← Zurück zur Startseite

Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO

1. Verantwortliche Stelle

Verantwortliche im Sinne der DSGVO für die Plattformprozesse ist:
Kalmbach Events e.K.
Inhaberin: Paciencia Pedro Calemba
Im Mediapark 5, 50670 Köln
E-Mail: info@kalmbach-events.de
Telefon: 0221-959 333 09

Hinweis zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO): Soweit Sie Tickets für Veranstaltungen von Drittveranstaltern (Kategorie B) erwerben, verarbeitet der jeweilige Drittveranstalter Ihre Daten in eigener datenschutzrechtlicher Verantwortung für die Durchführung des Events, das dortige Hausrecht sowie die steuerliche Erfassung.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer, Mitglieder und Gäste ausschließlich im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung unserer Event-Plattform sexymemberclub.de, technische Abwicklung und Vermittlung von Ticketkäufen, Kontenverwaltung, Validierung des Ticket-Transfers sowie Einlasskontrollen.
  • Auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Für optionale Funktionen wie Profilbild-Uploads, den Erhalt unseres Marketing-Newsletters oder optionale Webanalyse-Cookies.
  • Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit der Plattform, zur Betrugsprävention (z. B. Schwarzmarkt-Eindämmung), zur Qualitätssicherung der Community, zur plattforminternen Ausspielung von Werbe-Inbox-Nachrichten sowie zur Durchsetzung unseres Hausrechts bzw. des Hausrechts unserer Partner-Veranstalter.
  • Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
  • Bei besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO): Ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (siehe Ziffer 2a).

2a. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Unsere Plattform vermittelt unter anderem Veranstaltungen im lifestyle- und erotik-affinen Bereich. Wir fragen zu keinem Zeitpunkt aktiv sexuelle Orientierung, Beziehungsform, sexuelle Präferenzen, Kinks o. Ä. ab. Bereits die Bewerbung um bzw. Teilnahme an bestimmten Veranstaltungen kann jedoch mittelbar Rückschlüsse auf Daten zum Sexualleben oder zur sexuellen Orientierung im Sinne von Art. 9 Abs. 1 DSGVO zulassen. Wir behandeln solche mittelbar entstehenden Daten entsprechend besonders geschützt:

  • Rechtsgrundlage: Die Verarbeitung solcher Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen diese Einwilligung durch die aktive Registrierung auf der Plattform bzw. die Bewerbung/Teilnahme an einer entsprechenden Veranstaltung; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • Freiwilligkeit: Die Bewerbung um bzw. Teilnahme an Veranstaltungen aus dem lifestyle-/erotik-affinen Bereich ist stets freiwillig. Ein Widerruf der Einwilligung führt nicht zur Kündigung des Basiszugangs, kann aber dazu führen, dass bestimmte Veranstaltungen nicht mehr gebucht werden können.
  • Zweckbindung: Diese Daten werden ausschließlich zur Vermittlung passender Veranstaltungen und zur Einlasssteuerung verwendet – niemals zu Werbezwecken gegenüber Dritten, für Profiling gegenüber Werbekunden oder zur Erstellung öffentlich sichtbarer Rankings.
  • Technische und organisatorische Maßnahmen: Der Zugriff auf besondere Kategorien ist rollenbasiert beschränkt (Row-Level-Security in der Datenbank), verschlüsselte Übertragung (TLS 1.2+), verschlüsselte Speicherung, kein Export an Werbe-Auftragsverarbeiter (Google Analytics, Meta) – siehe Ziffer 14 und 17.
  • Kein Verkauf, keine Weitergabe an Dritte außer soweit für die Durchführung des vom Nutzer gebuchten Events zwingend erforderlich (Kategorie-B-Events; siehe Ziffer 6).

2b. Ansprechpartner für Datenschutz und Auftragsverarbeiter

Ansprechpartner für Datenschutz: Ein Datenschutzbeauftragter ist nach derzeitiger Einschätzung des Verantwortlichen gesetzlich nicht zwingend zu benennen (§ 38 BDSG, Art. 37 DSGVO). Ansprechpartner für alle datenschutzrechtlichen Anliegen ist die Geschäftsleitung des Verantwortlichen (siehe Ziffer 1). Sie erreichen uns unter: datenschutz@kalmbach-events.de. Betroffenenrechte gemäß Art. 15–22 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) können jederzeit über diese Adresse geltend gemacht werden. Sollte künftig eine Pflicht zur Benennung eines Datenschutzbeauftragten entstehen (z. B. durch Ausweitung der Verarbeitung besonderer Datenkategorien nach Art. 9 DSGVO), wird ein DSB unverzüglich bestellt und an dieser Stelle veröffentlicht.

