Datenschutzerklärung

Clubstars.net GmbH · Stand: 06.11.2026 · Fassung 9

Diese Erklärung gilt für unsere Website, den Ticketshop und unsere Veranstaltungen.

1. Verantwortlicher und Kontakt

Clubstars.net GmbH, Rainer-Werner-Fassbinder-Platz 1, 80636 München, Deutschland, vertreten durch die Geschäftsführerin Veronika Spierer.

Für Datenschutzfragen, Auskünfte, Löschwünsche und Werbeabmeldungen erreichst Du uns unter info@clubstars.de. Ein Datenschutzbeauftragter ist derzeit nicht benannt; Datenschutzanfragen bearbeitet die Geschäftsführung.

2. Website und technische Dienstleister

Netlify: Website, Shop, Verwaltung und Einlass-App werden über Netlify, Inc., USA, ausgeliefert. Dabei fallen insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Datenmenge sowie Browser- und Betriebssysteminformationen an. Die Verarbeitung dient der Auslieferung und Sicherheit unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Supabase: Bestell-, Ticket-, Kunden- und Protokolldaten speichern wir in einer Supabase-Datenbank in der Region Frankfurt am Main. Supabase stellt außerdem Server-Funktionen für Bestellung, Zahlungsabgleich, Mailversand und Verwaltung bereit. Ein möglicher Supportzugriff aus einem Drittland wird durch den Datenbankstandort nicht ausgeschlossen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; zu internationalen Übermittlungen siehe Abschnitt 13.

Schriften sind lokal eingebunden. Karten, Videos und Social-Media-Widgets werden nicht eingebettet. Verweise zu Google Maps, Instagram oder Facebook sind einfache Links; das Öffnen dieser verlinkten Angebote löst einen Besuch beim jeweiligen Anbieter aus. Davon unabhängig nutzen wir die in den Abschnitten 8 und 9 beschriebenen Messdienste von Google und Meta. Für die Ortsermittlung verwenden wir lokal gespeicherte Postleitzahldaten von GeoNames unter CC BY 4.0; Deine Eingaben werden dafür nicht an GeoNames übermittelt.

3. Angaben in unseren Formularen und Kundenverwaltung

Beim Ticketkauf, bei Warteliste, Freiticket-Registrierung und -Anfrage, Einladungsannahme sowie Lounge-Anfrage sind Vorname, E-Mail-Adresse, Mobilnummer, Geburtsdatum, Postleitzahl, Ort und Land Pflichtangaben. Ohne diese Angaben lässt sich das jeweilige Formular nicht abschließen. Geschlecht ist freiwillig (weiblich, männlich oder divers). Für die Newsletter-Anmeldung erheben wir nur Vorname, E-Mail-Adresse mit Wiederholung und Geburtsdatum. Einen Nachnamen erheben wir in diesen Formularen nicht allgemein. Für eine reguläre Rechnung über 250 Euro brutto werden ergänzend vollständiger Name und Rechnungsanschrift benötigt. Die Wiederholung der E-Mail-Adresse dient der Fehlerkontrolle; gespeichert wird eine Adresse.

Für Deutschland, Österreich und die Schweiz wird der Ort aus der Postleitzahl ermittelt; bei mehreren Treffern wählst Du den passenden Ort. Für andere Länder erfolgt die Eingabe manuell.

Wir speichern außerdem Tickets, Preise, Rabatte, Zahlungsart, Bestellnummer und -zeitpunkt, die bestätigte AGB-Fassung und die angezeigten Datenschutz- und Werbehinweise mit Zeitpunkt. Das Geburtsdatum nutzen wir für die jeweiligen Altersvoraussetzungen, die Ticketabwicklung und Geburtstagstickets. Der Vorname des Käufers steht auf dem Ticket. Das Geburtsdatum wird bei Bedarf ausschließlich am Scanner aus der Serverantwort angezeigt. Ausweise werden am Einlass nur angesehen, nicht kopiert oder gespeichert.

Die Mobilnummer verwenden wir für Rückfragen zur Bestellung oder Anfrage. Sie steht nicht auf dem Ticket-PDF, wird nicht für SMS-Werbung verwendet und nicht in die Brevo-Empfängerlisten übernommen. Ein Abgleich mit Meta kommt nur im unten beschriebenen Umfang und mit entsprechender Einwilligung in Betracht.

