Datenschutzerklärung.

Verantwortlicher für die Datenverarbeitung.

Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:

Allgemeine Informationen.

Diese Datenschutzerklärung gilt für die öffentliche Marketing-Website unter biltix.de und www.biltix.de, einschließlich dieser Seite und der in Abschnitt VI beschriebenen Erstanbieter-Analyse. Sie gilt nicht für das separate, authentifizierte Biltix-Produkt (app.biltix.de), das eigene, hier nicht beschriebene Datenflüsse (Nutzerkonten, Ticketverkauf, Zahlungsabwicklung) aufweist.

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese nur in dem Umfang, der für den Betrieb dieser Website erforderlich ist. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), wie z. B. Name, E-Mail-Adresse, Zugriffsland oder IP-Adresse.

Diese Website setzt keine eigenen Cookies, nutzt keine Werbe- oder seitenübergreifenden Tracking-Dienste und erstellt keine Werbeprofile. Die im Folgenden beschriebene Verarbeitung beschränkt sich auf: (1) das technisch unvermeidbare Server-Zugriffsprotokoll unseres Hosting-Anbieters; (2) das eingebettete Calendly-Buchungswidget, das nur bei aktivem Klick geladen wird; (3) unsere eigene, selbst gehostete, cookiefreie Analyse; und (4) Fehlerüberwachungsdaten, die nur bei einer technischen Störung erfasst werden.

Server-Protokolldateien.

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Bei jedem Zugriff auf diese Website werden folgende Daten automatisch von Ihrem Browser übermittelt und vorübergehend in Server-Protokolldateien gespeichert: IP-Adresse; Datum und Uhrzeit der Anfrage; angeforderte Datei/URL; verweisende URL; Browsertyp und -version; Betriebssystem; sowie der anfragende Internetdienstanbieter.

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Wahrung der Systemsicherheit und zur Fehlerdiagnose verarbeitet. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Besucher verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb dieser Website).

Mit der Hetzner Online GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Datenschutzerklärung von Hetzner ist unter hetzner.com/de/legal/privacy-policy abrufbar.

Datenschutzrechtliche Anfragen.

Sie erreichen uns für jede datenschutzbezogene Anfrage — einschließlich Anträgen auf Auskunft, Löschung oder Ausübung eines anderen der in Abschnitt XII unten beschriebenen Rechte — über die Kontaktdaten in Abschnitt I. Wenn Sie uns kontaktieren, werden die von Ihnen bereitgestellten personenbezogenen Daten (mindestens Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert und nicht an Dritte weitergegeben, außer soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen) bzw. Art. 6 Abs. 1 lit. c DSGVO, soweit die Beantwortung selbst gesetzlich vorgeschrieben ist. Ihre Anfragedaten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Drittanbieter-Dienst: Calendly.

Diese Website bindet auf der Landingpage das Terminplanungs-Widget der Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA, ein.

Der Buchungskalender wird nur geladen, wenn Sie dies ausdrücklich wünschen. Beim Laden der Landingpage wird keine Verbindung zu Calendly hergestellt. Stattdessen wird ein Platzhalter mit einem Hinweis angezeigt, dass beim Laden des Kalenders Ihre IP-Adresse an Calendly übermittelt wird. Erst nachdem Sie auf „Buchungskalender laden" klicken, werden das Skript und der iFrame von Calendly (assets.calendly.com, calendly.com) abgerufen — dabei werden zu diesem Zeitpunkt Ihre IP-Adresse und übliche Browser-/Anfragedaten an die Calendly LLC übermittelt. Wenn Sie anschließend einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse) direkt an Calendly übermittelt und nicht von uns empfangen oder gespeichert.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die durch diesen Klick erteilt wird, nachdem Sie darüber informiert wurden, was dieser bewirkt, zusammen mit § 25 Abs. 1 TDDDG für eine dadurch bewirkte Speicherung auf Ihrem Endgerät. Sie können dies einfach ablehnen, indem Sie nicht klicken — die übrige Website bleibt in jedem Fall vollständig nutzbar.

Da die Calendly LLC in den Vereinigten Staaten ansässig ist, erfolgt diese Übermittlung auf der Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Datenschutzerklärung von Calendly ist unter calendly.com/pages/privacy abrufbar.

Cookies und Reichweitenmessung.

Abgesehen von dem in Abschnitt V beschriebenen Calendly-Widget — das nach dem Laden eigene Cookies setzen kann; Einzelheiten hierzu finden Sie in der Cookie-Richtlinie von Calendly — verwenden wir selbst keinerlei Cookies auf dieser Website.

Um zu verstehen, wie unsere Website genutzt wird, betreiben wir Umami, ein Open-Source-Analysetool, auf unserem eigenen Server (derselben in Abschnitt III beschriebenen Hetzner-Infrastruktur). Die Daten verlassen niemals unsere eigene Infrastruktur und werden an keine Dritten übermittelt.