Verzeichnis eingesetzter Auftragsverarbeiter (Art. 28 DSGVO):

  • Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung
  • Supabase Inc. (EU-Region Frankfurt) – Datenbank, Auth, Storage
  • Cloudflare Germany GmbH – CDN, DDoS-Schutz, Edge-Compute
  • Resend / SendGrid – transaktionaler E-Mail-Versand
  • Google Ireland Ltd. – Analytics (nur mit Consent, siehe Ziffer 14)
  • Meta Platforms Ireland Ltd. – Pixel/Retargeting (nur mit Consent, Ziffer 17)

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO. Bei Datenübermittlungen in Drittländer (insb. USA) werden die Standardvertragsklauseln der EU-Kommission und – wo anwendbar – der EU-U.S. Data Privacy Framework-Rahmen zugrunde gelegt.

Automatisierte Entscheidungen (Art. 22 DSGVO): Wir führen keine ausschließlich automatisierte Entscheidungen mit Rechtswirkung durch. Sperrmaßnahmen (Blacklist, Community-Ausschluss) werden stets manuell durch menschliche Moderatoren geprüft und bestätigt; der Nutzer hat das Recht auf Widerspruch und interne Beschwerde nach Art. 20 DSA.

3. Profil- und Stammdaten (inkl. Geschlechtszuordnung)

Wir speichern und verarbeiten Stammdaten (Name, E-Mail-Adresse, Geburtsdatum, Mitgliedsstatus).

Zweck: Konten eindeutig zuzuordnen, zwingend erforderliche Altersnachweise zu führen und die Einhaltung der Community-Richtlinien sicherzustellen.

Geschlechtszuordnung: Sofern für spezifische Ticketkategorien ein „Strict Gender Matching“ (geschlechtsspezifische Validierung) vom jeweiligen Veranstalter vorgegeben ist, verarbeiten wir das von Ihnen ausgewählte Geschlecht (Frau, Mann, Diverse) rein maschinell, um die ticketkonforme Übertragbarkeit des Tickets zu prüfen und zu steuern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Profilbilder, Bewerbungsverfahren (Gated Events) und Einlasskontrolle

(1) Im Rahmen des Bewerbungsverfahrens für exklusive Veranstaltungen („Gated Events“) oder der Registrierung hochgeladene Profilbilder werden von uns verarbeitet. Diese dienen der manuellen visuellen Identifikation des Ticketinhabers am Einlass unserer Veranstaltungen bzw. der vermittelten Veranstaltungen durch das autorisierte Einlasspersonal (Door-Staff). Es findet keine automatisierte Gesichtserkennung und kein biometrischer Abgleich statt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unseres berechtigten Interesses an der Einlasssicherheit (Art. 6 Abs. 1 lit. f DSGVO).

(2) Im Rahmen von Bewerbungsverfahren für Gated Events verarbeiten wir zudem die von Ihnen im Bewerbungsformular getätigten spezifischen Angaben sowie den systemseitigen Freigabe-, Ablehnungs- oder Blacklist-Status Ihres Profils. Dies ist zwingend erforderlich, um das vom jeweiligen Veranstalter gewünschte, exklusive Selektionsverfahren administrativ durchzuführen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

5. Ticket-, Transaktions- und Transferdaten

(1) Ticketdaten (Event, Preis, Status, QR-Code) werden zur Abwicklung von Käufen, zur Durchführung der Einlasskontrolle, zur Betrugsprävention sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten verarbeitet (Art. 6 Abs. 1 lit. b, c und f DSGVO).

(2) Bei der Nutzung des plattforminternen Ticket-Transfers (Peer-to-Peer) verarbeiten wir die Daten des Absenders und des Empfängers (Nutzer-IDs, Zeitstempel, Ticket-Token, Transferhistorie). Dies ist erforderlich, um den sicheren, rechtmäßigen Inhaberwechsel des Tickets digital zu protokollieren, den Missbrauch von Tickets zu verhindern und den unbefugten Zweitmarkthandel effektiv einzudämmen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

6. Datenweitergabe bei vermittelten Veranstaltungen (Kategorie B)

Wenn Sie ein Ticket für ein Partner-Event eines Drittveranstalters (Kategorie B) über unsere Plattform erwerben, leiten wir die für die Durchführung des Veranstaltungsvertrages und die Einlasskontrolle erforderlichen Daten (Name, Ticketstatus, QR-Code, Bewerbungsangaben, ggf. Altersstatus und Geschlechtszuordnung zur Einlass-Validierung) an den jeweiligen, im Kaufprozess benannten Drittveranstalter weiter. Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung über Stripe

Sämtliche Finanztransaktionen und Zahlungen auf unserer Plattform werden über den externen Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“) abgewickelt.

