← Zurück zur Startseite

Datenschutz

Diese Website ist bewusst schlank gebaut. Wir selbst setzen keine Cookies und speichern nichts auf deinem Gerät. Seite, Schriften und Reichweitenmessung kommen von unserem eigenen Server. Die einzige Ausnahme ist der Aftermovie, der von YouTube geladen wird. Was das bedeutet, steht weiter unten.

Unser Ticketshop ist ein eigenes Thema, du findest ihn weiter unten unter Ticketshop.

Verantwortlich

Xenobase Events Pehr, Leinemann & Bork GbR
Goebenstr. 19
65195 Wiesbaden
E-Mail: kontakt@xenobase.de
Weitere Angaben im Impressum. Für Datenschutzfragen erreichst du uns auch direkt unter datenschutz@xenobase.de.

Server-Logfiles

Beim Aufruf der Seite verarbeitet unser Hoster technisch notwendige Daten, die dein Browser automatisch übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und sicheren Betrieb. Diese Daten werden nicht mit anderen Quellen zusammengeführt.

Hosting

Die Seite läuft auf einem eigenen Server bei Hostinger International Ltd, Jonavos g. 60C, 44192 Kaunas, Litauen. Der Server selbst steht in Frankfurt am Main, Deutschland, eine Übertragung in Drittländer findet dabei nicht statt. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Details in der Datenschutzerklärung von Hostinger International Ltd.

Schriften

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, deine IP-Adresse wird dabei nicht an Dritte übertragen.

Aftermovie von YouTube

Der Aftermovie liegt bei YouTube und ist direkt auf der Startseite eingebettet. Der Player wird von youtube-nocookie.com geladen, sobald du beim Abschnitt Aftermovie ankommst. Ein Klick ist dafür nicht nötig. Ab diesem Moment verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten in eigener Verantwortung, darunter deine IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der Seite, von der du kommst. Eine Übermittlung an Google LLC in den USA lässt sich dabei nicht ausschließen.

Über youtube-nocookie.com setzt YouTube erst Cookies, wenn du das Video tatsächlich abspielst. Solange du den Abschnitt nicht erreichst, wird auch keine Verbindung zu YouTube aufgebaut. Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an einer ansprechenden Darstellung des Festivals, Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu in der Datenschutzerklärung von Google.

Cookies

Wir selbst setzen keine Cookies und speichern nichts auf deinem Gerät. Ein Einwilligungsbanner brauchst du hier deshalb nicht. Nur wenn du den Aftermovie startest, setzt YouTube eigene Cookies, siehe den Abschnitt oben.

Im Ticketshop unter tickets.xenobase.de ist es etwas anders: Der Shop braucht ein paar Cookies, damit Warenkorb und Anmeldung überhaupt funktionieren. Auch dort ist kein Tracking dabei, und ein Einwilligungsbanner brauchst du deshalb auch da nicht. Was der Shop genau speichert, steht im Abschnitt Ticketshop.

Reichweitenmessung mit Umami

Wir möchten wissen, wie viele Menschen die Seite besuchen und über welchen Weg sie herkommen. Dafür nutzen wir Umami, eine quelloffene Software, die auf unserem eigenen Server in Frankfurt am Main, Deutschland läuft. Es ist kein weiterer Anbieter beteiligt, und es verlässt nichts die EU.

Gezählt werden die aufgerufene Seite, die verweisende Quelle wie Instagram oder Google, das Herkunftsland, Gerätetyp, Browser und Bildschirmgröße. Umami arbeitet dabei ohne Cookies und ohne Kennung, die dich über mehrere Besuche hinweg wiedererkennt. Deine IP-Adresse wird nur kurz zur Bestimmung des Landes verwendet und nicht gespeichert. Die Zahlen sind damit anonym, ein Rückschluss auf dich als Person ist uns nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran zu verstehen, ob unsere Beiträge Menschen erreichen. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil auf deinem Gerät nichts gespeichert und nichts ausgelesen wird.

Werbung

Aktuell ist auf dieser Seite kein Werbepixel eingebaut, weder von Meta noch von TikTok oder anderen. Sollte sich das ändern, fragen wir dich vorher um Erlaubnis und nennen den Anbieter hier namentlich.

Externe Links

Wir verlinken auf Instagram, TikTok, Google Maps, Google Kalender, Outlook Kalender und den Ticketshop. Erst wenn du so einen Link anklickst, verlässt du diese Seite und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vorher wird von diesen Anbietern nichts nachgeladen.

Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben ausschließlich, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir geben diese Daten nicht an Dritte weiter und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Newsletter und Liste zum Ticketstart

Auf der Startseite kannst du dich mit deiner E-Mail-Adresse auf unsere Liste setzen. Wir schreiben dir dann, sobald der Vorverkauf startet, und zwischendurch, wenn es Neuigkeiten zum Festival gibt.

Wir verarbeiten dafür deine E-Mail-Adresse, die Sprache der Seite, auf der du dich eingetragen hast, und die Zeitpunkte von Anmeldung und Bestätigung. Die Zeitpunkte brauchen wir als Nachweis, dass die Anmeldung von dir kam. Deine IP-Adresse speichern wir dabei nicht.

Dazu speichern wir, woher die Anmeldung kommt, etwa von dieser Website, aus unserem Browserspiel oder aus dem Ticketshop, wenn du dort das Häkchen für den Newsletter setzt. Meldest du dich an mehreren Stellen an, steht jede Stelle dabei. Für Aktionen können wir deiner Adresse einen persönlichen Code zuordnen, zum Beispiel einen Rabattcode für den Ticketshop, und ihn in unsere Mail an dich einsetzen.

Öffnungen und Klicks messen wir nur, wenn du beim Eintragen das freiwillige Häkchen dafür setzt. Dann enthält jede Mail an dich ein unsichtbares Zählbild, und die Links darin laufen über unseren eigenen Server, bevor sie dich ans Ziel bringen. So sehen wir, ob du eine Mail geöffnet und welchen Link du angeklickt hast. Ohne Häkchen gibt es weder Zählbild noch Umleitung. Rechtsgrundlage ist auch hier deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Widerrufen kannst du sie jederzeit per Mail an uns, oder du meldest dich ab.

Anmeldung im Ticketshop. Auf der letzten Seite deiner Bestellung im Ticketshop kannst du ankreuzen, dass du den Newsletter bekommen möchtest. Das Häkchen ist freiwillig, nicht vorausgewählt und hat keinen Einfluss auf deine Bestellung. Setzt du es, speichern wir zu deiner Bestellung, dass und wann du es gesetzt hast, in welcher Sprache und mit welchem Wortlaut. Das ist unser Nachweis deiner Einwilligung. Deine E-Mail-Adresse und die Sprache gehen dann an unseren Newsletter-Server, und du bekommst die Mail mit dem Bestätigungslink wie bei jeder anderen Anmeldung. Setzt du das Häkchen nicht, geht nichts an den Newsletter.

Newsletter passend zu deinen Käufen. Bist du für den Newsletter angemeldet, gleichen wir deine Adresse mit den Bestellungen in unserem Ticketshop ab. Zu deiner Adresse speichern wir dann, für welche Veranstaltungen du Tickets gekauft hast, welche Artikel (zum Beispiel die Ticketart oder ein vorbestelltes Shirt) und ob die Bestellung bezahlt oder storniert ist. So schicken wir Mails nur an die, die sie betreffen, zum Beispiel Infos zur Anreise nur an Leute mit Ticket für das Festival 2027 oder eine Erinnerung an die Shirt-Abholung nur an die, die eines bestellt haben. Wir nutzen dafür nur unsere eigenen Bestelldaten, keine Daten anderer Anbieter, und geben nichts weiter. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dir passende statt unnötiger Mails zu schicken. Du kannst dem jederzeit widersprechen, eine Mail an datenschutz@xenobase.de genügt. Dann gleichen wir deine Adresse nicht mehr ab und löschen die gespeicherten Käufe, den Newsletter bekommst du weiter. Meldest du dich ab, löschen wir diese Angaben zusammen mit deiner Adresse. Deine Bestellung im Ticketshop selbst bleibt davon unberührt und wird gelöscht, wie im Abschnitt Ticketshop beschrieben.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, stehst du auf der Liste. Klickst du nicht, löschen wir den offenen Eintrag nach sieben Tagen automatisch.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft widerrufen: In jeder Mail steht ein Abmeldelink, ein Klick darauf löscht deine Adresse vollständig. Du kannst uns auch einfach an datenschutz@xenobase.de schreiben.

