BMGS Production OÜ · Datenschutz

Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebene Verarbeitung durch den Veranstalter ist BMGS Production OÜ, Harju maakond, Tallinn, Lasnamäe linnaosa, Pae tn 25-47, 11414 Tallinn, Estland, Registernummer 14874412, vertreten durch Jurijs Vorobjovs. E-Mail: info@silvester-exclusiv.de; Telefon: +49 231 13063479. Bitte richten Sie auch Datenschutzanliegen und Anträge auf Ausübung Ihrer Rechte an diese Kontaktadresse.

Diese Erklärung betrifft die neue Website von Silvester Exclusiv, die zugehörigen Anfragen und die vom Veranstalter verantwortete Veranstaltungsabwicklung. Für eigenständige Verarbeitungen externer Plattformen und Zahlungsanbieter gelten ergänzend deren Datenschutzhinweise. Diese Erklärung ist keine Einwilligungserklärung.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung und Absicherung der Website, zur Beantwortung von Anfragen, zur Buchung und Durchführung vereinbarter Leistungen sowie zur Erfüllung gesetzlicher Pflichten. Vertragsbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, gesetzlich erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Für den sicheren Betrieb, die Bearbeitung sonstiger Anfragen und erforderliche Rechtsverfolgung kommt Art. 6 Abs. 1 lit. f DSGVO zur Anwendung. Die jeweiligen berechtigten Interessen werden nachfolgend erläutert. Freiwillige Webanalyse und einwilligungsbedürftige Bildverwendungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO.

Bei Daten anderer mitgebuchter Gäste stützen wir erforderliche organisatorische Verarbeitung auf das berechtigte Interesse an der Erfüllung der Gruppenbuchung, soweit nicht ein Vertragsverhältnis mit der betreffenden Person oder eine andere Rechtsgrundlage einschlägig ist. Wer für andere bucht, soll ihnen diese Hinweise zugänglich machen; unsere eigenen Informationspflichten bleiben bestehen.

3. Websitebetrieb und Hosting

Die öffentlich zugänglichen Seiten und Dateien dieser Website werden über Vercel bereitgestellt. IONOS wird für Domainregistrierung, DNS und E-Mail genutzt. Das Kontaktformular wird durch einen Cloudflare Worker verarbeitet; Cloudflare D1 speichert die in Ziffer 6 beschriebenen technischen Schutz- und Zustellmetadaten. Zur Auslieferung und Sicherheit werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Verbindungsdaten verarbeitet. Je nach genutzter Funktion erhalten Vercel, IONOS und Cloudflare die für ihre jeweilige Leistung erforderlichen Daten. Die Verarbeitung dient der Erreichbarkeit, Fehlerbehebung und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Hosting- und Sicherheitsdaten sind von freiwilliger Webanalyse zu unterscheiden. Der Analytics-Schalter schaltet die zur Kommunikation und Auslieferung notwendigen Verarbeitungen nicht ab. Die Aufbewahrung richtet sich nach dem jeweiligen technischen und sicherheitsbezogenen Zweck; bei konkreten Vorfällen kann eine längere Sicherung zur Aufklärung und Rechtsverfolgung erforderlich sein. Eine bestimmte, im Website-Code nicht festgelegte Löschfrist der Hostinganbieter wird hier nicht zugesagt.

Anbieterinformationen: Vercel Datenschutz, Vercel Datenverarbeitungsbedingungen, IONOS Datenschutz und Cloudflare Datenschutz. Zu internationalen Verarbeitungen siehe Ziffer 10.

4. Cookies und lokale Einstellungen

Wir speichern Ihre Zustimmung oder Ablehnung zur Analyse einschließlich Versionsnummer und Zeitangaben im lokalen Browserspeicher. Die Auswahl gilt 182 Tage; abgelaufene oder ungültige Einstellungen werden bei der nächsten Prüfung verworfen. Bei einer neuen Fassung des Einwilligungshinweises kann eine erneute Auswahl erforderlich werden. Eine von Ihnen gewählte Schneeeffekt-Einstellung wird ebenfalls lokal gespeichert und bleibt bis zur Löschung im Browser erhalten.

Die Speicherung Ihrer ausdrücklich gewünschten Einstellungen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, liegt unser berechtigtes Interesse in der zuverlässigen Beachtung Ihrer Auswahl (Art. 6 Abs. 1 lit. f DSGVO). Für optionale Analyse-Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Einzelheiten zu Einträgen und Laufzeiten finden Sie unter Cookies & Einstellungen.

