Rechtliches

Datenschutz

Stand: 10. Oktober 2026

Hier steht, welche personenbezogenen Daten beim Besuch von hallig-galli.de, im Ticketshop, beim Radio und bei einer Nachricht an uns verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast. Es gibt keine Analyse-Tools, keine Werbe-Cookies und kein Profil über dein Nutzungsverhalten.

Verantwortlicher

Nordkante Events
Hilligenley 5
25863 Langeneß
E-Mail: info@nordkante-events.de

Ein Datenschutzbeauftragter ist nicht benannt. Die Pflicht aus § 38 BDSG besteht nicht. Anfragen zum Datenschutz gehen an die Adresse oben.

Aufruf der Website

Die Seiten liegen auf einem Server in Deutschland. Beim Aufruf verarbeitet der Server Verbindungsdaten, die technisch anfallen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp, übertragene Datenmenge und gegebenenfalls die zuvor besuchte Seite. Die Daten stehen in den Serverprotokollen auf diesem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der stabile und sichere Betrieb, einschließlich der Abwehr von Missbrauch. Die Protokolle werden gelöscht, sobald sie dafür nicht mehr erforderlich sind. Für die interne Übersicht bleiben daraus nur Summen: aufgerufene Seite, Kalendertag und ein täglicher Schlüssel, aus dem die IP-Adresse nicht zurückgelesen werden kann. Dafür wird kein Cookie gesetzt.

Cookies und lokale Speicherung

Es werden keine Cookies zu Statistik oder Werbung gesetzt. Anmeldung, Warenkorb und Sprache sind nötig, damit der Shop funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung erforderlich.

Unten auf der Seite liegt ein Hinweis mit zwei gleichwertigen Schaltern. „Nur notwendige“ lässt die Landschaftsfotos aus. „Alle akzeptieren“ lädt sie. Ohne eine Wahl bleiben sie aus. Die Entscheidung liegt in diesem Browser und lässt sich über den Schalter „Cookies“ wieder ändern. Widerruf ist damit so einfach wie die Zustimmung. Rechtsgrundlage für diese optionalen Inhalte ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

• Cookie hg_kunde: nur nach Anmeldung oder wenn beim Kauf ein Konto angelegt wird. Enthält einen signierten Anmeldetoken, ist HttpOnly und SameSite=Lax, gilt 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Lokaler Speicher hg-cart: die Ticketauswahl in diesem Browser, ohne Name. Bleibt, bis du den Speicher des Browsers leerst oder den Warenkorb änderst.
• Lokaler Speicher hg-lang: die gewählte Sprache, Deutsch oder Englisch.
• Lokaler Speicher hg-crew: nur nach dem Crew-Zugang ein Merker, dass die Vorschau in diesem Browser offen bleibt. Darin steht kein Name.

Im nicht öffentlichen Mitarbeiterbereich setzt der Server nach der Anmeldung das Cookie hg_admin für zwölf Stunden, ebenfalls HttpOnly und SameSite=Lax.

Kontakt

Das Kontaktformular öffnet dein E-Mail-Programm. Name, E-Mail-Adresse und Nachricht werden nicht auf unserem Server gespeichert, sondern von dir an info@nordkante-events.de geschickt. Dieses Postfach liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Wir nutzen den Inhalt, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht einen Vertrag vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Beantwortung. Die Korrespondenz bleibt erhalten, solange das für die Bearbeitung und für etwaige Ansprüche nötig ist, regelmäßig bis zum Ablauf der dreijährigen Verjährung nach § 195 BGB.

Ticketshop und Konto

Für einen Pass brauchen wir Vorname, Nachname, E-Mail-Adresse und Telefonnummer, dazu die gewählten Tickets, die Stückzahl, den Betrag, die Zahlungsart und die Bestellnummer. Die Angabe ist für den Vertrag erforderlich. Ohne sie können wir den Pass nicht zuordnen und nicht zuschicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Häkchen beim Kauf bestätigt, dass du diese Hinweise gelesen hast. Es ist keine gesonderte Einwilligung.

Ein Konto ist freiwillig. Dann speichern wir dieselben Angaben und ein Passwort, aber nur als scrypt-Prüfwert, nicht im Klartext. Gäste können einen bezahlten Pass mit Bestellnummer und E-Mail-Adresse erneut abrufen; dabei wird nichts zusätzlich angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontodaten löschen wir auf Wunsch. Bestell- und Zahlungsdaten bleiben, soweit das Steuerrecht das verlangt, zehn Jahre ab Ende des Kalenderjahres (§ 147 AO).

