Privacy policy

DEUTSCH

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist: nous UG (haftungsbeschränkt), Schulstraße 12, 85049 Ingolstadt, Deutschland. Vertreten durch den Geschäftsführer Diego Richter. Telefon: +49 171 1907542 · E-Mail: post@luminous-agentur.de · Amtsgericht Ingolstadt, HRB 13169.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung des Ticketverkaufs und der Veranstaltung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO als Rechtsgrundlagen in Betracht.

3. Website und Server-Logfiles

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname und HTTP-Statuscode. Die Verarbeitung dient insbesondere der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein.

Der konkrete Hosting-Anbieter und die konkrete Speicherdauer sind vor Veröffentlichung anhand der tatsächlich eingesetzten technischen Infrastruktur zu ergänzen.

4. SSL-/TLS-Verschlüsselung

Die Website soll zum Schutz vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung verwenden. Eine verschlüsselte Verbindung ist in der Regel an „https://“ und dem entsprechenden Symbol im Browser erkennbar.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Erfolgt die Anfrage im Zusammenhang mit einem Vertrag oder einer Vertragsanbahnung, kann Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage sein; im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

6. Kontaktformular

Soweit auf der Website ein Kontaktformular eingesetzt wird, werden die dort eingegebenen Daten zur Bearbeitung der Anfrage verarbeitet. Pflichtfelder und konkrete Speicherdauern sind entsprechend der tatsächlichen technischen Umsetzung auszuweisen.

7. Ticketing über vivenu

Für den Online-Ticketverkauf und die technische Verwaltung der Tickets wird vivenu eingesetzt. Im Rahmen des Bestellvorgangs können insbesondere Name, Kontakt- und E-Mail-Daten, Rechnungs- und gegebenenfalls Adressdaten, Buchungsdaten, Veranstaltung, Datum und Uhrzeit, Ticketkategorie, Ticket- und QR-Code-Daten, Zahlungsinformationen sowie technische Transaktionsdaten verarbeitet werden.

Die Verarbeitung erfolgt insbesondere zur Durchführung des Ticketvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit vivenu im Auftrag des Veranstalters personenbezogene Daten verarbeitet, ist die datenschutzrechtliche Rollenverteilung anhand der konkreten vertraglichen und technischen Ausgestaltung maßgeblich.

8. Zahlungsabwicklung

Bei kostenpflichtigen Buchungen werden die für die Zahlung erforderlichen Daten durch die im Checkout angebotenen Zahlungsdienstleister verarbeitet. Welche Zahlungsmethoden und Anbieter eingesetzt werden, ergibt sich aus dem jeweiligen Bestellvorgang. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrungen können auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

9. Einlasskontrolle und QR-Code

Beim Einlass können Ticketnummer bzw. Ticket-ID, QR-Code, Ticketstatus, Veranstaltung, Datum, Ticketkategorie und die Information, ob ein Ticket bereits verwendet wurde, verarbeitet werden. Dies dient der Prüfung der Eintrittsberechtigung und der Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Informationen bei Änderungen oder Absagen

Soweit für die Vertragsdurchführung erforderlich, können die bei der Buchung hinterlegten Kontaktdaten genutzt werden, um Ticketinhaber über wesentliche Änderungen, Verlegungen oder Absagen zu informieren. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

11. Cookies und ähnliche Technologien

Die Website kann Cookies oder ähnliche Technologien einsetzen. Technisch erforderliche Technologien können eingesetzt werden, soweit sie für den Betrieb der Website und ausdrücklich gewünschte Funktionen erforderlich sind. Nicht erforderliche Analyse-, Marketing- oder Tracking-Technologien werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung oder eine andere tragfähige Rechtsgrundlage vorliegt. Die konkrete Liste der eingesetzten Dienste muss anhand der Live-Website ergänzt werden.

12. Analyse und Marketing

Soweit zukünftig Analyse- oder Marketingdienste wie Webanalyse, Werbepixel oder Conversion-Tracking eingesetzt werden, werden diese in dieser Datenschutzerklärung konkret benannt und – soweit erforderlich – erst nach Einwilligung aktiviert. Vor Veröffentlichung ist zu prüfen, ob insbesondere Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Google Ads oder vergleichbare Dienste tatsächlich eingesetzt werden.

