicherheit, Gefahrenabwehr, Steuerung von Besucherströmen, Aufklärung von Vorfällen, Schutz von Personen und Sachen sowie Durchsetzung des Hausrechts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Videoüberwachte Bereiche werden - soweit erforderlich - vor Ort gekennzeichnet. Aufnahmen werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, sofern keine längere Speicherung zur Aufklärung von Vorfällen oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.

Wenn Sie der Verwendung einer Aufnahme widersprechen möchten, können Sie sich an die in dieser Datenschutzerklärung genannten Kontaktdaten wenden. Wir prüfen dann, ob und in welchem Umfang eine Entfernung oder Einschränkung möglich und rechtlich geboten ist.

15. Barrierefreiheit, besondere Unterstützung und Gesundheitsdaten

Wenn Sie barrierefreie Tickets, Begleitpersonenregelungen, besondere Unterstützung, medizinische Sonderregelungen oder sonstige Hilfen anfragen, können wir personenbezogene Daten verarbeiten, die zur Prüfung und Umsetzung dieser Anforderungen erforderlich sind.

Hierzu können insbesondere Kontaktdaten, Ticketdaten, Angaben zu Unterstützungsbedarf, Nachweise, Informationen zu Begleitpersonen sowie in Einzelfällen Gesundheitsdaten gehören. Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und werden nur verarbeitet, soweit hierfür eine ausdrückliche Einwilligung oder eine andere geeignete Rechtsgrundlage besteht.

Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO oder eine andere einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO.

16. Partner, Sponsoren, Veranstaltungspartner und Mehrwertangebote

Wir arbeiten bei Planung, Bewerbung, Durchführung, Abrechnung und Nachbereitung der Veranstaltung mit Veranstaltungspartnern, Dienstleistern, Sponsoren, Medienpartnern, Künstlern, Agenturen, Locations, Ticketing- und Payment-Dienstleistern sowie sonstigen Geschäftspartnern zusammen.

Eine Weitergabe personenbezogener Daten an Partner erfolgt nur, soweit dies zur Bearbeitung des jeweiligen Vorgangs, zur Durchführung der Zusammenarbeit mit der Heroes Festival GmbH, zur Vertragserfüllung, zur Bereitstellung gebuchter Leistungen, zur Abwicklung von Gewinnspielen oder Mehrwertangeboten, zur Sicherheit, zur Abrechnung oder aufgrund gesetzlicher Vorgaben erforderlich ist.

Partner können zur Durchführung ihrer Serviceleistungen für die Heroes Festival GmbH bzw. in Ausübung ihrer Zusammenarbeit mit der Heroes Festival GmbH teilweise eigenständig personenbezogene Daten erheben und verarbeiten. Soweit dies der Fall ist, erfolgt die Verarbeitung durch den jeweiligen Partner in eigener datenschutzrechtlicher Verantwortung auf Grundlage der jeweils geltenden Datenschutzerklärung des Partners.

Wenn Partner personenbezogene Daten zu eigenen Marketingzwecken erhalten sollen, erfolgt dies grundsätzlich nur auf Grundlage einer Einwilligung oder einer sonstigen geeigneten Rechtsgrundlage. In einem solchen Fall informieren wir über den jeweiligen Partner, den Zweck der Weitergabe und die maßgeblichen Datenschutzinformationen.

17. Analyse-, Tracking- und Marketingtools

Unsere Webseite kann Analyse-, Tracking- und Marketingtools einsetzen, insbesondere Google Analytics, Google Tag Manager, Google Ads Conversion, Google Remarketing, Meta Pixel, TikTok Pixel, New Relic oder vergleichbare Dienste. Diese Tools dienen der statistischen Auswertung der Webseitennutzung, der technischen Performanceanalyse, der Optimierung unserer Webseite, der Messung von Werbekampagnen sowie der Ausspielung relevanter Werbung.

Nicht technisch notwendige Analyse-, Tracking- und Marketingtools werden nur eingesetzt, wenn Sie zuvor über unser Cookie-Consent-Tool eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit mit diesen Tools personenbezogene Daten an Anbieter wie Google, Meta, TikTok oder andere Drittanbieter übermittelt werden, können Daten auch in die USA oder andere Drittländer übertragen werden. Weitere Informationen hierzu finden Sie im Abschnitt zu Drittlandübermittlungen.

