Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unseren Veranstaltungen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung Ihrer Daten auf dieser Website und im Ticketshop.

1. Verantwortlicher

Kalmbach Events e.K., Inhaber Paciencia Pedro Calemba Im Mediapark 5, 50670 Köln, Deutschland E-Mail: info(at)kalmbach-events.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für alle Anliegen genügt eine formlose E-Mail an info(at)kalmbach-events.de.

3. Aufruf der Website (Server-Logs)

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)
Speicherdauer: in der Regel maximal 30 Tage

4. Ticketkauf, Zahlung und Einlass

Für den Kauf von Tickets verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, Bestell- und Ticketdaten (Kategorie, Anzahl, Preis, Bestellnummer), Zahlungsstatus sowie den Zeitpunkt der Ticketentwertung beim Einlass (Scan des QR-Codes).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung)
Speicherdauer: Rechnungs- und Buchungsdaten 10 Jahre gemäß § 147 AO / § 257 HGB; darüber hinausgehende Daten werden nach Zweckfortfall gelöscht

Zahlungsabwicklung: Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur Zahlungsstatus und Referenznummer. Weitere Informationen: stripe.com/de/privacy.

Ticketversand und Bestellbestätigung: Nach erfolgreicher Zahlung erhalten Sie eine E-Mail mit Bestellbestätigung, Ticket-Link und Rechnung. Der Versand erfolgt über unseren E-Mail-Dienstleister mit der Absenderdomain notify.kalmbach-events.de.

Ticketportal: Ihre Tickets und die Rechnung sind über einen persönlichen, zufällig erzeugten Link abrufbar. Bitte geben Sie diesen Link nicht an Dritte weiter.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

6. Cookies, Einwilligung und lokale Speicherung

Technisch notwendige Cookies und Speichertechniken (Warenkorb, Bestellvorgang, Sicherheit, Login des Redaktionsbereichs) setzen wir ohne Einwilligung ein. Statistik- und Marketing-Dienste laden wir ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner; diese können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Details finden Sie in unserer Cookie-Richtlinie.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies) bzw. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Statistik und Marketing)

7. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen:

Hosting und Auslieferung der Website (Plattform- und CDN-Betrieb)
Datenbank, Authentifizierung und Medienspeicher (Supabase)
Zahlungsabwicklung (Stripe Payments Europe Ltd., Irland – eigenverantwortlich für Zahlungsdaten)
E-Mail-Versand von Bestellbestätigungen und Systemmails
Steuerberatung und Buchhaltung im Rahmen gesetzlicher Pflichten

Soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU-Kommission.

8. Externe Ticketpartner und Links

Auf Veranstaltungsseiten verlinken wir teilweise auf externe Vorverkaufsstellen (z. B. Eventim, Reservix, ticket.io). Erst mit Klick auf den jeweiligen Link werden Daten an den Anbieter übertragen; dann gelten dessen Datenschutzbestimmungen.

9. Karten und eingebettete Inhalte

Zur Anfahrtsdarstellung können Kartendienste und zur Vorschau eingebettete Videos verwendet werden. Diese Inhalte laden wir erst, wenn Sie sie aktiv aufrufen bzw. abspielen. Dabei kann Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden.

10. Partner- und Vertriebslinks

Für Vertriebspartner nutzen wir individuelle Links und QR-Codes. Dabei erfassen wir ausschließlich anonyme Zählwerte (Anzahl der Aufrufe und vermittelten Bestellungen) zur Provisionsabrechnung – ohne Profilbildung einzelner Besucher (Art. 6 Abs. 1 lit. f DSGVO).

11. Statistik und Marketing (nur mit Einwilligung)

Erst nachdem Sie im Cookie-Banner zugestimmt haben, laden wir folgende Dienste. Ohne Einwilligung werden keine Skripte dieser Anbieter geladen und keine Daten übertragen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung und Auswertung der Seitennutzung, einschließlich Klicks auf Links und Schaltflächen. Die IP-Adresse wird gekürzt verarbeitet.
Google Ads / Conversion-Tracking (Google Ireland Ltd.): Erfolgsmessung unserer Anzeigen.
Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Messung und Optimierung von Werbeanzeigen auf Facebook und Instagram.

Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Grundlage sind die EU-Standardvertragsklauseln bzw. der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Datenschutzhinweise: Google und Meta.

12. Social Media

Wir verlinken lediglich auf unsere Profile bei Instagram (instagram.com/kalmbach_events) und Facebook (facebook.com/kalmbachevents). Beim bloßen Aufruf unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie einen Link anklicken, werden Daten an Meta Platforms Ireland Ltd. übermittelt. Weitere Informationen: Facebook-Datenrichtlinie und Instagram-Datenrichtlinie.

13. Newsletter

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Wir verwenden diese Daten ausschließlich für den Versand des Newsletters (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler.

14. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Zugriffe auf Bestell- und Kundendaten sind auf berechtigte Personen des Veranstalters beschränkt und durch Login geschützt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern.

Stand: August 2026