1TAP — DATENSCHUTZ

Datenschutz­erklärung

1. Verantwortlicher

Till Flaßhoff
Ufnaustraße 14
10553 Berlin
E-Mail: wasgehtbei1tap@gmail.com

Einen Datenschutzbeauftragten müssen wir nicht bestellen, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind. Anfragen richtest du direkt an die obige Adresse.

2. Aufruf der Website

Beim Aufruf der Seite übermittelt dein Browser technisch notwendige Daten an unseren Hoster: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer und Browserkennung. Diese Server-Logs dienen ausschließlich dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting

Hetzner Online GmbH
Industriestraße 25, 91710 Gunzenhausen
Serverstandort: Helsinki, Finnland (EU)

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Zugriffsprotokolle unseres Webservers werden nach sieben Tagen automatisch gelöscht.

3. Keine Cookies, kein Tracking

Wir setzen keine Werbe- oder Analyse-Cookies, verwenden keine Tracking-Pixel und binden keine Statistikdienste ein. Schriftarten liefern wir von unserem eigenen Server aus — es entsteht dabei keine Verbindung zu Google oder anderen Dritten.

Im lokalen Speicher deines Browsers hinterlegen wir lediglich, ob du die Tonwiedergabe der Seite stummgeschaltet hast. Diese Angabe verlässt dein Gerät nicht und ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner ist deshalb nicht erforderlich.

4. Ticketkauf

Kaufst du ein Ticket, verarbeiten wir die zur Abwicklung nötigen Daten: E-Mail-Adresse, Bestellnummer, Ticketanzahl, Preis, Zahlungsstatus, den erzeugten Ticketcode sowie den Zeitpunkt des Einlasses, wenn dein Ticket am Eingang gescannt wird. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung über Stripe

Die Zahlung läuft über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Deine Zahlungsdaten (Kartennummer, Bankdaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht und speichern sie nicht. Wir sehen lediglich, ob eine Zahlung erfolgreich war, sowie deine E-Mail-Adresse für Beleg und Ticket. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Übermittlung ist durch die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework abgesichert. Einzelheiten zur Verarbeitung durch Stripe: stripe.com/de/privacy.

Versand deines Tickets per E-Mail

Dein Ticket samt QR-Code schicken wir an die E-Mail-Adresse, die du beim Bezahlen angegeben hast. Für den Versand nutzen wir den Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Dabei werden deine E-Mail-Adresse, deine Bestellnummer und die erzeugten Ticketcodes verarbeitet und dort gespeichert. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) — ohne diesen Versand bekommst du dein Ticket nicht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Dienst zählt technisch bedingt, ob eine versendete Mail geöffnet und ob ein darin enthaltener Link angeklickt wurde; enthaltene Links werden dafür über den Anbieter geleitet. Wir haben diese Auswertung auf anonym gestellt: Öffnungen und Klicks werden nur als Summe gezählt und nicht mit einzelnen Personen oder Bestellungen verknüpft. Eine Auswertung deines Verhaltens findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und nachvollziehbaren Ticketversand (Art. 6 Abs. 1 lit. f DSGVO). Dein QR-Code liegt der Mail als Anhang bei und wird nicht nachgeladen — du kannst dein Ticket also auch dann nutzen, wenn dein Mailprogramm externe Inhalte blockiert.

Rechnung und Aufbewahrung

Zu jedem Kauf wird ein Beleg erzeugt und an deine E-Mail-Adresse versendet. Belege und die zugehörigen Bestelldaten bewahren wir aufgrund steuerlicher Pflichten zehn Jahre auf (§ 147 AO, Art. 6 Abs. 1 lit. c DSGVO). Ticketcodes und Einlassdaten löschen wir spätestens drei Monate nach der Veranstaltung, soweit keine Aufbewahrungspflicht besteht.

5. Kontaktaufnahme per E-Mail

Schreibst du uns, verarbeiten wir deine Nachricht samt Absenderdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser Postfach wird derzeit bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben; die Nachrichten werden dort gespeichert. Wir löschen Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.

