Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Zunächst möchten wir uns Ihnen als verantwortliche Stelle im Sinne des Datenschutzrechts vorstellen:

Young Wild & Free Events
Wählingsweg 23
22459 Hamburg
Mail: info@2000-events.de

Wir möchten Sie in Übereinstimmung mit unserer gesetzlichen Verpflichtung über die Erhebung und Verwendung Ihrer personenbezogenen Daten informieren.

Wenn Sie unsere Website nutzen, werden personenbezogene Daten über Sie erfasst. Dies kann dadurch erfolgen, dass Sie die Daten eigenständig eingeben – wie z. B. Ihre Mailadresse. Unser System erfasst Daten von Ihnen aber auch automatisch, wie etwa Ihren Besuch auf unserer Website. Dies erfolgt unabhängig davon, mit welchem Gerät oder mit welcher Software Sie unsere Website nutzen.

Jegliche Eingabe von Daten durch Sie auf unserer Website ist freiwillig, es treten durch die Nichtpreisgabe Ihrer Daten für Sie keine Nachteile ein. Ohne bestimmte Daten ist es uns aber nicht möglich, Leistungen zu erbringen oder Verträge zu schließen. Auf derartige Pflichtangaben werden wir Sie jeweils hinweisen.

Auf dieser Website werden personenbezogene Daten des Nutzers nur im Rahmen des geltenden Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung (DSGVO), erhoben. Die in dem Text verwendeten Fachbegriffe werden in Art. 4 der DSGVO näher erläutert. Eine Datenverarbeitung ist nach der DSGVO insbesondere in drei Fällen erlaubt:

• 01nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, wenn Sie in die Datenverarbeitung durch uns eingewilligt haben; jeweils werden wir Sie vorher in dieser Datenschutzerklärung und anlässlich der Einwilligung nach Maßgabe von Art. 4 Nr. 11 DSGVO genau unterrichten, wozu und unter welchen Umständen Ihre Daten von uns verarbeitet werden;
• 02nach Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung Ihrer personenbezogenen Daten für die Anbahnung, den Abschluss oder die Abwicklung eines Vertragsverhältnisses erforderlich ist;
• 03nach Art. 6 Abs. 1 lit. f DSGVO, wenn nach einer Interessenabwägung die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist; dazu gehören insbesondere unsere Interessen, das Angebot auf unserer Website abzusichern und zuverlässig bereitzustellen.

Bestandsdaten

Wir erheben Bestandsdaten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines (auch unentgeltlichen) Vertragsverhältnisses zwischen uns und dem Nutzer erforderlich sind. Dazu können gehören: Kundendaten (z. B. Name), Kontaktdaten (z. B. E-Mail-Adresse), Leistungsdaten (z. B. bestellte Tickets, Entgelt). Bei der Begründung des Nutzungsverhältnisses werden wir diese Daten von Ihnen abfragen und Ihnen auch mitteilen, inwieweit die Angabe jeweils verbindlich erforderlich ist.

Nutzungsdaten

Weiter erheben wir Nutzungsdaten, um die Inanspruchnahme der Dienste auf unserer Website durch den Nutzer zu ermöglichen. Dazu können gehören: Nutzungsangaben (z. B. aufgerufene Seiten), Inhaltsdaten (z. B. von Ihnen eingegebene Daten) und Metadaten (z. B. IP-Adresse). Eine Zusammenführung von Nutzungsdaten wird von uns nur vorgenommen, sofern und soweit dies für Abrechnungszwecke erforderlich ist. Rechtsgrundlage sind unsere berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO an der sicheren Bereitstellung der Website, gegebenenfalls auch die gesetzliche Erlaubnis zur Speicherung von Daten im Rahmen der Anbahnung eines Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b DSGVO.

Netlify

Diese Website wird bei der Netlify, Inc. (San Francisco, Kalifornien, USA) gehostet. Netlify verarbeitet dabei die technischen Verbindungsdaten, die Ihr Browser beim Aufruf der Seite übermittelt. Serverseitige Funktionen — etwa das Absenden eines Formulars — laufen ebenfalls in der Infrastruktur von Netlify.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Vorgängen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Supabase

