Datenschutzerklärung
Stand: 23. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Noah Schneider, handelnd unter „EVO Events“
Hardtweg 9
53424 Oberwinter
Telefon: +49 176 66553435
E-Mail: evo.events.party@gmail.com
Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Überblick über die Verarbeitungen
Diese Website informiert über Veranstaltungen von EVO Events, zeigt Line-ups und Galerieinhalte und bietet ein Kontaktformular an. Personenbezogene Daten verarbeiten wir dabei in folgenden Fällen: beim technischen Abruf der Website (Server- und Zugriffsdaten), beim Absenden des Kontaktformulars, beim aktiven Laden externer Inhalte (Karte, Videos, Ticket-Widget) sowie im nicht öffentlichen Verwaltungsbereich nach Anmeldung.
Es werden keine Analyse-, Reichweitenmessungs-, Werbe- oder Marketing-Dienste eingesetzt. Es werden keine Tracking- oder Marketing-Cookies gesetzt und es findet kein Profiling statt.
3. Hosting und Bereitstellung der Website
Lovable (Hosting und Entwicklungsplattform)
Diese Website wird über die Plattform Lovable bereitgestellt und dort entwickelt. Anbieter ist die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA.
Lovable ist technischer Hosting- und Entwicklungsanbieter. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL beziehungsweise Datei, übertragene Datenmenge, Statuscode, Referrer sowie Angaben zu Browser und Betriebssystem. Diese Daten sind für die Auslieferung der Seiten, die Stabilität und die Angriffserkennung erforderlich.
Server- und Zugriffslogs werden ausschließlich zweckgebunden und nur so lange verarbeitet, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Lovable nennt in seiner Datenschutzerklärung für Logdaten eine Aufbewahrung von bis zu 90 Tagen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung dieses Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Da der Anbieter seinen Sitz in den USA hat, ist eine Verarbeitung in einem Drittland – insbesondere in den USA – möglich. Lovable nennt für internationale Übermittlungen geeignete Garantien im Sinne von Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: https://lovable.dev/privacy.
Schriftarten
Die Schriftarten „Inter“ und „Bebas Neue“ werden als lokale Dateien vom selben Ursprung wie diese Website ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter aufgebaut; es werden hierfür keine Daten an Dritte übertragen.
4. Datenbank, Dateispeicher und Anmeldung
Supabase
Für die Datenbank, den Dateispeicher (unter anderem Flyer und Galeriemedien), die Speicherung von Kontaktanfragen sowie für die Anmeldung und Sitzungsverwaltung im Verwaltungsbereich nutzen wir Supabase. Anbieter ist die Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.
Supabase ist der von uns eingesetzte Infrastruktur- und Datenbankdienst für den Betrieb dieser Website. Dabei können Unterauftragsverarbeiter eingesetzt und Daten auch außerhalb der Europäischen Union – insbesondere in den USA – verarbeitet werden. Für Drittlandübermittlungen sieht Supabase nach eigenen Angaben geeignete Garantien vor, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb dieser Website und ihrer Verwaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie, bei Anfragen mit Vertragsbezug, Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://supabase.com/privacy.
5. Kontaktformular und Kontaktaufnahme
Kontaktformular
Über das Kontaktformular verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Betreff und Nachricht. Diese Angaben sind technisch erforderlich, um Ihre Anfrage zuzuordnen und zu beantworten; ohne sie kann die Anfrage nicht abgesendet und nicht bearbeitet werden. Die Übermittlung und Speicherung erfolgt technisch über unseren Datenbankdienst Supabase (siehe Abschnitt 4).
Zum Schutz vor automatisierten Einsendungen enthält das Formular ein unsichtbares Zusatzfeld („Honeypot“); zusätzlich begrenzen wir die Anzahl der Übermittlungen (Rate-Limit) sowohl im Browser als auch serverseitig je E-Mail-Adresse. Hierbei kommen keine externen Dienste und keine Tracking-Cookies zum Einsatz.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen und am Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist ausdrücklich nicht Rechtsgrundlage dieser Verarbeitung; die Bestätigung im Formular dient lediglich der Kenntnisnahme dieser Datenschutzerklärung.
Ihre Angaben können an Dienstleister weitergegeben werden, die für uns als Auftragsverarbeiter tätig sind, oder wenn wir hierzu gesetzlich verpflichtet sind. Eine darüber hinausgehende Weitergabe erfolgt nicht.
Speicherdauer: Wir prüfen Anfragen regelmäßig und löschen erfolglose oder allgemeine Anfragen grundsätzlich spätestens 12 Monate nach Abschluss der Bearbeitung. Unterlagen mit vertraglichem oder buchhalterischem Bezug bewahren wir entsprechend der gesetzlichen Aufbewahrungsfristen auf.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gelten die unten genannten Fristen entsprechend.
