Datenschutzerklärung

Beim Aufruf dieser Webseite werden durch den Internet-Browser, den der Besucher verwendet, automatisch Daten an den Server dieser Webseite gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert. Bis zur automatischen Löschung werden nachstehende Daten ohne weitere Eingabe des Besuchers gespeichert:

• IP-Adresse des Endgeräts des Besuchers
• Datum und Uhrzeit des Zugriffs durch den Besucher
• Name und URL der vom Besucher aufgerufenen Seite
• Webseite, von der aus der Besucher auf die Unternehmenswebseite gelangt (sog. Referrer-URL)
• Browser und Betriebssystem des Endgeräts des Besuchers sowie der Name des vom Besucher verwendeten Access-Providers

Die Verarbeitung dieser personenbezogenen Daten ist gem. Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO gerechtfertigt. Das Unternehmen hat ein berechtigtes Interesse an der Datenverarbeitung zu dem Zweck:

• die Verbindung zur Webseite des Unternehmens aufzubauen
• eine nutzerfreundliche Anwendung der Webseite zu ermöglichen
• die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten
• die Administration der Webseite zu erleichtern und zu verbessern

Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über die Person des Besuchers der Webseite zu gewinnen. Die Löschung der Daten erfolgt automatisiert, sobald Sie unsere Webseite verlassen.

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) speichert, wenn Sie unsere Seite besuchen. Wir unterscheiden technisch notwendige Cookies, die wir ohne Einwilligung setzen, und Cookies für Statistik, die wir nur mit Ihrer Einwilligung setzen.

Technisch notwendige Cookies

• ts_session (unsere Webseite, bis zu 24 Stunden): hält Ihre Sitzung, also Anmeldung, Warenkorb und den Schutz unserer Formulare vor Missbrauch. Kommen Sie über einen Kampagnenlink zu uns, merken wir uns darin außerdem die Herkunft Ihres Besuchs (siehe Ziffer 6).
• mle_vorab (unsere Webseite, bis einen Tag nach dem offiziellen Verkaufsstart): wird nur gesetzt, wenn Sie einen Link für den Vorab-Zugang zum Ticketshop aufrufen, und schaltet den Shop für Sie vorzeitig frei.
• mle_no_reach (unsere Webseite, 12 Monate): wird nur gesetzt, wenn Sie der Reichweitenmessung widersprechen, und speichert diese Entscheidung (siehe Ziffer 6).
• consent-studio__storage, consent-studio__consent-id und consent-studio__seen (Consent Studio, in der Regel 30 Tage): speichern Ihre Auswahl im Cookie-Banner und den Nachweis Ihrer Einwilligung (siehe Ziffer 7).

Rechtsgrundlage für das Setzen und Auslesen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind. Die Verarbeitung der damit verbundenen Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anmeldung, Warenkorb und Kauf), Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) und im Übrigen auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

Cookies für Statistik (nur mit Einwilligung)

• _ga und _ga_7TRRNTC637 (Google Analytics, 2 Jahre): unterscheiden Besucher und Sitzungen für die Nutzungsstatistik (siehe Ziffer 8).

Cookies für Marketing (nur mit Einwilligung)

• _fbp (Meta, 3 Monate) und fr (Meta, auf facebook.com, 3 Monate): erkennen Ihren Browser wieder, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen und sie passenden Personen anzuzeigen (siehe Ziffer 9).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Eine Übersicht aller Cookies mit Anbieter und Laufzeit zeigt die Cookie-Liste.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Webseite nutzen können.

Für den Kauf von Tickets im Ticketshop ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende personenbezogene Daten erhoben:

• Vorname und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. Ihre Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.

Ihr Benutzerkonto löschen wir auf Anfrage per E-Mail an events@marc-friedrich.de. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen (z. B. Rechnungen), bewahren wir bis zum Ablauf dieser Fristen gesperrt auf.

Wenn Sie kein Benutzerkonto anlegen möchten oder können, können Sie Tickets auch per E-Mail an events@marc-friedrich.de bestellen und per Überweisung bezahlen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und die Bestelldaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Zahlung läuft in diesem Fall nicht über Stripe.

