Privacy policy

(opens in a new tab)I. Einleitung und Begriffe

1. Einleitung

Mit dem Betrieb unseres Ticketshops mit der URL https://tickets.infield.live/checkout/sft-festival-2026-iabmxl(opens in a new tab) (im Folgenden „Webseite“ genannt) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) – verarbeitet. Mit diesen Datenschutzbestimmungen wollen wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.(öffnet in einem neuen Tab)

2. Begriffe

Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:

2.1 Personenbezogene Daten 


„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift oder Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.

2.2 Verarbeitung

Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

II. Verantwortlicher und Verarbeitung der Daten

3. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Unternehmen: Startups for Tomorrow e.V. („wir“)
 Vertretungsberechtigt: Constantin Schmutzler Anschrift: Isarwinkel 4, 81379 München E-Mail: info(at)startupsfortomorrow.de

4. Datenverarbeitung

4.1. Ticketshop

In unserem Online-Ticketshop können Sie Eintrittskarten für das Startups for Tomorrow Festival (SFT Festival) erwerben. Im Rahmen des Ticketshops verarbeiten wir die nachfolgend im Abschnitt III. im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf der Webseite angeben (z.B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen.

Wir verarbeiten personenbezogene Daten selbst sowie durch sorgfältig ausgewählte Dienstleister und technische Systeme. Personenbezogene Daten können – soweit dies für die Durchführung der Veranstaltung, Networking-Funktionen, Kommunikation zwischen Teilnehmenden, technische Bereitstellung oder unterstützende digitale Funktionen erforderlich ist – auch anderen Teilnehmenden, Veranstaltungs- und Programmpartnern oder eingesetzten Dienstleistern zugänglich gemacht werden. Eine Weitergabe erfolgt ausschließlich auf Grundlage der anwendbaren datenschutzrechtlichen Vorschriften. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unseren Auftragnehmern gegenüber weisungsbefugt sind. Unser Ticketshop wird auf dem Shopsystem des externen Dienstleisters Höme – Für Festivals GmbH, Am Krögel 2, 10179 Berlin, https://hoemepage.com betrieben. Höme hostet unseren Ticketshop beim externen Anbieter Amazon Web Services (AWS) im Rechenzentrumsstandort Deutschland. Sämtliche auf dem Ticketshop erhobenen Daten werden auf den Servern von Höme verarbeitet.

Sollten bei einzelnen, der in Abschnitt III. aufgeführten Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie dort benannt.

Eine Datenübermittlung in Drittstaaten findet durch uns grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen informieren. Eine etwaige Datenübermittlung in Drittstaaten erfolgt dann auf Grundlage der sogenannten EU-Standardvertragsklauseln.

4.2. Datenverarbeitung im Rahmen von Veranstaltungen

Nach Ihrer Anmeldung für eine Veranstaltung können wir Firma und Position (ohne Angabe Ihres Namens) an Teilnehmende und Partner weitergeben, um diesen die Möglichkeit einzuräumen, Sie für zukünftige Veranstaltungen über uns einladen zu lassen. Der potentielle Sponsor erhält dabei nicht Ihren Namen. Sollten die übermittelten Daten aufgrund der Kombination von Firma und Position nicht anonymisiert sein, erfolgt die Übermittlung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Das Zusammenführen geschäftlicher Kontakte ist als Kernziel einer solchen Konferenz im gemeinsamen Interesse und die Weitergabe von Firma und Position minimalinvasiv bei persönlichkeitsrechtlichen Interessen. Ihre sonstigen Daten verbleiben bei uns.

Für den weiteren Austausch im Rahmen sowie im Anschluss an das SFT Festival speichert das veranstaltenden Unternehmen Vor-, Nachname, Emailadresse, Telefonnummer (sofern angegeben), Unternehmen, Unternehmensgröße und Position der für das SFT Festival angemeldeten Teilnehmenden. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Bitte beachten Sie, dass bei veranstaltenden Unternehmen aus den USA eine Datenübermittlung an einen Dritten in einem Nicht-EU-Land erfolgen kann. In diesem Fall werden die Daten auf der Grundlage des Angemessenheitsbeschlusses (EU-US Data Privacy Framework) übermittelt. Wenn ein Unternehmen nicht nach dem EU-US Data Privacy Framework zertifiziert ist, schließen wir mit den veranstaltenden Unternehmen EU-Standardvertragsklauseln ab.

Wenn Sie sich für einen Deep Dive bewerben, stellen wir den Speakern, wie in den AGB beschrieben, Ihre Angaben zu Unternehmen und Position zum Zwecke der Teilnehmendenauswahl zur Verfügung. Für den weiteren Austausch im Rahmen sowie im Anschluss an den Deep Dive erhalten die veranstaltenden Unternehmen Vor-, Nachname, Emailadresse, Unternehmen, Position und Unternehmensgröße der für die jeweiligen angemeldeten Teilnehmenden. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Bitte beachten Sie, dass bei veranstaltenden Unternehmen aus den USA eine Datenübermittlung an einen Dritten in einem Nicht-EU-Land erfolgen kann. In diesem Fall werden die Daten auf der Grundlage des Angemessenheitsbeschlusses (EU-US Data Privacy Framework) übermittelt. Wenn ein Unternehmen nicht nach dem EU-US Data Privacy Framework zertifiziert ist, schließen wir mit den veranstaltenden Unternehmen EU-Standardvertragsklauseln ab.

