Datenschutzerklärung für Buchungen Reservierungen und Shopbestellungen
Stand: 14. September 2026
1 Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebene Verarbeitung ist:
ZweiVonSechs GbR
An der grünen Furth 18a
51503 Rösrath
E-Mail für Datenschutzanliegen: info@zweivonsechs.de
Mit „wir“ ist in dieser Erklärung der oben genannte Betrieb gemeint. Die Erklärung gilt für unsere über LOBI Booking und LOBI Shop bereitgestellten Reservierungs-, Buchungs- und Bestellmöglichkeiten.
2 Besuch unserer Buchungsseite und unseres Shops
Beim Aufruf der Seite werden die für die Auslieferung und den Betrieb erforderlichen technischen Daten verarbeitet. Hierzu gehören insbesondere IP-Adresse, Zeitpunkt und Ziel des Abrufs, technische Statusinformationen und Browserinformationen.
Dies dient der Bereitstellung der Seite, der Fehleranalyse und dem Schutz vor Störungen und unberechtigten Zugriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, eine zuverlässige und sichere Buchungs- und Einkaufsmöglichkeit anzubieten.
3 Reservierungen und Buchungen
Wenn Sie reservieren oder buchen, verarbeiten wir insbesondere:
- Name und Kontaktdaten;
- ausgewähltes Angebot oder den gewünschten Bereich;
- Datum, Uhrzeit und Buchungsdauer;
- Personenanzahl;
- Buchungs-, Bearbeitungs- und gegebenenfalls Zahlungsstatus;
- erforderliche Mitteilungen zur Durchführung Ihrer Buchung.
Wir verwenden diese Angaben, um die Verfügbarkeit zu prüfen, Ihre Buchung zu bearbeiten, die vereinbarte Leistung zu erbringen und Sie über Bestätigung, Rückfragen oder Änderungen zu informieren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Handeln Sie als Ansprechpartner eines Unternehmens oder für eine andere Person, erfolgt die erforderliche Verarbeitung Ihrer Ansprechpartnerdaten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Organisation und Durchführung des jeweiligen Auftrags.
Bitte tragen Sie in Freitextfelder nur Informationen ein, die für Ihr Anliegen erforderlich sind. Die Felder sind nicht für Passwörter, vollständige Zahlungszugangsdaten oder unnötige Gesundheits- und Ausweisdaten bestimmt.
4 Shopbestellungen Rechnungen und Lieferung
Bei einer Bestellung verarbeiten wir die ausgewählten Artikel, Mengen, Preise und Steuerangaben sowie die erforderlichen Kontakt-, Rechnungs- und Versanddaten.
Die Verarbeitung dient der Bestellabwicklung, Bereitstellung oder Lieferung der Artikel, Rechnungserstellung und Kommunikation. Dies gilt auch für Shopartikel, die einer Reservierung hinzugefügt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei geschäftlichen Ansprechpartnern kommt Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an der Durchführung des Auftrags zur Anwendung. Gesetzlich erforderliche Rechnungs- und Aufbewahrungsverarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Für die Abrechnung können erforderliche Angaben innerhalb unseres Betriebs in LOBI Office übernommen werden. Rechnungen können elektronisch bereitgestellt, per E-Mail versandt oder ausgedruckt werden.
Bei Postversand übermitteln wir Name, Lieferanschrift und die für die Zustellung erforderlichen Sendungsdaten an das mit der Lieferung beauftragte Post- oder Paketdienstunternehmen. Eine Übermittlung erfolgt nur, wenn Ihre Bestellung tatsächlich versandt wird. Telefonnummer oder E-Mail-Adresse werden nur weitergegeben, soweit dies für die vereinbarte Zustellung erforderlich oder gesondert erlaubt ist.
5 Digitale Tickets und QR Codes
Soweit Sie digitale Tickets erwerben, werden eindeutige Ticketkennungen beziehungsweise QR-Codes erzeugt und Ihrer Bestellung zugeordnet.
Bei der Prüfung und Einlösung werden die Ticketkennung, der Berechtigungs- und Einlösestatus sowie die im jeweiligen Verfahren erforderlichen Einlöseinformationen verarbeitet. Hierzu können Zeitpunkt und Zuordnung zur berechtigten Prüfperson oder zum Prüfgerät gehören.
