Datenschutzerklärung
Stand: 11. November 2026
1. Verantwortlicher und Geltungsbereich
Verantwortlich ist Felix Dahlke, Dorf Disco Events, Salamanderweg 4, 38350 Helmstedt, Deutschland. E-Mail: felix@dorfdiscoevents.de; Telefon: 0172 1472444.
Diese Hinweise gelten für unsere Homepage, deren Vorschau, den eigenen Ticketshop sowie die damit verbundenen Kontakt-, Konto-, Bestell-, Verwaltungs- und Einlassfunktionen.
2. Hosting, technische Verbindungen und Sicherheit
Website und Ticketshop werden auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt und Ziel des Abrufs, HTTP-Status, Datenmenge und technische Browserangaben verarbeitet.
Dies dient der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Sicherheits- und Zugriffsprotokolle werden nur für die zur Bearbeitung technischer Störungen und Sicherheitsvorfälle erforderliche Dauer vorgehalten. Bei einem konkreten Vorfall kann eine weitere, auf dessen Aufklärung und Rechtsverfolgung beschränkte Aufbewahrung erforderlich sein.
3. Kontaktformular, Eventservice und E-Mail
Bei Kontaktanfragen verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht sowie freiwillig angegebene Telefonnummer und weitere Angaben. Beim Eventservice kommen die ausgewählten Artikel, Mengen, angezeigten Preise sowie gegebenenfalls Veranstaltungsdatum, Ort und Wünsche hinzu.
Die Anfrage wird direkt vom Browser an unseren Website-Server übermittelt und von dort per E-Mail an uns versendet. Es wird kein lokales E-Mail-Programm geöffnet. Die Formularanwendung legt keine eigene Nachrichtendatenbank an; Nachrichten können in den beteiligten Mail-Systemen gespeichert werden. Die Eventservice-Auswahl wird zunächst im Browser verarbeitet und erst beim Absenden mit den Anfragedaten übermittelt.
Für geschäftliche E-Mails einschließlich Kontakt-, Ticket-, Konto- und Newsletter-Nachrichten nutzen wir IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dabei werden insbesondere Absender, Empfänger, Betreff, Inhalt und technische Versanddaten verarbeitet.
Anfragen zur Anbahnung oder Durchführung eines Vertrags verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO; sonstige Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Anliegen zu beantworten. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Daten werden für die Bearbeitung und gegebenenfalls Vertragsdurchführung aufbewahrt; anschließend nur noch, soweit gesetzliche Pflichten oder erforderliche Anspruchsnachweise bestehen.
Zum Formularschutz werden ein verborgenes Prüfungsfeld und Zähler wiederholter Anfragen verwendet. Aus der IP-Adresse wird ein pseudonymer Hash gebildet. Das Zählfenster beträgt zehn Minuten; die temporären Dateien enthalten keine Nachrichten. Seit mehr als 24 Stunden unveränderte Dateien werden bei weiteren Formularaufrufen bereinigt; ohne weitere Aufrufe kann die Bereinigung später erfolgen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz vor Spam und Missbrauch. Es wird kein externer CAPTCHA-Dienst verwendet.
4. Bestellungen, Tickets und Vertragsnachweise
Für einen Kauf verarbeiten wir Vor- und Nachname des Bestellers, E-Mail-Adresse, Veranstaltung, Ticketart und Anzahl, Preise und Rabatte, Bestell- und Ticketkennungen, Zahlungs- und Erstattungsstatus sowie notwendige Zahlungsreferenzen. Individuelle QR-Codes ermöglichen die Zuordnung und Einlassprüfung. Tickets werden an die Bestelladresse über IONOS versendet.
Bei Bestellungen nach dem aktuellen AGB-Textstand werden außerdem die beim Bestellen geltende AGB-Fassung und die maßgeblichen Veranstaltungs-, Ticket- und Preisangaben als Vertragsnachweis gespeichert. Die Vertragsbestätigung wird mit der Ticketmail als Textdatei bereitgestellt und ist über die zugehörige Bestellseite abrufbar.
Grundlage für Bestellung, Vertragserfüllung, Versand, Kundenservice und Erstattungen ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Belege werden nach Art. 6 Abs. 1 Buchst. c DSGVO aufbewahrt; notwendige Anspruchsnachweise nach Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Ansprüche geltend zu machen oder abzuwehren.
