Wir freuen uns über Ihr Interesse an LUMA Events. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, beim Ticketkauf und bei unseren Veranstaltungen verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Luma Events GbR
vertreten durch die Gesellschafter Lucas Lindner und Maximilian Pöllath
Nikolaus-Otto-Straße 4
92637 Weiden i. d. OPf.
Deutschland
E-Mail: hello@lumaevents.de
Telefon: +49 176 72335669
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:
Diese Website sowie unsere E-Mail-Postfächer werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Die Server befinden sich in Deutschland.
Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Wenn Sie uns per E-Mail schreiben, werden Ihre Nachricht und Ihre Kontaktdaten auf den Servern der STRATO GmbH gespeichert.
Mit der STRATO GmbH haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Diese Website und unser Ticketshop unter tickets.lumaevents.de nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; alle übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung der eingesetzten Cookies und ähnlicher Technologien sowie der diesbezüglichen Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ ein. Das Tool läuft auf unserem eigenen Server; Ihre Entscheidung wird in einem Cookie (real_cookie_banner-*, Speicherdauer 12 Monate) sowie in unserer Datenbank gespeichert, damit wir die Erteilung und den Widerruf von Einwilligungen nachweisen können. Details zur Funktionsweise finden Sie unter devowl.io.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die ordnungsgemäße Verwaltung der Einwilligungen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird Google Analytics nicht geladen.
Zweck und Umfang: Google Analytics erfasst, wie Besucher unsere Website nutzen – etwa aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp, Browser und die Quelle des Besuchs. So können wir unser Angebot verbessern. In Google Analytics 4 werden IP-Adressen nach Angaben von Google nicht gespeichert.
Cookies: _ga und _ga_*, Speicherdauer bis zu 2 Jahre (einige Browser begrenzen die Laufzeit auf 400 Tage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandübermittlung: Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Auftragsverarbeitung und Speicherdauer: Mit Google haben wir einen Vertrag über Auftragsverarbeitung abgeschlossen. Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten automatisch gelöscht.
Weitere Informationen: policies.google.com/privacy
Für den Verkauf unserer Tickets nutzen wir den Dienst Ticket Tailor der Zimma Ltd, Unit 222, Mare Street Studios, 203–213 Mare Street, London E8 3LY, Vereinigtes Königreich. Der Ticketshop läuft unter unserer eigenen Adresse tickets.lumaevents.de und ist zusätzlich direkt auf den Seiten unserer Veranstaltungen eingebunden.
Die Veranstaltungsseiten dienen in erster Linie dem Ticketverkauf. Deshalb wird der Ticketshop bereits beim Aufruf einer Veranstaltungsseite geladen, damit Sie verfügbare Tickets, Preise und Kontingente sofort sehen und direkt buchen können. Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers an Ticket Tailor und die unten genannten Dienstleister übermittelt. Auf allen übrigen Seiten unserer Website wird Ticket Tailor nicht geladen.
Beim Einlass wird Ihr Ticket gescannt, um seine Gültigkeit zu prüfen und eine Mehrfachnutzung auszuschließen.
Die Verarbeitung dient dem Verkauf und der Zustellung Ihrer Tickets sowie der Einlasskontrolle (Art. 6 Abs. 1 lit. b DSGVO). Die Einbindung des Ticketshops, die Betrugsprävention und der Schutz vor automatisierten Käufen durch Bots beruhen auf unserem berechtigten Interesse an einem sicheren und fairen Ticketverkauf (Art. 6 Abs. 1 lit. f DSGVO).
Ticket Tailor setzt Cookies und nutzt den lokalen Speicher Ihres Browsers, um den Bestellvorgang, den Warenkorb und die Warteschlange bei hoher Nachfrage zu steuern und den Shop vor Missbrauch zu schützen. Dies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da es für den von Ihnen gewünschten Ticketkauf technisch erforderlich ist.
| Name | Anbieter | Zweck | Dauer |
|---|---|---|---|
TT_SessionID | Ticket Tailor | Sitzung und Warenkorb | Sitzung |
__checkout_queue_session | Ticket Tailor | Warteschlange bei hoher Nachfrage | 1 Tag |
cookieCheck | Ticket Tailor | Prüfung, ob Cookies aktiv sind | Sitzung |
AWSALB, AWSALBCORS | Amazon Web Services | Lastverteilung auf die Server | 7 Tage |
cf_clearance | Cloudflare | Unterscheidung legitimer Besucher von automatisierten Zugriffen | bis zu 1 Jahr |
__cf_bm | hCaptcha / Cloudflare | Bot-Erkennung | 1 Tag |
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit der jeweilige Anbieter zertifiziert ist – des EU-US Data Privacy Framework.
Mit Ticket Tailor haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Ticket Tailor, in der Übersicht der Unterauftragsverarbeiter und in der Datenschutzerklärung von hCaptcha.
