Datenschutzerklärung

Stand: August 2026

Wir veranstalten Festivals und Partys. Damit das funktioniert, verarbeiten wir personenbezogene Daten - von Menschen, die ein Ticket kaufen, unseren Newsletter lesen, bei uns mitwirken oder uns schreiben. Hier steht, welche das sind, warum wir sie brauchen, wer sie außer uns noch zu sehen bekommt und was Sie dagegen unternehmen können.

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Paul Naaf von Sass
NETZWERK Events
Waltherstr. 19
80337 München
E-Mail: info@netzwerk-events.com

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht bestellen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

  • Kein Tracking. Wir setzen keine Analyse-Werkzeuge ein, kein Meta-Pixel, keine Werbenetzwerke. Deshalb gibt es hier auch kein Cookie-Banner.
  • Keine externen Schriften oder Karten. Alles, was Sie hier sehen, wird von unserem eigenen Server geladen.
  • Wir verkaufen keine Daten. Weitergaben erfolgen ausschließlich an Dienstleister, die wir für den Betrieb brauchen - siehe Abschnitt 14.

3. Besuch dieser Website

Server-Protokolle

Bei jedem Aufruf erfasst unser Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Sicherheit und Stabilität des Systems.

Rechtsgrundlage: berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: in der Regel 30 Tage; bei einem konkreten sicherheitsrelevanten Vorfall bis zu dessen Klärung.

Cookies und lokale Speicherung

Wir setzen ein Cookie ein, wenn Sie sich in Ihrem Kundenkonto anmelden. Es hält die Anmeldung aufrecht und ist für die Nutzung des Kontos unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Anmeldung setzen wir kein Cookie.

Auf der Startseite merkt sich Ihr Browser lokal, ob Ihnen die Eingangsanimation bereits gezeigt wurde, damit sie nicht bei jedem Besuch erneut läuft. Dieser Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und enthält keine personenbezogenen Daten. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Hosting

Website und Ticketsystem werden für uns von der ZeroByte Software (Janis Held) betrieben. Die Server stehen in einem Rechenzentrum in Deutschland (derzeit Hetzner Online GmbH, Gunzenhausen/Falkenstein). Mit dem Betreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kundenkonto

Für den Ticketkauf können Sie ein Kundenkonto anlegen. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort in verschlüsselter Form und - sofern Sie eine Rechnung benötigen - Ihre Rechnungsanschrift. Bei der Registrierung und bei Anmeldungen speichern wir zusätzlich IP-Adresse und Zeitpunkt, um Missbrauch vorzubeugen.

Ihre gekauften Tickets und Bestellungen sind im Konto unter „Meine Tickets" abrufbar. Kundenkonten sind nicht öffentlich und werden von Suchmaschinen nicht erfasst.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Protokollierung berechtigtes Interesse an der Missbrauchsvermeidung (lit. f).

Sie können Ihr Konto jederzeit selbst löschen. Bereits ausgestellte Rechnungen bleiben davon unberührt, weil wir sie nach § 147 AO und § 14b UStG zehn Jahre aufbewahren müssen. Zurückliegende Tickets werden anonymisiert, damit unsere Auswertungen vergangener Veranstaltungen stimmen. Solange Sie ein gültiges Ticket für eine bevorstehende Veranstaltung besitzen, ist die Selbstlöschung gesperrt.

5. Ticketkauf und Bezahlung

Der Kauf

Beim Ticketkauf verarbeiten wir Name, E-Mail-Adresse, die gewählten Tickets, gegebenenfalls Rechnungsanschrift, Gutschein- oder Zugangscodes sowie Zeitpunkt und Betrag der Bestellung. Diese Daten brauchen wir, um den Vertrag zu erfüllen - also um Ihnen ein gültiges, auf Sie ausgestelltes Ticket zu geben.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlung im Online-Shop

Die Zahlung wickeln wir über spezialisierte Anbieter ab. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten; wir erfahren nur, ob eine Zahlung erfolgreich war.

  • Stripe - Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzhinweise
  • PayPal - PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise

Diese Anbieter sind für die Zahlungsabwicklung eigenständig verantwortlich und verarbeiten Ihre Daten nach ihren eigenen Bestimmungen. Wir übermitteln ihnen die für die Zahlung erforderlichen Angaben.

Kartenzahlung vor Ort

An unseren Bars und Ständen können Sie mit Karte zahlen. Die Zahlungen laufen über SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland. Eine Registrierung findet nicht statt; wir erhalten keine Namen, sondern nur Umsatz- und Transaktionsdaten.