Datenbank und Dateispeicher betreiben wir über die Supabase, Inc. Die Projektregion ist Frankfurt (eu-central-1), Deutschland. Dort werden Event-, Bestell- und Ticketdaten sowie die Bilder der Galerie gespeichert. Der Zugriff ist durch Row Level Security abgesichert: öffentlich lesbar sind ausschließlich veröffentlichte Events und sichtbare Bilder. Bestellungen und Tickets sind für anonyme Zugriffe weder les- noch schreibbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Daten und Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb. Auch hier besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, die angefragte Adresse, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktieren Sie uns in elektronischer Form (z. B. E-Mail, Messenger), speichern und verarbeiten wir die Daten, die Sie uns bekannt gegeben haben (z. B. Name, Kontaktinformationen, Inhalt der Anfrage). Rechtsgrundlage dafür ist unser berechtigtes Interesse an effektiver Kundenkommunikation gem. Art. 6 Abs. 1 lit. f DSGVO und, soweit es um eine Anfrage zur Eingehung oder Erfüllung eines Vertrages geht, auch Art. 6 Abs. 1 lit. b DSGVO.

Diese Daten werden wir an Dritte nur weitergeben, soweit es (nach Art. 6 Abs. 1 lit. b DSGVO) für die Erfüllung des Vertrages erforderlich ist, dies dem überwiegenden Interesse an einer effektiven Leistung (gem. Art. 6 Abs. 1 lit. f DSGVO) entspricht oder Ihre Einwilligung (nach Art. 6 Abs. 1 lit. a DSGVO) oder eine sonstige gesetzliche Erlaubnis oder Pflicht vorliegt.

Über das Formular „Join the movement“ können Sie sich für unseren Newsletter anmelden. Dabei verarbeiten wir Ihre E-Mail-Adresse und die Sprachfassung des Formulars. Die Anmeldung wird uns per E-Mail übermittelt und von uns in den Verteiler übernommen.

Vor der Zusendung von Werbung werden wir Sie, soweit es nicht um die Werbung für ähnliche Produkte geht, die Sie bereits erworben haben, um Ihre explizite Einwilligung nach Maßgabe von Art. 4 Nr. 11 DSGVO bitten. Dies erfolgt insbesondere, wenn Sie uns die Einwilligung zur Zusendung unseres Newsletters geben. Sie können Ihre Einwilligung nach Maßgabe des Punktes „Einwilligung“ jederzeit widerrufen.

Soweit wir Ihre personenbezogenen Daten verwenden, um Direktwerbung zu betreiben, können Sie der Verwendung Ihrer Daten für diesen Zweck ebenfalls jederzeit widersprechen. Dies kann etwa über jede unserer Kontaktmöglichkeiten, insbesondere formlose Mail an die im Impressum genannte Mail-Adresse erfolgen. Wir werden Ihre Daten dann nicht mehr für Direktwerbung verwenden.

Soweit wir Sie um Ihre Einwilligung bitten, Ihre Daten zu verarbeiten, werden wir Sie in klarer Sprache und leicht zugänglich darüber informieren, für welche Fälle Sie Ihre Einwilligung erteilen. Jede von uns erbetene Einwilligung ist freiwillig; jeden Vorteil, den Sie durch die Erteilung einer Einwilligung erlangen möchten, können Sie auch ohne die Einwilligung bekommen — fragen Sie uns einfach.

Für jede Einwilligung gilt, dass Sie das Recht haben, jederzeit eine uns erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Dies kann durch eine formlose Mitteilung erfolgen, z. B. eine E-Mail an die im Impressum angegebene E-Mail-Adresse oder einen Abmeldelink (soweit von uns angeboten). Ihr Widerruf berührt die Rechtmäßigkeit der bis dahin vorgenommenen Datenverarbeitung nicht.

Ihre Daten bleiben grundsätzlich nur so lange gespeichert, wie es der Zweck der jeweiligen Datenverarbeitung erfordert. Eine weitergehende Speicherung kommt vor allem in Betracht, wenn dies zur Rechtsverfolgung durch uns oder aus unseren sonstigen berechtigten Interessen noch erforderlich ist.

Für Ihre Bestandsdaten, die zur Erfüllung eines (auch unentgeltlichen) Vertragsverhältnisses erforderlich waren, bedeutet das, dass wir diese bis zur vollständigen Erfüllung oder Beendigung des Vertragsverhältnisses zuzüglich der Verjährungsfrist (die generell 2 oder 3 Jahre beträgt) nebst einem angemessenen Aufschlag für eine eventuelle Unterbrechung der Verjährung speichern.