5. Freiwillige Webanalyse mit Google Analytics 4

Nur nach Ihrer ausdrücklichen Einwilligung wird Google Analytics 4 geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung von Seitenaufrufen und der Nutzung unserer Angebote. Verarbeitet werden können pseudonyme Cookie-Kennungen, technische Browser- und Geräteinformationen, Verbindungsdaten und Nutzungsereignisse. Eine Verarbeitung durch Google in den USA ist möglich.

Unsere eigene Messung umfasst Seitenaufrufe, Seitensprache, Klicks auf Ticket- und Hotelangebote, Sprachwechsel, Wechsel zum Ticketshop und eine bestätigte erfolgreiche Formularübermittlung. Wir senden dabei keine Namen, E-Mail-Adressen oder Nachrichtentexte als Ereignisparameter. Seitenadressen werden ohne Suchparameter oder URL-Fragmente übermittelt. Ein Klick zum Shop ist kein Kaufnachweis; ein eigenes Kauftracking ist auf dieser Website nicht eingerichtet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor Ihrer Auswahl und bei Ablehnung wird das Google-Analysetag nicht geladen. Der Website-Code fordert keine Google Signals und keine personalisierte Werbung an. Google-Ads-, Meta-, TikTok- und Pinterest-Werbepixel sind nicht eingebunden.

Die Laufzeit neu angelegter Analytics-Cookies ist auf 182 Tage eingestellt; eine automatische Verlängerung bei jedem Seitenaufruf wird nicht angefordert. Davon zu unterscheiden ist die Speicherung der bereits übermittelten Daten im Google-Analytics-Konto: Für Ereignisdaten und Nutzerdaten ist eine Aufbewahrungsdauer von jeweils 14 Monaten eingestellt. Die Aufbewahrungsdauer der Nutzerdaten wird bei neuer Nutzeraktivität zurückgesetzt und beginnt dann erneut. Diese Einstellung betrifft nutzerbezogene und ereignisbezogene Daten; die meisten Standardberichte mit aggregierten Daten sind davon nicht betroffen. Bereits übermittelte Daten können außerdem Gegenstand berechtigter Löschanforderungen sein. Googles Erläuterung hierzu finden Sie unter Datenaufbewahrung in Analytics; Informationen zu den für Sie verarbeiteten Daten erhalten Sie auch über unseren Datenschutzkontakt.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Dabei wird der laufende Analysekontext entfernt und die auf diesem Host zugänglichen Analytics-Cookies werden gelöscht. Dies verhindert weitere von dieser Website veranlasste Analyse, ruft aber bereits übertragene Daten nicht zurück. Weitere Informationen: Google Datenschutz und Google Datenverarbeitungsbedingungen.

6. Kontakt per Formular, E-Mail und Telefon

Bei einer Anfrage verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte, um zu antworten und Ihr Anliegen zu bearbeiten. Beim Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; zusätzlich werden Sprache, Seitenadresse, Zeitpunkt und eine Anfragekennung für die Zustellung verarbeitet. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf unserem berechtigten Interesse an sachgerechter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Das Formular sendet Nachrichten über Resend, angeboten von Plus Five Five, Inc., an unser Empfängerpostfach. Resend verarbeitet die Nachrichten- und Zustelldaten für uns als Auftragsverarbeiter auf Grundlage seiner in den Dienstvertrag einbezogenen Datenverarbeitungsbedingungen. Weitere an der E-Mail-Zustellung beteiligte Anbieter verarbeiten die für die Zustellung erforderlichen Daten. Eine Verarbeitung in den USA ist möglich. Eine Anfrage ist keine Newsletter-Anmeldung; Ihre Analyse-Einwilligung ist für die Kontaktaufnahme nicht erforderlich. Informationen: Resend Datenschutz und Resend Datenverarbeitungsbedingungen.

Zur Missbrauchsabwehr kann das Formular nach einer Interaktion Cloudflare Turnstile laden. Dabei verarbeitet Cloudflare technische Browser- und Verbindungssignale und erstellt einen Prüftoken, den unser Server überprüft. Dies dient der Abwehr automatisierter Nachrichten, nicht der Besuchsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Soweit für die angeforderte sichere Formularübermittlung unbedingt erforderliche Endgerätezugriffe stattfinden, gilt § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare verarbeitet die zur Absicherung unserer Website benötigten Signale als Auftragsverarbeiter; für die Verbesserung der eigenen Bot-Erkennung verarbeitet Cloudflare Signale nach seinen Turnstile-Datenschutzhinweisen auch in eigener Verantwortung. Eine alternative Kontaktaufnahme per E-Mail ist ohne Formularprüfung möglich. Cloudflare Turnstile Datenschutzhinweise.

