Datenschutzerklärung

1. Verantwortlicher

Tedacon, Inhaber Lukas Harms, Weierstraße 4, 52349 Düren, info@rurblanc.de

2. Hosting (Vercel)

Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Die Auslieferung und die serverseitige Verarbeitung erfolgen im Rechenzentrum Frankfurt am Main (Region fra1), also innerhalb der EU. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Website bereitzustellen. Ein Zugriff aus den USA durch Vercel als Betreiberin lässt sich nicht vollständig ausschließen; Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.

3. Reichweitenmessung ohne Cookies (Matomo)

Um zu verstehen, wie viele Menschen unsere Website besuchen und welche Inhalte sie nutzen, setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf unserem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland; Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Es werden keine Daten an Dritte weitergegeben.

Matomo setzt bei uns keine Cookies und speichert nichts auf deinem Gerät; es liest auch keine Gerätemerkmale wie Bildschirmgröße oder installierte Plugins aus. Verarbeitet werden die aufgerufenen Seiten und welche Abschnitte davon angezeigt wurden, Klicks auf Schaltflächen und Kalender-Downloads, deine Auswahl im Cookie-Banner (ohne Bezug zu deiner Person), die Seite, von der du kommst, Uhrzeit, Browser, Betriebssystem und Sprache sowie deine IP-Adresse. Gespeichert wird die IP-Adresse nur gekürzt um die letzten zwei Stellen (z. B. 192.168.0.0). Aus der gekürzten Adresse ermittelt Matomo den ungefähren Ort (Land, Region, Stadt) mit einer lokalen Datenbank von DB-IP; dabei geht nichts an Dritte. Um Aufrufe eines Tages demselben Besuch zuzuordnen, bildet Matomo eine täglich wechselnde Prüfsumme; eine Wiedererkennung an anderen Tagen oder auf anderen Websites ist damit nicht möglich. Die Rohdaten löschen wir nach 14 Monaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Reichweite unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Messung jederzeit widersprechen, eine Nachricht an die oben genannte Adresse genügt.

4. Cookies, Google Tag Manager & Einwilligung

Für Dienste, die eine Einwilligung brauchen, verwenden wir den Google Tag Manager (Google Ireland Ltd.). Beim ersten Besuch fragen wir deine Einwilligung ab (Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung bleiben alle optionalen Dienste deaktiviert (Google Consent Mode v2, Grundeinstellung „abgelehnt“). Deine Auswahl speichern wir mit Zeitstempel lokal in deinem Browser (localStorage, Schlüssel rb_consent). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Den Tag Manager liefern wir über unsere eigene Domain aus. Dafür betreiben wir einen eigenen Server (serverseitiger Google Tag Manager) bei der Hetzner Online GmbH in Deutschland. Dein Browser verbindet sich dadurch nicht direkt mit Google; Daten gehen nur dann an Google weiter, wenn du eingewilligt hast, und erst nachdem unser Server sie geprüft und gekürzt hat (siehe Abschnitt 5).

5. Google Analytics 4

Wenn du in der Kategorie „Statistik“ einwilligst, nutzen wir zusätzlich Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Kampagnen und die Nutzung der Website genauer auszuwerten (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übermittelt.

Die Daten laufen zuerst über unseren eigenen Server (siehe Abschnitt 4). Er prüft deine Einwilligung ein zweites Mal und entfernt deine IP-Adresse, bevor er die Daten an Google weitergibt. Zur Wiedererkennung setzt unser Server nach deiner Einwilligung ein Cookie (FPID) mit einer zufälligen Kennung auf unserer Domain, das bis zu zwei Jahre gültig ist. Wenn du dich in die Warteliste einträgst, übermitteln wir zusätzlich eine unumkehrbare Prüfsumme (SHA-256-Hash) deiner E-Mail-Adresse, damit Google Anmeldungen geräteübergreifend zuordnen kann; die Adresse selbst geht nicht an Google. Eine Datenübertragung in die USA kann stattfinden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

6. Warteliste / Newsletter (Resend)

Wenn du dich in die Warteliste einträgst, schicken wir dir zuerst eine Bestätigungs-E-Mail (Double-Opt-In). Deine E-Mail-Adresse wird erst gespeichert, wenn du den Link darin anklickst; unbestätigte Adressen speichern wir nicht. Gespeichert wird die Adresse bei unserem Versanddienstleister Resend, Inc., der sie in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Verarbeitung und Speicherung finden auf Servern in der Europäischen Union statt (Region Irland, eu-west-1). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du dich über den Link in einer unserer E-Mails abmeldest oder uns kontaktierst.

Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir den Zeitpunkt deiner Anmeldung, den Zeitpunkt deiner Bestätigung sowie den Wortlaut, dem du zugestimmt hast. Eine IP-Adresse speichern wir dafür nicht. Diese Angaben bewahren wir auf, solange du auf der Warteliste stehst.

7. Ticketkauf (Stripe)

Beim Ticketkauf wird die Zahlung über Stripe Payments Europe, Ltd. abgewickelt. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten) direkt durch Stripe verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Bestell- und Ticketdaten (E-Mail, Name, gekaufte Tickets), um dir den Zugang zum Event zu ermöglichen.

Infos zu künftigen Events für Ticketkäufer: Wenn du ein Ticket kaufst, nutzen wir deine E-Mail-Adresse, um dich über eigene ähnliche Angebote zu informieren, also über künftige rurblanc-Events und deren Tickets. Dafür brauchen wir keine Einwilligung (§ 7 Abs. 3 UWG); wir weisen dich beim Kauf darauf hin. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Du kannst dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass dir dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder dieser E-Mails oder mit einer kurzen Nachricht an die oben genannte Kontaktadresse. Danach schreiben wir dir nicht mehr zu diesem Zweck.

Newsletter beim Ticketkauf: Im Bezahlschritt kannst du zusätzlich ein Kästchen ankreuzen, um unseren Newsletter zu erhalten. Es ist freiwillig und nicht vorausgewählt, für den Kauf spielt es keine Rolle. Kreuzt du es an, schicken wir dir eine Bestätigungs-E-Mail (Double-Opt-In); erst mit deiner Bestätigung bist du angemeldet. Der Newsletter kann auch Aktionen unserer Partner enthalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Ausgabe oder über die Kontaktadresse.

Für beides speichern wir deine E-Mail-Adresse bei Resend (siehe Abschnitt 6) zusammen mit der Grundlage (Kauf oder Einwilligung), der zugehörigen Bestellung und dem Zeitpunkt, damit wir nachweisen können, warum wir dir schreiben dürfen. Ob du das Kästchen angekreuzt hast, erfahren wir über Stripe. Diese Angaben speichern wir, bis du widersprichst oder deine Einwilligung widerrufst; danach bleibt nur ein Sperrvermerk, damit du keine Werbung mehr von uns bekommst.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dazu an die oben genannte Kontaktadresse.