Datenschutzerklärung

Stand: 20.09.2026

1. Verantwortlicher

Lukas Schulte-Tickmann
Wittelsbacherstr. 29
85586 Poing
Deutschland
E-Mail: E-Mail anzeigen

2. Überblick und Rollen

Diese Website stellt das Produkt plentyvents vor. Sie ist überwiegend statisch und nutzt kein Analytics auf dieser Domain. Über das Kontaktformular werden freiwillig eingegebene Daten an die plentyvents-API übermittelt (siehe Abschnitt 5).

Getrennt davon betreibt plentyvents als Plattform:

• Admin-Oberfläche (Organisationen, Events, Tickets, Abrechnung)
• Checkout (Ticketkauf, Mitgliederbereich)
• API (Sessions, E-Mails, Zahlungsanbindung)

Rollenverteilung: Organisationen (Veranstalter) sind typischerweise Verantwortliche für Käufer-, Wartelisten- und Mitgliederdaten sowie damit verbundene Tickets und Bestellungen. plentyvents handelt für solche Org-Daten in der Regel als Auftragsverarbeiter und ist eigener Verantwortlicher für Plattformkonten (Admin), Feedback, das technische Mail-Protokoll (mail_log), Kontaktanfragen über diese Website und die Org-Abrechnung (inkl. SEPA-Mandatsdaten).

Mit dem Hosting-Anbieter OVH besteht ein Auftragsverarbeitungsvertrag (siehe Abschnitt 3). Ein AVV mit dem jeweiligen Veranstalter sowie mit dem Mail-Anbieter folgt bzw. wird vor Produktivbetrieb abgeschlossen, soweit erforderlich.

3. Hosting

Hosting erfolgt über OVHcloud (OVH). Serverstandorte liegen bevorzugt in Deutschland und ausschließlich in der Europäischen Union (niemals außerhalb der EU).

Beim Aufruf der Marketing-Website sowie der Plattform-Dienste (Admin, Checkout, API) verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, User-Agent) in Server-Logs zur Bereitstellung und Absicherung des Betriebs.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Sicherheit des Dienstes).
• Auftragsverarbeitung: OVH Data Protection Agreement (DE 8.0).
• Aufbewahrungsdauer: folgt (Platzhalter).

4. Cookies und lokaler Speicher

4.1 Marketing-Website

Diese Marketing-Website setzt keine Cookies und nutzt keinen Local Storage für Tracking oder Präferenzen. Für das Kontaktformular und optional Cap CAPTCHA stellt der Browser Verbindungen zur API bzw. zum Cap-Dienst her (siehe Abschnitte 5 und 6); dabei können technisch notwendige Verbindungsdaten anfallen.

4.2 Admin und Checkout (Plattform)

Admin und Checkout setzen technisch notwendige Session-Cookies:

Eigenschaften (typisch): HttpOnly, SameSite=Lax, Secure je nach Konfiguration (COOKIE_SECURE / HTTPS). Die Sitzungsdauer richtet sich nach der Serverkonfiguration (Standard: 7 Tage).

Zusätzlich werden CSRF-Token im Rahmen der Session-Absicherung verwendet. Im Browser-Local-Storage speichern Admin und Checkout Präferenzen für Sprache (plentyvents-language) und Theme (plentyvents-theme); das ist kein Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (Vertragserfüllung / sicherer Betrieb). Es gibt kein Marketing-Tracking und daher keinen Cookie-Banner für nicht notwendige Cookies.

5. Kontaktformular (diese Website)

Auf der Produktseite kannst du über ein Kontaktformular Betreff, Nachricht und eine Kontaktangabe (E-Mail-Adresse oder Telefonnummer) übermitteln. Zweck ist die Bearbeitung und Beantwortung deiner Anfrage.

Die Daten werden an die plentyvents-API gesendet und per E-Mail an kontakt@plentyvents.com zugestellt. Versand und Zustellung können im plattformweiten Mail-Protokoll (mail_log) technisch protokolliert werden (Empfänger, Kategorie, ggf. Rohnachricht).

Es gibt derzeit keinen Newsletter über diese Website.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (Anfragebearbeitung).
• Aufbewahrungsdauer: folgt (Platzhalter).

6. Cap CAPTCHA

Zur Absicherung gegen Missbrauch (Admin-Login/Passwort vergessen, Mitglieder-Register/Login/Passwort vergessen, Gastbestellung/Warteliste, Kontaktformular) kann Cap CAPTCHA eingesetzt werden, sofern konfiguriert. Cap wird selbst gehostet auf derselben Infrastruktur wie die API (OVH, EU). Dabei wird ein Token an den Cap-Dienst und die API übermittelt.