  • Zum Zweck der Zahlungsabwicklung (Kreditkarte, Giropay etc.) und zur Betrugsprävention werden Ihre Zahlungsdaten (darunter Name, Bankverbindung/Kreditkartendaten, Kaufpreis, Zeitstempel, IP-Adresse) an Stripe übermittelt.
  • Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Kreditkartenbetrug). Stripe verarbeitet diese Daten als eigenständiger datenschutzrechtlicher Verantwortlicher. Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

8. Versand von Transaktions- und System-E-Mails über externe Dienstleister

(1) Für den zuverlässigen Versand von systemrelevanten E-Mails (z. B. Registrierungsbestätigungen, Benachrichtigungen über den Status von Bewerbungen bei Gated Events, Ticket-Zustellungen und Transaktionsbelege) nutzen wir einen externen E-Mail-Versanddienstleister. An diesen Dienstleister werden die für den Versand erforderlichen Daten (Name, E-Mail-Adresse sowie der Inhalt der jeweiligen System-E-Mail) übermittelt.

(2) Die Weitergabe dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber. Wir haben mit dem Anbieter einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, welcher sicherstellt, dass der Dienstleister Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung strengster Sicherheitsstandards verarbeitet.

9. E-Mail-Newsletter und plattforminterne Werbe-Inbox

(1) Marketing-Newsletter: Sofern Sie sich auf unserer Plattform aktiv für unseren E-Mail-Newsletter angemeldet haben, verwenden wir Ihre E-Mail-Adresse und Ihren Namen, um Ihnen regelmäßig Informationen über anstehende Events, Community-Updates und Sonderaktionen zuzusenden. Der Versand erfolgt über das sogenannte Double-Opt-In-Verfahren. Rechtsgrundlage für diesen Versand ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an unsere Kontaktdaten).

(2) Plattforminterne Werbe-Inbox: Gemäß § 11 unserer Ticket-AGB können gewerbliche Werbekunden (z. B. Drittveranstalter oder Marken) bezahlte Werbenachrichten in Ihre plattforminterne Inbox (Postfach innerhalb Ihres Benutzerkontos) schalten. Hierbei findet keine Weitergabe Ihrer persönlichen Daten (wie Name oder E-Mail-Adresse) an den Werbekunden statt. Die Ausspielung der Werbenachrichten erfolgt vollautomatisch und rein plattformintern durch unser System. Rechtsgrundlage für die technische Bereitstellung dieser Werbefunktion ist unser berechtigtes Interesse an der Monetarisierung und dem wirtschaftlichen Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Erhebung von Server-Logfiles

Beim Aufruf unserer Plattform erhebt und speichert der Provider der Seiten automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (anonymisiert oder gekürzt)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Gewährleistung der IT-Sicherheit, Stabilität, Funktionalität und Missbrauchsprävention (z. B. Abwehr von DDoS-Angriffen) unserer Plattform.

11. Speicherdauer und steuerliche Aufbewahrung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Bei Ticket- und Transaktionsdaten, die über Stripe abgewickelt wurden, greifen die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (insbesondere gemäß § 257 HGB und § 147 AO). Diese Daten müssen bis zu 10 Jahre nach Ablauf des Kalenderjahres des Kaufs gespeichert bleiben und werden für den operativen Plattformbetrieb in dieser Zeit gesperrt. Profilbilder werden nach Beendigung der Mitgliedschaft bzw. auf Löschungsanfrage hin unverzüglich gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Ihre Rechte

Sie haben gegenüber der Kalmbach Events e.K. folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

13. Cookies und Local Storage

Wir setzen technisch notwendige Cookies sowie lokale Speicherfunktionen (Local Storage) ein, um Ihre Plattform-Sitzung aufrechtzuerhalten, den Login-Status zu sichern und Ihre Cookie-Einstellungen zu speichern (Rechtsgrundlage: § 25 Abs. 2 TDDDG). Analyse-Cookies (siehe Ziffer 14) werden ausschließlich nach Ihrer aktiven, freiwilligen Einwilligung über das Cookie-Banner aktiviert.

