1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Nutzung unserer Kontakt- und Anfrageformulare, bei der Darstellung von Events sowie bei der Nutzung externer Ticketfunktionen verarbeitet werden.

Diese Datenschutzerklärung gilt für die Website:

www.kiwi-electronic.de

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Kontaktdaten, Kommunikationsinhalte, technische Zugriffsdaten, Angaben aus Formularen, Informationen im Zusammenhang mit Event-, VIP-, Sponsor- oder Ticketanfragen sowie Bild- und Videoaufnahmen, soweit Personen erkennbar sind.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Darstellung unserer Events, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder soweit eine Einwilligung vorliegt.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

KODE Agency
Korel Demirönal
Paulinenstrasse 21
74172 Neckarsulm
Deutschland
E-Mail: info@kode-agency.de

KODE Agency wird als Einzelunternehmen betrieben.

3. Datenschutzkontakt

Für Fragen zum Datenschutz können Sie sich an folgenden Datenschutzkontakt wenden:

Korel Demirönal
KODE Agency
Paulinenstrasse 21
74172 Neckarsulm
E-Mail: info@kode-agency.de

Ein Datenschutzbeauftragter im Sinne der Art. 37 ff. DSGVO ist derzeit nicht benannt, da nach aktueller Einschätzung keine gesetzliche Pflicht zur Benennung besteht.

4. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• 6 Abs. 1 lit. a DSGVO: soweit eine Einwilligung erteilt wurde, z. B. für nicht notwendige Cookies, externe Inhalte, Tracking- oder Analysefunktionen.
• 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, z. B. bei Kontakt-, Booking-, Sponsor-, VIP- oder Ticketanfragen.
• 6 Abs. 1 lit. c DSGVO: soweit wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. aufgrund handels-, steuer- oder aufbewahrungsrechtlicher Vorgaben.
• 6 Abs. 1 lit. f DSGVO: soweit wir ein berechtigtes Interesse an der Verarbeitung haben, z. B. an einem sicheren und funktionierenden Websitebetrieb, an der Darstellung und Bewerbung von Events, an der Kommunikation mit Interessenten, Künstlern, Partnern und Sponsoren sowie an der Abwehr von Missbrauch und Angriffen.

Für den Zugriff auf Informationen im Endgerät des Nutzers oder die Speicherung von Informationen im Endgerät, etwa durch Cookies oder vergleichbare Technologien, gelten zusätzlich die Vorgaben des § 25 TDDDG. Technisch notwendige Cookies und vergleichbare Technologien können ohne Einwilligung eingesetzt werden, soweit sie zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich sind. Nicht notwendige Cookies oder vergleichbare Technologien setzen wir nur nach vorheriger Einwilligung ein.

5. Hosting und Bereitstellung der Website

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Nach aktuellem Kenntnisstand erfolgt das Hosting innerhalb Deutschlands bzw. der Europäischen Union. Mit dem Hostinganbieter wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Zugriffsdaten, damit die Website ausgeliefert und sicher betrieben werden kann. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des anfragenden Endgeräts, nach Angaben des Hostinganbieters regelmäßig anonymisiert
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners
• Statusmeldungen und Fehlercodes

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit, zur Fehleranalyse sowie zur Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, Missbrauchsfällen oder technischen Störungen erforderlich ist.

6. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor unbefugter Kenntnisnahme durch Dritte geschützt werden.

7. Einsatz von WordPress und technischen Website-Komponenten

Unsere Website basiert auf dem Content-Management-System WordPress. Zur Gestaltung, technischen Bereitstellung, Sicherheit, Performance-Optimierung, Formularverarbeitung und Einbindung externer Funktionen setzen wir verschiedene WordPress-Plugins und technische Komponenten ein.

Hierzu gehören insbesondere:

• WordPress
• Elementor
• Elementor Pro
• Case Addons
• Redux Framework
• WPForms
• WP Mail SMTP Pro
• Site Kit by Google
• Complianz GDPR/CCPA Cookie Consent
• Password Protected, soweit temporär während der Website-Erstellung oder Wartung eingesetzt

Diese Komponenten dienen insbesondere der Gestaltung der Website, der technischen Funktionsfähigkeit, der Formularbereitstellung, der E-Mail-Zustellung, der Suchmaschinen- und Performanceanalyse, der Verwaltung von Einwilligungen sowie der technischen Einbindung externer Funktionen.