Anmeldungen, Codes und der Versand laufen über unseren eigenen Server in Frankfurt am Main. Verantwortlich bleibt dieselbe Stelle, die Xenobase Events Pehr, Leinemann & Bork GbR. Die Adressen liegen dort in einer Datenbank, der Versand läuft über unseren eigenen Mailserver. Es ist kein Newsletter-Dienst beteiligt, deine Adresse geht an niemanden weiter. Abmelden löscht deine Adresse, und wir löschen sie auch, wenn wir den Newsletter einstellen.

Spiel „Unlock the Line-up“ und Gewinnspiel

Wir betreiben das Browserspiel „Unlock the Line-up“. Wer ein Level beendet, kann zusätzlich an einem Gewinnspiel teilnehmen. Die Regeln dazu stehen in den Teilnahmebedingungen.

Spielen ohne Gewinnspiel

Wir speichern deine Spielläufe, die erreichten Zeiten und, wenn du sie eingibst, drei Initialen. Die Initialen sind freiwillig. Die Initialen der ersten fünf, die ein Level beenden, zeigen wir im Spiel und in unseren Beiträgen auf Instagram und TikTok. IP-Adressen speichern wir dabei nicht dauerhaft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Betrieb des Spiels.

Gewinnspiel

Nimmst du am Gewinnspiel teil, speichern wir deine E-Mail-Adresse und deine Initialen. Wir nutzen sie allein, um die Verlosung durchzuführen und die Gewinner zu benachrichtigen. Du bekommst darüber keinen Newsletter und keine Werbung.

Die Gewinner nennen wir in einem Reel auf Instagram und TikTok: mit ihren Initialen oder, wenn sie eingewilligt haben, mit ihrem Instagram- oder TikTok-Namen.

Versandadresse und, falls nötig, Größe fragen wir nur bei den Gewinnern ab, per Mail. Für den Versand geben wir die Adresse an das Versandunternehmen weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung des Gewinnspiels, an dem du teilnimmst.

Instagram- und TikTok-Namen

Im Spiel kannst du uns erlauben, dich mit deinem Instagram- oder TikTok-Namen zu nennen: als Gewinner oder als Erster, der ein Level beendet hat. Den Namen speichern wir nur mit dieser Einwilligung und nutzen ihn nur, um dich in unseren Beiträgen auf Instagram und TikTok zu nennen und zu markieren. Im Spiel ist er nicht öffentlich zu sehen, außer unserem Team sieht ihn niemand.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft widerrufen, mit einer Mail an datenschutz@xenobase.de.

Veröffentlichung auf Instagram und TikTok

Was wir in unseren Beiträgen zeigen (Initialen, mit deiner Einwilligung dein Instagram- oder TikTok-Name und die Markierung deines Kontos), geht dabei an die Plattform: bei Instagram an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bei TikTok an die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Beide verarbeiten diese Daten in eigener Verantwortung, eine Übermittlung in die USA oder andere Drittländer ist dabei nicht ausgeschlossen. Mehr dazu in den Datenschutzhinweisen von Instagram und TikTok.

Wie lange wir die Daten aufbewahren

Hosting des Spiels

Spiel und Gewinnspiel laufen auf Servern in Deutschland, die wir selbst betreiben. Dort liegen auch die Lose, aus denen wir die Gewinner ziehen. Eine Weitergabe an Dritte findet nicht statt, außer an das Versandunternehmen für den Gewinn.

Ticketshop

Unseren Ticketshop unter tickets.xenobase.de betreiben wir selbst. Wir setzen dafür die quelloffene Software pretix ein, die auf unserem eigenen Server läuft. Deine Bestelldaten gehen nicht an einen externen Ticketanbieter, sie bleiben bei uns.

Der Server steht bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Auch im Shop werden keine Schriften von Google geladen und es ist kein Analyse- oder Trackingdienst eingebunden. Der Shop setzt nur die Cookies, die er zum Funktionieren braucht: eine Sitzungskennung, einen Schutz gegen Formularmissbrauch und die Zuordnung deines Warenkorbs. Diese Cookies sind technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG, deshalb fragen wir dich dafür nicht um Erlaubnis.

Was wir beim Ticketkauf verarbeiten

Damit wir dir ein Ticket verkaufen und zuschicken können, brauchen wir deine E-Mail-Adresse. Dazu kommen die Daten, die bei der Bestellung ohnehin entstehen: Bestellnummer, Zeitpunkt, gekaufte Tickets und Artikel, Preis, Zahlungsart und Bestellstatus sowie der QR-Code deines Tickets.