Es werden keine Daten auf Ihrem Gerät gespeichert oder von diesem ausgelesen. Umami setzt keine Cookies und verwendet weder lokalen Speicher (Local Storage) noch Sitzungsspeicher (Session Storage), Geräte-Fingerprinting oder vergleichbare Techniken. Da keine Informationen auf Ihrem Endgerät gespeichert oder von diesem abgerufen werden, gilt das Einwilligungserfordernis nach § 25 TDDDG nicht, und für diese Verarbeitung ist kein Cookie-Banner erforderlich.

Für jeden Seitenaufruf werden folgende Informationen erfasst:

• Die besuchte Seite und ihr Titel
• Die verweisende Website (Referrer-URL)
• Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache
• Ein ungefährer geografischer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
• In der URL enthaltene Kampagnenparameter (z. B. UTM-Parameter), sofern vorhanden
• Interaktionen mit bestimmten Elementen, etwa das Klicken der Schaltfläche „Demo buchen"

Ihre IP-Adresse und der User-Agent Ihres Browsers werden mit einer Website-Kennung und einem sich täglich ändernden geheimen Wert kombiniert; diese Kombination wird in einen nicht umkehrbaren kryptografischen Hash umgewandelt, der zur Erkennung wiederholter Seitenaufrufe innerhalb eines Besuchs dient. Ihre IP-Adresse selbst wird niemals gespeichert — sie wird nur vorübergehend zur Erzeugung dieses Hashs und zur Bestimmung des oben genannten ungefähren Standorts verwendet und danach verworfen. Da sich der geheime Wert täglich ändert, kann die resultierende Kennung nicht dazu verwendet werden, Sie über verschiedene Tage hinweg wiederzuerkennen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Reichweite unserer Website zu verstehen und unsere Inhalte und Dienste zu verbessern). Da keine Cookies verwendet werden, keine langfristigen personenbezogenen Kennungen gespeichert werden und die Daten unsere eigene Infrastruktur nicht verlassen, halten wir die Auswirkungen auf Ihre Rechte und Freiheiten für minimal.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO); nutzen Sie hierfür die Kontaktadresse in Abschnitt I. Sie können diese Messung auch verhindern, indem Sie „Do Not Track" in Ihrem Browser aktivieren oder einen Inhalts-Blocker verwenden.

Drittanbieter-Dienst: Honeybadger.

Die zugrunde liegende technische Infrastruktur dieser Website nutzt Honeybadger, einen von der Honeybadger Industries, LLC (USA) betriebenen Fehlerüberwachungsdienst, um technische Störungen zu erkennen und zu diagnostizieren. Honeybadger fungiert als unser Auftragsverarbeiter (Auftragsverarbeiter) und verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Honeybadger ist für die gesamte Biltix-Anwendung aktiv, einschließlich dieser Marketing-Website, obwohl die Website selbst über keine Login- oder Kontofunktionen verfügt.

Honeybadger wird nur ausgelöst, wenn während Ihrer Nutzung dieser Website ein unbehandelter technischer Fehler auftritt — anders als die in Abschnitt VI beschriebene Analyse läuft es nicht bei jedem regulären Seitenaufruf. Im Auslösefall erfasst es Daten zu der Anfrage, die den Fehler verursacht hat. Zu den verarbeiteten Datenkategorien können Ihre IP-Adresse, Browser- und Geräteinformationen, die verweisende URL, die angeforderte Datei/URL sowie Datum und Uhrzeit (Zeitstempel) der Anfrage gehören.

Zweck dieser Verarbeitung ist die Sicherstellung der technischen Stabilität, Sicherheit und Funktionsfähigkeit von Website und Anwendung, in derselben Kategorie wie die an anderer Stelle in dieser Datenschutzerklärung beschriebenen Server-Protokolldateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, technische Störungen zu erkennen und zu beheben, damit die Website ordnungsgemäß funktioniert). Diese Verarbeitung erfolgt vollständig serverseitig und speichert keine Informationen auf Ihrem Gerät bzw. liest keine von diesem aus; sie erfordert daher keine Einwilligung nach dem TDDDG.

Die von Biltix genutzte Honeybadger-Instanz wird in den Vereinigten Staaten gehostet, sodass die oben beschriebenen Daten in die USA übermittelt und dort verarbeitet werden. Honeybadger ist derzeit nicht im Rahmen des EU-US Data Privacy Framework selbstzertifiziert. Diese Übermittlung wird durch die im Data Processing Addendum von Honeybadger enthaltenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert, ergänzt um ein UK IDTA für Übermittlungen aus dem Vereinigten Königreich. Eine Kopie der geltenden Garantien ist über das DPA von Honeybadger unter honeybadger.io/terms/data-processing-addendum/ abrufbar. Bitte beachten Sie, dass in die USA übermittelte Daten trotz dieser Garantien dem Zugriff US-amerikanischer Behörden unterliegen können und das dortige Datenschutzniveau dem innerhalb der EU möglicherweise nicht vollständig entspricht.