Soweit personenbezogene Daten im Rahmen dieser technischen Komponenten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, professionellen, nutzerfreundlichen und funktionsfähigen Betrieb unserer Website.

Soweit einzelne Funktionen eine Einwilligung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

8. Cookies und Einwilligungsverwaltung mit Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Cookies oder Technologien können der Analyse, der Einbindung externer Inhalte, der Darstellung externer Ticketfunktionen oder Komfortfunktionen dienen.

Zur Verwaltung von Einwilligungen nutzen wir: Complianz GDPR/CCPA Cookie Consent.

Complianz unterstützt uns dabei, Einwilligungen einzuholen, zu dokumentieren und nicht notwendige Dienste erst nach Einwilligung zu aktivieren. Über das Cookie-Banner können Nutzer entscheiden, welchen Kategorien sie zustimmen möchten.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse liegt in der Bereitstellung einer technisch funktionsfähigen Website.

Nicht notwendige Cookies und vergleichbare Technologien werden nur nach Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder angepasst werden.

9. Kontaktformular und allgemeine Anfragen

Auf unserer Website stellen wir Kontakt- und Anfrageformulare bereit. Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachricht bzw. Anliegen
• Eventbezug
• Booking-Anfrage
• Künstler- oder DJ-Anfrage
• technische Metadaten der Formularübermittlung

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit vorvertraglichen oder vertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die Formularnachrichten werden an unsere E-Mail-Kommunikation übermittelt. Zusätzlich werden Formulareingaben über WPForms für sechs Monate im WordPress-Backend gespeichert und anschließend gelöscht, sofern keine längere Speicherung aus vertraglichen, gesetzlichen oder dokumentationsbezogenen Gründen erforderlich ist.

10. VIP-, Sponsor- und Partneranfragen

Sofern auf unserer Website Formulare für VIP-, Sponsor-, Partner- oder Kooperationsanfragen bereitgestellt werden, verarbeiten wir die von Ihnen eingegebenen Daten zur Prüfung, Bearbeitung und Durchführung der jeweiligen Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen oder Organisation
• gewünschtes Event
• gewünschte Leistungen oder Pakete
• Nachrichteninhalt
• freiwillig mitgeteilte Ticket- oder Gästelisteninformationen
• technische Metadaten der Formularübermittlung

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Vorbereitung oder Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung nicht unmittelbar zur Vertragsvorbereitung oder Vertragsdurchführung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten Bearbeitung von VIP-, Sponsor-, Partner- und Kooperationsanfragen.

Formulareingaben werden über WPForms für sechs Monate im WordPress-Backend gespeichert und anschließend gelöscht, sofern keine längere Speicherung aufgrund gesetzlicher Aufbewahrungsfristen, vertraglicher Nachweispflichten oder berechtigter Dokumentationsinteressen erforderlich ist.

11. WPForms

Für die Bereitstellung und Verarbeitung unserer Website-Formulare nutzen wir das WordPress-Plugin WPForms.

WPForms verarbeitet die Daten, die Nutzer in die jeweiligen Formulare eingeben. Die Formularinhalte werden per E-Mail übermittelt und zusätzlich für sechs Monate im WordPress-Backend gespeichert.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Formulare, zur Übermittlung der Anfrage und zur internen Bearbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, strukturierten und nachvollziehbaren Bearbeitung eingehender Website-Anfragen.

12. E-Mail-Kommunikation und Microsoft 365

Wenn Sie uns per E-Mail kontaktieren oder über ein Formular eine Nachricht an uns übermitteln, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens und zur Kommunikation mit Ihnen.

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Bei der Nutzung von Microsoft 365 können personenbezogene Daten verarbeitet werden, insbesondere:

• Name
• E-Mail-Adresse
• Kommunikationsinhalte
• Metadaten der Kommunikation
• Anhänge, sofern solche übermittelt werden
• technische Verbindungsdaten

Die Verarbeitung erfolgt zur Durchführung unserer geschäftlichen Kommunikation, zur Bearbeitung von Anfragen sowie zur Erfüllung vorvertraglicher oder vertraglicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation mit vorvertraglichen oder vertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer professionellen, sicheren und effizienten Kommunikation.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bei der Nutzung von Microsoft 365 kann nicht ausgeschlossen werden, dass Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Microsoft setzt hierfür nach eigener Darstellung geeignete Garantien ein, insbesondere vertragliche Regelungen und Standardvertragsklauseln, soweit dies erforderlich ist.

