Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und beim Ticketverkauf ist:

Alwin Gilles e.K. (Auto Gilles), Inhaber Alwin Gilles
Uedemer Straße 1-7
47546 Kalkar
Telefon: +49 2824 1339860
E-Mail: info@auto-gilles.de

2. Das Wichtigste in Kürze

• Wir verarbeiten nur die Daten, die für Ticketkauf, Ticketversand und Einlass nötig sind: im Wesentlichen Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und die Bestelldaten.
• Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins ein. Auf unsere Facebook- und Instagram-Seiten verweisen wir nur mit einfachen Links; Daten fließen dorthin erst, wenn Sie einen Link anklicken. Schriften und Bilder liegen auf unserem eigenen Server.
• Kartendaten erhalten wir nicht; die Zahlung wickelt Stripe ab.

3. Hosting und Server-Protokolle

Die Website wird bei Laravel Cloud (Laravel Holdings Inc., USA) betrieben; Server und Datenbank stehen in Frankfurt am Main. Beim Aufruf der Seiten verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Die Server-Protokolle werden nach kurzer Zeit automatisch gelöscht. Alle Daten, die Sie an diese Website senden, werden per TLS verschlüsselt übertragen.

4. Ticketkauf

Wenn Sie Tickets kaufen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre Anschrift, Ihre E-Mail-Adresse, die Bestelldaten (Tickets, Anzahl, Preise, Bestellnummer, Zeitpunkt) sowie die Version der von Ihnen akzeptierten Ticketbedingungen. Wir benötigen diese Daten, um den Vertrag zu erfüllen und abzurechnen, Ihnen die Tickets zu senden und den Einlass zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben sind für den Kauf erforderlich; ohne sie können wir keinen Vertrag schließen und keine Tickets ausstellen. Name und Anschrift erscheinen nicht auf den Tickets. Abgeschlossene Bestellungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Nicht bezahlte, abgelaufene Bestellungen löschen wir nach 30 Tagen.

5. Zahlung über Stripe

Die Zahlung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Sie geben Ihre Zahlungsdaten direkt bei Stripe ein; wir erhalten nur die Bestätigung der Zahlung, Referenznummern sowie Name und E-Mail-Adresse, wie Sie sie bei Stripe angegeben haben. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher, auch zur Betrugsprävention, und kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy.

6. E-Mails zu Ihrer Bestellung

Ihre Tickets und Nachrichten zu Ihrer Bestellung, etwa die Bestätigung einer Erstattung, senden wir über den E-Mail-Dienst Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Protokolle über den Versand bewahren wir ein Jahr auf, um Zustellprobleme klären zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Die Tickets liegen zusätzlich als PDF in einem nicht öffentlichen Speicher und sind nur über den persönlichen Link aus der E-Mail abrufbar; die PDFs löschen wir 90 Tage nach der Veranstaltung. Abrufe dieses Links protokollieren wir 90 Tage lang zum Schutz vor Missbrauch.

7. Einlass

Beim Einlass wird der QR-Code Ihres Tickets gescannt. Wir speichern, wann und an welchem Eingang ein Ticket eingelöst wurde, damit jeder Code nur einmal gilt (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Einlassdaten löschen wir 90 Tage nach der Veranstaltung. Der QR-Code enthält keine personenbezogenen Daten; die zur Prüfung gespeicherte Kennung löschen wir ein Jahr nach der Veranstaltung.

8. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald sie nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Cookies

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie, das die Bestellung während des Kaufs zuordnet, und ein Sicherheits-Cookie gegen gefälschte Formularanfragen. Beide werden spätestens nach Ende der Sitzung gelöscht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies, Tracking oder Reichweitenmessung setzen wir nicht ein.

10. Empfänger

Ihre Daten erhalten nur die genannten Dienstleister (Hosting, E-Mail-Versand) als Auftragsverarbeiter sowie Stripe für die Zahlung. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dafür an info@auto-gilles.de. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen; dann schränken wir die Verarbeitung ein.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), etwa bei den Server-Protokollen, den Versandprotokollen oder den Abrufen der Ticket-Links, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie formlos an info@auto-gilles.de.

13. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

14. Stand

Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich unsere Datenverarbeitung ändert.