Von Honeybadger erfasste Fehlerberichte werden zusätzlich über die integrierte Discord-Anbindung von Honeybadger an einen Discord-Kanal weitergeleitet, damit unser Team in Echtzeit über Störungen informiert wird. Dadurch können Fehlerdaten — die die oben beschriebenen Kategorien einschließlich Ihrer IP-Adresse enthalten können — zusätzlich zu Honeybadger selbst einen zweiten Empfänger erreichen: die Discord Inc. (bzw. die Discord Netherlands B.V. für Nutzer in der EU/dem EWR), ein Unternehmen mit Hauptsitz in den USA. Diese Übermittlung stützt sich ebenfalls auf die geeigneten Garantien nach Art. 46 DSGVO in den geltenden Datenverarbeitungsbedingungen von Discord.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, technische Störungen zu erkennen und zu beheben, damit die Website ordnungsgemäß funktioniert).

Kein weiteres Tracking.

Auf dieser Website werden keine Werbe-, Retargeting- oder Social-Media-Tracking-Tools eingesetzt. Insbesondere verwendet diese Website weder Google Analytics, Google Ads, den Meta/Facebook-Pixel, andere Web-Analyseplattformen von Drittanbietern, Social-Media-Plugins noch Retargeting-Dienste. Es werden keine Werbeprofile erstellt.

Drittanbieter im Überblick.

Zur besseren Übersicht fasst die folgende Tabelle alle externen Stellen zusammen, die durch den Besuch dieser Website Daten erhalten können. Umami (Abschnitt VI) ist hier nicht aufgeführt, da es vollständig auf unserer eigenen Infrastruktur läuft und keinen Drittanbieter darstellt.

Internationale Übermittlungen.

Soweit personenbezogene Daten an einen Dienstleister außerhalb der Europäischen Union / des Europäischen Wirtschaftsraums übermittelt werden (Calendly sowie, sofern nicht auf EU-Datenresidenz konfiguriert, Honeybadger — beide mit Sitz in den USA), erfolgt eine solche Übermittlung nur auf Grundlage eines nach Art. 44–49 DSGVO anerkannten gültigen Übermittlungsmechanismus — insbesondere Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit einschlägig, der Selbstzertifizierung des Empfängers unter dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework ist zum Zeitpunkt dieser Datenschutzerklärung weiterhin in Kraft, ist jedoch Gegenstand einer laufenden gerichtlichen Überprüfung vor dem Gerichtshof der Europäischen Union; diese Datenschutzerklärung wird aktualisiert, sollte sich hieran etwas Wesentliches ändern.

Datensicherheit und Verschlüsselung.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Manipulation, Verlust oder Zerstörung zu schützen. Diese Website nutzt für alle Verbindungen eine TLS/SSL-Verschlüsselung — Sie können dies überprüfen, indem Sie kontrollieren, dass Ihr Browser in der Adressleiste https:// und ein Schloss-Symbol anzeigt.

Automatisierte Entscheidungsfindung.

Auf dieser Website findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

Datenschutz für Kinder.

Diese Website richtet sich an geschäftliche Nutzer (Veranstalter), die Biltix als Ticketing-Plattform evaluieren, nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie der Ansicht sein, dass ein Kind uns personenbezogene Daten übermittelt hat (beispielsweise über das Calendly-Buchungswidget), kontaktieren Sie uns bitte über die Angaben in Abschnitt I, damit dies geklärt werden kann.

Ihre Rechte als betroffene Person.

Ihnen stehen die folgenden Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu. Um eines dieser Rechte auszuüben, kontaktieren Sie uns über die Angaben in Abschnitt I.

• 15Art. DSGVO

  Auskunftsrecht

  Bestätigung, ob wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten samt Angaben zu Zweck, Herkunft und Empfängern.

• 16Art. DSGVO

  Recht auf Berichtigung

  Berichtigung unrichtiger Daten oder Vervollständigung unvollständiger Daten, unverzüglich.

• 17Art. DSGVO

  Recht auf Löschung

  Löschung Ihrer Daten, wenn keine Rechtsgrundlage für die Verarbeitung mehr besteht und keine gesetzliche Aufbewahrungspflicht entgegensteht.

• 18Art. DSGVO

  Recht auf Einschränkung der Verarbeitung

  Einschränkung der Verarbeitung, z. B. solange Sie die Richtigkeit Ihrer Daten bestreiten oder der Verarbeitung widersprochen haben.

• 20Art. DSGVO

  Recht auf Datenübertragbarkeit

  Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen.

• 21Art. DSGVO

  Widerspruchsrecht

  Widerspruch, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine auf berechtigten Interessen beruhende Verarbeitung.

• 7(3)Art. DSGVO

  Recht auf Widerruf der Einwilligung

  Widerruf einer erteilten Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Recht auf Beschwerde.

Gemäß Art. 77 DSGVO haben Sie das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO verstößt. Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Änderungen dieser Datenschutzerklärung.

Diese Datenschutzerklärung ist mit Stand August 2026 aktuell. Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen dieser Website widerzuspiegeln oder geänderten gesetzlichen Anforderungen zu entsprechen. Die auf dieser Seite veröffentlichte Fassung ist stets die aktuelle.