← Zurück zur Startseite

Datenschutz

Diese Website ist bewusst schlank gebaut. Wir selbst setzen keine Cookies und speichern nichts auf deinem Gerät. Seite, Schriften und Reichweitenmessung kommen von unserem eigenen Server. Die einzige Ausnahme ist der Aftermovie, der von YouTube geladen wird. Was das bedeutet, steht weiter unten.

Unser Ticketshop ist ein eigenes Thema, du findest ihn weiter unten unter Ticketshop.

Verantwortlich

Xenobase Events Pehr, Leinemann & Bork GbR
Goebenstr. 19
65195 Wiesbaden
E-Mail: kontakt@xenobase.de
Weitere Angaben im Impressum. Für Datenschutzfragen erreichst du uns auch direkt unter datenschutz@xenobase.de.

Server-Logfiles

Beim Aufruf der Seite verarbeitet unser Hoster technisch notwendige Daten, die dein Browser automatisch übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und sicheren Betrieb. Diese Daten werden nicht mit anderen Quellen zusammengeführt.

Hosting

Die Seite läuft auf einem eigenen Server bei Hostinger International Ltd, Jonavos g. 60C, 44192 Kaunas, Litauen. Der Server selbst steht in Frankfurt am Main, Deutschland, eine Übertragung in Drittländer findet dabei nicht statt. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Details in der Datenschutzerklärung von Hostinger International Ltd.

Schriften

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, deine IP-Adresse wird dabei nicht an Dritte übertragen.

Aftermovie von YouTube

Der Aftermovie liegt bei YouTube und ist direkt auf der Startseite eingebettet. Der Player wird von youtube-nocookie.com geladen, sobald du beim Abschnitt Aftermovie ankommst. Ein Klick ist dafür nicht nötig. Ab diesem Moment verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten in eigener Verantwortung, darunter deine IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der Seite, von der du kommst. Eine Übermittlung an Google LLC in den USA lässt sich dabei nicht ausschließen.

Über youtube-nocookie.com setzt YouTube erst Cookies, wenn du das Video tatsächlich abspielst. Solange du den Abschnitt nicht erreichst, wird auch keine Verbindung zu YouTube aufgebaut. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an einer ansprechenden Darstellung des Festivals, Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu in der Datenschutzerklärung von Google.

Cookies

Wir selbst setzen keine Cookies und speichern nichts auf deinem Gerät. Ein Einwilligungsbanner brauchst du hier deshalb nicht. Nur wenn du den Aftermovie startest, setzt YouTube eigene Cookies, siehe den Abschnitt oben.

Im Ticketshop unter tickets.xenobase.de ist es etwas anders: Der Shop braucht ein paar Cookies, damit Warenkorb und Anmeldung überhaupt funktionieren. Auch dort ist kein Tracking dabei, und ein Einwilligungsbanner brauchst du deshalb auch da nicht. Was der Shop genau speichert, steht im Abschnitt Ticketshop.

Reichweitenmessung mit Umami

Wir möchten wissen, wie viele Menschen die Seite besuchen und über welchen Weg sie herkommen. Dafür nutzen wir Umami, eine quelloffene Software, die auf unserem eigenen Server in Frankfurt am Main, Deutschland läuft. Es ist kein weiterer Anbieter beteiligt, und es verlässt nichts die EU.

Gezählt werden die aufgerufene Seite, die verweisende Quelle wie Instagram oder Google, das Herkunftsland, Gerätetyp, Browser und Bildschirmgröße. Umami arbeitet dabei ohne Cookies und ohne Kennung, die dich über mehrere Besuche hinweg wiedererkennt. Deine IP-Adresse wird nur kurz zur Bestimmung des Landes verwendet und nicht gespeichert. Die Zahlen sind damit anonym, ein Rückschluss auf dich als Person ist uns nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran zu verstehen, ob unsere Beiträge Menschen erreichen. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil auf deinem Gerät nichts gespeichert und nichts ausgelesen wird.

Werbung

Aktuell ist auf dieser Seite kein Werbepixel eingebaut, weder von Meta noch von TikTok oder anderen. Sollte sich das ändern, fragen wir dich vorher um Erlaubnis und nennen den Anbieter hier namentlich.

Externe Links

Wir verlinken auf Instagram, TikTok, Google Maps, Google Kalender, Outlook Kalender und den Ticketshop. Erst wenn du so einen Link anklickst, verlässt du diese Seite und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vorher wird von diesen Anbietern nichts nachgeladen.

Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben ausschließlich, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir geben diese Daten nicht an Dritte weiter und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Warteliste für den Ticketstart

Auf der Startseite kannst du dich mit deiner E-Mail-Adresse auf unsere Liste setzen. Wir schreiben dir dann, sobald der Vorverkauf startet, und zwischendurch, wenn es Neuigkeiten zum Festival gibt.

Wir verarbeiten dafür deine E-Mail-Adresse, die Sprache der Seite, auf der du dich eingetragen hast, und die Zeitpunkte von Anmeldung und Bestätigung. Die Zeitpunkte brauchen wir als Nachweis, dass die Anmeldung von dir kam. Deine IP-Adresse speichern wir dabei nicht.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, stehst du auf der Liste. Klickst du nicht, löschen wir den offenen Eintrag nach sieben Tagen automatisch.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft widerrufen: In jeder Mail steht ein Abmeldelink, ein Klick darauf löscht deine Adresse vollständig. Du kannst uns auch einfach an datenschutz@xenobase.de schreiben.

