Datenschutz.

Verantwortlicher

Felix Heinze LEITGUT.
Dreizehnerstraße 41, 48159 Münster
E-Mail: info@leitgut.de

Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG).

Hosting & Server-Logfiles

Diese Website wird bei Hostinger (Hostinger International Ltd.) gehostet, Verarbeitung innerhalb der EU. Die Domain ist bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, registriert (Domainverwaltung/DNS) — IONOS erhält dabei keine Zugriffe auf Website-Inhalte oder Formulardaten. Beim Aufruf der Website werden automatisch Server-Logfiles erfasst (IP-Adresse, Datum, Uhrzeit, Browser, Betriebssystem). Diese Daten sind nicht einer bestimmten Person zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung).

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht, gewähltes Tool-Interesse) über unsere Dienstleister Supabase (Serverfunktion, Region Frankfurt/EU) und Brevo (E-Mail-Zustellung, Frankreich/EU) an uns übermittelt. Mit beiden bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht dauerhaft in einer Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage bearbeiten und Ihnen antworten können. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten; eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse bei Supabase (Region Frankfurt/EU), bis Sie sich abmelden. Der Versand erfolgt über Brevo (Frankreich/EU). Jede Newsletter-Mail enthält einen Abmeldelink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Die Angabe der E-Mail-Adresse ist freiwillig, aber Voraussetzung für den Erhalt des Newsletters; ohne sie können wir Ihnen den Newsletter nicht zusenden.

Widerspruchsrecht: Sie können der Verwendung Ihrer E-Mail-Adresse zum Zweck der Direktwerbung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen (Art. 21 Abs. 2, 3 DSGVO) — am einfachsten über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an info@leitgut.de.

Ausstellerausweise

Für unser Tool zur Ausgabe von Ausstellerausweisen (anmeldung.leitgut.de/ausweise) gelten eigene, ausführlichere Datenschutzhinweise, da dort im Auftrag von Veranstaltern personenbezogene Daten von Ausstellern und deren Standpersonal verarbeitet werden. Diese Hinweise sind direkt im Tool sowie im Auftragsverarbeitungsvertrag für Ausstellerausweise hinterlegt. Eingesetzte Dienstleister: Supabase (Datenbank, Frankfurt/EU), Hostinger (Webhosting, EU), Brevo (E-Mail-Versand, Frankreich/EU).

App „LEITGUT Events“ und Push-Mitteilungen

Mit der App „LEITGUT Events“ können Gäste ihr Ticket mit QR-Code aufrufen und Hinweise des Veranstalters erhalten. Die App benötigt dafür keinen Account. Zur Anmeldung in der App wird ein Code an die E-Mail-Adresse gesendet, mit der Sie sich zur Veranstaltung angemeldet haben; die Zustellung erfolgt über Brevo (E-Mail-Zustellung, Frankreich/EU).

Push-Mitteilungen sind freiwillig. Sie werden erst eingerichtet, wenn Sie in der App ausdrücklich zustimmen, und lassen sich dort oder in den Einstellungen Ihres Geräts jederzeit ausschalten. Dafür speichern wir einen zufälligen Geräte-Schlüssel (Token), die Veranstaltung und die Plattform (iOS oder Android). Namen oder E-Mail-Adressen werden nicht an die Push-Dienste übermittelt, nur der Mitteilungstext und der Geräte-Schlüssel.

Der Versand läuft über Firebase Cloud Messaging (Google Ireland Limited) und auf iPhones zusätzlich über den Apple-Push-Dienst (Apple Distribution International Ltd., Irland). Dabei kann eine Übermittlung in die USA stattfinden; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Geräte-Schlüssel wird gelöscht, sobald Sie Push abschalten oder der Dienst ihn als ungültig meldet, spätestens zusammen mit den übrigen Daten der Veranstaltung.

Schriftarten

Diese Website nutzt die Schriftarten Overpass und Atkinson Hyperlegible Next (beide unter der SIL Open Font License). Die Schriftdateien werden lokal von unserem eigenen Server ausgeliefert, nicht von Google-Servern geladen. Es findet dabei keine Verbindung zu Google und keine Übermittlung Ihrer IP-Adresse an Google statt.

