Datenschutzerklärung

1. Verantwortliche

Verantwortlich für diese Website:
Holi Concept GmbH
Am Comeniusplatz 1
10243 Berlin
AG Berlin, HRB 145366
Geschäftsführer: Max Riedel
E-Mail: info@holifestival.com

Verantwortlich für den Ticketverkauf und die Vertragsabwicklung der Veranstaltungen in Köln, Leverkusen, Dortmund und Berlin ist die Festivalbox GmbH, Roßsteigweg 43, 97218 Gerbrunn. Für die Veranstaltung in Hamburg ist die Holi Concept GmbH Veranstalterin.

2. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, insbesondere zu Zwecken der Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an info@holifestival.com.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die dein Browser übermittelt (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit unserem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Cookies und Einwilligung (Consent-Banner)

Beim ersten Besuch unserer Website erscheint ein Einwilligungs-Banner. Technisch nicht erforderliche Cookies und vergleichbare Technologien (z. B. Tracking-Pixel, localStorage) setzen wir nur ein, wenn du eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl speichern wir lokal in deinem Browser. Du kannst deine Einwilligung jederzeit widerrufen, indem du die im Browser gespeicherten Website-Daten löschst – beim nächsten Besuch erscheint das Banner erneut.

5. Ticketshop (vivenu)

Der Ticketverkauf erfolgt über die Plattform vivenu (vivenu GmbH) unter tickets.holifestival.com. Beim Ticketkauf werden die für die Vertragsabwicklung erforderlichen Daten verarbeitet (Name, E-Mail-Adresse, Zahlungsdaten, ggf. Anschrift). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Zahlungsabwicklung erfolgt SSL-verschlüsselt über die im Shop angebotenen Zahlungsdienstleister. Weitere Informationen findest du in der Datenschutzerklärung von vivenu: vivenu.com/privacy.

6. Google Tag Manager und Google Analytics 4

Nach deiner Einwilligung nutzen wir den Google Tag Manager und Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (u. a. gekürzte IP-Adresse, Geräteinformationen, besuchte Seiten). Wir setzen den Google Consent Mode v2 ein: Ohne deine Einwilligung werden keine Marketing- oder Analyse-Daten übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können in die USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Details: policies.google.com/privacy.

7. Google Ads Conversion-Tracking und Remarketing

Nach deiner Einwilligung nutzen wir Google Ads Conversion-Tracking und Remarketing, um den Erfolg unserer Werbeanzeigen zu messen und dir interessenbezogene Anzeigen im Google-Netzwerk anzuzeigen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst personalisierte Werbung in deinen Google-Einstellungen deaktivieren.

8. Meta Pixel und Conversions API (Facebook/Instagram)

Nach deiner Einwilligung setzen wir das Meta Pixel und die Meta Conversions API ein (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen, Conversions zuordnen und dir interessenbezogene Werbung anzeigen (Custom Audiences). Verarbeitet werden u. a. Ereignisdaten (z. B. Seitenaufrufe, Ticket-Klicks, Käufe) sowie technische Kennungen. Für die Erfassung und Übermittlung besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können in die USA übertragen werden; Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Details: facebook.com/privacy/policy.

9. TikTok Pixel

Nach deiner Einwilligung nutzen wir das TikTok Pixel (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland), um die Wirksamkeit unserer TikTok-Werbekampagnen zu messen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details: tiktok.com/legal/privacy-policy.

10. Google Maps

Zur Anfahrtsbeschreibung binden wir Karten von Google Maps ein. Die Karten werden erst geladen, wenn du im Consent-Banner „Alle akzeptieren" wählst oder die jeweilige Karte aktiv per Klick lädst. Erst dann werden Daten (u. a. deine IP-Adresse) an Google übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. YouTube und Vimeo

Eingebundene Videos (z. B. unser Aftermovie) laden wir erst, wenn du sie aktiv anklickst (Zwei-Klick-Lösung). YouTube nutzen wir im erweiterten Datenschutzmodus (youtube-nocookie.com). Mit dem Abspielen werden Daten an Google bzw. Vimeo Inc. übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

12. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung verwenden wir Schriftarten von Google Fonts. Diese werden lokal auf unserem Server gehostet; eine Verbindung zu Google-Servern findet dabei nicht statt.

13. Kontakt per E-Mail und WhatsApp

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Auf unserer Website bieten wir zudem die Möglichkeit, per WhatsApp mit uns in Kontakt zu treten (z. B. für Rabatt-Aktionen). Wenn du den WhatsApp-Chat startest, gelten die Datenschutzbestimmungen von WhatsApp Ireland Limited: whatsapp.com/legal/privacy-policy-eea. Die Nutzung ist freiwillig; Rechtsgrundlage ist deine Einwilligung durch das aktive Starten des Chats (Art. 6 Abs. 1 lit. a DSGVO).

14. Google AdSense

Nach deiner Einwilligung binden wir Werbeanzeigen über Google AdSense ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). AdSense verwendet Cookies und vergleichbare Technologien, um interessenbezogene Anzeigen auszuspielen und deren Reichweite zu messen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können in die USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung kannst du in den Google-Einstellungen deaktivieren. Details: policies.google.com/technologies/ads.

15. AWIN Partnerprogramm (Affiliate-Tracking)

Wir nehmen am Performance-Advertising-Netzwerk der AWIN AG (Eichhornstraße 3, 10785 Berlin) teil. AWIN setzt zur Dokumentation von Transaktionen (z. B. Ticketkäufen über Partner-Links) Cookies, mit denen vermittelte Käufe dem jeweiligen Werbepartner zugeordnet und abgerechnet werden können. Dabei wird keine unmittelbar identifizierende Information gespeichert, sondern eine pseudonyme Kennung zu Partnerprogramm, Werbemittel und Zeitpunkt der Aktion. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die anschließende Abrechnung stützt sich auf unser berechtigtes Interesse an der korrekten Vergütung unserer Werbepartner (Art. 6 Abs. 1 lit. f DSGVO). Details: awin.com/de/rechtliches.

16. Social-Media-Profile

Wir verlinken auf unsere Profile bei Instagram, TikTok, Facebook, YouTube und Spotify. Beim Klick auf die Links verlässt du unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Social-Media-Plugins, die bereits beim Seitenaufruf Daten übertragen, setzen wir nicht ein.

17. Fotos und Videos auf Veranstaltungen

Auf unseren Veranstaltungen werden Foto- und Videoaufnahmen erstellt, die für Berichterstattung und Bewerbung des Festivals verwendet werden. Rechtsgrundlagen sind unser berechtigtes Interesse an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO) sowie §§ 22, 23 KUG. Näheres regeln unsere AGB (Ziff. 11). Am Einlass wird zudem auf die Aufnahmen hingewiesen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 6 bzw. 10 Jahre nach HGB/AO für Geschäftsunterlagen) bestehen. Danach werden die Daten gelöscht.

19. SSL-Verschlüsselung

Unsere Website nutzt durchgehend SSL/TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile), insbesondere bei der Übertragung vertraulicher Inhalte und im Zahlungsverkehr.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.