13. WP Mail SMTP Pro

Für die zuverlässige technische Zustellung von Website-E-Mails nutzen wir WP Mail SMTP Pro. Das Plugin dient dazu, E-Mails aus WordPress, insbesondere Formularbenachrichtigungen, technisch über unsere Microsoft-365-Verbindung zu versenden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Empfängeradresse
• Absenderadresse
• Betreff
• Nachrichteninhalt
• technische Versandinformationen
• Status- und Fehlerprotokolle

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Zustellung von Website-E-Mails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen technischen Übermittlung von Website-Anfragen und Systembenachrichtigungen. Soweit die E-Mail-Kommunikation im Zusammenhang mit vorvertraglichen oder vertraglichen Maßnahmen steht, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

14. Eventdarstellung auf der Website

Auf unserer Website informieren wir über Veranstaltungen, Events, Künstler, DJs, Locations, Programmpunkte und sonstige eventbezogene Inhalte.

Hierbei können insbesondere folgende Informationen veröffentlicht werden:

• Name des Events
• Datum, Uhrzeit und Ort der Veranstaltung
• Beschreibung des Events
• Namen von Künstlern, DJs oder Performern
• Bilder, Grafiken, Logos und Eventmotive
• Links zu externen Künstlerprofilen, z. B. Spotify, YouTube oder Social-Media-Profilen

Die Verarbeitung erfolgt zur Information über Veranstaltungen, zur Bewerbung von Events und zur Kommunikation mit Interessenten, Gästen, Künstlern, Partnern und Sponsoren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der professionellen Darstellung und Vermarktung unserer Veranstaltungen. Soweit Inhalte auf Grundlage einer Einwilligung oder vertraglichen Vereinbarung mit Künstlern, Managements, Fotografen, Partnern oder Rechteinhabern veröffentlicht werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a oder lit. b DSGVO.

15. Künstler, DJs und externe Künstlerprofile

Auf unserer Website können Künstler, DJs und Performer mit Namen, Eventbezug, Bildern, Social-Media-Links, Spotify-Links, YouTube-Links oder vergleichbaren externen Profilen dargestellt werden.

Die Inhalte werden in der Regel auf Grundlage von Absprachen mit den Künstlern, deren Management, Agenturen oder sonstigen Rechteinhabern verwendet oder stammen aus hierfür freigegebenem Material.

Bei reinen Links zu externen Profilen wird beim bloßen Besuch unserer Website grundsätzlich keine Verbindung zu den Servern des jeweiligen externen Anbieters hergestellt. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und werden zur jeweiligen Plattform weitergeleitet.

Für die Verarbeitung personenbezogener Daten auf externen Plattformen wie Spotify, YouTube, Instagram, LinkedIn oder sonstigen Diensten sind grundsätzlich die jeweiligen Plattformbetreiber verantwortlich. Dort gelten die Datenschutzinformationen der jeweiligen Anbieter.

16. Ticket-Auswahl und Ticketkauf über ditix / diginights

Auf einzelnen Event-Unterseiten können Ticketfunktionen des Dienstes ditix eingebunden werden. Der Dienst wird von der diginights GmbH bereitgestellt.

Anbieter ist:

diginights GmbH
Ferdinand-Braun-Str. 17
74074 Heilbronn
Deutschland

Über die eingebundene Ticketfunktion können Nutzer Tickettypen und Ticketanzahl auswählen. Die Ticketfunktion wird auf der jeweiligen Event-Unterseite angezeigt. Der eigentliche Bestell- und Bezahlvorgang findet nicht unmittelbar über unsere WordPress-Website statt, sondern wird über eine externe ditix- bzw. diginights-Seite abgewickelt. Erst wenn Nutzer auf „Weiter zur Kasse“ oder eine vergleichbare Schaltfläche klicken, werden sie zum externen Checkout weitergeleitet.

