Datenschutzerklärung

Stand: 09/2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (www.likeplay.me) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur im notwendigen Umfang und auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte. Die Datenübertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS).

3. Hosting

Diese Website wird bei einem Dienstleister in Deutschland gehostet (STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin). Der Anbieter verarbeitet in unserem Auftrag (Art. 28 DSGVO) die zum Betrieb erforderlichen Daten, insbesondere Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf der Seiten werden automatisch Zugriffsdaten in Logfiles gespeichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die (gekürzte) IP-Adresse. Diese Daten dienen der technischen Sicherheit und Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt.

4. Cookies und lokale Speicherung

Technisch notwendige Cookies setzen wir nur, soweit für den Betrieb erforderlich — insbesondere ein Sitzungs-Cookie zur Anmeldung im geschützten Bereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich).

Ihre Cookie-Entscheidung zur Reichweitenmessung (siehe Ziffer 5) speichern wir lokal in Ihrem Browser (localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen. Diese Angabe verlässt Ihr Gerät nicht.

5. Reichweitenmessung mit Google Analytics 4

Auf unseren Seiten — der öffentlichen Startseite und den Vereins-Auftritten (verein.likeplay.me) — setzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung anonymisiert auszuwerten und Likeplay zu verbessern.

Einwilligung zuerst (Consent Mode v2): Ohne Ihre ausdrückliche Einwilligung werden keine Analyse-Cookies gesetzt und keine Messdaten erhoben — die Voreinstellung ist „abgelehnt". Erst wenn Sie im Cookie-Hinweis auf „Einverstanden" klicken, wird die Messung aktiviert. Die IP-Adresse wird dabei anonymisiert (gekürzt) verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Hinweis „Ablehnen" wählen. Bei der Nutzung von Google-Diensten kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google stützt diese auf die EU-Standardvertragsklauseln und den EU-US Data Privacy Framework.

6. Vereins-Anmeldung (Kontaktformular)

Wenn Sie über das Anmeldeformular Interesse an Likeplay bekunden, verarbeiten wir die von Ihnen angegebenen Daten: Vereinsname, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer und Nachricht. Wir nutzen diese ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung der Anfrage). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Nutzerkonten der Vereine

Für die Verwaltung eines Vereins legen wir Benutzerkonten für die Verantwortlichen an (Anmeldename und verschlüsselt gespeichertes Passwort). Die Verarbeitung dient der Bereitstellung des geschützten Bereichs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

8. Tickets und Einlass

Eintrittscodes werden als QR-Code bereitgestellt; jeder Code ist kryptografisch signiert (HMAC) und enthält keine für Dritte lesbaren Personendaten. Der Einlass-Scan nutzt die Kamera Ihres Geräts: Die Auswertung des QR-Codes findet lokal auf dem Gerät statt, es werden keine Bild- oder Videodaten an uns übertragen. Bei personalisierten Dauer-/ Saisonkarten wird zusätzlich der Name der Inhaberin bzw. des Inhabers gespeichert, um die Karte zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Online-Ticketkauf und Zahlung

Soweit ein Verein den Online-Ticketverkauf nutzt, verarbeiten wir die für Kauf und Zusendung erforderlichen Daten (insbesondere E-Mail-Adresse). Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland); die Zahlungsdaten geben Sie direkt dort ein, wir erhalten selbst keine vollständigen Zahlungsmittel-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Push-Benachrichtigungen

Sofern Sie Push-Benachrichtigungen ausdrücklich aktivieren, speichern wir die dafür nötigen technischen Zustelldaten (Push-Endpunkt Ihres Browsers/Geräts), um Ihnen Mitteilungen senden zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Browser-Einstellungen widerrufen.

11. Likeplay als Plattform für Vereine

Likeplay ist ein mandantengetrenntes System: Jeder Verein betreibt seinen eigenen Auftritt unter einer eigenen Adresse (verein.likeplay.me). Für die im Rahmen seiner Veranstaltungen verarbeiteten Besucherdaten ist der jeweilige Verein datenschutzrechtlich Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeiten diese Daten ausschließlich nach Weisung des Vereins.

12. Empfänger und Drittländer

Eine Weitergabe erfolgt nur an die genannten Auftragsverarbeiter (Hosting, Reichweitenmessung, Zahlungsdienstleister) und nur im beschriebenen Umfang. Eine Übermittlung in Drittländer findet nur im Rahmen der genannten Dienste und auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln) statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Danach werden die Daten gelöscht.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten.

Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Bundesland Ihres Wohnsitzes oder unseres Sitzes (Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit).