Datenschutz

Hier steht, welche Daten wir verarbeiten, wenn du unsere Webseite besuchst, Tickets kaufst, unseren Newsletter liest oder uns schreibst. Du erfährst, wozu wir das tun, worauf wir uns nach der Datenschutz-Grundverordnung (DSGVO) stützen, wie lange die Daten bleiben und welche Rechte du hast.

1. Verantwortlich

Wolkezwei GmbH
Querstraße 25
04103 Leipzig

Telefon: +49 341 22 5555 50
E-Mail: kontakt@wolkezweileipzig.de
Geschäftsführung: Anne Karolczak, Sebastian Seifert

Mit allen Fragen zum Datenschutz erreichst du uns dort.

2. Betrieb der Webseite

Die Webseite läuft bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Ausgeliefert wird sie über Rechenzentren in Europa, die Anwendung selbst rechnet in Dublin. Datenbank und Speicher für Bilder und Videos liegen bei Supabase in Irland. Vertragspartner ist die Supabase Pte. Ltd. in Singapur, für technische Unterstützung auch die Supabase, Inc. in den USA. Entwickelt und betreut wird die Plattform von der ventureon GmbH, Kurt-Eisner-Straße 36, 04275 Leipzig, die dafür Zugriff auf diese Systeme hat.

Bei jedem Aufruf übermittelt dein Browser die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, die Seite, von der du kommst, sowie Browser und Betriebssystem. Vercel und Supabase halten das in Protokollen fest, damit die Seite sicher läuft und sich Fehler finden lassen, und löschen die Protokolle nach spätestens sieben Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Alle drei arbeiten in unserem Auftrag. Die Verbindung zur Webseite ist verschlüsselt.

3. Cookies und Speicher im Browser

Ohne deine Einwilligung speichern wir auf deinem Gerät nur, was für die Seite unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Das Cookie wz_consent merkt sich ein Jahr lang deine Antwort auf die Frage nach der Einwilligung, auch eine Ablehnung, denn sonst müssten wir bei jedem Aufruf neu fragen. Öffnest du die Kasse, setzt Stripe zum Schutz vor Betrug die Cookies __stripe_mid für ein Jahr und __stripe_sid für 30 Minuten. Der Nachweis einer Freischaltung der Galerie liegt ein Jahr im Speicher deines Browsers. Bis du den Tab schließt, merkt sich der Browser außerdem deinen Warenkorb und ob die Begrüßung auf der Startseite schon lief. Wer einen Vorschaulink von uns öffnet, bekommt für diesen Besuch ein technisches Cookie für die Vorschau.

Nur mit deiner Einwilligung kommen das Cookie wz_visitor mit einer zufälligen Kennung für ein Jahr und die Cookies _fbp und _fbc von Meta für 90 Tage dazu. Was damit geschieht, steht in den beiden folgenden Abschnitten. Rechtsgrundlage ist § 25 Abs. 1 TDDDG zusammen mit Art. 6 Abs. 1 lit. a DSGVO.

4. Zählung der Besuche

Wir zählen, welche Seiten aufgerufen werden, woher die Besuche kommen, wie weit gescrollt und wie lange gelesen wird und welche Schaltflächen gedrückt werden. Dazu gehören die Seite, von der du kommst, Kampagnenangaben in der Adresse, die Art des Geräts und die Browserfamilie. Aus der IP-Adresse leitet Vercel bei jedem Aufruf ab, aus welchem Land und bei Aufrufen aus Deutschland aus welchem Bundesland er ungefähr kommt. Nur dieses Ergebnis speichern wir. Persönliche Zugangslinks und Eingaben in Formularen halten wir dabei nicht fest. Die Zählung läuft auf unseren eigenen Systemen, ein Analysedienst eines anderen Anbieters ist nicht beteiligt.

Ohne Einwilligung wird dafür nichts auf deinem Gerät gespeichert. Damit wir nicht jeden Seitenaufruf als neuen Besuch zählen, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimnis einen Streuwert. Die IP-Adresse speichern wir nicht. Das Geheimnis löschen wir nach zwei Tagen, danach lässt sich der Wert nicht mehr nachrechnen, und am nächsten Tag ergibt derselbe Browser einen anderen Wert. Wiedererkennen können wir dich so nicht, die Zählung ist anonym. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, zu wissen, ob unsere Seiten verständlich sind und unsere Werbung wirkt.

