Datenschutz

Stand: Juni 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen (Eventanmeldungen, Bus-Ticketverkauf, Kontaktaufnahme) erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting & technische Bereitstellung

Diese Website wird über Lovable (Lovable AB, Schweden) sowie Cloudflare (Cloudflare, Inc., USA) als CDN/Edge-Anbieter bereitgestellt. Datenbank, Authentifizierung und serverseitige Funktionen laufen über Supabase (Hosting innerhalb der EU). Beim Aufruf der Seite werden technisch notwendige Daten (IP-Adresse, Browsertyp, Zeitstempel, Referrer) in Server-Log-Dateien verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Gästeliste-Formulare

Für ausgewählte Lovedrunk-Events bieten wir auf der jeweiligen Event-Seite die Eintragung in eine Gästeliste an. Verarbeitet werden in der Regel Vorname, Nachname und – sofern abgefragt – die Anzahl der Begleitpersonen sowie optionale Kontaktdaten. Diese Daten werden ausschließlich zur Einlasskontrolle und Organisation des jeweiligen Events verwendet und spätestens 90 Tage nach dem Event gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (organisatorisches Interesse an einer geordneten Einlasskontrolle).

5. Bus-Ticketverkauf & Zahlungsabwicklung

Für den Verkauf von Bustickets (z.B. Spring Break Kroatien) nutzen wir Stripe (Stripe Payments Europe Ltd., Irland). Bei der Bestellung übermitteln wir Name, E-Mail-Adresse und Bestelldetails an Stripe. Zahlungsdaten (Kartennummer etc.) werden direkt von Stripe verarbeitet und gelangen nicht zu uns. Wir speichern Bestelldaten zur Abwicklung, Buchhaltung und gesetzlichen Aufbewahrung (bis zu 10 Jahre, § 147 AO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Stripe-Cookies & Lade-Verhalten: Stripe.js wird erst geladen, wenn du aktiv den Checkout startest – nicht beim normalen Seitenaufruf. Während des Checkouts setzt Stripe eigene Cookies (insbesondere __stripe_mid und __stripe_sid) zur Betrugsprävention und zur sicheren Zahlungsabwicklung. Diese Cookies sind technisch notwendig für die von dir angestoßene Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen vom Nutzer ausdrücklich gewünschten Telemediendienst).

6. Festival-Tickets (Drittanbieter Vivenu / Whoop Events)

Festival-Tickets werden nicht über uns, sondern direkt über Vivenu (vivenu GmbH) im Auftrag des Festivalveranstalters Whoop Events (rechtlich: GU Entertainment GmbH, 74074 Heilbronn) verkauft. Beim Klick auf „Festivalticket kaufen" wirst du zu deren Plattform weitergeleitet. Es gelten ausschließlich deren Datenschutzbestimmungen. Wir erhalten keine Zahlungs- oder Kundendaten aus diesem Vorgang.

7. E-Mail-Versand

Bestellbestätigungen und Service-Mails versenden wir über Resend (Resend, Inc.). Übermittelt werden E-Mail-Adresse, Name und Bestellinhalt. Jede E-Mail enthält einen individuellen Abmeldelink (Unsubscribe-Token). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn du uns über WhatsApp, Instagram oder E-Mail kontaktierst, werden die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage verarbeitet und nach Erledigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Für Messenger-Dienste gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter (Meta, WhatsApp).

9. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicher-Einträge ein, die für den Betrieb der Seite und den Checkout-Vorgang erforderlich sind. Tracking- oder Marketing-Cookies werden derzeit nicht eingesetzt. Rechtsgrundlage: § 25 Abs. 2 TTDSG.

10. Externe Links & Social Media

Unsere Seite verlinkt auf Instagram, TikTok, WhatsApp und den Lovedrunk Online-Shop (lovedrunk.de). Beim Klick wirst du zur jeweiligen Plattform weitergeleitet, deren Datenschutzbestimmungen gelten.

11. Empfänger & Datenübermittlung in Drittländer

Einige unserer Dienstleister (Stripe, Cloudflare, Resend, Lovable) können Daten in Drittländern (insbesondere USA) verarbeiten. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. dem EU-US Data Privacy Framework.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. 10 Jahre steuer-/handelsrechtlich für Bestelldaten) bestehen.

13. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (zuständig: Bayerisches Landesamt für Datenschutzaufsicht).

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.