Im Rahmen der Weiterleitung können insbesondere die ausgewählte Ticketart und die ausgewählte Ticketanzahl an ditix bzw. diginights übergeben werden. Außerdem können bei der technischen Einbindung und Nutzung der Ticketfunktion technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen, Referrer-URL sowie Informationen zur aufgerufenen Eventseite.

Auf der externen ditix- bzw. diginights-Seite geben Nutzer die für den Ticketkauf erforderlichen Daten ein. Hierzu können insbesondere gehören:

• Name und Vorname
• Anschrift
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• gewählte Veranstaltung
• Tickettyp und Ticketanzahl
• Zahlungsart
• Rechnungs- oder Lieferdaten
• weitere im Bestellprozess abgefragte Angaben

Die Verarbeitung erfolgt, um die Ticketfunktion bereitzustellen, Ticketoptionen anzuzeigen, den Nutzer zum externen Checkout weiterzuleiten und den Ticketkauf technisch zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Ticketkaufs erforderlich ist. Soweit externe Inhalte, Skripte, Cookies oder vergleichbare Technologien eingebunden werden, die nicht technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die diginights GmbH verarbeitet personenbezogene Daten im Rahmen der Ticketsoftware nach Maßgabe eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag konkretisiert insbesondere die Verarbeitung im Zusammenhang mit Software-as-a-Service-Leistungen, der Bereitstellung einer Software zum Online-Vertrieb von Eintrittstickets sowie der Kauf- und Zahlungsabwicklung.

Der Ticketkauf, die Bestellabwicklung, die Zahlungsabwicklung, der Versand von Tickets und die Verwaltung der Ticketbestellung erfolgen über ditix bzw. diginights. Für die Verarbeitung im Rahmen des Ticketkaufs gelten ergänzend die Datenschutzinformationen und Nutzungsbedingungen des jeweiligen Ticketdienstes.

17. Zahlungsabwicklung beim Ticketkauf

Die Zahlungsabwicklung für Ticketkäufe erfolgt nicht über unsere WordPress-Website, sondern über die externe Ticketplattform von ditix bzw. diginights und die dort eingebundenen Zahlungsdienstleister.

Je nach angebotener Zahlungsart können insbesondere folgende Zahlungsdienste oder Zahlungsmethoden zur Verfügung stehen:

• PayPal
• Kreditkarte
• Mastercard
• Visa
• Apple Pay
• Google Pay
• Klarna
• weitere im Ticketshop angebotene Zahlungsarten

Wir verarbeiten Zahlungsdaten nicht unmittelbar über diese Website. Die für den jeweiligen Zahlungsvorgang erforderlichen personenbezogenen Daten werden im Rahmen des externen Ticket- und Zahlungsprozesses verarbeitet. Verantwortlich für die konkrete Zahlungsabwicklung sind die jeweils eingebundenen Zahlungsdienstleister und/oder die Ticketplattform, soweit dort eigenständige Verarbeitungsvorgänge stattfinden.

Bitte beachten Sie die Datenschutzinformationen der jeweils eingesetzten Zahlungsdienstleister sowie der Ticketplattform.

18. Ticketdaten, Gästelisten und Einlass

Ticketkäuferdaten verbleiben nach aktueller Organisation grundsätzlich bei ditix bzw. diginights. Wir exportieren Ticketkäuferdaten grundsätzlich nicht aus der Ticketplattform in eigene Systeme.

Eine Verarbeitung durch uns kann erfolgen, wenn Nutzer Ticketdaten, Bestellinformationen oder Gästelisteninformationen freiwillig über ein Kontaktformular, VIP-Formular, Sponsorformular oder eine sonstige direkte Kommunikation an uns übermitteln.

In diesem Fall verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung der jeweiligen Anfrage, zur Klärung des Anliegens, zur Durchführung der Veranstaltung oder zur Erfüllung gesetzlicher und vertraglicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung eines Vertrags- oder Ticketanliegens erforderlich ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Event-, Ticket-, VIP-, Sponsor- und Partneranfragen.