Bestelldaten werden für Vertragsabwicklung, Durchführung der Veranstaltung, Service und Erstattungen benötigt. Gesetzlich aufzubewahrende Buchungsbelege und Rechnungen werden für die jeweils vorgeschriebenen Fristen aufbewahrt; regelmäßig beträgt diese Frist acht Jahre. Andere Daten unterliegen nicht allein deshalb derselben Frist. Nach Wegfall der jeweiligen Zwecke und Aufbewahrungsgründe sind die Daten zu löschen oder zu anonymisieren.
5. Veranstaltungsbezogene Zusatzangaben und Exporte
Bei einzelnen Veranstaltungen fragen wir bis zu zwei zusätzliche, klar bezeichnete Angaben je betroffenem Ticket ab, etwa den Darts-Average zur Turnierplanung und eine Einlaufmusik zur Gestaltung des Auftritts. Die Antworten werden je Ticket mit der bei der Buchung angezeigten Feldbezeichnung gespeichert. Die Angaben zu Namen und E-Mail-Adresse stammen weiterhin aus der Bestellung.
Die Verwaltung kann diese Angaben bei der Bestellung einsehen und für die Organisation der jeweiligen Veranstaltung als geschützte Teilnehmerliste exportieren. Andere Kunden und Vereins- oder Partnerkonten erhalten dadurch keinen Zugriff auf deine Einzelangaben.
Soweit eine Angabe für die gebuchte Teilnahme erforderlich ist, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Es dürfen nur Angaben verlangt werden, die für den mitgeteilten Veranstaltungszweck tatsächlich benötigt werden. Eine Verwendung für davon unabhängige Werbung erfolgt nicht. Bitte trage keine Gesundheitsdaten oder andere vertrauliche Angaben ein, wenn diese nicht ausdrücklich für eine rechtmäßig vorgesehene Funktion benötigt werden.
Die Zusatzangaben werden für Vorbereitung und Durchführung der Veranstaltung sowie gegebenenfalls erforderliche Nachbearbeitung aufbewahrt. Nach Abschluss und Erledigung erforderlicher Rückfragen sind sie einschließlich nicht mehr benötigter Exportkopien zu entfernen, soweit keine konkret begründete gesetzliche Pflicht oder erforderliche Anspruchssicherung entgegensteht.
6. Zahlungsabwicklung über SumUp
Die Zahlung erfolgt auf der SumUp-Zahlungsseite. Zahlungsdaten werden dort direkt beim Zahlungsdienst eingegeben; vollständige Kartendaten speichern wir nicht auf unserem Ticketshop-Server. Wir verarbeiten insbesondere Transaktions- und Checkout-Referenzen, Zahlungsstatus und für Erstattungen erforderliche Informationen. Grundlage unserer vertragsbezogenen Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO, bei gesetzlichen Nachweispflichten Buchst. c.
Empfänger sind die an der gewählten Zahlungsart beteiligten SumUp-Unternehmen, Zahlungsnetzwerke und gegebenenfalls Anbieter von Wallet-Diensten. Der auf der Zahlungsseite benannte Zahlungsdienst verarbeitet Daten auch für eigene gesetzliche, regulatorische und Sicherheitszwecke. Bei internationalen Übermittlungen gelten die dort beschriebenen Garantien, insbesondere anwendbare Angemessenheitsbeschlüsse oder geeignete Standardvertragsklauseln. Details zu Gesellschaften, Empfängern, Speicherfristen und Garantien sind in den SumUp-Datenschutzinformationen beschrieben.
7. Freiwilliges Kundenkonto, Favoriten und Kontolöschung
Für ein freiwilliges Kundenkonto speichern wir Vorname, Nachname, E-Mail-Adresse, geschützten Passwort-Hash, Bestätigungsstatus und die für Anmeldung und Sicherheit erforderlichen Zeitpunkte und Token. Bestellungen mit derselben bestätigten E-Mail-Adresse können dem Konto zugeordnet werden. Du kannst eigene Event-Favoriten speichern und deine Kontoeinstellungen verwalten. Gastkäufe sind weiterhin möglich.
Konto, Bestellzuordnung und Favoriten dienen den von dir angeforderten Kontofunktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsmaßnahmen und erforderliche Missbrauchsnachweise beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, unberechtigte Zugriffe zu verhindern. Bestätigungslinks gelten 24 Stunden, Links zum Zurücksetzen des Passworts 30 Minuten und jeweils nur einmal. Sicherheitslinks in der Mailwarteschlange werden verschlüsselt verarbeitet.
