Stand: 16. Oktober 2026
Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir beim Besuch von eventall.de und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Eventall GmbH
Timmerhellstraße 27
45478 Mülheim an der Ruhr
Geschäftsführung: Valerie Weiler, Dennis Weiler
Telefon: 0208 780 16 270
E-Mail: info@eventall.de
Die Marken „eventall live“ und „eventall“ sind Angebote der Eventall GmbH. Für Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht, insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Angebotserstellung),
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website).
Für das Speichern von Informationen auf deinem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Geschäftsbriefe und Angebote bewahren wir in der Regel 6 Jahre, buchungsrelevante Unterlagen und Rechnungen 8 bis 10 Jahre auf (§ 257 HGB, § 147 AO).
Empfänger. Wir geben deine Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an sorgfältig ausgewählte Dienstleister (z. B. Hosting, E-Mail, Warenwirtschaft), mit denen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben.
Übermittlung in Drittländer. Einzelne Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder können Daten dorthin übermitteln (insbesondere in die USA). Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt – für die USA gilt dies für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind – oder geeignete Garantien wie die EU-Standardvertragsklauseln bestehen.
3. Hosting und Server-Logfiles
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, auf Servern in Deutschland betrieben. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung.
Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Die Übertragung erfolgt verschlüsselt per TLS/SSL („https://“ in der Adresszeile).
4. Cookies und Einwilligungsverwaltung
Wir setzen auf dieser Website ausschließlich technisch notwendige Cookies ein. Sie sind erforderlich, damit z. B. dein Anfragekorb, die Anfrage im Mietshop, das Kundenkonto und der Login funktionieren sowie deine Cookie-Auswahl gespeichert wird (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Dazu gehören insbesondere:
- WooCommerce (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…): Speicherung des Anfragekorbs, Lebensdauer bis zu 2 Tage bzw. Sitzungsende,
- WordPress-Login (wordpress_…, wordpress_logged_in_…): nur nach Anmeldung im Kundenkonto,
- Einwilligungsverwaltung (cookielawinfo-checkbox-…, viewed_cookie_policy, CookieLawInfoConsent): Speicherung deiner Cookie-Auswahl, Lebensdauer 1 Jahr.
Für die Verwaltung von Einwilligungen nutzen wir das WordPress-Plugin „CookieYes / GDPR Cookie Consent“. Es läuft vollständig auf unserem Server; deine Auswahl wird in einem Cookie in deinem Browser und zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) anonymisiert in unserer Datenbank gespeichert. Daten werden dabei nicht an den Plugin-Hersteller übermittelt.
Derzeit setzen wir keine Analyse-, Tracking- oder Marketing-Cookies ein. Sollte sich dies ändern, holen wir vorher deine Einwilligung über das Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ am unteren Bildschirmrand ändern oder widerrufen. Außerdem kannst du Cookies in deinem Browser jederzeit löschen oder blockieren; dann stehen möglicherweise nicht alle Funktionen zur Verfügung.
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.
6. Kontaktaufnahme (Formular, E-Mail, Telefon)
Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht sowie Angaben zu deiner Veranstaltung), um deine Anfrage zu bearbeiten und zu beantworten. Pflichtfelder sind gekennzeichnet; ohne sie können wir deine Anfrage nicht bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertragsschluss oder ein Angebot gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
Das Kontaktformular nutzt das WordPress-Plugin „Contact Form 7“ und einen Schutz vor automatisierten Spam-Einträgen, der ohne externe Dienste auf unserem Server arbeitet. Die Formularinhalte werden per E-Mail über den Mailserver unseres Hosters Mittwald an uns zugestellt. Unsere E-Mail-Postfächer betreiben wir bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei kann eine Übermittlung an die Microsoft Corporation in den USA nicht ausgeschlossen werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.
7. Anfragen über den Mietshop und Kundenkonto
Über unseren Mietshop kannst du Artikel in einen Anfragekorb legen und ein unverbindliches Angebot anfordern. Dabei verarbeiten wir die Daten, die du im Anfrageformular angibst (z. B. Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Mietzeitraum, gewünschte Artikel, Hinweise zu Lieferung und Veranstaltung), um dir ein Angebot zu erstellen und einen etwaigen Mietvertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben im Anfrageformular sind für die Angebotserstellung erforderlich.
Der Shop basiert auf WooCommerce (Open-Source-Software, betrieben auf unserem Server). Zur Verfügbarkeitsprüfung, Angebotserstellung und Auftragsabwicklung werden die Anfragedaten an unsere Warenwirtschaft „Eventworx“ der EventWorx UG (haftungsbeschränkt) übermittelt, die wir als Auftragsverarbeiter einsetzen.
Die Bezahlung erfolgt ausschließlich per Überweisung bzw. Vorkasse; dabei verarbeiten wir die für die Zahlung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Vertragsdaten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).
Wenn du freiwillig ein Kundenkonto anlegst, speichern wir deine Kontodaten, um dir künftige Anfragen zu erleichtern und deine Anfragen und Aufträge einzusehen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Bewerbungen
Wenn du dich bei uns bewirbst (z. B. über unsere Karriereseite oder per E-Mail), verarbeiten wir deine Bewerbungsdaten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Angaben zu Verfügbarkeit und Qualifikationen) zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG bzw. Art. 88 DSGVO). Wenn wir dich einstellen, werden die Daten in die Personalakte übernommen. Bei einer Absage löschen wir deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung (z. B. für künftige Stellen) eingewilligt hast. Zugriff haben nur die am Auswahlverfahren beteiligten Personen.
9. Sicherheit der Website
Zum Schutz vor Angriffen, Spam und Missbrauch setzen wir das Sicherheits-Plugin „Wordfence“ der Defiant, Inc. (800 5th Ave Ste 4100, Seattle, WA 98104, USA) ein. Wordfence prüft Zugriffe auf unserem Server und verarbeitet dabei insbesondere IP-Adressen, Zeitpunkte und aufgerufene Adressen, um schädliche Zugriffe zu erkennen und zu blockieren. Für die Aktualisierung von Sicherheitsregeln und die Erkennung bekannter Angreifer kann Wordfence Daten (z. B. IP-Adressen auffälliger Zugriffe) mit Servern der Defiant, Inc. in den USA austauschen; hierfür bestehen Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Zusätzlich nutzen wir Funktionen von „Jetpack“ (Schutz von Anmeldungen, Sicherheits- und Aktivitätsprotokolle, Sicherungen) der Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland. Dabei werden Daten zum Betrieb der Website – bei Anmeldeversuchen auch IP-Adressen – an Server von Automattic übermittelt, die sich auch in den USA befinden können; Automattic ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Statistik- und Tracking-Funktionen von Jetpack sind deaktiviert.
10. Videos
Videos (z. B. unser Imagefilm) liegen auf unserem eigenen Server. Beim Abspielen werden keine Daten an Videoplattformen übermittelt.
11. Links zu sozialen Netzwerken
Auf unserer Website findest du Links zu unseren Profilen bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Verlinkungen; beim Aufruf unserer Seiten werden keine Daten an Meta übertragen. Erst wenn du einem Link folgst, gelangst du auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.
12. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Bestimmungen das Recht auf
- Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Verarbeiten wir Daten zum Zweck der Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.