Datenschutzerklärung

Stand: 28. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst, Tickets für die Veranstaltung „Round Table Charity-Nights 2026“ kaufst und die Veranstaltung besuchst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

• Freunde und Förderer des Round Table Höxter-Holzminden e.V.
• Albaxer Straße 12, 37671 Höxter, Deutschland
• Vertreten durch: Jannis Engel
• E-Mail für Datenschutzanfragen: kontakt@rt150-charity.de
• Telefon: 01523 3573683

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse- oder Tracking-Tools, keine Werbe-Cookies, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos ein.
• Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf werden keine Daten an Google oder andere Schriftanbieter übertragen.
• Deine Daten verarbeiten wir nur, um deine Ticketbestellung abzuwickeln, den Einlass zu kontrollieren und gesetzliche Pflichten zu erfüllen.
• Deine Zahlungsdaten (z. B. Kartennummer) gibst du ausschließlich bei unserem Zahlungsdienstleister SumUp ein – wir erhalten sie nicht. Deinen Namen und deine E-Mail-Adresse geben wir nicht an SumUp weiter.
• Wir geben deine Daten nicht an den Weihnachtspäckchenkonvoi (WPK) oder an sonstige Dritte zu Werbezwecken weiter und versenden keinen Newsletter.

3. Aufruf der Website und Hosting (Netlify)

Hosting-Anbieter: Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify“) gehostet. Netlify stellt die Website über ein weltweites Servernetz (Content Delivery Network) bereit und führt auch die Serverfunktionen aus, mit denen wir Bestellungen entgegennehmen, Zahlungsbestätigungen verarbeiten und Tickets ausliefern. Diese Serverfunktionen können in Rechenzentren in den USA ausgeführt werden. Netlify verarbeitet die Daten in unserem Auftrag; mit Netlify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles: Bei jedem Aufruf der Website werden technisch bedingt Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL (die zuvor besuchte Seite), Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nur anlassbezogen aus, etwa bei Störungen oder Sicherheitsvorfällen.

Missbrauchsschutz und Fehlerprotokolle: Um Bestell-, Abruf- und Anmeldeversuche zu begrenzen (Schutz vor Missbrauch und automatisierten Angriffen, etwa dem massenhaften Ausprobieren von Bestellnummern oder Passwörtern), zählen unsere Serverfunktionen die Versuche innerhalb kurzer Zählfenster:

• Bestellvorgang (z. B. Absenden einer Bestellung, Abfrage des Bestellstatus): Die IP-Adresse wird für ein Zählfenster von höchstens 15 Minuten nur flüchtig im Arbeitsspeicher der jeweiligen Serverinstanz gehalten, nicht in der Datenbank gespeichert und spätestens mit dem Ende der Serverinstanz verworfen.
• Ticketabruf (Abschnitt 8) und Anmeldung zum Verwaltungsbereich: Damit die Begrenzung für alle Serverinstanzen gemeinsam gilt, speichern wir die Zählfenster in unserer Datenbank (Abschnitt 7). Gespeichert werden dabei nicht die IP-Adresse, die eingegebene E-Mail-Adresse oder die Bestellnummer selbst, sondern nur ein daraus mit einem geheimen Schlüssel berechneter Prüfwert (HMAC-SHA-256), dazu Beginn und Ende des Zählfensters und die Zahl der Versuche. Ohne diesen Schlüssel lässt sich aus dem Prüfwert nicht auf die ursprüngliche Angabe schließen (Pseudonymisierung). Ein Zählfenster dauert 15 Minuten bzw. eine Stunde; danach wird der Eintrag nicht mehr verwendet und beim nächsten stündlichen Wartungslauf gelöscht.

Außerdem protokollieren die Serverfunktionen technische Ereignisse (z. B. Zahlungsbestätigungen oder Fehler beim E-Mail-Versand) mit der Bestellnummer. Im Fehlerfall können diese Protokolle auch Angaben aus Fehlermeldungen enthalten, etwa eine E-Mail-Adresse, die der Mailserver abgelehnt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website und im Schutz der Bestellungen und Tickets vor unbefugtem Zugriff. Soweit Serverfunktionen Bestelldaten verarbeiten, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO (siehe Abschnitt 5).

Drittlandübermittlung: Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO); ergänzend hat Netlify Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

Speicherdauer: Die Logfiles werden von Netlify nach dessen Vorgaben für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. Eine darüber hinausgehende Speicherung durch uns erfolgt nur, wenn ein Sicherheitsvorfall aufgeklärt werden muss, und nur so lange, wie dies dafür erforderlich ist.

