Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Zugriffsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, den verwendeten Browser und das Betriebssystem (Server-Logs). Diese Daten sind technisch notwendig, um dir die Seite anzuzeigen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist ein US-Anbieter; soweit dabei Daten in die USA übertragen werden, ist Vercel unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission greift (Art. 45 DSGVO). Server-Logs werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

Den technischen Betrieb dieser Website und die technische Abwicklung des Nachrichtenversands übernimmt in unserem Auftrag ein Dienstleister: TODO_AUFTRAGSVERARBEITER. Er verarbeitet die Daten ausschließlich nach unserer Weisung; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Ticketalarm per E-Mail und WhatsApp

Welche Daten

Wenn du dich für den Ticketalarm anmeldest, verarbeiten wir die Daten aus dem Formular: deine E-Mail-Adresse und/oder deine WhatsApp-Nummer sowie, wenn du sie angibst, Vorname, Anrede, deine Stadt und das gewählte Thema (Tour, Blind Dates, Merch). Pflicht ist nur einer der beiden Kanäle, alles andere ist freiwillig.

Zweck

Wir informieren dich über die von dir gewählten Kanäle über Tourtermine, Vorverkaufsstarts, Blind-Dates-Shows, Wartelisten-Chancen und Merch von EMMVEE. Stadt und Thema nutzen wir, um dir möglichst nur relevante Nachrichten zu schicken.

Rechtsgrundlage und Double-Opt-in

Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Werbeansprache zudem § 7 Abs. 2 Nr. 2 UWG). Die Anmeldung läuft im Double-Opt-in-Verfahren: Bei E-Mail bekommst du zuerst eine werbefreie Bestätigungsmail mit einem Link, bei WhatsApp eine Nachricht mit Bestätigungs-Button. Erst nach deiner Bestätigung wird der jeweilige Kanal aktiviert.

Protokollierung der Einwilligung

Damit wir deine Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), protokollieren wir bei Anmeldung und Bestätigung den Zeitpunkt, deine IP-Adresse, den verwendeten Browser (User-Agent) und den genauen Wortlaut der Einwilligung, die du angehakt hast. Rechtsgrundlage dieser Protokollierung ist die Erfüllung unserer gesetzlichen Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO) sowie unser berechtigtes Interesse, die Einwilligung im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf

Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: per Abmeldelink in jeder E-Mail (auch als One-Click-Abmeldung direkt im Mailprogramm), per Nachricht STOP an unsere WhatsApp-Nummer oder formlos per E-Mail an mail@endgame-entertainment.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Speicherdauer

Deine Kontaktdaten nutzen wir, bis du dich abmeldest oder der Ticketalarm eingestellt wird. Nach einer Abmeldung stellen wir den Versand sofort ein. Die Einwilligungs- und Abmeldeprotokolle bewahren wir zu Nachweiszwecken im Rahmen der gesetzlichen Verjährungsfristen auf (regelmäßig drei Jahre zum Jahresende, § 195 BGB). Nicht bestätigte Anmeldungen werden nach Ablauf des Bestätigungslinks nicht weiter beworben.

4. E-Mail-Versand über Resend

Bestätigungs- und Alarm-E-Mails versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dafür deine E-Mail-Adresse und die Versanddaten in unserem Auftrag; die Daten werden in den USA gespeichert. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend enthält der Vertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zu jeder versendeten Mail halten wir fest, ob der Versand geklappt hat oder fehlgeschlagen ist (mehr dazu unter „Zustell- und Lesestatus“ im nächsten Abschnitt). Ein Öffnungs- oder Klick-Tracking gibt es nicht: Unsere Mails enthalten keine Zählpixel, und wir werten nicht aus, wer eine Mail geöffnet oder worauf geklickt hat.

5. WhatsApp-Nachrichten über die WhatsApp Business Platform (Meta)

Für den WhatsApp-Kanal nutzen wir die WhatsApp Business Platform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei werden deine WhatsApp-Nummer und der Inhalt unserer Nachrichten an dich über die Systeme von Meta übermittelt. Eine Übermittlung an WhatsApp LLC und Meta Platforms, Inc. in den USA findet statt; beide sind unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln aus den Meta-Vertragsbedingungen für die Business Platform.