Dies dient der Bereitstellung der gekauften Leistung und der Verhinderung mehrfacher Einlösung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zusätzlich erforderliche Maßnahmen zur Aufklärung von Missbrauch beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse am Schutz vor unberechtigter Nutzung.
Bitte behandeln Sie Ticketdateien, QR-Codes und persönliche Verwaltungslinks vertraulich.
6 Zahlungen und Erstattungen
Zur Zahlungsabwicklung verarbeiten wir insbesondere Betrag, Währung, Vorgangsreferenz, Zahlungsstatus und die für die Zuordnung erforderlichen Rückmeldungen des ausgewählten Zahlungsdienstleisters.
Je nach Zahlungsart werden erforderliche Bestell-, Kontakt- oder Rechnungsdaten an den betreffenden Anbieter übermittelt. Bei Erstattungen verarbeiten wir die zur Rückabwicklung benötigten Beträge und Referenzen.
Rechtsgrundlage für die erforderliche Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Zahlungsanbieter und Auswahl
Welche Zahlungswege für Ihre Buchung oder Bestellung verfügbar sind, wird Ihnen im Zahlungsschritt angezeigt. Die folgenden Hinweise gelten jeweils nur für den dort angebotenen und von Ihnen genutzten Anbieter. Ihre Daten werden nicht allein deshalb an sämtliche Anbieter übermittelt, weil diese in dieser Erklärung genannt sind.
PayPal
Bei einer Zahlung über PayPal erfolgt die Abwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, Luxemburg. PayPal erhält die für die Zahlung erforderlichen Transaktionsangaben und verarbeitet die von Ihnen im PayPal-Zahlungsvorgang bereitgestellten Daten. PayPal verarbeitet Daten auch in eigener Verantwortung, insbesondere zur Erbringung seiner Zahlungsdienste, Betrugsverhinderung und Erfüllung gesetzlicher Pflichten. Weitere Informationen: PayPal-Datenschutzhinweise.
Stripe
Bei einer über Stripe angebotenen Zahlung werden die erforderlichen Transaktionsdaten an Stripe übermittelt. In Europa sind insbesondere Stripe Payments Europe, Limited und für regulierte Zahlungsdienste Stripe Technology Europe, Limited, jeweils Irland, beteiligt. Stripe nennt als postalischen Datenschutzkontakt Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland; E-Mail: privacy@stripe.com. Stripe übernimmt je nach Leistung Aufgaben als Auftragsverarbeiter oder in eigener Verantwortung, insbesondere für Zahlungsabwicklung, Betrugsprävention und gesetzliche Prüfungen. Weitere Informationen: Stripe-Datenschutzhinweise und Stripe-Datenschutzzentrum.
Die Zahlungsanbieter erheben auf ihren Zahlungsseiten gegebenenfalls weitere Daten, etwa Konto- oder Kartenangaben und technische Informationen zur sicheren Abwicklung. Dort gelten ergänzend die Hinweise des jeweiligen Anbieters. In LOBI werden zur Zuordnung insbesondere Zahlungsreferenzen, Beträge sowie Zahlungs- und Erstattungsstatus verarbeitet. Die eigenen Aufbewahrungspflichten und Prüfverfahren der Zahlungsanbieter bestehen unabhängig von unseren Buchungsdaten.
Bei Überweisung verarbeiten wir die uns zugehenden Zahlungsinformationen zur Zuordnung des Zahlungseingangs. Bei Zahlung vor Ort werden die erforderlichen Zahlungsnachweise erfasst.
7 Technische Bereitstellung durch LOBI
Für unsere Buchungs- und Bestellvorgänge verwenden wir LOBI Booking und LOBI Shop, gegebenenfalls mit LOBI Office zur Rechnungserstellung.
Technischer Dienstleister ist:
Jürgen Maring · Eventfritze
Veranstaltungs- & Media-Services
Knietschstraße 53
67227 Frankenthal
Deutschland
Eventfritze verarbeitet die für den Betrieb unserer Buchungs- und Bestellmöglichkeiten erforderlichen Daten als technischer Auftragsverarbeiter nach unseren Weisungen. Die datenschutzrechtlichen Befugnisse und Pflichten dieser Zusammenarbeit sind Gegenstand einer gesonderten Vereinbarung zur Auftragsverarbeitung; diese Datenschutzerklärung ersetzt diese Vereinbarung nicht.