Weitere Informationen: Datenschutzerklärung von Netlify (öffnet in neuem Tab).

4. Cookies und ähnliche Technologien

Für Besucherinnen und Besucher sowie für Ticketkäuferinnen und Ticketkäufer setzt diese Website keine Cookies und keine vergleichbaren Technologien ein, die Informationen auf deinem Endgerät speichern oder auslesen.

Ausschließlich im Verwaltungs- und Einlassbereich, den nur unser Organisationsteam und unsere Einlasshelferinnen und -helfer mit einem persönlichen, passwortgeschützten Zugang nutzen, setzen wir ein technisch notwendiges Sitzungs-Cookie (HttpOnly, verschlüsselt übertragen). Es enthält eine zufällige Sitzungskennung, an der unser Server die Anmeldung erkennt; in unserer Datenbank ist nur ein Hashwert dieser Kennung gespeichert. Die Sitzung endet mit der Abmeldung, nach drei Stunden ohne Aktivität, spätestens aber nach 12 Stunden. Rechtsgrundlage für das Speichern auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang). Über die Verarbeitung ihrer Daten im Zusammenhang mit den persönlichen Zugängen informieren wir die Mitglieder unseres Teams gesondert.

Auf der Zahlungsseite von SumUp (siehe Abschnitt 6) kann SumUp eigene Cookies und ähnliche Technologien einsetzen, etwa um die Zahlung sicher abzuwickeln. Dafür ist SumUp verantwortlich; Informationen dazu gibt SumUp in seinen Hinweisen zu Cookies (öffnet in neuem Tab).

5. Ticketbestellung

Welche Daten: Wenn du Tickets bestellst, verarbeiten wir

• deinen Namen und deine E-Mail-Adresse (Pflichtangaben),
• die Anzahl der Tickets, Einzel- und Gesamtpreis,
• Bestellnummer, Bestellstatus und Zeitpunkt der Bestellung,
• Zeitpunkt deiner Zustimmung zu den Ticket-AGB und die Version der akzeptierten AGB,
• Zahlungsstatus, Zahlungszeitpunkt sowie die Zahlungsreferenzen von SumUp (Checkout-ID, Transaktions-ID),
• die Ticketcodes (QR-Codes) und einen zufällig erzeugten Zugangsschlüssel für deine persönliche Ticketseite,
• Zeitpunkt und Ergebnis des Versands der Bestellbestätigung,
• den Zeitpunkt des Einlasses (Check-in, siehe Abschnitt 9),
• nur falls eine Erstattung nicht über das ursprüngliche Zahlungsmittel möglich ist (Ticket-AGB § 13): die Bankverbindung, die du uns dafür mitteilst (Kontoinhaber, IBAN).

Zwecke und Rechtsgrundlagen: Wir verarbeiten diese Daten, um deine Bestellung anzunehmen und abzuwickeln, Tickets zu reservieren und auszustellen, dir die Tickets zuzusenden, den Einlass zu kontrollieren, bei einer Absage oder Verlegung Erstattungen vorzunehmen und dich bei Rückfragen zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen). Den Zeitpunkt und die Version deiner AGB-Zustimmung speichern wir, um den Vertragsschluss nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beweissicherung). Soweit wir steuer- und handelsrechtliche Aufbewahrungspflichten zu erfüllen haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Zugriff: Auf die Bestelldaten haben nur Personen aus unserem Organisationsteam Zugriff, die sie für die genannten Zwecke benötigen. Jede Person meldet sich dafür mit einem eigenen, persönlichen Zugang an. Einlasshelferinnen und -helfer erhalten nur die für den Einlass erforderlichen Informationen: Beim Scannen sehen sie das Prüfergebnis und den Vornamen der bestellenden Person, aber keine Bestellliste und keine E-Mail-Adressen. Alle Beteiligten sind zur Vertraulichkeit verpflichtet.

Protokoll der Team-Aktionen: Aktionen unseres Teams im Verwaltungsbereich, etwa den erneuten Versand einer Bestellbestätigung, das Sperren eines Tickets, den Export der Bestellliste oder die Datenbereinigung, protokollieren wir mit Zeitpunkt, Art der Aktion und der handelnden Person; betrifft die Aktion eine einzelne Bestellung oder ein einzelnes Ticket, auch mit der Bestellnummer bzw. dem Ticketcode. So können wir nachvollziehen, wer wann auf Bestellungen eingewirkt hat, und Fehler oder Missbrauch aufklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Verarbeitung und der Nachvollziehbarkeit von Zugriffen. Das Protokoll löschen wir nach 90 Tagen.