Auf dem SFT Festival haben Sie die Möglichkeit, Ihren Besucherausweis scannen zu lassen, um Kontaktdaten zu hinterlassen, die eine Kontaktierung durch den jeweiligen Aussteller oder dort vertretenen Unteraussteller ermöglichen soll. In diesem Fall übermitteln wir folgende Daten von Ihnen an den Aussteller (oder Unteraussteller): Vor-, Nachname, Emailadresse, Unternehmen, Land, Karrierelevel, Sektor, Firmengröße, Firmentyp und Position. Die Übermittlung erfolgt auf Grundlage eines überwiegenden Interesses in Form eines vereinfachten Austauschs von Kontaktdaten auf dem Festival (Artikel 6 Absatz 1 Satz 1 Buchstabe f) DSGVO). Falls Sie damit nicht einverstanden sind, geben Sie bitte an dem jeweiligen Messestand kurz Bescheid.

Wenn Sie die Einladung zu unserer Veranstaltung über einen unserer Partner erhalten haben, erfolgte dies aufgrund einer entsprechenden Anfrage durch unsere Partner. Hierzu wurden uns Ihre Daten (Ihr Name, Ihre Firma, Ihr Geschlecht sowie Ihre E-Mail-Adresse) zwecks Erstellung eines Tickets übermittelt. Wir erfassen diese Daten in dem von Höme bereitgestellten System, um die Tickets zu erstellen, die Einladungen zu verwalten und sie zu versenden. Die Verarbeitung Ihrer uns übermittelten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO und dient der Organisation des Festivals. Sollten Sie dieser Verarbeitung widersprechen oder weitere Rechte nach der DSGVO ausüben wollen, finden Sie die entsprechenden Informationen unter Punkt „IV. Ihre Rechte“ dieser Datenschutzhinweise.

Auf unseren Veranstaltungen werden Fotos und Videos erstellt, die in Print-, Digital- und Onlinepublikationen sowie über Social-Media-Kanäle veröffentlicht werden können. Die Datenverarbeitung erfolgt auf Grundlage eines überwiegenden Interesses an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Falls Sie damit nicht einverstanden sind, geben Sie bei der Ticketvergabe am Eingang oder dem Fotografen Bescheid.

Ihre zum Zweck der Durchführung der Veranstaltung verarbeiteten Daten werden 365 Tage nach Ende der Veranstaltung gelöscht. Davon ausgenommen sind Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Diese Daten speichern wir auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe c) der Datenschutz-Grundverordnung und löschen sie mit Ablauf der gesetzlichen Aufbewahrungsfrist.

4.3 Eingesetzte Dienstleister und Technologien

Für den Betrieb unseres Ticketshops, unserer Veranstaltungsformate sowie unserer digitalen Networking- und Kommunikationsfunktionen nutzen wir externe technische Dienstleister und Plattformen. Dabei können personenbezogene Daten im jeweils erforderlichen Umfang verarbeitet werden.

Ticketing und Veranstaltungsverwaltung

Für die Bereitstellung und Abwicklung unseres Ticketshops nutzen wir die Dienste von Höme – Für Festivals GmbH sowie Infield. Im Rahmen der Ticketbuchung und Veranstaltungsverwaltung können insbesondere Kontaktdaten, Ticketinformationen sowie veranstaltungsbezogene Angaben verarbeitet werden. Weitere Informationen zur Datenverarbeitung durch Höme finden Sie unter den Datenschutzbestimmungen des jeweiligen Anbieters.

Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Verarbeitung erfolgt zur Zahlungsabwicklung und Betrugsprävention. Dabei können Zahlungs-, Transaktions- und Kontaktdaten verarbeitet werden. Weitere Informationen finden Sie unter den Datenschutzbestimmungen von Stripe.

Newsletter und Veranstaltungsinformationen

Für den Versand unseres Newsletters sowie veranstaltungsbezogener Informationen nutzen wir CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Hierbei werden insbesondere E-Mail-Adresse, Name sowie Informationen über den Versand und die Interaktion mit E-Mails verarbeitet.

Networking-Funktionen und KI-gestützte Verarbeitung

Zur Bereitstellung von Networking-Funktionen und zur Unterstützung interner Datenverarbeitungsprozesse nutzen wir KI-gestützte Technologien des Anbieters Anthropic PBC („Claude“). Dabei können insbesondere Profil-, Unternehmens-, Kommunikations- und Veranstaltungsdaten verarbeitet werden, soweit dies für Matching-, Vernetzungs- oder Organisationsfunktionen erforderlich ist.

