1Verantwortlicher & Grundlagen

Verantwortlicher im Sinne der DSGVO:

StrohhutCompany (GbR)
Adrian Schutzeichel
Fischkuhle 6, 58710 Menden, Deutschland
E-Mail: schutzeichel@strohhutcompany.de

Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

2Datenarten, Zwecke & Rechtsgrundlagen

• Nutzungsdaten (IP, Zeitstempel, URLs) – Bereitstellung & Sicherheit (Art. 6 Abs. 1 f DSGVO).
• Bestelldaten (Name, Anschrift, E-Mail, Bestellung, Zahlstatus) – Vertragserfüllung (Art. 6 Abs. 1 b DSGVO).
• Teilnehmerdaten (Vorname, Nachname, Geburtsdatum, Adresse) – werden im Rahmen des Online-Ticketverkaufs zur Teilnahmeabwicklung und Altersverifikation gespeichert (Art. 6 Abs. 1 b DSGVO).
• Haftungsausschluss-Zustimmung – digitale Bestätigung inkl. Zeitstempel, Name des Unterzeichners, vollständigem Haftungsausschluss-Text sowie IP-Adresse werden zum Nachweis der Zustimmung gespeichert (Art. 6 Abs. 1 b/c DSGVO).
• Ticket- & QR-Code-Daten – generierter Ticket-Code und Einlass-Scan-Zeitpunkt werden zur Veranstaltungsabwicklung gespeichert (Art. 6 Abs. 1 b DSGVO).
• E-Mail-Adressen weiterer Teilnehmer (Gruppenbuchungen) – werden zur Übermittlung des Haftungsausschlusses und der Teilnahmedaten verarbeitet (Art. 6 Abs. 1 b DSGVO).
• Kommunikationsdaten (E-Mail / Formular) – Bearbeitung von Anfragen (Art. 6 Abs. 1 b/f DSGVO).
• Abrechnungs-/Steuerdaten – gesetzliche Pflichten (Art. 6 Abs. 1 c DSGVO).
• Marketing/Statistik – nur mit Einwilligung (Art. 6 Abs. 1 a DSGVO).

3Hosting (Dogado) & Server-Logfiles

Unsere Website wird bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund (D) gehostet. Dogado verarbeitet in unserem Auftrag Meta-/Kommunikationsdaten (IP-Adresse, Zeitpunkt, Zugriffs-URL u. a.) zur Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 f DSGVO).

Ein Auftragsverarbeitungsvertrag (AVV) wurde gemäß Art. 28 DSGVO geschlossen.

Dogado speichert Server-Logfiles in der Regel 7–14 Tage und löscht sie danach automatisch.

4Cookies & Consent-Management

Wir nutzen das Borlabs Cookie Plugin (oder ein gleichwertiges System), um Einwilligungen in Cookies und Dienste rechtskonform zu erfassen und zu dokumentieren (Art. 6 Abs. 1 c DSGVO).

Folgende Cookie-Kategorien kommen zum Einsatz:

• Essenzielle Cookies – erforderlich für Funktion von Warenkorb und Login.
• Statistik / Analyse – nur nach Einwilligung zur Reichweitenmessung.
• Marketing – für optionale Tracking-/Werbedienste.

Ihre Einwilligung können Sie jederzeit über das Cookie-Icon unten links oder den „Cookie-Einstellungen“-Link am Seitenende widerrufen oder anpassen.

5Bestellung & Zahlungsabwicklung

Im Rahmen des Online-Ticketverkaufs verarbeiten wir Ihre Bestelldaten zur Erfüllung des Vertrags (Art. 6 Abs. 1 b DSGVO). Zahlungsdaten werden je nach gewähltem Dienst direkt an die jeweiligen Anbieter übermittelt:

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A.
• Klarna – Klarna Bank AB (publ)
• Google Pay – Google LLC
• Apple Pay – Apple Inc.

Diese Dienste sind eigene Verantwortliche i. S. d. DSGVO. Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

6Kontaktanfragen

Bei Kontakt per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 b/f DSGVO). Die Daten werden nach Erledigung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7Ihre Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, z. B. LDI NRW (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an schutzeichel@strohhutcompany.de.

8Aufbewahrung & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck oder gesetzlich erforderlich ist. Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert.

• Bestelldaten & Rechnungen – 10 Jahre gemäß § 147 AO / § 257 HGB (Handels- und Steuerrecht).
• Teilnehmerdaten (Name, Adresse, Geburtsdatum) – werden nach Ablauf von 12 Monaten nach dem jeweiligen Event gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Haftungsausschluss-Zustimmungen – werden 3 Jahre nach dem Event aufbewahrt (reguläre Verjährungsfrist § 195 BGB) und anschließend gelöscht.
• Einlass-Scan-Protokolle – werden 30 Tage nach dem Event automatisch gelöscht.
• E-Mail-Adressen aus Gruppenbuchungen – werden gelöscht, sobald der Haftungsausschluss bestätigt wurde oder spätestens 30 Tage nach dem Event.
• Server-Logfiles – werden nach 7–14 Tagen automatisch durch den Hoster (dogado) gelöscht.
• Nutzerkonto-Daten – werden auf Anfrage oder nach dauerhafter Inaktivität von mehr als 3 Jahren gelöscht.

Zur Ausübung Ihres Löschrechts genügt eine E-Mail an schutzeichel@strohhutcompany.de.

9Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (z. B. TLS-Verschlüsselung, Rechtemanagement, Sicherheitsupdates) ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

10Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Vorgaben oder unsere Verarbeitungen ändern. Die aktuelle Version finden Sie immer auf dieser Seite.

Stand: —