Zum Inhalt springen
Turkish·Nights Stuttgart

Datenschutz­erklärung

Verantwortlich

Yusuf Yigit Ilhan, Königstraße 27, 70173 Stuttgart, Deutschland.
E-Mail team@turkishnights.de

Keine Cookies, keine Tracking-Dienste

Diese Website setzt keine Analyse-, Tracking- oder Werbecookies und bindet keine entsprechenden Dienste ein. Außer auf der Zahlungsseite werden keine Schriftarten, Skripte oder Bilder von fremden Servern nachgeladen. Deshalb gibt es kein Cookie-Banner.

Zwei technisch notwendige Ausnahmen, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist:

Server-Logfiles

Beim Aufruf der Seite speichert der Hosting-Anbieter automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite. Diese Daten sind für den sicheren und stabilen Betrieb erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb). Die Logfiles werden ausschließlich vom Hosting-Anbieter verwaltet und automatisch gelöscht, sobald sie zur Gewährleistung des sicheren Betriebs nicht mehr erforderlich sind (Art. 13 Abs. 2 lit. a DSGVO – Kriterien der Speicherdauer). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Marketingzwecken.

Warteliste (Newsletter zur Veranstaltung)

Auf der Startseite können Sie sich in eine Warteliste eintragen, um über Termin, Veranstaltungsort und Ticketverkauf informiert zu werden.

Welche Daten

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Eintragung und der Zeitpunkt der Bestätigung. Zusätzlich speichern wir vorübergehend einen kryptografischen Hashwert Ihrer IP-Adresse – nicht die IP-Adresse selbst. Er dient ausschließlich dazu, massenhafte automatisierte Eintragungen zu begrenzen, und wird mit der Bestätigung gelöscht.

Double-Opt-in

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link werden Sie in die Liste aufgenommen. Ohne Bestätigung erhalten Sie keine weiteren E-Mails. Nicht bestätigte Einträge werden nach 30 Tagen gelöscht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig; sie ist keine Bedingung für die Nutzung dieser Website.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede Ankündigungs-E-Mail enthält dafür einen Abmeldelink; alternativ genügt eine formlose Nachricht an team@turkishnights.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Ihre Daten werden gespeichert, bis Sie sich abmelden oder die Veranstaltungsreihe eingestellt wird. Nach einer Abmeldung wird Ihre Adresse spätestens 30 Tage später gelöscht; bis dahin dient der Eintrag nur dem Nachweis, dass die Abmeldung erfolgt ist.

Empfänger

Die Daten werden auf dem unten genannten Server gespeichert und nicht an Dritte weitergegeben. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt. Ein Newsletter-Dienstleister wird nicht eingesetzt.

Ticketkauf und Zahlungsabwicklung

Welche Daten und warum

Beim Kauf eines Tickets verarbeiten wir Name und E-Mail-Adresse, die gekauften Ticketarten, die Anzahl, den Betrag, eine Bestellnummer und die Ticketcodes. Diese Daten sind zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO): ohne E-Mail-Adresse kann das Ticket nicht zugestellt werden.

Zusätzlich speichern wir, ob die Verkaufsbedingungen bestätigt wurden, sowie den Zeitpunkt des Einlasses am Veranstaltungstag. Letzteres verhindert, dass derselbe Code mehrfach verwendet wird (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Kontrolle des Einlasses).

Zur Abwehr von missbräuchlichen Bestellungen speichern wir — wie bei der Warteliste — nur einen Hashwert der IP-Adresse, nicht die IP-Adresse selbst. Eine geschlechts-, herkunfts- oder altersbezogene Preisgestaltung findet nicht statt; entsprechende Daten werden gar nicht erhoben.

Zahlungsdienstleister Stripe

Die Zahlung wird abgewickelt durch die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“).

Das Zahlungsformular wird auf unserer Zahlungsseite in einem eingebetteten Rahmen (iframe) von Stripe angezeigt. Zahlungsdaten — insbesondere Kartennummern — werden ausschließlich in diesem Rahmen eingegeben, direkt an Stripe übertragen und erreichen uns zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information, dass und in welcher Höhe gezahlt wurde, die verwendete Zahlungsart sowie eine Vorgangskennung.

An Stripe übermitteln wir Name, E-Mail-Adresse, Bestellnummer und Betrag. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Stripe stützt diese auf die Standardvertragsklauseln der EU-Kommission; die US-Konzerngesellschaft ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Einzelheiten zur Verarbeitung durch Stripe: stripe.com/de/privacy (öffnet in neuem Tab).

