Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie Eventopia (betrieben von Laraben BV) Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Eventmanagement-Plattform unter eventopia.be nutzen. Diese Datenschutzerklärung ist auf Deutsch, Niederländisch, Französisch und Englisch verfügbar.

1. Verantwortlicher

Laraben BV
Zandvoordedorpstraat 149
8400 Oostende
Belgien
KBO / BTW: BE 0756.758.069
E-Mail: [email protected]

Laraben BV ist Verantwortlicher für alle personenbezogenen Daten, die über die Eventopia-Plattform verarbeitet werden, außer wenn ein Veranstalter als unabhängiger Verantwortlicher für sein eigenes Event handelt (z. B. Gästelisten, private Eventkommunikation sowie die eigenen Werbetools und die Mailingliste des Veranstalters, beschrieben in den Abschnitten 6 und 8).

2. Welche Daten wir erheben

  • Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Telefonnummer (optional) und, wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, deren verschlüsselter geheimer Schlüssel und Wiederherstellungscodes.
  • Profildaten: Organisation, Rolle (Veranstalter, Kunde, Dienstleister, Venue, Agentur), Profilbild.
  • Zahlungsdaten: Rechnungsadresse, Rechnungsdetails, Metadaten der Zahlungsmethode. Kartennummern werden niemals auf unseren Servern gespeichert — Sie geben sie auf der Zahlungsseite unseres Zahlungsanbieters ein (Mollie, oder Stripe, wenn es verwendet wird), der sie verarbeitet (siehe Abschnitt 6).
  • Teilnahmedaten: gekaufte Tickets, Zeitstempel von Einlass/Scan, Check-in-Status.
  • Cashless-Wallet- / RFID-Daten: Aufladetransaktionen, Barkäufe, Erstattungs­historie, Armband-Token-Identifikatoren.
  • Kommunikationsdaten: Nachrichten, die zwischen Veranstaltern, Künstlern, Venues und Kunden über das plattforminterne Messaging ausgetauscht werden.
  • Technische Daten: IP-Adresse, Browsertyp, Geräte-Identifikatoren, besuchte Seiten, Referrer. Ihre IP-Adresse wird außerdem in unseren Sicherheitsprotokollen gespeichert, wenn Sie sich an- oder abmelden und wenn ein Anmeldeversuch für Ihr Konto fehlschlägt (siehe Abschnitt 5).
  • Cookies: siehe Abschnitt 8.

3. Rechtsgrundlage der Verarbeitung

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Kontoanlage, Bearbeitung von Ticketbestellungen, Ticketauslieferung, Abwicklung bargeldloser Zahlungen auf Events.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Rechnungsstellung, Umsatzsteuer-Compliance, Betrugsprävention, Aufbewahrung von Finanzunterlagen.
  • Einwilligung (Art. 6 Abs. 1 lit. a): Marketing­kommunikation, nicht notwendige Cookies (die Statistiken der Veranstaltungsseiten und die Marketingtools des Veranstalters, Abschnitt 8), die Weitergabe Ihres Kaufs an die Werbetools eines Veranstalters und die Aufnahme in die Mailingliste eines Veranstalters (Abschnitt 6). Sie können Ihre Einwilligung jederzeit widerrufen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Plattformsicherheit, Missbrauchs- und Betrugsprävention, das Aktivitätsprotokoll und der Support-Zugriff gemäß Abschnitt 5, Serviceverbesserung.

4. Aufbewahrungsfristen

  • Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist. Löschung innerhalb von 90 Tagen nach Kontoschließung, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bestellungen und Rechnungen werden auch nach der Löschung eines Kontos für die unten genannte Frist aufbewahrt.
  • Bestell-, Rechnungs- und Zahlungsdaten: 7 Jahre (belgisches Buchhaltungsrecht).
  • Ticket- und Scan-Logs: 24 Monate nach dem Event.
  • RFID-/Wallet-Transaktionen: 24 Monate (für Erstattungen und Streitfallbearbeitung).
  • Marketing-Einwilligungsdaten: bis zur Abmeldung, zuzüglich 24 Monate als Nachweis der Einwilligung.
  • Serverprotokolle, Sicherheitsereignisse und das Aktivitätsprotokoll (einschließlich IP-Adressen): 12 Monate. Danach werden die Einträge des Aktivitätsprotokolls automatisch gelöscht (siehe Abschnitt 5).
  • Statistiken der Veranstaltungsseiten (Besuche mit IP-Adresse und Browsertyp; Scrollen, Klicks und Verweildauer): 12 Monate, danach automatisch gelöscht.

