Datenschutzerklärung

Sunset Beach Festival · www.sunset-beach-festival.de

Stand: 18.09.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, Tickets für das Sunset Beach Festival kaufen, unseren Newsletter oder WhatsApp-Service nutzen oder auf andere Weise mit uns in Kontakt treten. Außerdem erfahren Sie, welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zeitgeist Entertainment UG (haftungsbeschränkt) & Co. KG

Markt 6, 45721 Haltern am See

vertreten durch Andreas Kleimann & Martin Königsmann, diese vertreten durch die Geschäftsführer Andreas Kleinmann und Martin Königsmann

Telefon: +49 2361 106040 · E-Mail: datenschutz@zeitgeist-entertainment.com

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter datenschutz@zeitgeist-entertainment.com.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage dafür besteht. Das sind insbesondere:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): etwa beim Newsletter, bei WhatsApp oder bei Analyse- und Marketing-Tools auf der Website.
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): etwa beim Ticketkauf und bei der Personalisierung von Tickets.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa bei steuer- und handelsrechtlichen Aufbewahrungspflichten oder beim Jugendschutz.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): etwa beim sicheren Betrieb der Website oder bei der Verhinderung von Ticketmissbrauch.

Wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden (z. B. Cookies), geschieht das auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Ausgenommen sind Fälle, in denen dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn es für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können sein:

Dienstleister, die in unserem Auftrag und nach unseren Weisungen tätig sind (Auftragsverarbeiter nach Art. 28 DSGVO): Website-Hosting, Ticketing, Versand von E-Mails und WhatsApp-Nachrichten, IT-Dienstleister und Marketing-Agenturen, sofern sie Zugriff auf Kundendaten haben.
Zahlungsdienstleister, die Zahlungen im Ticketshop in eigener Verantwortung abwickeln.
Anbieter, mit denen wir gemeinsam verantwortlich sind (Art. 26 DSGVO), soweit in den folgenden Abschnitten angegeben.
Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Einen Verkauf Ihrer Daten an Dritte gibt es nicht.

5. Übermittlung in Drittländer

Einige der eingesetzten Anbieter verarbeiten Daten auch außerhalb der EU oder des EWR, insbesondere in den USA. Für Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welche Anbieter betroffen sind, steht in den jeweiligen Abschnitten.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Unterlagen bewahren wir nach § 257 HGB und § 147 AO bis zu zehn Jahre auf. Konkrete Fristen stehen in den jeweiligen Abschnitten.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Dafür genügt eine formlose Nachricht an datenschutz@zeitgeist-entertainment.com. Wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Hosting und Server-Logfiles

Unsere Website wird bei IONOS SE gehostet, der als Auftragsverarbeiter für uns tätig ist.

Bei jedem Aufruf der Website speichert der Server automatisch folgende Daten in Logfiles: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Diese Daten brauchen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zur Website ist per TLS verschlüsselt.

9. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste, etwa zu Analyse- und Marketingzwecken, laden wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für die Verwaltung Ihrer Einwilligungen nutzen wir Borlabs Cookie. Borlabs Cookie speichert Ihre Auswahl in einem Cookie und protokolliert die Einwilligung, damit wir sie nachweisen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Dabei werden Ihre IP-Adresse (gekürzt), Datum und Uhrzeit, Ihre Auswahl sowie Browserinformationen verarbeitet. Das Cookie ist 12 Monate gültig.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen.

10. Google Analytics

Wenn Sie eingewilligt haben, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit Google Analytics werten wir aus, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden und woher Besucher kommen, um das Angebot zu verbessern.

Verarbeitet werden unter anderem pseudonyme Nutzer- und Geräte-IDs, aufgerufene Seiten und Interaktionen, Informationen zu Gerät und Browser sowie der ungefähre Standort. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ widerrufen.

11. Meta Pixel

Wenn Sie eingewilligt haben, nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können wir messen, wie wirksam unsere Anzeigen auf Facebook und Instagram sind (z. B. ob nach einem Anzeigenklick ein Ticket gekauft wurde), und Anzeigen gezielt an Besucher unserer Website ausspielen (Remarketing).

Verarbeitet werden unter anderem IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Ereignisse wie ein Ticketkauf sowie Cookie-IDs. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Daten Ihrem Konto zuordnen. Falls genutzt: Zusätzlich übermitteln wir Kaufereignisse serverseitig über die Meta Conversions API, E-Mail-Adresse und Telefonnummer dabei nur gehasht.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen. Weitere Informationen stehen in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy.

