1. Verantwortliche Stelle & Allgemeine Hinweise

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Verantwortliche Stelle

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Glamour Events, Carola Kube, Feldstraße 5, 21726 Heinbockel, (04144) 23 66 54, info@glamour-events.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

External Hosting (United Domains)

Diese Website wird bei einem externen Dienstleister gehostet (Hoster):

united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Datenbankinhalte, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Vertrag über Auftragsverarbeitung (AVV)

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit der united-domains AG geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass der Hoster die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. Ihre Rechte als betroffene Person

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunft, Sperrung, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

3. Infrastruktur, Server & Sicherheit

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Einsatz von NinjaFirewall

(Web Application Firewall) Zum Schutz unserer Website und der zugrundeliegenden Infrastruktur vor unbefugten Zugriffen, Schadsoftware, Brute-Force-Angriffen und sonstigen Cyberbedrohungen nutzen wir das Sicherheits-Plugin NinjaFirewall.

  • Zweck & Datenverarbeitung: NinjaFirewall prüft eingehende Zugriffe auf Anwendungsebene, um schädliche Anfragen (z. B. SQL-Injections, Skript-Injections oder manipulierte Anmeldeversuche) vor der Ausführung zu blockieren. Hierbei werden technische Daten der Anfrage (z. B. IP-Adresse, aufgerufene URL, Browser-Header und Zeitpunkt) analysiert. Bei erkannten Angriffen oder verdächtigen Aktivitäten wird die IP-Adresse temporär in einer lokalen Sperrliste gespeichert.
  • Lokale Verarbeitung: Die Verarbeitung und Speicherung der Daten erfolgt ausschließlich lokal auf den Servern unseres Webhosters. Es werden keine personenbezogenen Daten an den Entwickler des Plugins oder an sonstige externe Server übertragen.
  • Rechtsgrundlage: Die Nutzung basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit, der Abwehr von Angriffen und der ständigen Verfügbarkeit unseres Online-Angebots).

Einsatz von Cloudflare Turnstile

Wir nutzen auf unserer Website den Dienst Cloudflare Turnstile der Cloudflare Germany GmbH, Rosental 7, 80331 München (bzw. Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA).

  • Zweck: Turnstile prüft bei Formulareingaben (z. B. bei der Ticketbuchung oder Kontaktaufnahme), ob die Eingabe durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgt. Dies schützt die Website vor Missbrauch, Spam und DoS-Angriffen.
  • Verarbeitete Daten: Zur Analyse werden technische Daten wie die IP-Adresse, Session-Daten, Browser-Eigenschaften und Interaktionsmuster an Cloudflare übermittelt.
  • Rechtsgrundlage: Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und der unterbrechungsfreien Bereitstellung unserer Online-Angebote).
  • Auftragsverarbeitung (AVV) & Drittlandtransfer: Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (AVV / Data Processing Addendum) inklusive der EU-Standardvertragsklauseln abgeschlossen. Cloudflare ist zudem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.

4. Cookies, Consent-Tool & Web-Analyse

Allgemeine Cookie-Hinweise

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“, die nach Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.

Cookie-Consent mit „Real Cookie Banner“

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und der diesbezüglichen Einwilligungen.

Privatsphäre-Einstellungen ändern

Matomo (Lokale Installation)

Auf dieser Website werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Dabei verwenden wir eine lokale Installation von Matomo auf unserem Server – somit werden keine Daten an Dritte übertragen. Aus diesen Daten können anonymisiert Nutzungsprofile erstellt werden. Die erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widersprochen werden.

Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe von Google-Conversion-Tracking können wir erkennen, ob Nutzer bestimmte Aktionen durchgeführt haben (z. B. Klicks auf Buttons oder Buchungsschritte). Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).

Einbindung von Google Maps

Auf dieser Website nutzen wir das Kartenniveau-Angebot von Google Maps der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Dies ermöglicht uns die Darstellung von interaktiven Karten direkt auf der Website (z. B. zur Anzeige der Veranstaltungsorte) und ermöglicht Ihnen die komfortable Nutzung der Kartenfunktion.

  • Einwilligung & Blocking: Beim Aufruf der Website ist der Dienst standardmäßig blockiert. Erst wenn Sie über unser Consent-Tool „Real Cookie Banner“ die Zustimmung zur Kategorie „Externe Medien / Google Maps“ erteilen, werden die Karten geladen und Daten (u. a. Ihre IP-Adresse und Standortdaten) an Google übertragen.
  • Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über das Cookie-Banner widerrufbar.
  • Drittlandtransfer: Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).

5. Kontakt, Ticketkauf & Vertragsabwicklung

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Bearbeitung vorvertraglicher Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Ticketbestellung und Event-Abwicklung (EventPrime)

Für die Darstellung von Veranstaltungen sowie für die Abwicklung von Ticketbuchungen setzen wir das System EventPrime ein. Die Verarbeitung der Daten erfolgt lokal auf unseren Servern.

  • Zweck & Umfang: Im Rahmen des Buchungsprozesses verarbeiten wir Ihre eingegebenen Stammdaten (Name, E-Mail-Adresse, Kontaktdaten) sowie Buchungsdetails (Veranstaltung, Ticketkategorie, Sitzplatz). Diese Daten werden benötigt, um Tickets auszustellen, die Bezahlung zuzuordnen und den Einlass vor Ort zu steuern.
  • Rechtsgrundlage: Erfüllung des Vertrages über den Ticketkauf bzw. Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
  • Speicherdauer: Buchungsdaten werden nach Abwicklung der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuerrechtliche Vorgaben nach § 147 AO mit bis zu 10 Jahren) entgegenstehen.

Links zu sozialen Netzwerken (Instagram, Facebook, YouTube)

Auf unserer Website sind Links zu den sozialen Netzwerken Instagram, Facebook und YouTube eingebunden. Hierbei handelt es sich um einfache Verlinkungen (Hyperlinks). Beim bloßen Aufruf unserer Website werden keine personenbezogenen Daten an die Betreiber dieser Netzwerke übertragen. Erst wenn Sie auf das jeweilige Icon oder den Link klicken, werden Sie auf die externe Seite des jeweiligen Anbieters weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen und Datenverarbeitungsprozesse des jeweiligen Plattformbetreibers.

Eventim Ticket Sales (iFrame-Einbindung)

Für den Direktverkauf über Eventim haben wir auf einzelnen Seiten das Buchungs-System von Eventim als iFrame eingebunden. Vor dem Laden des externen Inhalts erfolgt eine Abfrage. Es gelten die Datenschutzbestimmungen von Eventim, einsehbar unter https://www.eventim-light.com/de/privacy-policy.

Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten, Art. 6 Abs. 1 lit. b DSGVO). Eine weitergehende Übermittlung an Dritte erfolgt nur, wenn dies im Rahmen der Vertragsabwicklung notwendig ist (z. B. an das mit der Zahlungsabwicklung beauftragte Kreditinstitut).