Erforderliche Daten zur Bestellung und Bearbeitung Deiner Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten nach lit. c und erforderliche Nachweise sowie Missbrauchsschutz nach lit. f. Für Werbung gelten die nachfolgenden gesonderten Voraussetzungen.

Zu Deiner E-Mail-Adresse führen wir eine Kundenkartei mit Kontaktangaben, Bestellungen, Besuchen, Kundengruppen und Werbestatus. Dazu gehören übernommene Daten aus Disco2app: vorhandene Namen einschließlich früher erfasster Nachnamen, Kontakt- und Profildaten, frühere Nutzerkennung, Registrierungsdatum, Besuchszahl und ungefähre Entfernung zum Veranstaltungsort. Straße und Nationalität wurden nicht übernommen. Bestehende Einwilligungen werden mit ihrem bisherigen Umfang und vorhandenen Nachweisen fortgeführt; Abmeldungen bleiben wirksam.

4. Zahlung, Rechnungen und automatische Betrugsstornierung

Für Kreditkarte, Apple Pay und Google Pay nutzen wir Stripe Payments Europe, Ltd., Irland; für PayPal PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wir übermitteln Betrag, Bestellreferenz, E-Mail-Adresse und Rücksprungadressen und erhalten Zahlungsstatus, Zahlungsart und Transaktionsreferenz. Vollständige Kartennummern und PayPal-Zugangsdaten gelangen nicht in unsere Systeme. Informationen: Stripe, PayPal.

Die Zahlungsanbieter führen eigene Betrugsprüfungen durch. Erhalten wir von Stripe eine Betrugswarnung der kartenausgebenden Bank („Early Fraud Warning“), erstattet unser System automatisch die Zahlung, storniert die Bestellung und sperrt die Tickets. Auslöser ist die zugeordnete Bankwarnung; die Folge ist, dass die betroffenen Tickets nicht mehr zum Einlass berechtigen. Du wirst benachrichtigt und kannst die Entscheidung unter info@clubstars.de anfechten, Deinen Standpunkt erläutern und eine Überprüfung durch einen Mitarbeiter verlangen.

Für Zahlungsabwicklung und erforderliche Zahlungsdaten gilt Art. 6 Abs. 1 lit. b DSGVO. Zu jedem bezahlten Kauf erstellen wir automatisch eine Rechnung mit fortlaufender Nummer, bei Stornierung eines bezahlten Kaufs einen Stornobeleg. Für kostenlose Tickets erstellen wir keine Rechnung. Gespeichert werden die enthaltenen Bestell- und Zahlungsangaben. Die gesetzliche Aufbewahrung richtet sich nach Art. 6 Abs. 1 lit. c DSGVO und den steuerlichen Vorschriften; siehe Abschnitt 14.

5. Shop-Mails, Ticketabruf und Einlass

Versand der Shop-Mails über Brevo. Bestellbestätigungen, Tickets, Rechnungen, Stornobelege, Anmeldecodes sowie Wartelisten- und Freiticket-Mails versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter; die Daten werden auf Servern in der Europäischen Union verarbeitet. Verarbeitet werden E-Mail-Adresse, Name, Nachrichteninhalt einschließlich Anhängen sowie Versand- und Zustelldaten (Zeitpunkt der Übergabe, Zustellung, Verzögerung oder Abweisung und die Antwort des empfangenden Mailservers). Diese Protokolle brauchen wir zur Fehlerbehebung und als technischen Nachweis des Versands (Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Klärung von Zustell- und Erstattungsfragen). Wir speichern sie 13 Monate.

Öffnungs- und Klickmessung in unseren Mails. Brevo erfasst in den Mails technisch, ob ein eingebettetes Bild abgerufen wird (Öffnung), und leitet Links über eine Weiterleitungsadresse, um Klicks zu zählen. Wer in den Cookie-Einstellungen der „E-Mail-Messung" zustimmt, dessen Öffnungen und Klicks werten wir personenbezogen aus, um Versand und Angebote zu verbessern (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Zustimmung ist freiwillig, für Kauf und Ticketversand nicht erforderlich und jederzeit in den Cookie-Einstellungen oder unter „Meine Tickets" widerrufbar. Ein Bildabruf oder eine Zustellung belegt nicht sicher, dass eine Person die Mail gelesen hat; manche Mailprogramme laden Bilder automatisch.

