Datenschutzerklärung

1. Verantwortlicher

Kadir Alik, Schleiermacher Str. 23, 10961 Berlin, kadir.alik@gmx.de — siehe auch Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt und aufgrund der Größe des Angebots nicht erforderlich.

2. Keine Tracking-Cookies

Diese Website setzt für Besucher:innen keine Cookies zu Marketing- oder Analysezwecken und bindet keine Drittanbieter-Tracker ein. Es wird deshalb bewusst auf einen Cookie-Consent-Banner verzichtet, da nach § 25 Abs. 2 TDDDG und der DSGVO für rein technisch notwendige Vorgänge keine Einwilligung nötig ist. Technisch notwendig und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind lediglich: das Cookie „soul_lang“, das deine Sprachwahl (Deutsch/Englisch) für ein Jahr speichert, sobald du die Sprache umschaltest; der lokale Browserspeicher (localStorage/sessionStorage), in dem der schwebende Ticket-Knopf merkt, in welche Ecke du ihn geschoben und ob du ihn für den aktuellen Besuch ausgeblendet hast; im passwortgeschützten Admin-Bereich ein Session-Cookie für den Login-Status sowie der Zwischenspeicher des Einlass-Scanners für Check-ins ohne Internetverbindung. Keiner dieser Werte verlässt deinen Browser, keiner dient dem Tracking.

3. Server-Logfiles beim Aufruf der Website

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystem-Informationen. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

4. Ticketkauf & Gästelisten-Anmeldung

Verarbeitet werden: Name, E-Mail-Adresse und — sofern freiwillig angegeben — Telefonnummer. Hinzu kommen die zum Ticket gehörenden Angaben (Event, ggf. Preisstaffel, Zahlungsstatus, Zeitpunkt des Check-ins am Einlass).

Zwecke und Rechtsgrundlagen: Abwicklung des Ticketkaufs sowie Zusendung und Kontrolle des QR-Codes am Einlass als Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei der kostenlosen Gästeliste auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Zahlungen bestehen zusätzlich handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsdaten: Kartendaten und ähnliche Zahlungsinformationen werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich die Information, ob und in welcher Höhe gezahlt wurde.

Externer Ticketshop (Eventbrite): Für einzelne Events verkaufen wir Tickets über Eventbrite. Klickst du auf den entsprechenden Knopf, verlässt du unsere Website; für den Kauf dort gilt ausschließlich die Datenschutzerklärung von Eventbrite (eventbrite.de/l/legalterms). Wir erhalten von Eventbrite lediglich die für den Einlass nötigen Angaben (Name, Ticketnummer).

Tischreservierung per WhatsApp: Auf Eventseiten mit Tischplan kannst du einen Tisch anfragen. Beim Klick auf „Jetzt reservieren“ öffnet sich WhatsApp mit einer vorbereiteten Nachricht (Tischnummer, Vor- und Nachname, Personenzahl, Event), die du selbst absendest — erst dann werden Daten übertragen, und zwar an WhatsApp (Meta Platforms Ireland Ltd.) und an uns. Es gilt die Datenschutzerklärung von WhatsApp. Rechtsgrundlage der Verarbeitung bei uns ist die Anbahnung und Durchführung der Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Anfrage nur im WhatsApp-Chat und löschen sie spätestens 90 Tage nach dem Event.

5. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Thema, Nachricht und bei Rückerstattungsanfragen zusätzlich Ticket-Nummer und Event), um deine Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn die Anfrage einen Vertrag betrifft, Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

6. Informationen zu kommenden Events per E-Mail

Bei Eintrag in die Gästeliste: Wenn du das entsprechende Kästchen ankreuzt, verwenden wir deine E-Mail-Adresse und deinen Namen, um dich über kommende SØUL-Events zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Kästchen ist nicht vorausgewählt, und die Anmeldung zur Gästeliste funktioniert unabhängig davon — du musst also nicht zustimmen, um teilzunehmen.

Bestätigungsverfahren (Double-Opt-in): Nach dem Ankreuzen erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick darauf nehmen wir dich in den Verteiler auf. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit Art. 7 Abs. 1 DSGVO.

Bei Ticketkauf: Hast du bei uns ein Ticket gekauft, informieren wir dich über eigene, ähnliche Veranstaltungen. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden). Auf dein Widerspruchsrecht weisen wir dich bereits beim Kauf und in jeder E-Mail hin.

Widerruf und Widerspruch: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. der Werbung jederzeit widersprechen. Dafür genügt ein Klick auf den Abmeldelink am Ende jeder E-Mail; es entstehen keine Kosten. Nach der Abmeldung speichern wir deine Adresse nur noch, um sicherzustellen, dass du keine weiteren E-Mails erhältst (Sperrliste, Art. 6 Abs. 1 lit. f DSGVO). Werbung wird ab dem Widerspruch nicht mehr versendet.

7. Fotos und Videos von Veranstaltungen

Auf unseren Veranstaltungen werden Foto- und Videoaufnahmen erstellt, die wir zur Dokumentation und Bewerbung künftiger Events auf dieser Website und in sozialen Netzwerken veröffentlichen. Auf die Aufnahmen wird am Einlass durch Hinweise aufmerksam gemacht. Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit für unsere Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 23 KunstUrhG. Wenn du auf einer Aufnahme erkennbar bist und deren Veröffentlichung nicht möchtest, genügt eine formlose Nachricht an kadir.alik@gmx.de — wir entfernen das Bild dann zeitnah von unserer Website.

8. Empfänger / Auftragsverarbeiter

• Stripe Payments Europe Ltd. (Zahlungsabwicklung) — Datenschutzerklärung: stripe.com/de/privacy

• Resend (Versand der Ticket- und Benachrichtigungs-E-Mails)

• Vercel (Hosting der Website und Speicherung hochgeladener Bilder/Videos)

• Neon (Betrieb der Datenbank, Serverstandort EU)

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe deiner Daten zu anderen Zwecken, insbesondere zu Werbezwecken an Dritte, findet nicht statt.

9. Datenübermittlung in Drittländer

Einzelne der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden im Drittland auf Daten zugreifen.

10. Speicherdauer

Gästelisten-Einträge werden 90 Tage nach dem jeweiligen Event automatisch und vollständig gelöscht. Bei online bezahlten Tickets bestehen gesetzliche Aufbewahrungspflichten für Buchungsbelege (§ 147 AO, § 257 HGB, bis zu zehn Jahre); diese Datensätze werden deshalb nach 90 Tagen automatisch anonymisiert — Name, E-Mail-Adresse und Telefonnummer werden entfernt, erhalten bleiben nur Betrag, Zeitpunkt und Zahlungsreferenz für die Buchhaltung. Newsletter-Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir ebenfalls automatisch. Der Löschlauf erfolgt täglich.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für alle Anliegen genügt eine formlose E-Mail an kadir.alik@gmx.de.

12. Beschwerderecht

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Künstliche Intelligenz

Deine personenbezogenen Daten — Name, E-Mail-Adresse, Telefonnummer, Ticket- und Check-in-Daten — werden nicht an KI-Systeme übermittelt und nicht zum Training von KI-Modellen verwendet. Auf dieser Website ist kein Chatbot und kein KI-Assistent im Einsatz; der Einlass-Scanner liest ausschließlich den QR-Code auf dem Ticket und wertet keine biometrischen Merkmale aus.

Wo wir KI bei der Erstellung von Inhalten dieser Website einsetzen und wie KI-generierte Bilder gekennzeichnet sind, erklären wir im Impressum .

Stand: September 2026