Stand: 19. Oktober 2026
Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir beim Besuch von eventall.de und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Eventall GmbH
Timmerhellstraße 27
45478 Mülheim an der Ruhr
Geschäftsführung: Valerie Weiler, Dennis Weiler
Telefon: 0208 780 16 270
E-Mail: info@eventall.de
Die Marken „eventall live“ und „eventall“ sind Angebote der Eventall GmbH. Für Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht, insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Angebotserstellung),
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website).
Für das Speichern von Informationen auf deinem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Geschäftsbriefe und Angebote bewahren wir in der Regel 6 Jahre, buchungsrelevante Unterlagen und Rechnungen 8 bis 10 Jahre auf (§ 257 HGB, § 147 AO).
Empfänger. Wir geben deine Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an sorgfältig ausgewählte Dienstleister (z. B. Hosting, E-Mail, Warenwirtschaft), mit denen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben.
Übermittlung in Drittländer. Einzelne Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder können Daten dorthin übermitteln (insbesondere in die USA). Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt – für die USA gilt dies für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind – oder geeignete Garantien wie die EU-Standardvertragsklauseln bestehen.
3. Hosting und Server-Logfiles
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, auf Servern in Deutschland betrieben. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung.
Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Die Übertragung erfolgt verschlüsselt per TLS/SSL („https://“ in der Adresszeile).
4. Cookies und Einwilligungsverwaltung
Technisch notwendige Cookies setzen wir ohne Einwilligung ein. Sie sind erforderlich, damit z. B. dein Anfragekorb, die Anfrage im Mietshop, das Kundenkonto und der Login funktionieren sowie deine Cookie-Auswahl gespeichert wird (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Dazu gehören insbesondere:
- WooCommerce (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…): Speicherung des Anfragekorbs, Lebensdauer bis zu 2 Tage bzw. Sitzungsende,
- WordPress-Login (wordpress_…, wordpress_logged_in_…): nur nach Anmeldung im Kundenkonto,
- Einwilligungsverwaltung (cookielawinfo-checkbox-…, viewed_cookie_policy, CookieLawInfoConsent): Speicherung deiner Cookie-Auswahl, Lebensdauer 1 Jahr.
Für die Verwaltung von Einwilligungen nutzen wir das WordPress-Plugin „CookieYes / GDPR Cookie Consent“. Es läuft vollständig auf unserem Server; deine Auswahl wird in einem Cookie in deinem Browser und zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) anonymisiert in unserer Datenbank gespeichert. Daten werden dabei nicht an den Plugin-Hersteller übermittelt.
Webanalyse mit Google Analytics 4
Nur wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst (z. B. über „Alle akzeptieren“), nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vor deiner Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übermittelt.
Zweck: Wir möchten verstehen, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben, woher sie kommen und ob sie Kontakt- oder Anfrageelemente nutzen. So können wir Inhalte und Angebot verbessern.
Verarbeitete Daten: Informationen zu Gerät und Browser, die IP-Adresse (Google Analytics 4 speichert keine vollständigen IP-Adressen), ein daraus abgeleiteter ungefährer Standort (Land, Region, Stadt), die zuvor besuchte Seite, aufgerufene Seiten und Interaktionen sowie eine zufällig erzeugte Kennung.
Cookies: _ga und _ga_4M61GZLXY7, jeweils mit einer Lebensdauer von bis zu 2 Jahren, um Besucher und Sitzungen voneinander zu unterscheiden.
Einstellungen: Google-Signale und personalisierte Werbung sind deaktiviert, die Weitergabe von Analysedaten an Google für eigene Zwecke haben wir abgeschaltet. Ereignisdaten werden nach 2 Monaten automatisch gelöscht. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
Übermittlung in die USA: Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Weitere Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ am unteren Bildschirmrand ändern oder widerrufen. Außerdem kannst du Cookies in deinem Browser jederzeit löschen oder blockieren; dann stehen möglicherweise nicht alle Funktionen zur Verfügung.
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.
6. Kontaktaufnahme (Formular, E-Mail, Telefon)
Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht sowie Angaben zu deiner Veranstaltung), um deine Anfrage zu bearbeiten und zu beantworten. Pflichtfelder sind gekennzeichnet; ohne sie können wir deine Anfrage nicht bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertragsschluss oder ein Angebot gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
Das Kontaktformular nutzt das WordPress-Plugin „Contact Form 7“ und einen Schutz vor automatisierten Spam-Einträgen, der ohne externe Dienste auf unserem Server arbeitet. Die Formularinhalte werden per E-Mail über den Mailserver unseres Hosters Mittwald an uns zugestellt. Unsere E-Mail-Postfächer betreiben wir bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei kann eine Übermittlung an die Microsoft Corporation in den USA nicht ausgeschlossen werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.
7. Anfragen über den Mietshop und Kundenkonto
Über unseren Mietshop kannst du Artikel in einen Anfragekorb legen und ein unverbindliches Angebot anfordern. Dabei verarbeiten wir die Daten, die du im Anfrageformular angibst (z. B. Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Mietzeitraum, gewünschte Artikel, Hinweise zu Lieferung und Veranstaltung), um dir ein Angebot zu erstellen und einen etwaigen Mietvertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben im Anfrageformular sind für die Angebotserstellung erforderlich.
