Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf hellpeak.de – insbesondere bei der Nutzung der Website, der Kontaktaufnahme per E-Mail sowie beim Ausfüllen des Formulars „Marktbewerbung“ für das Hellpeak – Festival der Sagen und Mythen.
1. Verantwortlicher
Sagenhain e. V.
– vertreten durch den Vorstand –
Rundstraße 1a
51645 Gummersbach
E-Mail: info@sagenhain.de
2. Hosting und Server-Logfiles
Unsere Website wird bei der Strato AG, Pascalstraße 10, 10587 Berlin, gehostet. Beim Aufruf werden automatisch technische Daten verarbeitet:
– IP-Adresse
– Datum und Uhrzeit
– aufgerufene Datei/URL
– übertragene Datenmenge
– Browsertyp und -version
– Betriebssystem
– Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehleranalyse).
3. Cookies und lokale Speicherung
Wir verwenden Cookies und vergleichbare technische Funktionen, soweit diese für den Betrieb der Website, Formularfunktionen, den Online-Shop oder die Zahlungsabwicklung erforderlich sind. Ein Tracking zu Marketing- oder Analysezwecken findet nicht statt.
4. Eingesetzte Plugins und Dienste
Forminator (WPMU DEV): Erstellung und Versand von Formularen mit verschlüsselter Übertragung.
Google reCAPTCHA v3: Bot-/Spam-Schutz. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei können technische Daten wie IP-Adresse, Browserinformationen, Referrer-URL und Interaktionsdaten verarbeitet werden. Es ist nicht ausgeschlossen, dass Daten auch an Google LLC in den USA übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse). Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Google Fonts (lokal): Schriftarten werden lokal gehostet, es besteht keine Verbindung zu Google-Servern.
5. Ticketverkauf über den Online-Shop
Auf unserer Website können Tickets für das „Hellpeak – Festival der Sagen und Mythen“ über einen integrierten Online-Shop erworben werden. Der Shop basiert auf WooCommerce (WordPress-Plugin).
Im Rahmen des Bestellvorgangs werden personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse, Bestelldaten sowie Zahlungsinformationen verarbeitet, um den Kaufvertrag abzuwickeln und Tickets bereitzustellen.
Zur Zahlungsabwicklung werden die jeweils ausgewählten Zahlungsdienstleister eingesetzt. Dabei können Daten an die entsprechenden Zahlungsanbieter übermittelt werden.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit gesetzliche Aufbewahrungspflichten bestehen, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
PayPal
Auf unserer Website bieten wir unter anderem die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Wenn Sie die Bezahlung via PayPal wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Hierzu können insbesondere Zahlungsdaten, Bestelldaten, Rechnungsdaten und Kontaktdaten gehören.
Die Übermittlung erfolgt zur Zahlungsabwicklung und damit zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Details zur Datenverarbeitung bei PayPal finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe (Kreditkartenzahlung)
Wir bieten auf unserer Website die Option der Bezahlung mittels Kreditkarte über den Zahlungsdienstleister Stripe an. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei Auswahl dieser Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere Zahlungsdaten, Bestelldaten, Rechnungsdaten, Kontaktdaten und technische Transaktionsdaten gehören.
Die Übermittlung erfolgt zur Zahlungsabwicklung und damit zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Betrugsprävention, Sicherheit oder Durchsetzung von Ansprüchen erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.
Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren (z. B. an info@hellpeak.de), werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen). Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Eine Weitergabe an Dritte erfolgt nicht ohne Rechtsgrundlage.
7. Formular „Marktbewerbung“
Über das Formular erheben wir je nach Eingabe u. a.:
– Kontaktdaten (Name, Anschrift, E-Mail, Telefonnummer)
– Informationen zum Stand/Lager/Angebot (Art, Größe, Strombedarf, Beschreibung, Bilder)
– technische Versanddaten (Datum, Uhrzeit, IP-Adresse)
Die Daten werden ausschließlich zur Prüfung und Bearbeitung von Bewerbungen verwendet und an markt@hellpeak.de übermittelt. Der Hoster Strato verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und – bei freiwilligen Angaben – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
8. Social-Media-Präsenzen
Wir unterhalten Online-Präsenzen auf Facebook und Instagram, um über Hellpeak – Festival der Sagen und Mythen zu informieren, Inhalte zu veröffentlichen und mit interessierten Personen, Besucherinnen und Besuchern, Partnern, Dienstleistern und sonstigen Nutzerinnen und Nutzern zu kommunizieren.
Betreiber der Plattformen Facebook und Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn Sie unsere Social-Media-Präsenzen besuchen oder mit diesen interagieren, können personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet werden. Dies betrifft insbesondere Profilinformationen, Interaktionen wie Likes, Kommentare, geteilte Inhalte, Nachrichten sowie technische Informationen zu Ihrer Nutzung der Plattformen. Auf Art und Umfang dieser Datenverarbeitung durch Meta haben wir keinen vollständigen Einfluss.
Soweit Sie über unsere Social-Media-Präsenzen mit uns Kontakt aufnehmen, etwa durch Nachrichten, Kommentare oder sonstige Interaktionen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Kommunikation und Beantwortung von Anfragen. Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, etwa im Zusammenhang mit Tickets, Bewerbungen, Kooperationen oder sonstigen Leistungen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Für unsere Facebook- und Instagram-Seiten stellt Meta uns statistische Auswertungen zur Verfügung, sogenannte Seiten-Insights. Diese Statistiken geben uns Aufschluss darüber, wie unsere Inhalte genutzt werden, welche Reichweite sie erzielen und wie Nutzerinnen und Nutzer mit unseren Seiten interagieren. Die Auswertungen erhalten wir grundsätzlich in aggregierter Form. Sie helfen uns, unsere Öffentlichkeitsarbeit und Kommunikation zu verbessern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Im Zusammenhang mit Seiten-Insights besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited gemäß Art. 26 DSGVO. Die wesentlichen Informationen zur gemeinsamen Verantwortlichkeit stellt Meta unter folgendem Link bereit:
https://www.facebook.com/legal/terms/page_controller_addendum
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta:
https://www.facebook.com/privacy/policy/
Betroffenenrechte, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit, können grundsätzlich sowohl gegenüber uns als auch gegenüber Meta geltend gemacht werden. Da Meta den unmittelbaren Zugriff auf die über die Plattform verarbeiteten Daten hat, können Anfragen im Zusammenhang mit der Datenverarbeitung durch Facebook oder Instagram am effektivsten direkt gegenüber Meta geltend gemacht werden.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Bearbeitung erforderlich ist oder gesetzliche Pflichten bestehen.
Daten aus der Marktbewerbung löschen wir spätestens sechs Monate nach Ende des Festivals, sofern keine Aufbewahrungspflichten bestehen.
Daten aus Ticketkäufen und steuerlich relevanten Vorgängen speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten.
10. Weitergabe an Dritte
Eine Weitergabe erfolgt nur, wenn sie gesetzlich vorgeschrieben oder für die Durchführung des Festivals erforderlich ist (z. B. an Zahlungsdienstleister, technische Dienstleister, Behörden oder Versicherungen). Eine kommerzielle Weitergabe findet nicht statt.
11. Rechte der betroffenen Personen
– Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17)
– Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
– Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@hellpeak.de. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
12. Sicherheit der Verarbeitung
Unsere Website verwendet SSL/TLS-Verschlüsselung und angemessene technische sowie organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche oder technische Änderungen erforderlich werden. Es gilt jeweils die aktuelle Version auf dieser Seite.
Letzte Aktualisierung: Juni 2026 · Hellpeak – Festival der Sagen und Mythen · Sagenhain e. V.