Datenschutzerklärung
Stand: 30. Mai 2026
Verantwortliche Stelle
Stefan Exner, Eichenberger Straße 10b, 34233 Fuldatal, Deutschland
Telefon: +49 1522 6542618
E-Mail: info@latinmusicalityfestival.de
Empfängerkategorien
Empfänger personenbezogener Daten können insbesondere Hosting-Anbieter, Zahlungsdienstleister, E-Mail-Dienstleister sowie im erforderlichen Umfang mit der Veranstaltungsdurchführung betraute Personen sein. Eine Weitergabe zu Werbezwecken erfolgt nicht.
Hosting und Auftragsverarbeitung
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Soweit Hetzner dabei personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei können technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage, abgerufene Datei) in Server-Logdateien anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem und missbrauchsfreiem Betrieb der Website).
Speicherdauer der Server-Logdaten: Die Daten werden bei unserem Hosting-Anbieter nur so lange gespeichert, wie dies für den sicheren und stabilen Betrieb der Website erforderlich ist. Eine Löschung erfolgt üblicherweise spätestens nach 14 Tagen, sofern die Daten nicht ausnahmsweise länger zur Aufklärung von Störungen oder sicherheitsrelevanten Vorfällen benötigt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail unter info@latinmusicalityfestival.de kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht sowie technische Metadaten wie Zeitstempel), um Ihr Anliegen zu bearbeiten und zu beantworten.
Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ticket-Checkout und Bestellabwicklung
Beim Kauf von Festival-Tickets über unsere Website verarbeiten wir die Daten, die Sie im Checkout angeben, insbesondere:
- Angaben des Käufers (z. B. Vor- und Nachname, E-Mail-Adresse)
- Angaben zu den Teilnehmern pro Ticket (z. B. Vor- und Nachname, E-Mail-Adresse, Tanzrolle)
- Bestell- und Zahlungsbezogene Daten (z. B. gewählte Tickettypen, Bestellnummer, Zahlungsstatus; keine vollständigen Kartendaten bei uns)
Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten kann ein Ticketkauf nicht durchgeführt werden.
Die Verarbeitung erfolgt zur Durchführung des Ticketvertrags und zur Bereitstellung des Zutritts zum Festival. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Abrechnungsunterlagen speichern wir gemäß den gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).
Teilnehmer- und Veranstaltungsdaten (z. B. Teilnehmerlisten, Check-in-Daten, Tanzrollen, gebuchte Ticket- und Leistungszuordnungen) speichern wir grundsätzlich bis drei Jahre nach Ende der Veranstaltung (voraussichtlich bis zum 11. Oktober 2029), sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen eine längere Speicherung erfordern.
Zur Verhinderung von Missbrauch und zur Durchsetzung vertraglicher Ansprüche (z. B. Missbrauchserkennung, Mehrfachkäufe, Chargeback-Abwehr) können bestimmte Bestell- und Transaktionsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
Nach erfolgreicher Zahlung versenden wir eine Bestätigung per E-Mail an die angegebene Käufer-Adresse.
Teilnehmerverwaltung und Check-in
Die im Checkout erfassten Teilnehmerdaten werden zur Durchführung der Veranstaltung, zur Teilnehmerverwaltung, Check-in-Abwicklung und zur Kommunikation im Zusammenhang mit der Veranstaltung verarbeitet.
Zugriff auf diese Daten haben nur befugte Personen des Veranstalters sowie ggf. eingesetzte Helfer, soweit dies zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist (z. B. Check-in am Eingang). Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.
Beim Check-in werden der Ticketbezug und der Zeitpunkt des Eincheckens erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Zutrittskontrolle). Die Speicherdauer entspricht der oben genannten Frist für Teilnehmer- und Veranstaltungsdaten.
Buchungs- und Verwaltungssystem
Für Ticketverkauf, Bestellabwicklung und die interne Festival-Verwaltung betreiben wir ein eigenes System auf unserer Website. Dabei können insbesondere folgende Verarbeitungen anfallen:
- Speicherung von Bestell-, Käufer- und Teilnehmerdaten sowie Ticketzuordnungen
- Versand transaktionaler E-Mails (z. B. Bestellbestätigung)
- Check-in-Erfassung am Veranstaltungseingang (Ticketbezug, Zeitpunkt)
- Technische Reservierung von Kontingenten während des Checkout-Vorgangs (siehe Cookie-Abschnitt)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und ordnungsgemäßem Festivalbetrieb).
Zahlungsdienstleister (Stripe)
Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein, die personenbezogene Daten in eigenem Verantwortungsbereich bzw. als Auftragsverarbeiter verarbeiten:
- Stripe Payments Europe, Ltd. (bei Kartenzahlung) – weitere Informationen: https://stripe.com/de/privacy
Beim Bezahlvorgang werden Sie ggf. an die Seiten des jeweiligen Anbieters weitergeleitet bzw. es werden Zahlungsdaten direkt beim Anbieter eingegeben. Dabei können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsinformationen, IP-Adresse sowie transaktionsbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Übermittlung in Drittländer
Soweit personenbezogene Daten im Zusammenhang mit Zahlungsabwicklung (Stripe), E-Mail-Versand (Brevo) oder sonstigen eingesetzten Diensten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien (z. B. Standardvertragsklauseln). Nähere Informationen entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter (siehe oben).
