Website sandandsound.de, Ticketshop und Veranstaltung (26.06.2027 und 21.08.2027, Velten)
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website sandandsound.de, beim Erwerb von Tickets über unseren Ticketshop und beim Besuch der Veranstaltung „Sand & Sound am Bernsteinsee“ an den Terminen 26.06.2027 und 21.08.2027 (Einlass, Bezahlung vor Ort, Sicherheit, Jugendschutz, Bild- und Tonaufnahmen). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die AI GEN C GmbH, Scharnhorststraße 24, 10115 Berlin, eingetragen beim Amtsgericht Charlottenburg unter HRB 277606, USt-IdNr. DE458228813, vertreten durch den Geschäftsführer Bill Steinmann. E-Mail: info@ai-gen-c.de. Für Fragen zu Tickets und zur Veranstaltung: info@sandandsound.de.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Datenschutzrechtliche Anliegen richten Sie bitte an info@ai-gen-c.de.
(1) Hosting und Server-Logfiles. Die Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Der Server steht in Frankfurt am Main, Deutschland; Sicherungskopien werden in Frankreich gespeichert. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite. Zweck: Auslieferung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum als Bestandteil der Hostinger-Nutzungsbedingungen, einschließlich EU-Standardvertragsklauseln). Logfiles werden nur für einen kurzen Zeitraum zu Sicherheitszwecken vorgehalten und nicht mit anderen Daten zusammengeführt.
(2) Cookies und Einwilligung. Die Website verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Nicht notwendige Cookies und Einbindungen Dritter setzen wir nur mit Ihrer Einwilligung über das Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Die Einwilligung wird über das Consent-Tool Complianz (Really Simple Plugins B.V., Niederlande) verwaltet, das Ihre Auswahl lokal in Ihrem Browser speichert. Eine Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie unter https://sandandsound.de/cookie-richtlinie-eu/.
(3) Eingebetteter Ticketshop. Auf der Seite mit dem Ticketshop wird der Shop unseres Ticketdienstleisters ditix als iFrame eingebunden. Beim Laden der Seite wird dabei eine Verbindung zu Servern der diginights GmbH hergestellt und Ihre IP-Adresse übermittelt. Die Verarbeitung im Shop selbst ist in Abschnitt 6 beschrieben. Rechtsgrundlage für die Einbindung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
(4) Bewerbungsformular Contest. Der Sand & Sound Contest wird vom TAKT e.V. (in Gründung) durchgeführt, der für die Verarbeitung der Bewerbungsdaten verantwortlich ist. Die AI GEN C GmbH stellt das Bewerbungsformular und die Projektverwaltung bereit und verarbeitet die Daten im Auftrag des TAKT e.V. (Art. 28 DSGVO). Für die Bewerbung nutzen wir ein Formular des Anbieters Tally (Tally B.V., Belgien). Die im Formular eingegebenen Daten (Name, Kontaktdaten, Angaben zum Act, hochgeladene Dateien und Links) werden zur Auswahl der Teilnehmenden verarbeitet und in die interne Projektverwaltung übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Mit Tally besteht ein Vertrag zur Auftragsverarbeitung. Bewerbungsdaten löschen wir spätestens sechs Monate nach Abschluss des Auswahlverfahrens, sofern keine Zusammenarbeit zustande kommt.
(5) Schriften, Medien und externe Dienste. Schriften werden lokal von unserem Server ausgeliefert; eine Verbindung zu Google-Servern wird hierfür nicht aufgebaut. Zur Reichweitenmessung nutzen wir Burst Statistics, das ohne Cookies arbeitet und die Daten ausschließlich auf unserem Server in gekürzter, nicht personenbezogener Form speichert (Art. 6 Abs. 1 lit. f DSGVO). Links zu unseren Social-Media-Profilen (Instagram) sind reine Verlinkungen; erst beim Klick werden Daten an den jeweiligen Anbieter übertragen.
