Datenschutzerklärung

Version 1.1 · gültig ab 27.08.2026

Diese Erklärung beschreibt, welche Daten wir über Sie erheben, wozu, und was Sie damit tun können. Wir haben sie so geschrieben, dass man sie ohne Anwalt lesen kann — Verweise auf Vorschriften stehen dort, wo sie wirklich etwas beitragen.

---

1. Wer Ihre Daten verarbeitet

Verantwortlicher für Ihre personenbezogenen Daten ist:

Lobos Maciej Łobos, Rajska 4C, 80-850 Gdańsk, Polen, Steuernummer (NIP): 5833569755

In allen Angelegenheiten rund um personenbezogene Daten schreiben Sie an info@ilikechopingdansk.com oder rufen Sie an unter +48 883 107 854. Bei uns antwortet ein konkreter Mensch, kein Formular.

Wir veranstalten intime Klavierkonzerte bei Kerzenschein im Saal in der ul. Rajska 4C in Gdańsk (Danzig) und verkaufen dafür Tickets über diese Website.

Wir haben keinen Datenschutzbeauftragten bestellt — die Vorschriften verpflichten uns nicht dazu.

---

2. Woher wir Ihre Daten haben

Aus zwei Quellen. Sie geben sie uns selbst an — beim Kauf eines Tickets oder Gutscheins oder wenn Sie uns schreiben. Sie werden automatisch erhoben — wenn Sie die Website besuchen (IP-Adresse, Angaben zum Browser, Cookies) und wenn Sie den videoüberwachten Saal betreten.

Tickets verkaufen wir ausschließlich über diese Website. Wir kaufen keine Datenbanken und beziehen keine Daten von Vermittlern.

---

3. Wir legen keine Konten an und haben keine Passwörter

Auf dieser Website gibt es keine Registrierung, kein Konto und kein Passwort. Sie kaufen das Ticket wie an der Kasse: Sie geben nur das an, was zur Ausstellung des Tickets und zur Annahme der Zahlung nötig ist.

Das Ticket senden wir per E-Mail als individuellen, kryptografisch signierten Link. Der Link funktioniert bis zum Konzerttag und läuft danach ab. Wenn Sie später Zugriff auf die Bestelldetails brauchen — etwa bei einer Reklamation — schreiben Sie uns, wir finden sie heraus.

Da es keine Konten gibt, speichern wir keinerlei Passwörter. Das ist eine bewusste Entscheidung: Passwörter, die es nicht gibt, können nicht abfließen.

---

4. Was wir erheben, wozu und auf welcher Grundlage

4.1 Ticketkauf

Was wir erheben: Vor- und Nachname der kaufenden Person, E-Mail-Adresse, Telefonnummer (freiwilliges Feld), das gewählte Konzert und den Termin, Anzahl und Art der Tickets, den Betrag und die Zahlungskennung.

Wozu: um Ihnen das Ticket zu verkaufen, es zu versenden, Sie zum Konzert einzulassen, Sie in Bestellangelegenheiten zu kontaktieren und Sie zu benachrichtigen, falls sich der Termin ändert oder das Konzert abgesagt wird.

Die Telefonnummer ist freiwillig. Geben Sie sie an, wenn Sie möchten, dass wir Sie bei einer kurzfristigen Terminänderung anrufen können — ohne sie schicken wir nur eine E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei Sie sind. Hinsichtlich der Telefonnummer: Art. 6 Abs. 1 lit. a DSGVO, also Ihre durch die Angabe erteilte Einwilligung.

Wie lange: für die Dauer der Bestellabwicklung und danach für den Zeitraum, in dem Ansprüche aus dem Vertrag geltend gemacht werden können — 6 Jahre, gerechnet bis zum Ende des Kalenderjahres.

Ob Sie müssen: die Angabe der Daten ist freiwillig, aber ohne Vor- und Nachnamen sowie E-Mail-Adresse können wir Ihnen kein Ticket verkaufen.