Für Ihre Nutzungsdaten, die anlässlich Ihrer Nutzung der Website erfasst wurden, bedeutet das, dass wir diese nur so lange speichern, wie dies für die ordnungsgemäße Funktion unserer Website noch erforderlich ist und unser berechtigtes Interesse reicht. Darüber hinaus speichern wir Ihre Daten noch, soweit wir dazu gesetzlich verpflichtet sind. Das sind insbesondere die steuerlichen Aufbewahrungsfristen, die grundsätzlich 6 oder gar 10 Jahre betragen.

Unsere Website verwendet nur Cookies, die für die Nutzung der Website notwendig sind, und insbesondere keine externen Tracking- oder Werbecookies. Cookies sind Textdateien, die auf Ihrem Gerät gespeichert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot gem. Art. 6 Abs. 1 lit. f DSGVO; die Speicherung technisch notwendiger Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungspflichtig.

Das einzige Cookie dieser Website setzt der passwortgeschützte interne Bereich unter /admin bei der Anmeldung. Es signiert die Sitzung, läuft nach spätestens zwölf Stunden ab und ist ausschließlich für Mitarbeitende bestimmt. Beim gewöhnlichen Besuch der Website wird kein Cookie gesetzt.

Ihr Browser ermöglicht Ihnen, die Verwendung von Cookies ganz oder im Einzelfall zu verhindern. Bitte informieren Sie sich dazu in der Bedienungsanleitung für Ihren Browser. Die Sperrung von Cookies kann die Funktion unserer und anderer von Ihnen besuchter Websites einschränken.

Wir begrenzen, wie oft ein Formular in kurzer Zeit abgeschickt werden kann. Dafür wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hashwert mit einem Zähler in der Datenbank gehalten und nach Ablauf des Zeitfensters verworfen. Ein Rückschluss auf Ihre Person ist daraus nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ein Captcha oder ein vergleichbarer Dienst eines Drittanbieters kommt bewusst nicht zum Einsatz. Beim Absenden eines Formulars werden dadurch keine Daten an Dritte übertragen.

Beim Kauf eines Tickets verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die bestellten Ticketarten mit Menge und Preis, den Bestellstatus, die Sprachfassung sowie den Zeitpunkt Ihrer Zustimmung zu den Geschäftsbedingungen. Zu jedem bezahlten Ticket entsteht ein kryptografisch signierter Ticketcode.

Am Einlass wird dieser Code gescannt und geprüft. Wir protokollieren dabei, wann ein Ticket eingelöst wurde und durch welches Konto der Scan erfolgte, um Mehrfacheinlass mit demselben Ticket zu verhindern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer wirksamen Einlasskontrolle (Art. 6 Abs. 1 lit. f DSGVO). Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen.

PayPal

Wenn Sie sich für die Zahlungsoption unseres Partners PayPal der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, entscheiden, werden die für die Zahlung erforderlichen Daten zur Durchführung der vertragsgemäßen Zahlung an PayPal übermittelt: der zu zahlende Betrag, Bezeichnung und Anzahl der bestellten Ticketarten sowie eine Referenznummer zu Ihrer Bestellung. Ihren Namen und Ihre E-Mail-Adresse übermitteln wir nicht; Ihre Zahlungsdaten geben Sie ausschließlich bei PayPal ein.

Grundlage für die Weitergabe Ihrer Daten an PayPal ist primär die Verarbeitung Ihrer Vertragsdaten nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem technisch einwandfreien Online-Angebot gem. Art. 6 Abs. 1 lit. f DSGVO. Detaillierte Informationen sind den Datenschutzbestimmungen von PayPal zu entnehmen: paypal.com/de/legalhub/paypal/privacy-full

Rabattcodes, Gästeliste und Zustellung

Lösen Sie beim Kauf einen Rabattcode ein, speichern wir zu Ihrer Bestellung, welcher Code verwendet wurde und welcher Rabattbetrag daraus entstanden ist. Werden Sie von uns auf die Gästeliste gesetzt, legen wir dafür einen Vorgang mit Ihrem Namen und Ihrer E-Mail-Adresse an und kennzeichnen ihn als kostenlose Vergabe (Art. 6 Abs. 1 lit. f DSGVO). Gekaufte wie kostenlos vergebene Tickets versenden wir als E-Mail an die von Ihnen angegebene Adresse, mit den Ticketcodes als Anhang; der Versand läuft über einen SMTP-Server.

