Datenschutzerklärung

Stand: 12. September 2026

Verantwortlicher

Grünhof Events
Sascha Grünhof
Forstweg 26
23714 Malente
Deutschland

Telefon: 0172 18 70 410
E-Mail: moin@gruenhof-events.de

Poetry with a Drink ist ein Projekt von Grünhof Events. Die vollständigen Anbieterangaben findest du im Impressum.

Aufruf der Website und Hosting

Beim Aufruf der Website verarbeitet unser Hostingdienst technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie Fehlerdaten gehören. Dies ist notwendig, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb dieses Angebots.

Die Anwendung wird über Lovable bereitgestellt; die Anwendungsdaten liegen in Lovable Cloud auf verwalteter Supabase-Infrastruktur in der Region Europa (London). Die vertraglichen Grundlagen der dabei eingesetzten Auftragsverarbeiter sind im Abschnitt „Auftragsverarbeiter und Drittlandtransfers" unten zusammengefasst.

• Zweck: Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: Lovable als Hosting- und Plattformanbieter sowie dessen für die Datenhaltung eingesetzte Supabase-Infrastruktur.
• Speicherdauer: Technische Zugriffs-, Fehler- und Zustellprotokolle speichern wir höchstens 90 Tage. Nur wenn ein sicherheitsrelevanter Vorfall aufgeklärt werden muss, bleiben die betroffenen Einträge darüber hinaus erhalten.
• Drittlandtransfer: Verarbeitungsort ist die Region Europa (London). Einzelheiten siehe Abschnitt „Auftragsverarbeiter und Drittlandtransfers".

Ticketbestellung und Vertragserfüllung

Bei einer Bestellung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Bestell- und Zahlungsstatus, Ticketnummern sowie Zeitangaben. Bei gewünschtem Postversand verarbeiten wir zusätzlich Lieferanschrift und, falls angegeben, Telefonnummer. Die Daten dienen dem Vertragsschluss, der Zahlung, Ticketbereitstellung, Zustellung, Kundenkommunikation und Einlasskontrolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Zweck: Bestellung, Bereitstellung oder Versand, Kommunikation und Einlass.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich aufzubewahrende Belege Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: intern berechtigte Mitarbeitende sowie Hosting-, Datenhaltungs-, Zahlungs- und E-Mail-Dienstleister.
• Speicherdauer: Bestell-, Rechnungs- und Zahlungsunterlagen bewahren wir nach den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf. Davon getrennte Eventdaten wie Ticketnummern, QR- und Zugriffstoken sowie Einlassdaten löschen wir nach den kürzeren Fristen im Abschnitt „Speicherdauer und Löschkonzept"; sie werden nicht allein wegen der aufbewahrungspflichtigen Rechnung gespeichert.
• Drittlandtransfer: Verarbeitungsorte und eingesetzte Garantien siehe Abschnitt „Auftragsverarbeiter und Drittlandtransfers".

Zahlungsabwicklung

Zahlungen werden über Stripe abgewickelt. Wenn du den Bezahlvorgang startest, wird das eingebettete Stripe-Zahlungsformular geladen. Stripe verarbeitet insbesondere Zahlungs-, Kontakt-, Geräte- und Transaktionsdaten sowie bei der automatischen Steuerberechnung erforderliche Standort- oder Rechnungsangaben. Zahlungsdaten wie vollständige Kartennummern werden nicht von uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen bietet Stripe unter stripe.com/de/privacy.

• Zweck: Zahlungsannahme, Betrugsprävention, Zahlungsbestätigung und Steuerberechnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Prüf- und Aufbewahrungspflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: Stripe und dessen aktuelle Dienstleister; das Formular wird erst nach Start des Bezahlvorgangs geladen.
• Speicherdauer: Zahlungs- und Buchhaltungsbelege speichern wir nach den gesetzlichen Aufbewahrungsfristen. Für die bei Stripe selbst gespeicherten Daten gelten dessen Bedingungen und Fristen.
• Drittlandtransfer: Stripe kann je nach Vertrags- und Dienstleisterkonfiguration auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; maßgeblich sind die Hinweise von Stripe und der Abschnitt „Auftragsverarbeiter und Drittlandtransfers".

