DATENSCHUTZ

Kurz gefasst: Diese Website bindet keine Inhalte von Google, Meta oder YouTube ein und führt kein Zugriffsprotokoll. Cookies setzen wir an einer einzigen Stelle: Wenn Sie über unser eingebundenes Ticketfenster aktiv einen Kauf beginnen, setzt die Ticketsoftware einen unbedingt erforderlichen Warenkorb-Cookie (Abschnitt 5). Sonst legt die Website nichts auf Ihrem Gerät ab. Ein Einwilligungsbanner brauchen wir deshalb nicht – dieser Warenkorb-Cookie ist gesetzlich von der Einwilligung ausgenommen.

Drei Verbindungen nach außen nennen wir offen: die Fließtextschrift kommt von Adobe (Abschnitt 6); auf Seiten mit Ticketverkauf wird das Bestellfenster von unserem eigenen Ticketserver geladen (Abschnitt 10); und wenn Sie einen unserer Links zu Instagram, Facebook oder WhatsApp anklicken, verlassen Sie diese Seite (Abschnitt 13).

Wer ist verantwortlich?
Der Eventeffekt e. V. Die Kontaktdaten stehen in Abschnitt 2 und im Impressum.

Welche Daten fallen an?
Die, die Sie uns selbst schicken – über das Kontaktformular oder beim Ticketkauf. Dazu eine anonyme Zählung der Seitenaufrufe (Abschnitt 7), die ohne Cookies und ohne gespeicherte IP-Adresse auskommt.

Welche Rechte haben Sie?
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Abschnitt 14 sagt, wie.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Eventeffekt e. V.
Wimpfener Straße 9
74906 Bad Rappenau
Deutschland
E-Mail: info@eventeffekt-badrappenau.de

Vertreten durch den Vorstand: Morris Schmidt und Manuel Günther.

Einen Datenschutzbeauftragten müssen wir nicht benennen; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

Diese Website wird ausschließlich verschlüsselt ausgeliefert (TLS). Sie erkennen das an dem „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Was Sie uns über das Kontaktformular oder den Ticketshop schicken, kann auf dem Weg zu uns nicht mitgelesen werden.

Diese Website und unser Ticketshop laufen auf gemieteten Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in Deutschland.

Betrieb, Wartung und Sicherung übernimmt für uns MG WEB & SYSTEMS, Inhaber Manuel Günther, Bad Rappenau.

Beide sind Auftragsverarbeiter nach Art. 28 DSGVO: Sie arbeiten ausschließlich auf unsere Weisung und verfolgen mit Ihren Daten keine eigenen Zwecke.

Wir führen kein Zugriffsprotokoll.
Weder der Webserver noch der vorgeschaltete Reverse-Proxy schreiben die Aufrufe dieser Website mit. Es gibt also keine Logdatei, in der Ihre IP-Adresse zusammen mit den von Ihnen aufgerufenen Seiten stehen würde. Ihre IP-Adresse wird technisch nur so lange verarbeitet, wie sie gebraucht wird, um Ihnen die angeforderte Seite zuzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website.

Auf nahezu allen Seiten setzen wir keine Cookies und legen auch sonst nichts auf Ihrem Gerät ab – kein Local Storage, kein Session Storage, keine Zählpixel, keine Fingerprinting-Verfahren.

Eine Ausnahme gibt es dort, wo wir unseren Ticketshop direkt in die Seite einbinden (Abschnitt 10). Solange Sie das Bestellfenster nur ansehen, wird nichts auf Ihrem Gerät gespeichert – das haben wir geprüft. Erst wenn Sie aktiv einen Kauf beginnen, also ein Ticket in den Warenkorb legen, setzt die Ticketsoftware Pretix einen Warenkorb-Cookie („pretix_widget_…“, Laufzeit 30 Tage). Er hält fest, was in Ihrem Warenkorb liegt, damit ein unterbrochener Kauf nicht verloren geht. Im weiteren Bestellablauf kommen technisch notwendige Sitzungs- und Sicherheits-Cookies hinzu (Sitzungszuordnung, Schutz vor Formularfälschung). Alle diese Cookies dienen ausschließlich dem von Ihnen gestarteten Kauf – nicht der Reichweitenmessung und nicht der Werbung.

Weil dieser Warenkorb-Cookie nur bei einem von Ihnen selbst gestarteten Kauf gesetzt wird und für diesen ausdrücklich gewünschten Dienst zwingend gebraucht wird, ist er nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen. Für das reine Betrachten der Seiten werden weiterhin keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen (§ 25 Abs. 1 TDDDG). Deshalb sehen Sie auch weiterhin kein Einwilligungsbanner. Rechtsgrundlage für die Verarbeitung des Warenkorb-Cookies ist Art. 6 Abs. 1 lit. b DSGVO.

