← Zurück

Datenschutzerklärung

Stand: 27.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (halloween-hausi.de) ist:

wird nachgereicht
wird nachgereicht
E-Mail: wird nachgereicht

2. Überblick

Diese Website dient der Anmeldung zur Warteliste für die Veranstaltung „Halloween Hausi“, der Zuteilung und dem Versand von Tickets sowie dem Einlass. Wir erheben nur die Daten, die dafür nötig sind. Wir setzen keine Analyse- oder Werbe-Tools ein, binden keine externen Schriftarten, Skripte oder Karten ein und geben keine Daten zu Werbezwecken weiter.

3. Welche Daten wir verarbeiten und warum

3.1 Anmeldung zur Warteliste

Wenn du dich auf die Warteliste einträgst, verarbeiten wir:

Zwecke: Verwaltung der Warteliste, Zuteilung von Tickets, Versand der Bestätigungs- und Ticket-E-Mails sowie Kontaktaufnahme bei Rückfragen zur Veranstaltung. E-Mail-Adresse und Telefonnummer verwenden wir außerdem, um Mehrfachanmeldungen zu verhindern (pro E-Mail-Adresse und pro Telefonnummer ist nur eine Anmeldung möglich). Dafür speichern wir zusätzlich eine vereinheitlichte Schreibweise der beiden Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen Vergabe und der Verhinderung von Mehrfachanmeldungen).

Pflichtangaben: Alle vier Felder sind Pflichtfelder. Ohne sie ist eine Anmeldung nicht möglich.

3.2 Ticket und Einlass

Wenn dir ein Ticket zugeteilt wird, erzeugen wir einen zufälligen Ticket-Code (als QR-Code und Link) und speichern den Zeitpunkt des Versands. Beim Einlass wird der QR-Code gescannt; dabei speichern wir, dass das Ticket eingecheckt wurde, und den Zeitpunkt des Check-ins. So verhindern wir, dass ein Ticket mehrfach benutzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Ticketverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geordneten Einlass und dem Schutz vor Missbrauch).

3.3 E-Mail-Versand

Bestätigungs- und Ticket-E-Mails versenden wir über den Dienstleister Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse, dein Vorname und der Inhalt der E-Mail (inklusive Ticket-Link und QR-Code) an Resend übermittelt, damit die Nachricht zugestellt werden kann. Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw., soweit einschlägig, auf einen Angemessenheitsbeschluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Server-Logdateien

Beim Aufruf der Website verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten dienen der Sicherheit und dem stabilen Betrieb und werden nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung mit den Daten aus der Anmeldung erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb).

3.5 Schutz vor Missbrauch

Um automatisierte Massenanmeldungen zu verhindern, nutzen wir ein verstecktes Formularfeld, eine Mindest-Ausfüllzeit sowie eine Begrenzung der Anmeldeversuche pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie, das lediglich deinen Vornamen für die Bestätigungsseite enthält. Es wird beim Schließen des Browsers gelöscht und dient nicht dem Tracking. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies setzen wir auf der öffentlichen Website nicht. Wenn du den Cookie-Hinweis mit „Verstanden“ bestätigst, merkt sich dein Browser das im lokalen Speicher (Local Storage), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Dieser Eintrag enthält keine personenbezogenen Daten und verlässt deinen Browser nicht.

5. Empfänger und Hosting

Die Website wird auf einem Server betrieben, den der Verantwortliche selbst verwaltet. Empfänger deiner Daten sind neben dem Verantwortlichen und den von ihm für Ticketvergabe und Einlass eingesetzten Helfern nur der oben genannte E-Mail-Dienstleister. Eine Weitergabe an sonstige Dritte findet nicht statt. Für die Verschlüsselung (HTTPS) nutzen wir Zertifikate von Let’s Encrypt; dabei werden keine Daten aus deiner Anmeldung übermittelt.

6. Speicherdauer

Wir speichern deine Daten, solange es für die Warteliste, die Ticketvergabe und die Durchführung der Veranstaltung erforderlich ist. Spätestens 30 Tage nach der Veranstaltung werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Wenn du von der Warteliste gestrichen werden möchtest, löschen wir deine Daten auf Anfrage früher.

7. Deine Rechte

Du hast gegenüber dem Verantwortlichen das Recht auf:

Schreibe dazu einfach eine E-Mail an wird nachgereicht.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesdatenschutzbehörde deines Bundeslandes oder des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.

8. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Sicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Der Zugang zur Verwaltung der Warteliste und zum Einlass-Scanner ist passwortgeschützt und nur dem Verantwortlichen sowie beauftragten Helfern möglich.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.