Datenschutzerklärung

1. Verantwortliche Stelle

EISEN Bremen
Sielwall 9
28203 Bremen
E-Mail: kontakt@eisen-bremen.com

2. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine Daten ausschließlich zur:

Anmeldung und Teilnahme an Konzerten (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
Übersicht über Teilnehmende und ggf. Warteliste (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
Versand von Veranstaltungs-Infos per Newsletter nur bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

3. Welche Daten werden erhoben?

Vor- und Nachname
E-Mail-Adresse
Anzahl und Namen von Begleitpersonen (falls angegeben)
Newsletter-Flag (nur wenn aktiv gewählt)
Zeitstempel der Anmeldung

4. Empfänger / Weitergabe

Deine Anmeldedaten werden nicht an Dritte weitergegeben. Nur autorisierte Personen im EISEN-Team haben Zugriff.

Ausnahme: Wenn du den Newsletter aktivierst, übermitteln wir deine E-Mail-Adresse (und deinen Namen) zum Versand an Hostinger Reach, einen E-Mail-Marketing-Dienst unseres Hosting-Anbieters (Hostinger International Ltd.). Diese Übermittlung erfolgt als Auftragsverarbeitung (Art. 28 DSGVO) ausschließlich zum Zweck des Newsletter-Versands.

5. Speicherdauer und Löschung

Anmeldedaten (inkl. zugehöriger Check-in-Protokolle) werden spätestens 90 Tage nach dem Konzertdatum automatisch und vollständig gelöscht.
Newsletter-E-Mail-Adressen werden nur so lange gespeichert wie das Konzert aktiv ist oder bis du widerrufst – danach sofort gelöscht.

6. Deine Rechte

Dir stehen folgende Rechte zu:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf deiner Einwilligung – mit Wirkung für die Zukunft

Um eines dieser Rechte auszuüben, sende eine E-Mail an: kontakt@eisen-bremen.com

7. Newsletter

Die Newsletter-Funktion ist freiwillig. Du kannst sie beim Anmelden aktivieren oder später per E-Mail widerrufen. Der Versand erfolgt über Hostinger Reach (siehe Punkt 4). Es erfolgt kein Tracking (keine Pixel, keine Links mit IDs).

8. Cookies & LocalStorage

Beim Ausfüllen des Anmeldeformulars setzen wir ein technisch notwendiges Session-Cookie (PHPSESSID), das ausschließlich dem Schutz des Formulars vor Fälschung (CSRF-Schutz, siehe Punkt 9) dient. Es enthält keine personenbezogenen Daten, wird nicht zu Tracking- oder Marketingzwecken verwendet und läuft mit Schließen des Browsers automatisch ab. Zusätzlich speichert ein lokaler Eintrag im Browser („theme“) dein Dark-/Light-Mode – dieser wird nicht an uns übermittelt.

9. Sicherheit

Wir verwenden:

HTTPS-Verschlüsselung (TLS 1.3)
CSRF-Token im Anmeldeformular
Prepared Statements gegen SQL-Injection
Serverseitige Validierung aller Eingaben

10. Änderungen dieser Erklärung

Änderungen werden hier veröffentlicht und treten mit Veröffentlichung in Kraft. Letzte Aktualisierung: September 2026.