1. Verantwortlicher
ecentus UG (haftungsbeschränkt)
Pastor-Wigger-Straße 33
46325 Borken
Deutschland
Telefon: +49 2861 825 206 7
E-Mail: buchung@kneipenkrimi.de
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Durchführung von Verträgen und Veranstaltungen, die Kommunikation oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit eine Einwilligung eingeholt wird.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer und stabiler Betrieb unserer Systeme.
3. Bereitstellung der Website und Server-Logdaten
Beim Abruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, Referrer, Browsertyp/-version und Betriebssystem gehören.
Zweck ist die technisch sichere Bereitstellung der Website, Fehleranalyse sowie die Abwehr missbräuchlicher oder rechtswidriger Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
Empfänger kann der von uns eingesetzte Hostinganbieter sein. Logdaten werden nur so lange gespeichert, wie dies für Betrieb, IT-Sicherheit und die Bearbeitung konkreter Sicherheits- oder Fehlerfälle erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.
4. Cookies, Local Storage und technisch notwendige Speicherung
In der aktuellen KNEIPENKRIMI-Weboberfläche setzen wir keine eigenen Analyse- oder Marketing-Cookies ein. Für den geschützten Benutzerbereich kann eine technisch notwendige PHP-Session verwendet werden. Diese dient insbesondere dazu, einen angemeldeten Benutzer während der Sitzung wiederzuerkennen.
Solche technisch erforderlichen Zugriffe auf das Endgerät sind für die ausdrücklich gewünschte Funktion erforderlich. Einwilligungspflichtige Analyse- oder Marketingdienste dürfen erst nach entsprechender Einwilligung aktiviert werden.
Sollten zukünftig Analyse-, Marketing-, eingebettete Social-Media- oder vergleichbare nicht notwendige Technologien eingesetzt werden, wird das Consent-Verfahren vor deren Aktivierung entsprechend angepasst.
5. Benutzerkonto und Login
Für berechtigte Benutzer stellen wir einen geschützten Bereich zur Verfügung. Bei der Anmeldung werden insbesondere E-Mail-Adresse, ein sicher gespeicherter Passwort-Hash sowie die dem Benutzer zugeordneten Rollen- bzw. Standortinformationen verarbeitet.
Zur Nachvollziehbarkeit von Anmeldungen können Benutzer-ID, IP-Adresse und User-Agent in einer Login-Historie gespeichert werden. Dies dient der Kontosicherheit, Missbrauchserkennung und technischen Nachvollziehbarkeit. Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.
Beim Passwort-Reset wird ein zufälliges Reset-Token erzeugt und an das Benutzerkonto gebunden. Die E-Mail mit dem Reset-Link wird an die hinterlegte Adresse versendet.
6. Kontaktaufnahme
Wenn du uns per E-Mail oder über unser Kontaktformular kontaktierst, verarbeiten wir insbesondere Name, E-Mail-Adresse, Betreff, Nachricht sowie die von dir freiwillig mitgeteilten Informationen.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Soweit sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen oder vertraglichen Aufbewahrungsgründe entgegenstehen.
7. Termine auf kneipenkrimi.de
Auf unserer Website zeigen wir zukünftige Veranstaltungen, Veranstaltungsorte, Krimititel und Informationen zur Ticketverfügbarkeit aus unserem internen Veranstaltungsbestand an. Für das reine Anzeigen und Filtern dieser Termine ist grundsätzlich keine Angabe personenbezogener Daten durch Besucher erforderlich.
Erst wenn du einen Ticketlink auswählst, wirst du zum jeweiligen Ticketshop weitergeleitet.
8. Ticketverkauf über pretix Hosted
Für den Online-Ticketverkauf nutzen wir pretix Hosted der
pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg.
KNEIPENKRIMI-Veranstaltungen werden unter einer Ticketshop-Adresse auf
pretix.eu bereitgestellt.
Im Rahmen einer Bestellung können – abhängig von den für das konkrete Event konfigurierten Feldern – insbesondere Kontaktdaten, Bestelldaten, Ticket- und Produktinformationen, Rechnungsdaten, Teilnehmerdaten, QR-/Barcode-Informationen und Zahlungsstatus verarbeitet werden.
Zweck ist die Durchführung des Ticketkaufs, Ticketbereitstellung, Kommunikation zur Bestellung, Durchführung des Einlasses sowie die Bearbeitung von Änderungen, Stornierungen oder Erstattungen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bei pretix Hosted handelt ecentus UG (haftungsbeschränkt) als Verantwortlicher für die Veranstaltungs- und Kundendaten; pretix GmbH stellt die Ticketing-Infrastruktur zur Verfügung. Nach Angaben des Anbieters werden Daten von pretix Hosted in der Europäischen Union verarbeitet und auf Servern in Deutschland gespeichert.
Weitere Informationen: Datenschutz bei pretix .
9. QR-/Barcode und Einlass
Tickets können eine Ticket-ID sowie einen QR- oder Barcode enthalten. Beim Einlass können Ticket-ID, Gültigkeitsstatus und Check-in-Status verarbeitet werden. Soweit im Ticketshop Teilnehmernamen erhoben werden, können diese ebenfalls mit dem Ticket verknüpft sein.