5. Aktivitätsprotokoll & Support-Zugriff

Um Konten und Zahlungen zu schützen und Probleme untersuchen zu können, führt Eventopia ein Aktivitätsprotokoll: wer wann was auf der Plattform getan hat. Es enthält:

  • Anmeldungen: jede Anmeldung, Abmeldung und jeden fehlgeschlagenen Anmeldeversuch, mit der IP-Adresse, von der er ausging. Bei einem fehlgeschlagenen Versuch mit einer E-Mail-Adresse, zu der kein Konto besteht, speichern wir diese Adresse nur maskiert und gehasht.
  • Änderungen an Konten, Teams, Events, Tickettypen, Rabattcodes, Bestellungen, Rückerstattungen, Bar-Artikeln, Venues, Kundenkonten und Wallet-Einstellungen: welche Felder sich geändert haben, mit altem und neuem Wert. Wallet-Guthaben und die Kontaktdaten auf Bestellungen gehören nicht dazu.
  • Aktionen wie das Veröffentlichen eines Events, Rückerstattungen, das Übertragen oder erneute Versenden von Tickets, das Verbinden eines Mollie- oder Stripe-Kontos, Änderungen an Teammitgliedern und Gebühreneinstellungen, der Support-Zugriff auf ein Konto (siehe unten), Aufladungen am Kiosk sowie Wartung und Updates der Plattform.

Passwörter, geheime Schlüssel der Zwei-Faktor-Authentifizierung, Zugriffstoken, API-Schlüssel, Kartendaten und Ticket-Barcodes werden niemals gespeichert. Alles, was wie ein Geheimnis aussieht, wird vor dem Speichern durch „[redacted]" ersetzt.

  • Zweck und Rechtsgrundlage: Sicherheit, Betrugsprävention und Support. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Kontomissbrauch und Betrug zu erkennen und aufzuklären und nachvollziehen zu können, was mit einer Bestellung, einer Rückerstattung oder einem Konto geschehen ist. Sie können dieser Verarbeitung widersprechen (Abschnitt 7).
  • Wer es einsehen kann: ausschließlich die Plattform-Administratoren von Eventopia (Laraben BV). Veranstalter, Teammitglieder und Kunden haben keinen Zugriff auf das Aktivitätsprotokoll.
  • Speicherdauer: Einträge werden nach 12 Monaten automatisch gelöscht.
  • Wenn Sie Ihr Konto löschen: Bestehende Einträge bleiben bis zum Ablauf ihrer 12 Monate erhalten, weil sie zur Aufklärung eines Missbrauchs dieses Kontos benötigt werden können. Sie werden jedoch pseudonymisiert: Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse werden durch „[deleted]" ersetzt. Was geschehen ist, bleibt sichtbar – wer es war, nicht.

Support-Zugriff auf Ihr Konto

Um ein Problem zu lösen oder eine Support-Anfrage zu beantworten, können die Plattform-Administratoren von Eventopia Ihr Konto öffnen und die Plattform so sehen und nutzen wie Sie. Jede Sitzung wird protokolliert: welcher Administrator, welches Konto, Beginn und Ende der Sitzung sowie IP-Adresse und Browser des Administrators. Alles, was während der Sitzung geschieht, wird im Aktivitätsprotokoll als Handlung eines Administrators gekennzeichnet. Eine Sitzung endet automatisch nach begrenzter Zeit (derzeit 60 Minuten).

Während einer solchen Sitzung kann der Administrator weder Ihr Passwort, Ihre E-Mail-Adresse oder Ihre Zwei-Faktor-Authentifizierung ändern noch Ihr Konto löschen, Teammitglieder einladen oder entfernen oder ein Mollie- oder Stripe-Konto verbinden oder verwalten. Die Konten von Plattform-Administratoren selbst können auf diese Weise nicht geöffnet werden.

Sie werden nicht automatisch benachrichtigt, wenn der Support Ihr Konto öffnet. Sie können uns unter [email protected] fragen, ob und wann das geschehen ist.