12. Google Maps

Zur Anfahrtsbeschreibung binden wir Karten von Google Maps (Google Ireland Limited) ein. Die Karte wird erst geladen, wenn Sie eingewilligt haben. Dabei werden unter anderem Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browserinformationen an Google übermittelt, auch in die USA (Data Privacy Framework). Wenn Sie bei Google angemeldet sind, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen.

13. Schriftarten

Die auf unserer Website verwendeten Schriftarten (u. a. Google Fonts) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird dafür keine Verbindung zu Servern von Google hergestellt.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.

Betrifft Ihre Anfrage einen Vertrag mit uns, etwa ein gekauftes Ticket, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andernfalls stützen wir die Verarbeitung auf unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist, außer wenn gesetzliche Aufbewahrungspflichten entgegenstehen.

Anfragen zum Datenschutz richten Sie bitte direkt an datenschutz@zeitgeist-entertainment.com.

15. Ticketkauf, Personalisierung und Einlass

Ticketshop

Tickets verkaufen wir über den Ticketshop der CM.com Ticketing B.V., Konijnenberg 24, 4825 BD Breda, Niederlande, die als Auftragsverarbeiter für uns tätig ist.

Beim Kauf verarbeiten wir folgende Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Bestell- und Zahlungsdaten sowie die Namen der Ticketinhaber, wenn Tickets personalisiert werden.

Zwecke und Rechtsgrundlagen

Abschluss und Abwicklung des Ticketkaufs, Versand der Tickets, Kommunikation zur Bestellung und zur Veranstaltung (z. B. Änderungen im Ablauf) sowie Personalisierung der Tickets (Art. 6 Abs. 1 lit. b DSGVO).
Altersprüfung zur Einhaltung des Jugendschutzgesetzes (Art. 6 Abs. 1 lit. c DSGVO).
Verhinderung von Ticketmissbrauch und nicht autorisiertem Weiterverkauf (Art. 6 Abs. 1 lit. f DSGVO).
Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Diese Angaben brauchen wir für den Kauf. Ohne sie können wir keinen Vertrag schließen. Eine Einwilligung in Werbung ist für den Ticketkauf und die Personalisierung nicht erforderlich. Werbung per E-Mail oder WhatsApp erhalten Sie nur, wenn Sie dafür im Bestellprozess die jeweilige Checkbox gesondert aktivieren (siehe Abschnitte 17 und 18).

Wenn Sie Tickets für andere Personen kaufen und personalisieren, geben Sie uns deren Namen an. Bitte informieren Sie diese Personen über diese Datenschutzerklärung.

Zahlung

Die Zahlungen im Ticketshop wickelt die CM Payments B.V., Konijnenberg 24, 4825 BD Breda, Niederlande, ab. Die CM Payments B.V. ist ein von der niederländischen Zentralbank (De Nederlandsche Bank) zugelassenes Zahlungsinstitut. Sie verarbeitet die Zahlungsdaten in unserem Auftrag und, soweit sie als Zahlungsinstitut eigenen gesetzlichen Pflichten unterliegt (etwa zur Geldwäscheprävention und Betrugsbekämpfung), in eigener Verantwortung.

Verarbeitet werden dabei Name, E-Mail-Adresse, Rechnungsbetrag, Datum und Uhrzeit, die gewählte Zahlungsart, Transaktions- und Referenznummern sowie zur Betrugsprävention IP-Adresse und Geräteinformationen. Kartendaten geben Sie direkt im gesicherten Zahlungsformular ein. Wir selbst erhalten keine vollständigen Kartennummern.

Je nach gewählter Zahlungsart werden die Daten außerdem an folgende Stellen übermittelt, die sie in eigener Verantwortung verarbeiten:

Kreditkarten (Visa, Mastercard, American Express): an die kartenausgebende Bank und das jeweilige Kartennetzwerk. Zur Absicherung kann eine Bestätigung über 3-D Secure bei Ihrer Bank erforderlich sein.
PayPal: an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
Apple Pay: an die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sowie an die Bank der hinterlegten Karte. Datenschutzhinweise: https://www.apple.com/de/legal/privacy/
Google Pay: an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie an die Bank der hinterlegten Karte. Datenschutzhinweise: https://payments.google.com/legaldocument?family=0.privacynotice
iDEAL | Wero: an Ihre Bank und die EPI Company SE, Brüssel, Belgien, die iDEAL und Wero betreibt. Datenschutzhinweise: https://wero-wallet.eu
Bancontact: an Ihre Bank und die Bancontact Payconiq Company SA/NV, Brüssel, Belgien. Datenschutzhinweise: https://www.bancontact.com/files/privacy.pdf

