DATENSCHUTZ
ERKLÄRUNG

1. Verantwortlicher (Art. 13 DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende personenbezogene Daten:

• Name und E-Mail-Adresse (für Ticketing und Kommunikation)
• Zahlungsdaten (werden ausschließlich durch Stripe verarbeitet – wir speichern keine Kreditkartendaten)
• Transaktionsdaten (Cashless-Guthaben, Aufladungen, Einkäufe)
• QR-Code-Daten (eindeutige Identifikatoren für Festivalzugang und Cashless-System)
• Check-in-Daten (Einlassdatum und -uhrzeit)
• Server-Logfiles (IP-Adresse, Browsertyp, Zugriffszeitpunkt – technisch notwendig)

3. Zweck und Rechtsgrundlage der Verarbeitung

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden:

Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

5. Übermittlung in Drittländer

Die Nutzung von Stripe und Resend kann eine Datenübermittlung in die USA umfassen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Für Resend stützen wir uns auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Speicherdauer

• Ticketdaten und Transaktionsdaten: 10 Jahre (gemäß § 147 AO / § 257 HGB)
• Cashless-Guthaben: Bis Festivalende + 3 Jahre (Verjährungsfrist)
• Server-Logfiles: 30 Tage, danach automatische Löschung
• E-Mail-Adressen für Marketing: Bis zum Widerruf der Einwilligung, spätestens 3 Jahre nach letztem Event

7. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

• Auskunft – Art. 15 DSGVO: Bestätigung und Kopie der verarbeiteten Daten
• Berichtigung – Art. 16 DSGVO: Korrektur unrichtiger Daten
• Löschung – Art. 17 DSGVO: Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung – Art. 18 DSGVO: Einschränkung der Verarbeitung
• Datenportabilität – Art. 20 DSGVO: Herausgabe Ihrer Daten in einem strukturierten Format
• Widerspruch – Art. 21 DSGVO: Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO: Jederzeit ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@weilburger-rocknacht.de

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde für Hessen:

9. Cookies und technisch notwendige Datenverarbeitung

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Sitzungs-Tokens, Authentifizierung). Analyse- oder Marketing-Cookies werden nicht ohne Ihre ausdrückliche Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Zahlungsabwicklung ausschließlich über den PCI-DSS-zertifizierten Anbieter Stripe
• Zugriffsbeschränkungen auf personenbezogene Daten (Role-Based Access Control)
• Regelmäßige Sicherheitsüberprüfungen der eingesetzten Systeme

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.