19. Eventfotos und Videoaufnahmen

Auf unserer Website und auf unseren Social-Media-Kanälen, insbesondere Instagram, können Fotos und Videos von Veranstaltungen veröffentlicht werden. Dabei können auch Gäste, Künstler, DJs, Mitarbeiter, Dienstleister oder sonstige anwesende Personen erkennbar sein.

Unsere Veranstaltungen richten sich nach aktueller Ausrichtung ausschließlich an Personen ab 18 Jahren. Zusätzlich können Regelungen zu Foto- und Videoaufnahmen in den Ticketbedingungen bzw. Veranstaltungs-AGB enthalten sein.

Fotos und Videos werden insbesondere für folgende Zwecke genutzt:

• Dokumentation von Veranstaltungen
• Öffentlichkeitsarbeit
• Bewerbung zukünftiger Veranstaltungen
• Darstellung der Eventatmosphäre
• Berichterstattung über vergangene Events
• Nutzung auf der Website und auf Social-Media-Kanälen

Rechtsgrundlage für die Verarbeitung kann je nach Einzelfall Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO sein. Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit Foto- und Videoaufnahmen zur Eventdokumentation, Öffentlichkeitsarbeit und Bewerbung vergleichbarer Veranstaltungen verwendet werden und keine überwiegenden Interessen der betroffenen Personen entgegenstehen, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Unser berechtigtes Interesse liegt in der Dokumentation, Außendarstellung und Bewerbung unserer Veranstaltungen. Bei der Auswahl und Veröffentlichung von Bildmaterial achten wir darauf, die berechtigten Interessen und Persönlichkeitsrechte der abgebildeten Personen zu berücksichtigen.

Bei Nahaufnahmen, Portraits, werblich besonders hervorgehobenen Darstellungen oder sensiblen Situationen wird grundsätzlich eine Einwilligung eingeholt, soweit keine andere tragfähige Rechtsgrundlage besteht.

Betroffene Personen können der weiteren Verwendung eines Bildes widersprechen oder die Löschung verlangen, soweit gesetzliche Gründe nicht entgegenstehen. Entsprechende Anfragen können an info@kode-agency.de gerichtet werden.

20. Social-Sharing-Buttons und externe Social-Media-Links

Unsere Website kann Social-Sharing-Buttons und Links zu externen Plattformen enthalten, insbesondere zu Instagram, LinkedIn, YouTube, Spotify oder anderen Plattformen.

Bei reinen Links wird beim bloßen Besuch unserer Website grundsätzlich keine Verbindung zu den Servern der jeweiligen Plattform hergestellt. Erst wenn Sie einen entsprechenden Link oder Sharing-Button anklicken, verlassen Sie unsere Website oder rufen eine externe Funktion auf.

Beim Anklicken eines externen Links oder Sharing-Buttons können personenbezogene Daten an den jeweiligen Plattformbetreiber übermittelt werden. Für die dortige Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.

Soweit Social-Sharing-Funktionen technisch bereits beim Laden der Website eine Verbindung zu externen Plattformen herstellen oder Cookies bzw. vergleichbare Technologien einsetzen, erfolgt dies nur nach vorheriger Einwilligung über unser Cookie-Banner.

21. Google Site Kit, Google Search Console und PageSpeed Insights

Wir nutzen auf unserer Website das WordPress-Plugin Site Kit by Google. Site Kit dient der technischen Anbindung und Auswertung bestimmter Google-Dienste im WordPress-Backend.

Nach aktueller Konfiguration bzw. nach geplanter Inbetriebnahme nutzen wir insbesondere:

• Google Search Console
• Google PageSpeed Insights

Google Analytics, Google Ads, Google Tag Manager, Google AdSense oder vergleichbare Werbe- und Trackingdienste werden nach aktueller Konfiguration nicht eingesetzt, sofern sie nicht ausdrücklich über das Cookie-Banner aktiviert und in dieser Datenschutzerklärung ergänzt werden.

Google Search Console

Die Google Search Console unterstützt uns dabei, die technische Auffindbarkeit und Indexierung unserer Website in der Google-Suche zu überwachen. Hierbei erhalten wir insbesondere technische Informationen zur Sichtbarkeit, Indexierung und Performance unserer Website in der Google-Suche.

Die Verarbeitung dient der technischen Suchmaschinenoptimierung, Fehleranalyse und Verbesserung der Auffindbarkeit unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Überwachung und Optimierung unserer Website.