Für Serverbetrieb und Sicherungen setzt Eventfritze V-Server bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, und STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, sowie zusätzliche lokale Sicherungen im eigenen Betrieb ein. Der von Eventfritze bereitgestellte System-E-Mail-Versand erfolgt über IONOS. Die lokalen Zusatzsicherungen werden nach Betreiberangabe nicht mit einem Cloud-Speicherdienst synchronisiert.
Zugriff erhalten die für Betrieb und Betreuung zuständigen internen Personen bei Eventfritze sowie die für die jeweilige Infrastrukturleistung erforderlichen Stellen der genannten Anbieter. Bei eigenen Datenschutzanliegen zur technischen Verarbeitung erreichen Sie Eventfritze unter info@eventfritze.de. Für Ihre Buchung, Bestellung und die Ausübung Ihrer Rechte bleibt unser Betrieb Ihr Ansprechpartner.
Eventfritze wird durch die technische Bereitstellung nicht zum Veranstalter oder Verkäufer unserer Angebote.
8 Kommunikation und manuell erfasste Buchungen
Wir verwenden Ihre Kontaktdaten für notwendige Bestätigungen, Rechnungen, Rückfragen und Mitteilungen zu Änderungen, Stornierungen oder Erstattungen.
Wenn Sie telefonisch, persönlich oder per E-Mail buchen, erfassen wir die hierbei bereitgestellten Angaben für dieselben Zwecke wie bei einer Onlinebuchung.
Bei Gruppen- oder Firmenbuchungen können wir erforderliche Namen, Kontaktdaten und Buchungszuordnungen von der buchenden Person oder Ihrem Unternehmen erhalten. Die Informationspflichten bei einer Erhebung über Dritte erfüllen wir nach Maßgabe von Art. 14 DSGVO.
Eine Buchung oder Bestellung bedeutet keine automatische Anmeldung zu einem Newsletter.
9 Cookies und Browserspeicher
Sitzungscookie connect.sid
Dieses Cookie ordnet Anfragen einer technischen Sitzung zu, beispielsweise für sitzungsbezogene Formular- und Schutzfunktionen. Es enthält eine Sitzungskennung. Die konfigurierte Laufzeit beträgt bis zu zwölf Stunden. Wird das Cookie bei weiterer Nutzung erneuert, kann die Laufzeit erneut beginnen. Das Cookie wird gesetzt, wenn die Anwendung eine Sitzung benötigt.
Sprachcookie lobi_locale
Wenn Sie eine Sprache auswählen, speichert dieses Cookie Ihre Auswahl für weitere Seitenaufrufe. Die konfigurierte Laufzeit beträgt bis zu 365 Tage ab Speicherung beziehungsweise erneuter Sprachauswahl.
Artikelauswahl im Sitzungsspeicher
Wenn Sie Ihre Artikelauswahl vom Shop in eine Reservierung übernehmen, speichert LOBI Artikelkennungen und Mengen im Sitzungsspeicher Ihres Browsers. Der Speichername beginnt mit „lobiShopCart:“ und enthält die Kennung der betreffenden Buchungsseite. Die Auswahl wird beim Absenden des Buchungsformulars aus diesem Speicher entfernt. Andernfalls bleibt sie für die jeweilige Browsersitzung erhalten; Wiederherstellungsfunktionen des Browsers können eine Sitzung fortsetzen. Sie können die gespeicherten Daten jederzeit über Ihren Browser löschen.
Zahlungsseiten und externe Inhalte
Beim Aufruf der Zahlungsseiten eines Anbieters können dessen eigene Cookies und Speicherfunktionen zum Einsatz kommen. Zwecke, Laufzeiten und gegebenenfalls erforderliche Auswahlmöglichkeiten erläutert der Anbieter auf seinen Seiten. Unsere eigenen technischen Speicher dienen der Buchungs- und Shopfunktion, nicht der Erstellung anbieterübergreifender Werbeprofile.
Unbedingt erforderliche Speicher- und Zugriffsvorgänge zur Bereitstellung einer ausdrücklich gewünschten Funktion erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungsbedürftige zusätzliche Vorgänge benötigen eine gesonderte Einwilligung. Für die anschließende Verarbeitung personenbezogener Daten gelten je nach Zweck Art. 6 Abs. 1 Buchst. b DSGVO für den Buchungsvorgang, Buchst. f für die sichere technische Bereitstellung oder Buchst. a bei einer Einwilligung.
