Stand: Juli 2026
Hinweis: Diese Datenschutzerklärung ist ein Muster und sollte vor der Veröffentlichung von einem Datenschutzbeauftragten oder Rechtsanwalt auf Vollständigkeit und rechtliche Korrektheit geprüft werden.
Im Rahmen der Durchführung der Veranstaltung Bergedorfer Oktoberfest 2026 erheben wir von Ihnen personenbezogene Daten. Welche personenbezogenen Daten wir verarbeiten, hängt davon ab, auf welche Art und Weise Sie mit uns interagieren. Das kann auf verschiedene Weise erfolgen, so z. B. beim Besuch unserer Website zwecks Information über das Oktoberfest, beim Ausfüllen unserer Kontaktformulare, über unseren Online-Ticketshop oder im Rahmen der Nutzung des bargeldlosen Bezahlsystems im Festzelt.
Über die jeweiligen Datenverarbeitungen sowie Ihre Rechte als betroffene Person informieren wir Sie nachstehend ausführlich.
Diese Datenschutzinformation gilt für die Datenverarbeitung durch:
LCe Event & Technik GmbH
vertreten durch den Geschäftsführer Henrik Endres
Ottensener Straße 8
22525 Hamburg
Deutschland
Telefon: +49 40 / 23 83 463 – 00
E-Mail: kontakt@oktoberfesthamburg.de
Handelsregister: Amtsgericht Hamburg, HRB 110883
(nachfolgend „Verantwortlicher" / „Wir")
Beim Aufrufen unserer Website https://www.oktoberfesthamburg.de/ werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
Die genannten Daten werden durch uns bzw. unseren Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf zu folgenden Zwecken verarbeitet:
Ihre personenbezogenen Daten werden nach spätestens sieben Tagen ab Sitzungsende gelöscht. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken. Wir verwenden die erhobenen Daten in diesem Zusammenhang nicht, um Rückschlüsse auf Ihre Person zu ziehen.
Diese Website setzt keine Cookies zu Marketing-, Tracking- oder Analysezwecken ein. Es werden auch keine personenbezogenen Daten dauerhaft im LocalStorage Ihres Browsers gespeichert.
Wir verwenden auf unserer Website keine Analyse- oder Tracking-Tools (z. B. Google Analytics, Matomo o. Ä.).
Zur einheitlichen Darstellung von Schriftarten verwendet diese Website ausschließlich lokal gehostete Web-Schriften (Fraunces, Inter). Die Schriften werden direkt von unserem Server ausgeliefert – es findet keine Verbindung zu Drittanbieter-Servern (z. B. Google Fonts) statt und es werden keine personenbezogenen Daten an Dritte übertragen.
Wenn Sie uns über eines der allgemeinen Kontaktformulare auf dieser Website eine Anfrage zukommen lassen (Firmenevent-Anfrage, Werbekunden-Anfrage oder allgemeine Frage), werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, ggf. Firmenname, Nachricht) zwecks Bearbeitung der Anfrage per E-Mail an uns übermittelt und in unserem E-Mail-Postfach gespeichert.
Der Versand erfolgt über ein eigenes PHP-Skript auf unserem Hosting-Server bei ALL-INKL.COM (siehe II.a). Es findet keine Übermittlung an Drittanbieter zur Formularverarbeitung statt (kein Formspree, kein Zapier o. Ä.).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für Bewerbungen auf eine Beschäftigung während des Bergedorfer Oktoberfests erheben wir zusätzlich zu den allgemeinen Kontaktdaten weitere personenbezogene Angaben, die für Auswahl und Anmeldung zur Sozialversicherung erforderlich sind:
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Pflicht-Checkbox im Bewerbungsformular), Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 BDSG (Beschäftigungsverhältnis / Anbahnung). Die Sozialversicherungsnummer ist im Falle einer Anstellung notwendig, um Sie ordnungsgemäß bei der Sozialversicherung anzumelden (Art. 6 Abs. 1 lit. c DSGVO).
Ihre Bewerbungsunterlagen werden ausschließlich intern zum Zweck der Auswahl und ggf. der späteren Beschäftigung genutzt. Eine Weitergabe an unberechtigte Dritte findet nicht statt. Werden Sie nicht eingestellt, werden Ihre Bewerbungsdaten spätestens 6 Monate nach Abschluss des Auswahlverfahrens gelöscht, sofern Sie einer längeren Speicherung (z. B. für zukünftige Anfragen) nicht ausdrücklich zustimmen. Kommt es zu einer Beschäftigung, werden Ihre Daten im Rahmen der gesetzlichen Aufbewahrungsfristen (Steuer-, Sozialversicherungs- und Arbeitsrecht, in der Regel 6 bis 10 Jahre) weiter gespeichert.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an jobs@oktoberfesthamburg.de genügt.
Sie können über unsere Website Tickets buchen. Wir setzen hierfür das Tool Paylogic ein, einen Dienst der Firma Seetickets GmbH, Pfuelstr. 5, 10997 Berlin. Paylogic verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag. Für die Verarbeitung haben wir einen Auftragsverarbeitungsvertrag mit Paylogic geschlossen. Darüber ist sichergestellt, dass Ihre Bestelldaten ausschließlich zum Zwecke der Ticketbuchung verarbeitet werden.
