Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
von Waldenfels Event GmbH & Co. KG
Von-Koch-Straße 2
95180 Berg/Gottsmannsgrün
Deutschland
Telefon: +49 151 24111733
E-Mail: info@schloss-doehlau.de
2. Allgemeine Hinweise zu Zwecken und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Vorbereitung und Durchführung von Veranstaltungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.
Je nach Verarbeitung stützen wir uns insbesondere auf:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilen;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für eine Anfrage, vorvertragliche Maßnahmen oder einen Vertrag erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer gesetzlichen Verpflichtung unterliegen;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
Bei Zugriffen auf Informationen in Ihrem Endgerät oder deren Speicherung beachten wir zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Cookies und vergleichbare Techniken setzen wir erst nach Ihrer Einwilligung ein.
3. Aufruf der Website und Server-Protokolle
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Adresse und übertragene Datenmenge,
- Referrer-URL,
- Browser, Betriebssystem, Sprache und Geräteinformationen,
- Statuscodes sowie Fehler-, Sicherheits- und Diagnosedaten.
Die Verarbeitung dient der sicheren und stabilen Auslieferung der Website, der Abwehr von Missbrauch, der Fehleranalyse und der technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, funktionsfähigen und nutzerfreundlichen Internetauftritt.
Die Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden, soweit keine Sicherheitsvorfälle oder gesetzlichen Pflichten eine längere Aufbewahrung erfordern.
[OFFEN: Die konkreten Aufbewahrungsfristen der im Wix-Konto aktivierten Protokoll- und Diagnosedienste dokumentieren und hier möglichst als Tagezahl ergänzen.]
Die Website wird verschlüsselt über TLS/HTTPS übertragen.
4. Hosting und Website-Plattform Wix
Wir nutzen für Erstellung, Hosting und Auslieferung unserer Website Dienste von Wix.com Ltd., Israel („Wix“). Wix verarbeitet im Rahmen des Websitebetriebs insbesondere die in Abschnitt 3 genannten technischen Daten. Abhängig von der von Ihnen genutzten Funktion verarbeitet Wix außerdem Formular-, Kontakt-, Buchungs-, Konto- und Transaktionsdaten in unserem Auftrag.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Wix für Anfragen oder Verträge eingesetzt wird, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb unserer Website. Technisch unbedingt erforderliche Zugriffe auf Ihr Endgerät beruhen auf § 25 Abs. 2 TDDDG.
Mit Wix besteht eine Vereinbarung über die Verarbeitung personenbezogener Daten. Daten werden zunächst an Wix.com Ltd. in Israel übermittelt. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wix setzt außerdem verbundene Unternehmen und Unterauftragnehmer in weiteren Ländern ein. Soweit für das jeweilige Land kein Angemessenheitsbeschluss besteht, stützt Wix die Übermittlung nach eigenen Angaben insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und weitere geeignete Schutzmaßnahmen.
Weitere Informationen:
- Datenschutzhinweise von Wix: <https://de.wix.com/about/privacy>
- Vereinbarung über die Datenverarbeitung: <https://www.wix.com/about/privacy-dpa-users>
- Liste der Wix-Unterauftragnehmer: <https://support.wix.com/en/article/list-of-wixs-sub-processors>
5. Cookies, lokale Speichertechniken und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Techniken. Diese können Informationen in Ihrem Browser oder Endgerät speichern oder bereits gespeicherte Informationen auslesen.
5.1 Unbedingt erforderliche Techniken
Unbedingt erforderliche Techniken dienen insbesondere der sicheren Übertragung, dem Sitzungsmanagement, der Betrugs- und Missbrauchsabwehr, der Lastverteilung, der Darstellung der Website und der Speicherung Ihrer Datenschutzauswahl. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht im sicheren und fehlerfreien Betrieb der Website.
Je nach aufgerufener Funktion können insbesondere folgende Wix-Techniken verwendet werden:
| Name | Zweck | typische Dauer laut Wix |
|---|---|---|
| `XSRF-TOKEN`, `hs`, `TS*` | Sicherheit und Betrugsabwehr | Sitzung |
| `svSession` | Sitzung und Nutzerzuordnung | bis zu 12 Monate |
| `SSR-caching` | Auslieferung und Cache-Steuerung | bis zu 24 Stunden |
| `bSession` | Systemwirksamkeit und Stabilität | bis zu 24 Stunden |
| `fedops.logger.sessionId` | Stabilitäts-/Wirksamkeitsmessung | bis zu 12 Monate |
| `_wixAB3|*` | stabile Auslieferung von Plattformvarianten | bis zu 6 Monate |
| `server-session-bind`, `client-session-bind`, `oAuthState` | Sitzungs- und Anmeldefunktionen | Sitzung |
| `wixSession` | Sitzungsverwaltung | bis zu 12 Monate |
| `sec-fetch-unsupported` | technische Browserkompatibilität | Sitzung |
5.2 Optionale Techniken und Widerruf
Funktionale Drittinhalte, Reichweitenmessung oder Marketingtechniken werden nur aktiviert, wenn Sie zuvor über unsere Einwilligungsverwaltung zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Verwenden Sie dazu den dauerhaft erreichbaren Link beziehungsweise die Schaltfläche:
Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Wenn Sie optionale Inhalte ablehnen, stehen Ihnen die übrigen wesentlichen Inhalte der Website weiterhin zur Verfügung. Für Karten und die Bridebook-Anfrage bieten wir Alternativen ohne vorheriges Laden dieser Anbieter an.
[OFFEN: Name und Betreiber des eingesetzten Consent-Management-Systems, Kategorien, Empfänger, Protokolldauer der Einwilligung sowie konkrete Speichertechniken ergänzen.]
6. Kontaktaufnahme und Kontaktformular
Sie können uns per Telefon, E-Mail oder über das Kontaktformular erreichen. Im Kontaktformular verarbeiten wir insbesondere:
- Veranstaltungsart,
- gewünschten Veranstaltungstermin,
- ungefähre Gästezahl,
- Wunsch nach einem Besichtigungstermin,
- Vor- und Nachname,
- E-Mail-Adresse und Telefonnummer,
- Ihre Nachricht und weitere freiwillig mitgeteilte Angaben,
- technische Daten, die zur Übermittlung und zum Schutz des Formulars erforderlich sind.
Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Wir verwenden die Angaben zur Beantwortung Ihrer Anfrage, zur Terminabstimmung sowie zur Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Mitteilungen, die nicht auf einen Vertrag gerichtet sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer geordneten Kommunikation und Bearbeitung von Anliegen.
Die Daten werden über Wix Forms verarbeitet und in Wix Contacts/CRM gespeichert. Wix ist dabei grundsätzlich unser Auftragsverarbeiter; nähere Informationen finden Sie in Abschnitt 4. Ein technischer Spamfilter kann Formularübermittlungen auf Missbrauchsmuster prüfen.
Kommt kein Vertrag zustande, löschen wir die Anfrage grundsätzlich sechs Monate nach Abschluss der Kommunikation, soweit keine gesetzlichen Pflichten, die Geltendmachung oder Abwehr von Ansprüchen oder Ihre Einwilligung eine längere Speicherung rechtfertigen. Kommt ein Vertrag zustande, gelten zusätzlich die in Abschnitt 14 beschriebenen Fristen.
7. Buchungsanfragen über Wix Bookings
Über unsere Buchungsseiten können Sie Leistungen und Termine auswählen und eine Buchung oder Buchungsanfrage übermitteln. Dabei können insbesondere Name, Kontaktdaten, ausgewählte Leistung, Datum und Uhrzeit, Teilnehmer- oder Gästeangaben, Nachricht, Buchungsstatus und weitere für die Durchführung erforderliche Angaben verarbeitet werden.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Terminverwaltung sowie der Vorbereitung und Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Rechnungs- und Buchungsunterlagen gesetzlichen Aufbewahrungspflichten unterliegen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.
Wix verarbeitet diese Daten über Wix Bookings und angeschlossene Wix-Dienste in unserem Auftrag. Ohne die als erforderlich gekennzeichneten Angaben ist eine Bearbeitung der Buchung möglicherweise nicht möglich.
8. Nutzerkonto und Mitgliederbereich
Soweit Sie ein Nutzerkonto anlegen, verarbeiten wir insbesondere Ihre Registrierungs- und Kontaktdaten, Anmeldedaten, Kontoeinstellungen sowie die mit Ihrem Konto verknüpften Buchungen oder Vorgänge. Die Verarbeitung dient der Bereitstellung und Verwaltung des Kontos sowie der Nutzung der von Ihnen gewünschten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um unbefugte Zugriffe und Missbrauch zu verhindern.
Sie können die Löschung Ihres Kontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe entgegenstehen. Nach Beendigung des Kontos werden nicht mehr erforderliche Daten gelöscht oder, soweit gesetzlich vorgeschrieben, für die weitere Nutzung gesperrt.
[OFFEN: Im Wix-Dashboard prüfen, welche Profilfelder erhoben werden, ob Profile oder Aktivitäten öffentlich sichtbar sein können und welche Selbstlöschfunktion angeboten wird.]