6. Foto- und Videoaufnahmen auf der Veranstaltung

Auf unseren Veranstaltungen fotografieren und filmen wir, um danach einen Aftermovie und Beiträge für Instagram und unsere Website zu veröffentlichen. Dabei können Gäste erkennbar zu sehen sein. Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation und Bewerbung der Eventreihe (Art. 6 Abs. 1 lit. f DSGVO, §§ 22, 23 KUG). Wir weisen am Eingang und auf der Veranstaltung sichtbar darauf hin.

Du kannst der Aufnahme jederzeit widersprechen: sag es dem Kamerateam vor Ort oder schreib uns an die oben genannte Adresse. Wir schneiden dich dann heraus oder machen dich unkenntlich, soweit uns das möglich ist. Veröffentlichte Aufnahmen bewahren wir im Archiv der Eventreihe auf; Rohmaterial löschen wir spätestens zwölf Monate nach der Veranstaltung.

7. Community-Abstimmung

Nach der Veranstaltung stimmen Gäste darüber ab, welches Projekt den Überschuss erhält. Die Abstimmung erfolgt anonym; ein Rückschluss auf einzelne Personen ist nicht möglich.

8. Songwünsche

Unter 1tapcollective.de/wunsch kannst du Songs für die Veranstaltung vorschlagen. Verarbeitet werden dabei der eingegebene Titel samt Interpret und — wenn du ihn freiwillig angibst — dein Name. Der Name erscheint nicht in der öffentlichen Liste; ihn sehen ausschließlich Mitglieder des Orga-Teams. Rechtsgrundlage ist unser berechtigtes Interesse an der Gestaltung des Abends (Art. 6 Abs. 1 lit. f DSGVO), für die freiwillige Namensangabe deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Damit derselbe Song nicht mehrfach vom selben Gerät hochgestimmt werden kann, legen wir im lokalen Speicher deines Browsers eine zufällige Kennung ab. Sie enthält keine Angaben zu deiner Person und ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Direkt nach dem Absenden kannst du deinen Wunsch über dieselbe Kennung selbst wieder zurücknehmen; danach genügt eine kurze Nachricht an uns. Spätestens vier Wochen nach der Veranstaltung löschen wir die Wunschliste vollständig.

9. Merch-Vormerkung

Unter 1tapcollective.de/merch kannst du dich für ein Merch-Teil vormerken lassen. Das ist kein Kauf — es entsteht kein Vertrag, und du zahlst nichts. Verarbeitet werden das gewählte Teil, die Größe, deine E-Mail-Adresse und — wenn du ihn freiwillig angibst — dein Name. Zusätzlich speichern wir den Zeitpunkt und den Wortlaut des Einwilligungstextes, der beim Absenden über dem Knopf stand; das ist unser Nachweis nach Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars erteilst. Wir nutzen deine Adresse ausschließlich, um dich zu benachrichtigen, sobald das Teil verfügbar ist — kein Newsletter, keine Werbung für andere Angebote, keine Weitergabe an Dritte. Unmittelbar nach dem Absenden erhältst du eine Bestätigungsmail; sie enthält einen Abmeldelink, mit dem du deine Vormerkung und alle zu deiner Adresse gespeicherten Einträge mit einem Klick und ohne Angabe von Gründen löschst. Ein Widerruf für die Zukunft ist jederzeit möglich und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Spätestens vier Wochen nach der Benachrichtigung löschen wir die Vormerkliste vollständig; kommt das Merch nicht zustande, löschen wir sie, sobald das feststeht. Die Auswertung, nach der wir die Stückzahlen bestellen, enthält nur Zahlen pro Größe und keine personenbezogenen Daten.

10. Links zu Instagram und WhatsApp

Unsere Seite verlinkt auf unser Instagram-Profil und unsere WhatsApp-Community. Es handelt sich um einfache Links — erst wenn du sie anklickst, entsteht eine Verbindung zum jeweiligen Anbieter, und es gelten dessen Datenschutzbestimmungen. Anbieter beider Dienste ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Auf die dortige Verarbeitung haben wir keinen Einfluss.

11. Deine Rechte

Du hast jederzeit das Recht auf

Eine formlose E-Mail an die oben genannte Adresse genügt. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

12. Änderungen

Wir passen diese Erklärung an, wenn wir die Website oder die Verarbeitung ändern — etwa wenn der Verein eingetragen ist und als Verantwortlicher an unsere Stelle tritt.

Stand: 21.09.2026

← Zurück zur Startseite

Impressum · AGB