Die Bezahlung Ihrer Tickets wird über Ticket Tailor abgewickelt. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an einen der folgenden Anbieter übermittelt:
Die Übermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und nur, wenn Sie die jeweilige Zahlungsart auswählen. Die Zahlungsdienstleister sind für die Zahlungsabwicklung teilweise eigenständig verantwortlich und können Daten auch in Drittländer, etwa die USA, übermitteln; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln. Vollständige Kreditkarten- oder Kontodaten speichern wir nicht.
Wenn Sie uns per E-Mail, telefonisch oder über eine Direktnachricht auf Instagram kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Ticketkauf oder einer Veranstaltung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auf unserer Website verlinken wir auf unser Profil bei Instagram. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Beim Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, werden Sie zu Instagram weitergeleitet; ab dann gilt die Datenschutzerklärung des Anbieters, der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (privacycenter.instagram.com/policy).
Bei unseren Veranstaltungen werden Foto- und Videoaufnahmen angefertigt, um die Veranstaltung zu dokumentieren und für LUMA Events zu werben – auf dieser Website und in unseren Social-Media-Kanälen, insbesondere Instagram. Auf die Aufnahmen weisen wir vor Ort hin.
Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO). Wir achten darauf, keine Aufnahmen zu veröffentlichen, die einzelne Personen in unvorteilhaften oder privaten Situationen zeigen.
Ihr Widerspruch: Wenn Sie nicht fotografiert oder gefilmt werden möchten, sagen Sie es bitte direkt unserem Fotografen oder unserem Personal vor Ort. Der Verwendung bereits veröffentlichter Aufnahmen, auf denen Sie erkennbar sind, können Sie jederzeit widersprechen; schreiben Sie uns dazu an hello@lumaevents.de. Wir entfernen die Aufnahmen dann aus unseren Kanälen.
Wir informieren unsere Ticketkäuferinnen und Ticketkäufer gelegentlich per E-Mail über eigene kommende Veranstaltungen und Aktionen. Für den Versand nutzen wir die Plattform Omnisend der Omnisend, UAB, Verkių g. 25C-1, LT-08223 Vilnius, Litauen (Datenschutzerklärung).
Ihre E-Mail-Adresse stammt aus einem Ticketkauf bei uns. Wir verwenden sie ausschließlich für Werbung zu eigenen, ähnlichen Leistungen – also für weitere LUMA-Veranstaltungen. Adressen kaufen wir nicht zu und geben sie nicht zu Werbezwecken an Dritte weiter.
Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Soweit Sie uns eine ausdrückliche Einwilligung erteilt haben, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Sie können der Verwendung Ihrer Adresse für Werbung jederzeit und kostenlos widersprechen – es entstehen Ihnen dabei keine anderen als die Übermittlungskosten nach den Basistarifen. Nutzen Sie dafür den Abmeldelink am Ende jeder E-Mail oder schreiben Sie an hello@lumaevents.de.
Danach erhalten Sie keine Werbung mehr von uns. Ihre Adresse wird in eine Sperrliste aufgenommen, damit wir Sie nicht versehentlich erneut anschreiben; diese Sperrliste nutzen wir ausschließlich zu diesem Zweck.
Unsere E-Mails enthalten eine Zählmarke und individuell gekennzeichnete Links. Dadurch können wir erkennen, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden. Wir werten das ausschließlich statistisch aus, um unsere Inhalte und Versandzeitpunkte zu verbessern. Sie können die Messung verhindern, indem Sie in Ihrem E-Mail-Programm die automatische Anzeige von Bildern abschalten. Der Erfolgsmessung können Sie jederzeit gesondert widersprechen; da sie technisch mit dem Versand verbunden ist, führt ein solcher Widerspruch zur Abmeldung vom Verteiler insgesamt.
Omnisend verarbeitet die Daten in unserem Auftrag; wir haben dazu einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Der technische Versand erfolgt über Mailgun (Sinch) über Server in der Europäischen Union. Soweit Konzerngesellschaften von Omnisend in den USA auf Daten zugreifen, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise des EU-US Data Privacy Framework.
Wir speichern Ihre Daten für diesen Zweck, bis Sie widersprechen. Nach einem Widerspruch bewahren wir Ihre E-Mail-Adresse in der Sperrliste auf, solange dies erforderlich ist, um den Widerspruch dauerhaft zu beachten.
Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist:
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus dem Ticketverkauf bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Danach werden sie gelöscht. Für einzelne Dienste gelten die in den jeweiligen Abschnitten genannten Fristen.
Sie haben jederzeit das Recht auf
Wenden Sie sich dazu einfach an hello@lumaevents.de.
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Ein formloser Hinweis an hello@lumaevents.de genügt.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
Stand: Oktober 2026