14. Einsatz von Google Analytics

(1) Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

(2) Google Analytics verwendet sog. „Cookies". Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt wird.

(3) Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über das Cookie-Consent-Banner mit Wirkung für die Zukunft widerrufbar.

(4) Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie in unserem Cookie-Banner die Kategorie „Analytische Cookies" ablehnen oder das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

15. Verlinkungen auf externe Ticket-Shops und Drittseiten (Kategorie C)

(1) Unsere Plattform enthält Verlinkungen (Links) zu externen Ticket-Shops und Webseiten von Drittanbietern, auf denen Tickets für externe Veranstaltungen erworben werden können (Kategorie C). Wenn Sie auf einen solchen Link klicken (z. B. erkennbar an Buttons wie „Externe Tickets kaufen"), verlassen Sie unsere Plattform sexymemberclub.de.

(2) Bitte beachten Sie, dass Kalmbach Events e.K. keinerlei Einfluss auf die Inhalte, die Gestaltung oder die Datenverarbeitungsprozesse dieser externen Zielseiten hat. Sobald Sie die Plattform verlassen, gilt ausschließlich die Datenschutzerklärung des jeweiligen externen Webseitenbetreibers. Eine Verarbeitung oder Weitergabe Ihrer personenbezogenen Daten durch Kalmbach Events e.K. findet im Rahmen dieser bloßen Weiterleitung nicht statt.

(3) Klare Hinweis zur ausschließlichen Drittanbieter-Verantwortung: Bei Kategorie C handelt es sich um reine Weiterleitungen zu externen Ticket-Shops und Drittseiten. Die dortige Datenverarbeitung — einschließlich der Erhebung, Speicherung und Nutzung Ihrer personenbezogenen Daten — erfolgt ausschließlich nach den Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen externen Betreibers. Kalmbach Events e.K. ist weder Empfänger noch Verarbeeter dieser Daten und übernimmt hierfür keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzerklärung des jeweiligen Ticket-Shops oder Drittanbieters vor einer Datenübermittlung oder einem Kauf sorgfältig zu lesen.

16. Social-Media-Präsenzen und Verlinkungen (Meta, TikTok & Co.)

(1) Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (z. B. Instagram, Facebook, TikTok), um mit den dort aktiven Mitgliedern und Interessenten zu kommunizieren und sie über unsere Events zu informieren. Auf unserer Plattform sind lediglich einfache Verlinkungen zu den jeweiligen Netzwerken eingebunden. Im Gegensatz zu Social-Media-Plugins werden beim bloßen Aufruf unserer Website keine Daten an die Social-Media-Betreiber übermittelt. Erst wenn Sie aktiv auf den entsprechenden Button klicken, werden Sie auf die externe Plattform des jeweiligen Anbieters weitergeleitet.

(2) Wenn Sie unsere Social-Media-Profile besuchen, werden personenbezogene Daten durch den Betreiber des Netzwerks (z. B. Meta Platforms Ireland von Facebook/Instagram oder die TikTok Technology Limited) verarbeitet. Wir haben keinen Einfluss auf diese Datenverarbeitung. Die Details zur dortigen Datennutzung und Ihren Rechten finden Sie in den Datenschutzerklärungen der jeweiligen Betreiber.

17. Einsatz des Meta-Pixels (Facebook & Instagram Custom Audiences)

(1) Innerhalb unserer Plattform wird das sogenannte „Meta-Pixel" des sozialen Netzwerks Facebook/Instagram eingesetzt. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Dock, Dublin 2, Irland (nachfolgend „Meta").

(2) Mit Hilfe des Meta-Pixels ist es Meta zum einen möglich, die Besucher unserer Plattform als Zielgruppe für die Darstellung von Werbeanzeigen (sog. „Facebook-Ads" oder „Instagram-Ads") zu bestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die von uns geschalteten Werbeanzeigen nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserer Plattform oder bestimmten Events gezeigt haben. Zum anderen dient das Pixel dazu, die Wirksamkeit von Werbeanzeigen für statistische und Marktforschungszwecke nachzuvollziehen.

(3) Die Nutzung des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über das Cookie-Consent-Banner auf unserer Plattform mit Wirkung für die Zukunft widerrufbar. Soweit Daten in die USA übertragen werden, basiert dies auf den Standardvertragsklauseln der EU-Kommission sowie dem Data Privacy Framework.

