Datenschutzerklärung

Diese Datenschutzerklärung klärt dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf. Im Hinblick auf die verwendeten Begrifflichkeiten verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

1. Verantwortlicher

DarkZone Eventformate GbR
Gesellschaft bürgerlichen Rechts
Vertretungsberechtigte Gesellschafter: Dominik Schmitz & Eric Schüßler
Neuer Weg 14
56567 Neuwied
Deutschland

E-Mail: info@darkzone-eventformate.de

2. Arten der verarbeiteten Daten

– Bestandsdaten (z. B. Namen, Adressen)
– Kontaktdaten (z. B. E-Mail, Telefonnummern)
– Inhaltsdaten (z. B. Texteingaben, Formulardaten)
– Vertragsdaten (z. B. Buchungsgegenstand, Ticketkategorie)
– Zahlungsdaten (z. B. Zahlungsmethode, Überweisungsdaten)
– Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten)
– Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Es werden keine besonderen Kategorien von Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet.

3. Zweck der Verarbeitung

– Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Buchungsfunktionen
– Erbringung vertraglicher Leistungen (Eventbuchungen, Ticketverkauf)
– Bearbeitung von JGA- und Privatbuchungsanfragen
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
– Sicherheitsmaßnahmen und Missbrauchsprävention

4. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir dir die Rechtsgrundlagen unserer Datenverarbeitungen mit: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

5. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs sowie die verschlüsselte Übertragung von Daten zwischen deinem Browser und unserem Server (SSL/TLS, TLS 1.3).

Ergänzend setzen wir serverseitige Sicherheits-Header ein: Content-Security-Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy. Alle Schriftarten werden lokal von unserem eigenen Server ausgeliefert, sodass beim Seitenaufruf keine Verbindung zu externen Schrift-Anbietern aufgebaut wird.

6. Offenlegung und Übermittlung von Daten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen offenbaren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung an Zahlungsdienstleister gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), du eingewilligt hast, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen.

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

7. Hosting und Server-Log-Dateien

Hosting-Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die beim Seitenaufruf anfallenden Daten (insbesondere IP-Adresse und Zugriffsdaten) ausschließlich weisungsgebunden in unserem Auftrag. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland; eine Übermittlung in Drittländer findet insoweit nicht statt.

Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server (sog. Serverlogfiles). Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL, anonymisierte IP-Adresse und anfragender Provider.

Logfile-Informationen werden aus Sicherheitsgründen für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

8. Daten bei Ticketbuchung

Bei einer Buchung erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewähltes Event, Datum, Ticketkategorie und Zahlungsmethode. Diese Daten werden ausschließlich zur Buchungsabwicklung, Kommunikation und Erfüllung gesetzlicher Aufbewahrungspflichten verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzlich erforderliche Archivierung).

Die Daten werden nach Ablauf gesetzlicher Gewährleistungs- und Aufbewahrungsfristen gelöscht (handelsrechtlich 6 Jahre gem. § 257 Abs. 1 HGB, steuerrechtlich 10 Jahre gem. § 147 Abs. 1 AO).

9. Daten bei JGA- und Privatbuchungsanfragen

Bei Privatbuchungsanfragen erheben wir: Name, E-Mail, Telefonnummer, Gruppengröße, Anlass, gewünschtes Event, Wunschdatum und Nachricht. Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage und Kontaktaufnahme genutzt.

Bei Anfragen über unseren Online-Buchungskalender erheben wir zusätzlich: gewählter Termin, gewünschte Spielzeit bzw. Einsatzdauer, Teilnehmerzahl, ggf. gewählte Extras sowie den daraus berechneten Preis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Die Daten werden gelöscht, sobald sie für die Abwicklung der Anfrage bzw. Buchung und die Erfüllung gesetzlicher Aufbewahrungspflichten nicht mehr erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Anfragen werden gelöscht, sofern sie nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre.

10. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per E-Mail oder Kontaktformular) werden deine Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind.

