Datenschutzerklärung

Stand: 08.11.2026

Diese Erklärung gilt für die Ticketseite tickets.hellovanta.com und die App VANTA Events. Wir verarbeiten nur, was für Ticketkauf, Einlass und die Arbeit unseres Teams nötig ist. Es gibt kein Tracking, keine Werbung, keine Cookies und keine Analyse-Tools.

1. Verantwortlicher

Verantwortlich ist Benedikt Büttner, Einzelunternehmen „VANTA Events“, Andreas-Steblein-Straße 14, 97280 Remlingen. E-Mail: events@hellovanta.com, Telefon: 0151 200 96749. Alle weiteren Angaben stehen im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind (§ 38 BDSG). Fragen zum Datenschutz schickst du an die E-Mail-Adresse oben.

2. Was wir nicht tun

Auf der Ticketseite setzen wir keine Cookies und speichern nichts auf deinem Gerät. Wir nutzen keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plugins und keine extern geladenen Schriften. Wir verkaufen keine Daten und bilden keine Nutzerprofile.

3. Ticketseite

3.1 Aufruf der Seite. Die Ticketseite läuft bei Vercel Inc. (USA) auf Servern in Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Vercel löscht diese Protokolle spätestens nach einem Tag. Event-Daten und Titelbilder lädt unser Server bei Supabase, dein Browser verbindet sich dafür nicht selbst mit Supabase.

3.2 Ticketkauf. Für eine Bestellung gibst du deine E-Mail-Adresse ein und wählst Event, Ticketphase und Anzahl. Wir speichern die Bestellung mit diesen Angaben, dem Preis, dem Zahlungsstatus und den Referenznummern von Stripe. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Danach bewahren wir die Bestellung auf, weil Steuer- und Handelsrecht das verlangen (Art. 6 Abs. 1 lit. c DSGVO). Ohne E-Mail-Adresse können wir dir keine Tickets schicken, ein Kauf ist dann nicht möglich.

3.3 Bezahlung über Stripe. Du bezahlst auf einer Seite von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsdaten und gegebenenfalls Name und Rechnungsanschrift gibst du direkt bei Stripe ein. Wir sehen in unserem Stripe-Konto Betrag, Zahlungsart und Status, aber nie deine vollständige Karten- oder Kontonummer.

Stripe wickelt die Zahlung in unserem Auftrag ab. Für Betrugsprävention, Geldwäscheprüfung und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich. Dazu prüft Stripe Zahlungen auch automatisiert und kann einzelne Zahlungen ablehnen. Auf seiner Bezahlseite setzt Stripe eigene Cookies. Mehr dazu: stripe.com/de/privacy.

3.4 Schutz vor Missbrauch. Damit niemand Tickets massenhaft blockiert, zählen wir Reservierungen je Internetanschluss: höchstens 20 Tickets in 35 Minuten. Dazu kürzen wir die IP-Adresse (bei IPv6 auf die ersten 64 Bit) und speichern sie nur als Hashwert, gebildet mit einem geheimen Schlüssel. Daneben speichern wir die Anzahl und die Uhrzeit. Die IP-Adresse selbst speichern wir nicht, den Eintrag löschen wir nach einem Tag. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Verkauf (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Ticket-E-Mail. Nach der Zahlung schicken wir dir eine E-Mail mit der Bestellübersicht. Darin steht für jedes Ticket ein QR-Code und ein Link zum Ticket im Browser. Auf Wunsch schicken wir sie erneut, immer nur an die Adresse aus der Bestellung. Der Versand läuft über Resend (Plus Five Five, Inc., San Francisco, USA) (Art. 6 Abs. 1 lit. b DSGVO).

3.6 Ticket im Browser. Der Ticket-Link enthält deinen Ticket-Code hinter dem Zeichen „#“. Dieser Teil wird nie an einen Server übertragen, dein Browser zeichnet den QR-Code selbst. Für Titel und Datum des Events fragt dein Browser bei Supabase nur die Event-Nummer ab. Dabei sieht Supabase deine IP-Adresse.

4. App

4.1 Download. Die App lädst du aus dem App Store von Apple. Dafür verarbeitet Apple Daten wie deine Apple-ID in eigener Verantwortung. Von Apple erhalten wir nur zusammengefasste Statistiken ohne Personenbezug. Hast du in den iOS-Einstellungen erlaubt, Analysedaten mit App-Entwicklern zu teilen, bekommen wir zusätzlich anonyme Absturzberichte.

4.2 Ohne Konto. Events ansehen geht ohne Konto. Die App lädt dazu öffentliche Event-Daten bei Supabase, das dabei deine IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Konto. Für ein Konto brauchst du eine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als Hashwert, nie im Klartext. Zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts schicken wir dir Codes per E-Mail, ebenfalls über Resend. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

4.4 Tickets in der App. Kaufst du in der App, gilt dasselbe wie in 3.2 bis 3.5. Die Bezahlseite von Stripe öffnet sich dabei in einem Browserfenster innerhalb der App. Tickets, die du auf der Ticketseite gekauft hast, ordnet die App deinem Konto zu, sobald du dich mit derselben, bestätigten E-Mail-Adresse anmeldest.

