Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Crystal Collegium Travel GmbH
Lindwurmstraße 80, 80337 München
Telefon 089 37954830 · Telefax 089 37954839
E-Mail info@crystal-tours.de
Handelsregister: Amtsgericht München, HRB 184122
USt-IdNr. DE269222549
Geschäftsführer: Marco Lucarelli, Roberto Lucarelli, Nadja Zakaria

Für Fragen zum Datenschutz erreichen Sie uns unter datenschutz@crystal-tours.de.

Geltung dieser Erklärung

Diese Erklärung gilt für die Website omana-festival.com sowie für die unter app.omana-festival.com bereitgestellten Ticket- und Programmfunktionen. Für unsere weiteren Websites, Portale und Apps gelten die dort veröffentlichten Erklärungen; für unsere Auftritte in sozialen Netzwerken gelten zusätzlich die Bestimmungen der jeweiligen Anbieter.

Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils genannten Zwecke erforderlich ist, und nur so lange, wie es für diese Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist. Eine Nutzung Ihrer Daten für andere als die hier genannten Zwecke findet nicht statt.

Aufruf dieser Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die wir in Server-Protokolldateien speichern: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und -version, Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Betriebssicherheit und der Abwehr missbräuchlicher Zugriffe. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Die Speicherung dieser Protokolle dient dazu, Angriffe, Missbrauch und technische Störungen zu erkennen und aufzuklären; solche Vorfälle werden häufig erst mit zeitlichem Abstand bemerkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website. Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Diese Website wird bei folgendem Anbieter gehostet: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe; die Server stehen in Deutschland. Mit diesem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Speicherung auf Ihrem Endgerät (Cookies und vergleichbare Techniken)

Auf Ihrem Endgerät werden Informationen nur gespeichert oder ausgelesen, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist oder Sie eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Im Einzelnen:

Einwilligungen und deren Nachweis

Wenn wir für eine Verarbeitung Ihre Einwilligung benötigen, fragen wir Sie danach, bevor die Verarbeitung beginnt. Ihre Entscheidung — Zustimmung und Ablehnung — speichern wir in dem Cookie ct_consent für 365 Tage, damit wir Sie nicht bei jedem Besuch erneut fragen. Dieses Cookie ist erforderlich, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir zusätzlich: Zeitpunkt der Entscheidung, die gewählten Kategorien, die Version des Einwilligungstextes, die Sprache, die Browserkennung sowie Ihre IP-Adresse in pseudonymisierter Form (als HMAC-Prüfwert). Die IP-Adresse selbst speichern wir dabei nicht. Diese Nachweisdaten bewahren wir 36 Monate auf und verwenden sie ausschließlich, um im Streitfall belegen zu können, ob und wie eine Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Ihre Entscheidung können Sie jederzeit über „Datenschutz-Einstellungen" ändern oder widerrufen. Der Widerruf ist so einfach wie die Erteilung; widerrufene Einwilligungen wirken ab sofort für die Zukunft.

Statistik mit Ihrer Einwilligung

Haben Sie eingewilligt, werten wir Ihre Nutzung dieser Website statistisch aus, um sie zu verbessern. Dazu setzen wir von unserem eigenen Server das Cookie ct_sid. Es enthält eine zufällige Sitzungskennung, mit der wir erkennen, welche Seiten innerhalb eines Besuchs aufgerufen werden. Die Laufzeit beträgt höchstens 12 Monate; widerrufen Sie Ihre Einwilligung, wird das Cookie sofort gelöscht. Ohne Ihre Einwilligung wird ct_sid nicht gesetzt.

Die Auswertung findet auf unserem eigenen Auswertungssystem statt. Die Daten werden nicht an Dritte weitergegeben und nicht in Länder außerhalb der Europäischen Union übermittelt. Ausgewertet werden ausschließlich zusammengefasste Ergebnisse; Auswertungen mit weniger als fünf Fällen werden nicht ausgegeben.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über „Datenschutz-Einstellungen" mit Wirkung für die Zukunft widerrufen.

Einzelne Ereignisse werden 14 Monate gespeichert, zusammengefasste Auswertungen ohne Personenbezug darüber hinaus.

Buchung

Für die Buchung verarbeiten wir Bestands-, Vertrags- und Reisedaten: Name, Geburtsdatum, Anschrift, Kontaktdaten, Angaben zu den gebuchten Leistungen, Zahlungsdaten sowie von Ihnen mitgeteilte Wünsche. Zweck ist der Abschluss und die Durchführung des Vertrages einschließlich Buchung bei den Leistungsträgern, Abrechnung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Automatische Altersprüfung

Unsere Reisen richten sich an Erwachsene. Im Buchungsvorgang prüfen wir deshalb anhand des angegebenen Geburtsdatums automatisch, ob jede reisende Person am Anreisetag mindestens 18 Jahre alt ist. Ist das nicht der Fall, kann die Buchung online nicht abgeschlossen werden. Diese Prüfung ist für den Vertragsschluss erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Halten Sie das Ergebnis für falsch, schreiben Sie uns an booking@omana-festival.com: Ein Mitarbeiter prüft den Fall persönlich, und Sie können Ihren Standpunkt darlegen.