9. Bridebook-Anfrageformular
Auf unserer Kontaktseite bieten wir ein Anfrageformular von Bridebook Limited, 43 Manchester Street, London W1U 7LP, Vereinigtes Königreich („Bridebook“) an. Das Bridebook-Formular wird erst geladen, wenn Sie in das Laden dieses Drittinhalts eingewilligt haben. Ohne Einwilligung können Sie uns über unser eigenes Kontaktformular, per E-Mail oder telefonisch erreichen.
Beim Laden des Widgets wird eine Verbindung zu Bridebook und dessen technischen Dienstleistern hergestellt. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Zeitpunkt, Online-Kennungen und Nutzungsdaten verarbeitet werden. Bridebook verwendet nach den öffentlich verfügbaren Informationen Analyse- und Marketingtechniken, darunter Dienste von Google, Mixpanel und Meta. Wenn Sie das Formular ausfüllen, werden außerdem die von Ihnen eingegebenen Anfrage- und Kontaktdaten verarbeitet, etwa Name, E-Mail-Adresse, Telefonnummer, Hochzeitstermin, Gästezahl und Nachricht.
Das Laden des Widgets und der damit verbundenen optionalen Techniken erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Nach Absenden einer konkreten Veranstaltungsanfrage verarbeiten wir die uns übermittelten Angaben zusätzlich zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihre Einwilligung jederzeit über **[LINK „Cookie-Einstellungen“]** mit Wirkung für die Zukunft widerrufen.
Bridebook sitzt im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bridebook kann weitere Dienstleister in Drittländern einsetzen. Soweit kein Angemessenheitsbeschluss besteht, müssen die beteiligten Anbieter die Übermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln, oder eine andere gesetzliche Grundlage stützen.
Weitere Informationen:
- Bridebook-Datenschutzhinweise: <https://partners.bridebook.com/uk/privacy-policy>
- Bridebook Cookie-Richtlinie: <https://bridebook.com/de/cookie-policy>
- Google-Datenschutzerklärung: <https://policies.google.com/privacy>
- Mixpanel-Datenschutzerklärung: <https://mixpanel.com/legal/privacy-policy/>
- Meta-Datenschutzrichtlinie: <https://www.facebook.com/privacy/policy/>
10. Google Maps
Wir verwenden auf der Kontaktseite Google Maps, einen Kartendienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie darin eingewilligt haben. Bis dahin wird keine Verbindung zu Google für die Kartendarstellung hergestellt. Alternativ können Sie einen einfachen externen Kartenlink verwenden.
Beim Laden der Karte können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Zeitpunkt, Karteninteraktionen und gegebenenfalls Informationen aus einem eingeloggten Google-Konto an Google übermittelt werden. Google kann Daten auch in Drittländern verarbeiten.
Das Laden der Karte erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie über **[LINK „Cookie-Einstellungen“]** mit Wirkung für die Zukunft widerrufen.
Soweit Google Daten in ein Land ohne Angemessenheitsbeschluss übermittelt, stützt Google solche Übermittlungen nach eigenen Angaben insbesondere auf geeignete Garantien. Ein EU–US-Angemessenheitsbeschluss gilt nur für entsprechend zertifizierte US-Organisationen. Weitere Informationen: <https://policies.google.com/privacy>
11. E-Mail-Kommunikation über Google Workspace
Für die Verarbeitung unserer E-Mail-Kommunikation nutzen wir nach aktueller technischer Konfiguration Google Workspace. Anbieter ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach Vertragsgestaltung können weitere Google-Unternehmen und Unterauftragnehmer beteiligt sein.
Dabei werden insbesondere Absender- und Empfängerangaben, Betreff, Inhalt, Anhänge, Zeitpunkte sowie technische Transport- und Sicherheitsdaten verarbeitet. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Nachricht und, soweit sie eine Anfrage oder einen Vertrag betrifft, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser berechtigtes Interesse besteht in einer verlässlichen geschäftlichen Kommunikation. Gesetzlich aufzubewahrende geschäftliche Korrespondenz speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Google verarbeitet Daten im Rahmen unserer Vereinbarung zur Auftragsverarbeitung und kann Unterauftragnehmer sowie Einrichtungen außerhalb des Europäischen Wirtschaftsraums einsetzen. Für Übermittlungen in Drittländer gelten die in Abschnitt 13 beschriebenen Schutzmechanismen.
E-Mail ist ohne Ende-zu-Ende-Verschlüsselung grundsätzlich nicht vollständig gegen Kenntnisnahme Dritter geschützt. Übermitteln Sie besonders vertrauliche Informationen daher nach vorheriger Abstimmung über einen geeigneten sicheren Weg.