Bei einem Ticketkauf werden zusätzlich folgende Daten erhoben:

• Rechnungsadresse (Straße, Hausnummer, PLZ, Ort, Land)
• Bei Geschäftskunden: Firmenname und Umsatzsteuer-Identifikationsnummer
• Bestellhistorie und Ticketinformationen

Diese Daten werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet. Rechnungsdaten werden gemäß den handels- und steuerrechtlichen Vorschriften für 10 Jahre aufbewahrt.

Auf unserer Webseite können Sie sich per E-Mail an den Start des Ticketvorverkaufs und an das Jubiläums-Angebot erinnern lassen. Dabei verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Eintragung und Ihrer Bestätigung, den Wortlaut der erteilten Einwilligung sowie die Seite, auf der Sie sich eingetragen haben.

Wir verwenden das sogenannte Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung senden wir Ihnen die Erinnerung. Bestätigen Sie Ihre Adresse nicht, wird sie nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung von Eintragung und Bestätigung dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an events@marc-friedrich.de.

Die Erinnerung ist auf den Vorverkauf von „Marc lädt ein 2027" beschränkt. Nach dem Versand bzw. nach Ihrem Widerruf speichern wir Ihre E-Mail-Adresse nur noch so lange, wie es zum Nachweis der Einwilligung erforderlich ist, längstens bis zum Ende der Veranstaltung.

Für den E-Mail-Versand setzen wir den Dienstleister Mailgun Technologies, Inc. (Sinch) ein, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Um zu verstehen, über welche Kanäle Besucher auf unsere Webseite kommen, zählen wir Seitenaufrufe und Klicks auf unsere Kampagnenlinks. Dabei speichern wir die aufgerufene Seite, den Gerätetyp (Desktop, Smartphone, Tablet), den Kanal bzw. die Kampagnenparameter (UTM), die Domain der verweisenden Webseite sowie eine Kennung, die aus IP-Adresse und Browserkennung mit einem zufälligen Tagesschlüssel errechnet wird. IP-Adresse und Browserkennung selbst werden dafür nicht gespeichert. Der Tagesschlüssel wird nach Ablauf des Tages gelöscht; danach lässt sich die Kennung niemandem mehr zuordnen, und eine Wiedererkennung über den jeweiligen Tag hinaus ist nicht möglich. Für die Messung werden keine zusätzlichen Cookies gesetzt.

Kommen Sie über einen Kampagnenlink oder eine andere Webseite zu uns, merken wir uns diese Herkunft (Kampagnenlink, UTM-Parameter, Domain der verweisenden Webseite) für die Dauer Ihres Besuchs in der Sitzung, die ohnehin für Warenkorb und Formularschutz besteht. Tragen Sie sich für die Erinnerung an den Vorverkaufsstart ein oder kaufen Sie ein Ticket, speichern wir diese Herkunft zusammen mit der Eintragung bzw. der Bestellung. So können wir auswerten, welche Kampagnen zu Anmeldungen und Ticketkäufen führen. Die Auswertung erfolgt nur zusammengefasst je Kanal und Kampagne.

Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Erfolgs unserer Werbung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Zähldaten löschen wir spätestens nach 12 Monaten. Die Herkunftsangaben einer Erinnerungs-Eintragung oder Bestellung werden zusammen mit dieser gelöscht.

Sie können dieser Messung jederzeit ohne Angabe von Gründen widersprechen. Wir speichern dann nur Ihre Entscheidung im Cookie „mle_no_reach" (12 Monate), zählen Ihre Besuche nicht mehr und verknüpfen Eintragungen und Bestellungen nicht mehr mit einer Herkunft. Sendet Ihr Browser das Signal „Global Privacy Control" oder „Do Not Track", zählen wir Sie ebenfalls nicht.