6. Zahlungsabwicklung über SumUp

Für die Bezahlung wirst du auf eine Zahlungsseite unseres Zahlungsdienstleisters weitergeleitet (checkout.sumup.com): SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland („SumUp“). SumUp ist ein E-Geld-Institut unter der Aufsicht der irischen Zentralbank (Central Bank of Ireland).

Welche Daten: Wir übermitteln an SumUp eine interne Kennung deiner Bestellung, den Betrag und die Währung, unsere Händlerkennung, eine kurze Beschreibung der Bestellung (Veranstaltung, Ticketanzahl, Bestellnummer) sowie die Adresse, über die du nach der Zahlung zu deiner Bestellung zurückkehrst; diese Adresse enthält den Zugangsschlüssel zu deiner persönlichen Ticketseite. Deinen Namen und deine E-Mail-Adresse übermitteln wir nicht an SumUp. Deine Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer, Name des Karteninhabers) sowie technische Daten deines Geräts und deiner Verbindung (z. B. IP-Adresse, Browserinformationen) erhebt SumUp direkt auf seiner Zahlungsseite; dasselbe gilt für Angaben, die du dort freiwillig machst, etwa eine E-Mail-Adresse für einen Zahlungsbeleg. Wir erhalten von SumUp nur den Zahlungsstatus und Referenznummern (Checkout-ID, Transaktions-ID); in unserem SumUp-Konto können wir zusätzlich eingeschränkte Zahlungsinformationen einsehen (z. B. Zahlungsart, Kartenmarke und ggf. die letzten Ziffern der Kartennummer), nicht aber vollständige Zahlungsdaten. Bezahlst du mit Apple Pay oder Google Pay, verarbeiten außerdem Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen.

Rollen: Für die Verarbeitung im Zusammenhang mit der Zahlung ist SumUp nach eigenen Angaben selbst Verantwortlicher – insbesondere für die Durchführung der Zahlung, die Erfüllung eigener gesetzlicher Pflichten als reguliertes E-Geld-Institut (z. B. Geldwäscheprävention) sowie für Risikobewertung und Betrugsprävention. Soweit SumUp darüber hinaus Daten in unserem Auftrag verarbeitet (z. B. bei der Bereitstellung von Zahlungs- und Bestellinformationen in unserem SumUp-Konto), geschieht dies auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zahlung und etwaiger Erstattungen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, betrugsfreien Zahlungsabwicklung).

Drittlandübermittlung: Nach Angaben von SumUp werden die Daten für das europäische Geschäft im Europäischen Wirtschaftsraum (EWR) gespeichert. SumUp kann Daten an Unternehmen der SumUp-Gruppe, an an der Zahlung beteiligte Stellen (z. B. Kartenorganisationen und Banken) und an Dienstleister übermitteln, die außerhalb des EWR, etwa im Vereinigten Königreich, ansässig sind. SumUp gibt an, Daten nur an Stellen weiterzugeben, die ein nach den geltenden Vorschriften angemessenes Datenschutzniveau gewährleisten, und hierzu vertragliche Vereinbarungen zu treffen. Soweit SumUp in unserem Auftrag tätig wird, erfolgen solche Übermittlungen auf Grundlage von Standardvertragsklauseln der EU-Kommission oder anderer geeigneter Garantien (Art. 46 DSGVO).

Weitere Informationen, auch dazu, welche SumUp-Gesellschaft im Einzelnen verantwortlich ist, und zu deinen Rechten gegenüber SumUp: Datenschutzbestimmungen von SumUp (öffnet in neuem Tab).

7. Datenbank (Supabase)

Bestell- und Ticketdaten und das Protokoll der Team-Aktionen (Abschnitt 5) sowie die pseudonymisierten Zählfenster des Missbrauchsschutzes (Abschnitt 3) speichern wir in einer Datenbank, die von der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 („Supabase“), als Auftragsverarbeiter betrieben wird (Art. 28 DSGVO). Die Datenbank befindet sich in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main, Deutschland; AWS-Region eu-central-1).

Ein Zugriff auf die Daten aus Staaten außerhalb der EU (z. B. durch Supabase oder dessen Unterauftragsverarbeiter im Rahmen von Wartung und Support) ist nicht vollständig auszuschließen. Hierfür hat Supabase Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz und das Protokoll der Team-Aktionen Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Supabase (öffnet in neuem Tab).

