DATENSCHUTZ

1. Wer hat hier den Hut auf?

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verein hinter dem Festival:

2. Keine Cookies, kein Schnickschnack

Wir sind ein Festival von Freund*innen für Freund*innen. Wir haben null Interesse an deinem Surfverhalten und sammeln oder verkaufen niemals deine Daten. Wir nerven dich nicht mit Cookie-Bannern und laden alle Schriftarten und Grafiken direkt von unserem Server, sodass beim Laden der Seite keinerlei Verbindung zu externen Servern aufgebaut wird.

Damit wir trotzdem wissen, ob unsere Seite funktioniert und wie viele Menschen sich für das Festival interessieren, nutzen wir Umami Analytics, ein datenschutzfreundliches Open-Source-Tool, das vollständig ohne Cookies und ohne IP-Speicherung auskommt.

3. Wenn du unsere Website besuchst (Hosting)

Unsere Website wohnt auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Standort der Server ist selbstverständlich Deutschland.

Damit die Seite technisch stabil und sicher bei dir im Browser ankommt, erfasst der Webserver automatisch bei jedem Aufruf ein paar technische Informationen (sogenannte Server-Logfiles):

• Deine IP-Adresse
• Datum und Uhrzeit deines Besuchs
• Welche Unterseite oder Datei aufgerufen wurde
• Übertragene Datenmenge und Zugriffsstatus (HTTP-Code)
• Dein Browsertyp und dein Betriebssystem
• Referrer URL (von welcher Seite du zu uns gekommen bist)

Damit die Seite technisch stabil läuft und vor Angriffen geschützt ist, erfasst der Server kurz diese Daten (unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Nach wenigen Tagen werden die Logs automatisch gelöscht.

4. Wenn du dir ein Ticket holst (Pretix)

Damit du zu uns aufs feinstaub kommst, brauchst du ein Ticket. Um den Ticketverkauf fair, sicher und datensparsam abzuwickeln, nutzen wir das Open-Source-Ticketing-System Pretix. Anbieter ist die rami.io GmbH (Berthold-Mögel-Straße 1, 69126 Heidelberg, Deutschland). Die Daten liegen in Rechenzentren in Deutschland.

Wenn du über unseren Shop Tickets kaufst, erfassen wir:

• Deinen Namen und deine E-Mail-Adresse (damit wir dir deine Tickets und Zahlungsdetails schicken können)
• Deine Telefonnummer (optional – nur für dringende Rückfragen zu deiner Bestellung)
• Namen der Ticketinhaber*innen (damit wir am Einlass wissen, wer vor uns steht)
• Deine Ticketkategorie, ob du ein KFZ–Ticket brauchst und welchen Soli-Preis du gewählt hast
• Deine Bestellnummer und den Zahlungsstatus

Ganz unkompliziert: Du möchtest ein Ticket kaufen, wir stellen es dir aus – die Datenverarbeitung dient rein der Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Mit der rami.io GmbH haben wir selbstverständlich einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Sobald das Festival vorbei ist und gesetzliche Aufbewahrungsfristen (z. B. 10 Jahre für Buchungsbelege nach § 147 AO) abgelaufen sind, löschen wir diese Daten wieder.

5. Wie du bezahlst (Klassische Überweisung)

Wir verzichten bewusst auf teure Zahlungsdienstleister. Bei uns zahlst du ganz entspannt per Vorkasse aka SEPA-Banküberweisung.

Dabei werden deine Zahlungsdaten (Name des Kontoinhabers, IBAN, BIC, Betrag und der Verwendungszweck mit deinem Bestellcode) über die beteiligten Banken übertragen und tauchen auf unseren Kontoauszügen auf, damit wir den Zahlungseingang deiner Bestellung zuordnen können.

Deine Zahlungsdaten verarbeiten wir, um deine Buchung abzuwickeln und unseren gesetzlichen Pflichten zur Buchführung nachzukommen (Art. 6 Abs. 1 lit. b und c DSGVO).

6. Schutz vor Bots (ALTCHA)

Niemand mag Bots, die Formulare mit Spam fluten. Deshalb sichern wir unser Bestellformular mit ALTCHA ab.

ALTCHA ist eine Open-Source-Alternative zu den üblichen Captcha-Diensten. Der große Vorteil für dich und deine Daten: Es ist datenschutzfreundlich und funktioniert ganz ohne Cookies, das Tracking deiner Aktivitäten oder nervige Rätsel, bei denen du Ampeln oder Hydranten anklicken musst. Stattdessen löst dein Browser im Hintergrund eine kleine kryptografische Rechenaufgabe (Proof-of-Work), um zu beweisen, dass du ein Mensch und kein automatisiertes Skript bist.

Dabei werden keine personenbezogenen Daten an Dritte (wie Google oder Cloudflare) gesendet, da wir ALTCHA lokal auf unseren eigenen Servern hosten. Der Einsatz von ALTCHA dient unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), unser Formular vor Spam, Bots und Serverüberlastung zu schützen.

7. Wenn du uns schreibst

Wenn du uns eine E-Mail an hallo@feinstaub-festival.de schickst, speichern wir deine Mail und deine Kontaktdaten, um dir antworten und dein Anliegen klären zu können. Wir geben diese Daten natürlich niemals an Dritte weiter.

Deine Angaben nutzen wir ausschließlich, um deine Nachricht zu beantworten – je nach Anliegen zur Vertragserfüllung bei Ticketfragen oder auf Basis unseres berechtigten Interesses an einem reibungslosen Austausch (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Deine Rechte (Kurz & Bündig)

Deine Daten gehören dir. Du hast laut DSGVO jederzeit das Recht:

• Auskunft (Art. 15 DSGVO): Zu erfahren, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren zu lassen.
• Löschung (Art. 17 DSGVO): Deine Daten löschen zu lassen, solange keine gesetzlichen Pflichten (z. B. Buchhaltung) dagegen sprechen.
• Einschränkung & Widerspruch (Art. 18 & 21 DSGVO): Der weiteren Verarbeitung zu widersprechen oder sie einschränken zu lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem gängigen Format zu erhalten.

Wenn du eins dieser Rechte nutzen möchtest, schreib uns einfach eine kurze, formlose Mail an hallo@feinstaub-festival.de.

Und falls du das Gefühl hast, dass wir deine Daten nicht ordnungsgemäß behandeln, hast du jederzeit das Recht, dich bei einer Aufsichtsbehörde zu beschweren (für uns zuständig: die Berliner Beauftragte für Datenschutz und Informationsfreiheit).