Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG). In dieser Erklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Sie können diese Website grundsätzlich nutzen, ohne personenbezogene Daten anzugeben; eine Angabe erfolgt nur, wenn Sie uns z. B. über ein Formular kontaktieren oder sich zum Newsletter anmelden.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO — je nach Fall gestützt auf Ihre Einwilligung (lit. a), zur Vertrags- bzw. Anfragebearbeitung (lit. b) oder auf Basis unseres berechtigten Interesses an einem sicheren, funktionsfähigen und reichweitenoptimierten Webauftritt (lit. f).

Hosting

Diese Website wird bei einem externen Dienstleister gehostet: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Der Anbieter verarbeitet in unserem Auftrag technische Daten, die zum Betrieb der Website erforderlich sind (siehe Server-Logfiles). Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Dabei können personenbezogene Daten in die USA übermittelt werden. Netlify, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Abs. 3 DSGVO.

Offen — AVV mit Netlify bestätigen: Das Data Processing Agreement von Netlify gilt automatisch per Verweis in den Nutzungsbedingungen (Kopie: netlify.com/pdf/netlify-dpa.pdf — herunterladen und ablegen). Danach diesen Hinweis entfernen; der Text darüber stimmt dann bereits.

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt und die technisch erforderlich sind: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie die (ggf. gekürzte) IP-Adresse. Diese Daten dienen der technischen Auslieferung, Stabilität und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt nur so lange, wie es für diese Zwecke erforderlich ist.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

Kontaktaufnahme (Partner-/Kontaktformular & E-Mail)

Wenn Sie uns über das Kontakt-/Partnerformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage im Hinblick auf einen möglichen Vertrag) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Ihre Angaben speichern wir, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen rund um D.AI (Programm, Termine, Updates) zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Link ist die Anmeldung wirksam. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen (Widerruf der Einwilligung), z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an uns. Ihre Anmeldedaten (Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse) speichern wir zum Nachweis der Einwilligung, solange das Newsletter-Abonnement besteht.

Offen — Für den Versand des Newsletters nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Ihre E-Mail-Adresse wird zu diesem Zweck an Brevo übermittelt; mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

Ticketkauf (Ticketshop, Zahlung, Einlass)

Über die Seite „Tickets“ und den dort eingebundenen Ticketshop können Sie Tickets für das Festival kaufen. Dabei verarbeiten wir: Bestelldaten (E-Mail-Adresse, Bestellnummer, gebuchte Tickets, Preis, Zahlungsart und Zahlungsstatus, Zeitpunkt der Bestellung, Sprache), Teilnehmerdaten (Name der Person, die das Ticket nutzt; Bestätigung des Mindestalters für das NIGHT-Programm), Rechnungsdaten, sofern eine Rechnung angefordert wird (Name/Firma, Anschrift, ggf. USt-ID), freiwillige Angaben (Einwilligung zum Newsletter), technische Daten beim Aufruf des Shops (IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browser) sowie Einlassdaten (Zeitpunkt und Ort des Scans des Ticketcodes).

Zwecke und Rechtsgrundlagen: Abwicklung des Ticketkaufs, Ticketversand, Einlasskontrolle und Kundenservice auf Grundlage des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsstellung und Aufbewahrung zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB); Altersprüfung für das NIGHT-Programm zur Erfüllung des Jugendschutzes (Art. 6 Abs. 1 lit. c DSGVO); Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar); Betrieb, Sicherheit und Missbrauchsverhinderung des Shops auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe von E-Mail-Adresse und Teilnehmername ist für den Ticketkauf erforderlich; ohne diese Angaben kann kein Ticket ausgestellt werden. Alle übrigen Angaben sind freiwillig.

Ticketsystem: Der Ticketshop wird mit der Software pretix betrieben. Die Server stehen in der Europäischen Union.

Offen — Hosting-Variante eintragen. Solange der Shop bei pretix Hosted läuft: „Anbieter ist die rami.io GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.“ Nach dem Umzug auf tickets.daifestival.dance: „Die Software wird auf Servern der Hetzner Online GmbH, Gunzenhausen (Rechenzentrum in Deutschland), betrieben; technischer Dienstleister ist LEVER GbR, Stuttgart, als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag.“

Zahlungsdienstleister: Bei Zahlung per Karte, Apple Pay, Google Pay oder SEPA-Lastschrift wird die Zahlung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Stripe erhält die für die Zahlung erforderlichen Daten (Betrag, Zahlungsmittel, E-Mail-Adresse, Bestellnummer) und ist insoweit eigenständig Verantwortlicher. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Eine Übermittlung in Drittländer findet nur statt, soweit der Zahlungsdienstleister dies für die Zahlung erfordert; dabei bestehen Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Offen — Falls PayPal als Zahlungsart aktiviert wird, ergänzen: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; https://www.paypal.com/de/legalhub/privacy-full.

Weitere Empfänger: Einlasspersonal und Sicherheitsdienst sehen beim Scan Name und Ticketkategorie. Steuerberatung und Buchhaltung erhalten Rechnungs- und Umsatzdaten.

Speicherdauer: Bestell- und Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) gespeichert. Teilnehmer- und Einlassdaten werden spätestens sechs Monate nach dem Festival gelöscht, soweit keine Aufbewahrungspflicht besteht. Server-Logs des Shops werden nach 14 Tagen gelöscht.

Offen — Löschfristen bestätigen: Teilnehmer- und Einlassdaten sechs Monate nach dem Festival, Server-Logs 14 Tage. Beide Werte müssen zur tatsächlichen Konfiguration des Ticketsystems passen.

Bild- und Tonaufnahmen: Auf dem Festival werden Aufnahmen für Dokumentation und Öffentlichkeitsarbeit angefertigt (Art. 6 Abs. 1 lit. f DSGVO, §§ 22, 23 KUG). Bereiche mit Aufnahmen werden gekennzeichnet. Wer nicht aufgenommen werden möchte, kann sich an das Personal wenden; bei individuellen Aufnahmen holen wir eine Einwilligung ein.

Reichweitenmessung / Web-Analyse

Wir setzen Plausible Analytics ein, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies, bildet keine personenbezogenen Profile und verarbeitet die Daten in der EU; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenoptimierten Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Diese Website setzt keine Cookies — weder zu Marketing- oder Tracking-Zwecken noch technisch notwendige. Auch vergleichbare Techniken wie Local Storage werden nicht genutzt; ein Cookie-Banner ist deshalb nicht erforderlich. Sollte künftig ein Dienst Cookies setzen, werden diese Erklärung angepasst und, soweit erforderlich, Ihre Einwilligung eingeholt.

Schriftarten

Diese Website nutzt ausschließlich Systemschriften Ihres Geräts bzw. lokal gehostete Schriftarten. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; Ihre IP-Adresse wird dabei nicht an externe Anbieter übermittelt.

Aktualität und Änderungen

Diese Datenschutzerklärung entspricht dem oben genannten Stand. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.