Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung erklärt dir, welche Daten wir beim Besuch dieser Website erheben, wofür wir sie nutzen und welche Rechte du hast.
Higher Level GmbH
Haldenwanger Str. 9
89331 Burgau
Vertreten durch die Geschäftsführer Fabian Bee und Benedikt Stimpfig
E-Mail: info@higherlevel.events
Telefon: +49 172 6854656
Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter den oben genannten Kontaktdaten.
Wir erheben nur die Daten, die wir für den Betrieb der Website und für deine Anfrage brauchen – und, nur wenn du einwilligst, für Statistik und Werbung. Schriften, Karten oder Videos von Drittanbietern binden wir nicht ein.
Analyse- und Marketing-Dienste (Google Analytics 4, Meta-Pixel) laufen erst, nachdem du im Cookie-Banner zugestimmt hast. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.
Die Verarbeitung stützen wir auf diese Rechtsgrundlagen der DSGVO: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Anfragen), lit. c (gesetzliche Pflichten, z. B. Aufbewahrungsfristen) und lit. f (berechtigte Interessen, z. B. ein sicherer und stabiler Betrieb der Website). Welche Grundlage im Einzelfall gilt, steht bei den einzelnen Abschnitten.
Deine Daten geben wir nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten (Hosting und Datensicherung, Auftragsverwaltung, Schutz vor Angriffen, Webanalyse), an Anbieter, deren Dienste du per Einwilligung freigegeben hast, oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://” in der Adresszeile und am Schloss-Symbol im Browser. Daten, die du an uns übermittelst, etwa über Formulare, können so nicht von Dritten mitgelesen werden.
Zum Schutz vor Hackerangriffen, Spam und automatisierten Zugriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., USA, ein. Es prüft Zugriffe auf unsere Website, etwa auf verdächtige Muster oder wiederholte fehlgeschlagene Anmeldeversuche, und verarbeitet dafür die IP-Adresse, den Zeitpunkt und die aufgerufene Adresse. Um Angriffe zu erkennen, gleicht Wordfence IP-Adressen mit den Servern von Defiant in den USA ab. Für die USA gilt zwar ein Angemessenheitsbeschluss der EU-Kommission, Defiant ist danach aber nicht zertifiziert. Die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Nutzungsbedingungen von Wordfence sind. Wordfence setzt dafür außerdem technisch notwendige Cookies, die nur angemeldete Nutzer betreffen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website nach Art. 6 Abs. 1 lit. f DSGVO.
Cookies sind kleine Textdateien, die dein Browser speichert. Für vergleichbare Technologien wie den lokalen Speicher deines Browsers gilt dasselbe. Wir unterscheiden zwei Gruppen:
Technisch notwendig – ohne sie funktionieren Shop und Website nicht. Dazu gehören die Warenkorb-Cookies von WooCommerce (wp_woocommerce_session_…, bis zu zwei Tage; woocommerce_items_in_cart und woocommerce_cart_hash, bis zum Ende der Sitzung) und die Cookies, in denen wir deine Auswahl im Cookie-Banner speichern (siehe „Einwilligungsmanagement“). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO.
Statistik und Marketing – setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das sind, steht in den Abschnitten zu Google Analytics 4 und Meta-Pixel.
Cookies kannst du in deinem Browser jederzeit löschen oder blockieren. Ohne technisch notwendige Cookies funktioniert der Warenkorb allerdings nicht.
Beim ersten Besuch fragt dich ein Cookie-Banner, welchen Diensten du zustimmst. Wir nutzen dafür das Plugin Complianz, das auf unserem eigenen Server läuft; an den Hersteller werden dabei keine Daten übermittelt. Deine Auswahl speichern wir in Cookies auf deinem Gerät (Namen beginnen mit „cmplz_“, Speicherdauer bis zu 365 Tage), damit wir dich nicht bei jedem Seitenaufruf erneut fragen müssen.
Rechtsgrundlage ist unsere rechtliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO), sowie § 25 Abs. 2 Nr. 2 TDDDG. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder mit Wirkung für die Zukunft widerrufen.
Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden, wie lange Besuche dauern und über welche Wege Besucher zu uns finden – und können sie verbessern.
Google Analytics setzt dafür Cookies (_ga und _ga_…, Speicherdauer bis zu zwei Jahre) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Klicks, Verweildauer, Geräte- und Browserinformationen sowie den ungefähren Standort. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Auswertung erfolgt pseudonym unter einer zufälligen Kennung; die Verknüpfung mit Google-Konten (Google-Signale) und mit Google-Werbediensten nutzen wir nicht. Gespeicherte Ereignisdaten werden nach 14 Monaten gelöscht.
Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Weitere Informationen: policies.google.com/privacy
Mit deiner Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen oder Anfragen auf unserer Website führen, und können Besuchern unserer Website dort passende Anzeigen zeigen (Remarketing).
Das Pixel setzt Cookies (z. B. _fbp, Speicherdauer bis zu 90 Tage) und überträgt Nutzungsdaten wie aufgerufene Seiten, ausgelöste Ereignisse (etwa eine abgeschickte Anfrage), deine IP-Adresse sowie Geräte- und Browserinformationen an Meta. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Informationen deinem Konto zuordnen und für eigene Zwecke nutzen. Den erweiterten Datenabgleich, bei dem Kontaktdaten aus Formularen an Meta übermittelt werden, nutzen wir nicht.
Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung findest du unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Weitere Informationen: facebook.com/privacy/policy
Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut. Karten, Videos oder andere Inhalte von Drittanbietern binden wir nicht ein; Verweise auf andere Plattformen sind einfache Links (siehe „Social-Media-Links und Präsenzen“ und „Anfahrt über Google Maps“).
Wenn du uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die Angaben, die du uns mitteilst, etwa Name, E-Mail-Adresse, Telefonnummer, Firma und Details zu deinem Event. Wir nutzen sie, um deine Anfrage zu bearbeiten, Rückfragen zu beantworten und dir gegebenenfalls ein Angebot zu schicken. Pflichtfelder sind im Formular markiert; ohne diese Angaben können wir dir nicht antworten.
Formulareingaben schickt die Website per E-Mail an uns und speichert sie zusätzlich in ihrer Datenbank, damit keine Anfrage verloren geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist, es sei denn, daraus entsteht ein Auftrag oder gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Bewerbungen nimmst du über einen Link zu uns auf, der dein E-Mail-Programm öffnet. Ein Bewerbungsformular auf der Website gibt es nicht. Die Daten, die du uns per E-Mail schickst (z. B. Anschreiben, Lebenslauf, Zeugnisse), verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast. Bitte beachte, dass E-Mails unverschlüsselt übertragen werden können.
In unserem Shop kaufst du nichts direkt, sondern stellst eine unverbindliche Reservierungsanfrage. Wir prüfen die Verfügbarkeit für deinen Mietzeitraum und schicken dir ein Angebot. Ein Vertrag kommt erst zustande, wenn du dieses Angebot annimmst. Online bezahlt wird nichts, Zahlungsdaten erheben wir auf der Website nicht.
Für die Anfrage verarbeiten wir die Daten, die du im Warenkorb und auf der Anfrage-Seite angibst: Anrede (optional), Name, Firma (optional), Anschrift, E-Mail-Adresse, Telefonnummer (optional), eine eigene Referenz (optional), eine abweichende Event-Adresse, deine Nachricht an uns, die gewünschten Artikel mit Anzahl sowie den Mietzeitraum. Die Anfrage wird in unserem Shop-System WooCommerce gespeichert, das auf unserem eigenen Server läuft; an den Hersteller der Software werden dabei keine Daten übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsabwicklung). Kommt ein Auftrag zustande, bewahren wir handels- und steuerrechtlich relevante Unterlagen gemäß den gesetzlichen Fristen auf, in der Regel sechs bzw. zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Anfragen ohne Auftrag löschen wir, sobald wir sie nicht mehr benötigen.
Nach dem Absenden einer Anfrage verschickt die Website automatisch eine Eingangsbestätigung an deine E-Mail-Adresse und eine Benachrichtigung an uns. Darin stehen deine Kontaktdaten, die angefragten Artikel und der Mietzeitraum. Auch ein abgeschicktes Kontaktformular löst eine Benachrichtigung an uns aus. Versendet werden diese E-Mails über den Mailserver unseres Hosters STRATO in Deutschland (siehe „Hosting und Server-Logfiles“).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte beachte, dass E-Mails auf dem Weg durchs Internet nicht durchgehend verschlüsselt sein können.
Für Verfügbarkeiten, Angebote und die Auftragsabwicklung nutzen wir die Software Rentman der Rentman B.V., Niederlande. Unser Shop gleicht dafür Artikel und Verfügbarkeiten mit Rentman ab. Sendest du eine Anfrage ab, wird sie automatisch als Projekt in Rentman angelegt. Dabei werden deine Kontaktdaten, Firma, Anschrift, eine abweichende Event-Adresse, die angefragten Artikel und der Mietzeitraum an Rentman übertragen.
Rentman verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet innerhalb der Europäischen Union statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben in Rentman gespeichert, solange wir sie für Angebot, Auftrag und gesetzliche Aufbewahrungspflichten brauchen.
Damit bei einem technischen Problem keine Daten verloren gehen, erstellen wir täglich automatisch Sicherungskopien der Website einschließlich ihrer Datenbank. Darin können auch Anfragen und Formulareingaben enthalten sein. Die Sicherungen erstellt das Plugin UpdraftPlus; sie liegen ausschließlich auf den Servern unseres Hosters STRATO in Deutschland, ergänzt durch die automatische Datensicherung von STRATO selbst. Es gilt der Vertrag zur Auftragsverarbeitung mit STRATO (siehe „Hosting und Server-Logfiles“).
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Daten (Art. 6 Abs. 1 lit. f DSGVO). Ältere Sicherungen werden automatisch überschrieben.
Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Durch die Links selbst werden beim Besuch unserer Website keine Daten an diese Netzwerke übertragen. Zum Meta-Pixel, das nur mit deiner Einwilligung läuft, siehe den Abschnitt dazu. Erst wenn du einen Link anklickst, wirst du zur jeweiligen Plattform weitergeleitet, wo deren eigene Datenschutzbestimmungen gelten.
Betreiber der Plattformen sind die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Instagram, Facebook), sowie die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für die Verarbeitung im Rahmen der Statistikfunktionen unserer Facebook- und Instagram-Präsenzen sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).
Für die Anfahrt verlinken wir auf Google Maps. Es ist keine Karte auf unserer Website eingebunden. Erst wenn du den Link anklickst, wirst du zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dort gelten die Datenschutzbestimmungen von Google.
Du hast jederzeit das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@higherlevel.events genügt. Einwilligungen in Cookies und Tracking kannst du außerdem jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Auch hier genügt eine Nachricht an info@higherlevel.events.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: November 2026