Kontodaten werden für die Dauer des Kontos vorgehalten. Unter „Mein Konto“ kannst du die Löschung anfordern und mit einem an deine hinterlegte E-Mail-Adresse gesendeten Code bestätigen. Dabei wird die Berechtigung zum Löschvorgang geprüft. Gesetzlich erforderliche oder für bestehende Verträge und Rechtsansprüche noch benötigte Bestell- und Belegdaten bleiben davon getrennt; eine Kontolöschung beendet bestehende Ticketverträge nicht. Für Rückfragen kannst du dich an felix@dorfdiscoevents.de wenden.
8. Newsletter, Themenwahl und notwendige Nachrichten
Werbung ist bei neuen Konten zunächst ausgeschaltet. Du kannst freiwillig Themen wählen: eigene Dorf Disco Events, alle Portal-Veranstaltungen und/oder allgemeine Neuigkeiten. Die Auswahl wird nach Bestätigung der E-Mail-Adresse aktiv. „Nur Ticket-Updates“ schaltet die Werbethemen aus.
Für Werbeversand und die zugehörigen Einstellungen verarbeiten wir E-Mail-Adresse, Kontozuordnung, gewählte Themen, Einwilligungs- und Änderungsnachweise sowie Versandstatus und Zeitpunkt. Grundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Einwilligungen können jederzeit über den Abmeldelink oder im Konto mit Wirkung für die Zukunft widerrufen werden. Es erfolgt keine Messung von Newsletter-Öffnungen oder Klicks. Ein geplanter Versand berücksichtigt die zum Versand maßgebliche Freigabe und Themenauswahl.
Für den aktiven Newsletter werden die Daten bis zur Abmeldung benötigt. Einwilligungs- und Abmeldenachweise werden darüber hinaus nur aufbewahrt, soweit sie zum Nachweis rechtmäßigen Versands oder zur Durchsetzung der Abmeldung erforderlich sind; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit diesem Nachweis- und Schutzinteresse.
Bestellbestätigungen, Sicherheitsnachrichten und wichtige Änderungen an gebuchten Veranstaltungen, insbesondere Absagen oder Verlegungen, sind keine freiwilligen Werbe-Newsletter. Sie werden im erforderlichen Umfang nach Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO unabhängig von der Werbeauswahl versendet. Jede Adresse erhält eine eigene Nachricht.
9. Promocodes, Vereins- und Partnerportal
Bei Nutzung eines Promocodes werden Code, Berechnung, Rabatt und Zuordnung zum Verein oder Partner mit der Bestellung gespeichert. Bei Vergütungscodes werden der beim Kauf geltende Vergütungssatz, ausgegebene Tickets und Korrekturen durch Erstattungen berücksichtigt. Freischaltungen und Zuordnungen werden durch die Verwaltung vorgenommen.
Freigeschaltete Partner sehen ausschließlich ihre zugeordneten Codes, freigegebenen Veranstaltungen, zusammengefassten Ticket- und Erstattungszahlen sowie eigene Guthaben und Auszahlungsbelege. Sie erhalten keine Namen, E-Mail-Adressen, Bestellungen oder QR-Codes anderer Käufer.
Für die Dokumentation bereits erfolgter Auszahlungen werden Betrag, Datum, Zahlungsart, Referenz und verantwortliche Verwaltung verarbeitet. Durch diese Dokumentation wird keine Banküberweisung ausgelöst.
Grundlage für Preisberechnung und Partnervereinbarungen ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Belegpflichten beruhen auf Buchst. c. Erforderliche Abrechnungs- und Missbrauchsnachweise beruhen auf Buchst. f mit dem Interesse, Zuordnungen und Abrechnungen nachvollziehbar zu halten. Portal- und Abrechnungsdaten werden für die jeweilige Vereinbarung sowie erforderliche Abrechnung und Nachweise aufbewahrt; danach nur im Umfang verbleibender gesetzlicher Pflichten oder konkret erforderlicher Anspruchssicherung.
