Ihre Privatsphäre ist uns wichtig
Mit dieser Datenschutzerklärung möchten wir Sie gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) darüber informieren, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck das geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.
Stand dieser Erklärung: 19. Mai 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Özge SinecekUnsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Besuch unserer Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt) von Vercel verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung).
Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Ein angemessenes Datenschutzniveau wird dadurch gewährleistet. Details: Vercel Privacy Policy.
Unsere Formular-Verarbeitung erfolgt auf einem Server in Deutschland. Hier werden die von Ihnen übermittelten Anfragedaten zur Kontaktaufnahme verarbeitet und gespeichert.
Bei jedem Zugriff auf unsere Website werden durch den Hosting-Provider automatisch folgende Daten in Logdateien erfasst:
Diese Daten werden ausschließlich zur Gewährleistung der technischen Funktionalität, zur Optimierung und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden in der Regel nach 7 Tagen automatisch gelöscht, es sei denn, sie werden im Falle eines Sicherheitsvorfalls länger aufbewahrt.
Wenn Sie unser Kontaktformular nutzen, werden folgende Daten verarbeitet:
Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines individuellen Angebots und Aufbau einer möglichen Geschäftsbeziehung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktives Absenden).
Speicherung: Ihre Anfragedaten werden in einer MySQL/MariaDB-Datenbank auf unserem Server in Deutschland gespeichert und bleiben bis zur vollständigen Abwicklung Ihrer Anfrage bzw. bis zum Ende eventueller handels- und steuerrechtlicher Aufbewahrungsfristen (i.d.R. 6–10 Jahre gem. §147 AO, §257 HGB) erhalten. Anfragen, die zu keinem Auftrag geführt haben, werden durch einen automatischen täglichen Löschlauf spätestens nach 12 Monaten entfernt.
Spamschutz: Zur Abwehr automatisierter Anfragen verwenden wir ein für Sie unsichtbares Honeypot-Feld sowie eine Begrenzung der Anfragen pro Stunde. Für diese Begrenzung wird Ihre IP-Adresse ausschließlich als nicht rückrechenbarer Hashwert kurzzeitig gespeichert – eine Klartext-IP wird nicht abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nach einer Kontaktanfrage nutzen wir den Dienst Amazon Simple Email Service (Amazon SES), angeboten durch die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg.
Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU (Region Stockholm, eu-north-1). Eine Übermittlung in die USA kann im Einzelfall durch Support- oder Administrationszugriffe erfolgen. Amazon Web Services ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.
Details: AWS Datenschutzhinweise.
Wir verwenden auf unserer Website Cookies und vergleichbare Speichertechnologien (z. B. LocalStorage, SessionStorage). Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Diese Cookies sind für den Betrieb der Website zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. §25 Abs. 2 Nr. 2 TDDDG).
| Name | Zweck | Speicherdauer |
|---|---|---|
eventstorys_consent | Speichert Ihre Cookie-Einwilligung und -Präferenzen | 1 Jahr |
Diese werden ausschließlich gesetzt, wenn Sie aktiv zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Solange keine Einwilligung vorliegt, werden auch die zugehörigen Skripte gar nicht erst geladen – es geht dann kein einziger Aufruf an Google oder unseren Reichweitendienst.
| Name | Zweck | Speicherdauer |
|---|---|---|
visitTracked | Verhindert mehrfaches Zählen von Besuchen pro Sitzung (Reichweitenmessung) | Browser-Session |
_ga, _ga_* | Google Analytics 4 – Unterscheidung von Besuchern | bis zu 2 Jahre |
Details zu den Analysediensten finden Sie in den Abschnitten 8 bis 10.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer anpassen oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Sofern Sie über unseren Cookie-Banner der Analyse zustimmen, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Verwendete Property-ID: G-NH30KDSCTQ.