6. Rechnungen und Buchhaltung

Für die Rechnungsstellung und die Buchhaltung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Dorthin übermitteln wir die für eine ordnungsgemäße Rechnung erforderlichen Angaben: Name, Rechnungsanschrift, Leistung, Betrag und Datum. Es besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

7. Einlasskontrolle

Unsere Tickets sind in der Regel personalisiert. Beim Einlass gleichen wir den Namen auf dem Ticket mit einem Lichtbildausweis ab und markieren das Ticket per QR-Code-Scan als eingelöst. Zweck ist die Verhinderung von Mehrfachnutzung und gewerblichem Weiterverkauf.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Kontrolle der Zutrittsberechtigung (lit. f).

8. E-Mail und Kontaktaufnahme

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Unsere Postfächer werden über einen externen Mail-Dienstleister mit Serverstandort Deutschland betrieben.

Bitte beachten Sie: E-Mails werden im Internet üblicherweise nur auf dem Transportweg verschlüsselt, nicht auf den beteiligten Servern. Für besonders vertrauliche Anliegen bieten wir auf Anfrage einen anderen Weg an.

Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse an der Beantwortung von Anfragen (lit. f).
Speicherdauer: bis die Anfrage abschließend geklärt ist, danach im Rahmen gesetzlicher Aufbewahrungsfristen.

9. Newsletter

Unser Newsletter informiert über unsere Veranstaltungen, den Ticketvorverkauf und Aktionen. Der Versand erfolgt über unser eigenes System, nicht über einen externen Newsletter-Dienst.

Sie melden sich über ein eigenes, freiwilliges Häkchen an - bei der Registrierung oder beim Ticketkauf. Die Anmeldung wird damit sofort wirksam.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Abmelden: Am Ende jeder Newsletter-Mail steht ein Abmeldelink. Sie können sich auch formlos per E-Mail abmelden.

Die Zustimmung zu unseren AGB beim Ticketkauf ist keine Anmeldung zum Newsletter. Dafür gibt es ein eigenes, freiwilliges Häkchen.

10. Foto-, Film- und Tonaufnahmen

Auf unseren Veranstaltungen fotografieren und filmen wir. Das übernehmen beauftragte Fotografinnen und Fotografen sowie Mitglieder unserer Crew. Wir setzen dabei auch unbemannte Fluggeräte (Drohnen) für Luftaufnahmen ein.

Die Aufnahmen dokumentieren das Veranstaltungsgeschehen und werden für unsere Öffentlichkeitsarbeit verwendet: auf dieser Website, in sozialen Netzwerken, im Newsletter, in Druckerzeugnissen sowie zur Bewerbung künftiger Veranstaltungen und zur Sponsorenakquise.

Rechtsgrundlage: Aufnahmen des Geschehens und der teilnehmenden Menge stützen wir auf unser berechtigtes Interesse an Dokumentation und Bewerbung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO) sowie auf § 23 Abs. 1 Nr. 3 KUG (Bilder von Versammlungen). Dass dabei einzelne Menschen erkennbar sind, lässt sich auf einer Veranstaltung nicht vermeiden und ist davon gedeckt. Wir achten darauf, niemanden bloßzustellen oder in einer erkennbar unangenehmen Lage zu zeigen. Nur wenn wir jemanden gezielt und gestellt aufnehmen - etwa für ein Porträt - oder wenn eine Aufnahme in der Werbung eines Dritten erscheinen soll, fragen wir die abgebildete Person vorher (Art. 6 Abs. 1 lit. a DSGVO). Unabhängig davon können Sie einer Aufnahme jederzeit widersprechen.

Wenn Sie nicht aufgenommen werden möchten

Unsere Fotografinnen und Fotografen sind als solche erkennbar. Sprechen Sie sie jederzeit an - die Aufnahme unterbleibt dann oder wird gelöscht. Sie können auch nachträglich widersprechen und die Löschung einer bereits veröffentlichten Aufnahme verlangen; schreiben Sie uns dazu an info@netzwerk-events.com, gern mit einem Hinweis, wo die Aufnahme zu finden ist. Wir entfernen sie aus unseren eigenen Kanälen und bitten Dritte, denen wir Nutzungsrechte eingeräumt haben, um dasselbe.