Eine Rechnungsanschrift kannst du angeben, musst du aber nicht. Wir brauchen sie nur, wenn du eine Rechnung mit vollständiger Anschrift benötigst, zum Beispiel, weil du geschäftlich kaufst oder deine Bestellung über 250 Euro liegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung unseres Vertrags mit dir. Ohne diese Daten können wir dir kein Ticket verkaufen.

Zahlung

Je nachdem, wie du bezahlst, sind unterschiedliche Anbieter beteiligt:

Wir bekommen von diesen Anbietern nur die Rückmeldung, ob deine Zahlung geklappt hat, dazu eine Transaktionsnummer und den Betrag. Deine Karten- oder Zugangsdaten sehen wir nie: du gibst sie direkt beim Zahlungsdienstleister ein.

Die Zahlungsdienstleister verarbeiten deine Daten in eigener Verantwortung, nicht in unserem Auftrag. Was dort passiert, steht in deren eigenen Datenschutzhinweisen: PayPal · SumUp

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen

Für deine Bestellung erstellen wir eine Rechnung und schicken sie dir per E-Mail. Rechnungen müssen wir zehn Jahre aufbewahren, das schreiben § 147 AO und § 14b UStG vor. Diese Daten können wir deshalb auch dann nicht löschen, wenn du uns darum bittest. Sie liegen bei uns und bei unserer Steuerkanzlei, die im gesetzlichen Rahmen für uns tätig wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, eine rechtliche Verpflichtung.

E-Mails zu deiner Bestellung

Bestellbestätigung, Zahlungsbestätigung, Rechnung und Ticket schicken wir dir per E-Mail, über unseren eigenen Mailserver. Mit diesen Mails schicken wir dir keine Werbung, nur das, was zu deiner Bestellung gehört. Den Newsletter bekommst du nur, wenn du ihn beim Bestellen ankreuzt und per Mail bestätigst, siehe den Abschnitt Newsletter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einlass auf dem Festival

Am Eingang scannen wir den QR-Code auf deinem Ticket. Dabei speichern wir, dass dieses Ticket eingelöst wurde, wann das war und an welchem Gerät. So verhindern wir, dass dasselbe Ticket mehrfach benutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Merch-Vorbestellung

Bestellst du ein Shirt vor, speichern wir Artikel und Größe zu deiner Bestellung und halten fest, ob du die Ware auf dem Festival abgeholt hast. Widerrufst du deine Bestellung, brauchen wir zusätzlich deinen Namen und deine Bankverbindung, um dir das Geld zurückzuüberweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Protokolldaten des Shops

Wie jede Website protokolliert auch der Shop technische Zugriffe: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browsertyp. Wir brauchen das, um Störungen zu finden und Angriffe abzuwehren. Diese Protokolle löschen wir nach sieben Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.

Wie lange wir Bestelldaten aufbewahren

Deine Kontaktdaten und die Angaben rund um deine Bestellung löschen wir drei Monate nach dem Festival. Bis dahin brauchen wir sie, um Rückfragen, Erstattungen und Widerrufe abwickeln zu können.

Ausgenommen sind Rechnungen und die dazugehörigen Angaben. Die müssen wir zehn Jahre aufbewahren, siehe oben.

Fotos und Video auf dem Event

Auf dem Festival wird fotografiert und gefilmt. Das Material nutzen wir für Aftermovie, Website und Social Media. Wenn du nicht auf ein Bild möchtest, sag dem Team vor Ort Bescheid oder schreib uns hinterher an kontakt@xenobase.de.

Deine Rechte

Schreib uns dafür an datenschutz@xenobase.de.

Ein Hinweis zur Löschung: Solange die gesetzliche Aufbewahrungsfrist für Rechnungen läuft, können wir diese Daten nicht löschen. Wir schränken die Verarbeitung dann aber auf das ein, was das Gesetz von uns verlangt.

Stand

Diese Erklärung beschreibt den Stand vom 6. November 2026. Zu diesem Datum kannst du dich auch im Ticketshop für den Newsletter anmelden, und wir stimmen den Newsletter auf deine Käufe im Ticketshop ab. Am 6. November 2026 ist aus der Liste zum Ticketstart der Newsletter geworden, mit freiwilliger Messung von Öffnungen und Klicks, und dazugekommen sind das Spiel „Unlock the Line-up“, das Gewinnspiel und der Ticketshop unter tickets.xenobase.de. Kommen Werbepixel dazu, ergänzen wir sie hier.