Google Analytics verwendet Cookies (z. B. _ga, _ga_*) und vergleichbare Technologien. Dabei werden unter anderem folgende Daten verarbeitet:
Google Consent Mode v2: Wir nutzen den Google Consent Mode. Vor Ihrer Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt; lediglich anonymisierte, cookielose Signale können an Google übertragen werden, damit die Einwilligungssteuerung funktioniert.
Drittlandübermittlung: Es kann nicht ausgeschlossen werden, dass Daten an Google-Server in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Nutzer- und Ereignisdaten werden bei Google für 14 Monate gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Weitere Informationen: Google Datenschutzerklärung · Browser-Add-on zur Deaktivierung.
Neben Google Analytics setzen wir ein selbstgehostetes, DSGVO-konformes Analyse-Tool namens Private Analytics ein. Dieses Tool wird erst aktiviert, nachdem Sie über unseren Cookie-Banner der Analyse zugestimmt haben.
Erfasste Daten:
Es werden keine personenbezogenen Daten, keine IP-Adressen, keine Fingerprints und keine Cookies vor Ihrer Einwilligung gespeichert.
Zweck: Erfassung anonymisierter Seitenaufrufe zur Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).
Speicherort: EU (Supabase, Frankfurt/EU-West). Die Daten werden ausschließlich aggregiert gespeichert.
Weitere Informationen: Datenschutzerklärung von Private Analytics.
Zur reinen Reichweitenmessung zählen wir pro Browser-Sitzung einen Seitenbesuch auf unserem eigenen Server (Endpunkt /api/track-visit). Es wird keine IP-Adresse dauerhaft gespeichert und es findet keine Profilbildung statt. Gespeichert werden lediglich aggregierte Tageszähler.
Das Tracking wird nur ausgeführt, wenn Sie Analyse-Cookies zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Wir verlinken auf WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), damit Sie uns bei Bedarf direkt kontaktieren können. Erst mit dem Klick auf den Link verlassen Sie unsere Website. Es werden vor dem Klick keine Daten an WhatsApp übertragen. Datenschutzinformationen: WhatsApp Datenschutzrichtlinie.
Wir verlinken auf unser Instagram-Profil (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Erst beim Klick auf den Link verlassen Sie unsere Website und werden zu Instagram weitergeleitet. Datenschutzinformationen: Instagram Datenschutzrichtlinie.
Wir binden die Schriften „Parisian“, „Cormorant Garamond“ und „Montserrat“ lokal von unserem eigenen Server ein. Es findet keine Verbindung zu Google-Servern statt.
Die Hintergrundvideos auf unserer Website werden über den Speicherdienst Veltic (api.veltic.app) ausgeliefert, betrieben von kswebdsgn, Deutschland. Beim Laden eines Videos wird Ihre IP-Adresse technisch bedingt an diesen Dienst übertragen, damit die Datei an Ihren Browser gesendet werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung großer Mediendateien). Die Server stehen in Deutschland, ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Es werden keine Cookies gesetzt und kein Nutzungsprofil gebildet.
Unsere Website enthält Links zu externen Websites Dritter. Auf deren Inhalte und Datenverarbeitungspraktiken haben wir keinen Einfluss. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.
Wir geben Ihre Daten nur weiter, wenn dies für die Leistungserbringung erforderlich ist oder eine gesetzliche Pflicht besteht. Kategorien möglicher Empfänger:
Mit allen Auftragsverarbeitern bestehen Verträge gem. Art. 28 DSGVO.
Nach der DSGVO stehen Ihnen folgende Rechte zu:
Zur Ausübung genügt eine formlose Nachricht an info@eventstorys.de. Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb eines Monats.
Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 2 DSGVO). Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr zu Werbezwecken verwenden.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: ldi.nrw.de
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen:
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Es findet keine automatisierte Entscheidungsfindung inklusive Profiling im Sinne von Art. 22 DSGVO statt.
Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als erforderlich markierten Daten können wir Ihre Anfrage jedoch nicht bearbeiten.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Version ist stets unter eventstorys.de/datenschutz abrufbar.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail: info@eventstorys.de