12. Links zu sozialen Netzwerken
Unsere Website enthält Links zu unseren Auftritten oder Teilen-Funktionen bei sozialen Netzwerken, insbesondere Facebook und Instagram. Solange Sie einen solchen Link nicht anklicken, stellen wir über den bloßen Link keine Verbindung zu der jeweiligen Plattform her. Nach dem Anklicken verlassen Sie unsere Website; der jeweilige Plattformbetreiber verarbeitet Daten nach seinen eigenen Bestimmungen. Wenn Sie dort angemeldet sind, kann der Betreiber den Besuch Ihrem Konto zuordnen.
Informationen zu den Verarbeitungen der Plattformen finden Sie insbesondere hier:
- Meta/Facebook/Instagram: <https://www.facebook.com/privacy/policy/>
13. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen. Externe Empfänger können – je nach genutzter Funktion – insbesondere Hosting-, IT-, Kommunikations-, Buchungs-, Karten-, Formular-, Analyse-, Zahlungs- sowie Steuer- und Rechtsdienstleister sein. Behörden oder andere Stellen erhalten Daten nur, soweit wir gesetzlich verpflichtet sind oder eine andere Rechtsgrundlage besteht.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO. Soweit Anbieter Daten für eigene Zwecke verarbeiten, informieren wir darüber in den jeweiligen Abschnitten.
Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere beruhen auf:
- einem Angemessenheitsbeschluss der Europäischen Kommission, etwa für Israel oder das Vereinigte Königreich,
- dem EU–US Data Privacy Framework, soweit der konkrete US-Empfänger aktuell zertifiziert ist,
- Standardvertragsklauseln der Europäischen Kommission und erforderlichen ergänzenden Maßnahmen,
- einer anderen gesetzlich zulässigen Grundlage.
Eine Kopie der maßgeblichen Garantien oder Informationen dazu können Sie über die in Abschnitt 1 genannten Kontaktdaten anfordern, soweit dadurch keine Rechte Dritter oder Geschäftsgeheimnisse verletzt werden.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder eine andere Rechtsgrundlage eine weitere Speicherung erfordern.
Insbesondere gelten folgende Kriterien:
- reine Kontaktanfragen ohne Vertrag: sechs Monate nach Abschluss der Kommunikation;
- Buchungs- und Vertragsdaten: für die Dauer der Anbahnung und Durchführung sowie anschließend im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen;
- handels- und steuerrechtlich relevante Unterlagen: je nach Dokumentart regelmäßig sechs, acht oder zehn Jahre;
- Nutzerkonten: bis zur Löschung oder Beendigung des Kontos, vorbehaltlich gesetzlicher Pflichten und erforderlicher Sicherheitsnachweise;
- Consent-Nachweise: solange die Einwilligung genutzt wird und anschließend so lange, wie der Nachweis zur Erfüllung unserer Rechenschafts- und Rechtsverteidigungspflichten erforderlich ist;
- Cookies und ähnliche Kennungen: entsprechend der im Einwilligungsdialog oder in Abschnitt 5 angegebenen Dauer.
Ist eine Löschung wegen gesetzlicher Aufbewahrungspflichten noch nicht zulässig, beschränken wir die Verarbeitung auf die entsprechenden Zwecke.
15. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
- unrichtige Daten berichtigen und unvollständige Daten ergänzen zu lassen (Art. 16 DSGVO),
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
- Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO zu widersprechen (Art. 21 DSGVO),
- einer Verarbeitung für Direktwerbung jederzeit zu widersprechen,
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 1 genannten Kontaktdaten. Zur Vermeidung einer unbefugten Offenlegung können wir bei begründeten Zweifeln zusätzliche Informationen zur Identitätsbestätigung anfordern.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
<https://www.lda.bayern.de/>
Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.
16. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Bearbeitung einer konkreten Anfrage, Registrierung oder Buchung benötigen wir jedoch die als erforderlich gekennzeichneten Angaben. Ohne diese Daten können wir die jeweilige Anfrage oder Leistung möglicherweise nicht bearbeiten oder einen Vertrag nicht abschließen.
17. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
18. Sicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbegrenzungen sowie Maßnahmen zur System- und Kontosicherheit.
Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Anbieter oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.
A. Shop, Tickets und Zahlungen
Wenn Sie Produkte, Tickets oder kostenpflichtige Leistungen bestellen, verarbeiten wir insbesondere Stamm-, Kontakt-, Bestell-, Teilnehmer-, Rechnungs- und Zahlungsdaten zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten speichern wir aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdaten werden je nach gewählter Zahlungsart an den konkret benannten Zahlungsdienstleister übermittelt.
B. Analyse und Marketing
Soweit wir Reichweitenmessung, Conversion-Messung oder personalisierte Werbung einsetzen, aktivieren wir diese Dienste nur nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
Stand 08/2026