Die Adressen liegen in einer Datenbank auf unserem eigenen Server in Frankfurt am Main. Der Versand läuft über unseren eigenen Mailserver unter mail.xenobase.de, ebenfalls auf diesem Server. Es ist kein Newsletter-Dienst beteiligt, deine Adresse geht an niemanden weiter. Wir löschen sie, sobald du dich abmeldest, spätestens aber, wenn das Festival vorbei ist und wir die Liste nicht mehr brauchen.

Ticketshop

Unseren Ticketshop unter tickets.xenobase.de betreiben wir selbst. Wir setzen dafür die quelloffene Software pretix ein, die auf unserem eigenen Server läuft. Deine Bestelldaten gehen nicht an einen externen Ticketanbieter — sie bleiben bei uns.

Der Server steht bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Auch im Shop werden keine Schriften von Google geladen und es ist kein Analyse- oder Trackingdienst eingebunden. Der Shop setzt nur die Cookies, die er zum Funktionieren braucht: eine Sitzungskennung, einen Schutz gegen Formularmissbrauch und die Zuordnung deines Warenkorbs. Diese Cookies sind technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG, deshalb fragen wir dich dafür nicht um Erlaubnis.

Was wir beim Ticketkauf verarbeiten

Damit wir dir ein Ticket verkaufen und zuschicken können, brauchen wir deine E-Mail-Adresse. Dazu kommen die Daten, die bei der Bestellung ohnehin entstehen: Bestellnummer, Zeitpunkt, gekaufte Tickets und Artikel, Preis, Zahlungsart und Bestellstatus sowie der QR-Code deines Tickets.

Eine Rechnungsanschrift kannst du angeben, musst du aber nicht. Wir brauchen sie nur, wenn du eine Rechnung mit vollständiger Anschrift benötigst — zum Beispiel, weil du geschäftlich kaufst oder deine Bestellung über 250 Euro liegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung unseres Vertrags mit dir. Ohne diese Daten können wir dir kein Ticket verkaufen.

Zahlung

Je nachdem, wie du bezahlst, sind unterschiedliche Anbieter beteiligt:

Wir bekommen von diesen Anbietern nur die Rückmeldung, ob deine Zahlung geklappt hat, dazu eine Transaktionsnummer und den Betrag. Deine Karten- oder Zugangsdaten sehen wir nie — du gibst sie direkt beim Zahlungsdienstleister ein.

Die Zahlungsdienstleister verarbeiten deine Daten in eigener Verantwortung, nicht in unserem Auftrag. Was dort passiert, steht in deren eigenen Datenschutzhinweisen: PayPal · SumUp

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen

Für deine Bestellung erstellen wir eine Rechnung und schicken sie dir per E-Mail. Rechnungen müssen wir zehn Jahre aufbewahren — das schreiben § 147 AO und § 14b UStG vor. Diese Daten können wir deshalb auch dann nicht löschen, wenn du uns darum bittest. Sie liegen bei uns und bei unserer Steuerkanzlei, die im gesetzlichen Rahmen für uns tätig wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, eine rechtliche Verpflichtung.

E-Mails zu deiner Bestellung

Bestellbestätigung, Zahlungsbestätigung, Rechnung und Ticket schicken wir dir per E-Mail. Für den Versand nutzen wir den Mailserver der STRATO GmbH, Pascalstraße 10, 10587 Berlin, mit der wir ebenfalls einen Vertrag zur Auftragsverarbeitung geschlossen haben. Werbung schicken wir dir nicht — nur das, was zu deiner Bestellung gehört.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einlass auf dem Festival

Am Eingang scannen wir den QR-Code auf deinem Ticket. Dabei speichern wir, dass dieses Ticket eingelöst wurde, wann das war und an welchem Gerät. So verhindern wir, dass dasselbe Ticket mehrfach benutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Merch-Vorbestellung

Bestellst du ein Shirt vor, speichern wir Artikel und Größe zu deiner Bestellung und halten fest, ob du die Ware auf dem Festival abgeholt hast. Widerrufst du deine Bestellung, brauchen wir zusätzlich deinen Namen und deine Bankverbindung, um dir das Geld zurückzuüberweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Protokolldaten des Shops

Wie jede Website protokolliert auch der Shop technische Zugriffe: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browsertyp. Wir brauchen das, um Störungen zu finden und Angriffe abzuwehren. Diese Protokolle löschen wir nach sieben Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.

Wie lange wir Bestelldaten aufbewahren

Deine Kontaktdaten und die Angaben rund um deine Bestellung löschen wir drei Monate nach dem Festival. Bis dahin brauchen wir sie, um Rückfragen, Erstattungen und Widerrufe abwickeln zu können.

Ausgenommen sind Rechnungen und die dazugehörigen Angaben. Die müssen wir zehn Jahre aufbewahren, siehe oben.

Fotos und Video auf dem Event

Auf dem Festival wird fotografiert und gefilmt. Das Material nutzen wir für Aftermovie, Website und Social Media. Wenn du nicht auf ein Bild möchtest, sag dem Team vor Ort Bescheid oder schreib uns hinterher an kontakt@xenobase.de.

Deine Rechte

Schreib uns dafür an datenschutz@xenobase.de.

Ein Hinweis zur Löschung: Solange die gesetzliche Aufbewahrungsfrist für Rechnungen läuft, können wir diese Daten nicht löschen. Wir schränken die Verarbeitung dann aber auf das ein, was das Gesetz von uns verlangt.

Stand

Diese Erklärung beschreibt den Stand vom 6. September 2026. Zu diesem Datum ist der Ticketshop dazugekommen. Kommen Newsletter oder Werbepixel dazu, ergänzen wir sie hier.