I. Name und Kontaktdaten des Verantwortlichen
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Webseite des Verantwortlichen.
Daaano Media GmbH
Weilerstraße 6
73614 Schorndorf
E-Mail: events@marc-friedrich.de
Tel.: 07172 9352990
(nachfolgend "Verantwortlicher")
Kontaktdaten des Datenschutzbeauftragten:
Die Datenschutzbeauftragte ist unter der vorstehender Unternehmensanschrift und unter datenschutz@daaano-media.de erreichbar.
II. Erhebung und Speicherung personenbezogener Daten
1. Aufruf der Webseite
Beim Aufruf dieser Webseite werden durch den Internet-Browser, den der Besucher verwendet, automatisch Daten an den Server dieser Webseite gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert. Bis zur automatischen Löschung werden nachstehende Daten ohne weitere Eingabe des Besuchers gespeichert:
- IP-Adresse des Endgeräts des Besuchers
- Datum und Uhrzeit des Zugriffs durch den Besucher
- Name und URL der vom Besucher aufgerufenen Seite
- Webseite, von der aus der Besucher auf die Unternehmenswebseite gelangt (sog. Referrer-URL)
- Browser und Betriebssystem des Endgeräts des Besuchers sowie der Name des vom Besucher verwendeten Access-Providers
Die Verarbeitung dieser personenbezogenen Daten ist gem. Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO gerechtfertigt. Das Unternehmen hat ein berechtigtes Interesse an der Datenverarbeitung zu dem Zweck:
- die Verbindung zur Webseite des Unternehmens aufzubauen
- eine nutzerfreundliche Anwendung der Webseite zu ermöglichen
- die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten
- die Administration der Webseite zu erleichtern und zu verbessern
Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über die Person des Besuchers der Webseite zu gewinnen. Die Löschung der Daten erfolgt automatisiert, sobald Sie unsere Webseite verlassen.
2. Cookies
Wir setzen auf unserer Seite ausschließlich temporäre Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Wir erhalten dadurch jedoch nicht unmittelbar Kenntnis von Ihrer Identität.
Bei den von uns gesetzten Cookies handelt es sich ausschließlich um temporäre Cookies, die nur dafür verwendet werden, die Funktionsfähigkeit unserer Webseite zu verbessern und zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben. Diese Cookies werden nach Verlassen unserer Seite automatisch gelöscht.
Die durch diese temporären Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.
3. Registrierung und Benutzerkonto
Für den Kauf von Tickets ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende personenbezogene Daten erhoben:
- Vorname und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. Ihre Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.
4. Ticketkauf und Rechnungsstellung
Bei einem Ticketkauf werden zusätzlich folgende Daten erhoben:
- Rechnungsadresse (Straße, Hausnummer, PLZ, Ort, Land)
- Bei Geschäftskunden: Firmenname und Umsatzsteuer-Identifikationsnummer
- Bestellhistorie und Ticketinformationen
Diese Daten werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet. Rechnungsdaten werden gemäß den handels- und steuerrechtlichen Vorschriften für 10 Jahre aufbewahrt.
III. Weitergabe von Daten
Personenbezogene Daten werden an Dritte übermittelt, wenn:
- nach Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO durch die betroffene Person ausdrücklich dazu eingewilligt wurde
- die Weitergabe nach Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass die betroffene Person ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe ihrer Daten hat
- für die Datenübermittlung nach Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO eine gesetzliche Verpflichtung besteht
- dies nach Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für die Erfüllung eines Vertragsverhältnisses mit der betroffenen Person erforderlich ist
In anderen Fällen werden personenbezogene Daten nicht an Dritte weitergegeben.
IV. Zahlungsdienstleister
1. Paddle
Für die Abwicklung von Zahlungen nutzen wir den Dienst Paddle (Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom).
Paddle fungiert als "Merchant of Record" (Handelsvertreter), d.h. Paddle tritt als Verkäufer auf und wickelt die Zahlung in unserem Namen ab. Bei einer Zahlung über Paddle werden folgende Daten an Paddle übermittelt:
- E-Mail-Adresse
- Name und Rechnungsadresse
- Zahlungsinformationen (werden direkt von Paddle verarbeitet)
- Bestelldetails und Kaufbetrag
Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Paddle verarbeitet Ihre Daten gemäß der eigenen Datenschutzrichtlinie: https://www.paddle.com/legal/privacy
Paddle kann Daten in Länder außerhalb der EU/des EWR übertragen. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission.