5. Wiedererkennung mit Einwilligung

Auf den Seiten unserer Veranstaltungen und Brands, der Bestellung und der Einladung fragen wir, ob du einverstanden bist. Stimmst du zu, bekommst du im Cookie wz_visitor eine zufällige Kennung ohne Namen und Adresse. Wir halten dazu fest, wie du das erste Mal zu uns gekommen bist: Kampagnenangaben, verweisende Seite, erste aufgerufene Seite und Art des Geräts.

Mit der Kennung sehen wir, wie lange der Weg von der ersten Veranstaltungsseite bis zum Kauf dauert. Sobald wir wissen, wer du bist, verbinden wir dieses Verhalten mit deinem Kontakt: sicher beim Kauf, wahrscheinlich, wenn du einen Link aus einer Bestellung, einer Einladung oder unserem Newsletter öffnest. So können wir dich auf Veranstaltungen hinweisen, die zu deinem bisherigen Interesse passen. Außerdem melden wir Meta, welche Anzeige zu einem Kauf geführt hat, dazu mehr im nächsten Abschnitt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung geschieht nichts davon, und die Seite lässt sich vollständig benutzen. Wer die Frage übergeht, wird wie jemand behandelt, der abgelehnt hat.

Du kannst die Einwilligung jederzeit ohne Angabe von Gründen über „Cookies“ unten auf jeder Seite zurücknehmen. Wir löschen dann die Kennung und die Cookies von Meta und lösen die Verbindung zu deinem Kontakt sofort. Die Rücknahme wirkt für die Zukunft. Hast du 24 Monate lang nichts gekauft und unsere Seite nicht besucht, lösen wir die Verbindung von selbst und löschen die Kennung. Was übrig bleibt, ist anonym.

6. Meta-Pixel und Conversions API

Nur mit deiner Einwilligung arbeiten wir mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland zusammen, um unsere Anzeigen auf Facebook und Instagram zu messen und auszuspielen.

Dafür lädt dein Browser den Meta-Pixel. Er setzt die Cookies _fbp und _fbc und meldet Meta, welche unserer Seiten du aufrufst. Seiten mit persönlichen Zugangslinks, also Bestellung, Ticket und Einladung, meldet er nicht. Zusätzlich melden wir von unserem Server, wenn du eine Veranstaltung ansiehst, Tickets auswählst, die Kasse öffnest, die Zahlung beginnst, kaufst, dich für den Newsletter anmeldest oder uns schreibst. Diese Meldungen enthalten Veranstaltung, Betrag und Bestellnummer, deine E-Mail-Adresse, deinen Namen und deine Kennung als nicht rückrechenbaren Streuwert sowie im Klartext die Cookies von Meta, deine IP-Adresse und deine Browserkennung. Meta gleicht das mit Konten bei Facebook und Instagram ab und erkennt so, welche Anzeige gewirkt hat.

Für das Erheben und Übermitteln dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was wir dazu vereinbart haben, steht im Zusatz für gemeinsam Verantwortliche. Für alles, was Meta danach mit den Daten tut, ist Meta allein verantwortlich. Näheres steht in der Datenschutzrichtlinie von Meta. Meta überträgt Daten auch an die Meta Platforms, Inc. in den USA.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du wie oben beschrieben zurücknehmen kannst. Für die Meldung eines Kaufs speichern wir die Cookies von Meta, IP-Adresse und Browserkennung zur Bestellung und löschen sie nach 90 Tagen. Nimmt Meta eine Meldung nicht sofort an, versuchen wir es sechs Tage lang erneut und löschen sie danach.

7. Ticketkauf

Für einen Kauf brauchen wir deinen Vor- und Nachnamen und deine E-Mail-Adresse. Ohne sie können wir dir keine Tickets ausstellen. Dazu speichern wir die gekauften Tickets, einen eingelösten Rabattcode, Betrag, Zeitpunkt und Art der Zahlung und bei Karten die Marke und die letzten vier Ziffern. Jedes Ticket bekommt eine Ticket-ID und einen QR-Code. Während du bezahlst, halten wir deine Tickets 15 Minuten für dich zurück.