Google PageSpeed Insights

Google PageSpeed Insights unterstützt uns bei der Analyse der Ladegeschwindigkeit und technischen Performance unserer Website. Hierbei können technische Daten zur Website und zu deren Ladeverhalten verarbeitet werden.

Die Verarbeitung erfolgt zur technischen Optimierung, Verbesserung der Nutzerfreundlichkeit und Sicherstellung einer leistungsfähigen Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und Qualitätssicherung unserer Website.

Anbieter der Google-Dienste ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit Daten an Google übermittelt werden, kann nicht ausgeschlossen werden, dass eine Verarbeitung auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt. Google setzt hierfür nach eigener Darstellung geeignete Garantien ein, insbesondere Standardvertragsklauseln, soweit dies erforderlich ist.

Sollten künftig weitere Google-Dienste wie Google Analytics, Google Tag Manager, Google Ads oder Google AdSense aktiviert werden, wird diese Datenschutzerklärung entsprechend aktualisiert und die Einbindung erfolgt, soweit erforderlich, erst nach Einwilligung über das Cookie-Banner.

22. Keine Nutzung von Google Analytics oder Werbetracking nach aktueller Konfiguration

Nach aktueller Konfiguration setzen wir auf unserer Website keine Dienste zur werblichen Nutzerverfolgung ein.

Insbesondere nutzen wir derzeit nicht:

• Google Analytics
• Google Ads Conversion Tracking
• Google Tag Manager
• Meta Pixel
• LinkedIn Insight Tag
• Microsoft Ads
• Remarketing- oder Retargeting-Dienste

Sollten solche Dienste künftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert. Soweit erforderlich, werden solche Dienste erst nach vorheriger Einwilligung über das Cookie-Banner geladen.

23. Newsletter und Marketingkommunikation

Derzeit wird über diese Website kein Newsletter aktiv betrieben. Es ist geplant, künftig einen Newsletter oder vergleichbare Marketingkommunikation anzubieten.

Sobald ein Newsletter oder ein vergleichbares Marketingangebot eingerichtet wird, werden die hierfür erforderlichen Angaben verarbeitet, insbesondere Name, E-Mail-Adresse, Einwilligungszeitpunkt, IP-Adresse bei Anmeldung, Bestätigungszeitpunkt sowie gegebenenfalls Interessen oder Eventpräferenzen.

Ein Newsletter wird nur auf Grundlage einer ausdrücklichen Einwilligung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Vor Aktivierung eines Newsletters wird diese Datenschutzerklärung um den konkret eingesetzten Newsletteranbieter, den Ablauf der Anmeldung, die Speicherdauer und die Widerrufsmöglichkeiten ergänzt.

24. Passwortgeschützte Bereiche und Wartungsmodus

Unsere Website kann während der Erstellung, Wartung oder technischen Überarbeitung vorübergehend passwortgeschützt sein. Hierzu kann ein technisches Plugin wie Password Protected eingesetzt werden.

Die Verarbeitung erfolgt zur technischen Absicherung noch nicht veröffentlichter oder nicht allgemein zugänglicher Websitebereiche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Entwicklung, Wartung und Veröffentlichung unserer Website.

Soweit die Website nach Veröffentlichung keine passwortgeschützten Bereiche mehr enthält, findet dieser Verarbeitungsvorgang nicht mehr statt.

25. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn hierfür eine Rechtsgrundlage besteht.

Empfänger personenbezogener Daten können insbesondere sein:

• Hostinganbieter
• IT- und Wartungsdienstleister
• E-Mail- und Kommunikationsdienstleister
• Anbieter technischer Website-Komponenten
• Ticketplattformen und Ticketdienstleister, insbesondere ditix bzw. diginights
• Zahlungsdienstleister im Rahmen externer Ticketkäufe
• Künstler, Managements, Agenturen oder Veranstaltungspartner, soweit für die Bearbeitung erforderlich
• Fotografen, Medienpartner oder Dienstleister im Rahmen von Veranstaltungen
• Steuerberater, Rechtsberater oder sonstige Berater, soweit erforderlich
• Behörden oder öffentliche Stellen, soweit gesetzlich erforderlich

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

26. Drittlandübermittlungen

Soweit wir Dienste von Anbietern einsetzen, bei denen eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt eine solche Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder eine ausdrückliche Einwilligung erfolgen.