Beim Einsatz des Meta Pixel oder vergleichbarer Dienste kann eine gemeinsame Verantwortlichkeit für die Erhebung und Übermittlung von Daten an den jeweiligen Plattformanbieter bestehen, soweit die jeweiligen Vertragsbedingungen dies vorsehen. Die anschließende Verarbeitung durch den Plattformanbieter erfolgt regelmäßig in dessen eigener Verantwortung.

18. Eingebettete Inhalte, YouTube, Spotify und sonstige Drittinhalte

Unsere Webseite kann Inhalte Dritter einbinden, beispielsweise Videos von YouTube, Musik- oder Playlist-Inhalte von Spotify, Karten, Social-Media-Inhalte oder sonstige externe Medien. Solche Inhalte können dazu führen, dass Daten an den jeweiligen Drittanbieter übermittelt werden, insbesondere IP-Adresse, Browserdaten, Geräteinformationen, Nutzungsdaten und gegebenenfalls Kontodaten, wenn Sie beim jeweiligen Anbieter eingeloggt sind.

Soweit eingebettete Inhalte technisch nicht erforderlich sind oder Cookies bzw. vergleichbare Technologien einsetzen, erfolgt die Einbindung grundsätzlich erst nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Soweit die Einbindung ohne nicht notwendige Cookies erfolgt und für eine ansprechende Darstellung unseres Angebots erforderlich ist, kann Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO sein.

19. Soziale Netzwerke

Unsere Webseite kann Links zu unseren Profilen in sozialen Netzwerken enthalten. Wenn Sie einen solchen Link anklicken, werden Sie auf die externe Webseite des jeweiligen sozialen Netzwerks weitergeleitet. Erst ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung.

Eine Datenverarbeitung findet außerdem statt, wenn Sie unsere Profile innerhalb sozialer Netzwerke besuchen oder mit diesen interagieren. Dabei können die jeweiligen Betreiber personenbezogene Daten verarbeiten und uns statistische Auswertungen bereitstellen. Hierzu gehören insbesondere Facebook, Instagram, TikTok, YouTube, X und vergleichbare Plattformen.

Rechtsgrundlage für die Datenverarbeitung im Rahmen unserer Social-Media-Profile ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit, Unternehmenskommunikation, Bewerbung unserer Veranstaltungen und Kommunikation mit Kunden, Interessenten, Partnern und Dienstleistern.

Wenn Sie über Social-Media-Plattformen mit uns kommunizieren, verarbeiten wir die von Ihnen übermittelten Inhalte und Profildaten zur Bearbeitung der jeweiligen Anfrage. Bitte beachten Sie zusätzlich die Datenschutzinformationen der jeweiligen Plattform.

20. Minderjährige und Jugendschutz

Unsere Veranstaltungen und Angebote können sich auch an minderjährige Besucher richten. Soweit wir personenbezogene Daten von Minderjährigen verarbeiten, erfolgt dies nur im Rahmen der jeweils einschlägigen gesetzlichen Vorgaben, insbesondere zur Vertragsdurchführung, Ticketverwaltung, Einlasskontrolle, Sicherheitsorganisation, Altersprüfung, Umsetzung von Jugendschutzvorgaben oder aufgrund einer Einwilligung der Erziehungsberechtigten, soweit diese erforderlich ist.

