Stand: September 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb der Plattform einlasshelden.com und für Veranstalter-Konten ist:
Timo Koch
c/o Rechtsanwälte Geißler
Nördliche Hauptstraße 88
69469 Weinheim, Deutschland
E-Mail: kontakt@einlasshelden.com
Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht.
Beim Kauf eines Tickets ist der jeweilige Veranstalter Ihr Vertragspartner und datenschutzrechtlich Verantwortlicher für die dabei verarbeiteten Daten (insbesondere Name, E-Mail-Adresse, Bestell- und ggf. Rechnungsdaten). Der Veranstalter ist auf der Veranstaltungsseite und in der Bestellbestätigung genannt und hat eine eigene Datenschutzerklärung.
Einlasshelden verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung des Veranstalters auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die technische Sicherheit der Verarbeitung (siehe Ziffer 13 und 14) ist Einlasshelden verantwortlich.
Sie haben nach der DSGVO das Recht auf:
Für Käuferdaten richten Sie diese Rechte an den jeweiligen Veranstalter; für Daten der Website und von Veranstalter-Konten an den unter Ziffer 1 genannten Verantwortlichen. Eine formlose E-Mail genügt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem die Behörde an Ihrem gewöhnlichen Aufenthaltsort. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI).
Die Plattform läuft auf einem dedizierten Server (VPS), den wir bei der Hostinger International Ltd., Jonavos g. 60C, 44192 Kaunas, Litauen, angemietet haben. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.
Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für uns technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen gelöscht oder gekürzt, soweit sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden.
Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein. Ein Einwilligungsbanner ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden kein Tracking, keine Reichweitenanalyse und keine Werbenetzwerke.
sb-) – halten Sie im Kundenkonto bzw. im Veranstalter-Backend angemeldet. Werden von unserem Auth-Dienstleister Supabase gesetzt und beim Abmelden entfernt.Rechtsgrundlage für die Verarbeitung der über diese Techniken verarbeiteten Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags bzw. der Kontonutzung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Für ein Kundenkonto verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen. Die Anmeldung erfolgt über einen per E-Mail zugesandten Anmeldelink (Magic Link) oder – für Personal – per Passwort. Die Verwaltung der Anmeldung übernimmt der Dienstleister Supabase (siehe Ziffer 11) in der Region EU (Frankfurt am Main). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit selbst löschen; Bestell- und Rechnungsdaten bleiben danach nur noch als für uns nicht mehr einer Person zuordenbare Datensätze bestehen, soweit gesetzliche Aufbewahrungsfristen dies verlangen.
Für die Abwicklung einer Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und – nur wenn Sie eine Rechnung anfordern – Ihre Rechnungsanschrift. Das Ticket wird als Link und PDF per E-Mail zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Rechnungsanschrift zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG.
Buchungs- und Rechnungsbelege werden aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu 10 Jahre aufbewahrt. In dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
Zahlungen wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Je nach gewählter Zahlart geben Sie Ihre Zahlungsdaten (z. B. Kartennummer, IBAN, PayPal- bzw. Wallet-Kennung) direkt bei Stripe ein. Diese Daten werden auf Servern von Stripe verarbeitet und von uns nicht gespeichert. Wir erhalten von Stripe lediglich die Information über Erfolg oder Misserfolg der Zahlung sowie eine Transaktionskennung.
Stripe verarbeitet einen Teil der Daten zusätzlich in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten. Einzelheiten: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten an die Stripe, Inc. in den USA übermittelt, ist dies durch EU-Standardvertragsklauseln und die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.
Den Versand von Bestätigungs-, Ticket- und Systemmails führen wir über die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, durch. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht sowie Zustell-Metadaten (z. B. Zustellung, Bounce) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ticketzustellung) bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
Am Veranstaltungstag wird der QR-Code Ihres Tickets beim Einlass gescannt. Dabei werden der Zeitpunkt des Scans und das Ergebnis (gültig, bereits eingelöst, unbekannt) gespeichert. Dies dient der Einlasskontrolle und der Sicherheit der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Der QR-Code selbst enthält keine personenbezogenen Daten. Die auf den Kontrollgeräten gespeicherten Daten enthalten keine E-Mail-Adressen und keine Vornamen; bei VIP-Tickets wird zum Ausweisabgleich der Nachname vorgehalten.
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Hostinger International Ltd. | Server / Hosting | EU (Frankfurt am Main) |
| Supabase, Inc. | Anmeldung, Datei- und Medienspeicher | EU (Frankfurt am Main) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | EU (Irland), USA |
| Resend, Inc. | Transaktions-E-Mail | USA |
Mit allen genannten Dienstleistern bestehen bzw. werden vor Live-Betrieb Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Datenbank und Anwendung werden in der EU betrieben. Eine Übermittlung in die USA findet im Rahmen der Zahlungsabwicklung (Stripe) und des E-Mail-Versands (Resend) statt. Grundlage sind EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit einschlägig, die Zertifizierung unter dem EU-US Data Privacy Framework.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Nach der Veranstaltung werden nicht mehr benötigte Personenbezüge automatisiert entfernt bzw. anonymisiert; Buchungs- und Rechnungsdaten bleiben für die Dauer der steuer- und handelsrechtlichen Fristen (bis zu 10 Jahre) in eingeschränkter Verarbeitung bestehen.
Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgängig per TLS verschlüsselt. Zugriffe sind auf das notwendige Personal beschränkt; Kontrollgeräte für den Einlass enthalten keine vollständigen Personendaten.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder eine neue Rechtslage dies erfordert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.