11. Cookies und Reichweitenmessung

Als „Cookies" werden kleine Dateien bezeichnet, die auf deinem Rechner gespeichert werden. Wir setzen ausschließlich Cookies unserer eigenen Website (First-Party) ein. Cookies von Werbenetzwerken oder sonstigen Dritten verwenden wir nicht.

Technisch notwendige Cookies – ohne Einwilligung, weil für den Betrieb der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO):

dz_sid
Anbieter: DarkZone Eventformate GbR (First-Party)
Zweck: technische Sitzungskennung – ordnet zusammengehörende Seitenaufrufe einer Sitzung zu und sichert Formulare gegen Missbrauch (u. a. CSRF-Schutz) ab
Speicherdauer: Sitzung (wird beim Schließen des Browsers gelöscht)
Inhalt: zufällig erzeugte Zeichenfolge, kein Personenbezug im Cookie selbst

Optionale Reichweitenmessung – nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

Wir betreiben eine eigene, selbst gehostete Reichweitenmessung auf unserem Server in Deutschland. Es kommen kein Google Analytics und keine sonstigen Analysedienste Dritter zum Einsatz; es werden keine Daten an Dritte weitergegeben. Erfasst werden die aufgerufene Seite, die verweisende Seite, Zeitpunkt und Verweildauer des Aufrufs. Deine IP-Adresse wird dabei ausschließlich als nicht rückrechenbarer Hash-Wert gespeichert. Zweck ist die Verbesserung unseres Angebots. Ohne deine Einwilligung wird das Messskript gar nicht erst geladen.

Einwilligung, Widerruf und Protokollierung: Deine Entscheidung speichern wir lokal in deinem Browser (localStorage-Eintrag dz_consent, Speicherdauer bis zum Widerruf oder bis du die Browserdaten löschst). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – genauso einfach, wie du sie erteilt hast: über den Link „Cookie-Einstellungen“ in unserem Seitenfuß oder über das Zahnrad-Symbol unten links. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzlich kannst du Cookies jederzeit in den Einstellungen deines Browsers blockieren oder löschen. Der vollständige Ausschluss von Cookies kann zu Funktionseinschränkungen führen.

Falls du nicht möchtest, dass Cookies auf deinem Rechner gespeichert werden, kannst du die entsprechende Option in den Systemeinstellungen deines Browsers deaktivieren. Gespeicherte Cookies können jederzeit gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen führen.

12. Speicherdauer

Buchungsdaten: 10 Jahre gem. § 147 Abs. 1 AO (steuerrechtliche Aufbewahrungspflicht). Geschäftsbriefe und Belege: 6 Jahre gem. § 257 Abs. 1 HGB. Besucherdaten (Logfiles): maximal 7 Tage. Cookie-Einwilligungen: bis zum Widerruf. Anfragedaten: bis zur Erledigung, danach Überprüfung alle 2 Jahre.

13. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich, du hast eingewilligt, oder wir sind gesetzlich dazu verpflichtet.

Zahlungsarten: Bei einer Buchung kannst du zwischen Überweisung und PayPal wählen. Welche Daten weitergegeben werden, hängt allein von deiner Wahl ab.

Wählst du Überweisung, findet keine Datenübermittlung an einen Zahlungsdienstleister statt. Du erhältst unsere Bankverbindung per E-Mail; die Verarbeitung deiner Kontodaten erfolgt ausschließlich durch dein eigenes Kreditinstitut.

Wählst du PayPal, wirst du zum Abschluss der Buchung auf die Zahlungsseite von PayPal weitergeleitet. Wir übermitteln dabei die zur Zahlungsabwicklung erforderlichen Angaben: Rechnungsbetrag, Währung, Buchungs- bzw. Vorgangsnummer und eine Bezeichnung der gebuchten Leistung. Nach erfolgreicher Zahlung erhalten wir von PayPal eine Bestätigung mit Transaktionsnummer, gezahltem Betrag und der bei PayPal hinterlegten E-Mail-Adresse zur Zuordnung deiner Buchung.