Tickets, QR-Codes und Einlass

Digitale Tickets sind über einen zufälligen, vertraulich zu behandelnden Link erreichbar. Der QR-Code enthält ausschließlich eine interne Ticketkennung, keine Namen oder Kontaktdaten. Beim Einlass speichern wir den Prüfstatus und den Zeitpunkt. Beim optionalen Erkennen einer gedruckten Ticketnummer kann das Einlasspersonal ein Foto an den Lovable AI-Dienst zur Texterkennung übertragen. Das Foto soll nur das Ticket zeigen und wird allein zur Nummernerkennung verwendet; von uns wird es nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Zweck: Ticketnachweis, Schutz vor Mehrfachnutzung und schneller Einlass; optionale Nummernerkennung bei schwer lesbaren Hardtickets.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Sicherheits- und Missbrauchsschutz ergänzend Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: Einlasspersonal, Lovable Cloud; nur bei aktiv ausgelöster Fotoerkennung zusätzlich Lovable AI.
• Speicherdauer: Check-in-Zeitpunkte und nicht mehr benötigte Einlassdaten löschen oder anonymisieren wir 90 Tage nach der Veranstaltung. Die sicheren Ticket- und QR-Zugriffstoken machen wir nach Ablauf dieses Zeitraums unbrauchbar, soweit sie nicht mehr technisch benötigt werden.
• Drittlandtransfer: Verarbeitungsort und -bedingungen des für die Texterkennung eingesetzten AI-Dienstes siehe Abschnitt „Auftragsverarbeiter und Drittlandtransfers".

Freikarten

Für Gäste, die auf Einladung teilnehmen, legt das Organisationsteam im Backoffice eine Freikartenbestellung an. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, die Anzahl der Karten und eine optionale Notiz, etwa zur Herkunft der Einladung. Eine Zahlung findet nicht statt. Die Daten dienen dem Einlassnachweis und der Kommunikation mit dem Gast.

• Zweck: Einladung, Platzhaltung, Einlassnachweis und Kommunikation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Einladung; ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Organisation der Veranstaltung.
• Empfänger: Einlasspersonal, Lovable Cloud sowie der für die Bestätigungsmail eingesetzte Transaktionsmaildienst.
• Speicherdauer: Personenbezogene Daten aus reinen Freikartenbestellungen löschen wir grundsätzlich 90 Tage nach der Veranstaltung, sofern keine gesetzlichen oder vertraglichen Gründe für eine längere Speicherung bestehen.
• Drittlandtransfer: siehe Abschnitt „Auftragsverarbeiter und Drittlandtransfers".

Bestätigungs- und Benachrichtigungs-E-Mails

Für Bestellbestätigungen und sichere Ticketlinks verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Veranstaltungsdaten über den von Lovable verwalteten Transaktionsmaildienst. Dies ist Teil der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Werbemails aufgrund einer Ticketbestellung versendet.

• Zweck: Versand der Bestellbestätigung und des sicheren Ticketlinks.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: der von Lovable verwaltete Transaktionsmaildienst und dessen Zustelldienstleister.
• Speicherdauer: Versandstatus und Zustellfehler speichern wir bei der Bestellung und löschen sie spätestens 90 Tage nach dem letzten Versand, soweit keine längere Aufbewahrung aus gesetzlichen Gründen erforderlich ist.
• Drittlandtransfer: siehe Abschnitt „Auftragsverarbeiter und Drittlandtransfers".

Künstlerbewerbungen

Bei einer Bewerbung verarbeiten wir Name, E-Mail-Adresse, Wohnort, Veranstaltungswunsch, Angaben zur Bühnenerfahrung, Vorstellung, Arbeitsproben-Link und gegebenenfalls einen Social-Media-Link. Eine gekürzte IP-Kennung wird nicht gespeichert; aus der IP-Adresse wird eine nicht zurückrechenbare Prüfsumme gebildet, die ausschließlich der Begrenzung von Spam-Einsendungen dient. Die Daten werden zur Prüfung und Kontaktaufnahme verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz. Ist die optionale Team-Benachrichtigung eingerichtet, werden Name, E-Mail und Wohnort über Resend an das Organisationsteam gesendet.