(1) Ticketdienstleister. Der Online-Ticketshop unter sandandsound.ditix.shop wird von der diginights GmbH („ditix“), Ferdinand-Braun-Straße 17, 74074 Heilbronn, in unserem Auftrag betrieben. ditix verarbeitet Ihre Bestelldaten als Auftragsverarbeiter nach Art. 28 DSGVO; Vertragspartner des Ticketkaufs und Verantwortlicher für Ihre Daten ist die AI GEN C GmbH. Der Auftragsverarbeitungsvertrag mit ditix ist Bestandteil der ditix-Nutzungsbedingungen und wurde mit der Registrierung abgeschlossen (abrufbar unter https://link.ditix.io/avv/). Ein Käuferkonto wird im Shop nicht angelegt; Karten- oder Kontodaten werden nicht bei ditix, sondern ausschließlich beim Zahlungsdienstleister verarbeitet.
(2) Verarbeitete Daten. Anrede, Vor- und Nachname, E-Mail-Adresse, Anschrift, optional Firmenname, Bestell- und Ticketdaten (Ticket-Art, Anzahl, Bestell- und Ticketnummer, Ticket-Code), Jahrgang je Ticket, eingelöste Rabatt- oder Freiticket-Codes, Rechnungsdaten, Zeitpunkt der Bestellung, technische Daten der Bestellung (IP-Adresse, Browser).
(3) Zweck und Rechtsgrundlage. Abschluss und Abwicklung des Ticketvertrags, Erstellung, Zustellung und Prüfung der Tickets, Rechnungsstellung, Kommunikation zu Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Rechnungsdaten nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO); Missbrauchs- und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
(4) Zahlungsabwicklung. Die Zahlung im Ticketshop erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet Ihre Zahlungsdaten (Zahlungsart, Kartendaten, Betrag, Zeitpunkt) als eigener Verantwortlicher nach seinen Datenschutzhinweisen (https://stripe.com/de/privacy). Wir erhalten keine vollständigen Kartendaten, sondern nur den Zahlungsstatus und eine Transaktionsreferenz. Soweit Stripe Daten an Stripe, Inc. in den USA übermittelt, stützt sich dies auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
(5) Ticketzustellung und E-Mails. Tickets, Bestellbestätigung und Rechnung erhalten Sie per E-Mail an die angegebene Adresse. Diese Nachrichten sind Bestandteil der Vertragsabwicklung; Werbe-E-Mails versenden wir nur mit gesonderter Einwilligung.
(6) Abendkasse. An der Abendkasse ist Bar- und Kartenzahlung möglich. Bei Barzahlung werden keine personenbezogenen Daten erfasst. Bei Kartenzahlung verarbeitet der eingesetzte Zahlungsdienstleister SumUp (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland) die Zahlungsdaten in eigener Verantwortung. Tickets der Abendkasse werden über den Ticketshop ausgegeben; es gelten die Absätze 1 bis 4.
(7) Besucherstatistik für Förderzwecke. Beim Ticketkauf fragen wir je Ticket den Jahrgang der Person ab, für die das Ticket bestimmt ist. Diesen Jahrgang und die Postleitzahl aus der Anschrift des Käufers werten wir ausschließlich zusammengefasst aus, um Altersstruktur und Herkunft unseres Publikums gegenüber Fördermittelgebern nachzuweisen (zum Beispiel Initiative Musik und öffentliche Förderstellen). An Fördermittelgeber geben wir nur zusammengefasste Zahlen weiter, keine Daten einzelner Personen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis von Reichweite und Zielgruppe für die Finanzierung der Veranstaltung. Sie können dieser Auswertung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO), eine Nachricht an info@sandandsound.de genügt.