18. Einbindung von YouTube-Videos (Erweiterter Datenschutzmodus)

(1) Auf unserer Plattform binden wir Videos der Plattform „YouTube" ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

(2) Wir nutzen die YouTube-Videos im sogenannten „erweiterten Datenschutzmodus". Das bedeutet, dass laut YouTube keine Informationen über die Besucher auf unserer Plattform gespeichert werden, bevor Sie sich das Video aktiv ansehen. Wenn Sie jedoch auf ein eingebundenes YouTube-Video klicken und das Video abspielen, baut Ihr Browser eine direkte Verbindung zu den Servern von Google auf. Google erfährt dadurch, dass Sie unsere Plattform aufgerufen haben, und erhält Ihre IP-Adresse sowie gerätespezifische Daten. Sind Sie zeitgleich in Ihrem YouTube- oder Google-Konto eingeloggt, kann Google dieses Surfverhalten direkt Ihrem persönlichen Profil zuordnen.

(3) Die Datenverarbeitung beim Abspielen des Videos erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können das Laden dieser externen Medien steuern, indem Sie die Kategorie „Externe Medien" oder „YouTube" in unserem Cookie-Consent-Banner zulassen oder ablehnen. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

19. Community-Feed: Posts, Likes, Follows

(1) Die Plattform stellt einen Community-Feed bereit, in dem Nutzer:innen Text- und Bild-Beiträge veröffentlichen, Beiträge anderer liken, Personen folgen und Verläufe einsehen können. Verarbeitet werden dabei: Nutzer-ID, Anzeigename, Profilbild, Beitragstext, Bild-URLs, Zeitstempel, Sichtbarkeitsstufe, „Sensibel"-Flag, Like- und Follow-Beziehungen sowie aggregierte Zählwerte (Follower, Likes).

(2) Zweck und Rechtsgrundlage: Die Verarbeitung dient der Erbringung der vertraglich zugesagten Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an einer sicheren, moderierten Community und der Missbrauchs­prävention (Art. 6 Abs. 1 lit. f DSGVO). Beiträge sind – je nach von Ihnen gewählter Sichtbarkeits­stufe – für andere eingeloggte Mitglieder oder auf Ihrem öffentlichen Profil einsehbar.

(3) Freiwilligkeit: Das Erstellen von Beiträgen, Likes und Follows ist stets freiwillig. Eine Nichtteilnahme am Feed hat keine Auswirkungen auf Ihre Mitgliedschaft oder auf den Zugang zu Veranstaltungen.

(4) Löschung: Sie können eigene Beiträge, Likes und Follows jederzeit entfernen. Beiträge, gegen die keine offene Meldung nach Ziffer 22 vorliegt, werden bei Kontolöschung unverzüglich entfernt. Metadaten (Zeitstempel, Beitrags-ID) zu bereits moderierten Vorfällen können zur Nachvollziehbarkeit bis zu 6 Monate aufbewahrt werden.

(5) Keine Werbeprofile: Feed-Interaktionen werden nicht an Werbe­netzwerke übermittelt und nicht für externes Retargeting verwendet.

20. Automatisierte Aktivitäts-Posts („Auto-Share")

(1) Auf Wunsch können bestimmte Aktivitäten automatisch als Beitrag im Community-Feed veröffentlicht werden: Ticketkauf („Ich bin dabei bei …"), gehostete Pre-Party, erfolgreicher Check-in, Bewertung eines Events, Aufnahme eines Events auf die Merkliste.

(2) Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO): Alle Auto-Share-Schalter sind standardmäßig deaktiviert. Ein Auto-Post entsteht ausschließlich, wenn Sie den jeweiligen Schalter unter „Mein Feed → Automatisch im Feed teilen" aktiv eingeschaltet haben. Da einzelne Auto-Posts (z. B. „X ist dabei bei Event Y") mittelbar Rückschlüsse auf Daten zum Sexualleben oder zur sexuellen Orientierung im Sinne von Art. 9 Abs. 1 DSGVO zulassen können, holen wir hierfür Ihre ausdrückliche Einwilligung im Sinne von Art. 9 Abs. 2 lit. a DSGVO ein. Ohne Aktivierung findet keine automatisierte Veröffentlichung statt.

(3) Widerruf: Sie können jede Auto-Share-Einwilligung jederzeit mit Wirkung für die Zukunft in den Feed-Einstellungen deaktivieren (Art. 7 Abs. 3 DSGVO). Bereits erzeugte Auto-Posts bleiben unberührt, können aber einzeln von Ihnen gelöscht werden. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

(4) Sichtbarkeit: Auto-Posts unterliegen derselben Sichtbarkeits­steuerung wie manuell erstellte Beiträge (siehe Ziffer 19). Bei Veranstaltungen aus dem lifestyle-/erotik-affinen Bereich empfehlen wir dringend, Auto-Share deaktiviert zu lassen.