Beim ersten Besuch fragen wir Sie in einem Cookie-Banner, ob Sie Cookies und Dienste für Statistik und Marketing zulassen. Dafür nutzen wir Consent Studio, einen Dienst der Vallonic B.V., Lange Nieuwstraat 172, 5041 DJ Tilburg, Niederlande.

Der Banner wird von den Servern von Consent Studio geladen; dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser technisch bedingt an Consent Studio übermittelt. Ihre Auswahl wird in den unter Ziffer 2 genannten Cookies gespeichert. Zum Nachweis Ihrer Einwilligung protokolliert Consent Studio eine zufällige Kennung, Datum und Uhrzeit, Ihre IP-Adresse in gekürzter Form (der letzte Teil wird auf 0 gesetzt), die Seite, auf der Sie Ihre Auswahl getroffen haben, das daraus ermittelte Land, die gewählten Kategorien und die Browserkennung. Diese Protokolle werden nach 12 Monaten automatisch gelöscht.

Consent Studio speichert die Daten ausschließlich im Europäischen Wirtschaftsraum; eine Übermittlung in Drittländer findet nicht statt. Consent Studio verarbeitet die Daten in unserem Auftrag; mit Vallonic B.V. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unsere gesetzliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO), sowie unser berechtigtes Interesse an einer rechtssicheren Verwaltung der Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Auswahl können Sie jederzeit in den Cookie-Einstellungen ändern.

Weitere Informationen: Datenschutzhinweise von Consent Studio

Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Tag Manager ist ein Werkzeug, mit dem wir Statistik-Dienste auf unserer Webseite einbinden und verwalten. Der Tag Manager wird beim Aufruf jeder Seite von den Servern von Google geladen; dabei erhält Google technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Er startet Google Analytics erst, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage für das Laden des Tag Managers ist unser berechtigtes Interesse an einer einfachen und kontrollierten Einbindung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics nutzen wir nur, wenn Sie im Cookie-Banner in die Kategorie Statistik einwilligen. Ohne Ihre Einwilligung wird Google Analytics nicht ausgeführt und es werden keine Nutzungsdaten an Google gesendet. Ihre Auswahl geben wir über den „Consent Mode" von Google an den Tag Manager weiter.

Mit Ihrer Einwilligung verarbeitet Google Analytics:

• die aufgerufenen Seiten, Datum und Uhrzeit sowie die Webseite, von der Sie zu uns gekommen sind
• Angaben zu Gerät, Browser, Betriebssystem und Bildschirmgröße
• Ihren ungefähren Standort (Land, Region, Stadt), der aus Ihrer IP-Adresse ermittelt wird; die IP-Adresse selbst wird von Google Analytics nicht gespeichert
• ob Sie sich für die Erinnerung an den Vorverkaufsstart eingetragen und diese bestätigt haben
• bei einem Ticketkauf die Bestellnummer, den Gesamtbetrag, die Währung sowie Kategorie, Anzahl und Preis der gekauften Tickets, nicht aber Ihren Namen oder Ihre E-Mail-Adresse

Damit ein Kauf nicht doppelt gezählt wird, merkt sich Ihr Browser die Bestellnummer, bis Sie den Tab schließen (sogenannter Session Storage). Google Analytics setzt die unter Ziffer 2 genannten Cookies. Wir nutzen die Auswertungen, um zu verstehen, wie unsere Webseite genutzt wird und welche Seiten und Kampagnen zu Anmeldungen und Ticketkäufen führen. Die Auswertung erfolgt zusammengefasst; wir führen die Daten nicht mit Ihrem Benutzerkonto zusammen. Die Daten werden spätestens nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Google-Bedingungen zur Auftragsdatenverarbeitung. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Google und Datenschutz in Google Analytics

Wenn Sie im Cookie-Banner in die Kategorie Marketing einwilligen, nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Ohne Ihre Einwilligung wird das Pixel nicht geladen und es werden keine Daten an Meta gesendet.

