Twink DeathDatenschutz

Diese Datenschutzerklärung gilt für die Website twink-death.de und informiert Sie über die Verarbeitung personenbezogener Daten gemäß DSGVO, BDSG und TDDDG.

Diese Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Netz von Rechenzentren; ausgeliefert wird aus dem Rechenzentrum, das Ihrem Standort am nächsten liegt. Beim Aufruf verarbeitet Cloudflare als unser Auftragsverarbeiter automatisch IP-Adresse, Browser- und Geräteinformationen, angeforderte Adresse, Zugriffszeit und Referrer-URL, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und schnellen Betrieb der Website.

Dabei können Daten in die USA übermittelt werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst hat; ergänzend gelten die Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag.

Die Texte unserer Rechtsseiten werden serverseitig aus einem Redaktionssystem auf einem Server der Hetzner Online GmbH in Deutschland geladen.

Diese Website setzt technisch notwendige Cookies ein, die für den Betrieb erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO). Dazu gehört das Cookie unserer Consent-Verwaltung, in dem Ihre Auswahl gespeichert wird.

Darüber hinaus setzen wir Google Analytics 4 zur Reichweitenmessung ein. Die dafür nötigen Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird auch das Google-Skript nicht geladen. Ihre Einwilligung können Sie jederzeit über den Button „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Reichweitenmessung: Wir werten aus, welche Seiten aufgerufen werden, um unser Angebot zu verbessern. Verarbeitet werden dabei unter anderem gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort und Interaktionen auf der Website.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird weder ein Skript geladen noch ein Analyse-Cookie gesetzt; die Vorgaben nach Google Consent Mode v2 stehen bei uns standardmäßig auf abgelehnt. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023). Die Analysedaten werden nach 14 Monaten gelöscht.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen.

Tickets verkaufen wir über die Plattform on:Tickets unter tickets.twink-death.de, betrieben von der on:NetworkAgency UG (haftungsbeschränkt), Holstenhofweg 54, 22043 Hamburg, als unsere Auftragsverarbeiterin auf Servern der Hetzner Online GmbH in Deutschland. Beim Kauf verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie die Ticketnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Ausfüllen einer Anschrift im Ticket-Checkout kann on:Tickets passende Adressen vorschlagen. Dafür werden die eingegebenen Zeichen an on:Tickets übermittelt und dort mit einer eigenen Instanz der Open-Source-Software Photon (Datenbasis OpenStreetMap), die auf Servern der on:NetworkAgency in Deutschland läuft, abgeglichen. Ihre IP-Adresse wird dabei nicht an die Photon-Instanz weitergegeben, es gehen keine Daten an Google oder andere externe Kartendienste, und es werden keine Cookies gesetzt. Suchanfragen werden nicht gespeichert; gespeichert wird nur die Anschrift, die Sie bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Terminübersicht auf dieser Website wird serverseitig geladen; dabei entsteht keine Verbindung von Ihrem Gerät zu on:Tickets. Erst wenn Sie die Ticketauswahl öffnen, verbindet sich Ihr Browser mit tickets.twink-death.de und mit js.stripe.com.

Weitere Empfänger sind: die Stripe Payments Europe, Ltd., Dublin, für die Zahlungsabwicklung (Art. 6 Abs. 1 lit. b sowie Art. 6 Abs. 1 lit. f zur Betrugsprävention; mögliche Übermittlung an die Stripe, Inc., USA, gestützt auf das EU-U.S. Data Privacy Framework); die Haufe-Lexware GmbH & Co. KG, Freiburg, für Rechnungsstellung und Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO); die Microsoft Ireland Operations Limited, Dublin, für den Versand von Ticket- und Erinnerungsmails; die Apple Distribution International Ltd., Cork, wenn Sie ein Wallet-Ticket nutzen; sowie die Functional Software, Inc. (Sentry), USA, für die Fehleranalyse im Ticketsystem.

Unsere Veranstaltungen richten sich ausdrücklich an schwule, bi und queere Männer sowie male-read Personen; der Zutritt ist nicht an die sexuelle Orientierung geknüpft. Wer ein personalisiertes Ticket auf seinen Namen erwirbt, ist dadurch aber einer Veranstaltung zugeordnet, die so beworben wird. Aus dieser Zuordnung lassen sich Rückschlüsse auf die sexuelle Orientierung ziehen, auch wenn sie im Einzelfall nicht zutreffen. Weil bereits die Möglichkeit einer solchen Zuschreibung genügt, behandeln wir diese Daten als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.

Betroffen sind der Name auf dem Ticket, die E-Mail-Adresse, die Zuordnung von Ticket und Person sowie der Zeitpunkt des Einlasses.

Wir verarbeiten diese Daten ausschließlich, um die Veranstaltung durchzuführen: Ticketzustellung, Einlasskontrolle, Rückgabe von Tickets sowie das Zutrittskonzept. Es findet keine Auswertung des Besuchsverhaltens statt, kein Profiling und keine Weitergabe an Werbenetzwerke.