• Zweck: Auswahl, Organisation, Rückmeldung und Schutz vor Spam-Einsendungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen; Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz.
• Empfänger: intern berechtigte Mitarbeitende und Lovable Cloud. Die optionale Resend-Teamnachricht ist derzeit nicht konfiguriert und somit nicht aktiv.
• Speicherdauer: Abgelehnte oder nicht weiter berücksichtigte Bewerbungen löschen wir sechs Monate nach Abschluss der Entscheidung. Bewerbungen, die ausdrücklich für eine spätere Veranstaltung berücksichtigt werden sollen, speichern wir höchstens zwölf Monate und löschen sie danach, sofern keine erneute Grundlage für die weitere Speicherung besteht. Bei angenommenen Künstlerinnen und Künstlern führen wir die für Vertrag, Abrechnung und Geschäftsbeziehung erforderlichen Daten nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen fort. Die Spam-Prüfsumme ist der jeweiligen Bewerbung zugeordnet und wird zusammen mit ihr gelöscht.
• Drittlandtransfer: bei der derzeit inaktiven Resend-Benachrichtigung keiner; vor Aktivierung prüfen wir Vertragspartner, Verarbeitungsorte und Garantien.

Anonymes Publikums-Voting

Für die Abstimmung wird im lokalen Speicher deines Browsers eine zufällige Kennung gespeichert. Zusammen mit der vergebenen Punktzahl ermöglicht sie technisch nur eine Stimme je Auftritt und Browser. Die Kennung enthält weder Namen noch Kontaktdaten. Rechtsgrundlage für den Zugriff auf den lokalen Speicher ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine faire Publikumsabstimmung.

• Zweck: technisch eine Stimme je Browser und Auftritt durchsetzen und Ergebnisse ermitteln.
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die notwendige lokale Speicherung; Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung.
• Empfänger: Lovable Cloud; veröffentlichte Ergebnisse enthalten keine Browserkennung.
• Speicherdauer: Einzelne Stimmen und die zugehörige anonyme Voting-Kennung löschen wir 30 Tage nach Ende der Veranstaltung. Aggregierte Ergebnisse ohne diese Kennung dürfen wir für Veranstaltungsstatistik und Rückblicke behalten. Die Kennung im lokalen Speicher deines Browsers kannst du jederzeit selbst entfernen, indem du die Website-Daten deines Browsers löschst.
• Drittlandtransfer: wie bei Lovable Cloud, siehe Abschnitt „Auftragsverarbeiter und Drittlandtransfers".

Backoffice-Anmeldung

Für berechtigte Mitarbeitende wird eine technisch notwendige Anmeldung im Browser gespeichert. Im geschützten Backoffice kann außerdem eine Einstellung der Seitennavigation für sieben Tage gespeichert werden. Diese Speicherungen sind für Anmeldung und Bedienung des angeforderten Bereichs erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

• Zweck: Anmeldung, Zugriffsschutz und Bedienung des geschützten Bereichs.
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für den notwendigen Browserzugriff; Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb und Berechtigungsverwaltung.
• Empfänger: Lovable Cloud und deren Authentifizierungsinfrastruktur.
• Speicherdauer: Anmeldedaten bleiben bis Abmeldung, Ablauf oder lokaler Löschung gespeichert. Der im Projekt vorhandene Navigations-Cookie wird aktuell nicht verwendet; bei späterer Nutzung wäre er auf sieben Tage begrenzt.
• Drittlandtransfer: siehe Abschnitt „Auftragsverarbeiter und Drittlandtransfers".

Betriebs- und Audit-Protokolle

Das Backoffice protokolliert sicherheits- und geschäftsrelevante Aktionen, etwa Statuswechsel, Ticketverkäufe, Einlassvorgänge oder erneute E-Mail-Sendungen. Serverprotokolle können technische Fehler, Zeitpunkte und interne Vorgangskennungen enthalten.