Newsletter versenden wir ebenfalls über Brevo, siehe Abschnitt zum Newsletter.

6. Newsletter (trage Dich ein für VVK-Starts, Specials und Geburtstagsaktionen)

Für Newsletterversand und Empfängerverwaltung nutzen wir Brevo GmbH, Deutschland. Übermittelt werden Name, E-Mail-Adresse, gegebenenfalls Geschlecht, Postleitzahl und Stadt sowie Werbegrundlage und Abmeldelink. Die Mobilnummer wird nicht übertragen.

Eine eigenständige Newsletter-Anmeldung wird durch einen Bestätigungslink wirksam (Double-Opt-in; 48 Stunden gültig). Wir protokollieren Anmeldung und Bestätigung, Textfassung, Zeitpunkte und gekürzte IP-Adresse. Der Newsletter informiert über Veranstaltungen, Vorverkaufsstarts, Specials und Geburtstagsangebote. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.

Öffnungs- und Klickmessung: Mit Brevo messen wir personenbezogen, ob und wann Newsletter geöffnet und welche Links angeklickt werden. Wir ordnen diese Angaben dem jeweiligen Empfänger zu und werten Öffnungs- und Klickraten aus. Daraus bilden wir Aktivitäts- und Interessengruppen: Wer häufiger öffnet oder klickt, erhält beispielsweise weitere passende Angebote; wenig aktive Empfänger sprechen wir seltener oder nicht mehr an. Die Auswertung dient damit sowohl der Erfolgsmessung als auch der Auswahl von Inhalt, Zielgruppe und Versandhäufigkeit künftiger Werbung.

Rechtsgrundlage für diese personenbezogene Messung und darauf beruhende Werbeauswahl ist eine Einwilligung, die diese Zwecke umfasst (Art. 6 Abs. 1 lit. a DSGVO; für einwilligungsbedürftige Gerätezugriffe zusätzlich § 25 Abs. 1 TDDDG). Du kannst diese Einwilligung jederzeit unter info@clubstars.de widerrufen. Die allgemeine Werbeabmeldung beendet auch die damit verbundene personenbezogene Werbeauswertung.

Unsere Ticket- und App-Kunden informieren wir außerdem über eigene ähnliche Veranstaltungen und Angebote im Rahmen des § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Dafür ist bei erfüllten Bestandskundenvoraussetzungen kein zusätzliches Newsletter-Häkchen erforderlich. Bei Ticketkauf und qualifizierender Freiticket-Registrierung informieren wir bei Erhebung der E-Mail-Adresse über diese Nutzung und das Widerspruchsrecht. Zeitpunkt und Fassung dieses Hinweises werden gespeichert. Bereits früher erteilte Einwilligungen und ihre Nachweise bleiben daneben erhalten.

Werbung kannst Du jederzeit abbestellen: über den Abmeldelink jeder Werbemail, die Abmeldeseite im Shop oder an info@clubstars.de. Es entstehen höchstens Übermittlungskosten nach den Basistarifen. Der Widerspruch gilt für unsere Direktwerbung und die damit verbundene Profilbildung; ein späterer Kauf oder eine erneute Registrierung hebt ihn nicht auf. Notwendige Ticketnachrichten erhältst Du weiterhin.

Damit eine Abmeldung auch nach Löschung des Kundenkontos beachtet wird, speichern wir getrennt einen Sperrnachweis aus einem Hashwert der normalisierten E-Mail-Adresse, Zeitpunkt und Quelle. Er wird nicht zum Werbeversand verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21 Abs. 3 DSGVO. Auch dieser Hashwert bleibt personenbezogen.

7. Kundengruppen und Statistiken

Wir bilden Gruppen beispielsweise nach Veranstaltungsreihe, Besuchshäufigkeit, Alter, Geburtstag, freiwillig angegebenem Geschlecht und Region. Bei der in Abschnitt 6 beschriebenen Newsletter-Auswertung berücksichtigen wir außerdem Öffnungen, Klicks und daraus erkennbare Interessen. Die Gruppen dienen der Veranstaltungsplanung, Kundenpflege und Auswahl passender Angebote sowie der Steuerung der Werbehäufigkeit. Für die Newsletter-Messung und die darauf beruhende Auswahl gilt die dort beschriebene Einwilligung. Einfache Auswertungen stützen wir nach Interessenabwägung auf Art. 6 Abs. 1 lit. f DSGVO; soweit eine Verarbeitung eine Einwilligung erfordert, ist diese zusätzlich notwendig. Werbung versenden wir nur mit entsprechender Werbegrundlage.

