Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Ovenstädter Karnevalverein e. V.

Saalbachstr.3

31600 Uchte

E-Mail: prinzengarde-okv@web.de

Vertreten durch den Vorstand gemäß § 26 BGB:

Markus Kruse, Vorsitzender
Raino Horstmann, Stellvertr. Vorsitzender

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Website-Besucherinnen und Ticketkäuferinnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Durchführung unserer Veranstaltungen erforderlich ist.

Rechtsgrundlagen der Datenverarbeitung sind insbesondere:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen, z. B. Ticketkauf),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sichere und stabile Bereitstellung der Website),
  • ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter, wenn eingesetzt).

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden durch das System bzw. den Hosting-Provider automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners erfasst (Server-Logfiles).

Erfasst werden können u. a.:

  • IP-Adresse (in gekürzter/ pseudonymisierter Form, soweit technisch möglich)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei
  • verwendeter Browsertyp und Version
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten werden in der Regel für maximal z. B. 360 Tage gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (z. B. bei Sicherheitsvorfällen) erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website.

Hosting-Dienstleister

Unsere Website wird bei folgendem Anbieter gehostet:

2025 STRATO GmbH https://strato.de

Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4. Cookies und Einwilligungs-Management

Unsere Website kann Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Einige Cookies sind technisch erforderlich, damit die Seite funktioniert (z. B. Warenkorb-Funktion im Ticketshop), andere dienen optionalen Zwecken (z. B. Statistik).

4.1 Technisch notwendige Cookies

Wir setzen Cookies ein, die für den Betrieb der Website und des Ticketshops erforderlich sind (z. B. Session-Cookies, Warenkorb-Cookies). Diese Cookies enthalten keine personenbezogenen Daten, die über die jeweilige Sitzung hinausgehend ausgewertet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

4.2 Optionale Cookies / Statistik (falls vorhanden)

[[Nur wenn ihr wirklich Analyse-Tools nutzt – sonst diesen Abschnitt löschen]]

Setzen wir Analyse- oder Tracking-Tools ein, erfolgt dies nur auf Grundlage Ihrer Einwilligung über ein Cookie-Banner/Consent-Tool. Details zu den eingesetzten Tools, den gesetzten Cookies und Ihren Widerspruchsmöglichkeiten entnehmen Sie bitte den Einstellungen im Cookie-Banner sowie den weiter unten beschriebenen Diensten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

4.3 Cookie-Einwilligung

Beim ersten Besuch der Website werden Sie ggf. über ein Einwilligungs-Banner um Zustimmung zur Speicherung bestimmter Cookies gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie [[z. B. auf „Cookie-Einstellungen ändern“ im Footer klicken / Ihr Browser-Cache löschen]].

5. Ticketkauf über unseren Pretix-Ticketshop

Für den Verkauf von Tickets zu unseren Veranstaltungen nutzen wir den Ticketing-Dienstleister pretix, ein Angebot der

rami.io GmbH

Berthold-Mogel-Straße 1

69126 Heidelberg, Deutschland

Website: https://pretix.eu

Pretix verarbeitet in unserem Auftrag personenbezogene Daten, die für die Abwicklung des Ticketkaufs erforderlich sind. Dazu zählen insbesondere:

  • Vor- und Nachname
  • E-Mail-Adresse
  • optional: Anschrift (z. B. für Rechnungen oder notwendige Veranstaltungsinformationen)
  • erworbene Tickets / Veranstaltung
  • Zahlungsinformationen (über angebundene Zahlungsdienstleister; wir erhalten in der Regel nicht alle Detaildaten, sondern nur notwendige Buchungs-Infos)

Mit pretix haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. 

5.1 Zweck der Verarbeitung

Die Daten werden verarbeitet, um

  • den Ticketkauf durchzuführen,
  • Tickets (inkl. QR-Codes) bereitzustellen,
  • Zahlungen abzuwickeln,
  • Sie im Zusammenhang mit der gebuchten Veranstaltung zu informieren (z. B. Änderungen, Ausfall)
  • sowie ggf. zur Erfüllung gesetzlicher Aufbewahrungspflichten (Steuer- und Handelsrecht).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Cookies und technische Daten bei Pretix

Beim Besuch unseres Ticketshops oder beim Ticketkauf setzt Pretix technisch notwendige Cookies ein, um die Warenkorb-Funktion zu ermöglichen und sicherzustellen, dass Ihre Bestellung korrekt zugeordnet werden kann. Diese Cookies enthalten keine darüber hinausgehenden Tracking-Informationen. 

Pretix speichert nach eigenen Angaben keine IP-Adressen oder Browserdaten zu Tracking-Zwecken und verknüpft Ticketkäufe bei verschiedenen Veranstaltern nicht miteinander. 

Details zum Datenschutz bei Pretix finden Sie hier: https://pretix.eu/about/de/privacy

5.3 Zahlungsdienstleister

Für die Bezahlung der Tickets stehen – je nach von uns freigeschalteten Optionen – insbesondere folgende Zahlungsarten zur Verfügung:

  • PayPal
  • SEPA-Lastschrift
  • Kreditkarte
  • Trustly
  • ggf. weitere Dienste (abhängig von unserer Konfiguration)

Die eigentliche Zahlungsabwicklung erfolgt in der Regel über den jeweiligen Zahlungsdienstleister. Dabei kann der Zahlungsdienstleister eigenständig Verantwortlicher im datenschutzrechtlichen Sinne sein.

Weitere Informationen zur Datenverarbeitung erhalten Sie in den Datenschutzhinweisen der jeweiligen Zahlungsdienstleister, insbesondere:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

6. Kontaktaufnahme per E-Mail / Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragsähnliches Verhältnis) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

7. Newsletter / Informationsversand (falls vorhanden)

[[Nur übernehmen, wenn ihr wirklich einen Newsletter anbietet – sonst löschen]]

Sofern Sie sich zu einem Newsletter oder E-Mail-Verteiler anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmäßig Informationen zu unseren Veranstaltungen und Vereinsaktivitäten zu senden.

Die Anmeldung erfolgt in der Regel im Double-Opt-In-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmelde-Link in jeder E-Mail oder per Nachricht an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

8. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

Nach Wegfall des Verarbeitungszwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert.

9. Weitergabe von Daten / Empfänger

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur

  • zur Vertragserfüllung (z. B. Pretix als Ticketing-Dienstleister, Zahlungsdienstleister),
  • im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO (z. B. Hosting-Provider),
  • wenn wir hierzu gesetzlich verpflichtet sind (z. B. gegenüber Behörden),
  • oder wenn Sie ausdrücklich eingewilligt haben.

Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder eine geeignete Garantie gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln) besteht.

10. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der DSGVO folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Für Nordrhein-Westfalen ist zuständig u. a.: 

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44, 40102 Düsseldorf

E-Mail: poststelle@ldi.nrw.de

Telefon: 0211 38424-0

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns als Verantwortlichen wenden (Kontaktdaten siehe oben).

11. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten (Art. 32 DSGVO). Dazu gehören u. a. verschlüsselte Verbindungen (TLS/SSL), regelmäßige Updates der Systeme sowie der sorgfältige Umgang mit Zugriffsrechten.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 25.11.2025.

Durch die Weiterentwicklung unserer Website, unseres Ticketangebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website unter abrufbar.