4.2 Daten der Konzertteilnehmer

Unsere Tickets sind personalisiert — beim Kauf fragen wir nach Vor- und Nachnamen jeder Person, die das Konzert besuchen soll.

Wozu: um am Eingang zu prüfen, dass das Ticket der Person gehört, die es vorzeigt, und um die Berechtigung für ein ermäßigtes Ticket zu überprüfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — das personalisierte Ticket ist Bestandteil des Vertrags, den Sie mit uns schließen; hinsichtlich der Kontrolle am Eingang zusätzlich Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse daran, dass nur berechtigte Personen das Konzert betreten.

Wie lange: genauso wie die Bestelldaten (§4.1).

Wenn Sie Tickets für andere Personen kaufen, geben Sie uns deren Daten an — informieren Sie diese Personen bitte darüber und darüber, woher wir ihren Namen haben. Diese Erklärung ist für sie unter derselben Adresse abrufbar.

4.3 Zahlung

Was wir erheben: den Betrag, die Transaktionskennung, den Zahlungsstatus und die gewählte Methode.

Wir sehen und speichern weder Ihre Kartennummer noch Ihre Bank-Zugangsdaten. Die Zahlung wickelt der in §7 genannte Anbieter ab — Kartendaten oder Zugangsdaten geben Sie direkt bei ihm auf seiner Seite ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Rechnung und Buchhaltung

Was wir erheben: Rechnungsdaten — Vor- und Nachname oder Firmenname, Anschrift, Steuernummer (NIP), falls Sie sie angeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — dazu sind wir aufgrund des Rechnungslegungsgesetzes und der Steuervorschriften verpflichtet.

Wie lange: 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Frist für die Steuerzahlung ablief.

Rechnungen übermitteln wir an das vom Finanzminister betriebene Nationale e-Rechnungs-System (KSeF) — das ist eine gesetzliche Vorgabe, nicht unsere Entscheidung, und Sie können dem nicht widersprechen.

4.5 Gutscheine und Rabattcodes

Was wir erheben: die E-Mail-Adresse der beschenkten Person, falls Sie sie angeben, den Gutscheincode, sein Guthaben und die Einlösehistorie.

Wozu: um den Gutschein auszustellen, ihn zuzustellen und die Nutzungsgrenzen des Rabattcodes zu überwachen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber der kaufenden Person; gegenüber der beschenkten Person — Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse an der Zustellung des Geschenks.

Wie lange: bis zur Einlösung oder zum Ablauf des Gutscheins und danach für die Dauer der Verjährungsfrist von Ansprüchen.

4.6 Kontakt mit uns

Was wir erheben: Ihren Namen, die E-Mail-Adresse, die Telefonnummer, falls Sie sie angeben, und den Inhalt der Nachricht.

Wozu: um Ihre Frage zu beantworten oder ein privates bzw. Gruppenkonzert zu kalkulieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Korrespondenz mit Personen, die uns schreiben. Betrifft die Frage den Abschluss eines Vertrags — Art. 6 Abs. 1 lit. b DSGVO.

Wie lange: 12 Monate nach Abschluss der Korrespondenz. Länger nur dann, wenn die Sache zu einem Vertrag oder einem Anspruch führen kann.

4.7 Besuchsstatistik

Was wir erheben: welche Seite Sie wann geöffnet haben, welches Konzert oder welchen Beitrag sie betraf, in welcher Sprache, ob Sie auf „Ticket kaufen" geklickt haben, die Adresse der Seite, von der Sie zu uns gekommen sind — ausschließlich deren Domain, niemals die vollständige Adresse oder den eingegebenen Suchbegriff — sowie ob Sie uns auf dem Telefon, dem Tablet oder dem Computer gelesen haben.