Deine Zahlungsdaten – also Kontoverbindung, Kreditkartennummer oder PayPal-Passwort – gibst du ausschließlich bei PayPal ein. Wir erhalten davon keine Kenntnis und speichern diese Daten zu keinem Zeitpunkt.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxemburg
Zweck: Abwicklung der von dir gewählten Zahlung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

PayPal handelt für die eigene Zahlungsabwicklung als eigenständig Verantwortlicher und verarbeitet die Daten nach den eigenen Datenschutzbestimmungen. Solange du dich für Überweisung entscheidest, werden an PayPal keinerlei Daten übertragen. Auf unserer Website sind keine PayPal-Skripte, -Schaltflächen oder -Cookies eingebunden; eine Verbindung zu PayPal entsteht erst mit der Weiterleitung im letzten Buchungsschritt.

14. Übermittlung in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU/EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur auf Grundlage gesetzlicher Erlaubnisse, deiner Einwilligung oder beim Vorliegen besonderer Garantien gem. Art. 44 ff. DSGVO (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln).

15. Onlinepräsenzen in sozialen Medien

Wir unterhalten auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Events zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Soweit nicht anders angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke kommunizieren (z. B. Kommentare oder Nachrichten).

16. Eingebundene Dienste und Inhalte Dritter

Wir halten die Zahl externer Dienste bewusst gering. Beim Aufruf unserer Seiten werden keine Inhalte von Google, Meta/Instagram, YouTube oder sonstigen sozialen Netzwerken nachgeladen. Es sind keine Karten- oder Video-Einbettungen vorhanden.

Schriftarten (lokal gehostet): Alle auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts (fonts.googleapis.com / fonts.gstatic.com); es werden dabei keine Daten an Google übertragen.

Videos: Videos auf dieser Website (z. B. Hintergrund- und Eventvideos) werden ausschließlich von unserem eigenen Server ausgeliefert. YouTube oder vergleichbare Videoplattformen binden wir nicht ein.

Verlinkungen zu sozialen Netzwerken: Unsere Seiten enthalten lediglich einfache Textlinks bzw. Symbole, die auf unsere Profile bei Instagram, TikTok, Facebook und X sowie auf WhatsApp verweisen. Es handelt sich nicht um Social-Media-Plug-ins: Es werden keine Skripte dieser Anbieter geladen und ohne dein aktives Anklicken keine Daten an sie übertragen. Erst wenn du einen solchen Link anklickst, verlässt du unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Cloudflare: Sofern unsere Domain über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare ausgeliefert wird, verarbeitet Cloudflare beim Seitenaufruf technisch notwendige Verbindungsdaten – insbesondere deine IP-Adresse –, um die Auslieferung zu beschleunigen und Angriffe abzuwehren.

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Zweck: Auslieferung der Website, Abwehr von Angriffen und Missbrauch
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb)
Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum)
Drittlandtransfer: USA, abgesichert über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung nach dem EU-US Data Privacy Framework
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten findest du unter Ziffer 1.

17. Kommunikation via E-Mail

Wir nutzen für die Geschäftsabwicklung E-Mail als Fernkommunikationsmittel. Dabei verarbeiten wir Bestandsdaten, Kontaktdaten sowie Vertragsdaten von Kunden, Teilnehmern und Interessenten. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Verarbeitete Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

18. Deine Rechte (Art. 15–21 DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft (Art. 15) — Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen.
Berichtigung (Art. 16) — Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17) — Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18) — Du kannst die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20) — Du kannst deine Daten in einem strukturierten Format erhalten.
Widerspruch (Art. 21) — Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.

Zur Ausübung deiner Rechte wende dich an: info@darkzone-eventformate.de

19. Widerrufsrecht

Du hast das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

20. Widerspruchsrecht

Du kannst der künftigen Verarbeitung deiner Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

21. Beschwerderecht

Du hast gem. Art. 77 DSGVO das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: April 2026