Der Profilbildung für Direktwerbung kannst Du jederzeit widersprechen. Aus der bloßen Gruppenzuordnung folgt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Für Verkaufs- und Einlassstatistiken verwenden wir zusammengefasste Bestell- und Besuchsdaten. Die automatische Betrugsstornierung ist gesondert in Abschnitt 4 beschrieben.

8. Cookies, Einwilligungsbanner und Google

Wir verwalten Deine Auswahl mit einem eigenen Einwilligungsbanner (kein Fremdanbieter). Lokal in Deinem Browser (localStorage, clubstars_consent_v1) speichern wir die Entscheidung, die gewählten Zwecke Statistik, Marketing und E-Mail-Messung, die daraus abgeleiteten Google-Consent-Signale, die Bannerfassung, den Zeitpunkt und eine zufällige Kennung je Entscheidung. Der lokale Eintrag hat keine feste Ablauffrist; eine neue Auswahl überschreibt ihn, und Du kannst ihn durch Löschen der Website-Daten entfernen. Bei einer neuen Bannerfassung fragen wir erneut.

Als Nachweis übermitteln wir die Auswahl an unser serverseitiges Einwilligungsprotokoll (consent_log). Es enthält Entscheidung, Consent-Signale, E-Mail-Messungswahl, Bannerfassung, Entscheidungskennung, Entscheidungs- und Protokollzeitpunkt sowie die Quelle. Ohne angemeldete Sitzung kommen eine gekürzte IP-Adresse und die Browserkennung (User-Agent, höchstens 300 Zeichen) hinzu. Bei zugeordneten Einwilligungen wird der Nachweis mit Deinem Kundeneintrag und gegebenenfalls der Bestellung verknüpft; dort werden außerdem E-Mail-Messungswahl, Bannerfassung und Zeitpunkt hinterlegt. Das Protokoll ist nach drei Jahren seit der letzten protokollierten Änderung derselben Entscheidungskennung zur Löschung vorgesehen; ohne Kennung zählt der jeweilige Protokollzeitpunkt. Für Angaben im Kunden- und Bestelleintrag gilt Abschnitt 14. Rechtsgrundlage für den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Die drei einzeln wählbaren Zwecke sind Statistik, Marketing und E-Mail-Messung. Du kannst im Banner zustimmen oder ablehnen und Deine Auswahl jederzeit über „Cookie-Einstellungen“ ändern. Der Ticketkauf bleibt unabhängig davon möglich. Für technisch notwendige Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG; einwilligungsbedürftige Zugriffe und Verarbeitungen setzen eine Zustimmung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO voraus.

Diese Übersicht beschreibt die im Seitencode verwendeten Browser-Speicher (keine HTTP-Cookies). Sitzungsspeicher (sessionStorage) endet mit der Browsersitzung des Tabs; dauerhafter Speicher (localStorage) bleibt bis zur Löschung der Website-Daten, soweit unten keine frühere Entfernung genannt ist.

Die Einlass-App und Verwaltung speichern außerdem Sitzungs- und Arbeitsdaten des Personals. Einen Offline-Seitencache legt der Service Worker derzeit nicht an.

Bei Werbelinks wird die Kampagnenkennung ohne Werbeeinwilligung nur für den aktuellen Seitenaufruf berücksichtigt. Eine Speicherung für die Browsersitzung erfolgt erst mit entsprechender Zustimmung. Der unmittelbare Kampagnenbezug wird zur Erfolgsauswertung auf Grundlage unseres berechtigten Interesses verarbeitet; einwilligungsbedürftige weitergehende Messung bleibt davon getrennt.

