DATENSCHUTZERKLÄRUNG
Event in the Box · Stand: 16. September 2026
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung.
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten (z. B. Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies auf freiwilliger Basis oder soweit dies zur Durchführung eines Vertrages erforderlich ist.
2. Verantwortliche Stelle
Event in the Box GbR
vertreten durch die Gesellschafterinnen Francesca Bucci und Lea Borufka
Altarasstraße 9, 35394 Gießen, Deutschland
E-Mail: info@event-in-the-box.de
3. Erhebung und Verarbeitung personenbezogener Daten
Personenbezogene Daten werden erhoben, wenn Sie uns diese im Rahmen einer Anfrage, Buchung oder sonstigen Kontaktaufnahme mitteilen, insbesondere:
- über das Kontaktformular
- per E-Mail
- im Rahmen einer Buchung oder Bestellung
- bei telefonischer Kontaktaufnahme
Dazu können insbesondere gehören:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- Telefonnummer und E-Mail-Adresse
- Veranstaltungsdaten
- Zahlungsinformationen
- Bestell- und Transaktionsdaten
- Nachrichten oder Anfragen, die Sie uns senden
- sonstige zur Vertragsabwicklung erforderliche Informationen
Darüber hinaus werden beim Besuch unserer Website technische Daten (z. B. IP-Adresse, Browser- und Geräteinformationen) verarbeitet (siehe Ziffern 11 und 12).
4. Zwecke der Datenverarbeitung
- Bearbeitung von Anfragen
- Durchführung und Abwicklung von Verträgen und Buchungen einschließlich Zahlungsabwicklung
- Kommunikation mit Kunden und Vertragspartnern
- technische Bereitstellung und Optimierung unserer Website
- Schutz vor Betrug und Missbrauch
- Erfüllung gesetzlicher Verpflichtungen
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
6. Onlineshop, Website-System und Hosting
Unsere Website basiert auf dem Content-Management-System WordPress und dem Shop-System WooCommerce. Sie wird von einem von uns beauftragten Webdienstleister technisch betreut und betrieben. Die Server stehen bei der TimmeHosting (Marie-Curie-Straße 5, 21337 Lüneburg) in Deutschland. Beim Aufruf der Website verarbeiten unser Webdienstleister und dessen Server-Anbieter in unserem Auftrag personenbezogene Daten (insbesondere die IP-Adresse), um die Website bereitzustellen und ihren sicheren Betrieb zu gewährleisten.
Buchungsanfragen, die Sie über unseren Onlineshop oder unsere Buchungsformulare absenden, werden in unserem Website-System gespeichert und per E-Mail an uns weitergeleitet. Wir nutzen hierfür ausschließlich auf unserem Hosting laufende Software; eine Weitergabe an externe Shop- oder Formulardienste findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit unserem Webdienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; dieser hat seinerseits mit TimmeHosting einen entsprechenden Vertrag abgeschlossen.
7. Buchungsanfrage und Zahlungsabwicklung
Über unseren Onlineshop erfolgt zunächst nur eine Buchungsanfrage. Eine Zahlung über die Website findet nicht statt. Dabei verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Veranstaltungsdatum, gewähltes Konzept, Personenzahl und gewählte Zusatzleistungen), um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot bzw. eine Auftragsbestätigung zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kommt ein Vertrag zustande, erfolgt die Zahlung per Vorkasse durch Überweisung. Dabei verarbeiten wir die für die Zuordnung der Zahlung erforderlichen Daten (z. B. Name, Kontoverbindung, Betrag, Verwendungszweck); diese werden zwischen Ihrem und unserem Kreditinstitut übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
8. Weitergabe von Daten
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, Sie eingewilligt haben oder eine gesetzliche Grundlage besteht. Empfänger können insbesondere sein:
- TimmeHosting als Anbieter der Server
- Steuerberatung
Diese Dienstleister dürfen Ihre Daten ausschließlich im Rahmen der jeweiligen Leistungserbringung verwenden. Soweit erforderlich, haben wir mit ihnen Verträge zur Auftragsverarbeitung geschlossen.
9. Übermittlung in Drittländer
Die Verarbeitung der Daten beim Betrieb unserer Website erfolgt durch unseren Webdienstleister auf Servern von TimmeHosting in Deutschland. Eine Übermittlung Ihrer Daten in Drittländer findet dabei nicht statt.
Eine Datenübermittlung in Drittländer, insbesondere in die USA, kann nur erfolgen, wenn Sie Links zu Social-Media-Anbietern anklicken (siehe Ziffer 14). Diese Anbieter stützen eine Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder auf geeignete Garantien wie EU-Standardvertragsklauseln.
10. Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular, ein Buchungsformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben einschließlich Ihrer Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
11. Server-Logfiles
Beim Besuch dieser Website erhebt unser Webdienstleister bzw. dessen Server-Anbieter TimmeHosting (siehe Ziffer 6) automatisch Informationen in sogenannten Server-Logfiles, insbesondere:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und Optimierung der Website.
12. Cookies und Schriftarten
Unsere Website verwendet ausschließlich technisch notwendige Cookies, zum Beispiel für den Warenkorb bzw. die Buchungsanfrage (WooCommerce) und für die Anmeldung im Kundenkonto. Diese setzen wir auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ein. Cookies für Statistik, Analyse oder Marketing setzen wir nicht ein; eine Einwilligungsabfrage ist daher nicht erforderlich. Sie können Cookies in Ihrem Browser einschränken oder deaktivieren, dann stehen Ihnen jedoch einzelne Funktionen (z. B. der Warenkorb) möglicherweise nicht zur Verfügung.
Die auf der Website verwendeten Schriftarten (z. B. Poppins) werden lokal von unserem eigenen Server ausgeliefert. Dabei wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern aufgebaut.
13. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
14. Social Media
Auf unserer Website befinden sich Links zu unseren Profilen bei Instagram, Facebook und TikTok. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet und Daten an diesen übertragen. Es gelten die Datenschutzbestimmungen der Anbieter: Meta Platforms Ireland Ltd. (Instagram, Facebook) und TikTok Technology Limited (TikTok).
15. Externe Links
Unsere Website kann Links zu externen Websites enthalten. Für deren Inhalte und Datenschutzbestimmungen sind die jeweiligen Betreiber verantwortlich.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungen), werden für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren aufbewahrt und danach gelöscht.
17. Pflicht zur Bereitstellung
Die Bereitstellung Ihrer Daten ist für den Vertragsschluss erforderlich, soweit die Angaben im Bestell- oder Anfrageformular als Pflichtfelder gekennzeichnet sind. Ohne diese Daten können wir den Vertrag nicht abschließen bzw. die Anfrage nicht bearbeiten.
18. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.
19. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@event-in-the-box.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
20. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Hinweis an info@event-in-the-box.de genügt.
21. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder unsere Leistungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.