Empfänger: unser eigenes Buchungssystem; die an der Reise beteiligten Leistungsträger, soweit dies zur Durchführung erforderlich ist — insbesondere Beherbergungsbetriebe, Beförderungsunternehmen, örtliche Agenturen und Veranstaltungspartner im Zielgebiet; Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind. Bei Reisen außerhalb der EU/des EWR erfolgt die Übermittlung nach Art. 49 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist.

Bestätigung: Sie erhalten die Buchungsbestätigung mit den Vertragsunterlagen per E-Mail; intern erhalten die für die Durchführung zuständigen Mitarbeiterinnen und Mitarbeiter eine Kopie.

Zusätzlich werten wir Buchungen intern statistisch aus, um unseren Verkauf zu planen, etwa welche Unterkünfte und Zusatzleistungen gebucht werden und über welchen Weg Sie zu uns gefunden haben. Dafür verwenden wir Datensätze ohne Namen und Kontaktdaten, die nur wir über eine Kennung einer Buchung zuordnen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Planung und Steuerung unseres Angebots. Diese Datensätze löschen wir nach 14 Monaten oder fassen sie zu Summen zusammen.

Speicherdauer: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) und der Verjährungsfristen für Ansprüche aus dem Vertrag.

Kontaktformular

Über unser Kontaktformular verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihres Anliegens. Pflichtfelder sind gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Nachricht wird an unser Postfach info@omana-festival.com weitergeleitet; ein externer Dienstleister ist daran nicht beteiligt.

Wir zählen lediglich, wie viele Anfragen pro Tag über dieses Formular eingehen, getrennt nach Sprache und danach, über welchen Weg Sie auf unsere Website gekommen sind (etwa Suchmaschine, soziales Netzwerk oder direkt). Der Inhalt Ihrer Anfrage und Ihre Kontaktdaten fließen in diese Zählung nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Planung unseres Angebots.

Zum Schutz vor automatisierten Zusendungen verarbeiten wir technische Merkmale der Absendung, darunter Ihre IP-Adresse in pseudonymisierter Form (als HMAC-Prüfwert), um die Häufigkeit von Zusendungen zu begrenzen. Diese Angaben werden längstens 24 Stunden gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Nachricht löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vorverkaufscode

Haben Sie einen Vorverkaufscode eingelöst, speichern wir dies im Cookie ct_entrance für 30 Tage als HMAC-Prüfwert. Damit erkennen wir bei einer späteren Buchung, dass Ihnen der Zugang zum Vorverkauf zusteht, ohne den Code erneut abzufragen. Das Cookie enthält keine Angaben zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung ist erforderlich, um Ihnen den von Ihnen gewünschten Zugang bereitzustellen.

Newsletter

Für den Newsletterversand verarbeiten wir Ihre E-Mail-Adresse sowie Ihren Vornamen, sofern Sie ihn angegeben haben; den Vornamen verwenden wir nur für die persönliche Anrede. Die Anmeldung erfolgt im Bestätigungsverfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Der Bestätigungslink ist 72 Stunden gültig; bestätigen Sie nicht, löschen wir Ihre Angaben. Die Bestätigungs-E-Mail und den Newsletter versenden wir über unseren eigenen Mailserver. Er wird in einem Rechenzentrum in Deutschland betrieben; mit dem Betreiber besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Drittländer findet nicht statt.

Zum Nachweis Ihrer Einwilligung protokollieren wir Anmeldung, Bestätigung und Abmeldung mit Zeitpunkt, Textversion und Ihrer IP-Adresse in pseudonymisierter Form (als HMAC-Prüfwert) und bewahren diesen Nachweis 36 Monate über das Ende des Bezugs hinaus auf (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder durch eine Nachricht an uns. Danach senden wir Ihnen keinen Newsletter mehr und entfernen Sie aus dem Verteiler. Damit wir Sie nicht versehentlich erneut anschreiben, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Abmeldung in einer Sperrliste, die wir ausschließlich zu diesem Zweck verwenden. Angaben, die wir aus einer Buchung von Ihnen haben, bleiben davon unberührt; sie verarbeiten wir weiter für die Abwicklung Ihrer Reise und für die gesetzlichen Aufbewahrungsfristen.

Zu jedem Versand speichern wir, welches Mailing an welchen Empfänger ging — den Empfänger dabei nicht im Klartext, sondern in pseudonymisierter Form (als HMAC-Prüfwert) —, damit niemand ein Mailing doppelt erhält und wir den Versand nachweisen können. Diese Angaben löschen wir 36 Monate nach dem Versand; eine Abmeldung beendet künftige Sendungen, lässt diesen Nachweis aber bestehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem ordnungsgemäßen Versand und am Nachweis im Streitfall (Art. 6 Abs. 1 lit. f DSGVO).