Zahlung

Bei PayPal wird im Ticketshop das Skript von paypal.com geladen, damit der Bezahlbutton erscheint. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, erhält dabei mindestens deine IP-Adresse und kann eigene Cookies setzen. Die Zahlungsdaten verarbeitet PayPal nach den eigenen Hinweisen: paypal.com/de/legalhub/privacy-full. Wir erhalten von PayPal die Zahlungsbestätigung und eine Vorgangsnummer, nicht deine vollständigen Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten in die USA übermitteln, gestützt auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), soweit PayPal danach zertifiziert ist, und auf Standardvertragsklauseln.

Bei Vorkasse speichern wir die offene Bestellung und zeigen dir unsere Bankverbindung und den Verwendungszweck. Deine eigene Kontonummer fragen wir nicht ab. Die am Transfer beteiligten Banken sehen die Zahlungsdaten. Sobald der Betrag eingeht, sehen wir den Namen des Auftraggebers, den Betrag und den Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Zahlung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Einlass

Am Einlass wird der Code auf dem Pass gelesen. Gespeichert werden Zeitpunkt und der Name der Person aus dem Team, die den Scan ausführt, damit ein Pass nicht doppelt verwendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bleiben bei der Bestellung.

E-Mail zum Pass

Wenn wir dir die Bestellung oder den Pass per E-Mail schicken, verarbeitet der angebundene Mailserver Empfänger, Betreff und Inhalt in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Apple Wallet und Google Wallet

Den Pass in eine Wallet zu legen ist freiwillig. Dafür gehen Name, Veranstaltung, Ticketart und der Code an Apple (Apple Distribution International Ltd., Cork, Irland, beziehungsweise Apple Inc., USA) oder an Google (Google Ireland Limited, Dublin, Irland, beziehungsweise Google LLC, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Schriften

Die Schriftarten liegen auf diesem Server. Beim Aufruf entsteht keine Verbindung zu einem Schriftdienst und es werden dafür keine Daten an Dritte übertragen.

Radio

Auf der Startseite und auf der Seite Radio liegt ein Player für Inselradio Föhr. Solange eine dieser Seiten offen ist, fragt der Browser etwa alle 20 Sekunden den aktuellen Titel beim Server s10.streamingcloud.online ab. Dabei gehen IP-Adresse, Datum, Uhrzeit und die angefragte Adresse an diesen Server. Der Ton selbst startet erst, wenn du auf Abspielen drückst, und endet, wenn du stoppst. Wir speichern kein Hörprotokoll und setzen dafür kein Cookie. Die Balken neben dem Player entstehen nur in deinem Browser und verlassen ihn nicht. Der Link zu inselradiofoehr.media öffnet die Seite der Station. Dort gilt deren eigener Hinweis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, den Stream des Partners und den laufenden Titel anzubieten. Den Stream kannst du jederzeit stoppen. Gegen die Verarbeitung aus berechtigtem Interesse kannst du Widerspruch einlegen, wie unter „Widerspruchsrecht“ beschrieben.

Landschaftsfotos

Die Landschaftsfotos von der Wikimedia Foundation, Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA, laden wir nur nach derselben Einwilligung. Dann wird deine IP-Adresse in die USA übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit die Wikimedia Foundation danach zertifiziert ist. Ohne Zustimmung bleiben die Fotos aus. Hinweise: foundation.wikimedia.org. Video und Vorschaubild der Startseite kommen von dieser Website selbst.

Pflicht zur Angabe

Vorname, Nachname, E-Mail und Telefon sind für den Ticketvertrag erforderlich. Konto, Wallet und eine Nachricht an uns sind freiwillig. Eine gesetzliche Pflicht, uns Daten zu geben, besteht darüber hinaus nicht. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Derzeit stützen wir die Verarbeitung auf Vertrag, gesetzliche Pflicht und berechtigtes Interesse, nicht auf eine Einwilligung. Die Rechtmäßigkeit bis zu einem Widerruf bliebe davon unberührt.

Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Verarbeitung zu Zwecken der Direktwerbung findet nicht statt.