7. E-Mail-Versand (fhd)

System- und Kontaktmails (Einladungen, Passwort-Reset, Ticketbestätigung, Warteliste, Mitglieder-Mails, Kontaktformular u. a.) werden über den Mail-Anbieter fhd versendet (fhd.de). Standort: Deutschland / EU.

• Zweck: Zustellung betriebsnotwendiger Nachrichten.
• Auftragsverarbeitung: AVV mit fhd folgt.
• Technisches Protokoll: Empfänger, Kategorie und ggf. Rohnachricht in mail_log.
• Aufbewahrungsdauer von mail_log: folgt (Platzhalter).

8. Verarbeitung in Admin und Checkout (Überblick)

Je nach Nutzung der Plattform können insbesondere verarbeitet werden:

• Admin-Konten: E-Mail, Anzeigename, Passwort-Hash, Passkeys/WebAuthn, TOTP, Avatar, UI-Präferenzen, Sitzungen.
• Checkout-Mitglieder: E-Mail, Anzeigename, Passwort/Passkeys/TOTP, Registrierungsantworten, Benachrichtigungs-Opt-ins (Standard aus), Avatar, Chat mit dem Veranstalter. Freie Mitgliedsfelder dürfen keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheit, Sexualleben, Religion, politische Meinungen) abfragen; der Veranstalter ist dafür als Verantwortlicher verantwortlich.
• Bestellungen / Tickets / Warteliste: Name, E-Mail, Ticketarten, Zahlungsstatus, optionale Ticketfelder, Zugangstoken zur Bestellseite. Bei Events mit Kennzeichnung ab 18 speichern wir die Selbstauskunft zur Altersbestätigung (acknowledgedAdultsOnly) an der Bestellung und am Wartelisteneintrag. Zweck ist Vertragserfüllung bzw. Durchführung sowie der Nachweis der Bestätigung; Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. f DSGVO. Verantwortlicher für diese Käuferdaten ist typischerweise der Veranstalter. Die Online-Bestätigung ersetzt keine Altersprüfung am Einlass.
• Org-Abrechnung: SEPA-Mandatsdaten (IBAN verschlüsselt; API nur maskiert), Billing-Übersichten.
• Feedback: Nachricht und Metadaten an die Plattform.
• Blacklist / Tag-E-Mails: E-Mail-Listen des Veranstalters zur Bestell-/Tag-Steuerung (Verantwortlicher typischerweise die Org).

Speicherdauer für Bestellungen, Tickets, Blacklist und ähnliche Daten: folgt (Platzhalter), insbesondere steuerliche Aufbewahrungsfristen der Veranstalter bzw. der Plattform für eigene Abrechnungsdaten.

Mitglieder und Admins können ihr Konto in der jeweiligen Oberfläche selbst löschen (Danger Zone). Gäste erreichen Bestellungen über einen Zugangstoken: der Checkout speichert ihn bevorzugt im Browser-sessionStorage und sendet ihn als Header X-Access-Token. Ein Query-Parameter accessToken (Legacy-Links) wird nach dem Öffnen in den sessionStorage übernommen und aus der URL entfernt. Auskunft und Löschung von Gast-Bestellungen erfolgen über den Veranstalter bzw. auf Anfrage an die Datenschutz-Kontaktadresse der Plattform, soweit plentyvents Verantwortlicher oder technisch beteiligt ist.

9. Zahlungen und PayPal

Die Zahlungsabwicklung für Ticketkäufe erfolgt zwischen Käufer und dem jeweiligen Veranstalter (PayPal des Veranstalters, Überweisung, WERO, Abendkasse oder Gutschein). plentyvents verwahrt keine Ticket-Kundengelder.

Wenn der Veranstalter PayPal aktiviert hat und du diese Zahlungsart wählst, werden für die Zahlungsabwicklung notwendige Daten an PayPal übermittelt. PayPal kann Daten in Drittländern (insbesondere USA) verarbeiten; es gelten die Datenschutzhinweise von PayPal. Vertragspartner für den Ticketkauf bleibt der Veranstalter.

10. Rechte der betroffenen Personen

Soweit die DSGVO anwendbar ist, bestehen unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Kontakt für Datenschutzanfragen: E-Mail anzeigen

11. Änderungen

Wir passen diese Erklärung an, wenn sich Angebot oder Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.