Was wir nicht erheben: wir speichern kein Cookie und lesen nichts von Ihrem Gerät aus. Wir speichern Ihre IP-Adresse nicht. Sie geht in die Berechnung eines Einmalschlüssels ein, mit dem wir zählen können, wie viele Leser es gab und nicht nur, wie viele Seitenaufrufe — die Adresse selbst wird jedoch nirgends gespeichert, und der Schlüssel wechselt täglich um Mitternacht, wobei wir den vorherigen löschen. Ab diesem Moment können nicht einmal wir feststellen, dass der gestrige und der heutige Leser dieselbe Person sind.

Wozu: um zu wissen, welche Konzerte und welche Sprachversionen die Besucher interessieren, und die Website auf dieser Grundlage zu verbessern. Uns interessieren Muster, nicht einzelne Personen — und so ist diese Messung gebaut, nicht bloß so erklärt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, zu wissen, wie unsere Website genutzt wird.

Wie lange: 400 Tage. Der Schlüssel, der einen Leser innerhalb eines Tages wiedererkennen lässt, verfällt noch am selben Tag um Mitternacht.

4.8 Sicherheit der Website und technische Logs

Was wir erheben: IP-Adresse, Datum und Uhrzeit der Anfrage, die Adresse der geöffneten Seite, Angaben zum Browser. Gesondert protokollieren wir Ereignisse zu Bestellungen: das Einchecken des Tickets am Eingang, Rückerstattungen und Änderungen der Teilnehmerdaten.

Wozu: damit die Website funktioniert, damit wir Missbrauch und Fehler erkennen und damit wir den Verlauf einer Bestellung rekonstruieren können, falls es zu einem Streit kommt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website sowie an der Abwehr von Ansprüchen.

Wie lange: Serverlogs 90 Tage. Aufzeichnungen zu Bestellungen — so lange wie die Bestellung selbst.

4.9 Videoüberwachung im Saal

Der Saal in der ul. Rajska 4C und sein Eingang sind videoüberwacht. Die Kameras erfassen den Eingang zum Saal sowie dessen Innenraum.

Wozu: um die im Saal anwesenden Personen und unser Eigentum zu schützen — vor allem den Flügel und die Tontechnik — und um mögliche Vorfälle aufklären zu können, etwa Diebstahl, Sachbeschädigung oder einen Unfall.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Schutz von Personen und Eigentum.

Was wir aufzeichnen: ausschließlich Bild. Ton zeichnen wir nicht auf.

Wie lange: die Aufnahmen werden nach 30 Tagen automatisch überschrieben. Länger bewahren wir nur eine konkrete Aufnahme auf, die als Beweismittel in einem Verfahren gesichert wurde — bis zu dessen rechtskräftigem Abschluss.

Wer Zugriff hat: ausschließlich Mitarbeitende des Unternehmens und von uns beauftragte Personen. Nach außen geben wir Aufnahmen nur an Stellen weiter, die aufgrund gesetzlicher Vorschriften dazu befugt sind.

Der überwachte Bereich ist am Eingang mit Hinweisschildern gekennzeichnet.

Sie haben das Recht, der Aufzeichnung zu widersprechen (§9). Wir prüfen den Widerspruch im Einzelfall — wir können ihm nicht stattgeben, wenn der Schutz von Personen und Eigentum überwiegt, werden aber stets erläutern, warum.

4.10 Was wir nicht tun

Der Klarheit halber, weil oft danach gefragt wird:

• Wir betreiben keinen Newsletter. Es gibt keine Anmeldung zu einem Verteiler und wir versenden keine Marketing-Mailings. Sollte sich das ändern, aktualisieren wir diese Erklärung, und die Anmeldung wird Ihre ausdrückliche Einwilligung erfordern.

• Wir fotografieren und filmen das Publikum während der Konzerte nicht zu Werbezwecken. Die Videoüberwachung aus §4.9 dient ausschließlich der Sicherheit und gelangt weder in soziale Medien noch auf die Website.

• Wir binden auf der Website keine Inhalte anderer Dienste ein — es gibt keine Google Maps, keine YouTube-Videos, keine Facebook-Plugins und keine Bewertungs-Widgets. Dadurch übermittelt das Öffnen unserer Seite Ihre IP-Adresse nicht an Drittfirmen.

