Datenschutzerklärung
1. Anbieter dieser Website
Die 1E9 Denkfabrik GmbH, Spitzwegstraße 4, 81373 München, E-Mail hallo@1e9.community (nachfolgend „Anbieter“), betreibt die Website festivalderzukunft.com mit ihren jeweiligen Unterseiten (nachfolgend „Website“). Weitere Angaben im Impressum.
Der Anbieter nimmt den Schutz Ihrer persönlichen Daten sehr ernst und beachtet die anwendbaren Datenschutzvorschriften, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG). Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie der Anbieter diesen Schutz gewährleistet und welche Art von Daten zu welchem Zweck erhoben werden.
Bei Fragen zu oder Problemen mit datenschutzrechtlichen Belangen wenden Sie sich bitte an uns unter datenschutz@1e9.community.
2. Erhebung, Verarbeitung und Nutzung allgemeiner Daten
Diese Website wird von der Netlify, Inc. ausgeliefert. Beim Aufruf verarbeitet Netlify automatisch Informationen, die Ihr Browser übermittelt, um die Seite zuzustellen und Angriffe abzuwehren. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs ausgewertet und erlauben dem Anbieter keinen Rückschluss auf Ihre Person. Dies sind:
- IP-Adresse des zugreifenden Endgeräts,
- Datum und Uhrzeit der Anfrage,
- Bezeichnung der abgerufenen Adresse,
- Betriebssystem und Informationen zum Internet-Browser des zugreifenden Endgeräts.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Reichweitenmessung
Wir messen die Nutzung der Website mit Plausible Analytics. Plausible setzt keine Cookies, erstellt keine geräteübergreifenden Profile und speichert keine IP-Adressen. Erfasst werden ausschließlich anonyme Kennzahlen wie aufgerufene Seite, Herkunftsseite, ungefähre Region und Gerätetyp sowie, welche Knöpfe (Kalender, Newsletter, Partner-Anfrage, Tickets) genutzt werden. Beim Ticket-Automaten erfassen wir zusätzlich Schritte wie das Öffnen der Kasse und bei einem Kauf Betrag, Ticketarten, Größe der Bestellung, Kampagne, ob eine Mitgliedschaft dabei war, ein Code genutzt oder eine Rechnung auf eine Firma gewünscht wurde und ob die Zahlung sofort oder später eingeht – nie Namen, E-Mail-Adressen oder Bestellnummern. Weil dabei keine personenbezogenen Daten entstehen, brauchen wir dafür keine Einwilligung; Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung (Art. 6 Abs. 1 lit. f DSGVO).
4. Personenbezogene Daten
Personenbezogene Daten werden im Rahmen der Nutzung der Website nur wie im Folgenden beschrieben erhoben, verarbeitet und genutzt. Personenbezogene Daten sind sämtliche Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (nicht umfasst: juristische Personen, wie etwa eine GmbH oder AG). Zu den personenbezogenen Daten gehören vor allem Angaben wie der Name, die Anschrift, die E-Mail-Adresse oder berufliche Verhältnisse einer Person.
5. Erhebung, Verarbeitung und Nutzung personenbezogener Daten
Der Anbieter erhebt, verarbeitet und speichert Ihre personenbezogenen Daten, wenn Sie dem Anbieter diese im Rahmen der Newsletter-Anmeldung, einer Partner-Anfrage, eines Ticket- oder Mitgliedschaftskaufs oder einer sonstigen Kontaktaufnahme (z. B. per E-Mail oder Telefon) mitteilen.
Newsletter. Für den Newsletter nutzen wir das Anmeldeverfahren der Wix.com Ltd. Nach Ihrer Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-In); erst mit Ihrem Klick nehmen wir Sie in den Verteiler auf. Wir speichern Ihre E-Mail-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen – über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail an uns. Um Missbrauch des Formulars zu verhindern, speichern wir zusätzlich für höchstens 24 Stunden einen Prüfwert (Hash) der eingegebenen Adresse – nicht die Adresse selbst – sowie für wenige Minuten die Anzahl der Anfragen je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
Partner-Anfragen. Wenn Sie uns über das Partner-Formular kontaktieren, übergeben wir Ihre Angaben (Organisation, Name, E-Mail-Adresse, optional Telefonnummer, Ihre Auswahl und Ihre Nachricht) an ein Formular der Wix.com Ltd., wo sie gespeichert werden, damit wir Ihnen antworten können. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Um Missbrauch des Formulars zu verhindern, speichern wir für wenige Minuten die Anzahl der Anfragen je IP-Adresse. Über neue Anfragen informieren wir unser Team per Nachricht in Slack (Slack Technologies Limited, Irland) mit den von Ihnen eingegebenen Angaben. Einen Newsletter schicken wir Ihnen auf dieser Grundlage nicht.