Weitergabe an Dritte

Wir mögen Spam genauso wenig wie Sie. Wir werden daher Ihre Daten nicht an Dritte weitergeben, soweit dies nicht gesetzlich erlaubt ist. Eine Weitergabe Ihrer Daten kann entweder

• 01für die Erfüllung eines Vertrages erforderlich und dann nach Art. 6 Abs. 1 lit. b DSGVO erlaubt sein oder
• 02auf Grundlage unseres berechtigten Interesses an einer effektiven Leistungsgestaltung gem. Art. 6 Abs. 1 lit. f DSGVO erlaubt sein,
• 03von einer von Ihnen erteilten Einwilligung gedeckt sein oder
• 04notwendig werden, wenn wir gem. Art. 6 Abs. 1 lit. c DSGVO von einem Staat oder einer Behörde rechtmäßig auf Herausgabe Ihrer Daten in Anspruch genommen werden.

Soweit Ihre Daten an Dritte weitergegeben werden, ist das in dieser Datenschutzerklärung aufgeführt.

Weitergabe in das Ausland, insbesondere USA

Netlify und Supabase sind Unternehmen mit Sitz in den USA. Wir werden Ihre Daten jedoch nicht an ein Drittland weitergeben, wenn nicht von der EU-Kommission ein vergleichbarer Datenschutz wie in der EU festgestellt ist oder Sie uns informiert Ihre Einwilligung gegeben haben oder wir mit dem Anbieter die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zum Schutz Ihrer Daten vereinbart haben. Ein Zugriff durch US-Behörden kann trotz dieser Garantien nicht vollständig ausgeschlossen werden.

Sie können von uns jederzeit kostenfrei Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten verlangen (Art. 15 DSGVO). Hierbei wird zur Verhinderung von Missbrauch eine Identifikation Ihrer Person erforderlich.

Löschung, Berichtigung, Einschränkung

Sie können von uns jederzeit Berichtigung (auch durch Ergänzung) unrichtiger Daten verlangen sowie eine Einschränkung ihrer Verarbeitung oder auch die Löschung Ihrer Daten (Art. 16 bis 18 DSGVO). Dies gilt insbesondere, wenn der Verarbeitungszweck erloschen ist, eine erforderliche Einwilligung widerrufen wurde und keine andere Rechtsgrundlage vorliegt oder unsere Datenverarbeitung unrechtmäßig ist. Wir werden Ihre personenbezogenen Daten dann im gesetzlichen Rahmen unverzüglich berichtigen, sperren oder gar löschen.

Widerspruch

Jeder Verarbeitung Ihrer personenbezogenen Daten, die wir auf eine Abwägung mit Ihren Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie jederzeit widersprechen, wenn dafür Gründe bestehen, die sich aus Ihrer besonderen persönlichen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unsererseits.

Datenübertragung

Sie können von uns die Übertragung der zu Ihrer Person gespeicherten Daten in maschinenlesbarer Form verlangen (Art. 20 DSGVO).

Beschwerde

Soweit Sie sich durch unsere Datenverarbeitung in Ihren Rechten verletzt fühlen, können Sie bei der zuständigen Aufsichtsbehörde eine Beschwerde einreichen (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@2000-events.de.

Wenn Sie auf unserer Website Daten eingeben, sei es im Newsletter-Formular oder beim Ticketkauf, werden diese Daten verschlüsselt (TLS/HTTPS) übertragen. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

Wir verweisen mit Links auf unsere Auftritte in sozialen Netzwerken, etwa Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland), TikTok (TikTok Technology Limited, Dublin, Irland), YouTube (Google Ireland Limited, Dublin, Irland) und Spotify (Spotify AB, Stockholm, Schweden).

Es handelt sich um gewöhnliche Links: Wenn Sie unsere Seite aufrufen, erfährt das jeweilige Netzwerk nichts von Ihrem Besuch. Erst wenn Sie einen Link anklicken, werden Sie weitergeleitet, und der Anbieter erfährt, dass Sie von unserer Seite kommen. Von der nach Betätigen des Links möglichen Erhebung und Verwendung Ihrer Daten durch den Anbieter haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen entnehmen Sie bitte den Datenschutzerklärungen der Anbieter, etwa für Instagram unter privacycenter.instagram.com/policy.

Diese Website bindet darüber hinaus keine Webanalyse, kein Tracking, keine Werbenetzwerke und keine eingebetteten Inhalte Dritter ein. Ein Consent-Banner wird nicht ausgespielt, weil keine zustimmungspflichtigen Dienste geladen werden.

Sofern einmal eine Änderung der Datenschutzerklärung aus rechtlichen oder tatsächlichen Gründen erforderlich wird, werden wir diese Seite entsprechend aktualisieren. Dabei werden keine Änderungen an den vom Nutzer erteilten Einwilligungen vorgenommen.