Datenschutzerklärung

Warum diese Datenschutzerklärung so ausführlich ist

Verantwortlich im Sinne des Datenschutzrechts

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bei Fragen zum Datenschutz kannst du dich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

Rechtliche Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf der Grundlage der geltenden datenschutzrechtlichen Vorschriften, insbesondere:

Maßgebliche Erlaubnistatbestände (Rechtsgrundlagen)

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Du hast der Verarbeitung ausdrücklich zugestimmt.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Ticketkauf).
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Verarbeitung zur Erfüllung gesetzlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Verarbeitung zur Wahrung berechtigter Interessen (z. B. IT-Sicherheit, externe Links).

Erhobene Daten und Zwecke der Verarbeitung

3.1 Server-Logfiles

Beim Aufrufen unserer Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dies umfasst:

• IP-Adresse des anfragenden Rechners (anonymisiert nach Speicherung)
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge, HTTP-Statuscode
• Website, von der der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehleranalyse). Speicherdauer: in der Regel 7 Tage.

3.2 Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, werden die übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist.

3.3 Ticketkauf / Veranstaltungsanmeldung

Bei der Buchung eines Veranstaltungstickets (z. B. über Pretix) werden Name, E-Mail-Adresse sowie ggf. Zahlungsdaten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Ticketanbieters. Aufbewahrungspflichten nach § 147 AO und § 257 HGB bleiben unberührt (6–10 Jahre für steuerrelevante Daten).

3.4 Cookies und lokaler Speicher

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind und keiner Einwilligung bedürfen § 25 Abs. 2 Nr. 2 TDDDG. Sofern weitere Cookies (Analyse, Marketing) eingesetzt werden, erfolgt dies nur nach ausdrücklicher Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Externe Links und Drittanbieter-Inhalte

Unsere Website enthält Links zu externen Websites Dritter. Beim Anklicken eines externen Links verlässt du unsere Website. Für die Inhalte und den Datenschutz dieser externen Seiten sind ausschließlich deren Betreiber verantwortlich.

Datenweitergabe beim Aufruf externer Links

Beim Klick auf einen externen Link überträgt dein Browser technisch bedingt folgende Daten an den Zielserver: IP-Adresse, Browser-Typ, Referrer-URL (d. h. die Adresse unserer Website). Dieser Vorgang liegt außerhalb unseres Einflussbereichs und richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Auf dieser Website verlinkte externe Dienste

Weitergabe personenbezogener Daten an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur:

• mit deiner ausdrücklichen Einwilligung Art. 6 Abs. 1 lit. a DSGVO,
• wenn dies zur Vertragserfüllung erforderlich ist Art. 6 Abs. 1 lit. b DSGVO,
• wenn eine gesetzliche Verpflichtung besteht Art. 6 Abs. 1 lit. c DSGVO,
• an Auftragsverarbeiter (z. B. Hosting-Anbieter), die vertraglich auf den Datenschutz verpflichtet sind Art. 28 DSGVO.

Eine Übermittlung in Drittstaaten außerhalb der EU/EWR erfolgt nur, soweit ein angemessenes Datenschutzniveau besteht (z. B. Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder Standardvertragsklauseln gemäß Art. 46 DSGVO).

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff gemäß Art. 25 DSGVO (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen) sowie Art. 32 DSGVO.

Die Übertragung zwischen deinem Browser und unserem Server erfolgt verschlüsselt über HTTPS/TLS. Dennoch ist eine vollständige Datensicherheit bei der Übertragung über das Internet nicht garantierbar.

Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen gelten folgende Fristen:

• Server-Logfiles: 7 Tage (automatische Löschung)
• Kontaktanfragen: nach abschließender Bearbeitung, spätestens 3 Monate
• Veranstaltungs- / Ticketdaten: 10 Jahre gemäß § 147 AO (steuerrelevante Unterlagen)
• Einwilligungen: bis zum Widerruf, danach Nachweis der Einwilligung für 3 Jahre § 195 BGB

Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich deiner gespeicherten personenbezogenen Daten:

1. Auskunftsrecht Art. 15 DSGVO
   Du kannst Auskunft über die zu deiner Person gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck verlangen.
2. Recht auf Berichtigung Art. 16 DSGVO
   Du kannst die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
3. Recht auf Löschung Art. 17 DSGVO
   Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige Gründe entgegenstehen.
4. Recht auf Einschränkung der Verarbeitung Art. 18 DSGVO
   Du kannst die Einschränkung der Verarbeitung verlangen, wenn Richtigkeit, Rechtmäßigkeit oder Widerspruch im Raum steht.
5. Recht auf Datenübertragbarkeit Art. 20 DSGVO
   Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
6. Widerspruchsrecht Art. 21 DSGVO
   Du kannst der Verarbeitung auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f) jederzeit widersprechen. Die Verarbeitung wird eingestellt, sofern keine zwingenden Gründe überwiegen.
7. Widerruf der Einwilligung Art. 7 Abs. 3 DSGVO
   Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
8. Beschwerderecht Art. 77 DSGVO § 19 BDSG
   Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren — zuständig ist Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, poststelle@bfdi.bund.de

Zur Geltendmachung deiner Rechte wende dich bitte an: gerriet@ideenhochdrei.org. Wir antworten innerhalb von einem Monat gemäß Art. 12 Abs. 3 DSGVO.

Profiling und automatisierte Entscheidungsfindung

Wir setzen kein Profiling und keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO ein. Es findet keine automatisierte Verarbeitung statt, die rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.

Bei wesentlichen Änderungen, die deine Rechte berühren, informieren wir dich gesondert, soweit eine Kontaktmöglichkeit besteht.