• Wir betreiben keine Tracking-Werbung. Es gibt weder ein Meta-Pixel noch Remarketing-Listen von Google Ads.

• Wir verkaufen und vermieten Ihre Daten nicht. Niemals, an niemanden.

---

5. Cookies

Cookies sind kleine Dateien, die die Website in Ihrem Browser speichert. Wir verwenden zwei Kategorien — und nur zwei.

Notwendige

Ohne sie funktioniert die Website nicht. Sie halten den Warenkorb und die Kaufsitzung aufrecht, schützen Formulare vor Missbrauch und merken sich die gewählte Sprachversion sowie Ihre Entscheidung aus dem Cookie-Banner.

Wir speichern sie auf Grundlage von Art. 398 Abs. 3 des Gesetzes über das Recht der elektronischen Kommunikation — sie sind für die Erbringung der von Ihnen angeforderten Leistung erforderlich, deshalb fragen wir nicht nach einer Einwilligung. Sie dienen nicht dazu, Sie zu verfolgen.

Analytische — nur mit Ihrer Einwilligung

Sie zeigen uns, wie sich Besucher auf der Website bewegen.

Bis zur Erteilung der Einwilligung wird das Analyse-Skript überhaupt nicht geladen. Die Einwilligung erteilen Sie im Banner beim ersten Besuch und können sie jederzeit ändern oder widerrufen, indem Sie im Fußbereich der Website auf „Cookie-Einstellungen" klicken. Der Widerruf wirkt für die Zukunft — er macht nicht ungültig, was wir zuvor erhoben haben.

Cookies können Sie auch in den Browsereinstellungen löschen und blockieren. Das Blockieren notwendiger Cookies macht den Ticketkauf allerdings unmöglich.

Eine Marketing-Kategorie haben wir nicht, weil wir keine Tracking-Werbung betreiben. Das Banner enthält daher auch keine entsprechende Frage.

---

6. Gelangen Daten außerhalb Europas

Ja, teilweise — zwei unserer technischen Dienstleister verarbeiten Daten in den Vereinigten Staaten: der E-Mail-Anbieter, der Ihnen das Ticket versendet, und der Anbieter des Werkzeugs zur Serveradministration. Die Google-Statistik wird in Irland erhoben, mit Übermittlung in die USA.

Wir übermitteln Daten dorthin auf Grundlage des Beschlusses der Europäischen Kommission zum EU‑U.S. Data Privacy Framework — bei Anbietern mit aktueller Zertifizierung — oder auf Grundlage der von der Kommission genehmigten Standardvertragsklauseln. Eine Kopie dieser Garantien können Sie bei uns anfordern, indem Sie an die Adresse aus §1 schreiben.

Die Website selbst und die Datenbank mit Ihrer Bestellung laufen auf Servern in Deutschland, also in der Europäischen Union.

---

7. An wen wir Daten weitergeben

Ausschließlich an Stellen, die uns beim Verkauf und beim Betrieb der Website unterstützen — und nur in dem Umfang, den sie dafür benötigen. Jede von ihnen ist mit uns durch einen Auftragsverarbeitungsvertrag verbunden.

Daten geben wir außerdem an staatliche Stellen weiter — Polizei, Gerichte, Finanzamt — aber nur dann, wenn wir dazu gesetzlich verpflichtet sind, und nur in dem Umfang, auf den sich das Ersuchen bezieht.

---

8. Wie lange wir Daten speichern

Die Fristen haben wir bei jedem Zweck in §4 angegeben. Kurz gefasst:

Nach Ablauf dieser Fristen löschen wir die Daten oder entfernen die Merkmale, die eine Identifizierung ermöglichen. Die Verkaufsstatistik bewahren wir länger auf, jedoch in einer Form, aus der sich nicht ablesen lässt, wer ein Ticket gekauft hat.