Bis September 2026 lag hier ein Cookie-Banner. Wir haben es entfernt, weil es nichts abzufragen gab. Eine früher von diesem Banner gespeicherte Einstellung wird nicht mehr ausgelesen; Sie können sie über die Website-Daten Ihres Browsers löschen.

Überschriften (Space Mono):
Diese Schrift liegt auf unserem eigenen Server und wird von dort ausgeliefert. Es entsteht keine Verbindung zu Google. Bis September 2026 wurde sie über Google Fonts eingebunden; das haben wir abgestellt.

Fließtext (Helvetica Neue LT Pro über Adobe Fonts):
Diese Schrift wird beim Aufruf der Seite von einem Server von Adobe (use.typekit.net) geladen. Dabei wird Ihre IP-Adresse an Adobe übermittelt. Adobe setzt für die Schriftauslieferung nach eigenen Angaben keine Cookies und wertet den Abruf nicht zu Werbezwecken aus.

Anbieter für Nutzerinnen und Nutzer in Europa ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Eine Übermittlung an die Adobe Inc. in den USA ist dabei nicht ausgeschlossen. Adobe Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die einheitliche Darstellung der Website. Wir hätten diese Schrift lieber ebenfalls selbst ausgeliefert – die Nutzungsbedingungen von Adobe untersagen das jedoch ausdrücklich.

Wenn Sie den Abruf nicht möchten, genügt ein Inhaltsblocker im Browser. Die Seite bleibt dann vollständig lesbar und wird lediglich in einer Systemschrift dargestellt.

Um zu erkennen, welche Seiten aufgerufen werden, zählen wir Seitenaufrufe mit der Open-Source-Software Umami. Umami läuft auf einem Server in Deutschland, den MG WEB & SYSTEMS für uns betreibt (Auftragsverarbeitung nach Art. 28 DSGVO). Es findet keine Übermittlung an einen Analyse-Anbieter und keine Übermittlung außerhalb der EU statt.

Keine Cookies, keine IP-Speicherung:
Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Ihre IP-Adresse wird nicht gespeichert; sie fließt lediglich in einen täglich wechselnden Prüfwert ein, über den zusammengehörende Aufrufe eines Besuchs erkannt werden. Eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen.

Erfasst werden:
die aufgerufene Seite, die verweisende Seite, der Zeitpunkt sowie in grober Form Browser, Betriebssystem, Gerätetyp und Herkunftsland. Es werden keine Profile gebildet und einzelne Personen nicht identifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Seitennutzung). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Wenn Sie die Zählung nicht wünschen, genügt die Browsereinstellung „Do Not Track“ oder ein Inhaltsblocker; die Website funktioniert dann unverändert.

Diese Website bindet keine Inhalte kommerzieller Drittanbieter ein: keine YouTube- oder Vimeo-Videos, keine Google Maps, keine Instagram- oder Facebook-Feeds, keine Like-Buttons, keine Werbenetzwerke, keine Schaltflächen sozialer Netzwerke.

Einen eingebundenen Inhalt gibt es: unseren eigenen Ticketshop. Auf Seiten mit Ticketverkauf binden wir das Bestellfenster der Software Pretix direkt in die Seite ein (Abschnitt 10). Das ist kein fremder Anbieter, sondern unser eigener Shop auf unserem eigenen Server unter ticket.eventeffekt-badrappenau.de; den technischen Betrieb übernimmt MG WEB & SYSTEMS als Auftragsverarbeiter.

Alle Bilder, Videos und Symbole liegen auf unserem eigenen Server.

Die Verweise auf unsere Instagram-, Facebook- und WhatsApp-Auftritte sind gewöhnliche Links. Solange Sie sie nicht anklicken, wird nichts nachgeladen und es erfährt auch niemand von Ihrem Besuch. Erst mit dem Klick verlassen Sie diese Website; ab dann gelten die Bestimmungen des jeweiligen Anbieters (siehe Abschnitt 13).

Videos auf dieser Website spielen wir aus eigener Quelle ab – sie liegen als Datei auf unserem Server und werden von keinem Videoportal geladen.

Beim Aufruf einer Seite ohne Bestellfenster entstehen genau zwei Verbindungen nach außen: der Abruf der Schriftart bei Adobe (Abschnitt 6) und die Zählung des Seitenaufrufs auf unserem eigenen Statistikserver (Abschnitt 7). Auf einer Seite mit Bestellfenster kommt eine dritte Verbindung hinzu – zu unserem eigenen Ticketserver ticket.eventeffekt-badrappenau.de –, über die das Bestellfenster geladen wird (Abschnitt 10). Weitere Verbindungen zu Dritten entstehen nicht.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Betreff und Ihre Nachricht. Diese Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Vereinspostfach weitergeleitet.

Der Versand läuft über einen eigenen Mailserver in Deutschland, den MG WEB & SYSTEMS für uns betreibt (Auftragsverarbeitung nach Art. 28 DSGVO). Es ist kein Versanddienstleister eines Dritten zwischengeschaltet.

