Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Katharina Hegemann (Teufelskreis)
Leinzeller Strasse 27, 73571 Göggingen, Deutschland
Telefon: 0172 3177684, E-Mail: shop@devilscircle.de

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie zur Beantwortung von Anfragen erforderlich ist. Diese Webseite verwendet keine Cookies, keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und bindet keine Inhalte von Drittanbietern (etwa Schriftarten, Karten oder Videos fremder Server) ein. Alle Medien werden von unserem eigenen Webspace ausgeliefert.

3. Hosting

Diese Webseite wird gehostet bei:

netcup GmbH
Daimlerstraße 25, 76185 Karlsruhe, Deutschland
Datenschutzerklärung von netcup

Beim Aufruf der Webseite erhebt netcup automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Das sind insbesondere:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Webseite. Die Logfiles werden vom Hoster nach dessen Löschfristen automatisch entfernt und nicht mit anderen Datenquellen zusammengeführt. Mit netcup wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer findet nicht statt.

4. Lokale Speicherung im Browser

Auf der Startseite kannst du den Hintergrundklang ein- und ausschalten. Deine Wahl wird ausschließlich lokal in deinem Browser gespeichert (localStorage) und nicht an uns oder Dritte übertragen. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine personenbezogenen Daten. Du kannst sie jederzeit über die Browserdaten löschen.

5. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf eine Teilnahme oder einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Artefakt-Einreichung

Über das Formular auf der Seite „Artefakte" kannst du Spielgegenstände zur Prüfung einreichen. Verarbeitet werden die von dir eingetragenen Angaben und ein etwaiges Foto, ausschließlich zur Prüfung und Registrierung des Gegenstands für unsere Veranstaltungen (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss der Prüfung bewahren wir die Angaben genehmigter Artefakte für die Dauer der Kampagne auf; abgelehnte Einreichungen werden gelöscht.

7. Benutzerkonten und Anmeldung (sefodo.com)

Für die Anmeldung und Registrierung in unserem Mitgliederbereich (Verwaltung) nutzen wir einen Authentifizierungsdienst (Keycloak), der unter auth.sefodo.com auf von uns genutzter Infrastruktur in Deutschland betrieben wird. Verarbeitet werden die Daten deines Benutzerkontos: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash) sowie Anmeldezeitpunkte und -protokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Mitgliederkontos).

Optional kannst du dich über dein Google-Konto anmelden. Dabei erhalten wir von Google deinen Namen und deine E-Mail-Adresse zur Kontoerstellung; es gelten ergänzend die Datenschutzhinweise von Google. Die Anmeldung per Google ist freiwillig — die Registrierung mit E-Mail-Adresse und Passwort steht gleichwertig zur Verfügung.

Konto-Daten werden gelöscht, wenn du dein Konto aufgibst und keine gesetzlichen Aufbewahrungspflichten (etwa für Rechnungen) entgegenstehen.

8. Ticketkauf und Zahlungsabwicklung (Stripe)

Für den Kauf von Event-Tickets nutzen wir den Zahlungsdienstleister:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Datenschutzerklärung von Stripe

Beim Bezahlvorgang wirst du zu Stripe weitergeleitet. Stripe verarbeitet dabei deine Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse, Betrag) in eigener Verantwortung; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur die Bestellinformationen (gebuchtes Ticket, Betrag, Zahlungsstatus, E-Mail-Adresse) sowie die Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechnungs- und Buchungsdaten bewahren wir gemäß den gesetzlichen Fristen (§ 147 AO: bis zu 10 Jahre) auf.

9. E-Mail-Versand und Newsletter (Microsoft/Outlook)

Transaktionale E-Mails (z. B. Registrierungsbestätigung, Entscheidungen zu Einreichungen, Danksagungen) sowie unseren Newsletter versenden wir über den E-Mail-Dienst Microsoft Exchange Online / Outlook der Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin, Irland (Datenschutzerklärung von Microsoft). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht über Microsoft-Server verarbeitet; eine Übermittlung in die USA ist möglich (Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert).

Transaktionale Mails versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Den Newsletter erhalten Mitglieder und Teilnehmende unserer Veranstaltungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Vereinskommunikation) bzw. § 7 Abs. 3 UWG; du kannst dem Erhalt jederzeit formlos widersprechen — eine Nachricht an die oben genannten Kontaktdaten genügt. Versandprotokolle (Empfänger, Zeitpunkt, Zustellstatus) speichern wir zur Fehlersuche und zur Einhaltung von Versandlimits und löschen sie spätestens nach 12 Monaten.

10. Verschlüsselung

Diese Webseite nutzt eine SSL- bzw. TLS-Verschlüsselung. Daten, die du an uns übermittelst, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden. Du erkennst die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers.

11. Deine Rechte

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Daneben hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Webseite oder die Rechtslage ändert; es gilt jeweils die hier veröffentlichte Fassung.

Stand: 26.07.2026