Datenschutz

Stand: 16.10.2026

Diese Datenschutzerklärung gilt für den Ticketshop von Nordlicht Events unter der jeweils angegebenen Internetadresse.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit diesem Ticketshop ist:

Wiedenroth Technologies GmbH
Speicherstraße 9
31134 Hildesheim
Deutschland

2. Zwecke und Rechtsgrundlagen

Beim Kauf von Tickets und im Buchungsprozess verarbeiten wir personenbezogene Daten, die du angibst oder die technisch anfallen (z. B. zur Abwicklung der Bestellung, Zahlung und Ticketbereitstellung).

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuerliche Aufbewahrung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Missbrauchsprävention), soweit erforderlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter nur falls angeboten und explizit eingewilligt).

3. Welche Daten werden verarbeitet?

• Stammdaten: z. B. Name, E-Mail-Adresse, ggf. Anschrift und Telefonnummer

• Bestelldaten: gewählte Veranstaltung, Termin, Ticketkategorien, Preise, Buchungsnummer

• Zahlungsdaten: Werden durch den jeweiligen Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Kreditkartendaten.

• Technische Daten: z. B. IP-Adresse, Browserinformationen, Zeitstempel (zur Sicherheit und Fehleranalyse, teilweise gekürzt oder anonymisiert)

4. Weitergabe an Dienstleister

Zur Vertragsabwicklung setzen wir technische Dienstleister und ggf. Zahlungsdienstleister ein (z. B. zur Zahlungsabwicklung). Mit diesen bestehen Auftragsverarbeitungsvereinbarungen, soweit erforderlich.

Eine Übermittlung in Drittländer findet nur statt, wenn ein angemessenes Schutzniveau besteht oder geeignete Garantien vorliegen.

5. Missbrauchsschutz (Cloudflare Turnstile)

Bei Anmeldung, Registrierung, Buchung, Kontaktanfragen und auf der Warteliste prüfen wir mit Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt. Das Widget lädt die Prüfung von challenges.cloudflare.com. Cloudflare erhält dafür technische Signale, insbesondere IP-Adresse, Browsertyp (User-Agent), TLS-Merkmale sowie Hostname und Prüfschlüssel der Seite. Die Prüfung dient der Bot-Erkennung, nicht dazu, dich zu identifizieren oder ein Profil anzulegen. Der Prüf-Token ist einmalig und kurzlebig.

Dieser Ticketshop wird nicht über das Cloudflare-Netzwerk (Proxy/CDN) geleitet, weder unter einer Subdomain von shop.orbance.com noch unter einer eigenen Domain. Nur die Turnstile-Prüfung spricht Cloudflare an. Eine Web-Application-Firewall oder ein Bot-Fight-Modus ist nicht eingeschaltet. Turnstile setzt hier kein Einwilligungs-Cookie; die Signale sind für die Prüfung unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Ticketshop).

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, und Cloudflare Germany GmbH, Rosental 7, 80331 München. Eine Übermittlung in die USA kann stattfinden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Bot-Erkennung im Auftrag des Veranstalters ist Cloudflare Unterauftragsverarbeiter des Plattformbetreibers. Zur Verbesserung der Erkennung verarbeitet Cloudflare dieselben Signale zusätzlich in eigener Verantwortlichkeit.

Weitere Hinweise: Datenschutz von Cloudflare, Turnstile Privacy Addendum und die Datenschutzerklärung von Orbance.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich bis zu 10 Jahre für relevante Belege) dies erfordern.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse des Verantwortlichen.

8. Plattform Orbance und Auftragsverarbeitung

Dieser Online-Ticketshop basiert auf der SaaS-Plattform Orbance. Den technischen Betrieb der Plattform (Hosting, Bereitstellung der Software, Betrieb und Sicherheit) führt die Wiedenroth Technologies GmbH, Speicherstraße 9, 31134 Hildesheim, Deutschland (nachfolgend „Plattformbetreiber“).

Im Verhältnis zu dir als Ticketkäuferin oder Ticketkäufer ist für die Verarbeitung personenbezogener Daten im Zusammenhang mit Buchungen, Zahlungen und Tickets der oben unter 1. Verantwortlicher genannte Veranstalter der Verantwortliche im Sinne der DSGVO. Der Plattformbetreiber verarbeitet diese Daten im Auftrag des Veranstalters als Auftragsverarbeiter gemäß Art. 28 DSGVO und nur nach dessen Weisungen, soweit es die technische Bereitstellung und den sicheren Betrieb des Ticketshops erfordert.

Weitere Angaben zum Plattformbetreiber: Impressum Orbance. Hinweise zur Datenverarbeitung durch Orbance als Plattform: Datenschutzerklärung Orbance.

9. E-Mail-Versand

Buchungsbestätigungen, Tickets und andere transaktionale E-Mails werden über die Plattform Orbance versendet – entweder über E-Mail-Dienste des Plattformbetreibers oder über vom Veranstalter konfigurierte SMTP-Server. Verantwortlich für Absenderangaben, Inhalte, erforderliche Einwilligungen und die rechtmäßige Nutzung des E-Mail-Versands ist der Veranstalter (oben unter Abschnitt 1 genannt), nicht der Plattformbetreiber.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die verarbeiteten Daten oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version ist im Ticketshop abrufbar.