Wir verarbeiten diese Daten, um den Kauf abzuwickeln, dir Bestätigung und Tickets zu schicken, dich bei einer Verlegung oder Absage zu benachrichtigen und dein Ticket am Einlass zu prüfen. Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Zahlungsdaten bewahren wir auf, solange Handels- und Steuerrecht es verlangen, je nach Unterlage bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO mit § 257 HGB und § 147 AO).

Der Link in deiner Bestätigung ist dein persönlicher Zugang zur Bestellung. Tickets als PDF und Kalendereinträge erzeugen wir auf unserem eigenen Server.

8. Zahlung

Bezahlt wird über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Erst wenn du die Kasse öffnest, lädt dein Browser das Zahlungsfeld von Stripe. Stripe erhält deine Zahlungsangaben, deine E-Mail-Adresse für den Beleg, Betrag und Bestellnummer sowie Angaben zu Gerät und Verbindung, um Betrug zu erkennen. Deine vollständigen Kartendaten sehen wir nie. Stripe verarbeitet diese Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten, und überträgt sie dabei auch an die Stripe, Inc. in den USA. Näheres steht in der Datenschutzerklärung von Stripe.

Wählst du Klarna, PayPal, Apple Pay oder Google Pay, gehen die dafür nötigen Angaben an den jeweiligen Anbieter, der sie in eigener Verantwortung verarbeitet: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Klarna und PayPal leiten dich dafür auf ihre eigene Seite und können dort zum Beispiel deine Zahlungsfähigkeit prüfen.

Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

9. Tickets weitergeben und Einlass

Ein Ticket gibst du weiter, indem du seinen Link teilst. Über die andere Person fragen wir dabei nichts ab. Bittest du uns, eine andere Person als Inhaberin oder Inhaber eines Tickets einzutragen, speichern wir deren E-Mail-Adresse am Ticket.

Am Einlass scannen wir den QR-Code mit der Kamera eines Geräts unseres Teams. Das Kamerabild wird nur auf diesem Gerät ausgewertet und nicht übertragen. Wir halten fest, wann ein Ticket eingelöst wurde und wer aus dem Team es gescannt hat. Das Team am Einlass sieht dazu Name und E-Mail-Adresse der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Gästeliste und Friendslist

Über einen Einladungslink trägst du dich mit Vor- und Nachnamen und E-Mail-Adresse auf eine Gästeliste oder Friendslist ein. Hat dich jemand anderes eingetragen, etwa die Person, die die Liste verwaltet, haben wir diese Angaben von ihr. Die verwaltende Person sieht für ihre Plätze Name, E-Mail-Adresse, Zeitpunkt des Eintrags und Ticket-ID.

Wir schicken dir dein Ticket per E-Mail und benachrichtigen dich, wenn dein Platz zurückgezogen wird. Einen Platz auf der Friendslist bezahlst du online über Stripe oder an der Abendkasse, für die Zahlung gilt der Abschnitt oben. Werbung schicken wir dir wegen eines Listenplatzes nicht, sondern nur, wenn du dich selbst für den Newsletter anmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, aufbewahrt wird wie bei einem Kauf.

11. Tickets in der Wallet

Auf der Bestell- und der Ticketseite kannst du ein Ticket in die Apple Wallet oder die Google Wallet laden. Der Pass enthält Veranstaltung, Datum, Ort, Ticketart, Ticket-ID und QR-Code, aber keinen Namen.

Für die Apple Wallet lädst du eine Datei von unserem Server. Dein iPhone meldet sich danach mit einer Gerätekennung und einer Kennung für Benachrichtigungen bei uns an, damit wir den Pass bei einer Verlegung oder Absage aktualisieren können. Dafür schicken wir über den Benachrichtigungsdienst der Apple Inc. in den USA einen Hinweis ohne Inhalt an dein Gerät. Entfernst du den Pass, löschen wir die Anmeldung, sonst spätestens 30 Tage nach der Veranstaltung.

Für die Google Wallet legt unser Server den Pass bei Google Ireland Limited an und leitet dich dorthin weiter. Google speichert den Pass in deinem Konto und verarbeitet ihn nach seinen eigenen Bedingungen. Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. b DSGVO, weil du den Pass selbst anforderst.

