Daten­schutz

Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO).

Kurz gesagt: Diese Website nutzt keine Analyse- oder Tracking-Tools, setzt beim normalen Besuch keine Cookies und bindet alle Schriftarten lokal ein. Inhalte des Zahlungsdienstleisters Stripe werden erst geladen, wenn Sie bei einer Ticketbuchung auf „Continue to payment“ klicken. Verarbeitet werden nur die technisch notwendigen Daten beim Aufruf der Seite sowie Daten, die Sie uns selbst geben, etwa bei einer Buchung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Telefon: wird bei aktiviertem JavaScript angezeigt
E-Mail: hey (at) kreartura (Punkt) com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.

Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die Server stehen in Deutschland. Wenn Sie unsere Website besuchen, werden die dabei anfallenden Daten auf den Servern des Hosters verarbeitet.

Server-Logfiles

Beim Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt. Das sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version sowie Betriebssystem
• Statuscode der Anfrage (z. B. erfolgreich oder Fehler)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen dazu, die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht oder anonymisiert.

Auftragsverarbeitung

Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darin verpflichtet sich der Hoster, die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Dadurch können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Cookies, Tracking und externe Inhalte

Beim normalen Besuch verwendet diese Website keine Cookies und speichert keine Informationen auf Ihrem Endgerät (§ 25 TDDDG). Es kommen keine Analyse-, Marketing- oder Tracking-Dienste zum Einsatz.

Zwei Ausnahmen, beide technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG): Wenn Sie ein Ticket bezahlen, lädt Ihr Browser das Bezahlfeld von Stripe; Stripe kann dabei Cookies oder ähnliche Techniken zur Betrugsvermeidung einsetzen (Details unter Ticketbuchung und Zahlung). Und unser Team nutzt für den passwortgeschützten Einlass-Bereich ein Sitzungs-Cookie, das nur für die Anmeldung dient.

Schriftarten

Die verwendeten Schriftarten (Instrument Serif und Hanken Grotesk) sind lokal auf unserem Server bzw. direkt in der Website eingebunden. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut.

Interaktive Elemente

Die Zeichenfunktion auf der Startseite läuft ausschließlich in Ihrem Browser. Ihre Zeichnung wird weder an uns übertragen noch gespeichert und ist nach dem Neuladen der Seite verschwunden.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel bei Fragen zu einer Veranstaltung. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa nach Handels- und Steuerrecht.

Instagram

Links auf dieser Website

Auf dieser Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einfache Links, keine eingebetteten Inhalte. Beim bloßen Besuch unserer Website werden daher keine Daten an Instagram übertragen. Erst wenn Sie auf einen Link klicken, werden Sie zu Instagram weitergeleitet, und es gelten die Datenschutzbestimmungen von Instagram.

Unser Instagram-Profil

Wir betreiben ein Profil auf Instagram (@houseofkreartura). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unser Profil besuchen oder mit ihm interagieren, verarbeitet Meta Ihre Daten, unter Umständen auch in den USA. Meta stützt Übermittlungen in die USA auf das EU-U.S. Data Privacy Framework.

Für die Erstellung von Statistiken über die Nutzung unseres Profils (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur zusammengefasste, anonyme Statistiken und können keine Rückschlüsse auf einzelne Personen ziehen. Meta hat sich in der Vereinbarung über die gemeinsame Verantwortlichkeit verpflichtet, die Hauptverantwortung für die Verarbeitung zu übernehmen und Betroffenenanfragen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Kommunikation mit unserer Community (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram. Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen.

Veranstaltungen, Fotos und Videos

Auf unseren Veranstaltungen fertigen wir Fotos und Videos an, um über die Veranstaltung zu berichten und sie auf dieser Website sowie auf Instagram zu zeigen. Darauf weisen wir vor Ort hin. Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO). Bei Aufnahmen, auf denen einzelne Personen im Mittelpunkt stehen, holen wir vorab eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie nicht fotografiert werden möchten, sprechen Sie uns vor Ort an. Möchten Sie, dass eine bereits veröffentlichte Aufnahme entfernt wird, schreiben Sie uns eine E-Mail. Wir prüfen Ihr Anliegen umgehend.

Sobald wir ein Buchungssystem für Tickets einsetzen, ergänzen wir diese Datenschutzerklärung um die dafür nötigen Angaben.

Ticketbuchung und Zahlung

Ihre Buchung

Wenn Sie über unsere Website ein Ticket buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Anzahl der Tickets, den gewählten Preis, die Buchungsnummer, den Zeitpunkt der Buchung und Zahlung sowie am Veranstaltungsabend den Einlass-Status. Wir nutzen diese Daten, um den Vertrag zu erfüllen: Ihre Buchung zu bestätigen, Ihnen das Ticket per E-Mail zu senden und Sie am Eingang einzulassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten liegen in einer Datenbank auf dem Server unseres Hosters ALL-INKL.COM in Deutschland; die Ticket-E-Mail wird über dessen Mailserver verschickt.

Zum Schutz vor automatisierten Massenanfragen speichern wir beim Buchen einen verschlüsselten (gehashten) Wert Ihrer IP-Adresse für höchstens 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Buchungssystem (Art. 6 Abs. 1 lit. f DSGVO).

Buchungsdaten löschen wir, wenn sie für die Veranstaltung nicht mehr benötigt werden. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (insbesondere Buchungsbelege, § 147 AO, § 257 HGB), speichern wir bis zum Ablauf der gesetzlichen Fristen und schränken ihre Verarbeitung bis dahin ein.

Zahlungsabwicklung durch Stripe

Die Zahlung wickeln wir über Stripe ab. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Das Bezahlfeld wird erst geladen, wenn Sie auf „Continue to payment“ klicken. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; sie erreichen unseren Server nicht. Wir erhalten von Stripe nur die Information, ob und in welcher Höhe bezahlt wurde, sowie ggf. die Art des Zahlungsmittels und die letzten Ziffern der Karte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet bestimmte Daten zudem in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln der EU-Kommission genutzt. Weitere Informationen: stripe.com/de/privacy.

Speicherdauer

Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen. In diesem Fall werden die Daten bis zum Ablauf der Frist gesperrt und anschließend gelöscht.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an hey (at) kreartura (Punkt) com.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: November 2026