6. Drittanbieter-Auftragsverarbeiter

Wir geben personenbezogene Daten nur an die unten genannten Dienstleister weiter. Soweit sie Daten in unserem Auftrag verarbeiten, sind sie durch einen Auftragsverarbeitungsvertrag gebunden:

  • Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) — unser Zahlungsanbieter: wickelt die Online-Zahlungen auf Eventopia ab, für Tickets, Aufladungen von Cashless-Wallets, Bar- und Tischbestellungen und die Zahlung von Buchungen. Laraben BV nimmt die Zahlung über Mollie Connect entgegen, und Mollie zahlt den Anteil des Veranstalters (oder, bei einer Buchung, des Künstlers, der Agentur oder des Lieferanten) auf dessen verbundenes Mollie-Konto aus. Mollie erhält die für die Zahlung nötigen Daten (etwa Ihre E-Mail-Adresse, Ihre Zahlungsdaten und den Betrag) und von denjenigen, die ein Mollie-Konto verbinden, die von Mollie verlangten Identitäts- und Bankdaten. Für die Betrugsprävention und seine eigenen gesetzlichen Pflichten handelt Mollie als eigenständiger Verantwortlicher. Datenschutzerklärung von Mollie
  • Stripe Payments Europe, Ltd. (Irland) — alternativer Zahlungsanbieter, wenn er verwendet wird: Der Plattform-Administrator kann Zahlungen über Stripe statt über Mollie abwickeln lassen. Stripe wickelt dann die Karten- und Online-Zahlungen ab; Laraben BV nimmt die Zahlung über Stripe entgegen, und Stripe zahlt den Anteil des Veranstalters über Stripe Connect an diesen aus. Stripe erhält die für die Zahlung nötigen Daten (etwa Ihre E-Mail-Adresse, Ihre Zahlungsdaten und den Betrag) und von Veranstaltern, die ein Stripe-Konto verbinden, die von Stripe verlangten Identitäts- und Bankdaten. Für die Betrugsprävention und seine eigenen gesetzlichen Pflichten handelt Stripe als eigenständiger Verantwortlicher. Datenschutzerklärung von Stripe
  • OVH SAS (Frankreich) — Hosting unserer Server und Datenbank. Datenschutzerklärung von OVHcloud
  • Cloudflare, Inc. (USA) — CDN, DNS sowie Sicherheit / DDoS-Schutz. Der gesamte Datenverkehr zu eventopia.be läuft über Cloudflare, einschließlich Ihrer IP-Adresse. Datenschutzerklärung von Cloudflare
  • Postmark (ActiveCampaign, LLC, USA) — Versand von Transaktions-E-Mails wie Tickets, Bestellbestätigungen und Passwort-Zurücksetzungen. Postmark erhält Ihren Namen, Ihre E-Mail-Adresse und den Inhalt dieser E-Mails. Datenschutzerklärung von Postmark

Wir verkaufen keine personenbezogenen Daten. Cloudflare und Postmark sind US-Unternehmen und können personenbezogene Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Anbieter danach zertifiziert ist, und/oder auf die Standardvertragsklauseln der Europäischen Kommission. Auch Mollie und Stripe können Daten außerhalb des EWR übermitteln, mit den in ihren Datenschutzerklärungen beschriebenen Garantien.

Im Auftrag des Veranstalters, mit Ihrer Einwilligung

Ein Veranstalter kann seine eigenen Marketingtools mit seiner Veranstaltung verbinden. Für diese Tools und die Daten, die sie erhalten, ist der Veranstalter unabhängiger Verantwortlicher. Die folgenden Unternehmen erhalten nur in diesen Fällen Daten, und nur mit Ihrer Einwilligung:

  • Meta Platforms Ireland Ltd. (Irland) — das Meta-Pixel des Veranstalters auf seiner Veranstaltungsseite und der über die Meta Conversions API gesendete Kauf (Abschnitt 8), nur wenn Sie Marketing-Cookies zugelassen haben.
  • Google Ireland Ltd. (Irland) — Google Analytics 4 des Veranstalters auf seiner Veranstaltungsseite (Abschnitt 8), nur wenn Sie Marketing-Cookies zugelassen haben.
  • TikTok Technology Ltd. (Irland) — das TikTok-Pixel des Veranstalters auf seiner Veranstaltungsseite (Abschnitt 8), nur wenn Sie Marketing-Cookies zugelassen haben.
  • Mailchimp (The Rocket Science Group LLC, ein Unternehmen von Intuit, USA) — Ihr Name und Ihre E-Mail-Adresse werden nur dann in die Mailingliste des Veranstalters aufgenommen, wenn Sie an der Kasse selbst das Kästchen für den Newsletter des Veranstalters ankreuzen. Sie können sich über den Link in den E-Mails des Veranstalters abmelden.