Google-Messung: Wir nutzen Google Tag Manager und Google Analytics 4 von Google Ireland Limited, Irland. Der Tag Manager steuert die eingebundenen Messdienste. Mit Deiner Analyse-Einwilligung werten wir Website-Nutzung und Kaufereignisse wie Ticketart, Veranstaltung, Menge, Bestellwert, Währung und Bestellnummer aus, um unser Angebot zu verbessern. Dabei können technische Geräte- und Verbindungsdaten verarbeitet werden. Informationen: Google-Datenschutz.

9. Meta-Werbung: Pixel, Kundenlisten und ähnliche Zielgruppen

Meta-Pixel und Conversions API: Wir nutzen das Meta-Pixel und die Conversions API über den Tag Manager und einen bei Stape betriebenen Server-Tag-Manager. Empfänger ist Meta Platforms Ireland Limited. Mit entsprechender Werbeeinwilligung verarbeiten wir Seiten- und Kaufereignisse zur Messung und Optimierung unserer Anzeigen: Ticket- und Veranstaltungsangaben, Menge, Bestellwert einschließlich VVK-Gebühr, Währung und bei bestätigten bezahlten Bestellungen die Bestellnummer. Kostenlose Bestellungen lösen keine Kaufmeldung aus.

Für den erweiterten Abgleich werden nur bei bestätigtem Kauf und entsprechender Einwilligung vorhandene E-Mail-Adresse, Mobilnummer, Vorname, freiwillig angegebenes Geschlecht, Geburtsdatum, Postleitzahl, Ort, Land und Kundenkennung als normalisierte SHA-256-Hashwerte bereitgestellt. Klartext-Kontaktdaten stehen nicht in der Übergabe an den Tag Manager. Der Shop sendet in diesem Ausbaustand keine Kaufmeldungen unmittelbar aus Zahlungs-Webhooks an Meta oder Stape.

Hashing ist keine Anonymisierung: Meta kann die Werte zu vorhandenen Nutzerkonten zuordnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Gerätezugriffe § 25 Abs. 1 TDDDG. Widerruf ist über die Cookie-Einstellungen möglich. Informationen: Meta, Stape.

Kundenlisten, Custom Audiences und Lookalike Audiences: Wir laden Kundendaten als Hashwerte zu Meta hoch, um unsere Gäste auf Facebook und Instagram mit passenden Anzeigen anzusprechen („Custom Audiences“). Meta nutzt diese Ausgangszielgruppen außerdem, um weitere Nutzer mit ähnlichen Merkmalen zu finden („Lookalike Audiences“). Dazu verwenden wir auch Daten aus dem übernommenen Disco2app-Kundenbestand.

Der beschriebene Listenabgleich umfasst E-Mail-Adresse, Vorname, Postleitzahl, Stadt, Land, Geburtsjahr und gegebenenfalls Geschlecht als SHA-256-Hashwerte. Er unterscheidet sich vom erweiterten Website-Abgleich oben, bei dem auch die Mobilnummer verwendet wird. Wir gleichen Kontaktdaten unserer Kunden, auch der aus Disco2app übernommenen Kunden, als Prüfsummen (SHA-256) mit Meta ab, um ihnen dort Werbung für unsere Veranstaltungen zu zeigen und ähnliche Personen zu erreichen. Rechtsgrundlage ist unser berechtigtes Interesse an der Werbung für eigene Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen: unter „Meine Tickets“ → „Meine Einwilligungen“, per E-Mail an info@clubstars.de oder über den Abmelde-Link in unseren Mails. Nach Widerspruch oder Werbeabmeldung beenden wir die weitere Nutzung und veranlassen unverzüglich die Entfernung aus unseren Meta-Kundenlisten.

TikTok-Pixel: Das TikTok-Pixel ist derzeit nicht eingesetzt. Sollten wir es einsetzen, geschieht das nur mit Deiner Marketing-Einwilligung; Empfänger wäre TikTok Technology Limited, Irland; verarbeitet würden Seiten- und Kaufereignisse zur Messung unserer Anzeigen. Informationen: TikTok-Datenschutz.