Sie können Browserdaten über Ihre Browsereinstellungen löschen. Dabei können gespeicherte Einstellungen und Artikelauswahlen verloren gehen.
10 Nachweis des Buchungsvorgangs
Bei öffentlichen Reservierungen speichert LOBI den Zeitpunkt der Bestätigung der Buchungsbedingungen und der Kenntnisnahme der Datenschutzhinweise zusammen mit der Buchung. Zum Nachweis werden die zu diesem Zeitpunkt hinterlegten Rechtstexte beziehungsweise die hinterlegte Datenschutzadresse, eine technische Versionskennung und der Bestätigungsstatus im Buchungsdatensatz festgehalten. Hierdurch lässt sich nachvollziehen, auf welche Fassung sich die Bestätigung bezog.
Bei einer eigenständigen Shopbestellung werden insbesondere Bestellkennung, Erstellungszeitpunkt, bestellte Leistungen sowie Zahlungs- und Bearbeitungsstatus gespeichert. Bei manuell angelegten Vorgängen wird die Erfassung durch unseren Betrieb von einer Onlinebuchung des Gastes unterschieden.
Dies dient der Nachvollziehbarkeit des Vertragsschlusses und der bereitgestellten Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Die Kenntnisnahme dieser Datenschutzerklärung ist keine pauschale Einwilligung in zusätzliche Datenverarbeitungen. Soweit eine Einwilligung erforderlich ist, wird sie gesondert eingeholt.
11 Weitere Empfänger und internationale Verarbeitung
Erforderliche Daten können berechtigte Personen unseres Betriebs, Eventfritze als technischer Dienstleister, eingebundene Auftragsverarbeiter sowie die tatsächlich verwendeten Zahlungs- und Versanddienstleister erhalten.
Eine Weitergabe an Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater erfolgt, soweit sie gesetzlich erforderlich oder zur Wahrnehmung berechtigter Rechte notwendig ist.
Die in Abschnitt 7 beschriebene LOBI-Serverinfrastruktur befindet sich in Deutschland. Davon zu unterscheiden ist die Verarbeitung durch den gewählten Zahlungsanbieter: Dieser kann für Zahlungsabwicklung, Betrugsprävention und den technischen Betrieb internationale Konzerngesellschaften oder Dienstleister einsetzen, auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA.
PayPal beschreibt für konzerninterne Übermittlungen genehmigte verbindliche Unternehmensregeln. Für weitere Übermittlungen nennt PayPal unter anderem Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Einzelheiten und Zugang zu den Garantien: PayPal-Datenschutzhinweise und verbindliche Unternehmensregeln von PayPal.
Stripe beschreibt als Übermittlungsinstrumente insbesondere das EU-US Data Privacy Framework für erfasste Übermittlungen an entsprechend zertifizierte Empfänger sowie EU-Standardvertragsklauseln. Einzelheiten und Vertragsgarantien: Stripe Data Transfers Addendum und Stripe-Informationen zu Datenübermittlungen.
Die für den jeweiligen Vorgang maßgeblichen Länder und Empfänger hängen vom genutzten Zahlungsweg ab. Die verlinkten Anbieterinformationen erläutern die jeweilige internationale Verarbeitung und den Zugang zu den Schutzgarantien. Sie können entsprechende Informationen auch über die genannten Datenschutzkontakte anfordern. Ein Serverstandort in Deutschland bedeutet nicht, dass sämtliche nachgelagerten Zahlungsdaten ausschließlich in Deutschland verarbeitet werden.
12 Speicherdauer
Wir speichern personenbezogene Daten, solange dies für den jeweiligen Vorgang, die Erfüllung gesetzlicher Pflichten oder die Wahrnehmung berechtigter Ansprüche erforderlich ist.
Die Dauer bestimmen wir getrennt nach Datenart und Zweck:
Abgebrochene Vorgänge ohne Vertrag
Vorübergehende Reservierungshalte und nicht abgeschlossene Zahlungen werden für die Bearbeitung des laufenden Vorgangs und einen erforderlichen Zahlungsabgleich benötigt. Nach endgültigem Ablauf und Abschluss des Abgleichs entfällt dieser Zweck, sofern kein Vertrag, keine Rückzahlung und kein konkreter Streitfall zu bearbeiten ist. Das Ende einer zeitweisen Platz- oder Warenblockierung ist von der Löschung des zugehörigen Datensatzes zu unterscheiden.