E-Mail-Kommunikation über Gmail
Für die öffentliche Adresse evo.events.party@gmail.com wird derzeit der Dienst Gmail von Google genutzt. Beim Empfang, Versand und der Beantwortung von E-Mails verarbeitet Google insbesondere E-Mail-Adresse, Absender und Empfänger, Zeit- und Verbindungsmetadaten, den Inhalt der Nachricht sowie angehängte Dateien.
Anbieter für Nutzer/Accounts im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch andere Unternehmen der Google-Gruppe oder auf Servern außerhalb der Europäischen Union – insbesondere in den USA – kann nicht ausgeschlossen werden, sodass ein Datentransfer in ein Drittland möglich ist.
Rechtsgrundlage für die E-Mail-Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient; ansonsten liegt sie in unserem berechtigten Interesse an einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Für Übermittlungen in Drittländer nutzt Google nach eigenen Angaben die gesetzlich vorgesehenen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse der EU-Kommission und EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy?hl=de.
Speicherdauer: E-Mail-Korrespondenz prüfen wir regelmäßig und löschen nicht mehr erforderliche Nachrichten grundsätzlich spätestens 12 Monate nach Abschluss der Bearbeitung. E-Mails mit vertraglichem oder buchhalterischem Bezug bewahren wir entsprechend der gesetzlichen Aufbewahrungsfristen auf.
6. Ticketverkauf
pretix
Für den Verkauf von Veranstaltungstickets nutzen wir pretix. Anbieter ist die pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland.
Bei der von uns genutzten gehosteten Variante (pretix Hosted) bleiben wir für den Ticketverkauf verantwortlich; pretix verarbeitet die Bestell- und Zahlungsdaten als technischer Dienstleister zur Abwicklung. Die Verarbeitung erfolgt nach Angaben des Anbieters in Deutschland beziehungsweise der EU. Beim Ticketkauf verarbeitet pretix die von Ihnen angegebenen Bestell- und Zahlungsdaten zur Abwicklung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das pretix-Widget ist auf der Veranstaltungsseite nur als lokale Sperrfläche eingebunden. Solange Sie die Kategorie „Ticketshop“ nicht freigegeben haben, werden keine Skripte, Stylesheets oder sonstigen Inhalte von pretix geladen und keine Daten übertragen. Nach Ihrer Freigabe werden die Widget-Dateien geladen und Ihre IP-Adresse an pretix übertragen; bei einem Widerruf entfernen wir Skript und Stylesheet sofort wieder. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Der externe Link zum Ticketshop ist ein gewöhnlicher Hyperlink und überträgt vor einem Klick keine Daten. Weitere Informationen: https://pretix.eu/about/de/privacy.
7. Künstler-, Veranstaltungs- und Medieninhalte
Im Rahmen der Ankündigung, Bewerbung und Dokumentation unserer Veranstaltungen veröffentlichen wir Namen beziehungsweise Künstlernamen, Verlinkungen auf öffentliche Profile sowie Fotos und Videos von DJs, Künstlerinnen und Künstlern und gegebenenfalls von Veranstaltungsteilnehmenden.
Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer Vereinbarung mit Auftretenden), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei Aufnahmen von Personen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ankündigung und Dokumentation von Veranstaltungen) unter Wahrung der Persönlichkeitsrechte der abgebildeten Personen.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Inhalte speichern und veröffentlichen wir nur so lange, wie der jeweilige Zweck und die erforderlichen Rechte bestehen und keine gesetzlichen Pflichten entgegenstehen. Wenden Sie sich bei Anliegen zu einzelnen Inhalten an die in Abschnitt 1 genannten Kontaktdaten.
8. Externe Inhalte — nur nach Ihrer Einwilligung
Externe Inhalte werden auf dieser Website ausschließlich geladen, wenn Sie die zugehörige Kategorie freigegeben haben. Beim ersten Besuch erscheint dazu ein Auswahldialog mit den gleichwertigen Möglichkeiten „Alle akzeptieren“ und „Nur notwendige“ sowie einer granularen Auswahl unter „Einstellungen“. Optionale Kategorien sind dabei nicht vorausgewählt. Solange keine Entscheidung vorliegt oder eine Kategorie abgelehnt ist, sehen Sie nur eine lokale Sperrfläche; es findet keinerlei Verbindung zum jeweiligen Anbieter statt — auch keine Vorschaubilder.