13. Externe Inhalte und Links

Die Website kann Links zu externen Websites oder eingebettete Inhalte Dritter enthalten. Bei eingebetteten Inhalten können Daten an den jeweiligen Anbieter übertragen werden. Die konkret eingesetzten Dienste sind vor Veröffentlichung zu prüfen und gegebenenfalls in dieser Datenschutzerklärung gesondert zu erläutern.

14. Social Media

EXCELSIS kann Profile auf sozialen Netzwerken betreiben. Bei Nutzung dieser Angebote gelten ergänzend die Datenschutzinformationen der jeweiligen Plattformen. Die tatsächlich verwendeten Social-Media-Plattformen sind vor Veröffentlichung konkret aufzunehmen.

15. Foto- und Videoaufnahmen bei Veranstaltungen

Im Rahmen von EXCELSIS können Foto- und Videoaufnahmen zur Veranstaltungsdokumentation, Öffentlichkeitsarbeit, Pressearbeit sowie für Website und Social Media angefertigt werden. Die jeweilige Rechtsgrundlage hängt von Art und Kontext der Aufnahme ab. Soweit eine Einwilligung erforderlich ist, wird diese eingeholt. Dies gilt insbesondere bei gezielten Einzelaufnahmen oder Interviews, soweit keine andere Rechtsgrundlage greift. Vor Ort soll zusätzlich transparent über Foto- und Videoaufnahmen informiert werden.

16. Empfänger von Daten

Personenbezogene Daten können – soweit erforderlich – insbesondere an IT- und Hosting-Dienstleister, Ticketing- und Zahlungsdienstleister, technische Dienstleister, Steuer- und Prüfungsdienstleister, Rechtsberater sowie zuständige Behörden übermittelt werden. Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte können Sie sich an post@luminous-agentur.de wenden.

19. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft.

21. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.

22. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste, gesetzliche Anforderungen oder die Veranstaltungsabwicklung ändern.

Wichtiger Hinweis vor Veröffentlichung

Diese Fassung bildet den derzeit bekannten Stand ab. Vor dem Livegang von excelsis-show.de muss die tatsächliche technische Konfiguration geprüft werden. Insbesondere sind Hosting-Anbieter, Consent-Management/Cookie-Banner, eingebettete Inhalte, Analyse- und Marketingdienste, Zahlungsanbieter, Social-Media-Einbindungen und die konkrete vivenu-Einbindung abzugleichen und gegebenenfalls zu ergänzen.

ENGLISH

1. Controller

The controller responsible for data processing is: nous UG (haftungsbeschränkt), Schulstraße 12, 85049 Ingolstadt, Germany. Represented by Managing Director Diego Richter. Telephone: +49 171 1907542 · Email: post@luminous-agentur.de · Local Court of Ingolstadt, HRB 13169.

2. General Information

We process personal data only to the extent necessary to provide our website, handle enquiries, carry out ticket sales and the event, comply with legal obligations, or on the basis of valid consent. Depending on the processing activity, the legal bases may in particular include Article 6(1)(a), (b), (c) and (f) GDPR.

3. Website and Server Log Files

When the website is accessed, technically necessary data may be processed, in particular IP address, date and time of access, page or file accessed, amount of data transferred, browser type and version, operating system, referrer URL, hostname and HTTP status code. Processing serves in particular to provide the website securely and reliably. Article 6(1)(f) GDPR may serve as the legal basis.

The specific hosting provider and the specific retention period must be added before publication based on the technical infrastructure actually used.

4. SSL/TLS Encryption

The website should use SSL/TLS encryption to protect confidential content. An encrypted connection can generally be identified by "https://" and the corresponding symbol in the browser.

5. Contact by Email or Telephone

If you contact us by email or telephone, we process the data you provide in order to handle your enquiry. If the enquiry relates to a contract or steps prior to entering into a contract, Article 6(1)(b) GDPR may be the legal basis; otherwise, processing may be based on Article 6(1)(f) GDPR.

6. Contact Form

Where a contact form is used on the website, the data entered there is processed in order to handle the enquiry. Mandatory fields and specific retention periods must be stated in accordance with the actual technical implementation.

7. Ticketing via vivenu

vivenu is used for online ticket sales and the technical administration of Tickets. During the ordering process, data processed may include in particular name, contact and email details, billing and, where applicable, address details, booking data, event, date and time, ticket category, ticket and QR-code data, payment information and technical transaction data.

