Datenschutz
1. Verantwortlicher
smile. Festival
Münsterer Weg 17
65835 Liederbach
vertreten durch
Pascal Fischer
verantwortlich für den Inhalt
Pascal Fischer
Münsterer Weg 17
65835 Liederbach
pascal(at)smile-festival.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt insbesondere unter Beachtung der folgenden Grundsätze:
-
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
-
Zweckbindung
-
Datenminimierung
-
Speicherbegrenzung
-
Integrität und Vertraulichkeit
3. Hosting und Auftragsverarbeitung
Unsere Website wird bei IONOS SE, Deutschland, gehostet.
Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Im Rahmen des Hostings werden insbesondere folgende Daten verarbeitet:
-
IP-Adresse
-
Server-Logfiles
-
technische Zugriffsdaten
Diese Verarbeitung ist technisch erforderlich, um die Website bereitzustellen und deren Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
4. Server-Logfiles
Beim Zugriff auf unsere Website werden automatisch Informationen erfasst und in Server-Logfiles gespeichert:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
aufgerufene Seite
-
Browsertyp und Version
-
Betriebssystem
-
Referrer-URL
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Die Speicherung erfolgt zur Sicherstellung der Funktionsfähigkeit und zur Abwehr von Angriffen.
5. Cookies und Consent-Management (Complianz)
Unsere Website verwendet Cookies und vergleichbare Technologien.
Zur Einholung und Verwaltung von Einwilligungen nutzen wir Complianz.
Dabei werden folgende Daten verarbeitet:
-
Einwilligungsstatus
-
IP-Adresse
-
Zeitpunkt der Einwilligung
-
Geräteinformationen
Die Speicherung erfolgt, um Einwilligungen nachweisen zu können (Rechenschaftspflicht gem. Art. 5 Abs. 2 DSGVO).
Rechtsgrundlage:
-
Art. 6 Abs. 1 lit. a DSGVO
-
§ 25 TDDDG
6. Vertragsabwicklung, Ticketverkauf und Nutzerkonten
Im Rahmen von Bestellungen, Ticketkäufen und Mitgliedschaften verarbeiten wir personenbezogene Daten.
Verarbeitete Daten:
-
Name
-
Anschrift
-
E-Mail-Adresse
-
Zahlungsinformationen
-
Ticket- und Veranstaltungsdaten
-
Benutzerkonto-Daten
Eingesetzte Systeme:
-
WooCommerce
-
Event Tickets / FooEvents
-
Membership-System (Ultimate Membership Pro)
Zwecke:
-
Vertragsabwicklung
-
Durchführung von Veranstaltungen
-
Verwaltung von Nutzerkonten
-
Zugang zu geschützten Bereichen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
7. Zahlungsabwicklung
Zur Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister:
-
Stripe Payments Europe Ltd.
-
PayPal (Europe) S.à r.l. et Cie, S.C.A.
-
Klarna Bank AB
Die Zahlungsdaten werden direkt an diese Anbieter übermittelt.
Je nach Anbieter kann eine Übermittlung in Drittländer erfolgen.
Die Anbieter verarbeiten Daten eigenverantwortlich.
8. Newsletter und E-Mail-Marketing (Mailchimp)
Für den Versand von Newslettern nutzen wir Mailchimp (Intuit Inc., USA).
Verarbeitung:
-
E-Mail-Adresse
-
Öffnungs- und Klickraten
-
Interaktionsverhalten
Die Anmeldung erfolgt im Double-Opt-in-Verfahren.
Mailchimp ermöglicht statistische Auswertungen zur Optimierung von Marketingmaßnahmen.
9. Analyse- und Marketing-Tracking
Google Analytics
Wir nutzen Google Analytics mit IP-Anonymisierung.
Erfasst werden u. a.:
-
Nutzungsverhalten
-
Seitenaufrufe
-
Verweildauer
-
Herkunft des Traffics
Meta Pixel
Zur Erfolgsmessung und Optimierung von Werbekampagnen nutzen wir den Meta Pixel.
Erfasst werden u. a.:
-
Seitenaufrufe
-
Conversions
-
Interaktionen
Die Daten können mit Meta-Konten verknüpft werden.
Wichtig:
Diese Tools werden ausschließlich nach Einwilligung aktiviert.
10. Eingesetzte Plugins und technische Dienste
Unsere Website nutzt zahlreiche Plugins zur Funktionalität, Sicherheit und Optimierung.
Dazu gehören insbesondere:
-
Elementor / Elementor Pro (Webdesign)
-
PixelYourSite (Tracking-Integration)
-
WP Rocket (Performance-Optimierung)
-
UpdraftPlus (Backups)
-
Mailchimp for WooCommerce
-
WooCommerce Extensions
Diese Plugins verarbeiten Daten ausschließlich im erforderlichen technischen Rahmen.
12. Foto- und Videoaufnahmen bei Veranstaltungen
Bei unseren Veranstaltungen werden Foto- und Videoaufnahmen erstellt.
Zwecke:
-
Marketing
-
Social Media
-
Öffentlichkeitsarbeit
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zusätzlich kann das Kunsturhebergesetz (KUG) Anwendung finden.
Betroffene haben das Recht, der Nutzung ihrer Aufnahmen zu widersprechen.
13. Datenübermittlung in Drittländer
Wir nutzen Dienste von Anbietern mit Sitz außerhalb der Europäischen Union, insbesondere in den USA.
Die Übermittlung erfolgt auf Grundlage:
-
EU-Standardvertragsklauseln (SCC)
-
EU-US Data Privacy Framework (DPF), sofern zertifiziert
Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass Behörden Zugriff auf Daten erhalten.
14. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald:
-
der Zweck entfällt
-
gesetzliche Aufbewahrungspflichten ablaufen
Typische Fristen:
-
Vertragsdaten: bis zu 10 Jahre
-
Marketingdaten: bis Widerruf
15. Betroffenenrechte
Sie haben das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
16. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
18. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand März 2026.
Wir behalten uns vor, sie bei Änderungen anzupassen.
