Zum Inhalt springen

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir auf dieser Website, bei Buchungen und auf unseren Veranstaltungen verarbeiten, wozu und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

Achim Schaller
Tangosummer
Cunostraße 8
60388 Frankfurt am Main
E-Mail: info@tangosummer.com

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Fragen zum Datenschutz richten Sie bitte an die genannte Adresse.

2. Besuch der Website

Die Website läuft auf einem Server der IONOS SE in Deutschland. Bei jedem Aufruf speichert der Server in Protokolldateien die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Wir brauchen diese Angaben, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nach 14 Tagen gelöscht. [prüfen]

Zum Schutz vor Missbrauch, etwa vor sehr vielen Anmeldeversuchen, merkt sich die Website IP-Adressen für kurze Zeit (höchstens eine Stunde).

3. Cookies, Schriften und Videos

Wir setzen nur Cookies ein, die für den Betrieb der Website nötig sind: ein Sitzungs-Cookie, das Ihren Warenkorb und Ihre Anmeldung festhält (es läuft nach zwei Wochen ab), und ein Sicherheits-Cookie, das Formulare vor Missbrauch schützt. Ohne diese Cookies ist keine Bestellung möglich. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Analyse-, Tracking- und Werbe-Cookies verwenden wir nicht.

Schriften, Bilder und Programmteile der Website kommen von unserem eigenen Server, nicht von Dritten.

Videos von YouTube und Vimeo binden wir nur als Vorschau ein. Erst wenn Sie auf „Video abspielen“ klicken, verbindet sich Ihr Browser mit dem Anbieter: bei YouTube im erweiterten Datenschutzmodus mit der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bei Vimeo mit der Vimeo.com, Inc., New York, USA. Dabei erfährt der Anbieter mindestens Ihre IP-Adresse und die Seite, auf der Sie das Video abspielen; Daten können in die USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

4. Kundenkonto

Wenn Sie sich bei uns anmelden oder zum ersten Mal bestellen, legen wir ein Kundenkonto zu Ihrer E-Mail-Adresse an. Sie melden sich mit einem Link an, den wir Ihnen per E-Mail schicken, oder mit einem selbst gewählten Passwort; wir speichern davon nur einen nicht umkehrbaren Hash. Auf Wunsch fragt die Anmeldung zusätzlich einen Code aus einer Authenticator-App ab. Im Konto finden Sie Ihre Bestellungen, Tickets, Rechnungen und Fotos und tragen die Namen der Teilnehmenden ein; solange Sie angemeldet sind, merken wir uns dort auch Ihren Warenkorb. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

5. Buchung von Tickets

Bei einer Bestellung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift (bei Rechnungen über 250 Euro erforderlich, sonst freiwillig), Firmenname (freiwillig), Land und die bevorzugte Tanzrolle, die bestellten Tickets mit den Namen der Teilnehmenden, Zahlungsart und Zahlungsstatus sowie Rechnungen und Gutschriften. Wir brauchen diese Daten, um die Bestellung abzuwickeln, Tickets auszustellen, den Einlass zu prüfen, die Rollen in den Workshops auszugleichen und Rechnungen zu schreiben (Art. 6 Abs. 1 lit. b DSGVO), und um steuerliche Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Ohne Name und E-Mail-Adresse können wir keine Bestellung annehmen.

Was mit einer Bestellung geschieht – Zahlungseingang, Erstattungen, versandte E-Mails –, halten wir in einem Verlauf fest, damit wir Fragen beantworten und Zahlungen nachweisen können (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Wenn Sie sich auf eine Warteliste setzen, speichern wir Ihre E-Mail-Adresse und den gewünschten Platz und benachrichtigen Sie, sobald er frei wird (Art. 6 Abs. 1 lit. b DSGVO).

6. Einlass und Lehrende

Am Einlass sieht unser Team an den Festivaltagen den internen Namen auf dem Ticket, die gebuchten Veranstaltungen des Tages und die Tanzrolle. Lehrende sehen die Teilnehmenden ihrer eigenen Workshops. Angezeigt wird der interne Name, den Sie im Profil wählen: Vorname (Voreinstellung), Nachname, Tanzname oder Vor- und Nachname. Möchten Lehrende Teilnehmende anschreiben, verschickt unser System die Nachricht; die E-Mail-Adressen bekommen sie nicht zu sehen. Jeder Zugriff auf Teilnehmerdaten wird protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihrer Daten vor unberechtigtem Zugriff).

7. Zahlungen

PayPal: Zahlen Sie mit PayPal, leiten wir Sie zu PayPal weiter und übermitteln Betrag und Bestellnummer. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; mehr dazu in der Datenschutzerklärung von PayPal.

