Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du diginights.com nutzt – wenn du Tickets kaufst (auch über einen Ticketshop, den ein Veranstalter auf seiner eigenen Website eingebunden hat), ein Kundenkonto anlegst oder als Veranstalter Tickets über uns verkaufst –, wofür wir die Daten brauchen und welche Rechte du hast.
Stand: November 2026
Verantwortlich ist die diginights GmbH, Ferdinand-Braun-Straße 17, 74074 Heilbronn, Deutschland, vertreten durch den Geschäftsführer Heiko Kreiter (weitere Angaben im Impressum).
Bei Fragen zum Datenschutz und für Anfragen zu deinen Rechten erreichst du uns per E-Mail an info@diginights.com oder über unser Kontaktformular mit dem Betreff „Datenschutz“.
Wenn du unsere Seiten aufrufst, überträgt dein Browser technisch bedingt Daten an unsere Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie Statuscode und übertragene Datenmenge. Wir brauchen diese Daten, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Server-Logfiles werden regelmäßig automatisch gelöscht. Einträge, die wir zur Aufklärung eines konkreten Vorfalls brauchen, bewahren wir bis zu dessen Klärung auf.
Unsere Server betreibt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in unserem Auftrag.
Alle Aufrufe laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt unsere Seiten vor Überlastung und Angriffen und liefert Inhalte schneller aus. Dafür verarbeitet Cloudflare die oben genannten Verbindungsdaten in unserem Auftrag (Art. 6 Abs. 1 lit. f DSGVO).
Wir selbst setzen nur Cookies, die für unsere Seiten technisch nötig sind:
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Analyse- und Werbe-Cookies setzen wir nicht. Eingebundene Dienste wie die Zahlungsanbieter, Google reCAPTCHA, Vimeo, das Einwilligungs-Tool Concord oder der Support-Chat nutzen eigene Cookies oder ähnliche Speicher; das beschreiben wir beim jeweiligen Dienst.
Beim Ticketkauf schließt du den Vertrag über den Besuch der Veranstaltung mit dem Veranstalter; wir wickeln für ihn Bestellung, Zahlung und Ticketversand ab. Dafür verarbeiten wir:
Wir nutzen diese Daten, um die Bestellung abzuwickeln, dir Tickets (PDF und Wallet-Pass) und Rechnung zu schicken, den Einlass zu ermöglichen, dich über Änderungen oder Absagen zu informieren und Stornierungen oder Erstattungen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir wegen gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Damit wir Fehler und Missbrauch erkennen und Rückfragen beantworten können, protokollieren wir die Schritte jeder Bestellung; die Herkunftsseite speichern wir, damit der Veranstalter Verkäufe seinen Vertriebswegen zuordnen kann (jeweils Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind im Bestellformular gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen.
Der Veranstalter erhält die Daten deiner Bestellung, um die Veranstaltung durchzuführen, den Einlass zu kontrollieren und dich bei Bedarf zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Er verarbeitet sie in eigener Verantwortung; seinen Namen und seine Kontaktdaten findest du im Ticketshop. Manche Veranstalter lassen sich die Bestelldaten über eine Schnittstelle automatisch übermitteln.
Bei Veranstaltungen mit Saalplan lädt dein Browser den Saalplan von der Seats.io BV, Tienen, Belgien. Dabei erhält seats.io deine IP-Adresse und technische Daten deines Browsers sowie die gewählten Plätze und eine Kennung für deine Reservierung. Deinen Namen und deine Kontaktdaten übermitteln wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bezahlen kannst du über diese Zahlungsdienstleister:
Die Zahlungsformulare lädt dein Browser direkt vom jeweiligen Anbieter. Deine Zahlungsdaten gibst du dort ein; wir erhalten sie nicht. Wir übermitteln Betrag und Bestellnummer und erhalten vom Anbieter das Ergebnis der Zahlung sowie Transaktionsnummern. Zur Betrugsabwehr erfassen die Anbieter außerdem Geräte- und Verbindungsdaten und setzen dafür Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsabwehr Art. 6 Abs. 1 lit. f DSGVO. Für einen Teil der Verarbeitung, etwa gesetzliche Prüfpflichten, sind Stripe und PayPal selbst verantwortlich; Näheres in ihren Datenschutzhinweisen unter stripe.com/de/privacy und paypal.com/de/legalhub/privacy-full.
Bestellbestätigungen, Tickets, Rechnungen sowie E-Mails zu deinem Konto verschicken wir über Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, als Auftragsverarbeiter. Um Zustellprobleme klären zu können, protokollieren wir den Versand (Empfänger, Zeitpunkt, Art der E-Mail und Ergebnis).