21. Empfänger, Dienstleister und Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die Bearbeitung des jeweiligen Vorgangs erforderlich ist und eine Rechtsgrundlage besteht. Eine Weitergabe erfolgt nicht pauschal an alle nachfolgend genannten Kategorien, sondern nur an diejenigen Empfänger, die für den konkreten Zweck tatsächlich eingebunden sind. Empfänger können insbesondere sein:

• Ticketing-, Shop-, Payment-, Banking- und Cashless-Dienstleister;
• Hosting-, IT-, Cloud-, CRM-, Newsletter-, Formular-, Analyse-, Tracking- und Marketingdienstleister;
• Sicherheitsdienst, Sanitätsdienst, Brandschutz, Behörden, Einsatzkräfte und sonstige sicherheitsrelevante Stellen;
• Fotografen, Filmteams, Presse-, Medien- und Kommunikationsdienstleister;
• Veranstaltungspartner, Sponsoren, Medienpartner, Agenturen, Künstler, Locations, Dienstleister, Lieferanten und sonstige für die jeweilige Leistung eingebundene Partner;
• Steuerberater, Rechtsanwälte, Versicherungen, Banken, Inkassodienstleister und sonstige professionelle Berater;
• zuständige Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine rechtliche Verpflichtung oder ein berechtigtes Interesse besteht.

Soweit Empfänger personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO oder einer sonstigen geeigneten datenschutzrechtlichen Vereinbarung eingesetzt. Soweit Dritte personenbezogene Daten zu eigenen Zwecken oder in eigener Verantwortung verarbeiten, informieren wir hierüber, soweit dies erforderlich ist; ergänzend gelten dann die jeweiligen Datenschutzinformationen dieser Dritten.

22. Datenübermittlungen in Drittländer

Wir setzen überwiegend Dienstleister innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ein. Bei einzelnen Diensten kann jedoch eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR erfolgen, insbesondere in die USA.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf diesen gestützt werden. Für Übermittlungen an zertifizierte US-Unternehmen kann insbesondere das EU-US Data Privacy Framework als Grundlage dienen. Soweit der jeweilige Anbieter nicht entsprechend zertifiziert ist oder der Angemessenheitsbeschluss nicht greift, können Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien eingesetzt werden.

Soweit technisch möglich und angemessen, treffen wir zusätzliche Schutzmaßnahmen wie Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen und Datenminimierung.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, löschen wir personenbezogene Daten, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Vertrags-, Zahlungs-, Rechnungs- und Buchhaltungsdaten können aufgrund handels- und steuerrechtlicher Vorgaben regelmäßig bis zu zehn Jahre gespeichert werden. Kommunikations- und Kundendienstdaten werden gelöscht, sobald der jeweilige Vorgang abgeschlossen ist, sofern keine Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Einwilligungsnachweise speichern wir so lange, wie dies zur Dokumentation der Einwilligung und zur Verteidigung gegen Ansprüche erforderlich ist.

24. Sicherheit der Verarbeitung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung, unbefugten Zugriff und unbefugte Weitergabe zu schützen. Hierzu gehören insbesondere Verschlüsselung, Zugriffsbeschränkungen, Berechtigungskonzepte, organisatorische Sicherheitsmaßnahmen und regelmäßige Überprüfung unserer Prozesse.

Unsere Webseite nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit https:// beginnt.

25. Rechtsnachfolger und Unternehmensänderungen

Im Falle einer Umstrukturierung, Rechtsnachfolge, Übertragung von Unternehmensteilen, Änderung der Veranstalterstruktur oder sonstigen gesellschaftsrechtlichen Änderung können personenbezogene Daten an Rechtsnachfolger oder an der Transaktion beteiligte Stellen übermittelt werden, soweit dies rechtlich zulässig und zur Fortführung der jeweiligen Vertrags-, Kunden-, Ticketing-, Veranstaltungs- oder Geschäftsbeziehung erforderlich ist.

26. Betroffenenrechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Wenn Sie Ihre Rechte geltend machen möchten, genügt eine Mitteilung an die oben genannten Kontaktdaten. Wir können im Einzelfall eine angemessene Identitätsprüfung verlangen, bevor wir Anfragen bearbeiten.

27. Widerspruch gegen Direktwerbung

Wenn wir personenbezogene Daten zum Zweck der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung.

28. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt. Profiling zu Analyse- oder Marketingzwecken erfolgt nur im Rahmen der beschriebenen Rechtsgrundlagen und, soweit erforderlich, auf Grundlage Ihrer Einwilligung.

29. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Webseite, unserer Veranstaltungen, unserer Dienstleister oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Die jeweils aktuelle Fassung ist auf unserer Webseite abrufbar.

Stand: Juni 2026