12. Newsletter

Für den Newsletter brauchen wir Vor- und Nachnamen und deine E-Mail-Adresse. Meldest du dich auf der Seite einer Brand an, merken wir uns auch diese. Nach der Anmeldung schicken wir dir eine E-Mail, in der du die Anmeldung bestätigst, erst danach bekommst du Post von uns. Den Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis. Wer bei unserem früheren Newsletter angemeldet war, ist mit dieser Anmeldung übernommen worden.

Im Newsletter kündigen wir Veranstaltungen, Vorverkäufe und Aktionen an. Damit er zu dir passt, wählen wir die Empfänger danach aus, bei welchen Veranstaltungen und Genres du schon warst und wann du zuletzt gekauft hast. Mit deiner Anmeldung willigst du auch ein, dass wir messen, ob du eine Mail öffnest und welche Links du anklickst, und das deinem Kontakt zuordnen. Dafür enthalten die Mails ein unsichtbares Bild und Links mit einer persönlichen Kennung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Link am Ende jeder Mail oder mit einer Nachricht an uns widerrufen. Danach schicken wir dir nichts mehr und messen nichts mehr. Deine Adresse behalten wir mit dem Vermerk der Abmeldung, damit wir dich nicht versehentlich wieder anschreiben und die frühere Einwilligung belegen können (Art. 6 Abs. 1 lit. f DSGVO).

13. Hinweise auf Veranstaltungen an Käufer

Hast du bei uns Tickets gekauft, schicken wir dir auch ohne Anmeldung an die dabei angegebene E-Mail-Adresse Hinweise auf unsere eigenen, ähnlichen Veranstaltungen (§ 7 Abs. 3 UWG). Dabei messen wir weder Öffnungen noch Klicks. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst jederzeit widersprechen, über den Link in jeder dieser Mails oder mit einer Nachricht an uns, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

14. Versand von E-Mails

Alle E-Mails verschicken wir über Postmark, einen Dienst der ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA: Bestätigungen und Tickets, Mails zu Gästelisten, Verlegungen und Absagen, Newsletter, Antworten auf Kontaktanfragen und Mails an unser Team. Postmark erhält dafür Empfängeradresse, Name und Inhalt der Mail und speichert die Mails 45 Tage. Postmark meldet uns, wenn eine Mail nicht zugestellt werden konnte oder als Spam markiert wurde. Nach einer Spam-Meldung schicken wir dir keine Werbung mehr. Bei Newslettern meldet Postmark außerdem Öffnungen und Klicks wie oben beschrieben. Wir speichern davon nur, ob und wann es geschah, nicht IP-Adresse oder Ort.

Welche Mails an welche Adresse gingen, halten wir ein Jahr lang fest, um Rückfragen beantworten zu können. Die Rechtsgrundlage richtet sich nach dem Zweck der jeweiligen Mail, wie in den Abschnitten oben beschrieben. Postmark arbeitet in unserem Auftrag.

15. Kontaktformular

Über das Kontaktformular schickst du uns Vor- und Nachnamen, E-Mail-Adresse, ein Anliegen und deine Nachricht, auf Wunsch auch eine Bestellnummer. Möchtest du ein Bild aus der Galerie entfernen lassen, kommen der Rückblick und die Bild-ID dazu. Du bekommst eine Eingangsbestätigung ohne den Inhalt deiner Nachricht, unser Team erhält die Nachricht per E-Mail. Wir verwenden die Angaben nur, um dein Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder ein Ticket geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten, nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht ein Jahr nach dem letzten Austausch, sofern wir sie nicht wegen gesetzlicher Pflichten länger aufbewahren müssen. Schreibst du uns per E-Mail, gilt dasselbe.