Eine Drittlandübermittlung kann insbesondere bei der Nutzung externer Plattformen, Social-Media-Dienste, Zahlungsdienstleister, Musik- oder Videoplattformen sowie bestimmten technischen Diensten nicht ausgeschlossen werden.

27. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Es gelten insbesondere folgende Grundsätze:

• Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und technischen Betrieb erforderlich ist.
• Kontaktformular- und Anfrageformular-Daten werden bis zur abschließenden Bearbeitung gespeichert.
• Formulareingaben in WPForms werden im WordPress-Backend grundsätzlich für sechs Monate gespeichert und anschließend gelöscht, sofern keine längere Speicherung erforderlich ist.
• Booking-, Künstler-, Sponsor-, VIP- und Partneranfragen werden bis zum Abschluss der Anfrage gespeichert. Bei einer Geschäftsbeziehung können gesetzliche Aufbewahrungsfristen gelten.
• Ticketdaten werden grundsätzlich über ditix bzw. diginights verarbeitet. Steuerlich oder geschäftlich relevante Ticket- und Abrechnungsdaten können entsprechend gesetzlichen Aufbewahrungspflichten bis zu zehn Jahre aufbewahrt werden.
• Eventfotos und Videos werden gespeichert, solange sie für Öffentlichkeitsarbeit, Eventdokumentation, Nachberichterstattung und Bewerbung vergleichbarer Veranstaltungen erforderlich sind, vorbehaltlich berechtigter Löschungs- oder Widerspruchsgründe betroffener Personen.
• Geschäfts- und Vertragsunterlagen können entsprechend handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre aufbewahrt werden.

28. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Übertragung über SSL/TLS
• Zugriffsbeschränkungen
• technische Schutzmaßnahmen im WordPress-System
• beschränkte Zugriffsrechte auf Website- und Formulardaten
• Einsatz eines Consent-Management-Tools
• regelmäßige Aktualisierung technischer Komponenten
• Löschkonzept für Formulareingaben
• vertragliche Regelungen mit Dienstleistern, soweit erforderlich

Die Maßnahmen werden entsprechend dem Risiko und dem Stand der Technik fortlaufend überprüft und angepasst.

29. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Für die Bearbeitung von Kontakt-, Booking-, VIP-, Sponsor-, Partner- oder Ticketanfragen sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht oder nur eingeschränkt bearbeiten.

Für den Ticketkauf über externe Ticketplattformen gelten die Pflichtangaben, die im jeweiligen Ticketshop abgefragt werden. Ohne die dort erforderlichen Angaben kann ein Ticketkauf möglicherweise nicht abgeschlossen werden.

30. Keine automatisierte Entscheidungsfindung

Wir verwenden auf dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

31. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung: Sie können die Löschung personenbezogener Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen vorrangigen Gründe entgegenstehen.
• Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen, soweit die gesetzlichen Voraussetzungen vorliegen.
• Widerspruch: Sie können der Verarbeitung personenbezogener Daten widersprechen, soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf einer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

KODE Agency
Korel Demirönal
Paulinenstrasse 21
74172 Neckarsulm
E-Mail: info@kode-agency.de

32. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für uns zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
Website: https://www.baden-wuerttemberg.datenschutz.de

33. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, technische Abläufe, Eventprozesse, Ticketfunktionen oder gesetzliche Anforderungen ändern.

Eine Aktualisierung ist insbesondere erforderlich, wenn künftig zusätzliche Dienste eingebunden oder aktiviert werden, z. B.:

• Google Analytics
• Google Tag Manager
• Google Ads
• Meta Pixel
• LinkedIn Insight Tag
• Instagram-Feed oder andere eingebettete Social-Media-Feeds
• Newsletter- oder Marketingtools
• WhatsApp-, SMS- oder E-Mail-Marketing
• zusätzliche Zahlungsdienstleister
• weitere Ticket-, CRM- oder Gästelisten-Tools
• externe Video-, Karten- oder Social-Media-Einbindungen

Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Datenschutzerklärung.