Nach einer Ticketbuchung bitten wir dich per E-Mail, unseren Buchungsservice kurz zu bewerten. Dafür verwenden wir deine E-Mail-Adresse sowie Bestellnummer und Zeitpunkt der Zahlung, die wir vom Zahlungsanbieter erhalten. Rechtsgrundlage ist unser berechtigtes Interesse, unseren Service zu verbessern und bekannter zu machen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen, etwa per E-Mail an info@diginights.com oder als Antwort auf die Mail, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Für den Versand nutzen wir die Automatisierungsdienste Zapier (Zapier, Inc., San Francisco, USA) und Make (Celonis s.r.o., Prag, Tschechien) beziehungsweise unser Support-System mit dem E-Mail-Dienst Resend (siehe „Support-Chat im Veranstalterbereich“).
Für den Ticketkauf brauchst du kein Kundenkonto. Legst du eins an, speichern wir Benutzernamen, E-Mail-Adresse und Passwort (nur als Hash) sowie freiwillige Profilangaben und ordnen dem Konto deine Bestellungen zu (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir dir zeitlich begrenzte Links. Die Registrierung schützen wir mit Google reCAPTCHA (siehe unten).
Du kannst dein Konto jederzeit löschen. Wir löschen dann deine Kontodaten; Bestellungen bleiben ohne Verknüpfung zum Konto erhalten, solange wir sie aufbewahren müssen. Konten ohne Anmeldung in den letzten 180 Tagen können wir löschen.
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Anliegen und Angaben wie eine Bestellnummer, um dir zu antworten. Bei Fragen zu einer Bestellung ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Verkaufst du als Veranstalter Tickets über diginights, verarbeiten wir die Daten deines Kontos und Unternehmens: Name, Firma, Anschrift, Ansprechpartner mit Telefonnummer und E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer oder Steuernummer, Bankverbindung sowie Angaben zu Veranstaltungen, Locations, Verkäufen, Auszahlungen und Abrechnungen. Wir brauchen sie, um den Ticketverkauf bereitzustellen, Erlöse auszuzahlen, Abrechnungen zu erstellen und dich zu betreuen (Art. 6 Abs. 1 lit. b DSGVO), sowie für steuer- und handelsrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Name und Kontaktdaten des Veranstalters zeigen wir im Ticketshop an.
Über neue Veranstaltungen, Verkäufe und Auszahlungsanträge informieren wir unser Team automatisch in Slack (Slack Technologies Limited, Dublin, Irland); dabei werden Veranstaltung, Veranstalter und Beträge übermittelt. Legst du eine Veranstaltung, einen Verkauf oder eine Location an, übermitteln wir deinen Namen, deine E-Mail-Adresse und die Veranstaltung an Zapier (Zapier, Inc., San Francisco, USA), um interne Abläufe wie die Begleitung neuer Veranstalter anzustoßen (Art. 6 Abs. 1 lit. f DSGVO).
Im Veranstalterbereich bieten wir angemeldeten Veranstaltern einen Support-Chat an. Er läuft über unser eigenes Support-System: Zuerst antwortet unsere digitale Assistentin Lisa, unser Team kann das Gespräch jederzeit übernehmen. Damit der Chat dich erkennt, übermittelt unsere Seite deine Nutzer-ID, deinen Namen und deine E-Mail-Adresse mit einer Signatur.
Damit wir dein Anliegen schneller verstehen, speichert der Chat außerdem, welche Seiten du im Veranstalterbereich aufrufst: die Adresse ohne Parameter, den Seitentitel, den Zeitpunkt, die Fenstergröße sowie Browser und Betriebssystem in groben Zügen. Formularinhalte, Klicks und deine IP-Adresse speichern wir dabei nicht; Bestell- und Ticketnummern in Adressen werden unkenntlich gemacht. Diesen Seitenverlauf löschen wir nach 90 Tagen. Chatverläufe bewahren wir auf, solange sie für die Betreuung deines Kontos nötig sind.
Lisas Antworten erzeugt ein KI-Modell der Anthropic, PBC, San Francisco, USA. Dafür übermitteln wir den Gesprächsverlauf und die genannten Angaben; mit Anthropic haben wir einen Auftragsverarbeitungsvertrag geschlossen, Anthropic nutzt die Daten nicht zum Training seiner Modelle. Das Support-System betreiben wir bei der Vercel Inc., USA, mit Ausführung in Frankfurt am Main und einer Datenbank des Anbieters Neon in der EU. E-Mails aus dem Support versenden und empfangen wir über Resend (Plus Five Five, Inc., San Francisco, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einem schnellen Support (Art. 6 Abs. 1 lit. f DSGVO).