Ohne diese Einwilligung erhält keines dieser Unternehmen von Eventopia etwas über Sie. Diese Unternehmen können Daten außerhalb des EWR verarbeiten, mit den in ihren eigenen Datenschutzerklärungen beschriebenen Garantien. Wegen Daten, die bereits in den Tools eines Veranstalters sind, können Sie sich auch an den Veranstalter wenden.

7. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

  • Auskunft über die personenbezogenen Daten, die wir über Sie speichern.
  • Berichtigung unrichtiger oder unvollständiger Daten.
  • Löschung („Recht auf Vergessenwerden") — vorbehaltlich gesetzlicher Aufbewahrungspflichten.
  • Einschränkung der Verarbeitung unter bestimmten Umständen.
  • Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinen­lesbaren Format.
  • Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung.
  • Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen.

8. Cookie-Richtlinie

Dieser Abschnitt nennt alle Cookies und alle Einträge im Browserspeicher, die eventopia.be verwendet, wofür sie dienen und wie lange sie bestehen bleiben. Unsere eigenen Seiten verwenden keine Werbe-Cookies. Nur auf der Seite einer Veranstaltung, und nur wenn Sie Marketing-Cookies zulassen, können die Werbetools des Veranstalters dieser Veranstaltung geladen werden (siehe „Marketing“ unten).

Unbedingt erforderlich

Diese sind für den Betrieb und die Sicherheit der Website nötig. Sie benötigen daher keine Einwilligung und können nicht deaktiviert werden. Wir verwenden sie nur für diesen Zweck.

  • eventopia-session — hält Sie angemeldet und merkt sich während Ihres Besuchs Warenkorb und Bestellvorgang. Läuft 120 Minuten nach Ihrer letzten Aktivität ab.
  • XSRF-TOKEN — schützt Formulare vor Cross-Site-Request-Forgery (CSRF). Läuft 120 Minuten nach Ihrer letzten Aktivität ab.
  • remember_web_… und remember_customer_… — nur wenn Sie bei der Anmeldung „Angemeldet bleiben“ ankreuzen: hält Sie auf diesem Gerät angemeldet. Bleibt 400 Tage oder bis zur Abmeldung bestehen.
  • laravel_maintenance — nur für Plattform-Administratoren von Eventopia: ermöglicht ihnen den Zugriff, während die Website wegen Wartung geschlossen ist. Läuft nach 12 Stunden ab.
  • cookie_consent — merkt sich, welche der unten genannten optionalen Kategorien Sie zugelassen haben (Statistiken, Marketing), damit das Banner nicht auf jeder Seite erneut fragt. Bleibt 6 Monate bestehen.
  • __cf_bm und, wenn eine Sicherheitsprüfung angezeigt wird, cf_clearance — gesetzt von Cloudflare, unserem Sicherheits- und CDN-Anbieter (Abschnitt 6), um Menschen von Bots zu unterscheiden und Angriffe abzuwehren. __cf_bm läuft nach 30 Minuten ab, cf_clearance nach dem in unserer Cloudflare-Konfiguration festgelegten Zeitraum (standardmäßig 30 Minuten). Steht vor einem sehr gefragten Ticketverkauf ein Warteraum, setzt Cloudflare außerdem __cfwaitingroom, um Ihren Platz in der Warteschlange zu halten, solange die Warteschlange besteht.
  • Browserspeicher (keine Cookies: diese Daten bleiben auf Ihrem Gerät und werden nicht automatisch an uns gesendet): flux.appearance speichert das Anzeigedesign (bis Sie es löschen); last_portal merkt sich, welches Portal Sie zuletzt über das Kontomenü geöffnet haben (bis Sie es löschen); retry_order ermöglicht es, eine fehlgeschlagene Zahlung erneut zu versuchen (wird beim Schließen des Tabs gelöscht). Auf Geräten des Veranstaltungspersonals speichert der Ticketscanner die Ticketliste und noch nicht gesendete Scans (eventconnect-scanner) sowie eine Gerätekennung (scanner_device_id), damit Tickets auch ohne Verbindung geprüft werden können. Die Verwaltungsbereiche speichern auf dieselbe Weise Anzeigeeinstellungen, etwa eine eingeklappte Seitenleiste.

Nur mit Ihrer Einwilligung

Diese werden nur für die Kategorie verwendet, die Sie im Cookie-Banner zulassen: mit „Alle akzeptieren“ oder mit dem Schalter dieser Kategorie unter „Einstellungen“. Beide Schalter sind aus, bis Sie sie einschalten. Lehnen Sie ab oder antworten Sie nicht, wird nichts von dem Folgenden gesetzt und nichts gemessen.

