Datenschutz

1. Verantwortlicher

2. Hosting der Website

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Beim Aufruf werden Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) verarbeitet, um die Website technisch bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

3. Ticketkauf

Wenn Sie Tickets bestellen, verarbeiten wir die Daten, die für den Vertrag erforderlich sind: Name, E-Mail-Adresse, optional Telefonnummer, Bestellinhalt, Bestellnummer, Zahlungsstatus und die Ticket-Codes (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten speichern wir in einer Datenbank bei Supabase Inc. (Rechenzentrum in Irland, EU; Auftragsverarbeitung). Wir bewahren Bestelldaten so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (in der Regel 10 Jahre, § 147 AO, § 257 HGB).

Zahlung über Stripe

Die Zahlung wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern nur eine Bestätigung der Zahlung und eine Zahlungsreferenz. Stripe ist eigenständig datenschutzrechtlich verantwortlich; Informationen: stripe.com/de/privacy. Stripe kann Daten auch in die USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Versand der Tickets per E-Mail

Ihre Tickets senden wir per E-Mail über den Dienst Resend (Resend, Inc., USA; Versand über ein Rechenzentrum in Irland, EU). Dabei werden Ihre E-Mail-Adresse, Ihr Name und die Ticket-PDF verarbeitet (Art. 6 Abs. 1 lit. b DSGVO; Auftragsverarbeitung mit EU-Standardvertragsklauseln).

Einlasskontrolle

Am Veranstaltungstag wird der QR-Code Ihres Tickets gescannt. Dabei werden Ticket-Code, Name, Kategorie, Zeitpunkt des Einlasses und das verwendete Scan-Gerät gespeichert, um Mehrfachnutzung zu verhindern und die Besucherzahl zu erfassen (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Kontakt per E-Mail

Wenn Sie uns schreiben (z. B. an tickets@sivanperwer.com), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere Postfächer werden bei IONOS in Deutschland betrieben.

5. Schriftarten

Die verwendeten Schriftarten („Cormorant Garamond“, „Inter“, „Playfair Display“, „Noto Sans Arabic“) werden auf unserem eigenen Server bereitgestellt. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt.

6. Kundenkonto, Warteliste, Kauf-Erinnerung und Newsletter

Kundenkonto: Sie können sich ohne Passwort per Anmeldelink anmelden („Magic Link“, Supabase Auth). Im Konto sehen Sie Ihre Bestellungen, Tickets und Anfragen; wir speichern dazu E-Mail-Adresse, Name, Telefonnummer (optional) und Ihre Kundennummer (Art. 6 Abs. 1 lit. b DSGVO).

Warteliste: Ist eine Ticketkategorie ausverkauft, können Sie sich auf eine Warteliste setzen lassen. Wir speichern E-Mail-Adresse, optional Namen, die gewünschte Anzahl, Veranstaltung, Kategorie und Sprache, um Sie zu benachrichtigen, sobald wieder Tickets verfügbar sind (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nach der Benachrichtigung bzw. nach der Veranstaltung gelöscht, spätestens nach sechs Monaten.

Kauf-Erinnerung: Wenn Sie einen Ticketkauf begonnen, aber nicht abgeschlossen haben, senden wir Ihnen nach etwa zwei Stunden eine E-Mail mit der Möglichkeit, den Kauf fortzusetzen, und frühestens drei Tage später höchstens eine weitere, letzte Erinnerung. Grundlage ist unser berechtigtes Interesse an der Durchführung des von Ihnen begonnenen Bestellvorgangs (Art. 6 Abs. 1 lit. b und f DSGVO). Sie müssen darauf nicht reagieren; die Bestellung verfällt sonst von selbst.

Newsletter: Für den Newsletter speichern wir Ihre E-Mail-Adresse und optional Ihren Namen. Die Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in unserer E-Mail anklicken (Double-Opt-in). Der Versand erfolgt über Resend (siehe Abschnitt 3). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über den Abmeldelink in jeder Ausgabe widerrufen.

WhatsApp: Wenn Sie uns über den WhatsApp-Knopf im Kundenkonto kontaktieren, wird die Verbindung von Ihrem Gerät zu WhatsApp (WhatsApp Ireland Limited) aufgebaut; es gelten die Datenschutzbestimmungen von WhatsApp. Wir verarbeiten die Nachricht zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

7. Cookies und Einwilligung

Unsere Website verwendet technisch notwendige Cookies und ähnliche Speichertechniken (z. B. Local Storage), ohne die Warenkorb, Kasse, Kundenkonto und Spracheinstellung (Eintrag „sp_lang“) nicht funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Dienste zur Reichweitenmessung (Statistik) und zur Werbung (Marketing) setzen wir nur ein, wenn Sie beim ersten Besuch über unsere Cookie-Leiste ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl speichern wir im Local Storage Ihres Browsers unter dem Eintrag „sp_consent“ (Version, Zeitpunkt, gewählte Kategorien) für bis zu zwölf Monate. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder indem Sie die Website-Daten in Ihrem Browser löschen.

8. Google Analytics 4 (Statistik – nur mit Einwilligung)

Wenn Sie der Kategorie „Statistik“ zugestimmt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies (u. a. „_ga“, Laufzeit bis zu zwei Jahre), die eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden z. B. aufgerufene Seiten, ungefährer Standort (auf Basis der IP-Adresse, die bei Google Analytics 4 nicht gespeichert wird), Gerätetyp, Browser, Verweildauer sowie Ereignisse wie das Ansehen einer Veranstaltung, das Hinzufügen von Tickets, der Beginn des Bezahlvorgangs und ein abgeschlossener Kauf (Bestellnummer, Betrag, Ticketkategorien – ohne Namen oder E-Mail-Adresse). Wir haben „Google-Signale“ und die Personalisierung von Werbung deaktiviert; die Daten werden nach 14 Monaten gelöscht. Google kann die Daten auf Servern in den USA verarbeiten; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen. Weitere Informationen: policies.google.com/privacy.

9. Meta-Pixel und Google Ads (Marketing – nur mit Einwilligung)

Wenn Sie der Kategorie „Marketing“ zugestimmt haben, nutzen wir den „Meta-Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram messen (z. B. ob nach dem Klick auf eine Anzeige Tickets gekauft wurden) und Besuchern unserer Website später passende Anzeigen zeigen (Retargeting). Meta setzt dabei Cookies (u. a. „_fbp“, Laufzeit drei Monate) und erhält Ihre IP-Adresse, Browserinformationen, die aufgerufenen Seiten sowie Ereignisse wie „Inhalt angesehen“, „In den Warenkorb“, „Kasse begonnen“ und „Kauf“ (mit Betrag, Währung und Bestellnummer, ohne Namen oder E-Mail-Adresse). Sind Sie bei Meta eingeloggt, kann Meta diese Daten Ihrem Konto zuordnen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: facebook.com/legal/controller_addendum); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Daten können in die USA übermittelt werden; Meta Platforms Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Werbeeinstellungen: facebook.com/ads/preferences; Datenschutzerklärung: facebook.com/privacy/policy.

Gelangen Sie über eine Google-Anzeige zu uns, nutzen wir zudem das Conversion-Tracking von Google Ads (Google Ireland Limited). Google setzt dabei ein Cookie (Laufzeit 90 Tage), über das Google und wir erkennen, dass Sie eine Anzeige angeklickt und anschließend z. B. Tickets gekauft haben; wir erhalten nur Gesamtzahlen und keine Informationen, mit denen wir Sie persönlich identifizieren könnten. Weitere Informationen: policies.google.com/technologies/ads.

Rechtsgrundlage für beide Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: Oktober 2026