Zum Zwecke der Ticketbuchung müssen Sie folgende personenbezogene Daten der buchenden Person eingeben:
Die Erhebung dieser Daten erfolgt:
Die im Zusammenhang mit der Bestellung verarbeiteten personenbezogenen Daten werden bis zur vollständigen Abwicklung Ihrer Buchung gespeichert.
Rechtsgrundlage: Die Verarbeitung ist gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zu dem genannten Zweck gerechtfertigt, da sie für die Durchführung Ihrer Bestellung erforderlich ist. Eine weitergehende Speicherung der entsprechend notwendigen Daten ist auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO zulässig, wenn wir aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung (bis zu 11 Jahre) verpflichtet sind.
Die Bezahlung von Speisen und Getränken kann im Festzelt ausschließlich bargeldlos über das Bezahlsystem der Firma SumUp Limited, Rathbone Square, 2 Rathbone Place, 4th floor, London, W1T 1HN, Vereinigtes Königreich erfolgen. Gäste bezahlen dabei kontaktlos mit ihrer eigenen EC-Karte, Kreditkarte oder per Smartphone (Apple Pay, Google Pay) direkt an unseren SumUp-Terminals.
Zur Zahlungsabwicklung werden folgende Daten verarbeitet:
Die vollständigen Karten- oder Zahlungsdaten werden zu keinem Zeitpunkt auf unseren Systemen gespeichert. Wir erhalten von SumUp lediglich Transaktions-Metadaten (Betrag, Datum, gekürzte Kartennummer, Transaktions-ID) zur Buchführung und Abrechnung.
Weitere Datenschutzinformationen von SumUp finden Sie unter:
https://sumup.com/de/datenschutz
Rechtsgrundlage: Die vorgenannten Daten sind für die Zahlungsabwicklung und mithin die Vertragserfüllung notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für die anschließende Aufbewahrung der Transaktionsmetadaten gilt zusätzlich Art. 6 Abs. 1 S. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Zu anderen Zwecken geben wir Ihre persönlichen Daten nur weiter, wenn Sie dazu Ihre ausdrückliche Einwilligung erteilt haben, Art. 6 Abs. 1 S. 1 lit. a DSGVO. In den Fällen der Weitergabe an Dritte beschränkt sich der Umfang der übermittelten Daten stets auf das erforderliche Minimum.
Zur Abwicklung der Ticketbezahlung bietet unser Ticketpartner paylogic verschiedene Zahlungsarten an (u. a. Kreditkarte, PayPal, iDEAL, Sofortüberweisung). Je nach gewählter Zahlungsart werden folgende Daten an den jeweiligen Zahlungsdienstleister übermittelt:
Allgemeine Daten: Name, Rechnungs- und ggf. Lieferadresse, Bestell- oder Rechnungsnummer, Zahlungsbetrag, Datum, Uhrzeit, Verwendungszweck.
Zahlungsartspezifische Daten:
Rechtsgrundlagen:
Speicherung bei uns: Wir speichern keine vollständigen Karten- oder Online-Banking-Zugangsdaten. Wir verarbeiten jedoch Transaktionsmetadaten (Zahlungsart, Betrag, Datum, Transaktions-ID, Kundenkennung, gekürzte Kartennummer) zur Buchführung und im Rahmen der gesetzlichen Aufbewahrungsfristen:
Die von paylogic eingesetzten Zahlungsdienstleister verarbeiten Ihre Daten in eigener Verantwortlichkeit für ihre eigenen Zwecke (z. B. Risikoprüfung, gesetzliche Pflichten nach Geldwäschegesetz). Bei Zahlungen per VISA, Mastercard und PayPal kann es zu Übermittlungen in Drittländer (außerhalb des EWR) kommen. In diesen Fällen stützen sich die Zahlungsdienstleister auf geeignete Garantien gem. Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln).
Datenschutzhinweise ausgewählter Zahlungsdienstleister:
Beim Bezahlvorgang an unseren SumUp-Terminals werden Ihre Karten- bzw. Wallet-Daten direkt von SumUp und den beteiligten Zahlungsdienstleistern (kartenausgebende Bank, Netzwerk-Betreiber wie VISA/Mastercard, ggf. Apple/Google im Fall von Apple Pay / Google Pay) verarbeitet. Wir als Veranstalter erhalten von SumUp nur die zur Abrechnung notwendigen Transaktionsmetadaten (siehe V.).
Abhängig von der gewählten Zahlungsart kann es zu einer Übermittlung Ihrer Daten in Drittländer (z. B. USA, UK) kommen. In diesen Fällen stützen sich die eingesetzten Zahlungsdienstleister auf geeignete Garantien gem. Art. 46 DSGVO.
Sofern keine gesonderten Angaben zu einer Verarbeitungsart erfolgen, gilt: Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung oder zur Geltendmachung unserer Ansprüche nicht mehr erforderlich sind und wir auch nicht aufgrund steuer- oder handelsrechtlicher Vorschriften zu einer längerfristigen Speicherung (6 bis 10 Jahre) verpflichtet bzw. gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO berechtigt sind. Eine längerfristige Speicherung erfolgt nur bei Vorliegen eines berechtigten Interesses unsererseits oder Ihrer ausdrücklichen Einwilligung.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose E-Mail an kontakt@oktoberfesthamburg.de.
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
www.datenschutz.hamburg.de
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in der Browserzeile.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website von Ihnen abgerufen und ausgedruckt werden.