16. Schutz der Formulare

Damit Programme keine fremden Adressen für unseren Newsletter eintragen und das Kontaktformular nicht missbrauchen, prüfen beide Formulare unsichtbar, ob ein Mensch sie bedient. Dafür setzen wir Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Sobald ein Formular in die Nähe kommt, lädt der Browser ein Skript von Cloudflare. Cloudflare erhält dabei die IP-Adresse, die Browserkennung und technische Merkmale der Verbindung und teilt uns nur mit, ob die Prüfung bestanden ist. Zur Kontrolle des Ergebnisses schickt auch unser Server die IP-Adresse an Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Formulare und fremde Postfächer vor Missbrauch zu schützen. Cloudflare verwendet diese Angaben außerdem, um die Erkennung zu verbessern. Was Cloudflare im Einzelnen verarbeitet, steht im Datenschutzzusatz zu Turnstile.

17. Unsere Kontakte

Wer bei uns kauft, auf einer Gäste- oder Friendslist steht oder den Newsletter bezieht, bekommt bei uns einen Kontakt. Darin führen wir Name, E-Mail-Adresse, Käufe, besuchte Veranstaltungen mit ihren Genres und Brands und den Stand des Newsletters zusammen. Bei Kontakten aus unserem früheren Ticketverkauf liegen teilweise auch Postleitzahl und Anrede vor. Wir nutzen den Kontakt, um Anfragen zuzuordnen, unser Publikum zu verstehen, Veranstaltungen zu planen und Mails passend auszuwählen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, für Werbung gelten die Abschnitte oben.

Wie sich unser Publikum zusammensetzt, werten wir auch nach Geschlecht aus. Dafür schätzt ein Sprachmodell der OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland aus dem Vornamen, ob er eher weiblich oder männlich ist. OpenAI erhält dabei nur den Vornamen, nutzt ihn nicht zum Training und löscht ihn nach spätestens 30 Tagen. Das Ergebnis steht an deinem Kontakt und fließt nur in Statistiken über das Publikum einer Veranstaltung ein, nicht in die Auswahl von Werbung. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Einen Kontakt löschen wir drei Jahre nach dem letzten Kauf oder Listenplatz, es sei denn, du beziehst den Newsletter. Bestellungen bewahren wir danach nur noch für die gesetzlichen Fristen auf.

18. Fotos und Videos von unseren Veranstaltungen

Auf unseren Veranstaltungen wird fotografiert und gefilmt. Eine Auswahl dieser Aufnahmen zeigen wir anschließend in der Galerie und auf der Webseite. Ein Teil der Galerie steht offen auf der Seite, der übrige Teil wird erst sichtbar, wenn jemand die Ticket-ID seiner Bestellung eingibt. Auf den Aufnahmen sind Gäste zu erkennen. Damit die Seite auch mit einem Screenreader verständlich ist, lassen wir uns für einzelne Bilder Beschreibungen von OpenAI vorschlagen. Dafür geht das jeweilige Bild an OpenAI.

Wir stützen das auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, unsere Veranstaltungen zu dokumentieren und für kommende zu werben. Wer auf einer Aufnahme nicht zu sehen sein möchte, schreibt uns über das Kontaktformular. Wir nehmen sie dann heraus. Ein Grund muss dafür nicht genannt werden.

19. Freischaltung der Galerie

Wer in der Galerie eine Ticket-ID eingibt, bekommt von uns einen unterschriebenen Nachweis. Er liegt im Speicher des Browsers unter dem Namen wolkezwei.galerie.freischaltung und sorgt dafür, dass die Eingabe beim nächsten Besuch nicht wiederholt werden muss. Darin stehen die Nummer der Veranstaltung, der Zeitpunkt der Freischaltung und eine Unterschrift, aber weder die Ticket-ID noch eine andere Angabe, die auf eine Person zeigt. Diese Speicherung ist für den Dienst, den du ausdrücklich verlangst, unbedingt erforderlich und braucht deshalb nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Der Nachweis gilt ein Jahr und lässt sich jederzeit über die Einstellungen des Browsers löschen.

Damit niemand Ticket-IDs durchprobieren kann, zählen wir die Versuche je Herkunft. Dafür bilden wir aus der IP-Adresse einen nicht rückrechenbaren Streuwert. Die IP-Adresse selbst speichern wir nicht, und die Zähler werden nach einer Stunde gelöscht.

