Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AND.MORE GROUP GmbH, Wasserburger Landstraße 245, 81827 München, Deutschland

Vertreten durch: Geschäftsführer Filip Soukup

E-Mail: info@n8tixx.de

2. Überblick

n8tixx ist eine Plattform für Event-Tickets, Einlassverwaltung und Eventfotografie. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform erforderlich ist. Es werden keine Tracking- oder Marketing-Cookies eingesetzt und keine Analyse- oder Werbedienste Dritter eingebunden.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: für die Login-Sitzung (Authentifizierung), für Sicherheitsfunktionen sowie zur Speicherung deiner Kenntnisnahme des Cookie-Hinweises. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Plattform) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Diese Cookies können nicht abgewählt werden, da die Plattform ohne sie nicht funktioniert.

4. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt als Hash) sowie optional Name und Profilangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne Konto ist der Kauf als Gast mit Angabe einer E-Mail-Adresse möglich.

5. Ticketkauf und Zahlungsabwicklung

Beim Ticketkauf verarbeiten wir Bestelldaten (Event, Tickettyp, Preis), Käufer-E-Mail und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland); dabei werden Zahlungsdaten direkt von Stripe verarbeitet — wir erhalten und speichern keine vollständigen Kredit­karten­daten. Weitere Informationen: https://stripe.com/de/privacy. Hinweis: In der aktuellen Alpha-/Testphase findet keine echte Zahlungsabwicklung statt.

6. QR-Tickets und Einlasskontrolle

Tickets enthalten einen signierten QR-Code. Beim Einlass-Scan werden Ticketstatus und Check-in-Zeitpunkt verarbeitet, damit Tickets nicht mehrfach verwendet werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zugriff auf Einlassdaten haben nur berechtigte Personen des jeweiligen Veranstalters.

7. Eventfotografie und Fotoportal

Veranstalter können Eventfotos in Galerien veröffentlichen. Auf die Fotografie wird bei entsprechenden Events am Einlass und auf der Eventseite hingewiesen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Eventdokumentation) sowie §§ 22, 23 KUG. Du bist auf einem Foto zu erkennen und möchtest es entfernen lassen? Nutze die Funktion „Foto melden" direkt am Bild oder schreibe an info@n8tixx.de — gemeldete Fotos werden zeitnah geprüft und bei berechtigtem Widerspruch entfernt. Galerien können in ihrer Sichtbarkeit beschränkt sein (z. B. nur für Ticketkäufer).

8. Hosting und Infrastruktur (Auftragsverarbeiter)

Website-Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Datenbank, Authentifizierung und Datei-Speicher: Supabase Inc. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. E-Mail-Kommunikation

Transaktionale E-Mails (z. B. Bestellbestätigung, Tickets) versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

10. Einwilligungen und Protokollierung

Erteilte Einwilligungen (z. B. AGB-Zustimmung, Marketing-Einwilligung) werden mit Zeitpunkt und technischen Metadaten (gekürzt/pseudonymisiert) protokolliert, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 6/10 Jahre nach HGB/AO für Geschäftsunterlagen) bestehen. Danach werden die Daten gelöscht oder anonymisiert.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Im Datenschutzcenter deines Kontos kannst du deine Daten exportieren und die Löschung deines Kontos beantragen. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für uns: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

13. Kontakt in Datenschutzfragen

Für alle Anliegen rund um den Datenschutz erreichst du uns unter: info@n8tixx.de

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Frühere Versionen werden versioniert archiviert.