Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf der Ticketing-Plattform EventSales.
KHW Objektentwicklung GmbH
Beckstraße 8, 20357 Hamburg, Deutschland
E-Mail: yannik@panke-management.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.
Unsere Plattform wird auf der Infrastruktur von Base44 (Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv, Israel) betrieben. Base44 verarbeitet in unserem Auftrag sämtliche in der Plattform gespeicherten Daten (Auftragsverarbeitung, Art. 28 DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Daten auf Servern außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage dieses Angemessenheitsbeschlusses bzw. der EU-Standardvertragsklauseln.
Beim Aufruf unserer Seiten werden technisch bedingt Server-Logdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Bei Erstellung eines Nutzerkontos verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort (verschlüsselt gespeichert). Zur Abwehr missbräuchlicher Registrierungen protokollieren wir bei Registrierungsversuchen die IP-Adresse und den Zeitpunkt (Rate-Limiting). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Kontoführung) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). Die Rate-Limit-Protokolle werden kurzfristig gelöscht.
Im Rahmen des Ticketkaufs bzw. der Registrierung für eine Veranstaltung verarbeiten wir:
Zwecke: Vertragsabwicklung, Ticketerstellung und -versand, Einlasskontrolle (QR-Code-Scan), Kommunikation zu Ihrer Buchung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Buchungs- und Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB.
EventSales ist eine Plattform, über die verschiedene Veranstalter Tickets vertreiben. Der Veranstalter der von Ihnen gebuchten Veranstaltung erhält Zugriff auf Ihre Registrierungs- und Ticketdaten (Name, Kontaktdaten, Ticketkategorie, Check-in-Status), soweit dies für die Durchführung der Veranstaltung erforderlich ist — insbesondere für Gästeliste, Einlasskontrolle und veranstaltungsbezogene Kommunikation.
Der Veranstalter ist für die Verarbeitung dieser Daten in seinem Verantwortungsbereich (z. B. Einlass, eigene Kundenpflege) selbst datenschutzrechtlich verantwortlich. Wer Veranstalter Ihres Events ist, entnehmen Sie der jeweiligen Veranstaltungsseite und Ihrer Buchungsbestätigung. Rechtsgrundlage der Übermittlung: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland abgewickelt. Je nach gewählter Zahlungsart (Kredit-/Debitkarte, PayPal, Klarna, SEPA-Lastschrift, Apple Pay, Google Pay) werden Ihre Zahlungsdaten direkt an Stripe bzw. den jeweiligen Zahlungsdienst übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten, sondern erhalten Transaktionsreferenzen, den Zahlungsstatus, die Zahlungsart sowie ggf. den beim Zahlungsdienst hinterlegten Namen und die E-Mail-Adresse (z. B. PayPal-Konto).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übermitteln; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy
Wenn Sie im Bestellprozess Ihre E-Mail-Adresse eingeben, den Kauf aber nicht abschließen, speichern wir die E-Mail-Adresse zusammen mit dem Warenkorbinhalt. Zweck ist die Zuordnung einer später abgeschlossenen Zahlung sowie — nur sofern Sie hierin gesondert eingewilligt haben — eine einmalige Erinnerung per E-Mail an Ihren nicht abgeschlossenen Kauf. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungszuordnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Erinnerungs-E-Mail). Ohne Kaufabschluss und ohne Einwilligung werden diese Daten zeitnah gelöscht.
Transaktions-E-Mails (Ticketzustellung, Buchungsbestätigungen, Zahlungsinformationen) sowie vom Veranstalter versendete E-Mail-Kampagnen werden über den Dienstleister Resend (Plus Five Five, Inc., USA) versendet (Auftragsverarbeitung, Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. — soweit zertifiziert — des EU-U.S. Data Privacy Framework.
Öffnungs-Messung bei Marketing-E-Mails: Newsletter und Kampagnen-E-Mails können ein Zählpixel enthalten, mit dem erfasst wird, ob und wann eine E-Mail geöffnet wurde. Dies erfolgt nur im Rahmen Ihrer Einwilligung in den Empfang von Marketing-E-Mails (Art. 6 Abs. 1 lit. a DSGVO); Transaktions-E-Mails enthalten kein Öffnungs-Tracking.