10. Wartelisten, Freitickets und Lounge-Anfragen

Warteliste: Neben den Formularangaben speichern wir Veranstaltung, gewünschte Anzahl von 1 bis 10, Anlass der Eintragung, gekürzte IP-Adresse und bestätigte Textfassung. Der Bestätigungslink gilt 48 Stunden. Du erhältst die angeforderte veranstaltungsbezogene Benachrichtigung. Bei frei werdenden Tickets kann eine zeitlich begrenzte Reservierung über einen persönlichen Kauflink erfolgen. Die Wartelistenbestätigung bezieht sich auf diese Veranstaltung. Für darüber hinausgehende Werbung gelten die Werbegrundlagen aus Abschnitt 6. Eine bereits bestehende Newsletter-Anmeldung muss nicht erneut bestätigt werden. Grundlage der angeforderten Benachrichtigung ist Deine Einwilligung, der anschließenden Bestellung Art. 6 Abs. 1 lit. b DSGVO. Abmeldung ist über den Link jeder Wartelisten-Mail möglich.

Freitickets und Einladungen: Wir verarbeiten die Formularangaben, gewünschte Anzahl, Veranstaltung, Zeitpunkte, bestätigte Textfassungen und gekürzte IP-Adresse zur Vergabe, Zustellung und Missbrauchsabwehr. Für das kostenlose Ticket wird keine Zahlung abgewickelt; vorhandene Kundendaten und frühere Bestellungen bleiben davon unberührt. Bei einer allgemeinen Freiticket-Registrierung wählen wir die Veranstaltungen und Ticketanzahl anschließend aus; Tickets erhältst Du per E-Mail und unter „Meine Tickets“. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Registrierte Freiticket-Gäste und eingeladene Personen, die ihre Angaben selbst hinterlassen, werden ebenfalls in unserer Kundenkartei geführt. Wir nutzen ihre Angaben auch für weitere Veranstaltungsangebote, Geburtstagsaktionen und passende Werbung nach den Werbegrundlagen in Abschnitt 6. Für personenbezogene Newsletter-Messung gilt die Einwilligung aus Abschnitt 6, für Meta-Kundenlisten der Widerspruch aus Abschnitt 9. Werbung kann jederzeit abbestellt werden.

Lounge-Anfragen: Verarbeitet werden die Formularangaben, Lounge, Personenzahl, Nachricht, Zeitpunkt und gekürzte IP-Adresse zur Prüfung und Beantwortung Deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

11. Veranstaltungsfotos und Videos

Wir erstellen Aufnahmen zur Darstellung unserer Veranstaltungen und für unsere Galerie, Social-Media-Kanäle und Werbung. In der öffentlichen Best-of-Galerie können Gäste erkennbar sein; Gästenamen nennen wir dort nicht. Je nach Aufnahme beruht die Verarbeitung auf einer passenden Einwilligung oder einer zulässigen Interessenabwägung zur Veranstaltungsberichterstattung (Art. 6 Abs. 1 lit. a beziehungsweise f DSGVO unter Berücksichtigung der §§ 22, 23 KUG). Für gezielte Werbeporträts und besonders schutzbedürftige Aufnahmen ist eine entsprechende Einwilligung erforderlich. Bei Kindern berücksichtigen wir insbesondere die erforderliche Zustimmung der Sorgeberechtigten und die Einsichtsfähigkeit des Kindes. Der Veranstaltungsbesuch allein ist keine pauschale Einwilligung.

Sprich das Fototeam oder Personal an, wenn Du nicht aufgenommen werden möchtest. In der Galerie öffnet „Foto melden / entfernen lassen“ einen E-Mail-Entwurf mit Album und Bildnummer; übermittelt wird er erst durch Dein Absenden. Eine Anmeldung ist nicht erforderlich. Alternativ erreichst Du uns unter info@clubstars.de. Wir bearbeiten Entfernungswünsche unverzüglich. Entfernte Galeriebilder werden für weitere Website-Bauten gesperrt und aus Galerie, Startseitenband und veröffentlichten Bilddateien entfernt. Für die Bearbeitung nutzen wir Deine Nachricht und Kontaktangaben. Veröffentlichungen und hierfür benötigte Daten bleiben nur so lange bestehen, wie Zweck und Rechtsgrundlage fortbestehen.

12. Kontakt, Social Media und Kurzlinks

E-Mail- und sonstige Anfragen bearbeiten wir zur Vertragsanbahnung oder -abwicklung beziehungsweise aufgrund unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO).

Für Facebook und Instagram verarbeitet Meta Nutzungs- und Kommunikationsdaten. Bei Seitenstatistiken besteht gemeinsame Verantwortlichkeit nach der Seiten-Insights-Vereinbarung. Als Alternative kannst Du uns per E-Mail kontaktieren.

