Datenschutzhinweise

1. Verantwortliche

Ipek Cetin · Concept Nights

E-Mail: booking@concept-nights.de

Für Datenschutzfragen und zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Website-Aufruf und Hosting

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere deine IP-Adresse, Zeitpunkt und Ziel des Abrufs, übertragene Datenmenge sowie Browser- und Verbindungsinformationen. Das ist erforderlich, um die Seite auszuliefern, Fehler zu erkennen und den Betrieb gegen Missbrauch abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website. Die Anwendung führt keine eigene Besucherdatenbank und keine eigene personenbezogene Zugriffsprotokolldatei.

Die Website wird bei Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA, betrieben. Für diesen Website-Dienst ist die Region Amsterdam eingestellt. Ein europäischer Serverstandort bedeutet nicht, dass jede Verarbeitung durch den Anbieter ausschließlich in der EU stattfindet.

Railway beschreibt in seinen Datenschutzunterlagen auch Verarbeitung in den USA und nennt für Übermittlungen je nach Anwendbarkeit das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Die für diese Website tatsächlich geltende vertragliche Absicherung ist noch zu bestätigen. Informationen des Anbieters: Railway-Datenschutzerklärung und Auftragsverarbeitungsvereinbarung.

Für technische Protokolle gelten die Speicher- und Löschregelungen des Hostinganbieters und die vereinbarte Konfiguration. Eine konkrete, für diesen Vertrag geprüfte Löschfrist liegt für diese Website noch nicht vor. Die in Railway dokumentierte planabhängige Sichtbarkeit von Logs wird nicht als Nachweis ihrer endgültigen Löschung ausgegeben.

3. Kontakt und Ticketanfragen

Wenn du uns per E-Mail, telefonisch oder über einen von dir gewählten Kontaktweg ansprichst, verarbeiten wir die übermittelten Angaben zur Bearbeitung deiner Anfrage. Dazu können Name, Kontaktadresse, Telefonnummer, gewünschte Personenzahl und der Inhalt deiner Nachricht gehören. Zugriff erhalten die mit der Anfrage befassten Personen sowie die dafür eingesetzten Kommunikationsdienstleister.

Bei Anfragen zu einer Reservierung oder einem Vertrag erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser berechtigtes Interesse ist die Beantwortung deines Anliegens. Soweit eine gesetzliche Aufbewahrungspflicht besteht, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Die Daten werden nur so lange benötigt, wie es die Bearbeitung, eine anschließende Vertragsabwicklung oder geltende Aufbewahrungspflichten erfordern. Danach sind sie zu löschen. Der konkrete Ablauf und die einschlägigen Fristen sind mit den tatsächlich verwendeten Kommunikationsdiensten abzugleichen.

Du entscheidest, welche Angaben du übermittelst. Ohne eine Kontaktmöglichkeit und die für dein Anliegen erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten. Bitte sende keine unnötigen sensiblen Informationen, etwa ausführliche Gesundheitsangaben, über allgemeine Kontaktwege.

4. Funktionen ohne automatische Buchung

Der Ticketrechner berechnet Personenzahl und Gesamtpreis im Browser. Deine Eingaben werden dort nicht in Cookies oder Local Storage gespeichert. Solange der direkte Versand nicht eingerichtet ist, öffnet der Button dein E-Mail-Programm. In diesem Modus werden deine Formularangaben nicht an unseren Webserver gesendet.

Ist der direkte Versand aktiv, zeigt der Button „Anfrage direkt senden“. Erst mit deinem Klick werden Name, E-Mail-Adresse, Personenzahl und gegebenenfalls Telefonnummer und Nachricht verschlüsselt an unseren bei Railway betriebenen Webserver übertragen. Dieser gibt die Anfrage über eine verschlüsselte SMTP-Verbindung an unser bestehendes E-Mail-Postfach booking@concept-nights.de bei united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland weiter. Deine Adresse wird als Antwortadresse verwendet. Informationen des Anbieters: united-domains Datenschutzhinweise. Die Verarbeitung dient der Bearbeitung deiner vorvertraglichen Anfrage nach Art. 6 Abs. 1 lit. b DSGVO; Angaben zu Aufbewahrung und Hosting stehen oben.

Zum Schutz vor Missbrauch verarbeitet der Server kurzzeitig eine nicht im Klartext gespeicherte, mit einem geheimen Schlüssel abgeleitete Kennung der IP-Adresse sowie Anfragenummer, Zeit und technischen Versandstatus. Diese Daten bleiben im Arbeitsspeicher, werden nach spätestens 15 Minuten beim nächsten Zugriff entfernt und gehen bei einem Neustart verloren. Die Anwendung speichert keine Nachrichteninhalte in einer Datenbank oder eigenen Protokolldatei. Die E-Mail selbst verbleibt zur Bearbeitung im Postfach. Rechtsgrundlage für den Missbrauchsschutz ist das berechtigte Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Der E-Mail-Button öffnet einen Entwurf mit deinen eingetragenen Angaben in deinem E-Mail-Programm. Eine Nachricht wird erst versandt, wenn du dort selbst den Versand auslöst. Die Kopierfunktion schreibt den Anfragetext beziehungsweise die E-Mail-Adresse nur nach deinem Klick in die Zwischenablage. Ist dies nicht möglich, kannst du den angezeigten Text selbst kopieren. Beim Teilen des Events wird ausschließlich der Eventhinweis mit dem Link übergeben, nicht deine Formulareingabe. Es gibt auf dieser Website keinen automatischen Ticketkauf, keinen Zahlungsdienst und kein Benutzerkonto.

Bilder, Schriften, Styles und Skripte werden lokal beziehungsweise zusammen mit der Website ausgeliefert. Die Website setzt selbst keine Cookies, keine Werbepixel und keine Analysewerkzeuge ein. Die Kalenderdatei wird nur auf deinen Wunsch heruntergeladen; ein Eintrag in deinem Kalender erfolgt nicht automatisch.

5. Telefon, WhatsApp und Kartenlinks

Die Links zu WhatsApp, Google Maps und anderen externen Informationsseiten sind keine eingebetteten Dienste. Beim bloßen Besuch unserer Website wird durch diese Links noch keine Verbindung zu den jeweiligen Anbietern aufgebaut.

Erst wenn du einen Link öffnest, verarbeitet der Zielanbieter die für den Abruf beziehungsweise seine Funktion erforderlichen Daten nach seinen eigenen Bedingungen. Beim Öffnen des WhatsApp-Anfragelinks werden die Personenzahl, der Gesamtpreis und deine im Formular eingetragenen Angaben (Name, E-Mail-Adresse sowie gegebenenfalls Telefonnummer und Nachricht) als vorbereiteter Nachrichtentext an WhatsApp übergeben. Öffne diesen Link nur, wenn du diesen Kontaktweg verwenden möchtest; die Chatnachricht selbst musst du dort erst absenden. Alternativ kannst du uns per E-Mail kontaktieren.

Ein Telefonlink öffnet die Anruffunktion deines Geräts. Er löst ohne die von deinem Gerät vorgesehene Bestätigung keinen von dieser Website automatisch geführten Anruf aus.

6. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
• Löschung und Einschränkung der Verarbeitung nach Art. 17 und 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit dessen Voraussetzungen erfüllt sind.
• Widerspruch aus Gründen deiner besonderen Situation gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO.
• Widerruf einer gegebenenfalls erteilten Einwilligung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Du kannst dich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine Anlaufstelle.

Die Website trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein Profiling.