Wer noch nicht für Lisa freigeschaltet ist, erhält den Chat von Intercom (Intercom R&D Unlimited Company, Dublin, Irland). Intercom erhält dann Nutzer-ID, Name, E-Mail-Adresse und die Chatinhalte und speichert Cookies, um das Gespräch fortzuführen.
Um Registrierung und Formulare vor automatisierten Zugriffen zu schützen, binden wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA wird nur auf den Seiten mit diesen Formularen geladen, etwa bei der Registrierung, beim erneuten Zusenden von Tickets oder beim Löschen des Kontos. Es wertet dort IP-Adresse, Browser- und Geräteangaben sowie das Verhalten auf der Seite aus, um Menschen von Programmen zu unterscheiden; dafür speichert es Informationen in deinem Browser. Bei der Registrierung lassen wir das Ergebnis zusätzlich von Google bewerten und nehmen sie bei einer zu niedrigen Bewertung nicht an. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu unter policies.google.com/privacy.
Auf Event- und Location-Seiten zeigen wir einen Kartenausschnitt, den dein Browser von Google Maps (Google Ireland Limited) lädt. Dabei erhält Google deine IP-Adresse und technische Daten deines Browsers. Rechtsgrundlage ist unser berechtigtes Interesse, dir den Veranstaltungsort zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).
Für die Karte zum Einzugsgebiet im Veranstalterbereich übermitteln wir Postleitzahl und Ort aus Bestellungen – ohne Namen und Straße – an die Geocoding-Schnittstelle von Google und laden die Karte von Google Maps. Rechtsgrundlage ist das berechtigte Interesse der Veranstalter zu sehen, woher ihre Gäste kommen (Art. 6 Abs. 1 lit. f DSGVO).
Auf einigen Informationsseiten für Veranstalter binden wir Videos von Vimeo ein (Vimeo.com, Inc., New York, USA). Beim Aufruf dieser Seiten lädt dein Browser den Vimeo-Player; Vimeo erhält dabei deine IP-Adresse und technische Daten und kann Cookies setzen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot anschaulich zu erklären (Art. 6 Abs. 1 lit. f DSGVO).
Bist du nicht angemeldet, binden wir auf unseren Seiten das Einwilligungs-Tool der Concord Technologies Inc., USA, ein. Es zeigt dir gegebenenfalls eine Auswahl zu Cookies und eingebundenen Diensten an und speichert deine Entscheidung in einem Cookie (concord-allow-state-…), damit wir sie beachten und nachweisen können. Dabei verarbeitet Concord deine IP-Adresse, Browserdaten und deine Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Damit wir technische Fehler schnell finden, senden unsere Server und bei Fehlern im Browser auch unsere Seiten Fehlerberichte an Rollbar (Rollbar, Inc., San Francisco, USA). Ein Bericht enthält die Fehlermeldung, die aufgerufene Adresse, Browser- und Geräteangaben, deine IP-Adresse und bei Fehlern auf dem Server technische Angaben zur Anfrage; Passwörter, E-Mail-Adressen und Cookies filtern wir dabei heraus. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Veranstalter können unseren Ticketshop auf ihrer eigenen Website einbinden. Der Shop wird dann von diginights.com geladen; dafür gelten die Abschnitte zu Logfiles, Cloudflare und Fehleranalyse. Nach der Ticketauswahl setzt du die Bestellung auf diginights.com fort. Für die übrige Website ist der jeweilige Veranstalter verantwortlich.
Innerhalb der diginights GmbH erhalten nur die Personen Zugriff auf deine Daten, die sie für ihre Aufgaben brauchen. Die hier genannten Dienstleister setzen wir, soweit sie in unserem Auftrag tätig werden, als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO ein. Darüber hinaus übermitteln wir Daten nur, wenn das für die Bestellung nötig ist (an den Veranstalter und die Zahlungsanbieter), wenn wir gesetzlich dazu verpflichtet sind (etwa gegenüber Finanzbehörden) oder wenn wir Ansprüche durchsetzen müssen (etwa über Rechtsanwälte oder Inkassodienstleister bei Rückbuchungen).
Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort, etwa Cloudflare, Google, Rollbar, Zapier, Concord, Vimeo, Anthropic, Vercel, Resend und Intercom sowie Stripe und PayPal über ihre Konzerngesellschaften. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist. Andernfalls stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die die Anbieter in ihren Vertrags- und Datenschutzbedingungen bereitstellen.
Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:
Daten, die wir nur noch wegen Aufbewahrungspflichten speichern, sperren wir für andere Zwecke.
Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Nutzung deiner E-Mail-Adresse für die Bitte um eine Bewertung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Wende dich dafür an info@diginights.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.