Die Formular-Datenbank speichert keine Nachrichtentexte, Namen, E-Mail-Adressen oder unveränderten IP-Adressen. Für Schutz vor Missbrauch und mehrfacher Zustellung speichert sie zeitgebundene Zähler mit einem geschützten IP-Prüfwert sowie Anfragekennung, Inhaltsprüfwert und Zustellstatus. Die Gültigkeit der Zähler beträgt 30 Minuten beziehungsweise zwei Stunden; Zustellkennungen sind nach sieben Tagen zur Bereinigung vorgesehen. Die technische Bereinigung erfolgt bei nachfolgenden erfolgreichen Übermittlungen in begrenzten Gruppen. Ohne solche Übermittlungen können diese Metadaten länger gespeichert bleiben. Die eigentliche E-Mail wird dadurch nicht gelöscht.

Korrespondenz wird nach Wegfall des Bearbeitungszwecks gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Gründe zur Sicherung von Rechtsansprüchen entgegenstehen. Bei vertraglichen oder abrechnungsrelevanten Inhalten gelten zusätzlich die entsprechenden gesetzlichen Aufbewahrungskriterien.

7. Ticketbuchung, Zahlung und Einlass

Die Buchung erfolgt im verlinkten Ticketshop auf Basis von Ticket Tailor, angeboten von Zimma Ltd, Vereinigtes Königreich. Auf dieser Informationswebsite ist kein Checkout eingebettet. Beim Wechsel zum Shop werden dort Verbindungsdaten und die für Ihre Bestellung benötigten Angaben verarbeitet, insbesondere Käuferkontakt, ausgewählte Kategorie, Plätze, Anzahl, Buchungs- und Zahlungsstatus sowie Ticketkennungen. Ticket Tailor verarbeitet die Bestell- und Teilnehmerdaten in unserem Auftrag; die entsprechenden Datenverarbeitungsbedingungen stehen in Ziffer 10 und Anhang 1 seiner Vertragsbedingungen. Rechtsgrundlagen sind Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und, für gesetzlich erforderliche Dokumentation, Art. 6 Abs. 1 lit. c DSGVO.

Onlinezahlungen werden über Stripe abgewickelt; bei Banküberweisung verarbeiten die beteiligten Banken und wir die zur Zahlung und Zuordnung erforderlichen Angaben. Zahlungsanbieter können Daten auch in eigener Verantwortung zur Sicherheit, Betrugsabwehr und Erfüllung gesetzlicher Pflichten verarbeiten. Diese Website erhält keine vollständigen Kartenzugangsdaten. Einzelheiten zum jeweils eingesetzten Zahlungsdienst erscheinen im Bestellprozess. Anbieterinformationen: Ticket Tailor und Stripe.

Zur Einlasskontrolle verarbeiten wir Ticketcode und Einlösestatus. Altersnachweise können eingesehen werden, soweit sie für die Ticketkategorie oder den Jugendschutz erforderlich sind; diese Erklärung sieht keine pauschale Anfertigung von Ausweiskopien vor. An die Einlassabwicklung beteiligtes Personal erhält nur die für seine Aufgabe notwendigen Angaben. Gesetzlich erforderliche Rechnungs- und Buchungsunterlagen werden nach den jeweils anwendbaren steuer- und handelsrechtlichen Vorgaben aufbewahrt.

8. Hotel und Transfer

Bei gebuchten Hotel- oder Transferleistungen werden erforderliche Angaben zu Gästen, Belegung, Buchung und gegebenenfalls Abholorganisation an den ausführenden Hotelbetrieb beziehungsweise das beauftragte Busunternehmen weitergegeben. Für die Saison 2026/27 betrifft dies Dorint Hotel Dortmund und IBS GmbH & Co. KG. Es werden nur für die jeweilige Leistung notwendige Angaben übermittelt; nicht jeder Transfer erfordert eine Namensliste. Rechtsgrundlage ist die Durchführung der Buchung, bei mitgebuchten Dritten gegebenenfalls das in Ziffer 2 erläuterte berechtigte Interesse.

Das Hotel und der Beförderer verarbeiten bestimmte Daten zusätzlich in eigener Verantwortung, etwa zur Erfüllung gesetzlicher Pflichten oder für direkt bei ihnen bestellte Leistungen. Dafür gelten ihre gesonderten Hinweise. Bitte teilen Sie uns keine Gesundheitsdaten oder sonstigen besonders sensiblen Angaben mit, soweit dies für die Bearbeitung Ihres konkreten Anliegens nicht erforderlich ist.

9. Veranstaltungsfotos, Videos und soziale Medien

Bei Veranstaltungen entstehen Foto- und Videoaufnahmen für Dokumentation, Berichterstattung und die Bewerbung unserer Veranstaltungen. Sie können auf unserer Website, im Veranstaltungsarchiv und auf unseren Auftritten bei Instagram, Facebook, TikTok, YouTube und Pinterest veröffentlicht werden. Eine Veröffentlichung im Internet kann weltweit zugänglich sein und durch Dritte weiterverbreitet werden.