Wir nutzen diese Daten ausschließlich, um Ihr Ticket auf Ihren Namen auszustellen und am Einlass gegebenenfalls Ihren Ausweis mit dem Namen auf dem Ticket abzugleichen (ID-Check). Wir geben sie nicht an Dritte weiter und verarbeiten sie nicht für andere Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Am Einlass prüfen wir Tickets durch das Scannen eines QR-Codes. Dabei wird abgeglichen, ob das Ticket gültig und noch nicht verwendet ist; gespeichert wird der Zeitpunkt des Scans. Es findet keine Gesichtserkennung, keine Videoaufzeichnung und keine Auswertung des Verhaltens statt.

Der Scan läuft ausschließlich auf Geräten, die wir selbst stellen und verwalten; private Geräte von Mitarbeitenden oder Helfenden werden dafür nicht eingesetzt. Damit die Kontrolle auch ohne Netz funktioniert, wird die Gästeliste verschlüsselt auf dem Gerät zwischengespeichert. Der Schlüssel dafür besteht nur, solange die Anwendung geöffnet ist, und wird nicht auf dem Gerät abgelegt; ein verlorenes Gerät gibt die Liste deshalb nicht preis.

Zugriff auf die Gästeliste haben nur Personen, die ihn für ihre Aufgabe brauchen. Nach der Veranstaltung löschen wir die Einlassdaten nach den unten genannten Fristen.

Für Gäste gilt auf unseren Veranstaltungen ein absolutes Foto-, Video- und Tonaufnahmeverbot. Beim Einlass werden Handykameras versiegelt.

Auch wir selbst fotografieren nicht im Publikum. Aufnahmen entstehen ausschließlich in eigens ausgewiesenen Bereichen, etwa an einer Fotowand, soweit eine solche eingerichtet ist, sowie vom DJ-Set ohne Publikum im Bild. In allen anderen Bereichen, insbesondere in Darkrooms, Play Areas und Toiletten, wird nicht fotografiert.

Wer an einer ausgewiesenen Fotostelle aufgenommen wird, entscheidet das selbst, indem er dorthin tritt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft unter [email protected] widerrufen; wir entfernen das Bild dann aus unseren eigenen Kanälen. Bereits von Dritten geteilte Kopien können wir nicht zurückholen.

Wenn Sie es ausdrücklich wünschen, informieren wir Sie per E-Mail über kommende Twink-Death-Termine. Diese Einwilligung erteilen Sie gesondert im Bestellvorgang oder persönlich uns gegenüber; ohne sie erhalten Sie ausschließlich die E-Mails, die zur Abwicklung Ihrer Bestellung nötig sind.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Wir behandeln Ihre Adresse als besondere Kategorie personenbezogener Daten, weil sie Sie einer Veranstaltung zuordnet, die sich ausdrücklich an schwule, bi und queere Männer richtet. Wir versenden ausschließlich Hinweise auf eigene Veranstaltungen der Reihe Twink Death, keine Werbung Dritter.

Sie können sich jederzeit abmelden: über den Abmeldelink am Ende jeder E-Mail oder mit einer Nachricht an [email protected]. Es entstehen keine Kosten außer den Übermittlungskosten nach Basistarif. Nach der Abmeldung nehmen wir Ihre Adresse in eine Sperrliste auf, damit Sie keine weiteren Hinweise erhalten.

Sie haben folgende Rechte gemäß DSGVO: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Wenden Sie sich dafür an [email protected].

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Richten Sie den Widerspruch formlos an [email protected]. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Rechnungs- und Buchungsbelege einschließlich Name, Bestell- und Zahlungsdaten: acht Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem der Beleg entstanden ist (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).

Geschäftliche Korrespondenz zu Bestellungen: sechs Jahre ab Ende des Entstehungsjahres (§ 257 Abs. 1 Nr. 2 und 3 HGB, § 147 Abs. 3 AO).

Einlassdaten, also die Zuordnung von Ticket und Person und der Zeitpunkt des Scans: 90 Tage nach der Veranstaltung. Diese Frist deckt Rückgaben und Rückfragen zu Zahlungen ab. Danach löschen wir sie; die für die Buchhaltung erforderlichen Belege bleiben nach der oben genannten Frist bestehen.

Protokolle über den Versand von E-Mails (Empfänger, Betreff, Zustellstatus): zwölf Monate. Sie sind Teil unserer Nachweisprotokolle und belegen, ob eine Ticket- oder Erinnerungsmail zugestellt wurde.

Sicherheitsprotokolle über Anmeldungen und Änderungen im Ticketsystem: 18 Monate. Protokolle zu Bestellungen, Zahlungen und Rechnungen bewahren wir zehn Jahre auf, weil sie zugleich der buchhalterischen Nachvollziehbarkeit und der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO dienen.

Zugriffsprotokolle des Webservers, über den der Ticketshop läuft: 14 Tage. Für die Auslieferung dieser Website über Cloudflare führen wir selbst keine Logdateien.

Reichweitenmessung mit Google Analytics 4: 14 Monate. Nachweise erteilter Einwilligungen: drei Jahre nach Widerruf oder Ende der Verarbeitung, um sie belegen zu können (Art. 7 Abs. 1 DSGVO). E-Mail-Anfragen ohne Bestellbezug: nach Erledigung, längstens sechs Monate.

Läuft eine gesetzliche Aufbewahrungsfrist, sperren wir die betroffenen Daten für alle anderen Zwecke und löschen sie nach Ablauf der Frist.