Mit dem Pixel messen wir, wie viele Besucher über unsere Werbung auf Facebook und Instagram zu uns kommen, und können Werbung gezielt Personen anzeigen, die sich bereits für die Veranstaltung interessiert haben. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die Webseite, von der Sie kommen, sowie die Kennungen aus den unter Ziffer 2 genannten Cookies an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Wir selbst erhalten nur zusammengefasste Auswertungen und können Sie darüber nicht identifizieren.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (Zusatz für Verantwortliche). Meta ist danach dafür zuständig, Ihnen Informationen zu geben und Ihre Rechte zu erfüllen; Sie können sich aber auch an uns wenden. Für die anschließende Verarbeitung ist allein Meta verantwortlich.

Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: Datenschutzrichtlinie von Meta

Personenbezogene Daten werden an Dritte übermittelt, wenn:

• nach Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO durch die betroffene Person ausdrücklich dazu eingewilligt wurde
• die Weitergabe nach Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass die betroffene Person ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe ihrer Daten hat
• für die Datenübermittlung nach Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO eine gesetzliche Verpflichtung besteht
• dies nach Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für die Erfüllung eines Vertragsverhältnisses mit der betroffenen Person erforderlich ist

In anderen Fällen werden personenbezogene Daten nicht an Dritte weitergegeben.

Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA; in der EU: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) als Zahlungsdienstleister.

Bei einer Zahlung über Stripe werden folgende Daten verarbeitet:

• Zahlungsdaten (z. B. Kartennummer, Ablaufdatum und Prüfziffer oder IBAN – diese werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert)
• Name, E-Mail-Adresse und Rechnungsadresse, bei Geschäftskunden zusätzlich Firmenname und Umsatzsteuer-Identifikationsnummer
• IP-Adresse
• Geräteinformationen zur Betrugsprävention
• Transaktionsdetails

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Betrugsprävention auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie mit Link bezahlen, speichert Stripe Ihre Zahlungsdaten in Ihrem Link-Konto; dafür gelten die Bedingungen von Stripe.

Weitere Informationen zum Datenschutz bei Stripe: https://stripe.com/de/privacy

Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für Datenübertragungen in die USA gewährleistet.

Unsere Webseite wird bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet.

Hetzner verarbeitet in unserem Auftrag die Daten, die beim Besuch unserer Webseite übertragen werden. Dies umfasst:

• IP-Adressen
• Browsertyp und -version
• Datum und Uhrzeit der Anfrage
• Übertragene Datenmengen

Die Server befinden sich ausschließlich in Deutschland bzw. der EU. Mit Hetzner wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Webseite).

Datenschutzinformationen von Hetzner: https://www.hetzner.com/de/legal/privacy-policy

Mit Ihrer Teilnahme an unseren Live-Events (z.B. "Marc lädt ein") willigen Sie ein, dass Fotos und Videomaterial von Ihnen erstellt werden können.

Dieses Material kann für folgende Zwecke verwendet werden:

• Dokumentarische Zwecke (Event-Dokumentation, Archivierung)
• Werbliche Zwecke (Marketing für zukünftige Veranstaltungen)
• Öffentliche Zwecke (Social Media, Webseite, Pressemitteilungen)

Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Ihre Teilnahme am Event erteilen.

Wenn Sie nicht fotografiert oder gefilmt werden möchten, wenden Sie sich bitte vor Ort an unser Veranstaltungsteam. Wir werden Ihre Wünsche nach Möglichkeit berücksichtigen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder Missbrauch zu schützen.

Zu unseren Sicherheitsmaßnahmen gehören unter anderem:

• Verschlüsselte Datenübertragung mittels SSL/TLS-Technologie
• Sichere Speicherung von Passwörtern (gehashed und gesalzen)
• Regelmäßige Sicherheitsupdates und Systemwartung
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmäßige Datensicherungen
• Serverstandort ausschließlich in Deutschland/EU

Trotz aller Vorsichtsmaßnahmen kann keine Datenübertragung über das Internet als 100% sicher garantiert werden. Wir verpflichten uns jedoch, alle wirtschaftlich angemessenen Maßnahmen zu ergreifen, um Ihre Daten zu schützen.