Privacy Policy

Stand: 21.09.2026

1. Verantwortlicher

Sebastian Studnitzky, Matkowskystr. 2, 10245 Berlin, Deutschland
E-Mail: sebastian@studnitzky.de · Telefon: +49 151 27029533

Datenschutzkontakt: Datenschutzanfragen richten Sie bitte an sebastian@studnitzky.de oder telefonisch an +49 151 27029533.

2. Hosting und technische Dienstleister

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Datenbank- und Speicherdienste stellt Supabase bereit (Serverstandort EU, Region Irland). Die DNS-Verwaltung der Domain erfolgt über Cloudflare Inc. (USA). Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer) in Server-Logfiles zur Sicherstellung des Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.

3. Datenverarbeitung bei Bestellungen (Tickets und Shop)

Bei der Bestellung von Veranstaltungstickets, Tonträgern, Notenmaterial oder digitalen Inhalten verarbeiten wir: Name, E-Mail-Adresse, bei Warenversand die Lieferanschrift, Bestelldaten (Positionen, Beträge, Bestellstatus) sowie den Zahlungsstatus. Zweck ist die Vertragserfüllung einschließlich Zustellung von E-Tickets, Download-Links und Waren sowie die Abwicklung von Zahlungen (Art. 6 Abs. 1 lit. b DSGVO). Die als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich; ohne sie kann die Bestellung nicht durchgeführt werden. Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Zahlungsabwicklung (Stripe)

Die Zahlung erfolgt über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten und speichern keine vollständigen Zahlungsdaten. Stripe verarbeitet Daten teils in den USA (Absicherung: EU-U.S. Data Privacy Framework / Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres: stripe.com/de/privacy

5. Transaktions-E-Mails (Resend)

Bestellbestätigungen, E-Tickets und Download-Links versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der jeweiligen Nachricht einschließlich Ticket-Anhang. Die Verarbeitung findet überwiegend in den USA statt; abgesichert ist sie über die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework sowie ergänzend über Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung Art. 45 bzw. Art. 46 Abs. 2 lit. c DSGVO. Näheres: resend.com/legal/privacy-policy

6. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG) sowie — nur nach Ihrer Einwilligung über unseren Cookie-Banner — Präferenz-, Statistik- und Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen im Website-Footer). Details zu allen eingesetzten Diensten enthält unsere Cookie-Richtlinie.

7. Marketing (nur mit Einwilligung)

Meta Pixel und Meta Conversions API (Meta Platforms Ireland Ltd.): Messung und Optimierung von Werbeanzeigen und Conversion-Tracking. Nach Ihrer Einwilligung erfassen wir Seitenaufrufe, Kampagnenparameter und Kaufereignisse. Bei einem bestätigten Kauf kann LULITA serverseitig Zeitpunkt, Bestellwert, Währung, aufgerufene Seite, Meta-Kennungen (_fbp/_fbc), Browserangaben und die vor der Übermittlung mittels SHA-256 gehashte E-Mail-Adresse an Meta übermitteln. Meta kann diese Daten einem Meta-Konto zuordnen und zur Messung sowie Optimierung unserer Werbeanzeigen verwenden. Namen, Ticket-Codes und Zahlungsdaten werden nicht an Meta übermittelt. Datenübermittlungen in die USA sind möglich (Data Privacy Framework). Der Dienst wird ausschließlich nach Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit über die Cookie-Einstellungen deaktiviert werden.

8. Eingebettete Inhalte Dritter (nur mit Einwilligung)

Wir betten Inhalte von YouTube (Google Ireland Ltd.), Google Maps (Google Ireland Ltd.) und Spotify (Spotify AB, Schweden) ein. Diese Inhalte werden erst nach Ihrer aktiven Einwilligung geladen (Zwei-Klick-Lösung); erst dann werden Daten (u. a. IP-Adresse) an die Anbieter übertragen und ggf. Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Newsletter

Anmeldung im Bestätigungsverfahren (Double Opt-in). Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, nehmen wir Sie in den Verteiler auf. Ohne Bestätigung erhalten Sie keinen Newsletter.

Welche Daten wir verarbeiten. Ihre E-Mail-Adresse, freiwillig Ihren Namen, Ihre Sprachwahl, den Zeitpunkt der Anmeldung und der Bestätigung, die Angabe, über welches Formular die Anmeldung erfolgte, sowie die Fassung des Einwilligungstextes, den Sie dabei gesehen haben. Die beiden letzten Angaben dienen dem Nachweis Ihrer Einwilligung.

Missbrauchsabwehr. Damit niemand fremde Adressen ohne deren Wissen einträgt, begrenzen wir die Zahl der Anmeldeversuche. Dazu speichern wir zu jedem Versuch einen nicht umkehrbaren Prüfwert der E-Mail-Adresse und der IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Anmeldeverfahren (Art. 6 Abs. 1 lit. f DSGVO).

Versand. Der Versand erfolgt über Resend als Auftragsverarbeiter nach Art. 28 DSGVO; die Verarbeitung ist für die EU-Region des Anbieters konfiguriert. Rückmeldungen des Empfangsservers — insbesondere Unzustellbarkeit und Spam-Beschwerden — zeichnen wir auf, um den Verteiler sauber zu halten und keine weiteren Zustellversuche an tote oder widersprechende Adressen zu unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Keine Öffnungs- und Klickmessung. Wir messen nicht, ob, wann und wie oft Sie eine Ausgabe öffnen, und verfolgen nicht, welche Links Sie anklicken. Unsere Newsletter enthalten keine Zählpixel, und Links werden nicht über Messadressen umgeleitet.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink, der in jeder Ausgabe steht, oder durch Nachricht an den oben genannten Datenschutzkontakt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Wir speichern Ihre Daten, bis Sie sich abmelden oder die Einwilligung widerrufen. Danach bewahren wir Ihre E-Mail-Adresse und die Nachweisdaten zur Anmeldung nur noch so lange auf, wie es zum Nachweis der erteilten Einwilligung und zur Verhinderung erneuter Zusendungen erforderlich ist.

10. Einmalige Ticket-Benachrichtigungen

Soweit Sie sich bei einer Veranstaltung für die Benachrichtigung zum Vorverkaufsstart anmelden, verarbeiten wir Ihre E-Mail-Adresse, das ausgewählte Event, Ihre Sprachwahl und den Zeitpunkt der Anmeldung ausschließlich für diese einmalige Nachricht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit per Nachricht an den oben genannten Datenschutzkontakt widerrufen; die Benachrichtigungs-E-Mail enthält zusätzlich einen Abmeldelink. Die Daten werden bis zur Benachrichtigung oder Abmeldung gespeichert; erforderliche Nachweisdaten bewahren wir nur so lange auf, wie dies zur Erfüllung rechtlicher Pflichten oder zur Abwehr von Ansprüchen erforderlich ist.

11. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Fristen für Buchungsbelege und Rechnungen). Danach werden die Daten gelöscht.

13. Empfänger

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister (Hosting, Datenbank, Zahlung, E-Mail-Versand, bei Einwilligung Analyse-/Marketing-Dienste) sowie Behörden bei Vorliegen gesetzlicher Verpflichtungen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.