Statistiken

  • Statistiken der Veranstaltungsseiten — auf Veranstaltungsseiten erfasst ein eigenes Skript Ihre Besuche, wie weit Sie scrollen, wie lange Sie bleiben und welche Schaltflächen Sie anklicken. Jeder Eintrag ist mit Ihrem Sitzungscookie (und mit Ihrem Konto, wenn Sie angemeldet sind) verknüpft und wird zusammen mit Ihrer IP-Adresse und Ihrem Browsertyp auf unseren eigenen Servern gespeichert. Veranstalter sehen die Ergebnisse für ihre eigenen Veranstaltungen als Statistik. Nichts wird an andere Unternehmen übermittelt, und das Skript speichert nichts in Ihrem Browser.
  • referral_code (30 Tage) und utm_params (7 Tage) — merken sich, über welchen Empfehlungs- oder Kampagnenlink Sie zu Eventopia gekommen sind, damit diese Empfehlung oder Kampagne Ihrem Besuch zugeordnet werden kann. Ohne Ihre Einwilligung wird dies nur für den aktuellen Besuch in der Sitzung gespeichert, und diese Cookies werden nicht gesetzt.

Marketing

Der Veranstalter der Veranstaltung, die Sie ansehen, kann Ihren Besuch und Ihren Kauf mit seinen eigenen Werbetools messen. Diese werden nur auf der Seite einer Veranstaltung geladen, deren Veranstalter eines eingerichtet hat, nie auf anderen Seiten von eventopia.be und nie, bevor Sie Marketing zulassen. Es sind die Tools des Veranstalters: Er entscheidet über ihren Einsatz und ist als unabhängiger Verantwortlicher dafür verantwortlich, und das Unternehmen hinter jedem Tool erhält Ihren Besuch direkt von Ihrem Browser (Abschnitt 6).

  • Meta-Pixel (Meta Platforms Ireland Ltd.) — erfasst, dass Sie die Veranstaltungsseite angesehen haben, für die Werbung des Veranstalters auf Facebook und Instagram. Setzt _fbp (90 Tage) und, wenn Sie über eine Anzeige auf Facebook oder Instagram kommen, _fbc (90 Tage).
  • Google Analytics 4 (Google Ireland Ltd.) — misst Ihren Besuch der Veranstaltungsseite für den Veranstalter. Setzt _ga und _ga_… (2 Jahre).
  • TikTok-Pixel (TikTok Technology Ltd.) — erfasst, dass Sie die Veranstaltungsseite angesehen haben, für die Werbung des Veranstalters auf TikTok. Setzt _ttp (13 Monate).
  • Kaufmessung (Meta Conversions API) — kein Cookie: Wenn Sie bei Ihrer Bestellung Marketing zugelassen hatten und der Veranstalter sie nutzt, senden wir Meta den Kauf (Betrag, Tickets und eine Bestellreferenz) mit Ihrer E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256), damit der Veranstalter seine Werbung messen kann. Ohne Ihre Einwilligung in Marketing wird nichts gesendet.

Zahlungsseite: Zahlungen werden auf einer Seite unseres Zahlungsanbieters abgeschlossen (Mollie, oder Stripe, wenn es verwendet wird), der dort eigene Cookies zur Betrugsprävention setzt. Diese unterliegen der Datenschutzerklärung dieses Zahlungsanbieters.

Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf unseren öffentlichen Seiten oder mit der Schaltfläche unten ändern oder widerrufen. Nach einem Widerruf enden die Statistiken sofort, die Tools des Veranstalters werden nicht mehr geladen, und die Empfehlungs-Cookies werden beim nächsten Seitenaufruf gelöscht; das Banner löscht außerdem die oben genannten Marketing-Cookies. Sie können Cookies und Browserspeicher auch in den Einstellungen Ihres Browsers löschen.

9. Kontakt

Für Datenschutzfragen, Auskunftsanfragen oder Beschwerden:
[email protected]

10. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie eine Beschwerde bei der belgischen Datenschutzbehörde einreichen:

Gegevensbeschermingsautoriteit (GBA / APD)
Drukpersstraat 35, 1000 Brussel
E-Mail: [email protected]
Website: gegevensbeschermingsautoriteit.be

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf der Plattform mitgeteilt. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite gibt stets die aktuelle Fassung wieder.

← Zurück zur Startseite