Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz erreichst du uns über die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, z. B. Name, E-Mail-Adresse, Anschrift oder Fahrzeugfotos. Wir verarbeiten diese Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung deiner Bestellungen und Anmeldungen oder zur Beantwortung deiner Anfragen erforderlich ist.

Je nach Vorgang stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen auf deine Anfrage (z. B. Ticketkauf, Fahrzeug-Anmeldung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung von Rechnungen)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website, Schutz vor Missbrauch, Beantwortung von Anfragen)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir eine einholen

3. Aufruf der Website und Hosting

Beim Aufruf unserer Website werden technisch bedingt Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Die Verarbeitung ist erforderlich, um die Seite auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdaten werden nur kurzzeitig und nicht personenbezogen ausgewertet gespeichert.

Hosting-Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Zur Messung der Reichweite und Stabilität können wir Vercel Web Analytics bzw. Speed Insights einsetzen. Dabei werden Seitenaufrufe und Leistungswerte ohne Cookies und ohne Erstellung von Profilen einzelner Personen ausgewertet.

4. Ticketkauf und Bestellungen

Beim Kauf von Tickets verarbeiten wir die Daten, die du im Bestellprozess angibst, und die zur Abwicklung nötigen Daten:

• Vor- und Nachname, E-Mail-Adresse sowie – soweit für die Rechnung erforderlich – Anschrift
• Bestellte Tickets (Art, Anzahl, Preis), Bestellnummer, Zahlungsstatus und Zeitpunkt
• Ticket-Codes bzw. QR-Codes und der Einlassstatus (ob ein Ticket bereits eingelöst wurde)
• Rechnungsdaten und die als PDF erstellte Rechnung

Kinder-Tickets (bis 14 Jahre) sind kostenlos, aber verpflichtend. Wir erheben hierfür nur die für das Ticket nötigen Angaben. Gib bitte keine zusätzlichen Daten von Kindern an, die nicht abgefragt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für Rechnungen und Buchhaltungsunterlagen, Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und zugehörige Buchungsunterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB, § 14b UStG; je nach Unterlage bis zu zehn Jahre).

5. Zahlungsabwicklung über Stripe

Die Zahlung wickeln wir über Stripe ab. Dich leiten wir dafür auf die Bezahlseite von Stripe (Stripe Checkout) weiter. Dort gibst du deine Zahlungsdaten direkt bei Stripe ein; sie werden nicht auf unseren Servern gespeichert. Welche Zahlungsarten zur Verfügung stehen (z. B. Kreditkarte, PayPal), siehst du im Bezahlvorgang.

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie die Stripe, Inc., USA. Stripe verarbeitet Daten auch in eigener Verantwortung, z. B. zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Hinweise findest du in der Datenschutzerklärung von Stripe (stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir erhalten von Stripe die Information, ob die Zahlung erfolgreich war, sowie deine E-Mail-Adresse und Angaben zur Bestellung. Zahlungsdaten wie vollständige Kartennummern erhalten wir nicht.

6. Fahrzeug-Anmeldung (Auto und Motorrad)

Fahrer- und Biker-Tickets sind nur nach vorheriger Anmeldung und Freigabe durch uns erhältlich. Bei der Anmeldung verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse und Telefonnummer
• Fahrzeugart (Auto oder Motorrad), Marke, Modell, Baujahr und Fahrzeugkategorie
• Angaben zu Umbauten und Besonderheiten
• Hochgeladene Fahrzeugfotos
• Referenzcode, Status der Anmeldung (offen, freigegeben, abgelehnt) und Zeitstempel

Wir verwenden diese Daten, um dein Fahrzeug für die Veranstaltung zu prüfen, dich über die Entscheidung zu informieren und bei Rückfragen zu kontaktieren. Die Prüfung erfolgt durch Menschen; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Nach einer Freigabe erhältst du per E-Mail einen Referenzcode. Mit Referenzcode und E-Mail-Adresse kannst du das Fahrer- bzw. Biker-Ticket innerhalb der Reservierungsfrist (derzeit fünf Tage) kaufen. Zum Schutz vor Missbrauch begrenzen wir fehlgeschlagene Eingaben und speichern dafür kurzzeitig technische Angaben (z. B. E-Mail-Adresse und Zeitpunkt der Versuche).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage); der Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO.

7. Fahrzeugfotos

Hochgeladene Fotos nutzen wir ausschließlich zur Beurteilung deiner Anmeldung. Sie werden in einem nicht öffentlichen Speicherbereich abgelegt und sind nur für uns und unsere Administratoren abrufbar. Bilder können zusätzliche personenbezogene Informationen enthalten, etwa erkennbare Personen oder Kennzeichen. Bitte lade nur Fotos hoch, die du dafür bereitstellen darfst, und vermeide Aufnahmen, auf denen andere Personen erkennbar sind.