Auf der Zahlungsseite wird dazu das Skript Stripe.js von Servern der Stripe geladen. Stripe erhebt dabei Geräte- und Browserinformationen sowie die IP-Adresse und setzt Cookies, um die Zahlung durchzuführen und Betrug zu verhindern. Das ist für den vom Kunden ausdrücklich gewünschten Kaufvorgang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Stripe.js wird ausschließlich auf der Zahlungsseite geladen; auf allen anderen Seiten von turkishnights.de werden keine Cookies gesetzt — siehe oben.

Speicherdauer

Bestelldaten unterliegen den steuer- und handelsrechtlichen Aufbewahrungspflichten und werden daher bis zum Ablauf dieser Fristen aufbewahrt (acht bis zehn Jahre, § 147 AO). Der Hashwert der IP-Adresse wird spätestens 30 Tage nach der Veranstaltung gelöscht; er dient nur der Missbrauchsabwehr.

Nicht abgeschlossene Bestellungen — etwa wenn die Zahlung abgebrochen wurde — begründen keinen Vertrag und unterliegen keiner Aufbewahrungspflicht. Sie werden nach 30 Tagen vollständig gelöscht.

Zur Sicherung gegen Datenverlust erstellen wir verschlüsselte Sicherungskopien der Datenbank. Sie werden nach spätestens 30 Tagen gelöscht; ein gelöschter Datensatz ist damit spätestens nach 30 Tagen auch aus unseren Sicherungen entfernt. Unabhängig davon sichert der Hosting-Anbieter den Server im Rahmen der Auftragsverarbeitung (siehe „Hosting“).

Damit der Einlass auch bei einem Serverausfall möglich bleibt, senden wir nach Verkäufen eine Gästeliste (Ticketcode, Name, Ticketart, Einlassstatus) sowie eine verschlüsselte Kopie der Bestelldaten an ein E-Mail-Postfach des Veranstalters (Google Gmail). E-Mail-Adressen und Zahlungsdaten sind nur in der verschlüsselten Kopie enthalten. Diese E-Mails werden spätestens 30 Tage nach der Veranstaltung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung, Einlasskontrolle).

Ein Antrag auf Löschung kann daher für aufbewahrungspflichtige Belege nicht vollständig erfüllt werden. In diesem Fall sperren wir die Daten für jede andere Nutzung (Art. 18 DSGVO).

Verwaltungszugang

Der passwortgeschützte Verwaltungsbereich setzt ein technisch notwendiges Sitzungscookie. Es wird nur für Betreiberinnen und Betreiber gesetzt, enthält keine personenbezogenen Daten und wird beim Abmelden gelöscht. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Hosting

Die Seite wird gehostet bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Server, auf dem diese Website betrieben wird, steht in Frankfurt am Main, Deutschland. Eine Übermittlung der Zugriffsdaten in ein Drittland findet im Rahmen des Hostings nicht statt.

Links zu Instagram und TikTok

Die Seite verlinkt auf unsere Profile bei Instagram und TikTok. Es sind keine Inhalte dieser Dienste eingebettet und es werden keine Skripte oder Pixel der Anbieter geladen. Daten werden erst übertragen, wenn Sie einen dieser Links selbst anklicken. Es gelten dann die Datenschutzbestimmungen von Meta Platforms Ireland Ltd. bzw. TikTok Technology Limited.

Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert; Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch sind die zwischen Ihrem Gerät und dem Server übertragenen Daten – einschließlich Ihrer E-Mail-Adresse bei der Anmeldung zur Warteliste – gegen Mitlesen durch Dritte geschützt (Art. 32 DSGVO).

Passwörter und Zugangsdaten der Website werden außerhalb des öffentlich erreichbaren Verzeichnisses gespeichert. Ihre IP-Adresse wird bei der Anmeldung nicht im Klartext, sondern nur als Hashwert verarbeitet und mit der Bestätigung gelöscht.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht nach Art. 37 DSGVO bzw. § 38 BDSG besteht hier nicht, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Datenschutzfragen wenden Sie sich bitte an die oben genannte verantwortliche Person.

Ihre Rechte

Stand

Stand dieser Erklärung: 19. Oktober 2026. Sie gilt für die aktuelle Fassung der Seite einschließlich Ticketverkauf und Zahlungsabwicklung.

Ändert sich etwas an der Verarbeitung — etwa ein weiterer Zahlungsdienstleister oder ein Einlasssystem mit zusätzlichen Daten — wird diese Erklärung vorher angepasst.

← Zur Startseite