Zahlungsabwicklung (Stripe)

Im Ausstellermanagement und beim Ticketverkauf kann ein Veranstalter optional eine Online-Zahlung anbieten. Die Abwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Beim Kauf von Tickets ist der jeweilige Veranstalter Verkäufer und hat ein eigenes Stripe-Konto, die Zahlung geht direkt an ihn. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Bestellung (Ticketarten, Anzahl, Betrag) und den Zahlungsstatus, um Ihnen die Tickets auszustellen und zuzusenden. Geben Sie als Aussteller oder Käufer eine Zahlung in Auftrag, werden die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsmittel) direkt an Stripe übermittelt und dort verarbeitet. Die vollständigen Karten-/Kontodaten werden ausschließlich von Stripe verarbeitet; wir erhalten diese nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung). Vertrags- und Zahlungspartner des Ausstellers ist der jeweilige Veranstalter; wir (LEITGUT.) stellen ausschließlich die technische Anbindung bereit und erhalten lediglich die Information, ob eine Buchung bezahlt wurde. Soweit Stripe Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: stripe.com/de/privacy.

Die von Stripe verarbeiteten Zahlungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (insb. handels- und steuerrechtlich i. d. R. 6 bzw. 10 Jahre) sowie den eigenen Löschfristen von Stripe gespeichert; Näheres regelt die Datenschutzerklärung von Stripe.

Cookies, Einwilligung, Statistik und Google Ads

Einwilligungsverwaltung. Beim ersten Besuch fragen wir in einem Hinweisfenster, ob Sie der Statistik und dem Marketing zustimmen. Das Fenster ist Teil dieser Website, dafür wird kein externer Dienst geladen. Ihre Auswahl speichern wir für 12 Monate im lokalen Speicher Ihres Browsers (Eintrag „lg_consent“), damit wir Sie nicht bei jedem Aufruf erneut fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Entscheidung zu beachten.

Statistik mit Matomo. Wenn Sie der Kategorie „Statistik“ zustimmen, nutzen wir die Open-Source-Software Matomo. Matomo läuft auf unserem eigenen Webspace bei unserem Hoster Hostinger in der EU (leitgut.de/statistik). Die Daten werden nicht an Dritte weitergegeben. Verarbeitet werden Ihre IP-Adresse in gekürzter Form (die letzten zwei Bytes werden entfernt), die aufgerufenen Seiten und der Zeitpunkt, die Seite, von der Sie kommen, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, Verweildauer, Klicks auf externe Links und Downloads sowie die Tatsache, dass ein Kontaktformular abgeschickt wurde (ohne dessen Inhalt). Matomo setzt dafür die Cookies „_pk_id“ (13 Monate) und „_pk_ses“ (30 Minuten). Wir werten die Daten aus, um die Website zu verbessern, und löschen die Rohdaten nach 14 Monaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Ads. Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt und keine Daten an Google übertragen. Wenn Sie in der Kategorie „Marketing“ zustimmen, laden wir das Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Wir nutzen es, um zu messen, ob unsere Google-Anzeigen zu Anfragen führen (Conversion-Messung). Dabei kann Google Cookies setzen (zum Beispiel „_gcl_au“, 90 Tage) und Daten wie IP-Adresse, Gerätekennungen, die aufgerufene Seite und den Zeitpunkt des Besuchs verarbeiten und in die USA übermitteln. Google stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework. Wir erhalten daraus ausgewertete Kennzahlen zu unseren Anzeigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Informationen von Google: policies.google.com/privacy.

Widerruf. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über „Cookie-Einstellungen“ im Fuß jeder Seite oder . Beim Widerruf löschen wir die betroffenen Cookies in Ihrem Browser.

Speicherdauer

Anfragen per Kontaktformular werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

Ihre Rechte nach DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@leitgut.de

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Behörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW: www.ldi.nrw.de.

Stand

10. Oktober 2026