8. Versand der Tickets per E-Mail und erneuter Abruf

Nach erfolgreicher Zahlung senden wir dir eine Bestellbestätigung mit deinen Tickets (QR-Codes), einem Link zu deiner persönlichen Ticketseite und den Ticket-AGB an die von dir angegebene E-Mail-Adresse. Dabei werden dein Name, deine E-Mail-Adresse, die Bestelldaten und die Ticketcodes verarbeitet. Wir speichern, ob und wann der Versand erfolgreich war, um bei Zustellproblemen helfen zu können. Auf Wunsch senden wir die Bestätigung erneut. Falls nötig, informieren wir dich auf demselben Weg über deine Bestellung, etwa über eine Erstattung, eine Absage oder eine Verlegung der Veranstaltung.

Für den Versand nutzen wir den E-Mail-Dienst Mailjet der Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich („Mailjet“, ein Unternehmen der Sinch-Gruppe). Mailjet verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); mit Mailjet besteht ein Vertrag über die Auftragsverarbeitung. Mailjet speichert die Daten in Rechenzentren in der Europäischen Union. Ein Zugriff aus Staaten außerhalb der EU (z. B. durch andere Unternehmen der Sinch-Gruppe im Rahmen von Support und Wartung) ist nicht vollständig auszuschließen; hierfür sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Mailjet teilt uns mit, ob eine E-Mail zugestellt werden konnte oder vom Empfangsserver abgewiesen wurde, einschließlich der Fehlermeldung des Empfangsservers. Bei einer Abweisung speichern wir diese Angabe an der Bestellung, damit wir dich auf anderem Weg erreichen können. Wir werten nicht aus, ob du unsere E-Mails öffnest oder Links darin anklickst; die Öffnungs- und Klickverfolgung von Mailjet ist abgeschaltet.

Die E-Mails werden, soweit der empfangende Server dies unterstützt, transportverschlüsselt (TLS) übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ticketabruf mit Bestellnummer und E-Mail-Adresse: Findest du deine Bestellbestätigung nicht mehr, kannst du deine Tickets auf der Seite Tickets abrufen erneut aufrufen – ein Kundenkonto brauchst du dafür nicht. Du gibst dort die Bestellnummer aus deiner Bestellbestätigung und die E-Mail-Adresse ein, mit der du bestellt hast. Wir vergleichen beide Angaben mit den gespeicherten Bestelldaten. Passen sie zu einer bezahlten oder erstatteten Bestellung, leiten wir dich auf deine persönliche Ticketseite weiter; andernfalls erhältst du einen allgemeinen Hinweis, aus dem nicht hervorgeht, welche Angabe nicht passt. Deine Eingaben verwenden wir nur für diesen Abgleich und speichern sie nicht – ausgenommen die pseudonymisierten Zählfenster, mit denen wir die Zahl der Versuche je IP-Adresse, E-Mail-Adresse und Bestellnummer begrenzen (Abschnitt 3). Sind deine Bestelldaten nach Abschnitt 14 gelöscht bzw. pseudonymisiert, ist ein Abruf nicht mehr möglich. Weil Bestellnummer und E-Mail-Adresse zusammen den Zugang zu deinen Tickets eröffnen, gib deine Bestellbestätigung bitte nicht an Unbefugte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gekauften Tickets), für die Begrenzung der Versuche Art. 6 Abs. 1 lit. f DSGVO.

9. Einlasskontrolle

Am Einlass scannen unsere Helferinnen und Helfer den QR-Code deines Tickets mit einem Smartphone oder Tablet über den Browser. Das Kamerabild wird dabei ausschließlich lokal auf dem Gerät ausgewertet, um den Code zu lesen; es wird weder gespeichert noch übertragen. An unseren Server wird nur der Ticketcode übermittelt; gespeichert wird der Zeitpunkt des Einlasses. So stellen wir sicher, dass jedes Ticket nur einmal genutzt wird. Zur Kontrolle zeigt das Einlassgerät das Prüfergebnis und den Vornamen der bestellenden Person an.

Zur Einhaltung des Jugendschutzgesetzes kontrollieren wir am Einlass das Alter anhand eines Lichtbildausweises. Dabei sehen wir den Ausweis nur ein; wir kopieren, scannen oder speichern ihn nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Ticketvertrags), Art. 6 Abs. 1 lit. c DSGVO (Altersprüfung nach § 2 Abs. 2 JuSchG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Ticketmissbrauch).

10. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einer Bestellung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

11. Foto- und Videoaufnahmen auf der Veranstaltung

Auf der Veranstaltung können wir oder von uns beauftragte Personen Foto- und Videoaufnahmen anfertigen, um die Veranstaltung zu dokumentieren und über sie sowie über die Charity-Aktion zugunsten des WPK zu berichten – etwa auf dieser Website und in unseren Social-Media-Auftritten. Dabei können Gäste, in erster Linie als Teil des Publikums, erkennbar sein. Gezielte Porträtaufnahmen einzelner Gäste veröffentlichen wir nur mit deren Einverständnis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation der Veranstaltung und der Öffentlichkeitsarbeit für die Veranstaltung und den guten Zweck; bei der Abwägung berücksichtigen wir die Wertungen des Kunsturhebergesetzes (§§ 22, 23 KUG). Werden Aufnahmen in sozialen Netzwerken veröffentlicht, verarbeiten auch die Betreiber dieser Plattformen die Aufnahmen nach ihren eigenen Datenschutzbestimmungen.

Wenn du nicht fotografiert oder gefilmt werden möchtest, sag bitte den Fotografierenden oder dem Einlasspersonal Bescheid. Du kannst der Verarbeitung und Veröffentlichung von Aufnahmen, auf denen du erkennbar bist, jederzeit widersprechen (siehe Abschnitt 16), am einfachsten per E-Mail an kontakt@rt150-charity.de. Wir veröffentlichen die betreffenden Aufnahmen dann nicht oder entfernen sie.

Nicht veröffentlichte Aufnahmen löschen wir spätestens zwölf Monate nach der Veranstaltung. Veröffentlichte Aufnahmen bleiben abrufbar, bis du widersprichst oder wir sie nicht mehr benötigen.

12. Links zu anderen Websites

Diese Website enthält Links zu anderen Websites, z. B. zu OpenStreetMap und Google Maps (Anfahrt), zum Weihnachtspäckchenkonvoi (https://weihnachtspaeckchenkonvoi.de/ (öffnet in neuem Tab)) und ggf. zu sozialen Netzwerken. Diese Inhalte sind nicht eingebettet: Erst wenn du einen Link anklickst, wird die andere Website aufgerufen und erhält dabei – wie bei jedem Seitenaufruf – insbesondere deine IP-Adresse. Für die Datenverarbeitung auf diesen Websites ist der jeweilige Anbieter verantwortlich.

13. Empfänger im Überblick

Darüber hinaus geben wir Daten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind (z. B. an Finanzbehörden) oder dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist (z. B. an Rechtsanwälte oder Gerichte), sowie im Rahmen der Buchführung an mit der Buchhaltung oder Steuerberatung beauftragte Personen, die zur Verschwiegenheit verpflichtet sind.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Daten, die bei SumUp gespeichert sind, unterliegen zusätzlich den Aufbewahrungsfristen, denen SumUp als reguliertes E-Geld-Institut selbst unterliegt (z. B. zur Geldwäscheprävention).

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO, siehe Abschnitt 16),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dazu einfach an kontakt@rt150-charity.de.

16. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei möglich, z. B. per E-Mail an kontakt@rt150-charity.de.

17. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de (öffnet in neuem Tab)

18. Pflicht zur Bereitstellung

Name und E-Mail-Adresse sind für den Ticketkauf erforderlich: Ohne diese Angaben können wir keinen Vertrag schließen und dir keine Tickets zusenden. Auf der Zahlungsseite von SumUp sind die dort als Pflichtfelder gekennzeichneten Angaben für die Zahlung erforderlich. Im Übrigen bist du nicht verpflichtet, uns Daten bereitzustellen.

19. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. SumUp kann in eigener Verantwortung automatisierte Prüfungen zur Risikobewertung und Betrugsprävention durchführen, die dazu führen können, dass eine Zahlung abgelehnt wird; Informationen dazu und zu deinen Rechten, etwa auf Überprüfung einer solchen Entscheidung durch einen Menschen, findest du in den Datenschutzbestimmungen von SumUp (Link in Abschnitt 6).

20. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Der Zugriff auf Bestelldaten ist nur über persönliche, passwortgeschützte Zugänge mit getrennten Rechten für Verwaltung und Einlass möglich und auf die Personen beschränkt, die ihn für die Abwicklung benötigen. Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (Art. 32 DSGVO).

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.