Bei extern geteilten Bitly-Kurzlinks verarbeitet Bitly, Inc., USA, beim Anklicken insbesondere IP-Adresse, Zeitpunkt, Browser und ungefähren Standort zur Weiterleitung und Klickauswertung; dabei kann Bitly Cookies verwenden. Für die erforderliche Weiterleitung besteht unser berechtigtes Interesse an der Bereitstellung des gewünschten Links. Einwilligungsbedürftige Messung oder Gerätespeicherung wird dadurch nicht pauschal erlaubt. Informationen: Bitly-Datenschutz.

13. Empfänger und internationale Verarbeitung

Empfänger sind die oben genannten technischen Dienstleister, Zahlungsanbieter, berechtigte Mitarbeitende und beauftragtes Einlasspersonal. Steuer- und Rechtsberater sowie Behörden erhalten Daten, soweit gesetzliche Pflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen dies erfordern.

Bei Auftragsverarbeitung sind Vereinbarungen nach Art. 28 DSGVO erforderlich. Zahlungsanbieter verarbeiten Daten teilweise eigenverantwortlich. Bei Anbietern und Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums können internationale Übermittlungen erfolgen; ein europäischer Unternehmenssitz oder Datenbankstandort schließt sie nicht aus. Dafür müssen geeignete Garantien bestehen, insbesondere ein einschlägiger Angemessenheitsbeschluss für den konkreten Empfänger oder EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Auskünfte und Kopien der einschlägigen Garantien erhältst Du unter info@clubstars.de.

14. Aufbewahrung und Löschung

Rechnungen und Belege: Rechnungen und Stornobelege bewahren wir für die gesetzliche Aufbewahrungsfrist auf, derzeit acht Jahre ab Ende ihres Ausstellungsjahres.

Bestell- und Kundendaten: Personenangaben an Bestellungen, Freitickets, Einlass und im Kundeneintrag speichern wir, solange die Kundenbeziehung besteht, also solange Du bei uns Tickets kaufst, Freitickets erhältst, registriert bist oder unseren Newsletter beziehst. Ein berechtigtes Löschverlangen setzen wir um, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schreib uns dazu an info@clubstars.de.

Technische Daten: IP-Adressen, Anmeldecodes, Sitzungen und Protokolle zur Missbrauchsabwehr speichern wir nur, solange sie für diesen Zweck erforderlich sind. Die Ticketliste auf Einlassgeräten wird 24 Stunden nach Ende der Veranstaltung automatisch gelöscht.

Einwilligungen und Widersprüche: Newsletter-Einwilligungen speichern wir bis zum Widerruf und danach, solange wir sie als Nachweis benötigen. Für Deine Cookie-Auswahl gelten die in Abschnitt 8 beschriebenen Speicherfristen. Werbesperrnachweise behalten wir, solange sie erforderlich sind, um Deinen Widerspruch zu beachten.

Für Dienstleisterprotokolle und Cookies sind die jeweils eingesetzten Dienste und ihre Speicherfristen maßgeblich; die Browser-Speicher und die Frist unseres Bannerprotokolls sind in Abschnitt 8 beschrieben. Eigene zusätzliche Einwilligungsnachweise sind davon getrennt zu betrachten. Bei einem konkreten Rechtsstreit können erforderliche Nachweise bis zum Abschluss aufbewahrt werden. Soweit gesetzliche Pflichten die Löschung ausschließen, beschränken wir die weitere Verwendung auf den jeweiligen Aufbewahrungszweck.

15. Deine Rechte

Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst Du jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Gegen Direktwerbung und die damit verbundene Profilbildung kannst Du jederzeit widersprechen. Bei sonstiger Verarbeitung aufgrund berechtigter Interessen besteht das Widerspruchsrecht aus Gründen Deiner besonderen Situation. Kontakt: info@clubstars.de. Zum Schutz Deiner Daten können wir Deine Identität prüfen.

Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, oder bei der Behörde Deines gewöhnlichen Aufenthaltsorts.

Wir passen diese Erklärung an tatsächliche oder rechtliche Änderungen an. Eine neue Textfassung erweitert frühere Einwilligungen nicht automatisch.