21. Event- und Veranstalter-Markierungen

(1) Nutzer:innen können ihre Beiträge im Community-Feed mit einer Veranstalter- oder Event-Markierung („Tag") versehen. Verarbeitet werden dabei: Beitrags-ID, Ziel-Veranstalter bzw. Ziel-Event, Zeitstempel, Freigabestatus (offen/angenommen/abgelehnt/verborgen) sowie die Nutzer-ID der/des Postenden.

(2) Zweck und Rechtsgrundlage: Die Verarbeitung dient der Verknüpfung von Community-Inhalten mit Veranstaltern/Events und ermöglicht Veranstalter:innen eine Freigabesteuerung des eigenen Profil-Feeds. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kuratierten Veranstalter-Präsentation und an der Persönlichkeitsrechts­wahrung markierter Veranstalter).

(3) Entscheidung des/der Veranstalter:in: Die/der markierte Veranstalter:in kann eine Markierung annehmen (Beitrag wird im eigenen Profil-Feed angezeigt), ablehnen (Beitrag erscheint nicht im Veranstalter-Profil, der Tag bleibt jedoch auf dem eigenen Beitrag der/des Postenden erhalten) oder verbergen (Tag wird vollständig entfernt).

(4) Rechte der Postenden und der Markierten: Sie können eigene Markierungen jederzeit entfernen. Markierte Veranstalter:innen haben ein Widerspruchs­recht nach Art. 21 DSGVO. Beide Seiten können sich jederzeit an datenschutz@kalmbach-events.de wenden.

(5) Speicherdauer: Markierungen werden mit dem zugrunde­liegenden Beitrag gelöscht. Entscheidungen (angenommen/abgelehnt/verborgen) werden zusammen mit dem Beitrag im technisch erforderlichen Umfang mitgeführt.

22. Meldungen und Moderationsdaten (DSA Art. 16)

(1) Zu jedem nutzergenerierten Inhalt (Post, Kommentar, Profil, Nachricht, Bewertung) steht ein „Melden"-Button bereit. Verarbeitet werden dabei: Nutzer-ID der/des Meldenden, Ziel-Inhalt (ID/Referenz), Meldegrund (z. B. Spam, Belästigung, illegale Inhalte, Verstoß gegen die Feed-Regeln), Freitext-Beschreibung, Zeitstempel, Bearbeitungsstatus (offen / in Prüfung / gelöst / abgelehnt / wieder eröffnet) sowie interne Moderations­notizen.

(2) Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung unserer rechtlichen Pflichten nach Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) erforderlich (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung berechtigter Interessen an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).

(3) Bearbeitungsfrist: Meldungen werden unverzüglich, spätestens jedoch innerhalb von 48 Stunden nach Eingang, durch geschultes Moderations-Personal geprüft. Die meldende Person und – bei Maßnahmen – die betroffene Person erhalten eine begründete Rückmeldung (Art. 16 Abs. 5, Art. 17 DSA). Eine interne Beschwerde­möglichkeit nach Art. 20 DSA und die außergerichtliche Streit­beilegung nach Art. 21 DSA stehen offen.

(4) Empfänger: Meldungen sind nur autorisiertem Moderations- und Admin-Personal zugänglich (rollenbasierter Zugriff, Row-Level-Security). Eine Weitergabe an Dritte erfolgt nur, soweit gesetzlich zwingend erforderlich (z. B. Strafverfolgungs­behörden nach § 24b MStV, § 100 Abs. 1 TKG bzw. entsprechenden Nachfolge­regelungen).

(5) Speicherdauer: Meldungen und die zugehörigen Moderations­entscheidungen werden für die Dauer von 6 Monaten nach abschließender Bearbeitung gespeichert, um wiederholte Verstöße zu erkennen und statistische Berichte nach Art. 15/24 DSA zu erstellen. Bei laufenden behördlichen oder gerichtlichen Verfahren verlängert sich die Frist entsprechend. Aggregierte, nicht personen­bezogene Statistiken werden darüber hinaus für Transparenz­berichte aufbewahrt.

(6) Missbrauch von Meldungen: Wiederholt offensichtlich unbegründete Meldungen können nach vorheriger Warnung zu einer temporären Einschränkung der Melde-Funktion führen (Art. 23 DSA). Betroffene erhalten eine Begründung und ein Beschwerderecht.