Tickets und Mitgliedschaft. Wenn Sie Tickets kaufen, verarbeiten wir Namen und E-Mail-Adressen der Teilnehmenden, Ihre Angaben als Käufer:in und gegebenenfalls Rechnungsanschrift, USt-IdNr. und Bestellnummer, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt die Stripe Payments Europe, Ltd. (Irland) ab. Sobald Sie die Kasse öffnen, legt Stripe einen Kundendatensatz mit Ihrem Namen bzw. Ihrer Firma, E-Mail-Adresse und Rechnungsanschrift an – auch wenn Sie den Kauf nicht abschließen; Ihre Zahlungsdaten gehen direkt an Stripe, wir sehen sie nicht. Stripe stellt auch die Rechnungen aus, die wir für die gesetzlichen Fristen aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). Die Tickets stellen wir über die Wix.com Ltd. (Wix Events) aus, zusammen mit den Badge-Angaben, die Sie nach dem Kauf machen (Firma, Position oder „komme privat“). Kaufen Sie eine Mitgliedschaft, führt Stripe sie als Jahresabo, und wir tragen sie als Plan in Ihrem 1E9-Konto bei Wix ein; haben Sie noch keins, legen wir es mit Ihrem Namen und Ihrer E-Mail-Adresse an.
Bis die Tickets ausgestellt sind und für Rückfragen zur Bestellung speichern wir sie bei Netlify, einschließlich Ihrer freiwilligen Antworten auf der Danke-Seite (Motivation, Themen, Arbeitsfeld, wie Sie von uns erfahren haben). Schließen Sie die Kasse nicht ab, entfernen wir Namen, E-Mail-Adressen und Rechnungsdaten aus der Bestellung, sobald die Kasse abläuft (nach 30 Minuten). Alle Bestellungen löschen wir 90 Tage nach dem Festival. Über Bestellungen informieren wir unser Team intern in Slack (Art. 6 Abs. 1 lit. b und f DSGVO). Geben Sie an, 1E9-Mitglied zu sein, prüfen wir das an der Kasse bei Wix. Um Missbrauch zu verhindern, speichern wir für den Tag je IP-Adresse, wie viele Kassen geöffnet und welche E-Mail-Adressen geprüft wurden – nur als Prüfwerte, die mit einem täglich wechselnden geheimen Schlüssel gebildet werden (HMAC), gelöscht am Folgetag (Art. 6 Abs. 1 lit. f DSGVO). Sobald Sie die Kasse öffnen, setzt Stripe zur Betrugsabwehr eigene Cookies.
Melden Sie sich im Ticket-Automaten mit Ihrem 1E9-Konto an, führt die Seite Sie zur Anmeldung auf 1e9.community (Wix.com Ltd.) und zurück. Wir erhalten danach Ihre Mitglieds-ID, Login-Mail und Ihren Namen sowie, ob eine Mitgliedschaft aktiv ist, und halten das als signierten Nachweis bis zu drei Stunden nur in Ihrem Browser (Sitzungsspeicher, kein Cookie), um den Mitgliederpreis zu gewähren (Art. 6 Abs. 1 lit. b DSGVO). Fordern Sie stattdessen einen Code per E-Mail an, sehen wir bei Wix nach, ob zu der Adresse ein 1E9-Konto gehört, und lassen Wix den Code an diese Adresse schicken; gespeichert wird nur ein Prüfwert des Codes, für höchstens einen Tag.
Der Anbieter verwendet die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfragen. Damit Sie nicht wiederholt die gleichen Informationen mitteilen müssen, speichert er diese so lange, wie sie für die Klärung der Anfrage oder die Geschäftsbeziehung benötigt werden. Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO, wenn sie der Vertragsabwicklung oder vertragsvorbereitenden Maßnahmen dient. Soweit Sie eingewilligt haben, richtet sich die Datenverarbeitung nach Art. 6 Abs. 1 lit. a DSGVO. Zu berechtigten internen Zwecken werden Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Soweit die Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung erfolgt, geschieht dies nach Maßgabe von Art. 6 Abs. 1 lit. c DSGVO.
Ihnen steht ein Widerspruchsrecht gegen die Erhebung der Daten zu Direktmarketingzwecken zu. Um dieses Widerspruchsrecht auszuüben, können Sie uns unter Nennung Ihrer E-Mail-Adresse eine formlose Nachricht an hallo@1e9.community senden.