Karte und weitere Zahlarten: Diese Zahlungen wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Ihre Kartendaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Betrag, Bestellnummer und Ihre E-Mail-Adresse. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr, und auch in den USA; mehr dazu in der Datenschutzerklärung von Stripe.

Überweisung: Um Überweisungen den Bestellungen zuzuordnen, lesen wir die Umsätze unseres Kontos ein; dabei sehen wir Name, Kontoverbindung und Verwendungszweck der Überweisenden.

Rechtsgrundlage ist jeweils die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mails und Kundenservice

Bestätigungen, Tickets, Rechnungen und andere Nachrichten zu Ihrer Bestellung schicken wir per E-Mail. Den Inhalt dieser E-Mails speichern wir, damit wir bei Rückfragen sehen, was wir Ihnen geschickt haben; Anmeldelinks speichern wir nicht. Wenn Sie uns schreiben, speichern wir Ihre Nachricht und unsere Antwort und ordnen beides Ihrem Kundenkonto und Ihrer Bestellung zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Unsere E-Mails laufen über unseren eigenen Mailserver; ausgehende E-Mails stellt die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, in unserem Auftrag zu.

9. KI-gestützte Antwortentwürfe

Damit wir Anfragen schneller beantworten, kann sich unser Team einen Antwortentwurf von einem KI-Dienst vorschlagen lassen. Dazu gehen der Text Ihrer Nachricht (ohne zitierte frühere E-Mails) sowie die Positionen und der Status Ihrer Bestellung an die Anthropic Ireland, Limited, Dublin, Irland. Anschrift und Bankdaten werden nicht übermittelt. Ein Mensch prüft jeden Entwurf und ändert ihn bei Bedarf, bevor er versandt wird; es gibt keine automatisierten Entscheidungen. Anthropic arbeitet für uns als Auftragsverarbeiter und verwendet die Daten nicht zum Training seiner Modelle. Eine Verarbeitung durch die Muttergesellschaft Anthropic, PBC in den USA ist möglich; sie ist durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem zügigen Kundenservice (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen.

10. Neuigkeiten zu kommenden Festivals

Wenn Sie bei der Bestellung „Schickt mir Neuigkeiten zu kommenden Festivals“ ankreuzen, schicken wir Ihnen gelegentlich Informationen zu unseren Veranstaltungen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@tangosummer.com.

11. Fotos und Videos von den Veranstaltungen

Auf unseren Veranstaltungen fotografieren und filmen von uns beauftragte Fotografinnen und Fotografen; dabei können Sie erkennbar abgebildet sein. Wir nutzen die Aufnahmen, um die Veranstaltungen zu dokumentieren, sie den Teilnehmenden zugänglich zu machen und unsere Veranstaltungen darzustellen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Einzelporträts, auf denen eine Person im Mittelpunkt steht, veröffentlichen wir nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Fotos im Kundenkonto: Die Fotos eines Tages oder einer Veranstaltung sehen nur angemeldete Personen mit einem Ticket für diesen Tag oder diese Veranstaltung; einzelne Aufnahmen können wir für alle angemeldeten Kundinnen und Kunden freigeben. Die Bilder liegen auf unserem Server und werden nur über kurzlebige, persönliche Links ausgeliefert.

Website und soziale Netzwerke: Ausgewählte Aufnahmen veröffentlichen wir auf unserer Website und auf unseren Seiten bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Dort sind sie weltweit abrufbar, und Meta kann Daten in die USA übermitteln.

Widerspruch: Sie können der Aufnahme vor Ort gegenüber den Fotografierenden oder vorab per E-Mail widersprechen, und einer Veröffentlichung jederzeit (Art. 21 DSGVO). Wir entfernen die betreffende Aufnahme dann. Kopien, die Dritte bereits angefertigt haben, können wir nicht zurückholen.

Wir bewahren die Aufnahmen auf, solange wir sie zur Dokumentation und Darstellung unserer Veranstaltungen nutzen.

12. Empfänger

Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

13. Übermittlung in Länder außerhalb der EU

Bei Stripe, PayPal, Anthropic und Meta sowie nach Ihrem Klick bei YouTube und Vimeo können Daten in die USA gelangen. Ist der Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

Wir löschen personenbezogene Daten, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen und keine Aufbewahrungspflicht besteht. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Geschäftsbriefe sechs Jahre (§ 147 AO); die Frist beginnt mit dem Ende des Kalenderjahres. Ihr Kundenkonto löschen wir auf Wunsch; Daten mit Aufbewahrungspflicht sperren wir bis zum Ablauf der Frist.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung für Werbung können Sie ohne Begründung widersprechen.

Eine E-Mail an info@tangosummer.com genügt.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

16. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und bilden keine Profile.

Stand: 13. November 2026