10. Personalbereich und Verfügbarkeiten
Die Verwaltung kann bestätigte Kundenkonten für den Personalbereich freischalten und die Freigabe wieder entziehen. Für die Personalplanung werden die Kontozuordnung, Freischaltung und deren Änderung sowie die je Veranstaltung gemeldete Verfügbarkeit („Verfügbar“, „Nicht verfügbar“, „Vielleicht“) und Änderungszeitpunkte verarbeitet. Freigeschaltete Personen können auch noch nicht öffentlich veröffentlichte Planungsveranstaltungen sehen und ihre eigenen Angaben ändern.
Die Verwaltung sieht die benötigten Angaben zur Einsatzplanung. Personal sieht keine Verfügbarkeiten anderer Mitarbeiter und keine vertraulichen Verwaltungsdaten. Aus einer Verfügbarkeitsmeldung allein entsteht noch keine verbindliche Einsatz- oder Beschäftigungszusage.
Bei Beschäftigten erfolgt die für das Beschäftigungsverhältnis erforderliche Planung insbesondere nach § 26 Abs. 1 BDSG. Bei vertraglich eingesetzten sonstigen Kräften ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Für eine erforderliche Planung mit freiwilligen Helfern kommt Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer abgestimmten Veranstaltungsorganisation in Betracht; dabei sind die Interessen der jeweiligen Person zu berücksichtigen.
Verfügbarkeiten werden für die Einsatzplanung und notwendige Nachbearbeitung der Veranstaltung vorgehalten. Entfallene Zugangsberechtigungen werden nicht mehr für aktuelle Planungszahlen verwendet. Frühere Meldungen können bis zum Abschluss der notwendigen Nachbearbeitung noch für die Verwaltung sichtbar sein. Nicht mehr benötigte Planungsdaten sind anschließend zu entfernen, soweit keine gesetzliche Pflicht oder erforderliche Anspruchssicherung entgegensteht. Für eigenständige Lohn- und Beschäftigungsunterlagen gelten die hierfür maßgeblichen Pflichten.
11. Einlasskontrolle und Scanner
Beim Einlass werden Ticketkennung, Veranstaltung, Gültigkeits- und Nutzungsstatus, Ergebnis und Zeitpunkt des Scans sowie die Bezeichnung des eingesetzten Scanners verarbeitet. Berechtigten Einlasskräften kann der zum Ticket gespeicherte Name angezeigt werden. Die Scanner-Berechtigung und Anmeldung sind auf autorisierte Personen beziehungsweise Geräte beschränkt.
Die für den Scanner freigegebene Kamera dient zum lokalen Erkennen des QR-Codes. Die Kamerabilder werden hierfür nicht als Video an unseren Server übertragen. Übermittelt werden die für die Ticketprüfung und Einlassabwicklung benötigten Scanangaben. Du kannst ein Ticket auch zur manuellen Prüfung vorzeigen.
Für eine vorübergehende Offline-Nutzung können autorisierte Geräte für das jeweilige Event lokal Ticketkennungen, QR-Token, Namen und Status speichern. Diese Geräte sind vor fremdem Zugriff zu schützen. Die Offline-Listen sind nach dem Einsatz zu entfernen, sobald sie nicht mehr für die Einlassabwicklung benötigt werden.
Grundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Einlassleistung und Buchst. f zur Verhinderung von Missbrauch und Mehrfachnutzung. Scanprotokolle werden für Einlassabwicklung und erforderliche Klärung von Auffälligkeiten vorgehalten, danach nur bei einem konkreten weiteren Nachweisgrund.
12. Freiwillige Bewertungen und Bewertungsanfragen
E-Mail-Einladungen zur Bewertung erfordern eine eigene bestätigte Auswahl, unabhängig vom Newsletter. Du kannst diese bei Registrierung, Ticketkauf oder im Kundenkonto treffen. Gastkäufer erhalten nach erfolgreicher Buchung einen gesonderten Bestätigungslink, der sieben Tage gilt. Ohne bestätigte Auswahl werden keine Bewertungsanfragen verschickt. Du kannst die Auswahl im Konto oder über den Abmeldelink jederzeit widerrufen. Grundlage für den Versand ist Art. 6 Abs. 1 Buchst. a DSGVO.
Gespeichert werden E-Mail-Adresse, gegebenenfalls Kontozuordnung, Einwilligungstext, Auswahl und Bestätigungszeitpunkt sowie Versandstatus. Bei aktivierten Events wird nach dem hinterlegten Ende höchstens eine Einladung je Käuferadresse und Veranstaltung angelegt. Abgesagte Veranstaltungen und vollständig erstattete Käufe werden ausgeschlossen. Der persönliche Bewertungslink gilt 30 Tage.