Die technische Bereitstellung einzelner Systeme erfolgt über Server des Anbieters Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Die Networking-Funktionen werden über unsere Webseite www.startupsfortomorrow.de bereitgestellt. Die Domain wird über united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland verwaltet.

Bewerbungs- und Anmeldeformulare

Für Bewerbungen und Anmeldungen zu einzelnen Veranstaltungsformaten, insbesondere dem Investors Dinner und der Pitch Night, nutzen wir Formulare des Dienstes Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Dabei können insbesondere Kontakt-, Unternehmens- und Bewerbungsdaten verarbeitet werden.

Social-Media-Plattformen

Fotos, Videos und veranstaltungsbezogene Inhalte können über unsere Social-Media-Kanäle veröffentlicht werden, insbesondere über Instagram, TikTok und LinkedIn. Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden. Die Nutzung dieser Plattformen erfolgt in eigener Verantwortung der jeweiligen Anbieter.

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere durch Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, soweit erforderlich.

III. Die Verarbeitung im Einzelnen

5. Einkauf

5.1. Beschreibung der Verarbeitung

Sie können als Gast in unserem Online-Ticketshop einkaufen. Im Rahmen Ihres Bestellprozesses verarbeiten wir personenbezogene Daten von Ihnen. Die in unserem Online-Shop mit einem Sternchen „*“ markierten Pflichtfelder müssen von Ihnen ausgefüllt werden. Ansonsten ist es uns nicht möglich, mit Ihnen einen Kaufvertrag zu schließen und Ihnen die gewünschte Ware zuzusenden. Alle weiteren Angaben sind freiwillig. Bei einem Einkauf in unserem Ticketshop können Sie darüber hinaus eine der angebotenen Zahlungsarten (PayPal, Sofortüberweisung via Stripe und Kreditkarte via Stripe) zur Begleichung des Kaufpreises auswählen. Beim Abschluss Ihrer Bestellung werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weitergegeben.

Im Falle eines Kaufs einer Ware oder Dienstleistung verwenden wir Ihre E-Mail-Adresse zum Versand von Werbung für ähnliche Services oder Artikel, sofern Sie keinen Widerspruch gegen die Nutzung eingelegt haben. Bitte beachten Sie, dass Sie dieser Nutzung jederzeit widersprechen können, indem Sie uns eine E-Mail an info(at)startupsfortomorrow.de schicken oder indem Sie den Link zur Kündigung anklicken, der sich in jeder E-Mail befindet. Es entstehen dabei für Sie keine anderen Kosten als die Übermittlung nach Basistarifen.

5.2. Zweck

Die Verarbeitung erfolgt zum Abschluss und zur Abwicklung von Kaufverträgen.

5.3. Rechtsgrundlage


Die Verarbeitung ist zum Abschluss und zur Erfüllung der Kaufverträge erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Dies betrifft auch die Weitergabe der zur Abwicklung von Zahlungen erforderlichen Daten jeweiligen Zahlungsdienstleister.

5.4. Speicherdauer


Wir sind aufgrund von handels- und steuerrechtlichen Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor. D.h. Ihre Daten werden dann nur noch zur Einhaltung der gesetzlichen Aufbewahrungsfristen gesondert aufbewahrt und nach deren Ablauf unverzüglich gelöscht.

5.5. Empfänger


Zur Abwicklung Ihrer Zahlung werden personenbezogene Daten an einen der nachfolgend aufgeführten und von Ihnen im Rahmen Ihres Einkaufs ausgewählten externen Zahlungsdienstleister weitergegeben:

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal behält sich vor, personenbezogene Daten personenbezogenen Daten unter Umständen zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien zu übermitteln. Weitere Informationen zum Datenschutz bei PayPal finden Sie unter www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

Sofortüberweisung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter https://stripe.com/de/privacy

Kreditkarte: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter https://stripe.com/de/privacy

6 Weitere Datenverarbeitung

Informationen zu den weiteren Datenverarbeitungen, z.B. zu verwendeten Cookies, Statistikdiensten, etc. auf der Webseite des Ticketshops entnehmen Sie bitte den ergänzenden Datenschutzbestimmungen des Shop-Dienstleisters Höme: https://tickets.hoemepage.com/dataprivacy.

IV. Ihre Rechte

7. Betroffenenrechte

Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmenstehen Ihnen die folgenden Betroffenenrechte zu:

7.1. Auskunft (Art. 15 DSGVO)


Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben sie unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

7.2. Berichtigung (Art. 16 DSGVO)


Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.3. Löschung (Art. 17 DSGVO)


Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.

7.4. Einschränkung der Datenverarbeitung (Art. 18 DSGVO)


Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.

7.5. Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.

7.6. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)


Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.

7.7. Beschwerde (Art. 77 DSGVO)


Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

7.8. Verbot automatisierter Entscheidungen/Profiling (Art. 22 DSGVO)


Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.

7.9. Widerspruchsrecht (Art. 21 DSGVO)


Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.(öffnet in einem neuen Tab)(öffnet in einem neuen Tab)(öffnet in einem neuen Tab)

Stand: Mai 2026