E-Mail-Versand (Brevo)
Für den E-Mail-Versand nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) – sowohl für transaktionale als auch für werbliche Nachrichten. Die Verarbeitung erfolgt jeweils auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
Transaktionale E-Mails:Für System- und Bestell-E-Mails (z. B. Bestellbestätigung nach Ticketkauf) werden die für den Versand erforderlichen Daten verarbeitet (insbesondere E-Mail-Adresse, Name soweit angegeben, Bestellbezug und Inhalt der Nachricht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Newsletter und Marketing-E-Mails:Wenn Sie sich für unseren E-Mail-Newsletter anmelden oder dem Erhalt werblicher Mitteilungen zustimmen (z. B. zu Ticketphasen, Programm und Festival-News), verarbeiten wir die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse, Name soweit angegeben) über Brevo zum Versand dieser Nachrichten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Bestätigung über den Link in der Bestätigungs-E-Mail sind Sie eingetragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@latinmusicalityfestival.de.
Foto- und Videoaufnahmen bei der Veranstaltung
Während des Festivals (9.–11. Oktober 2026) können vom Veranstalter oder von beauftragten Dritten Foto-, Ton- und Videoaufnahmen zu Dokumentations- und Werbezwecken erstellt und veröffentlicht werden (z. B. Website, Social Media, Presse). Dabei können Sie als Teilnehmer oder Besucher erkennbar abgebildet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Bewerbung der Veranstaltung). Soweit einschlägig können darüber hinaus die Vorschriften des Kunsturhebergesetzes (KUG) zur Abbildung erkennbarer Personen relevant sein. Wir wägen unsere Interessen gegen Ihre Interessen ab; bei Veranstaltungen in öffentlich zugänglichen Bereichen mit üblicher Festivalberichterstattung ist eine Verarbeitung in der Regel zumutbar. Vor Ort weisen wir auf Aufnahmen hin (z. B. Aushang, Ankündigung).
Speicherdauer: Aufnahmen werden nur so lange gespeichert und veröffentlicht, wie dies für Dokumentation und Werbung erforderlich ist; im Regelfall bis zu drei Jahre nach Ende der Veranstaltung (voraussichtlich bis zum 11. Oktober 2029), sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.
Bereits veröffentlichte Inhalte auf Plattformen Dritter (z. B. Social Media) können nach einer Löschung auf unseren Kanälen weiterhin durch Dritte gespeichert, geteilt oder archiviert worden sein; darauf haben wir keinen vollständigen Einfluss.
Widerspruch (Art. 21 DSGVO):
Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Aufnahmen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenden Sie sich dazu vor der Veranstaltung oder vor Ort per E-Mail an info@latinmusicalityfestival.de. Wir prüfen Ihr Anliegen und berücksichtigen es, soweit keine zwingenden schutzwürdigen Gründe entgegenstehen. Weitere Informationen finden Sie in unseren AGB (Ziffer 16).
First-Party-Marketing-Auswertung (ohne Tracking-Cookies)
Wir messen die Wirksamkeit unserer eigenen Marketing-Kanäle (z. B. Social Media, Newsletter, Flyer-QR-Codes) mit einer First-Party-Auswertung auf unserem Server. Dabei setzen wir keine Cookies oder vergleichbare Technologien zu Marketing- oder Analysezwecken ein – daher ist hierfür kein separates Cookie-Einwilligungs-Banner erforderlich.
Was wir erfassen:Für die Dauer Ihrer Browser-Sitzung (Sitzungs-speicher, endet beim Schließen des Tabs) speichern wir eine anonyme technische Sitzungskennung sowie – sofern vorhanden – besuchte Seiten. Kommen Sie über einen Marketing-Link mit UTM-Parametern (z. B. utm_source, utm_medium, utm_campaign), speichern wir zusätzlich diese Parameter und können – sofern Sie in derselben Sitzung Tickets kaufen oder den Newsletter abonnieren – die Zuordnung dieser Aktion zur Marketing-Kampagne auswerten. Besucher ohne solche Marketing-Parameter werden ebenfalls anonym gezählt (Seitenaufrufe, Checkouts), jedoch ohne Zuordnung zu einer Kampagne.
Was wir nicht erfassen:Keine IP-Adressen, kein geräteübergreifendes Tracking, kein Profiling, keine Weitergabe an Drittanbieter-Werbenetzwerke (z. B. Google Analytics, Meta Pixel).
Speicherdauer:Anonyme Zugriffsstatistiken werden nach 90 Tagen gelöscht. Die Zuordnung zu einer Bestellung oder Newsletter-Anmeldung verbleibt als Teil des Geschäftsvorgangs in unseren Systemen.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung unserer eigenen Marketing-Maßnahmen); bei Bestellungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).
Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an info@latinmusicalityfestival.de.
Technisch notwendiges Cookie (Warenkorb-Reservierung)
Im Ticket-Checkout setzen wir das Cookie checkout_hold_session, um Ihre temporäre Platz- bzw. Kontingentreservierung während des Bestellvorgangs zuzuordnen. Das Cookie wird mit geeigneten Sicherheitsattributen gesetzt (z. B. HttpOnly und SameSite=Lax). Es enthält eine technische Sitzungskennung, keine Klarnamen. Die Speicherdauer ist auf den Checkout-Vorgang bzw. eine begrenzte TTL beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an fairer Kontingentvergabe).
Ihre Rechte
Sie haben gegenüber uns – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte:
- Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen:
Sofern wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruch (Art. 21 DSGVO):
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten die Daten im Falle des Widerspruchs dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.
Für uns ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, zuständig: https://www.datenschutz.hessen.de/
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@latinmusicalityfestival.de. Weitere Informationen zum Ticketkauf finden Sie in unseren AGB.