Buchungen Bestellungen und Vertragsnachweise
Diese Daten werden zunächst bis zur vollständigen Abwicklung einschließlich Zahlung, Lieferung, Stornierung oder Erstattung benötigt. Danach bleiben nur die Angaben erhalten, die für gesetzliche Aufbewahrung oder die Geltendmachung beziehungsweise Abwehr konkreter Ansprüche erforderlich sind. Für die Beurteilung des Nachweisbedarfs berücksichtigen wir insbesondere die regelmäßige Verjährung von drei Jahren nach § 195 BGB. Ihr Beginn richtet sich regelmäßig nach dem Jahresende und den weiteren Voraussetzungen des § 199 BGB. Das rechtfertigt keine pauschale Speicherung sämtlicher Freitexte oder technischer Daten über diesen Zeitraum.
Tickets und Einlösedaten
Ticketkennungen und Einlösestatus werden bis zur Einlösung oder zum Ende der Gültigkeit sowie für erforderliche Rückabwicklung und den Nachweis der Leistung verarbeitet. Danach richtet sich die weitere Aufbewahrung danach, ob ein konkreter Nachweiszweck oder eine gesetzliche Pflicht besteht. Angaben, die dafür nicht erforderlich sind, sind zu löschen oder von der Person zu trennen.
Technische Protokolle
Maßgeblich ist der Zeitraum, der für die Erkennung und Untersuchung von Betriebsstörungen, Fehlern oder unberechtigten Zugriffen erforderlich ist. Entfällt dieser technische Zweck, sind die Daten zu löschen oder zu anonymisieren. Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Auszüge bis zum Abschluss der Untersuchung und einer erforderlichen Rechtsverfolgung gesondert aufbewahrt werden.
Sicherungskopien
Sicherungen dienen der Wiederherstellung nach Datenverlust oder technischen Störungen. Ihre Aufbewahrung richtet sich nach dem dafür erforderlichen Wiederherstellungszeitraum und der Ablösung durch neuere, verwendbare Sicherungsstände. Für die regulären lokalen Datenbanksicherungen bei Eventfritze ist eine Bereinigung nach 30 Tagen eingerichtet. Dies ist keine Frist für Buchungs- oder Rechnungsdaten im laufenden System. Nach einer Wiederherstellung müssen bereits wirksame Löschungen und Einschränkungen vor einer erneuten regulären Nutzung berücksichtigt werden.
Soweit die gesetzlichen Vorschriften anwendbar sind, werden Buchungsbelege regelmäßig acht Jahre, bestimmte Bücher und Abschlussunterlagen zehn Jahre sowie Handels- und Geschäftsbriefe sechs Jahre aufbewahrt. Die gesetzlichen Regeln zum Fristbeginn und zu Verlängerungen bleiben maßgeblich. Grundlage sind insbesondere § 147 AO und § 257 HGB.
Diese Aufbewahrungspflichten betreffen nicht automatisch sämtliche technischen Daten, Ticketinformationen oder freiwilligen Mitteilungen.
13 Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne besondere Begründung widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
Für private Unternehmen in Deutschland ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslands ihres Sitzes zuständig. Eine amtliche Übersicht der Datenschutzaufsichtsbehörden mit Kontaktdaten erleichtert Ihnen die Auswahl. Ihr Beschwerderecht ist nicht auf die Behörde am Sitz unseres Betriebs beschränkt; eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich.
Zur Ausübung Ihrer Rechte erreichen Sie uns unter der in Abschnitt 1 genannten Kontaktadresse.
14 Erforderliche Angaben
Die für eine Buchung, Bestellung, Lieferung oder Zahlung erforderlichen Angaben werden für die Durchführung des jeweiligen Vorgangs benötigt. Ohne diese Daten können wir die betreffende Leistung gegebenenfalls nicht oder nicht vollständig erbringen.
Freiwillige Zusatzangaben müssen nicht gemacht werden. Bei Fragen zur Verfügbarkeit oder zu einer nicht nachvollziehbaren Ablehnung können Sie sich an uns wenden.
15 Aktualisierung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung erreichen Sie über den Hinweis „Datenschutzhinweise“ auf unserer Buchungs- oder Shopseite. Auf Wunsch stellen wir Ihnen die Erklärung auch über die in Abschnitt 1 genannte Kontaktadresse zur Verfügung.
