Echoes
Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch von echoes-of-techno.de, beim Kauf von Tickets und beim Einlass zu unseren Veranstaltungen verarbeitet werden. Stand: September 2026.

1. Verantwortlicher

ModSeven Engineering, Inhaber Philipp Hanzik
Gogolstraße 8b, 90475 Nürnberg, Deutschland
E-Mail: info@modseven.net

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Hosting und Server-Logdateien

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Die Anwendung läuft in einem Rechenzentrum in Frankfurt am Main; statische Dateien (Bilder, Skripte) werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt. Beim Aufruf der Seite verarbeitet Vercel automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logdateien kurzzeitig gespeichert und dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

3. Datenbank

Bestell- und Veranstaltungsdaten werden in einer PostgreSQL-Datenbank bei Neon Inc., 209 Orange Street, Wilmington, DE 19801, USA gespeichert. Der Datenbankserver steht in Frankfurt am Main (AWS-Region eu-central-1). Die Verbindung ist verschlüsselt. Mit Neon besteht ein Auftragsverarbeitungsvertrag auf Basis der Standardvertragsklauseln. Datenschutzerklärung von Neon: neon.com/privacy-policy

4. Cookies, Tracking und Schriftarten

Beim Besuch der Website werden keine Cookies gesetzt und es findet keine Reichweitenmessung oder ein Tracking statt. Es werden keine Analyse-Tools, keine Social-Media-Plugins und keine externen Inhalte eingebunden. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Ausnahme: Der interne Verwaltungsbereich für die Veranstalter setzt nach dem Login ein technisch notwendiges Sitzungs-Cookie („eot_admin“, Laufzeit 7 Tage). Dieses Cookie wird nur für eingeloggte Veranstalter gesetzt, nicht für Besucher der Website.

5. Ticketkauf

Wenn Sie Tickets im Vorverkauf kaufen, erheben wir folgende Daten:

Die Daten sind erforderlich, um den Vertrag über den Ticketkauf abzuschließen und zu erfüllen, die Tickets per E-Mail zuzustellen und am Einlass die Identität und das Mindestalter der Ticketinhaber zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Die Altersprüfung dient der Einhaltung des Jugendschutzgesetzes (Art. 6 Abs. 1 lit. c DSGVO). Die Speicherung der IP-Adresse und die Personalisierung der Tickets dienen der Verhinderung von Missbrauch, etwa dem mehrfachen Einlösen oder dem Weiterverkauf gefälschter Tickets (Art. 6 Abs. 1 lit. f DSGVO).

Name, Adresse, E-Mail-Adresse, Geburtsdatum, Preis sowie Bestell- und Ticketnummer werden auf dem PDF-Ticket abgedruckt. Dieselben Daten sind zusätzlich im QR-Code des Tickets enthalten. Der QR-Code ist verschlüsselt und signiert; er kann ausschließlich von der Einlasskontrolle des Veranstalters gelesen werden, nicht von Dritten oder mit gewöhnlichen QR-Code-Scannern.

Bestelldaten werden für die Dauer der Vertragsabwicklung und anschließend im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für bis zu zehn Jahre nach Ablauf des Kaufjahres gespeichert. Nicht abgeschlossene Bestellungen (ohne Zahlung) werden nach 30 Minuten als abgelaufen markiert und nicht weiter verwendet.

6. Zahlungsabwicklung über Stripe

Die Zahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Nach dem Ausfüllen des Bestellformulars werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Dort geben Sie Ihre Zahlungsdaten (z. B. Kartennummer) direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten. An Stripe übermitteln wir Ihre E-Mail-Adresse, den Betrag, die Bezeichnung der Veranstaltung und eine Bestellkennung. Stripe verarbeitet diese Daten zur Zahlungsabwicklung und zur Betrugsprävention teilweise als eigenständiger Verantwortlicher. Auf der Zahlungsseite kann Stripe eigene Cookies setzen, insbesondere zur Betrugserkennung. Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Stripe: stripe.com/de/privacy

7. E-Mail-Versand

Die Tickets sowie Rückmeldungen zu Ihrer Bestellung senden wir per E-Mail. Der Versand erfolgt über Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, mit denen ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Einlasskontrolle

Am Einlass wird der QR-Code Ihres Tickets mit einem Gerät des Veranstalters gescannt. Dabei werden die im Ticket enthaltenen Daten (Name, Geburtsdatum, Ticketnummer) dem Einlasspersonal angezeigt, um sie mit Ihrem Ausweis abzugleichen und die Gültigkeit des Tickets zu prüfen. Der Scan wird mit Ticketnummer und Uhrzeit protokolliert und das Ticket als entwertet markiert, damit es nicht ein zweites Mal verwendet werden kann. Diese Daten werden auf dem Einlassgerät zwischengespeichert und mit unserer Datenbank abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung, Verhinderung von Missbrauch).

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

10. Weitergabe von Daten

Über die genannten Dienstleister hinaus geben wir Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt. Eine Übermittlung in Drittländer findet nur im Rahmen der oben beschriebenen Dienste (Vercel, Neon, Stripe) auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln statt.

11. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Zugangsdaten zum Verwaltungsbereich werden nur als Hashwert gespeichert. Ticketdaten im QR-Code sind Ende-zu-Ende verschlüsselt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@modseven.net. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.