Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir euch darüber, welche personenbezogenen Daten wir beim Besuch von toplevel-event.de verarbeiten, zu welchen Zwecken das geschieht und welche Rechte ihr habt.

1. Verantwortlicher

RReaktion
Seligenstädter Str. 64, 63322 Rödermark
vertreten durch Christian Groh
E-Mail: info@toplevel-event.de

Bei Fragen zum Festival und zum Datenschutz auf dieser Website erreicht ihr uns außerdem unter info@toplevel-event.de.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Statistik, Marketing, externe Medien, Newsletter),
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Ticketkauf, Anfragen),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website).

Das Speichern von Informationen auf eurem Endgerät oder der Zugriff darauf (z. B. Cookies) erfolgt nur, wenn es technisch unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG) oder ihr eingewilligt habt (§ 25 Abs. 1 TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt ihr an „https://“ in der Adresszeile eures Browsers.

5. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir, welchen Diensten ihr zustimmt. Eure Auswahl (Statistik, Marketing, externe Medien) speichern wir zusammen mit dem Zeitpunkt im lokalen Speicher eures Browsers (Local Storage), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Die Daten verlassen euer Gerät nicht.

Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Cookie-Einstellungen öffnen

6. Schriftarten und Icons

Schriftarten (Poppins, Radio Canada Big) und Icons sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts, Font Awesome oder anderen Content-Delivery-Networks hergestellt.

7. Google Analytics 4 (Statistik)

Nur wenn ihr in die Kategorie „Statistik“ einwilligt, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst, wie unsere Website genutzt wird, z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Stadt), Geräte- und Browserinformationen sowie Klicks auf Ticket-Links. Dafür werden Cookies (z. B. „_ga“, „_ga_*“) mit einer Laufzeit von bis zu 2 Jahren gesetzt. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: policies.google.com/privacy.

8. Google Tag Manager und Meta-Pixel (Marketing)

Nur wenn ihr in die Kategorie „Marketing“ einwilligt, laden wir den Google Tag Manager (Google Ireland Limited). Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus; er steuert lediglich das Ausspielen des Meta-Pixels.

Das Meta-Pixel ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie erfolgreich unsere Werbeanzeigen auf Facebook und Instagram sind (z. B. Seitenaufrufe und Klicks auf Ticket-Links), und können Werbung an Personen ausspielen, die unsere Website besucht haben. Dafür werden Cookies (z. B. „_fbp“) mit einer Laufzeit von bis zu 3 Monaten gesetzt und Daten wie IP-Adresse, Browserinformationen und die besuchten Seiten an Meta übermittelt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, „Controller Addendum“ von Meta: facebook.com/legal/controller_addendum). Die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy.

9. YouTube-Videos (externe Medien)

Auf den Artist-Seiten binden wir Musikvideos von YouTube ein (Google Ireland Limited). Die Videos werden erst geladen, wenn ihr auf „Video laden“ klickt oder externe Medien generell erlaubt habt. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Nach dem Laden werden Daten wie eure IP-Adresse und die aufgerufene Seite an YouTube übermittelt; beim Abspielen kann YouTube Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

10. Google Maps (externe Medien)

Auf der Infoseite bieten wir eine Karte von Google Maps (Google Ireland Limited) an. Sie wird erst geladen, wenn ihr auf „Karte laden“ klickt oder externe Medien generell erlaubt habt. Dabei werden u. a. eure IP-Adresse und die aufgerufene Seite an Google übermittelt, ggf. auch an Server in den USA (EU-US Data Privacy Framework). Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Newsletter (Brevo)

Für unseren Newsletter nutzen wir Brevo, einen Dienst der Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Das Anmeldeformular auf der Seite „Newsletter“ wird von Servern von Brevo geladen; dabei wird eure IP-Adresse an Brevo übermittelt (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Bereitstellung des Anmeldeformulars).

Wenn ihr euch anmeldet, verarbeiten wir eure E-Mail-Adresse und ggf. weitere freiwillige Angaben auf Grundlage eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nach Bestätigung eurer E-Mail-Adresse erhaltet ihr den Newsletter. Brevo verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Servern in der EU. Ihr könnt den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen; eure Daten werden dann aus der Verteilerliste gelöscht.

12. Ticketkauf über EVENTIM.Light

Unsere Tickets verkaufen wir über den Ticketshop von EVENTIM.Light. Wenn ihr auf einen Ticket-Link klickt, verlasst ihr unsere Website. Für die Datenverarbeitung im Ticketshop gilt zusätzlich die Datenschutzerklärung des Anbieters, die ihr dort abrufen könnt. Wir erhalten die für die Durchführung der Veranstaltung erforderlichen Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO).

13. Merch-Shop

Unser Merch-Shop unter toplevel-event.de/shop ist ein eigenständiges Angebot mit eigener Datenschutzerklärung, die dort abrufbar ist.

14. Kontakt per E-Mail

Wenn ihr uns per E-Mail kontaktiert (z. B. für Begleitpersonen-Tickets oder Sponsoring), verarbeiten wir eure Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten löschen wir, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, TikTok und Facebook sowie auf Profile der Artists (z. B. Spotify, Apple Music, YouTube). Es handelt sich um einfache Links, nicht um eingebettete Plug-ins. Daten werden erst übertragen, wenn ihr einen Link anklickt und die Seite des jeweiligen Anbieters aufruft.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Die Laufzeiten der Cookies von Drittanbietern sind in den jeweiligen Abschnitten genannt.

17. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wendet euch dazu an die oben genannten Kontaktdaten. Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026