← Zur Party

Datenschutz

ABI27 Party · Stand: November 2026

Verantwortlich

Abijahrgang 2027 der KGS Moringen, organisiert durch das Abipartykomitee, c/o KGS Moringen, Waldweg 30, 37186 Moringen. Die KGS Moringen selbst ist nicht Veranstalter. Kontakt für alle Datenschutzfragen: abi27@devdeed.uk.

Ticketkauf und Einlass

Für den Kauf verarbeiten wir:

An der Abendkasse und beim Verkauf in der Schule erfassen wir die Namen der Gäste, die Angabe „unter 18“ und – nur wenn du möchtest – eine E-Mail-Adresse für die Tickets.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) für Bestellung, Zahlung und Ticketversand; unser berechtigtes Interesse an einem sicheren, fälschungssicheren Einlass und an der Einhaltung des Jugendschutzes (Art. 6 Abs. 1 Buchst. f DSGVO) für Namen auf dem Ticket, die Angabe „unter 18“ und das Scan-Protokoll. Ohne E-Mail-Adresse und Namen ist eine Online-Bestellung nicht möglich. Wenn du Tickets für andere Personen kaufst, informiere sie bitte über diese Hinweise.

Die QR-Codes auf den Tickets enthalten nur eine zufällige Ticketnummer mit einer digitalen Signatur – keinen Namen. Deine Tickets kannst du zusätzlich über einen geheimen Link aus der Ticket-Mail im Browser öffnen.

Zahlung mit PayPal

Online bezahlst du über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die Bezahl-Buttons und das zugehörige Skript von PayPal werden erst geladen, wenn du im Bestellformular das Häkchen bei den Hinweisen setzt; ab dann erhält PayPal technische Daten wie deine IP-Adresse. Die Zahlung selbst findet bei PayPal statt – wir sehen keine Bank-, Karten- oder Zugangsdaten. PayPal teilt uns den Zahlungsstatus, Betrag, Transaktionsnummern und die Gebühr mit; außerdem informiert PayPal unseren Server automatisch über Zahlungen und Erstattungen. PayPal ist für seine eigene Datenverarbeitung selbst verantwortlich: Datenschutzerklärung von PayPal.

Ticket-Mails

Die Tickets verschicken wir automatisch über die Gmail-API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aus dem Postfach des Orga-Teams mit dem Absender abi27@devdeed.uk. Google erhält dabei deine E-Mail-Adresse und den Inhalt der Mail (Gastnamen, Bestellnummer, QR-Codes). Die Anwendung hat nur die Berechtigung zum Senden, nicht zum Lesen des Postfachs. Antworten an abi27@devdeed.uk werden über Cloudflare Email Routing an dieses Postfach weitergeleitet. Datenschutzerklärung von Google.

Hosting

Website, Ticketshop und Datenbank laufen bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Auftragsverarbeiter. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) zur Auslieferung und zum Schutz vor Angriffen (Art. 6 Abs. 1 Buchst. f DSGVO). Wir setzen keine Werbe- oder Analyse-Tracker ein und speichern für Käufer keine Cookies. Nur das Orga-Team erhält beim Login ins Dashboard ein technisch notwendiges Sitzungs-Cookie.

Übermittlung in Drittländer

Cloudflare, Google und PayPal können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem diese Unternehmen zertifiziert sind, bzw. auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wer die Daten sieht

Zugriff auf Bestellungen haben nur die angemeldeten Mitglieder des Orga-Teams. Kasse und Einlass sehen Namen, E-Mail-Adressen und den Einlassstatus, aber keine Einnahmen. Eine öffentliche Gästeliste gibt es nicht. Eine Weitergabe an Dritte (außer den oben genannten Dienstleistern) findet nicht statt.

Speicherdauer

Namen, E-Mail-Adressen, die Angabe „unter 18“, Ticket-Mails und das Scan-Protokoll werden am 20. Dezember 2026 automatisch gelöscht. Danach bleiben nur anonyme Angaben (Bestellnummer, Betrag, Zahlungsart, PayPal-Transaktionsnummer) für die Abrechnung des Jahrgangs, solange sie dafür oder für offene Ansprüche (z. B. Erstattungen) gebraucht werden. Mails im Postfach des Orga-Teams löschen wir ebenfalls nach der Abrechnung.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Schreib uns dafür an abi27@devdeed.uk. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen: lfd.niedersachsen.de.

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.