Processing is carried out in particular for performance of the ticket contract pursuant to Article 6(1)(b) GDPR and, where necessary, for compliance with legal obligations pursuant to Article 6(1)(c) GDPR. Where vivenu processes personal data on behalf of the Organiser, the allocation of data-protection roles depends on the specific contractual and technical arrangements.

8. Payment Processing

For paid bookings, the data required for payment is processed by the payment service providers offered during checkout. The payment methods and providers used are shown during the respective ordering process. The legal basis is in particular Article 6(1)(b) GDPR; legally required retention may be based on Article 6(1)(c) GDPR.

9. Admission Control and QR Code

At admission, the ticket number or ticket ID, QR code, ticket status, event, date, ticket category and information as to whether a Ticket has already been used may be processed. This serves to verify admission entitlement and perform the contract pursuant to Article 6(1)(b) GDPR.

10. Information in the Event of Changes or Cancellations

Where necessary for performance of the contract, contact details provided during booking may be used to inform ticket holders of material changes, postponements or cancellations. The legal basis is in particular Article 6(1)(b) GDPR.

11. Cookies and Similar Technologies

The website may use cookies or similar technologies. Technically necessary technologies may be used insofar as they are required to operate the website and provide functions expressly requested by the user. Non-essential analytics, marketing or tracking technologies will be used only where valid consent or another sufficient legal basis exists. The specific list of services used must be added based on the live website.

12. Analytics and Marketing

If analytics or marketing services such as web analytics, advertising pixels or conversion tracking are used in the future, they will be specifically identified in this Privacy Policy and, where required, activated only after consent has been given. Before publication, it must be checked whether Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Google Ads or comparable services are actually used.

13. External Content and Links

The website may contain links to external websites or embedded third-party content. Embedded content may result in data being transmitted to the relevant provider. The services actually used must be checked before publication and, where necessary, explained separately in this Privacy Policy.

14. Social Media

EXCELSIS may maintain profiles on social networks. When these services are used, the privacy information of the respective platforms also applies. The social-media platforms actually used must be specifically added before publication.

15. Photographs and Video Recordings at Events

As part of EXCELSIS, photographs and video recordings may be made for event documentation, public relations, press work, the website and social media. The applicable legal basis depends on the type and context of the recording. Where consent is required, it will be obtained. This applies in particular to targeted individual recordings or interviews where no other legal basis applies. Visitors should also be informed transparently on site about photography and video recording.

16. Recipients of Data

Where necessary, personal data may be transferred in particular to IT and hosting service providers, ticketing and payment service providers, technical service providers, tax and audit service providers, legal advisers and competent authorities. Data is disclosed only where a legal basis exists.

17. Retention Period

Personal data is stored only for as long as necessary for the relevant purpose or for as long as statutory retention obligations apply. Once the purpose of processing no longer applies and statutory retention periods have expired, the data will be deleted unless another legal basis permits further storage.

18. Rights of Data Subjects

Subject to the statutory requirements, data subjects have in particular rights of access, rectification, erasure, restriction of processing, data portability and objection. Consent that has been given may be withdrawn with effect for the future. To exercise your rights, you may contact post@luminous-agentur.de.

19. Right to Lodge a Complaint

Data subjects have the right to lodge a complaint with a data protection supervisory authority. For non-public-sector entities in Bavaria, the competent authority is generally the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht - BayLDA), Promenade 18, 91522 Ansbach, Germany.

20. Data Security

We implement appropriate technical and organisational measures to protect personal data against loss, manipulation, unauthorised access and other risks. These measures are reviewed in line with technological developments and the relevant risks.

21. Automated Decision-Making

No decision-making based solely on automated processing, including profiling, that produces legal effects or similarly significantly affects a person takes place unless expressly stated otherwise in this Privacy Policy.

22. Updates to this Privacy Policy

This Privacy Policy may be amended if the website, services used, legal requirements or event administration change.

Important Notice Before Publication

This version reflects the information currently known. Before excelsis-show.de goes live, the actual technical configuration must be checked. In particular, the hosting provider, consent management/cookie banner, embedded content, analytics and marketing services, payment providers, social-media integrations and the specific vivenu integration must be reviewed and, where necessary, added.