Eine Bewertung enthält Sterne, freiwillige Detailbewertungen und gegebenenfalls einen Kommentar. Sie dient der internen Verbesserung unseres Angebots und ist nur für die Verwaltung sichtbar. Eine öffentliche Veröffentlichung erfolgt durch diese Funktion nicht. Für die Bearbeitung freiwillig angeforderter Rückmeldungen und die Auswertung ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an Verbesserung und nachvollziehbarer Zuordnung die Grundlage. Bitte schreibe keine Angaben über andere Personen oder vertraulichen Daten in das Kommentarfeld.
Ein freigeschalteter Veranstaltungs-QR-Code ermöglicht außerdem eine Rückmeldung ohne Konto, E-Mail oder Ticketprüfung. Diese wird dem Event zugeordnet, ohne Kontozuordnung gespeichert und intern als QR-Rückmeldung gekennzeichnet. Die Nutzung bewirkt keine Newsletter- oder Mailanmeldung.
Einladungs- und Bewertungsdaten werden für die freiwillige Befragung, Nachweisführung und interne Auswertung benötigt. Bei einer Kontolöschung werden die Zuordnung und Freitexte der dem Konto zugeordneten Bewertungen entfernt; bereits eingegangene Sterne können ohne Personenbezug erhalten bleiben. Bei Gast-Rückmeldungen und sonstigen Löschanliegen erreichst du uns unter felix@dorfdiscoevents.de. Nicht mehr benötigte personenbeziehbare Bewertungs- und Einladungsdaten sind nach Abschluss des jeweiligen Zwecks zu entfernen.
13. Notwendige Cookies und lokale Speicher
Das Ticketshop-Sitzungscookie dient insbesondere Anmeldung, Formularsicherheit und Kontofunktionen. Es ist in der Produktionsumgebung mit Secure und HttpOnly geschützt. Die reguläre Laufzeit beträgt acht Stunden; mit „Angemeldet bleiben“ bis zu 30 Tage. Der Scanner verwendet ein notwendiges Authentifizierungscookie mit bis zu zehn Stunden Laufzeit.
Die angeforderte QR-Bewertungsfunktion nutzt das notwendige Cookie „__Host-dde_review_browser_v2“ für bis zu 30 Tage. Es enthält eine zufällige geschützte Browserkennung. Bei einer QR-Bewertung wird nur eine veranstaltungsbezogene geschützte Ableitung gespeichert, keine E-Mail-Adresse. Es wird nicht für Werbung genutzt.
Diese Speicherungen dienen den ausdrücklich angeforderten Funktionen und beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Die nachfolgende Datenverarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO, insbesondere zur Bereitstellung und Absicherung der gewünschten Funktion. Optionale Statistik ist hiervon getrennt.
14. Freiwillige Homepage-Statistik
Unsere eigene Homepage-Statistik zählt Seitenaufrufe und Eventklicks nur nach deiner Einwilligung. Ohne Einwilligung wird keine Statistikkennung erzeugt und kein Statistik-Zählaufruf gesendet. Do Not Track und Global Privacy Control werden beachtet.
Nach Zustimmung wird eine zufällige Browserkennung im localStorage höchstens 90 Tage berücksichtigt. Die Auswahl „Erlauben“ oder „Ablehnen“ wird 180 Tage gespeichert. Die Kennung wird serverseitig mit einem geheimen Schlüssel gehasht und nicht mit Bestellungen oder Kontaktanfragen zusammengeführt. Es werden keine Geräte-Fingerprints gebildet.
Übermittelt werden Kennung, Art des Aufrufs, besuchte Unterseite, bei Eventklicks die Eventkennung, eine zufällige Anfragenummer und der Zustimmungsnachweis. Die Statistik speichert keine Formularinhalte oder IP-Adressen als Statistikmerkmal. Die vorgesehene Bereinigung umfasst Daten älter als den aktuellen Tag und die vorherigen 29 Kalendertage sowie länger als 30 Tage inaktive Besucherkennungen. Die tatsächliche Ausführung der Bereinigung ist Teil des Betriebs der Statistik.
Grundlagen der optionalen Speicherung und Auswertung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Speicherung deiner Auswahl dient ihrer Beachtung nach § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst die Zustimmung über „Statistik-Einstellungen“ im Homepage-Footer jederzeit für die Zukunft widerrufen.