• Zweck: Nachvollziehbarkeit, Fehlerbehebung, Schutz vor Missbrauch und Rechtsverteidigung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit gesetzliche Nachweispflichten betroffen sind Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: intern berechtigte Mitarbeitende sowie Hosting- und Datenhaltungsdienstleister.
• Speicherdauer: Normale technische Fehler- und Zustellprotokolle löschen wir nach spätestens 90 Tagen, Backoffice- und Audit-Protokolle grundsätzlich nach zwölf Monaten. Bei sicherheitsrelevanten Vorfällen kann eine längere Aufbewahrung erforderlich sein.
• Drittlandtransfer: siehe Abschnitt „Auftragsverarbeiter und Drittlandtransfers".

Speicherdauer und Löschkonzept

Wir speichern Daten nur so lange, wie es für die genannten Zwecke und gesetzliche Pflichten erforderlich ist. Die folgenden Fristen haben wir für dieses Projekt verbindlich festgelegt. Maßgeblicher Anknüpfungspunkt ist für alle Eventdaten das Ende der jeweiligen Veranstaltung.

Trennung von Event- und Buchhaltungsdaten

Kaufmännische Belege und personenbezogene Eventdaten behandeln wir getrennt. Wir bewahren Ticketnummern, QR- und Zugriffstoken, Check-in-Zeitpunkte, Voting-Kennungen sowie Freikartendaten nicht deshalb über Jahre auf, weil die zugehörige Rechnung einer gesetzlichen Aufbewahrungsfrist unterliegt. Nach Ablauf der kurzen Eventfristen entfernen wir diese Angaben aus den Bestellvorgängen, soweit das technisch möglich ist, und führen nur die für die Buchhaltung wirklich erforderlichen Unterlagen fort.

Für die Bewerbungsverwaltung und die Einlassdokumentation ist das Organisationsteam verantwortlich; die Löschung erfolgt nach Ablauf der jeweiligen Frist durch uns.

Externe Links und Schriften

Links zu Instagram, Google Maps und Grünhof Events übertragen erst beim Anklicken Daten an den jeweiligen Anbieter. Es sind keine Social-Media- oder Karteninhalte eingebettet. Die verwendeten Schriften werden lokal von dieser Website ausgeliefert; beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.

Cookies und Einwilligungsverwaltung

Wir setzen derzeit keine Analyse-, Marketing- oder Werbedienste ein. Es werden keine dafür vorgesehenen Cookies gesetzt. Die oben beschriebenen Browser-Speicherungen sind technisch notwendig. Daher ist aktuell kein Einwilligungsbanner erforderlich. Sollte sich der Einsatz ändern, wird diese Erklärung angepasst und erforderlichenfalls vorher eine Einwilligung eingeholt.

Übersicht aktiver externer Dienste

Auftragsverarbeiter und Drittlandtransfers

Für Betrieb, Zahlung, E-Mail-Versand und Texterkennung setzen wir Dienstleister ein: Lovable als Hosting- und Plattformanbieter mit Lovable Cloud auf verwalteter Supabase-Infrastruktur in der Region Europa (London), Stripe als Zahlungsanbieter, den von Lovable verwalteten Transaktionsmaildienst sowie Lovable AI für die freiwillig genutzte Foto-Texterkennung.

Die für diese Dienste geltenden Vertragspartner, Auftragsverarbeitungsverträge, Listen der Unterauftragnehmer und etwaige Übermittlungsgrundlagen nach Kapitel V DSGVO prüfen und dokumentieren wir fortlaufend. Eine Übersicht der aktuell eingesetzten Auftragsverarbeiter und der dafür bestehenden Garantien teilen wir auf Anfrage unter moin@gruenhof-events.de mit. Über die genannten Verarbeitungsorte hinaus ist keine Übermittlung in Drittländer vorgesehen; soweit ein Dienstleister dennoch Daten in Drittländer übermittelte, fordern wir geeignete Garantien nach Artikel 44 ff. DSGVO an.

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen deiner besonderen Situation widersprechen. Zudem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für die Ausübung deiner Rechte nutze bitte die oben genannte Kontaktadresse moin@gruenhof-events.de.