Der Shop basiert auf WooCommerce (Open-Source-Software, betrieben auf unserem Server). Zur Verfügbarkeitsprüfung, Angebotserstellung und Auftragsabwicklung werden die Anfragedaten an unsere Warenwirtschaft „Eventworx“ der EventWorx UG (haftungsbeschränkt) übermittelt, die wir als Auftragsverarbeiter einsetzen.
Die Bezahlung erfolgt ausschließlich per Überweisung bzw. Vorkasse; dabei verarbeiten wir die für die Zahlung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Vertragsdaten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).
Wenn du freiwillig ein Kundenkonto anlegst, speichern wir deine Kontodaten, um dir künftige Anfragen zu erleichtern und deine Anfragen und Aufträge einzusehen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Bewertungen von Mietern
Nach einer Miete schicken wir dir auf Wunsch einen persönlichen Link, über den du die gemieteten Artikel bewerten kannst. Wir speichern deine Sterne, deinen optionalen Text, den von dir gewählten Anzeigenamen und den Zeitpunkt; die E-Mail-Adresse, an die wir den Link geschickt haben, speichern wir nur intern für Rückfragen. Deine IP-Adresse speichern wir dabei nicht. Veröffentlicht werden Sterne, Text, Anzeigename und Monat der Bewertung, außerdem fließen sie als Durchschnittsbewertung in die strukturierten Daten der Artikelseite ein und können so in Suchmaschinen erscheinen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an info@eventall.de widerrufen kannst; wir löschen die Bewertung dann.
8. Bewerbungen
Wenn du dich bei uns bewirbst, verarbeiten wir deine Bewerbungsdaten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Angaben zu Verfügbarkeit und Qualifikationen) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO).
Bewerbungsformular auf der Karriereseite. Dein Formular wird verschlüsselt (HTTPS) direkt an unser Bewerbermanagement „Konzeptra Personal“ übertragen und dort gespeichert, ohne Umweg über E-Mail. Konzeptra Personal wird auf Servern der Mittwald CM Service GmbH & Co. KG in Deutschland betrieben; die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Gespeichert werden deine Angaben aus dem Formular, ein hochgeladener Lebenslauf (PDF oder Word), der Zeitpunkt und Wortlaut deiner Einwilligung sowie zum Schutz vor Missbrauch kurzzeitig deine IP-Adresse (Begrenzung der Anfragen je Stunde). Ein Cookie wird dabei nicht gesetzt. Nach dem Absenden erhältst du eine Eingangsbestätigung per E-Mail.
Bewerbung per E-Mail. Schickst du uns deine Unterlagen per E-Mail, gelangen sie über unser E-Mail-Postfach (siehe Abschnitt 6) zu uns und werden von dort in das Bewerbermanagement übernommen.
Zugriff und Speicherdauer. Zugriff haben nur die am Auswahlverfahren beteiligten Personen. Wenn wir dich einstellen, werden die Daten in die Personalakte übernommen. Bei einer Absage löschen wir deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung (z. B. für künftige Stellen) eingewilligt hast. Deine Einwilligung zur Verarbeitung im Bewerbungsformular kannst du jederzeit per E-Mail an info@eventall.de widerrufen.
9. Sicherheit der Website
Zum Schutz vor Angriffen, Spam und Missbrauch setzen wir das Sicherheits-Plugin „Wordfence“ der Defiant, Inc. (800 5th Ave Ste 4100, Seattle, WA 98104, USA) ein. Wordfence prüft Zugriffe auf unserem Server und verarbeitet dabei insbesondere IP-Adressen, Zeitpunkte und aufgerufene Adressen, um schädliche Zugriffe zu erkennen und zu blockieren. Für die Aktualisierung von Sicherheitsregeln und die Erkennung bekannter Angreifer kann Wordfence Daten (z. B. IP-Adressen auffälliger Zugriffe) mit Servern der Defiant, Inc. in den USA austauschen; hierfür bestehen Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Zusätzlich nutzen wir Funktionen von „Jetpack“ (Schutz von Anmeldungen, Sicherheits- und Aktivitätsprotokolle, Sicherungen) der Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland. Dabei werden Daten zum Betrieb der Website – bei Anmeldeversuchen auch IP-Adressen – an Server von Automattic übermittelt, die sich auch in den USA befinden können; Automattic ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Statistik- und Tracking-Funktionen von Jetpack sind deaktiviert.
10. Videos
Videos (z. B. unser Imagefilm) liegen auf unserem eigenen Server. Beim Abspielen werden keine Daten an Videoplattformen übermittelt.
11. Links zu sozialen Netzwerken
Auf unserer Website findest du Links zu unseren Profilen bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Verlinkungen; beim Aufruf unserer Seiten werden keine Daten an Meta übertragen. Erst wenn du einem Link folgst, gelangst du auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.
12. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Bestimmungen das Recht auf
- Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Verarbeiten wir Daten zum Zweck der Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