Spamschutz:
Damit das Formular nicht für Massensendungen missbraucht wird, begrenzen wir die Zahl der Absendungen. Dazu wird Ihre IP-Adresse höchstens 15 Minuten lang im Arbeitsspeicher des Servers gehalten. Sie wird nicht auf einen Datenträger geschrieben und nicht in die E-Mail übernommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft – sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Für den Verkauf von Tickets nutzen wir die Software Pretix, die wir auf einem eigenen Server in Deutschland betreiben. Den technischen Betrieb übernimmt MG WEB & SYSTEMS als Auftragsverarbeiter (Art. 28 DSGVO). Es ist kein externer Ticketanbieter beteiligt, an den Ihre Daten fließen würden. Sie erreichen den Shop auf zwei Wegen: als eigenständige Seite unter https://ticket.eventeffekt-badrappenau.de und als Bestellfenster, das wir direkt in einzelne Seiten dieser Website einbetten.

Datenfluss beim Einbetten: Sobald eine Seite mit eingebettetem Bestellfenster geladen wird, ruft Ihr Browser dieses Fenster samt der aktuellen Ticketliste von unserem Ticketserver ticket.eventeffekt-badrappenau.de ab. Dabei wird – wie bei jedem Seitenabruf technisch notwendig – Ihre IP-Adresse an diesen Server übermittelt. Server, Betreiber und Auftragsverarbeiter sind dieselben wie beim übrigen Shop; die Daten verlassen unseren Verantwortungsbereich nicht. Der eigentliche Bestellablauf (Adresse, Zahlung) findet anschließend in diesem Fenster auf der Ticket-Subdomain statt. Rechtsgrundlage für den Abruf des Bestellfensters ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihnen das Ticketangebot unmittelbar auf der Seite anzuzeigen).

Verarbeitet werden beim Kauf:
Name und E-Mail-Adresse, die Bestell- und Veranstaltungsdaten, die Anzahl der Tickets, die gewählte Zahlungsart und – bei Turnieranmeldungen – der Teamname.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über den Ticketkauf).

Bestell- und Zahlungsunterlagen bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Aufbewahrungsfristen verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Für Ticketkäufe bieten wir zwei Zahlungswege an.

Überweisung
Sie überweisen den Betrag auf unser Vereinskonto. Dabei erfahren wir über den Kontoauszug Ihren Namen, Ihre IBAN und den Verwendungszweck. Diese Angaben brauchen wir, um die Zahlung Ihrer Bestellung zuzuordnen.

PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Wählen Sie im Bestellabschluss PayPal, werden Sie zu PayPal weitergeleitet und geben Ihre Zahlungsdaten dort ein. Beim bloßen Laden des Bestellfensters entsteht noch keine Verbindung zu PayPal. Diese Daten sehen wir nicht; wir erhalten von PayPal nur die Rückmeldung, ob und wann gezahlt wurde. Für die Verarbeitung durch PayPal gilt dessen eigene Datenschutzerklärung:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung der Zahlungsbelege richtet sich nach den gesetzlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie uns eine Geldspende zukommen lassen, verarbeiten wir Ihren Namen, Ihre Bankverbindung und – sofern Sie eine Zuwendungsbestätigung wünschen – Ihre Anschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für die Zuwendungsbestätigung und deren Aufbewahrung, zu der wir als gemeinnütziger Verein gesetzlich verpflichtet sind.

Neben dieser Website betreiben wir Auftritte auf:

Instagram: https://www.instagram.com/eventeffekt.badrappenau/
Facebook: https://www.facebook.com/eventeffekt.badrappenau/
WhatsApp-Kanal: Eventeffekt auf WhatsApp

Diese Auftritte liegen auf den Servern von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, bzw. WhatsApp Ireland Ltd. Wir haben keinen Einfluss darauf, welche Daten dort über Sie erhoben werden, wenn Sie diese Seiten aufrufen. Maßgeblich sind allein die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die Seiten-Statistiken, die Meta uns bereitstellt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; vgl. EuGH, Urteil vom 05.06.2018, C-210/16). Wir erhalten dabei nur zusammengefasste Auswertungen und können einzelne Personen daraus nicht erkennen. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit des Vereins).

Sie haben uns gegenüber das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Widerspruch:
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung können Sie jederzeit und ohne Begründung widersprechen; danach verwenden wir Ihre Daten zu diesem Zweck nicht mehr.

Widerruf von Einwilligungen:
Sollten wir Sie einmal um eine Einwilligung bitten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Derzeit stützen wir keine Verarbeitung auf eine Einwilligung.

Wenden Sie sich dazu formlos an info@eventeffekt-badrappenau.de

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen über das Kontaktformular löschen wir, sobald sie erledigt sind. Bestell-, Zahlungs- und Spendenunterlagen bewahren wir bis zum Ablauf der gesetzlichen steuer- und handelsrechtlichen Fristen auf und löschen sie danach.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/

September 2026