4.5 Speicher auf deinem Gerät. Die App speichert auf deinem iPhone nur, was sie zum Funktionieren braucht:

Das ist für den Dienst, den du nutzt, unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden und beim Löschen des Kontos entfernt die App deine Tickets und die Türdaten vom Gerät. Scans, die noch nicht übertragen sind, bleiben bis zur nächsten Übertragung gespeichert.

4.6 Kamera und Fotos. Die Kamera nutzt die App nur zum Scannen von QR-Codes am Einlass, und nur für Team-Mitglieder mit Türzugang. Die App speichert und überträgt dabei keine Bilder, nur den gelesenen Code. Team-Mitglieder können ein Titelbild für ein Event aus ihren Fotos wählen. Hochgeladen wird nur dieses Bild, und es ist auf der Event-Seite öffentlich sichtbar.

4.7 Kein Tracking. Die App nutzt keine Werbe-ID, keine Analyse- oder Absturz-Dienste Dritter und keine Push-Mitteilungen.

4.8 Konto löschen. Du kannst dein Konto jederzeit in der App löschen: Profil → Konto löschen. Wir löschen dann sofort Konto, Profil und Team-Mitgliedschaften. Bestellungen und Tickets bewahren wir wegen der Aufbewahrungspflichten weiter auf, aber ohne Verbindung zu deinem Konto. Aufgaben und Kommentare, die du im Team geschrieben hast, bleiben für das Team erhalten, ohne deinen Namen. Das Konto der Team-Inhaberin oder des Team-Inhabers lässt sich nicht in der App löschen. Schreib uns dafür eine E-Mail.

5. Für unser Team: Planung und Einlass

Wer zu unserem Team gehört, wird per E-Mail eingeladen und legt beim Beitritt einen Anzeigenamen fest. Wir speichern für Team-Mitglieder:

• Profil: Anzeigename, Rolle, Türzugang, Einladungen (E-Mail-Adresse, Rolle, Ablaufdatum),
• Planung: Aufgaben, Zuständigkeiten, Kommentare und Erwähnungen,
• Einlass: bei jedem Scan Ticket, Zeitpunkt, Gerät, Ergebnis und wer gescannt hat.

Die Scan-Daten verhindern doppelten Einlass und helfen, Missbrauch aufzuklären. Rechtsgrundlage ist die Zusammenarbeit im Team (Art. 6 Abs. 1 lit. b DSGVO), für die Scan-Daten zusätzlich unser berechtigtes Interesse an einem sicheren Einlass (lit. f).

6. Gästeliste

Setzt dich jemand aus unserem Team auf die Gästeliste, haben wir deine Daten nicht von dir selbst, sondern von diesem Team-Mitglied. Wir speichern deinen Namen, die Zahl deiner Begleitpersonen, die Art des Eintrags (DJ, Crew, Begleitung, Influencer, Sonstige), eine Notiz des Teams und deinen Check-in.

Zweck ist dein Einlass ohne Ticket. Rechtsgrundlage ist unser berechtigtes Interesse, Gäste ohne Ticket geordnet einzulassen (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir automatisch 90 Tage nach dem Event.

7. Fotos und Videos auf unseren Veranstaltungen

Wir und von uns beauftragte Fotografinnen und Fotografen machen Übersichts- und Stimmungsaufnahmen. Wir nutzen sie, um unsere Veranstaltungen zu dokumentieren und zu bewerben, auch auf Instagram, TikTok, YouTube und weiteren Social-Media-Plattformen. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO). Am Einlass weisen Schilder darauf hin.

Gezielte Einzelaufnahmen, auf denen du im Mittelpunkt stehst, veröffentlichen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit widersprechen oder deine Einwilligung widerrufen, vor Ort beim Team oder per E-Mail an events@hellovanta.com. Wir löschen oder verpixeln dann Aufnahmen, auf denen du erkennbar bist, soweit das möglich ist.

8. Empfänger

Wir geben Daten nur an Dienstleister, die wir für den Betrieb brauchen, und an Behörden, wenn ein Gesetz uns dazu verpflichtet.

9. Übermittlung in Länder außerhalb der EU

In die USA übermitteln wir nur an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Für diese gilt der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023. Supabase sitzt in Singapur, für das es keinen solchen Beschluss gibt. Deshalb haben wir mit Supabase die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage.

10. Speicherdauer

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an events@hellovanta.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du dem jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, zwingende Gründe überwiegen oder wir brauchen sie für Rechtsansprüche.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Reservierungslimit (3.4) sperrt nur für kurze Zeit weitere Reservierungen. Die automatische Betrugsprüfung von Stripe läuft in Stripes eigener Verantwortung (3.3).

13. Stand

Stand: 08.11.2026. Ändern sich Dienste oder Abläufe, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter tickets.hellovanta.com/datenschutz.