Zweck ist die Prüfung der Zugangsberechtigung und die Vermeidung mehrfacher Nutzung eines Tickets. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Check-in-Daten werden nicht länger aufbewahrt, als dies für Veranstaltungsabwicklung, Reklamationen, Betrugsprävention und gesetzliche Nachweispflichten erforderlich ist.
10. Zahlung über PayPal
Soweit im pretix-Checkout PayPal als Zahlungsart angeboten und von dir ausgewählt wird, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter für deutsche Nutzer ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
PayPal verarbeitet Daten insbesondere zur Zahlungsabwicklung, Identitäts- und Betrugsprävention sowie zur Erfüllung eigener gesetzlicher Pflichten. PayPal handelt hierbei nicht pauschal ausschließlich als unser Auftragsverarbeiter, sondern verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung.
Rechtsgrundlage auf unserer Seite ist für die Weitergabe zur gewählten Zahlungsabwicklung Art. 6 Abs. 1 lit. b DSGVO. Informationen zu einer etwaigen Verarbeitung außerhalb des EWR und zu den dabei verwendeten Schutzmechanismen findest du in den Datenschutzinformationen von PayPal: PayPal-Datenschutzerklärung .
11. Zahlung über Stripe
Soweit im pretix-Checkout eine über Stripe abgewickelte Zahlungsart angeboten und von dir ausgewählt wird, werden die für die Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten an Unternehmen der Stripe-Gruppe übermittelt.
Stripe verarbeitet Daten unter anderem zur Zahlungsabwicklung, technischen Bereitstellung, Betrugsprävention und zur Erfüllung regulatorischer Pflichten. Auch Stripe kann für bestimmte Verarbeitungsvorgänge eigenständig Verantwortlicher sein.
Rechtsgrundlage auf unserer Seite ist für die zur gewählten Zahlungsabwicklung erforderliche Übermittlung Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch außerhalb des EWR verarbeiten und beschreibt hierfür verschiedene Übermittlungsmechanismen, darunter Angemessenheitsbeschlüsse, Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework.
Weitere Informationen: Stripe Privacy Policy .
12. Rechnungs-, Buchhaltungs- und Zahlungsnachweise
Daten, die für Rechnungsstellung, Buchhaltung oder steuerliche Nachweise erforderlich sind, können aufgrund gesetzlicher Vorgaben über die eigentliche Veranstaltungsdurchführung hinaus gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen handels- und steuerrechtlichen Vorschriften.
Normale Teilnehmer- oder Check-in-Daten werden nicht allein deshalb dauerhaft gespeichert, wenn sie für gesetzliche Buchhaltungsnachweise nicht erforderlich sind.
13. Social Media
Auf unserer Website befindet sich derzeit ein normaler Link zu unserem Instagram-Auftritt. Solange du diesen Link nicht auswählst, wird durch diesen Link allein keine Verbindung zu Instagram hergestellt. Beim Öffnen des Links gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
In der aktuellen Weboberfläche ist kein Meta-Pixel und kein eingebetteter Instagram-Feed vorgesehen.
14. Empfänger und Kategorien von Empfängern
Personenbezogene Daten können – soweit für den jeweiligen Zweck erforderlich – insbesondere an folgende Empfänger gelangen:
- Hosting- und IT-Dienstleister,
- pretix GmbH als Anbieter der gehosteten Ticketing-Infrastruktur,
- von dir ausgewählte Zahlungsdienstleister wie PayPal oder Stripe,
- E-Mail- und Kommunikationsdienstleister,
- Buchhaltung, Steuerberatung oder sonstige gesetzlich erforderliche Empfänger,
- Veranstaltungsorte oder lokale Durchführungspartner, soweit dies für die konkrete Veranstaltung erforderlich ist.
Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine Rechtsgrundlage hierfür besteht.
15. Datenübermittlungen in Drittländer
Bei der Nutzung einzelner Zahlungs- oder IT-Dienstleister kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. In diesen Fällen muss ein zulässiger Übermittlungsmechanismus bestehen, z. B. ein Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework bei zertifizierten Empfängern oder geeignete Standardvertragsklauseln.
pretix Hosted gibt an, die Hosted-Daten innerhalb der Europäischen Union zu verarbeiten und in Deutschland zu speichern.
16. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur solange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsansprüche entgegenstehen.
- Server- und Sicherheitsdaten: nach Erforderlichkeit für technischen Betrieb und IT-Sicherheit.
- Kontaktanfragen: bis zur abschließenden Bearbeitung, danach nur soweit weitere Aufbewahrung erforderlich ist.
- Benutzerkonten: für die Dauer der Berechtigung bzw. bis zur Deaktivierung/Löschung, vorbehaltlich erforderlicher Sicherheits- und Nachweisdaten.
- Ticket- und Vertragsdaten: für Vertragsabwicklung sowie anschließende gesetzliche oder vertragliche Nachweispflichten.
- Rechnungs- und Buchhaltungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen.
17. Deine Rechte
Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Auskunft über die dich betreffenden personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung deiner Rechte kannst du dich an buchung@kneipenkrimi.de wenden.
18. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
19. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Sicherheitsmaßnahmen werden entsprechend technischer und organisatorischer Entwicklungen überprüft.
20. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Datenflüsse oder rechtliche Anforderungen ändern.
Stand: Oktober 2026