20. Mixe von SoundCloud

Im Line-up einer Veranstaltung lässt sich zu manchen Artists ein Mix anhören. Der Spieler stammt von SoundCloud, einem Dienst der SoundCloud Global Limited & Co. KG, Rheinsberger Straße 76/77, 10115 Berlin. Solange du nicht auf Abspielen drückst, wird nichts von dort geladen. Erst der Klick holt den Spieler. Dabei erfährt SoundCloud deine IP-Adresse und setzt Cookies. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die im Klick auf Abspielen liegt und nur für diesen einen Spieler gilt. Was SoundCloud mit den Daten macht, steht in der Datenschutzerklärung des Dienstes.

21. Anfahrt

Die Karte der Anfahrt liegt auf unserem eigenen Server, beim Anzeigen fließen keine Daten an einen anderen Anbieter. Erst wenn du auf „Route planen“ drückst, öffnet sich Google Maps, und es gelten die Bedingungen von Google.

22. Fehlerüberwachung

Damit wir Fehler schnell finden, nutzen wir Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Tritt ein Fehler auf, geht über unsere eigene Adresse ein Bericht an Sentry: die Fehlermeldung, die aufgerufene Seite ohne persönliche Zugangslinks, Browser, Betriebssystem und Art des Geräts. Bei einem kleinen Teil der Aufrufe messen wir zusätzlich die Ladezeiten. Sitzungen zeichnen wir auf der Webseite nicht auf, und IP-Adressen speichert Sentry nicht. Die Berichte liegen in einem Rechenzentrum in Frankfurt und werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Webseite nach Art. 6 Abs. 1 lit. f DSGVO. Sentry arbeitet in unserem Auftrag.

23. Konten im Dashboard

Unser Team arbeitet in einem eigenen Bereich unter os.wolkezweileipzig.de. Für ein Konto speichern wir Name, E-Mail-Adresse, Rolle und das Passwort als nicht rückrechenbaren Wert. Einladungen verfallen nach 14 Tagen. Wir halten fest, wer was geändert, verschickt oder am Einlass gescannt hat, und zeigen im Team an, wer gerade dieselbe Seite bearbeitet. Bei einem Fehler im Dashboard erfährt Sentry die Nummer des Kontos und seine Rolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Ein Konto löschen wir, sobald jemand nicht mehr mitarbeitet.

24. Instagram und Facebook

Wir haben eigene Seiten bei Instagram und Facebook, beides Dienste der Meta Platforms Ireland Limited. Besuchst du sie, verarbeitet Meta deine Daten nach eigenen Bedingungen, auch in den USA. Meta stellt uns daraus Statistiken bereit, wie unsere Seiten genutzt werden, ohne dass wir einzelne Personen sehen. Dafür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dabei die wesentlichen Pflichten übernommen, Näheres steht in der Seiten-Insights-Ergänzung. Deine Rechte kannst du bei uns oder direkt bei Meta geltend machen.

Schreibst du uns dort, verarbeiten wir deine Nachricht, um zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, über unsere Veranstaltungen zu informieren und mit dir in Kontakt zu treten. Die Verweise auf diese Seiten unten auf unserer Webseite sind einfache Links, Daten fließen erst, wenn du sie anklickst.

25. Weitergabe und Übermittlung in Drittländer

Deine Daten geben wir nur an die hier genannten Stellen weiter und nur, soweit es für den jeweiligen Zweck nötig ist. Behörden erhalten sie, wenn wir gesetzlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag arbeiten, sind nach Art. 28 DSGVO an unsere Weisungen gebunden.

Einige Anbieter sitzen außerhalb der EU oder greifen von dort auf Daten zu. Vercel, Sentry, Cloudflare, Meta, Stripe und Google sind nach dem EU-US-Datenschutzrahmen zertifiziert, für den die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Mit den übrigen, etwa Supabase, Postmark und OpenAI, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

26. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und darauf, Daten, die du uns gegeben hast, in einem gängigen Format zu erhalten (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an kontakt@wolkezweileipzig.de oder über das Kontaktformular. Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtlich wirken, treffen wir nicht (Art. 22 DSGVO).

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de.

27. Widerspruchsrecht

Verarbeiten wir Daten aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder brauchen sie, um Rechtsansprüche geltend zu machen oder abzuwehren.

Der Werbung per E-Mail und der Auswertung deiner Daten dafür kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO). Wir nutzen deine Daten dann nicht mehr für Werbung.

Stand: Oktober 2026