Bei einigen dieser Anbieter kann eine Übermittlung in Drittländer wie die USA stattfinden. Näheres dazu steht in den jeweiligen Datenschutzhinweisen. Rechtsgrundlagen sind die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an der Verhinderung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO). Zahlungsbelege bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB).

Einlass

Beim Einlass scannen wir Ihr Ticket und prüfen, ob es gültig ist. Bei personalisierten Tickets und zur Altersprüfung gleichen wir die Angaben auf dem Ticket mit einem amtlichen Ausweis ab. Den Ausweis sehen wir uns nur an, wir kopieren oder speichern ihn nicht.

16. E-Mail-Newsletter

Wenn Sie im Ticketshop oder auf unserer Website eingewilligt haben, senden wir Ihnen unseren Newsletter mit Informationen zu Line-up, Ticketphasen, Gewinnspielen und Angeboten rund um das Sunset Beach Festival. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Versand: Den Newsletter verschicken wir über CM.com als Auftragsverarbeiter. Wir werten aus, ob Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern. Diese Auswertung ist Teil Ihrer Einwilligung.]

Abmeldung: Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@zeitgeist-entertainment.com.

Speicherdauer: Nach Ihrer Abmeldung löschen wir Ihre Daten aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Damit wir Ihren Widerspruch dauerhaft beachten, kann Ihre E-Mail-Adresse zudem auf eine Sperrliste gesetzt werden.

17. Informationen und Angebote per WhatsApp

Wenn Sie eingewilligt haben, senden wir Ihnen Informationen und Angebote zum Sunset Beach Festival per WhatsApp an die von Ihnen angegebene Mobilnummer. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Anmeldung: Bevor Sie Werbenachrichten erhalten, bestätigen Sie Ihre Anmeldung per WhatsApp. Wir speichern den Text Ihrer Einwilligung sowie den Zeitpunkt von Anmeldung und Bestätigung.

Versand: Den Versand übernimmt CM.com als Auftragsverarbeiter über die WhatsApp Business Platform der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Ihre Mobilnummer, Ihr WhatsApp-Profilname sowie Inhalt und Metadaten der Nachrichten verarbeitet. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

Abmeldung: Sie können Ihre Einwilligung jederzeit widerrufen: mit der Nachricht „STOP“ oder „WIDERRUF“ im Chat oder per Nachricht an datenschutz@zeitgeist-entertainment.com.

Speicherdauer: Nach Ihrem Widerruf löschen wir Ihre Nummer aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

18. Social-Media-Präsenzen

Wir betreiben Profile auf Instagram, Facebook, TikTok. Auf unserer Website verlinken wir diese Profile nur, Plugins, die schon beim Seitenaufruf Daten übertragen, binden wir nicht ein.

Wenn Sie unsere Profile besuchen, verarbeiten die jeweiligen Plattformen Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Für die Statistiken zu unseren Facebook- und Instagram-Seiten (Page Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist unser berechtigtes Interesse an Kommunikation mit unserem Publikum (Art. 6 Abs. 1 lit. f DSGVO).

19. Foto- und Videoaufnahmen auf dem Festival

Auf dem Festival machen wir und von uns beauftragte Fotografen Foto- und Videoaufnahmen, um über die Veranstaltung zu berichten und sie auf unserer Website, in sozialen Medien und in Werbematerial zu zeigen. Darauf werden wir am Einlass und auf dem Gelände hinweisen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation und Bewerbung der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §§ 22, 23 KUG). Wenn Sie nicht fotografiert werden möchten, sprechen Sie das Team bitte vor Ort an. Sie können der Verwendung einer Aufnahme, auf der Sie erkennbar sind, jederzeit per Nachricht an datenschutz@zeitgeist-entertainment.com widersprechen.

20. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff, unter anderem mit TLS-Verschlüsselung, Zugriffsbeschränkungen und Verträgen zur Auftragsverarbeitung mit unseren Dienstleistern.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 18.09.2026