Datenschutzhinweise

1. Verantwortlicher

Fred Nowak
c/o COCENTER · Koppoldstr. 1 · 86551 Aichach
E-Mail: dirigent@mystery-events.org

2. Aufruf dieser Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen, Referrer sowie der HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

3. Hosting

Für die Bereitstellung dieser Website nutzen wir einen externen Hostingdienstleister. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite, Browserinformationen und sicherheitsrelevante Protokolldaten verarbeitet. Die Verarbeitung erfolgt in unserem Auftrag zur sicheren und zuverlässigen Bereitstellung der Website. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden; soweit erforderlich, erfolgt sie auf Grundlage geeigneter Garantien nach Kapitel V DSGVO. Wir führen auf dieser Website kein eigenes Besucherprofil und werten keine Zugriffsstatistiken zu Werbezwecken aus.

4. Organisation von Mystery-Events

Für die Organisation eines gebuchten Mystery-Events kann der jeweilige Gastgeber über einen persönlichen Zugangslink Teilnehmerdaten übermitteln. Verarbeitet werden können Vorname, E-Mail-Adresse, gewünschte Rollenart, Bereitschaft zur Übernahme einer andersgeschlechtlichen Rolle, Teilnahmestatus, zugewiesene Rolle sowie der Status des Informationsversands. Die Angaben werden ausschließlich zur Teilnehmerverwaltung, Rollenverteilung und Durchführung des betreffenden Events verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Planung und Durchführung des gewünschten Events.

5. Herkunft der Teilnehmerdaten

Die Teilnehmerdaten erhalten wir regelmäßig vom jeweiligen Gastgeber des Events. Der Gastgeber wird vor der Übermittlung darauf hingewiesen, die betroffenen Personen über die Datenweitergabe, den Verwendungszweck und die Löschfrist zu informieren. Teilnehmer können sich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden, um Auskunft zu erhalten oder einer weiteren Verarbeitung zu widersprechen.

6. Event- und Erinnerungs-E-Mails

Wir verwenden die übermittelte E-Mail-Adresse, um persönliche Rolleninformationen, organisatorische Hinweise, Empfangsbestätigungen und Erinnerungen zum konkreten Event zu versenden. Vorgesehen sind Erinnerungen sieben Tage und zwei Tage vor dem Termin sowie wenige Stunden vor Veranstaltungsbeginn. Diese Nachrichten dienen ausschließlich der Durchführung des jeweiligen Events und enthalten keine allgemeine Werbung. Der Versand erfolgt über Cloudflare Email Sending. Antworten werden an unser iCloud-Postfach weitergeleitet. Einer noch ausstehenden Erinnerung kann jederzeit per E-Mail an uns widersprochen werden.

7. Cloudflare Workers und Datenbank

Der geschützte Organisationsbereich und die persönlichen Gastgeberzugänge werden über Cloudflare Workers bereitgestellt. Die hierfür erforderlichen Event- und Teilnehmerdaten werden in einer Cloudflare-D1-Datenbank verarbeitet. Anbieter ist Cloudflare, Inc. beziehungsweise die für den jeweiligen Vertrag zuständige Cloudflare-Gesellschaft. Cloudflare verarbeitet die Daten in unserem Auftrag zur Bereitstellung, Absicherung, Speicherung und zum Versand transaktionaler E-Mails. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der anwendbaren Datenschutzvorgaben und geeigneter Garantien gemäß Kapitel V DSGVO.

8. Löschung nach dem Event

Teilnehmernamen, E-Mail-Adressen, Rollenpräferenzen, Teilnahmestatus, Rollenzuordnungen, persönliche Zugangskennungen sowie Versand- und Bestätigungsdaten werden automatisch 14 Tage nach dem Veranstaltungstermin aus dem aktiven System gelöscht. Wird das Event verschoben, wird das Löschdatum anhand des neuen Termins neu berechnet. Wiederverwendbare Story- und Rolleninhalte bleiben ohne Verbindung zu den ehemaligen Teilnehmern erhalten. Unberührt bleiben Daten, die ausnahmsweise aufgrund zwingender gesetzlicher Aufbewahrungspflichten länger gespeichert werden müssen.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie die dabei übermittelten Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht; ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Anfrage. Für die E-Mail-Kommunikation nutzen wir iCloud Mail von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

10. Technisch notwendige Cookies

Wir verwenden keine Cookies für Analyse, Werbung, Reichweitenmessung oder eine websiteübergreifende Nachverfolgung. Im geschützten Organisationsbereich wird nach erfolgreicher Anmeldung das Cookie me_session gesetzt. Es ermöglicht die sichere Wiedererkennung des angemeldeten Veranstalters und bleibt längstens 30 Tage gültig. Das Cookie ist mit den Sicherheitsmerkmalen HttpOnly, Secure und SameSite=Strict versehen und wird beim Abmelden serverseitig ungültig gemacht.

Cloudflare kann zum Schutz der Website vor automatisierten und schädlichen Zugriffen das technisch notwendige Cookie __cf_bm setzen. Es enthält nach Angaben von Cloudflare keine Benutzerkennung unserer Anwendung, wird nicht zur websiteübergreifenden Nachverfolgung eingesetzt und läuft nach 30 Minuten ohne weitere Aktivität ab. Bei einer Sicherheitsprüfung können vorübergehend weitere technisch erforderliche Cloudflare-Cookies verwendet werden, um eine erfolgreich bestandene Prüfung zu speichern.

Diese Cookies sind für den sicheren Betrieb beziehungsweise für einen ausdrücklich gewünschten geschützten Zugang erforderlich. Ihre Verwendung erfolgt ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung der Website und der angemeldeten Regie. Da wir keine einwilligungspflichtigen Cookies einsetzen, verwenden wir derzeit kein Einwilligungsbanner.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

12. Aktualität

Stand dieser Datenschutzhinweise: September 2026.