---

9. Ihre Rechte

In Bezug auf Ihre Daten haben Sie das Recht auf:

Auskunft — Sie können erfragen, welche Daten wir über Sie haben, und eine Kopie davon verlangen.

Berichtigung — sind sie unrichtig oder unvollständig, korrigieren wir sie.

Löschung — wenn wir keine Grundlage mehr haben, sie aufzubewahren. Daten aus bereits ausgestellten Rechnungen löschen wir nicht, solange das Steuerrecht dies verlangt — wir sagen Ihnen dann klar, was bleibt und warum.

Einschränkung der Verarbeitung — Sie können verlangen, dass wir die Daten ausschließlich speichern und nichts weiter damit tun.

Datenübertragbarkeit — Daten, die Sie auf Grundlage eines Vertrags oder einer Einwilligung angegeben haben, geben wir Ihnen in einem maschinenlesbaren Format heraus oder übermitteln sie an eine von Ihnen benannte Stelle.

Widerspruch — gegen eine auf unserem berechtigten Interesse beruhende Verarbeitung, also gegen die Korrespondenz (§4.6), die Logs (§4.8) und die Videoüberwachung (§4.9). Wir prüfen ihn im Einzelfall und begründen unsere Entscheidung.

Widerruf der Einwilligung — jederzeit und ohne Angabe von Gründen. Das betrifft die analytischen Cookies und die freiwillig angegebene Telefonnummer. Der Widerruf wirkt für die Zukunft und macht nicht ungültig, was wir zuvor rechtmäßig getan haben.

Ihr Anliegen senden Sie an info@ilikechopingdansk.com. Wir antworten innerhalb eines Monats. Sollte sich die Sache als komplex erweisen, können wir diese Frist um zwei Monate verlängern — wir informieren Sie dann vorab darüber und erklären, warum. Die Wahrnehmung Ihrer Rechte ist kostenlos.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00‑193 Warschau, Polen, einlegen. Es täte uns allerdings leid, wenn wir die Sache nicht zuvor direkt klären könnten — schreiben Sie uns bitte zuerst.

---

10. Automatisierte Entscheidungen und Profiling

Wir treffen Ihnen gegenüber keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen und erstellen kein Profil von Ihnen. Niemand und nichts auf unserer Website bewertet Sie algorithmisch oder staffelt auf dieser Grundlage den Ticketpreis.

---

11. Sicherheit

Die Website funktioniert ausschließlich über eine verschlüsselte Verbindung (HTTPS). Zahlungskartendaten speichern wir überhaupt nicht. Es gibt weder Konten noch Passwörter, also gibt es nichts zu übernehmen. Ticket-Links sind kryptografisch signiert und laufen am Konzerttag ab. Zugang zum Verkaufspanel haben nur befugte Personen, und Vorgänge an Bestellungen werden protokolliert. Die Datenbank sichern wir per Backup, der Serverzugang ist beschränkt und wird protokolliert.

Keine Schutzmaßnahme ist perfekt. Sollte es zu einer Verletzung kommen, die ein hohes Risiko für Ihre Rechte bedeuten könnte, benachrichtigen wir Sie unverzüglich darüber — so wie es Art. 34 DSGVO verlangt.

---

12. Kinder

Die Website richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Personen unter 16 Jahren unmittelbar bei ihnen. Ein Ticket für ein Kind kauft eine erwachsene Person, und sie gibt dessen Vor- und Nachnamen für das personalisierte Ticket an.

---

13. Sprachversionen

Die Erklärung liegt auf Polnisch vor, und diese Fassung ist maßgeblich — unabhängig davon, in welchem Land das Ticket gekauft oder die Website besucht wurde.

---

14. Änderungen der Erklärung

Wir können die Erklärung ändern, wenn sich die Vorschriften oder die Funktionsweise der Website ändern. Die neue Fassung veröffentlichen wir unter derselben Adresse, mit dem Gültigkeitsdatum oben. Frühere Fassungen stellen wir auf Wunsch zur Verfügung.