6. Fotos und Aufnahmen beim Festival
Während des Festivals fertigen wir und von uns beauftragte Fotografen und Filmteams Foto-, Film- und gegebenenfalls Tonaufnahmen an. Allgemeine Übersichts- und Veranstaltungsaufnahmen verwenden wir zur Dokumentation, zur Berichterstattung über das Festival und für unsere Öffentlichkeitsarbeit – auf unseren Websites, in Newslettern, in sozialen Netzwerken (z. B. LinkedIn, Instagram, YouTube) und in der Pressearbeit – auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Dabei berücksichtigen wir die Interessen der abgebildeten Personen. Für gezielte Einzelaufnahmen, Interviews oder Testimonials, die eine Person besonders hervorheben, holen wir grundsätzlich eine gesonderte Einwilligung ein.
Wenn Sie nicht auf Aufnahmen erscheinen möchten, sprechen Sie bitte unser Team vor Ort an oder schreiben Sie an festival@1e9.community. Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Wir bewahren Aufnahmen so lange auf, wie sie für die Dokumentation und Berichterstattung über das Festival gebraucht werden.
7. Inhalte von Wix
Bilder und das Hintergrundvideo dieser Website werden vom Content-Delivery-Netzwerk der Wix.com Ltd. geladen. Dabei erfährt Wix die IP-Adresse Ihres Geräts, weil sie für die Auslieferung technisch nötig ist.
8. Datenübermittlung an Dritte
Der Anbieter wird Ihre personenbezogenen Daten nur in den folgenden Fällen an Dritte weitergeben:
- an die oben genannten Dienstleister (Netlify, Wix, Slack, Plausible, Stripe), soweit dies für die beschriebenen Zwecke erforderlich ist;
- wenn die Übermittlung sonst zur Erbringung einer von Ihnen angefragten bzw. beauftragten Leistung notwendig ist; oder
- wenn eine zwingende behördliche oder gerichtliche Anordnung vorliegt.
Eine Datenübermittlung an Stellen außerhalb der EU erfolgt nur im nach Art. 44 ff. DSGVO zulässigen Rahmen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.
9. Löschung und Berichtigung von Daten
Auf Verlangen werden Ihre personenbezogenen Daten umgehend gelöscht, wenn dem nicht steuer- oder handelsrechtliche Aufbewahrungs- oder Dokumentationspflichten entgegenstehen oder die Sicherstellung der berechtigten Interessen des Anbieters gefährdet ist. Solange noch nicht alle vertraglichen Pflichten erfüllt sind und Ihre Daten hierzu erforderlich sind, besteht kein Anspruch auf Datenlöschung.
Sollten Daten fehlerhaft sein, so werden diese bei Kenntnis oder auf Ihr Verlangen hin berichtigt.
10. Auskunftsrecht / weitere Rechte
Auf Verlangen erteilt der Anbieter Ihnen insbesondere Auskunft über
- die erfolgte Erhebung personenbezogener Daten,
- den Zweck der Datenverarbeitung,
- die Kategorien der verarbeiteten Daten sowie
- ggf. die Empfänger, denen aufgrund gesetzlicher Verpflichtungen oder vertraglicher Beziehungen Daten offengelegt werden.
Auf Verlangen erhalten Sie seitens des Anbieters eine Kopie der von Ihnen erhobenen und verarbeiteten Daten. Sie haben außerdem das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Bei Verstößen gegen Datenschutzvorschriften steht Ihnen ein Beschwerderecht zu, das Sie bei der zuständigen Aufsichtsbehörde, dem Bayerischen Landesamt für Datenschutzaufsicht, ausüben können.
11. Cookies
Diese Website setzt keine Cookies und nutzt keine vergleichbaren Techniken zur Wiedererkennung. Ihr Browser kann technisch notwendige Einstellungen (etwa eine gemerkte Formulareingabe) lokal auf Ihrem Gerät ablegen; diese Daten erreichen den Anbieter nicht. Erst wenn Sie die Kasse öffnen, lädt Stripe seine Bezahlseite und setzt dabei Cookies, die für die Zahlung und die Betrugsabwehr nötig sind (§ 25 Abs. 2 TDDDG).
12. Änderung dieser Datenschutzerklärung
Der Anbieter behält sich das Recht vor, Sicherheits- und Datenschutzmaßnahmen anzupassen, soweit dies wegen der technischen oder rechtlichen Entwicklung erforderlich wird. In diesen Fällen wird der Anbieter auch diese Erklärung zum Datenschutz entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.
13. Fragen und Kontakt
Sie haben ein Recht auf unentgeltliche Auskunft über die bei dem Anbieter zu Ihrer Person gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an datenschutz@1e9.community.