11. Umfragen und Feedback

Nach unseren Veranstaltungen führen wir Umfragen durch, um besser zu werden. Die Teilnahme ist freiwillig. Sie können anonym antworten; Kontaktangaben sind optionale Felder und nur nötig, wenn Sie eine Rückmeldung von uns wünschen.

Für die Formulare nutzen wir Tally (Tally BV, Zwijnaardsesteenweg 7A, 9000 Gent, Belgien). Es besteht ein Vertrag zur Auftragsverarbeitung.

Freitextantworten werten wir nur intern aus. Enthält eine Antwort Schilderungen zu persönlichen Erlebnissen oder Vorfällen, behandeln wir sie mit besonderer Vertraulichkeit und beschränken den Zugriff auf die Personen, die zur Bearbeitung erforderlich sind.

Rechtsgrundlage: Ihre Einwilligung durch die freiwillige Teilnahme (Art. 6 Abs. 1 lit. a DSGVO).

12. Daten von Mitwirkenden

Wer bei uns mitwirkt - in der Crew, auf der Bühne, in einem Workshop oder als Hilfe für eine Veranstaltung - gibt uns die dafür nötigen Angaben über ein Online-Formular: Name, Kontaktdaten, gewünschtes Gewerk, Verfügbarkeiten, gegebenenfalls Angaben zur Anreise und Unterbringung sowie ein Foto für den Ausweis.

Diese Daten verarbeiten wir zur Planung und Durchführung der Veranstaltung. Sie fließen aus dem Formular in unsere Planungsdatenbank; die Übertragung übernimmt ein Automatisierungsdienst. Die beteiligten Anbieter stehen in Abschnitt 14.

Daten, die für die Abrechnung von Vergütungen erforderlich sind (etwa Steuer-Identifikationsnummer und Bankverbindung), verarbeiten wir getrennt und in einem Kreis, der auf die Veranstaltungsleitung beschränkt ist.

Rechtsgrundlage: Durchführung des Mitwirkungs- oder Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), für die Abrechnung zusätzlich rechtliche Verpflichtung (lit. c).

13. Wer bei uns Zugriff hat

Für einzelne Aufgaben und für die Durchführung unserer Veranstaltungen arbeiten wir mit Menschen zusammen, die wir dafür beauftragen - in der Technik, in der Öffentlichkeitsarbeit, an der Bar oder am Einlass. Auch sie bekommen dabei personenbezogene Daten zu sehen: am Einlass etwa Ihren Namen und die Gültigkeit Ihres Tickets.

Dafür gilt bei uns:

  • Nur so viel wie nötig. Zugriff erhält, wer ihn für seine Aufgabe braucht, und nur auf die dafür erforderlichen Daten. Auf den vollständigen Ticket- und Kundenbestand greift ausschließlich die Veranstaltungsleitung zu.
  • Zur Vertraulichkeit verpflichtet. Wer für uns tätig wird, verpflichtet sich vor dem Einsatz zur Vertraulichkeit und darf Daten ausschließlich für die eigene Aufgabe verwenden - keine eigenen Kopien, keine Screenshots, keine Speicherung in privaten Konten oder Chatgruppen. Die Verpflichtung gilt über das Ende des Einsatzes hinaus.
  • Zeitlich begrenzt. Zugänge werden für den Einsatz erteilt und danach wieder entzogen.
  • Auf unseren Geräten. Die Ticketkontrolle läuft auf Geräten des Veranstalters, nicht auf privaten Mobiltelefonen.

Wer auf diese Weise für uns tätig wird, ist keine „dritte Partei" im Sinne der DSGVO, sondern handelt unter unserer Verantwortung und nach unseren Weisungen. Für den Umgang mit Ihren Daten stehen wir ein.

14. Dienstleister und Drittländer

Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, die sie an unsere Weisungen binden und zur Vertraulichkeit verpflichten.

Innerhalb der EU beziehungsweise des EWR

  • ZeroByte Software (Janis Held), Deutschland - Betrieb von Website, Ticketsystem und Mailserver, technischer Support. Serverstandort Deutschland.
  • Haufe-Lexware GmbH & Co. KG, Deutschland - Rechnungsstellung und Buchhaltung.
  • Tally BV, Belgien - Online-Formulare für Umfragen und die Anmeldung von Mitwirkenden.
  • n8n-Automatisierung auf einem Server in Deutschland - Übertragung der Formularangaben von Mitwirkenden in unsere Planungsdatenbank.
  • Stripe Payments Europe Ltd., Irland, und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg - Zahlungsabwicklung (eigenständig verantwortlich, siehe Abschnitt 5).
  • SumUp Limited, Irland - Kartenzahlung vor Ort.