2. Stripe
Alternativ oder ergänzend nutzen wir Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; in der EU: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) als Zahlungsdienstleister.
Bei einer Zahlung über Stripe werden folgende Daten verarbeitet:
- Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVV – diese werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert)
- E-Mail-Adresse
- IP-Adresse
- Geräteinformationen zur Betrugsprävention
- Transaktionsdetails
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Betrugsprävention auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen zum Datenschutz bei Stripe: https://stripe.com/de/privacy
Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für Datenübertragungen in die USA gewährleistet.
V. Hosting und Infrastruktur
Hetzner Online GmbH
Unsere Webseite wird bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet.
Hetzner verarbeitet in unserem Auftrag die Daten, die beim Besuch unserer Webseite übertragen werden. Dies umfasst:
- IP-Adressen
- Browsertyp und -version
- Datum und Uhrzeit der Anfrage
- Übertragene Datenmengen
Die Server befinden sich ausschließlich in Deutschland bzw. der EU. Mit Hetzner wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Webseite).
Datenschutzinformationen von Hetzner: https://www.hetzner.com/de/legal/privacy-policy
VI. Fotos und Videomaterial bei Veranstaltungen
Mit Ihrer Teilnahme an unseren Live-Events (z.B. "Marc lädt ein") willigen Sie ein, dass Fotos und Videomaterial von Ihnen erstellt werden können.
Dieses Material kann für folgende Zwecke verwendet werden:
- Dokumentarische Zwecke (Event-Dokumentation, Archivierung)
- Werbliche Zwecke (Marketing für zukünftige Veranstaltungen)
- Öffentliche Zwecke (Social Media, Webseite, Pressemitteilungen)
Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Ihre Teilnahme am Event erteilen.
Wenn Sie nicht fotografiert oder gefilmt werden möchten, wenden Sie sich bitte vor Ort an unser Veranstaltungsteam. Wir werden Ihre Wünsche nach Möglichkeit berücksichtigen.
VII. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder Missbrauch zu schützen.
Zu unseren Sicherheitsmaßnahmen gehören unter anderem:
- Verschlüsselte Datenübertragung mittels SSL/TLS-Technologie
- Sichere Speicherung von Passwörtern (gehashed und gesalzen)
- Regelmäßige Sicherheitsupdates und Systemwartung
- Zugriffsbeschränkungen und Berechtigungskonzepte
- Regelmäßige Datensicherungen
- Serverstandort ausschließlich in Deutschland/EU
Trotz aller Vorsichtsmaßnahmen kann keine Datenübertragung über das Internet als 100% sicher garantiert werden. Wir verpflichten uns jedoch, alle wirtschaftlich angemessenen Maßnahmen zu ergreifen, um Ihre Daten zu schützen.
VIII. Rechte der betroffenen Person
Werden personenbezogene Daten des Nutzers verarbeitet, ist er Betroffener i.S.d. DSGVO und es stehen ihm folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht (Art. 15 DSGVO)
Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden. Bei einer Verarbeitung können Sie Auskunft über die Zwecke, Kategorien der Daten, Empfänger, Speicherdauer sowie Ihre Rechte verlangen.
2. Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.
4. Recht auf Löschung (Art. 17 DSGVO)
Sie können die unverzügliche Löschung Ihrer Daten verlangen, wenn die Daten nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen, Sie Widerspruch einlegen, die Daten unrechtmäßig verarbeitet wurden oder eine rechtliche Verpflichtung zur Löschung besteht.
5. Recht auf Unterrichtung (Art. 19 DSGVO)
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht, sind wir verpflichtet, alle Empfänger Ihrer Daten darüber zu informieren.
6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.
7. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Sie können Ihr Widerspruchsrecht per E-Mail an events@marc-friedrich.de oder events@marc-friedrich.de ausüben.
8. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
IX. Stand und Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom März 2025. Wir behalten uns vor, die Datenschutzerklärung zu gegebener Zeit zu aktualisieren, um den Datenschutz zu verbessern und/oder an geänderte Behördenpraxis oder Rechtsprechung anzupassen.