Übersichts- und Veranstaltungsaufnahmen kommen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nur nach einer konkreten Interessenabwägung in Betracht; berechtigtes Interesse ist die Dokumentation und Kommunikation der Veranstaltung. Persönlichkeitsrechte und Schutzinteressen der Gäste, insbesondere von Kindern, müssen dabei berücksichtigt werden. Für gezielte Porträts und werbliche Nutzungen, für die keine andere tragfähige Rechtsgrundlage besteht, ist eine gesonderte freiwillige Einwilligung erforderlich. Bei erkennbaren Kinderporträts wird die erforderliche Zustimmung der Sorgeberechtigten und gegebenenfalls des einsichtsfähigen Kindes eingeholt.

Weder Ticketkauf noch Zustimmung zu den AGB sind eine pauschale Fotoeinwilligung. Informationen zu konkreten Aufnahmen und Verwendungen werden ergänzend bei der Veranstaltung beziehungsweise bei Einholung einer Einwilligung bereitgestellt. Bitte wenden Sie sich bei Einwänden an das Aufnahmeteam oder unseren Datenschutzkontakt und bezeichnen Sie die Aufnahme möglichst genau.

Aufnahmen werden nur so lange für den dokumentierten Veröffentlichungs- oder Archivzweck verwendet, wie eine Rechtsgrundlage besteht. Bei einem Widerruf oder berechtigten Löschungsverlangen prüfen wir die Beendigung der Nutzung und Löschung in unserem Einflussbereich; die Rechtmäßigkeit früherer einwilligungsbasierter Verarbeitung bleibt unberührt. Für die eigenständige Verarbeitung durch soziale Plattformen, insbesondere nach einem Besuch unserer dortigen Profile, gelten ergänzend deren Datenschutzhinweise. Auf dieser Website werden Social-Media-Auftritte verlinkt, nicht als automatisch ladende Feeds eingebettet.

10. Empfänger und internationale Verarbeitung

Neben den genannten Dienstleistern können erforderliche Daten an mit der Durchführung betrautes Personal, Steuer- und Rechtsberater, Banken und zuständige Behörden übermittelt werden, soweit dies für den beschriebenen Zweck oder eine gesetzliche Pflicht erforderlich ist.

Bei internationalen Plattformen können Verarbeitungen außerhalb des EWR, insbesondere im Vereinigten Königreich und in den USA, stattfinden. Die genannten Anbieter erläutern ihre internationalen Datenverarbeitungen und Schutzmechanismen in den verlinkten Datenschutz- und Vertragsinformationen. Dort kommen je nach Anbieter und Verarbeitung insbesondere Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln in Betracht. Eine pauschale Zusage, sämtliche Daten blieben in der EU oder jeder Anbieter sei für jeden Zweck zertifiziert, wird nicht gemacht. Informationen zu den im Einzelfall maßgeblichen Garantien und eine verfügbare Kopie können Sie über unseren Datenschutzkontakt anfordern. Die Einwilligung in Webanalyse ist kein pauschaler Verzicht auf den Schutz bei Drittlandübermittlungen.

11. Speicherdauer und Erforderlichkeit

Soweit oben keine bestimmte Dauer angegeben ist, richtet sich die Speicherung nach der Erforderlichkeit für den jeweiligen Zweck: Abschluss einer Anfrage, Durchführung und Abrechnung einer Buchung, Ablauf einschlägiger gesetzlicher Aufbewahrungspflichten und gegebenenfalls Sicherung oder Abwehr konkreter Rechtsansprüche. Danach sind die Daten zu löschen oder wirksam zu anonymisieren. Daten, die ausschließlich einer gesetzlichen Aufbewahrung dienen, dürfen nicht allein deshalb für Werbung weiterverwendet werden.

Sie müssen keine Analyse-Einwilligung erteilen. Für die reine Nutzung der Website benötigen wir keine Buchungsdaten. Ohne die für eine konkrete Anfrage oder Buchung erforderlichen Angaben kann deren Bearbeitung oder die vereinbarte Leistung allerdings nicht möglich sein. Wir treffen auf dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Widerspruch: Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Bei Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen; dies umfasst damit verbundenes Profiling. Für Anträge genügt eine Nachricht an info@silvester-exclusiv.de. Zur Vermeidung unbefugter Auskünfte kann ein angemessener Identitätsnachweis erforderlich sein.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Die estnische Aufsicht ist die Andmekaitse Inspektsioon. Die Kontaktaufnahme mit uns ist keine Voraussetzung für eine Beschwerde.