Marketing-E-Mails (z. B. Informationen zu ähnlichen Veranstaltungen des Veranstalters) erhalten Sie nur, wenn Sie beim Kauf oder gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannte Kontaktadresse.
Tragen Sie sich für eine ausverkaufte Veranstaltung in die Warteliste ein, verarbeiten wir die von Ihnen angegebenen Daten (E-Mail, ggf. Name, Telefon, Antworten auf Zusatzfragen), um Sie bei frei werdenden Tickets zu benachrichtigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Zur Analyse der Herkunft von Besuchern und Käufen (z. B. über welchen Kanal ein Ticket verkauft wurde) verarbeiten wir plattformintern: eine zufällige Session-ID, Gerätetyp, Browser, Betriebssystem, Referrer, UTM-Parameter, aufgerufene Seiten und Promoter-Referral-Codes. Diese Daten werden ausschließlich auf unseren eigenen Systemen verarbeitet und nicht an Werbenetzwerke übermittelt. Die Speicherung der Session-Kennung auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. mit Ihrer Einwilligung; die weitere Analyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Vertriebskanäle).
Veranstalter können Promoter mit persönlichen Empfehlungslinks einsetzen. Klicken Sie auf einen solchen Link, erfassen wir den Referral-Code sowie einen aus User-Agent und Datum gebildeten, gekürzten Hash-Wert zur Deduplizierung von Klicks. Bei einem Kauf über einen Empfehlungslink wird der Kauf dem Promoter zugeordnet (ohne Weitergabe Ihrer Kontaktdaten an den Promoter — dieser sieht nur aggregierte Verkaufszahlen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Sofern der Veranstalter Ihrer Veranstaltung dies aktiviert hat und Sie über unseren Cookie-Banner in Marketing eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir auf Veranstaltungsseiten das Meta Pixel sowie die serverseitige Meta Conversions API ein. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Dabei können folgende Daten an Meta übermittelt werden: Ereignisdaten (Seitenaufruf, Ticketauswahl, Warenkorb, Checkout-Start, Kauf inkl. Betrag und Währung), Cookie-Kennungen (fbp), Klick-Kennungen (fbc/fbclid), IP-Adresse und User-Agent sowie — ausschließlich in mittels SHA-256 gehashter Form — E-Mail-Adresse und Name. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und für die Messung und Optimierung von Werbeanzeigen verwenden; dabei können Daten in die USA übermittelt werden (Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert).
Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung über die gemeinsame Verarbeitung ist hier abrufbar: https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Ohne Ihre Einwilligung findet keine Übermittlung an Meta statt; ein bereits erteilter Consent kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Einzelne Veranstalter können zur Erfolgsmessung ihrer Werbekampagnen die TikTok Events API einsetzen (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland). Auch hier erfolgt eine Übermittlung von Ereignis- und gehashten Kontaktdaten ausschließlich nach Ihrer Marketing-Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Wir verwenden Cookies und vergleichbare Technologien (localStorage):
Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.
Für die Adresssuche bei der Eventerstellung (Veranstalterbereich) nutzen wir den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, Großbritannien). Dabei werden die eingegebene Suchanfrage und die IP-Adresse an OSM übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für Großbritannien besteht ein Angemessenheitsbeschluss.
Sicherheitsrelevante und abrechnungsrelevante Vorgänge (z. B. Rückerstattungen, Auszahlungen, Löschungen von Registrierungen) werden in einem internen Audit-Log protokolliert, das auch die IP-Adresse des ausführenden Nutzers enthalten kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Betrugs- und Missbrauchsprävention) sowie Art. 6 Abs. 1 lit. c DSGVO.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: yannik@panke-management.com
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
www.datenschutz-hamburg.de
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf der Plattform ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Juli 2026
Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies sind immer aktiv. Für Analyse- und Marketing-Cookies benötigen wir Ihre Einwilligung. Mehr erfahren