Datenschutz

Verantwortliche

Wenn du die Seite besuchst

Die Website läuft bei WordPress.com (Automattic Inc., USA). Dabei werden technische Verbindungsdaten in Logfiles erfasst: IP-Adresse, Browser, aufgerufene Seite, Zeitpunkt. Schriften und Skripte kommen ebenfalls von Automattic-Servern — nicht von Google Fonts.

Zusätzlich messen wir mit Jetpack Stats pseudonymisiert, welche Seiten aufgerufen und welche Links angeklickt werden. Grundlage für beides ist unser berechtigtes Interesse an einer sicheren und sinnvoll gestalteten Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen.

Automattic sitzt in den USA. Die Übermittlung dorthin ist über Standardvertragsklauseln abgesichert.

Cookies und Marketing-Messung

Technisch notwendige Cookies kann die WordPress-Plattform setzen. Dafür brauchen wir keine Einwilligung.

Darüber hinaus möchten wir messen, wie gut unsere Werbung funktioniert, und setzen dafür Technologie von Meta (Meta Platforms Ireland Limited, Dublin) ein — das sogenannte Meta-Pixel. Dabei wird auf deinem Gerät gespeichert und ausgelesen, dass du unsere Seite besucht hast; diese Information geht an Meta und kann dort mit deinem Konto verknüpft werden. Eine Übermittlung in die USA ist möglich.

Das passiert nur, wenn du im Banner auf „Klar, einverstanden“ klickst. Klickst du auf „Nur nötige“ oder entscheidest gar nicht, laden wir keines dieser Werbe- und Messwerkzeuge. Deine Entscheidung selbst merkt sich dein Browser lokal, damit wir dich nicht bei jedem Besuch neu fragen. Unabhängig davon läuft die oben beschriebene Reichweitenmessung mit Jetpack Stats. Die Seite funktioniert in beiden Fällen vollständig.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern — über den Link Cookie-Einstellungen ganz unten auf jeder Seite.

Außerdem lädt nach deiner Zustimmung Microsoft Clarity (Microsoft Ireland Operations Ltd.): Das Werkzeug zeichnet pseudonymisiert auf, wie Besucherinnen die Seite bedienen — Bewegungen, Klicks, Scrollen —, damit wir die Seite verbessern können. Dabei können Daten in die USA übertragen werden, abgesichert über das EU-US Data Privacy Framework.

Google Analytics 4 (Google Ireland Ltd.) misst, wie unsere Seite genutzt wird — welche Seiten aufgerufen werden, wie lange Besucherinnen bleiben und ob eine Anmeldung zustande kommt. Dabei können Daten in die USA übertragen werden, abgesichert über das EU-US Data Privacy Framework.

Der TikTok-Pixel (TikTok Technology Limited, Irland) misst, ob unsere Anzeigen auf TikTok zu Anmeldungen führen. Dabei können Daten auch außerhalb der EU verarbeitet werden.

Alle genannten Messwerkzeuge werden über den Google Tag Manager (Google Ireland Ltd.) eingebunden; er selbst speichert keine eigenen Kennungen und wird ebenfalls erst nach deiner Einwilligung geladen.

Wenn du dich für deine Stadt anmeldest

Trägst du dich für deine Stadt ein, speichern wir Name, E-Mail-Adresse und Stadt zunächst bei uns auf unserem Server (Hosting: Automattic Inc., WordPress.com). Das Crew-Formular läuft über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin); dorthin gehen Name, E-Mail-Adresse, Bereich und Nachricht erst, wenn du auf Absenden klickst.

Du bekommst danach von uns eine E-Mail mit Bestätigungslink. Erst mit deinem Klick gilt deine Adresse als bestätigt; ohne Bestätigung löschen wir den Eintrag nach 90 Tagen. Anmeldung und Bestätigung werden protokolliert, damit wir die Einwilligung nachweisen können. Für den späteren Versand von Terminen nutzen wir Brevo als Auftragsverarbeiter und übertragen dorthin bestätigte Adressen samt Name und Stadt.

Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Crew-Bewerbungen die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.

Wenn du ein Ticket kaufst

Den Ticketverkauf wickeln wir über pretix ab (rami.io GmbH, Sitz in Deutschland). Dabei verarbeiten wir Name, E-Mail-Adresse, Bestell- und Ticketnummer sowie die Angaben zur Veranstaltung. Die Zahlung läuft über Stripe (Stripe Payments Europe Ltd., Dublin); deine Zahlungsdaten gibst du direkt dort ein, wir sehen sie nicht.

Grundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir zehn Jahre auf, weil das Handels- und Steuerrecht das verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Dein Girl Culture Pass

Wenn du dir ein Konto anlegst, speichern wir deine E-Mail-Adresse, dein Passwort (verschlüsselt), deinen Namen, deine Stadt, deine Passnummer und das Datum deines Beitritts. Wenn du bei uns warst, halten wir außerdem deine Besuche fest, damit dein Pass stimmt. Stimmst du über die Setlist ab, speichern wir deine Stimmen zu deinem Konto.

Grundlage ist unser Vertrag mit dir über den Pass (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, löschen wir all das — den Knopf dafür findest du unter „Dein Konto“.

Unsere WhatsApp-Community

Wir verlinken auf eine WhatsApp-Gruppe. Der Beitritt ist freiwillig und für die Anmeldung nicht erforderlich.

WhatsApp wird von der WhatsApp Ireland Limited (Meta) betrieben. Wenn du beitrittst, gelten deren Datenschutzbestimmungen; auf die Verarbeitung dort haben wir keinen Einfluss. Bitte beachte: In einer WhatsApp-Gruppe ist deine Telefonnummer für die anderen Mitglieder sichtbar. Innerhalb der Gruppe verarbeiten wir deine Nummer und deinen angezeigten Namen, um die Community zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Gruppe jederzeit verlassen.

Wenn du uns schreibst

Deine E-Mail verarbeiten wir nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach läuft über Google Workspace (Google Ireland Limited, Dublin).

Fotos und Videos auf unseren Veranstaltungen

Auf unseren Veranstaltungen entstehen Foto- und Videoaufnahmen, die wir für Social Media, Presse und unsere Website nutzen.

Du kannst dem widersprechen. Sag es dem Fototeam oder unserer Ansprechperson vor Ort, dann wirst du nicht aufgenommen. Ist bereits ein Bild von dir veröffentlicht, das du nicht möchtest, schreib an info@thisisgirlculture.com — wir entfernen es.

Rechtsgrundlage für Stimmungs- und Übersichtsaufnahmen ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Bei gezielten Porträt- und Videoaufnahmen fragen wir dich vorher und holen deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); diese kannst du jederzeit widerrufen.

Wie lange wir speichern

Nur so lange, wie es für den Zweck nötig ist oder gesetzlich vorgeschrieben. Anmeldedaten bis zu deinem Widerruf, Anfragen bis sie erledigt sind, Konto- und Passdaten bis du dein Konto löschst. Rechnungs- und Bestelldaten aus Ticketkäufen müssen wir zehn Jahre aufbewahren, das schreiben Handels- und Steuerrecht vor.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Eine Nachricht an info@thisisgirlculture.com genügt.

Beschweren kannst du dich außerdem bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand

August 2026.