(1) Ticketkontrolle. Am Einlass werden die Ticket-Codes mit der Scan-App von ditix elektronisch geprüft. Verarbeitet werden Ticket-Code, Einlassstatus und Zeitstempel. Zweck: Zutrittskontrolle, Sicherstellung der Einmaligkeit des Tickets, bei Shuttle-Tickets die Zählung von Hin- und Rückfahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
(2) Jugendschutz und Kontrollbändchen. Zur Umsetzung des Jugendschutzgesetzes geben wir altersbezogene Kontrollbändchen aus und prüfen Alters- und Begleitnachweise, insbesondere beim Einlass und beim Nachlösen an der Abendkasse ab 16:00 Uhr. Ausweisdokumente werden nur in Augenschein genommen und nicht kopiert oder gespeichert. Erziehungsbeauftragungen („Muttizettel“) werden nur im Original am Einlass vorgelegt; eine Einreichung per E-Mail ist nicht vorgesehen. Vorgelegte Formulare werden während der Veranstaltung vorgehalten und danach vernichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, ergänzend lit. f DSGVO.
Auf dem Gelände kann bar oder kontaktlos mit Karte und mobilen Wallets gezahlt werden, auch über Smartphones des Verkaufspersonals. Ein Guthaben wird nicht aufgeladen. Verarbeitet werden Betrag, Zeitpunkt und Autorisierungsdaten der jeweiligen Kartenzahlung durch den Zahlungsdienstleister SumUp in dessen eigener Verantwortung; der Veranstalter speichert keine Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für den Shuttle-Verkehr zwischen den bekannt gegebenen Haltestellen und dem Gelände beauftragen wir die Oberhavel Verkehrsgesellschaft mbH (OVG), Oranienburg. Beim Einstieg wird das Shuttle-Ticket gescannt (Abschnitt 7 Abs. 1). Weitere personenbezogene Daten werden für die Beförderung nicht erhoben.
Während der Veranstaltung fertigen wir sowie von uns beauftragte Dritte Bild- und Tonaufnahmen zu Dokumentations-, Presse- und Werbezwecken an (Website, Social Media, Aftermovie). Übersichts-, Atmosphäre- und Bühnenaufnahmen, die das Publikum als Teil der öffentlichen Veranstaltung zeigen, verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit §§ 22, 23 KUG. Gezielte Nahaufnahmen und Porträts einzelner erkennbarer Personen erfolgen nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Am Einlass und auf dem Gelände weisen Schilder auf die Aufnahmen hin. Sie können der Nutzung von Aufnahmen, auf denen Sie individuell erkennbar im Vordergrund stehen, aus Gründen Ihrer besonderen Situation widersprechen: vor Ort beim Fototeam oder unter info@sandandsound.de. Begründete Widersprüche berücksichtigen wir, soweit technisch und rechtlich möglich.
Zur Sicherheit der Veranstaltung setzen wir Sicherheits-, Ordnungs- und Awareness-Personal ein. Bei Verstößen gegen die Ticket-AGB, Gefährdungen oder Straftaten können Vorfälle dokumentiert und an Behörden übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei rechtlicher Verpflichtung lit. c DSGVO. Eine Videoüberwachung findet nicht statt.
Vor Ort sind Sanitätsdienst und Wasserrettung (DLRG) im Einsatz. Im Rahmen einer Hilfeleistung können Gesundheitsdaten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. d und Art. 9 Abs. 2 lit. c DSGVO. Die Dienste verarbeiten Gesundheitsdaten in eigener Verantwortung und unterliegen der Schweigepflicht.
Bei Anfragen an info@sandandsound.de oder info@ai-gen-c.de verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f DSGVO. Anfragen löschen wir nach Erledigung, sofern keine Aufbewahrungspflicht besteht.
Wir geben Daten nur weiter, soweit dies zur Abwicklung erforderlich oder gesetzlich zulässig ist. Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Verarbeitung außerhalb der EU und des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: Angemessenheitsbeschluss (zum Beispiel EU-U.S. Data Privacy Framework für zertifizierte US-Anbieter wie Stripe, Inc. und Google LLC) oder Standardvertragsklauseln.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@ai-gen-c.de genügt.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.
Für den Ticketkauf und den Veranstaltungsbesuch ist die Bereitstellung bestimmter Daten erforderlich. Ohne diese Daten können der Vertrag nicht abgewickelt und der Zutritt nicht gewährt werden. Für die Nutzung der Website ist keine Angabe personenbezogener Daten erforderlich.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Stand: 11.10.2026.