Es gibt drei Kategorien: Videos (YouTube, Vimeo), Karten (Google Maps) und Ticketshop (pretix). Die Freigabe einer Kategorie gilt für die gesamte Website: die entsprechenden Inhalte werden anschließend ohne erneute Nachfrage geladen. Eine Freigabe können Sie auch direkt in der jeweiligen lokalen Sperrfläche erteilen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
Speicherung Ihrer Auswahl: Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel „evo.consent“) als versionierten Eintrag mit Zeitstempel. Es werden dafür keine Cookies und keine Drittanbieter-Dienste verwendet, und der Eintrag wird nicht an uns oder Dritte übertragen. Die Entscheidung gilt für längstens sechs Monate. Danach — sowie wenn der Eintrag ungültig, verändert oder in einer älteren Version vorliegt oder wenn Sie ihn löschen — fragen wir erneut.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Datenschutzeinstellungen“ im Seitenfuß. Bereits eingebundene Inhalte (iframes) sowie dynamisch geladene Skripte und Stylesheets des Ticketshops werden dabei sofort wieder aus der Ansicht entfernt. Bereits an den Anbieter übertragene Daten kann der Widerruf nicht rückgängig machen.
Google Maps (Kategorie „Karten“)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Freigabe der Kategorie „Karten“ wird die Karte auf Eventseiten geladen; dabei werden Ihre IP-Adresse und weitere technische Daten an Google übertragen, eine Übermittlung in die USA ist möglich. Ohne Freigabe sehen Sie nur eine lokale Sperrfläche. Weitere Informationen: https://policies.google.com/privacy.
YouTube (Kategorie „Videos“)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videos binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Nach Freigabe der Kategorie „Videos“ kann zusätzlich das offizielle Vorschaubild eines Videos von i.ytimg.com geladen werden, sofern kein eigenes, auf unserem Server gespeichertes Vorschaubild vorliegt. Dabei werden Ihre IP-Adresse und weitere technische Daten übertragen; eine Übermittlung in die USA ist möglich. Ohne Freigabe werden weder Videos noch Vorschaubilder von YouTube abgerufen. Weitere Informationen: https://policies.google.com/privacy.
Vimeo (Kategorie „Videos“)
Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, New York, New York 10001, USA. Nach Freigabe der Kategorie „Videos“ werden beim Abspielen Ihre IP-Adresse und weitere technische Daten an Vimeo übertragen; dies umfasst eine Übermittlung in die USA. Vorschaubilder rufen wir bei Vimeo nicht ab; ohne eigenes Vorschaubild zeigen wir eine lokale Sperrfläche. Weitere Informationen: https://vimeo.com/privacy.
Soziale Netzwerke
Wir binden Instagram, Facebook, TikTok und YouTube ausschließlich als einfache Hyperlinks ein. Es werden keine Plugins, Schaltflächen oder Skripte der Anbieter geladen und vor einem Klick keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken und die Plattform aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Anbieter sind die Meta Platforms Ireland Limited (Instagram, Facebook), die TikTok Technology Limited (TikTok) und die Google Ireland Limited (YouTube).
9. Speicher im Browser
Wir setzen keine Tracking- oder Marketing-Cookies ein. Verwendet werden ausschließlich technisch notwendige Speichermechanismen:
Kontaktformular: Zur Begrenzung der Sendehäufigkeit speichern wir einen Zeitstempel im sessionStorage Ihres Browsers. Dieser Eintrag wird beim Schließen des Browser-Tabs gelöscht und nicht an uns übertragen.
Datenschutzeinstellungen: Ihre Entscheidung über externe Inhalte speichern wir im localStorage Ihres Browsers (Schlüssel „evo.consent“, versioniert, mit Zeitstempel, Laufzeit sechs Monate). Zweck ist ausschließlich, Ihre Auswahl zu respektieren und Sie nicht bei jedem Element erneut zu fragen. Rechtsgrundlage ist Ihre Einwilligung beziehungsweise — bei „Nur notwendige“ — § 25 Abs. 2 Nr. 2 TDDDG. Details siehe Abschnitt 8.
Verwaltungsbereich: Nach einer Anmeldung im nicht öffentlichen Adminbereich wird ein technisch notwendiger Eintrag im Browser-Speicher gesetzt, um die Sitzung aufrechtzuerhalten.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserem berechtigten Interesse an einem funktionsfähigen und missbrauchsgeschützten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Unabhängig davon werden auch bei rein besuchenden Zugriffen technische Zugriffsdaten verarbeitet (siehe Abschnitt 3).
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
12. Zuständige Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de/
13. Sicherheit und Aktualität
Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Diese Datenschutzerklärung beschreibt den tatsächlich eingesetzten technischen Stand dieser Website und wird angepasst, sobald sich die Verarbeitung ändert.