Datenschutzerklärung

Diese Datenschutzerklärung klärt dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf. Im Hinblick auf die verwendeten Begrifflichkeiten verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

1. Verantwortlicher

DarkZone Eventformate GbR
Gesellschaft bürgerlichen Rechts
Vertretungsberechtigte Gesellschafter: Dominik Schmitz & Eric Schüßler
Neuer Weg 14
56567 Neuwied
Deutschland

E-Mail: info@darkzone-horror.de

2. Arten der verarbeiteten Daten

– Bestandsdaten (z. B. Namen, Adressen)
– Kontaktdaten (z. B. E-Mail, Telefonnummern)
– Inhaltsdaten (z. B. Texteingaben, Formulardaten)
– Vertragsdaten (z. B. Buchungsgegenstand, Ticketkategorie)
– Zahlungsdaten (z. B. Zahlungsmethode, Überweisungsdaten)
– Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten)
– Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Es werden keine besonderen Kategorien von Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet.

3. Zweck der Verarbeitung

– Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Buchungsfunktionen
– Erbringung vertraglicher Leistungen (Eventbuchungen, Ticketverkauf)
– Bearbeitung von JGA- und Privatbuchungsanfragen
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
– Sicherheitsmaßnahmen und Missbrauchsprävention

4. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir dir die Rechtsgrundlagen unserer Datenverarbeitungen mit: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

5. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs sowie die verschlüsselte Übertragung von Daten zwischen deinem Browser und unserem Server (SSL/TLS).

6. Offenlegung und Übermittlung von Daten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen offenbaren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung an Zahlungsdienstleister gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), du eingewilligt hast, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen.

Mit unserem Hosting-Anbieter (ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) sowie mit Cloudflare besteht jeweils ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

7. Hosting und Server-Log-Dateien

Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server (sog. Serverlogfiles). Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL, anonymisierte IP-Adresse und anfragender Provider.

Logfile-Informationen werden aus Sicherheitsgründen für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

8. Daten bei Ticketbuchung

Bei einer Buchung erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewähltes Event, Datum, Ticketkategorie und Zahlungsmethode. Diese Daten werden ausschließlich zur Buchungsabwicklung, Kommunikation und Erfüllung gesetzlicher Aufbewahrungspflichten verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzlich erforderliche Archivierung).

Die Daten werden nach Ablauf gesetzlicher Gewährleistungs- und Aufbewahrungsfristen gelöscht (handelsrechtlich 6 Jahre gem. § 257 Abs. 1 HGB, steuerrechtlich 10 Jahre gem. § 147 Abs. 1 AO).

8a. Zahlungsdienstleister PayPal

Für Online-Zahlungen bieten wir PayPal an (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg). Wählst du PayPal als Zahlungsart, wirst du zum Abschluss der Zahlung auf die Seiten von PayPal weitergeleitet. Dabei übermitteln wir an PayPal die für die Zahlungsabwicklung erforderlichen Bestelldaten (Betrag, Verwendungszweck, Bestellnummer). Deine Zahlungsdaten (z. B. PayPal-Zugangsdaten, Kontoverbindung) gibst du ausschließlich direkt bei PayPal ein — wir erhalten und speichern diese zu keinem Zeitpunkt. Nach Abschluss erhalten wir von PayPal lediglich eine Bestätigung der Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8b. Eigene Besucherstatistik (First-Party)

Wir setzen eine selbst betriebene, cookielose Besucherstatistik ein, die ohne Drittanbieter auskommt. Erfasst werden aufgerufene Seite, Referrer, Browsertyp und ungefähre Verweildauer. Die IP-Adresse wird dabei nicht gespeichert, sondern serverseitig ausschließlich als nicht rückrechenbarer Prüfwert (Hash) verarbeitet. Eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung des Angebots).

9. Daten bei JGA- und Privatbuchungsanfragen

Bei Privatbuchungsanfragen erheben wir: Name, E-Mail, Telefonnummer, Gruppengröße, Anlass, gewünschtes Event, Wunschdatum und Nachricht. Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage und Kontaktaufnahme genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Anfragen werden gelöscht, sofern sie nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre.

10. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per E-Mail oder Kontaktformular) werden deine Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind.

11. Cookies

Als „Cookies" werden kleine Dateien bezeichnet, die auf deinem Rechner gespeichert werden. Wir setzen folgende Arten von Cookies ein:

Technisch notwendige Cookies: Wir setzen das Session-Cookie dz_sid ein. Es ist für den sicheren Betrieb der Website erforderlich (Buchungsablauf, Warenkorb, CSRF-Schutz) und wird nach dem Schließen des Browsers gelöscht. Zusätzlich speichert das Cookie bzw. der Local-Storage-Eintrag dz_consent_v2 deine Cookie-Entscheidung für 180 Tage.

Optionale Statistik-Cookies: Diese setzen wir nur mit deiner ausdrücklichen Einwilligung ein. Beim ersten Besuch kannst du im Cookie-Banner zwischen „Alle akzeptieren", „Alle ablehnen" und einer Einzelauswahl wählen. Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Cookies) bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies).

Falls du nicht möchtest, dass Cookies auf deinem Rechner gespeichert werden, kannst du die entsprechende Option in den Systemeinstellungen deines Browsers deaktivieren. Gespeicherte Cookies können jederzeit gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen führen.

12. Speicherdauer

Buchungsdaten: 10 Jahre gem. § 147 Abs. 1 AO (steuerrechtliche Aufbewahrungspflicht). Geschäftsbriefe und Belege: 6 Jahre gem. § 257 Abs. 1 HGB. Besucherdaten (Logfiles): maximal 7 Tage. Cookie-Einwilligungen: bis zum Widerruf. Anfragedaten: bis zur Erledigung, danach Überprüfung alle 2 Jahre.

13. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich (z. B. Zahlungsabwicklung über PayPal), du hast eingewilligt, oder wir sind gesetzlich dazu verpflichtet.

Sofern externe Zahlungsdienstleister genutzt werden, gelten deren jeweilige Datenschutzbestimmungen.

14. Übermittlung in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU/EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur auf Grundlage gesetzlicher Erlaubnisse, deiner Einwilligung oder beim Vorliegen besonderer Garantien gem. Art. 44 ff. DSGVO (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln).

15. Onlinepräsenzen in sozialen Medien

Wir unterhalten auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Events zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Soweit nicht anders angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke kommunizieren (z. B. Kommentare oder Nachrichten).

16. Einbindung von Diensten und Inhalten Dritter

Schriftarten: Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gehostet. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Font-Anbietern aufgebaut; deine IP-Adresse wird dadurch nicht an Dritte übermittelt.

Cloudflare: Zur Absicherung und Auslieferung der Website nutzen wir Dienste der Cloudflare, Inc. bzw. Cloudflare Germany GmbH (Rosental 7, 80331 München) als Auftragsverarbeiter gem. Art. 28 DSGVO. Dabei kann Cloudflare technisch bedingt die IP-Adresse verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und performanter Betrieb der Website). Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Social-Media-Verlinkungen: Die Verweise auf Instagram, TikTok und WhatsApp im Seitenfuß sind reine Links ohne eingebettete Plug-ins. Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen; eine Datenverarbeitung findet erst statt, wenn du dem Link folgst.

17. Kommunikation via E-Mail

Wir nutzen für die Geschäftsabwicklung E-Mail als Fernkommunikationsmittel. Dabei verarbeiten wir Bestandsdaten, Kontaktdaten sowie Vertragsdaten von Kunden, Teilnehmern und Interessenten. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Verarbeitete Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

18. Deine Rechte (Art. 15–21 DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft (Art. 15) — Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen.
Berichtigung (Art. 16) — Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17) — Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18) — Du kannst die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20) — Du kannst deine Daten in einem strukturierten Format erhalten.
Widerspruch (Art. 21) — Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.

Zur Ausübung deiner Rechte wende dich an: info@darkzone-horror.de

19. Widerrufsrecht

Du hast das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

20. Widerspruchsrecht

Du kannst der künftigen Verarbeitung deiner Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

21. Beschwerderecht

Du hast gem. Art. 77 DSGVO das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juli 2026