Eine Veröffentlichung auf unserer Website oder in sozialen Medien erfolgt nicht allein aufgrund der Anmeldung, sondern nur mit deiner gesonderten Einwilligung.

8. Kontaktformular und Ausstelleranfragen

Wenn du uns über das Kontaktformular oder das Aussteller-Anmeldeformular schreibst, verarbeiten wir die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Firma, gewünschtes Paket, Betreff und Nachricht), um deine Anfrage zu beantworten.

Kontaktnachrichten speichern wir in unserer Datenbank und leiten sie per E-Mail an uns weiter. Zum Schutz vor Spam und Missbrauch begrenzen wir die Zahl der Nachrichten pro E-Mail-Adresse und nutzen ein verstecktes Formularfeld, das nur automatisierte Programme ausfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 24 Monaten.

9. E-Mail-Versand über Resend

Bestellbestätigungen mit Tickets und Rechnung, Nachrichten zu deiner Fahrzeug-Anmeldung (Freigabe, Ablehnung, Erinnerungen) und Mitteilungen aus dem Kontaktformular versenden wir über den Dienst Resend (Resend, Inc., San Francisco, USA). Dabei werden die E-Mail-Adresse, der Inhalt der Nachricht und technische Versanddaten verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Diese Nachrichten sind Service-Mitteilungen zur Abwicklung deines Vorgangs (Art. 6 Abs. 1 lit. b DSGVO). Ein Kauf oder eine Anmeldung ist keine Anmeldung zu einem Newsletter.

10. Datenbank und Dateispeicher (Supabase)

Bestellungen, Tickets, Anmeldungen, Kontaktnachrichten und Rechnungen speichern wir bei Supabase (Supabase, Inc., USA). Fahrzeugfotos und Rechnungs-PDFs liegen in nicht öffentlichen Speicherbereichen; der Zugriff erfolgt nur über unsere geschützte Serverumgebung. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in ein Drittland übermittelt werden, sichern wir dies durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework ab.

11. Ticketkontrolle am Einlass

Beim Einlass scannen wir den QR-Code deines Tickets. Dabei wird geprüft, ob das Ticket gültig ist und noch nicht eingelöst wurde, und der Einlassstatus wird gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO – Vertragserfüllung und Schutz vor missbräuchlicher Mehrfachnutzung).

12. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies ein. Soweit technisch notwendig, nutzt die Website Cookies oder lokale Speicherung, z. B. für den Bezahlvorgang oder die Anmeldung im internen Bereich. Diese sind für die Funktion erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Auch Stripe kann beim Bezahlvorgang technisch notwendige Cookies zur Betrugsprävention setzen.

13. Links zu anderen Angeboten

Unsere Website enthält Links zu externen Seiten, z. B. zu sozialen Netzwerken. Beim bloßen Aufruf unserer Seiten werden dabei keine Daten an diese Anbieter übertragen. Erst wenn du einem Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

14. Empfänger und Drittlandübermittlung

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Empfänger sind insbesondere unsere Dienstleister (Vercel, Supabase, Stripe, Resend), im Bedarfsfall Steuerberater und Behörden. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung geschlossen. Bei Übermittlungen in Länder außerhalb der EU/des EWR stützen wir uns auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln.

15. Speicherdauer

• Server-Logdaten: kurzfristig, danach Löschung bzw. Anonymisierung
• Bestellungen, Rechnungen und Buchungsunterlagen: gemäß gesetzlicher Aufbewahrungsfrist (bis zu zehn Jahre)
• Fahrzeug-Anmeldungen und Fahrzeugfotos: bis zum Abschluss der Veranstaltung und der Abwicklung, abgelehnte Anmeldungen und Fotos löschen wir spätestens nach 6 Monaten
• Kontakt- und Ausstelleranfragen: bis zur Erledigung, spätestens nach 24 Monaten

Darüber hinaus speichern wir Daten nur, wenn ein berechtigtes Interesse besteht (z. B. zur Abwehr von Rechtsansprüchen) oder eine Pflicht dazu besteht.

16. Erforderlichkeit der Angaben

Für Tickets, Bestellungen und die Fahrzeug-Anmeldung musst du die als Pflichtfelder gekennzeichneten Daten angeben. Ohne diese Angaben können wir den Vertrag nicht abwickeln bzw. deine Anmeldung nicht prüfen.

17. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte schreibe uns an info@poser-mannheim.com.

18. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (datenschutz.hessen.de). Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

19. Datensicherheit

Unsere Website nutzt eine verschlüsselte Übertragung (TLS/HTTPS). Zugriffe auf Datenbank, Rechnungen und Fahrzeugfotos sind beschränkt und nur über geschützte Serverfunktionen möglich. Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen.

20. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung (Stand: Oktober 2026).