Datenschutz

1. Verantwortlicher

[Schwarzlichtbande e.V. / Name], [Anschrift]
E-Mail: [datenschutz@schwarzlichtbande.de]

2. Hosting und Server-Logfiles

Diese Website wird bei [Hoster, z.B. Hetzner Online GmbH, Gunzenhausen] betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser) in Server-Logfiles verarbeitet, um den Betrieb und die Sicherheit der Seite zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach [X Tagen] gelöscht.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (für Login, Warenkorb und Formulare), ein Sicherheits-Token gegen Cross-Site-Request-Forgery und – nur wenn du Tickets bestellst – ein verschlüsseltes Cookie mit deinen Bestellnummern (180 Tage), damit du offene Zahlungen und deine Tickets auf diesem Gerät ohne Login wiederfindest. Was du an der Kasse eintippst (Name, E-Mail), merkt sich dein Browser lokal, damit du beim Zurückkommen nicht neu anfangen musst; diese Daten verlassen dein Gerät erst, wenn du bestellst. Tracking- oder Werbe-Cookies verwenden wir nicht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Zum Schutz vor Spam prüfen wir Formulare mit technischen Mitteln (u.a. Zeitmessung und begrenzte Anzahl von Anfragen pro IP-Adresse); dabei wird die IP-Adresse nur gehasht protokolliert.

5. Ticketshop und Kundenkonto

Beim Ticketkauf verarbeiten wir Name, E-Mail-Adresse, Bestell- und Ticketdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Tickets und Bestätigungen senden wir per E-Mail. Für den Zugriff auf deine Tickets legen wir ein Kundenkonto an, in das du dich per einmaligem Login-Link einloggst – ein Passwort wird nicht gespeichert. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Beim Einlass wird der QR-Code deines Tickets gescannt und der Check-in-Zeitpunkt gespeichert.

Newsletter/Infos zu kommenden Events erhältst du nur, wenn du beim Kauf ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kannst du jederzeit in deinem Konto widerrufen.

6. Zahlungsdienstleister

Stripe: Bei Kartenzahlung und weiteren Zahlarten über Stripe werden die Zahlungsdaten direkt von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland verarbeitet. Wir erhalten keine vollständigen Kartendaten. Datenschutz: stripe.com/de/privacy.

PayPal: Bei Zahlung per PayPal wirst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. Datenschutz: paypal.com/de/legalhub/privacy-full.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand

Bestätigungen, Tickets und Login-Links versenden wir über [Mail-Server / Anbieter].

8. Eingebundene Inhalte Dritter

• Schriftarten: werden über bunny.net (BunnySpace d.o.o., Slowenien, EU) geladen, ohne Cookies und ohne Tracking.
• SoundCloud, YouTube, Vimeo: Player werden erst geladen, wenn du auf „Abspielen“ klickst. Erst dann werden Daten (u.a. IP-Adresse) an den jeweiligen Anbieter übertragen. YouTube wird im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden.
• Bilder und Videos: [Einige Medien werden derzeit noch von static.wixstatic.com (Wix.com Ltd., Israel) geladen – sollten auf den eigenen Server umziehen.]

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z.B. bei [der Landesbeauftragten für den Datenschutz Brandenburg].