DATENSCHUTZERKLÄRUNG

Stand: August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hafenarena Event UG (haftungsbeschränkt) & Co. KG
Von-Vincke-Straße 4
48143 Münster
Deutschland

Telefon: +49 (0) 152 57 46 07 31
E-Mail: info@xmas-lights.de

Handelsregister: HRA 11803, Amtsgericht Münster
Persönlich haftende Gesellschafterin: Hafenarena Event Verwaltung UG (haftungsbeschränkt)
Handelsregister: HRB 21279, Amtsgericht Münster
Geschäftsführer: Kai-Kristian Barth

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise der Name, die E-Mail-Adresse, die IP-Adresse sowie technische Informationen über das verwendete Endgerät.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Abhängig vom jeweiligen Vorgang erfolgt die Verarbeitung insbesondere auf Grundlage:

• Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
• einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder
• unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und Bereitstellung der Website

Unsere Website wird bei einem von uns beauftragten Hosting-Dienstleister betrieben. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technisch erforderliche Daten, damit die Website sicher und fehlerfrei ausgeliefert werden kann.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem sowie
• HTTP-Statuscode.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website sowie in der Abwehr von Missbrauch und Angriffen.

Server-Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall bestehen oder gesetzliche Aufbewahrungspflichten greifen.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Verschlüsselte Datenübertragung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Dadurch werden übermittelte Daten vor dem unbefugten Zugriff Dritter geschützt.

5. Cookies und Einwilligungsverwaltung

Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Technisch unbedingt erforderliche Cookies und vergleichbare Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der funktionsfähigen und sicheren Bereitstellung der Website.

Alle nicht unbedingt erforderlichen Cookies und externen Dienste werden nur mit Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ihre Auswahl können Sie über die auf der Website erreichbaren Datenschutzeinstellungen ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Anfrage und gegebenenfalls Angaben zu einer Bestellung gehören.

Steht Ihre Anfrage mit einem Vertrag oder einer Ticketbestellung in Zusammenhang, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. Website-Suche

Unsere Website stellt eine interne Suchfunktion bereit. Wenn Sie diese verwenden, wird der eingegebene Suchbegriff an unseren Webserver übermittelt und zur Anzeige der Suchergebnisse verarbeitet. Der Suchbegriff kann zusammen mit den technisch erforderlichen Server-Protokolldaten gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen Bereitstellung einer Suchfunktion.

8. Selbst gehostete Videos und Medien

Auf unserer Website können Videos, Bilder und andere Mediendateien eingebunden sein, die unmittelbar von unserem eigenen Webserver beziehungsweise unserem Hosting-Dienstleister bereitgestellt werden.

Beim Abruf dieser Inhalte werden keine Daten an eine externe Videoplattform wie YouTube oder Vimeo übertragen. Es fallen lediglich die unter „Hosting und Bereitstellung der Website“ beschriebenen technischen Verbindungsdaten an.

9. Lokal eingebundene Schriftarten

Für die einheitliche Darstellung der Website verwenden wir lokal auf unserem eigenen Webserver gespeicherte Schriftarten. Beim Abruf dieser Schriftarten wird keine Verbindung zu Servern eines externen Schriftanbieters hergestellt.

10. Google Maps

Auf unserer Website kann der Kartendienst Google Maps eingebunden werden. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Maps wird erst geladen, nachdem Sie über unsere Einwilligungsverwaltung ausdrücklich zugestimmt haben. Vor Ihrer Zustimmung wird keine Verbindung zu Google hergestellt.

Nach der Aktivierung der Karte können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, der Zeitpunkt des Zugriffs sowie Daten über Ihre Interaktion mit der Karte an Google übertragen werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen. Standortdaten werden nur verarbeitet, wenn Sie die entsprechende Funktion auf Ihrem Endgerät freigeben.

Rechtsgrundlagen für die Aktivierung von Google Maps sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Eine Verarbeitung von Daten durch Google LLC in den USA kann nicht ausgeschlossen werden. Soweit die Voraussetzungen vorliegen, kann eine Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework oder auf Grundlage anderer geeigneter Garantien erfolgen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Ticketbestellung über ticket.io

Über Schaltflächen und Links auf unserer Website können Sie zum externen Ticketshop beziehungsweise zum Kundenservice von ticket.io weitergeleitet werden. Anbieter ist:

Ticket i/O GmbH
Im Zollhafen 2–4
50678 Köln
Deutschland

Erst wenn Sie einen entsprechenden Link oder eine Schaltfläche anklicken, verlassen Sie unsere Website und stellen eine Verbindung zu ticket.io her. Dabei können technische Verbindungsdaten, insbesondere Ihre IP-Adresse, sowie die Information verarbeitet werden, dass Sie von unserer Website zu ticket.io gelangt sind.

Für die anschließende Ticketbestellung und die dort eingegebenen Bestell- und Zahlungsdaten ist grundsätzlich ticket.io beziehungsweise der im Ticketshop ausgewiesene Verantwortliche zuständig. Bitte beachten Sie die dort bereitgestellten Datenschutzhinweise.

Weitere Informationen finden Sie in der Datenschutzerklärung von ticket.io.

12. Verlinkungen zu sozialen Netzwerken

Unsere Website kann einfache Links zu unseren Auftritten bei sozialen Netzwerken wie Facebook oder Instagram enthalten. Es handelt sich dabei nicht um automatisch geladene Social-Media-Plugins.

Solange Sie einen solchen Link nicht anklicken, wird über den Link keine Verbindung zur jeweiligen Plattform hergestellt. Erst nach dem Anklicken verlassen Sie unsere Website. Der jeweilige Plattformanbieter kann dann insbesondere Ihre IP-Adresse, Geräteinformationen und Informationen über die aufgerufene Seite verarbeiten.

Wenn Sie gleichzeitig bei der betreffenden Plattform angemeldet sind, kann der Plattformanbieter den Besuch möglicherweise Ihrem Benutzerkonto zuordnen. Für die weitere Datenverarbeitung auf der jeweiligen Plattform ist deren Betreiber verantwortlich.

Für Facebook und Instagram ist im Europäischen Wirtschaftsraum regelmäßig die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Empfängerkategorien weitergegeben werden:

• Hosting- und IT-Dienstleister,
• technische Dienstleister für den Betrieb und die Wartung der Website,
• Ticket- und Zahlungsdienstleister, sofern Sie deren Angebote nutzen,
• Kommunikationsdienstleister sowie
• Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu Werbezwecken erfolgt nicht ohne eine entsprechende Rechtsgrundlage.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, Rechtsstreitigkeiten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.

Geschäftliche Unterlagen können insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen. Während dieser Zeit wird die Verarbeitung auf die gesetzlich vorgesehenen Zwecke beschränkt.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf vorgenommenen Verarbeitung wird dadurch nicht berührt.

16. Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes erfolgen.

Für Nordrhein-Westfalen können Sie sich insbesondere an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wenden:

Beschwerdeformular der LDI Nordrhein-Westfalen

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die rechtlichen Anforderungen oder die technischen Funktionen unserer Website ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.