Außerhalb der EU

In den folgenden Fällen werden Daten in ein Land außerhalb der EU übermittelt, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder das ein geringeres Datenschutzniveau haben kann. Wir stützen diese Übermittlungen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework.

  • Notion Labs, Inc., USA - unsere Planungsdatenbank für Mitwirkende, Programm und Planung.
  • Telegram FZ-LLC, Vereinigte Arabische Emirate - unser Info-Kanal (siehe Abschnitt 15). Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss. Die Nutzung des Kanals ist freiwillig; alle dort veröffentlichten Informationen finden Sie auch auf dieser Website.

Trotz dieser Maßnahmen lässt sich nicht vollständig ausschließen, dass staatliche Stellen im jeweiligen Land auf die Daten zugreifen. Sie können eine Kopie der Standardvertragsklauseln bei uns anfordern.

15. Social Media

Wir sind auf Instagram und Facebook vertreten und betreiben einen Info-Kanal auf Telegram. Auf dieser Website sind keine Inhalte dieser Netzwerke eingebettet - es werden also keine Daten an sie übertragen, solange Sie hier nur lesen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Seite.

Wenn Sie mit unseren Profilen interagieren, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Bestimmungen, regelmäßig auch zu Werbe- und Marktforschungszwecken und außerhalb der EU. Darauf haben wir keinen Einfluss. Für die Erhebung von Daten der Besucher unserer Facebook-Seite sind wir gemeinsam mit Meta verantwortlich; die dafür geltende Vereinbarung finden Sie in den „Informationen zu Seiten-Insights" von Meta.

  • Instagram und Facebook - Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzhinweise
  • Telegram - Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Datenschutzhinweise

Ihre Rechte als betroffene Person können Sie gegenüber den Plattformbetreibern am wirksamsten direkt geltend machen, weil nur sie Zugriff auf die dort gespeicherten Daten haben. Wenn Sie dabei Hilfe brauchen, wenden Sie sich gern an uns.

Rechtsgrundlage: berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

16. Wie lange wir Daten aufbewahren

  • Server-Protokolle: in der Regel 30 Tage.
  • Kundenkonto: bis Sie es löschen. Wir behalten uns vor, Konten ohne Aktivität nach längerer Zeit zu löschen; wir kündigen das vorher per E-Mail an.
  • Rechnungen und Buchungsbelege: zehn Jahre (§ 147 AO, § 14b UStG). Diese Frist geht dem Löschverlangen vor (Art. 17 Abs. 3 lit. b DSGVO).
  • Ticketdaten: bis zum Abschluss der Veranstaltung und der zugehörigen Abrechnung; danach in anonymisierter Form für statistische Auswertungen.
  • Newsletter: bis zur Abmeldung, danach bis zu drei Jahre zum Nachweis der Einwilligung.
  • Anfragen per E-Mail: bis zur abschließenden Klärung, danach im Rahmen der gesetzlichen Aufbewahrungsfristen.
  • Daten von Mitwirkenden: bis zum Abschluss der jeweiligen Veranstaltung und ihrer Nachbereitung; Abrechnungsdaten nach den steuer- und sozialversicherungsrechtlichen Fristen.
  • Umfrageantworten: bis zur Auswertung und Nachbereitung, längstens zwei Jahre.

17. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

  • Auskunft (Art. 15 DSGVO) - ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon.
  • Berichtigung (Art. 16 DSGVO) - Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
  • Löschung (Art. 17 DSGVO) - soweit keine Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO) - Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) - jederzeit und mit Wirkung für die Zukunft.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Das betrifft insbesondere Foto- und Filmaufnahmen.

Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Danach verwenden wir Ihre Daten nicht mehr für Werbung.

Für alle diese Anliegen genügt eine formlose Nachricht an info@netzwerk-events.com.

18. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer Daten gegen geltendes Recht verstoßen, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren - insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

Uns ist es lieber, Sie sprechen zuerst mit uns - aber dieses Recht steht Ihnen unabhängig davon zu.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern - etwa wenn ein Dienstleister hinzukommt oder wegfällt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Erfordert eine Änderung eine Mitwirkung Ihrerseits, zum Beispiel eine neue Einwilligung, informieren wir Sie gesondert.