Die geschützte Statistikverwaltung verwendet ein notwendiges Sitzungscookie; die angemeldete Sitzung endet nach spätestens zwei Stunden. Wiederholte Anmeldeversuche werden mit einem geschützten IP-Hash, Zeitfenster und Zähler begrenzt. Diese Sicherheitsdaten werden nicht in die Besucherstatistik übernommen.
15. Verwaltungsstatistiken und Sicherungskopien
Die berechtigte Verwaltung kann Bestellungen, Ticketklassen, Einlässe, Rabatte, Erstattungen und Partnerabrechnungen auswerten sowie Veranstaltungsabschlüsse und Belege erstellen. Grundlage ist die jeweilige Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO, die gesetzliche Belegpflicht nach Buchst. c oder das berechtigte Interesse an einer nachvollziehbaren und sicheren Geschäftsabwicklung nach Buchst. f. Zugriffe auf Einzelangaben bleiben auf berechtigte Personen beschränkt.
Technische Sicherungskopien dienen Wiederherstellung und Verfügbarkeit nach Art. 6 Abs. 1 Buchst. f DSGVO mit dem entsprechenden Sicherheitsinteresse. Sie werden turnusmäßig ersetzt oder gelöscht und nicht als aktiver Kundenbestand für Werbung verwendet. Nach Löschung im aktiven System können Daten bis zum regulären Ersetzen in geschützten Sicherungskopien verbleiben. Bei einer Wiederherstellung sind zwischenzeitlich wirksam gewordene Löschungen und Abmeldungen erneut zu berücksichtigen.
16. Empfänger und Übermittlungen
Zugriff erhalten nur berechtigte Personen und Stellen, die Daten für den jeweiligen Zweck benötigen. Technische Dienstleister sind insbesondere netcup für Hosting, IONOS für E-Mail-Dienste sowie die an der gewählten SumUp-Zahlung beteiligten Zahlungsdienstleister. Gesetzlich erforderliche Übermittlungen können beispielsweise an Finanzbehörden erfolgen. Beauftragte technische Dienstleister sind im jeweils erforderlichen Umfang datenschutzrechtlich einzubinden.
Die öffentlichen Eventlisten enthalten Veranstaltungsinformationen, keine Bestellerlisten oder Ticket-Zusatzangaben. Links zu anderen Anbietern führen erst bei Aufruf zu deren Website; deren eigene Hinweise sind dort zu beachten. Die Homepage lädt keine externen Schriftarten. Bei internationalen Verarbeitungen durch Zahlungsdienste sind die unter Abschnitt 6 verlinkten Angaben zu Empfängern und Übermittlungsgarantien maßgeblich.
17. Erforderliche und freiwillige Angaben
Die im Bestellformular als erforderlich gekennzeichneten Kontakt- und gegebenenfalls veranstaltungsbezogenen Angaben werden für die jeweilige Buchung benötigt. Ohne tatsächlich erforderliche Angaben können wir den Vertrag nicht wie angefordert abwickeln. Die Zahlung erfordert die für das gewählte Zahlungsmittel benötigten Daten beim Zahlungsdienst.
Kundenkonto, Newsletter, Bewertungsanfragen und Homepage-Statistik sind freiwillig. Ihre Ablehnung verhindert keinen Gastkauf. Der Personalbereich ist auf eigens freigeschaltete Konten beschränkt.
18. Deine Rechte und Kontakt
Unter den gesetzlichen Voraussetzungen kannst du Auskunft und Kopien deiner Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich an felix@dorfdiscoevents.de oder nutze die für die jeweilige Funktion angebotenen Konto- und Abmeldemöglichkeiten.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Wohn- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für Niedersachsen ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen erreichbar.
19. Widerspruch und automatisierte Entscheidungen
Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO). Gegen Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen. Eine Nachricht an felix@dorfdiscoevents.de genügt.
Wir treffen im Rahmen dieser Funktionen keine ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung. Technische Prüfungen wie Zahlungsstatus, Formularschutz und die Erkennung bereits verwendeter Tickets dienen der Sicherheit und Vertragsabwicklung.
20. Stand und Änderungen
Wir passen diese Hinweise an tatsächliche Funktionen, Dienstleister und rechtliche Anforderungen an. Für bereits abgegebene Bestellungen bleiben die jeweils vereinbarten Vertragsbedingungen maßgeblich.