Wichtig: Was WhatsApp selbst über deine Nutzung der App verarbeitet, liegt außerhalb unseres Einflusses und richtet sich nach der WhatsApp-Datenschutzrichtlinie. Wir nutzen die Plattform ausschließlich für den Versand und Empfang der Ticketalarm-Nachrichten, die du bestellt hast.

Zustell- und Lesestatus

Zu jeder Nachricht, die wir dir schicken, speichern wir eine Zeile in unserem Sende-Log: an welchen Kontakt sie ging, über welchen Kanal, wann, die Kennung der Nachricht beim Anbieter und ihren Status. Bei WhatsApp meldet Meta uns dazu zurück, ob eine Nachricht zugestellt, gelesen oder nicht zustellbar war. Diesen Status speichern wir deinem Kontakt zugeordnet, also personenbezogen. Ob uns „gelesen“ überhaupt gemeldet wird, hängt an deinen WhatsApp-Einstellungen zur Lesebestätigung und nicht an uns.

Zweck ist ausschließlich der Betrieb des Ticketalarms: nachvollziehen, dass eine Nachricht rausging, und Zustellprobleme wie falsche oder abgeschaltete Nummern erkennen. Wir bilden daraus keine Profile, steuern keine Werbung danach aus und werten einzelne Personen nicht aus; in unserem internen Cockpit sehen wir nur Summen je Kampagne. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und belegbaren Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Dagegen kannst du jederzeit Widerspruch einlegen (Art. 21 DSGVO), eine formlose E-Mail an mail@endgame-entertainment.de genügt.

Das Sende-Log bewahren wir so lange auf, wie wir es für diese Zwecke brauchen, längstens bis zum Ende des Ticketalarms. Es hängt an deinem Kontakt: Wird der Kontakt gelöscht, verschwinden die zugehörigen Zeilen mit ihm.

6. Datenbank (Supabase, Frankfurt)

Alle Ticketalarm-Daten speichern wir in einer Datenbank von Supabase, Inc. Die Datenbank läuft in der EU, Region Frankfurt am Main (AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenbank ist so konfiguriert, dass nur unser Server auf die Daten zugreifen kann.

Supabase, Inc. ist ein US-Unternehmen. Auch wenn die Daten in Frankfurt liegen, lässt sich ein Zugriff aus den USA nicht ausschließen, etwa im Support- oder Wartungsfall. Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Supabase sind.

7. Videos und Vorschaubilder

Auf der Startseite zeigen wir Vorschaubilder zu Videos von EMMVEE. Diese Bilder liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Betrachten der Seite entsteht dadurch keine Verbindung zu Google oder YouTube, und es wird kein Video-Player eingebettet.

Die Videos selbst starten erst, wenn du eines anklickst. Dann öffnet sich YouTube in einem neuen Tab und ab diesem Moment gelten die Datenschutzbestimmungen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

8. Externe Links

Diese Seite verlinkt auf externe Angebote: YouTube, Instagram, TikTok, Facebook sowie die Ticketshops Eventim, Ticketblitz und Meyer-Konzerte. Beim Klick verlässt du unsere Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Weitere Inhalte von Drittanbietern betten wir nicht ein.

9. Cookies und lokale Speicherung

Im öffentlichen Bereich dieser Website setzen wir keine Cookies und nutzen keine lokale Speicherung in deinem Browser. Es gibt keine Analyse-, Statistik- oder Marketing-Tools. Auch die verwendeten Schriftarten liegen auf unserem eigenen Server, es wird keine Verbindung zu Google Fonts aufgebaut.

Einzige Ausnahme: Der interne Verwaltungsbereich, der nur uns als Betreiber offensteht, setzt nach dem Login ein technisch notwendiges Sitzungs-Cookie. Dieses Cookie ist für Besucher der Website ohne Bedeutung und fällt unter die Ausnahme für unbedingt erforderliche Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner ist deshalb nicht erforderlich.

10. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, zum Beispiel an die Management- oder Booking-Adresse, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Vertragsanbahnung wie ein Booking geht, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für alle Anliegen genügt eine formlose E-Mail an mail@endgame-entertainment.de.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Du kannst dich aber auch an jede andere Aufsichtsbehörde wenden.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe deiner Daten ist freiwillig. Ohne E-Mail-Adresse oder WhatsApp-Nummer können wir dir nur keinen Ticketalarm schicken. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.