Datenschutz

Datenschutzerklärung

Stand: 31.05.2026

Der Schutz deiner persönlichen Daten ist uns ein großes Anliegen. Nachfolgend informieren wir dich über die Verarbeitung personenbezogener Daten auf unserer Website und beim Festival Open Flow Gathering 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Hendrick Thieme (Einzelunternehmen)
Maarweg 149–161
50825 Köln
info@open-flow.net

2. Datenerfassung auf unserer Website

  • Ticketbuchung: Wenn du ein Ticket kaufst, erheben wir Daten wie Name, E-Mail-Adresse, Anschrift und Zahlungsdaten. Dies ist zur Vertragserfüllung zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
  • Server-Logfiles: Unser Website-Provider erhebt automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Uhrzeit), um den sicheren Betrieb der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

3. Verarbeitung von Gesundheitsdaten beim Check-in (Vor Ort)

Beim Check-in vor Ort füllst du eine Gesundheits- und Haftungserklärung aus. Dabei verarbeiten wir sensible Informationen über das Vorliegen oder Nichtvorliegen von gesundheitlichen Kontraindikationen (z. B. für Breathwork oder Eisbäder).

  • Rechtsgrundlage: Dies geschieht ausschließlich auf Basis deiner ausdrücklichen, freiwilligen Einwilligung beim Check-in gemäß Art. 9 Abs. 2 lit. a DSGVO (Gesundheitsdaten).
  • Zweck: Die Daten dienen ausschließlich deiner Sicherheit und der Absicherung der Veranstaltung.
  • Sicherheit: Diese Dokumente werden streng vertraulich, unter Verschluss und geschützt vor dem Zugriff unbefugter Dritter aufbewahrt.

4. Weitergabe von Daten

Wir geben deine Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist (z. B. an den Zahlungsdienstleister beim Ticketkauf) oder wir gesetzlich dazu verpflichtet sind. Es findet kein Verkauf deiner Daten statt.

5. Speicherdauer

Deine Daten werden nur so lange gespeichert, wie es für die Durchführung des Festivals erforderlich ist oder gesetzliche (z. B. steuer- oder handelsrechtliche) Aufbewahrungsfristen von bis zu 10 Jahren dies vorschreiben. Die vor Ort gesammelten Gesundheitserklärungen werden nach Ablauf der gesetzlichen Haftungs- und Verjährungsfristen vernichtet.

6. Deine Rechte

Du hast das Recht:

  • Auskunft über deine bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO).
  • Die Berichtigung oder Löschung deiner Daten zu verlangen (Art. 16, 17 DSGVO).
  • Eine erteilte Einwilligung (z. B. in die Verarbeitung deiner Gesundheitsdaten) jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Ein Widerruf vor Ort führt jedoch dazu, dass du aus Sicherheitsgründen nicht an intensiven Programmpunkten teilnehmen kannst.
  • Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.