Vielen Dank für Ihr Vertrauen. Der Schutz Ihrer persönlichen Sphäre genießt bei uns höchste Priorität. Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten im Zuge des Besuchs unserer Website, des Ticketkaufs und der Veranstaltungsdurchführung erfassen, nutzen und sichern.
Die datenschutzrechtliche Verantwortung für diese Webpräsenz und die Datenverarbeitung bei Veranstaltungen trägt:
Luma Events GbR Vertreten durch die Gesellschafter: Lucas Lindner und Maximilian Pöllath
Nikolaus-Otto-Straße 4 92637 Weiden i.d.OPf. Deutschland
E-Mail: hello@lumaevents.de Web: https://www.lumaevents.de Telefon: +49 176 72335669
Unsere Website wird bei CMO Internet Dienstleistungen GmbH gehostet. Beim Aufruf unserer Website werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem). Diese Verarbeitung ist zur Sicherstellung eines störungsfreien Betriebs sowie zur Verbesserung der Sicherheit unserer Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit unserem Hoster haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Für den Verkauf unserer Tickets nutzen wir den Dienst Ticket Tailor (Betreiber: Vibrant Ticketing Limited, Unit 6, 14a Elliott’s Place, London N1 8JX, Vereinigtes Königreich). Zur Bereitstellung eines nahtlosen Buchungserlebnisses nutzen wir eine Custom Domain (tickets.lumaevents.de).
Datenverarbeitung: Die von Ihnen im Buchungsprozess eingegebenen Daten werden auf den Servern von Ticket Tailor verarbeitet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Drittlandtransfer: Da die Verarbeitung im Vereinigten Königreich erfolgt, wird ein angemessenes Datenschutzniveau durch den bestehenden Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (UK) gemäß Art. 45 DSGVO gewährleistet.
Cookies & Local Storage: Ticket Tailor nutzt technisch notwendige Cookies und Local-Storage-Elemente, um den Buchungsvorgang, die Sitzungssteuerung und den Warenkorb zu ermöglichen. Die Speicherung dieser Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes (Ticketkauf) technisch erforderlich ist.
Um Ihre Bestellungen abwickeln zu können, erheben wir:
Pflichtangaben: Vor- und Zuname, E-Mail-Adresse (für Ticketversand), Anschrift (falls für Rechnungsstellung/Zahlungsart nötig).
Technische Daten: IP-Adresse, Browsertyp, Zeitstempel (zur Betrugsprävention und Systemsicherheit).
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 DSGVO auf Basis von:
lit. b (Vertragserfüllung): Abwicklung des Ticketkaufs und Einlasskontrolle.
lit. f (Berechtigtes Interesse): Gewährleistung der Sicherheit, Betrugsprävention sowie die Durchsetzung des Hausrechts (z. B. Abgleich mit Einlasskriterien/Dresscode).
Die Zahlungsabwicklung erfolgt über Ticket Tailor in Zusammenarbeit mit:
Stripe: Stripe Payments Europe Ltd.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Wir speichern keine vollständigen Kreditkartendaten oder Bankinformationen auf eigenen Systemen.
Wenn Sie uns kontaktieren (z. B. per E-Mail, Telefon oder über ein Kontaktformular), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter: https://devowl.io/de/rcb/datenverarbeitung/
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
Widerruf: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Privatsphäre-Einstellungen über den entsprechenden Link im Fußbereich unserer Website erneut aufrufen.
Auf unserer Website nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Art und Zweck der Verarbeitung: Google Analytics erfasst u. a. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp und die Quelle des Besuchs, um uns eine Auswertung der Nutzung unserer Website zu ermöglichen und unser Angebot zu verbessern. Die IP-Adresse wird dabei automatisch gekürzt verarbeitet. Es werden Cookies mit den Bezeichnungen _ga und _ga_* gesetzt (Speicherdauer: 2 Jahre).
Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Speicherung von Informationen auf Ihrem Endgerät auf Grundlage von § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung über unseren Cookie-Banner wird Google Analytics nicht geladen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Privatsphäre-Einstellungen über den entsprechenden Link im Fußbereich unserer Website erneut aufrufen.
Drittlandtransfer: Im Rahmen der Verarbeitung können Daten an Server der Google LLC in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO). Zusätzlich holen wir im Cookie-Banner Ihre ausdrückliche Einwilligung in die Datenverarbeitung in Drittländern ein (Art. 49 Abs. 1 lit. a DSGVO).
Auftragsverarbeitung und Speicherdauer: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die auf Nutzer- und Ereignisebene gespeicherten Daten werden nach 14 Monaten automatisch gelöscht.
Wichtiger Hinweis: Im Rahmen unserer Veranstaltungen werden ggf. Foto- und Videoaufnahmen zu Dokumentations- und Marketingzwecken (z. B. Veröffentlichung auf Social-Media-Kanälen wie Instagram) erstellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Öffentlichkeitsarbeit).
Widerspruch: Sollten Sie nicht fotografiert werden wollen, teilen Sie dies bitte direkt dem Fotografen oder unserem Personal vor Ort mit. Sie können der Verwendung von Aufnahmen, auf denen Sie erkennbar sind, auch nachträglich jederzeit widersprechen und deren Entfernung verlangen — kontaktieren Sie uns hierzu unter hello@lumaevents.de.
Eine Weitergabe erfolgt nur zweckgebunden an:
CMO Internet Dienstleistungen: Hosting-Partner unserer Website (siehe Abschnitt 2).
Ticket Tailor / Zahlungsanbieter: Zur technischen Abwicklung (siehe Abschnitte 3 und 6).
Google Ireland Limited: Webanalyse — ausschließlich nach Ihrer Einwilligung (siehe Abschnitt 9).
Wir speichern Daten nur so lange wie nötig (Eventabwicklung) bzw. gemäß gesetzlicher Aufbewahrungsfristen (10 Jahre für steuerlich relevante Daten nach AO/HGB).
Zur Sicherung Ihrer Daten nutzen wir moderne SSL-Verschlüsselung (HTTPS). Dies gilt für unsere Website sowie für die Ticket-Subdomain.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Kontaktieren Sie uns unter hello@lumaevents.de.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Stand: Juli 2026