Auswertung unseres Newsletters

Die im Folgenden beschriebene Auswertung ist noch nicht in Betrieb. Wir nehmen sie erst auf, wenn diese Erklärung entsprechend aktualisiert ist; bis dahin werten wir nichts je Person aus. Eine Einwilligung, die Sie jetzt erteilen, gilt ab diesem Zeitpunkt.

Haben Sie bei der Anmeldung zusätzlich in die Auswertung eingewilligt, werten wir aus, ob Sie unseren Newsletter öffnen, welche Links darin Sie anklicken und ob Sie danach bei uns buchen. Dazu enthält jede ausgewertete E-Mail ein unsichtbares Bild (Zählpixel), das beim Laden der Bilder von unserem Server abgerufen wird; ihre Links führen zunächst über unseren Server und leiten Sie dann an das Ziel weiter. Je Öffnung oder Klick speichern wir das Mailing, die Sprache, den Zeitpunkt, bei einem Klick das Linkziel, sowie eine Kennung, die aus Ihrer E-Mail-Adresse gebildet wird. Diese Kennung ist pseudonym: Wir können sie Ihrer Adresse zuordnen. Um zu ermitteln, wie viele Buchungen auf ein Mailing folgen, gleichen wir diese Angaben kurzzeitig mit unseren Buchungsdaten ab und speichern dabei ausschließlich Summen je Mailing.

Zweck ist, unseren Newsletter zu verbessern und seinen Erfolg zu messen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Auswertung abbestellen" in jeder ausgewerteten E-Mail oder per Nachricht an datenschutz@crystal-tours.de widerrufen, ohne den Newsletter abzubestellen. Die Öffnungszählung verhindern Sie außerdem, indem Sie in Ihrem E-Mail-Programm das Laden von Bildern abschalten.

Die einzelnen Öffnungen und Klicks löschen wir sechs Monate nach dem Versand des jeweiligen Mailings, sofort, wenn Sie die Auswertung widerrufen oder den Newsletter abbestellen. Die Summen je Mailing behalten wir ohne Bezug zu einer Person.

Ticket und Einlass

Nach Ihrer Buchung stellen wir Ihnen ein Ticket über eine persönliche Adresse bereit, die wir Ihnen per E-Mail zusenden. Beim Aufruf der Ticketseite verarbeiten wir den darin enthaltenen Code sowie die zur Buchung gehörenden Angaben (Name, gebuchte Leistung, Gültigkeit). Beim Einlass wird das Ticket gescannt; wir speichern dabei Zeitpunkt und Ergebnis des Scans, um Mehrfacheinlass zu verhindern und den Einlass nachvollziehbar zu machen.

Zahlen Sie vor Ort bargeldlos, verarbeiten wir die zugehörigen Umsätze zur Abrechnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Scan-Protokolle Art. 6 Abs. 1 lit. f DSGVO (Verhinderung missbräuchlicher Nutzung). Die Ticketseite setzt keine Cookies und bindet keine Inhalte Dritter ein.

Scan-Protokolle löschen wir 3 Monate nach Ende der Veranstaltung, soweit keine Abrechnungspflichten entgegenstehen.

Die in der Ticketanwendung gespeicherten Ticket- und Gästedaten löschen wir drei Monate nach Ende der Veranstaltung; Protokolle über den Versand der Ticket-Mails nach 90 Tagen. Die zu Ihrer Buchung gehörenden Vertrags- und Abrechnungsdaten bleiben davon unberührt und unterliegen den gesetzlichen Aufbewahrungsfristen.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag mit uns betrifft oder auf dessen Abschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Speicherdauer: bis zur abschließenden Bearbeitung, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (siehe Abschnitt „Speicherdauer").

Auftritte in sozialen Netzwerken

Wir verlinken auf unsere Auftritte in sozialen Netzwerken. Die Links sind einfache Verweise; beim Aufruf unserer Website werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Empfänger

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus geben wir Daten weiter an von uns eingesetzte Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, sowie an Stellen, an die wir aufgrund gesetzlicher Verpflichtung oder zur Erfüllung eines Vertrages übermitteln müssen. Die im Einzelnen betroffenen Empfänger sind bei der jeweiligen Verarbeitung genannt.

Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO vorliegen: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO, andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen oder auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Bei der jeweiligen Verarbeitung ist angegeben, welche Grundlage einschlägig ist. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@crystal-tours.de.

Speicherdauer und Aufbewahrungspflichten

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist. Vertrags- und Abrechnungsdaten bewahren wir darüber hinaus auf, soweit uns handels- und steuerrechtliche Aufbewahrungspflichten dazu verpflichten (§ 257 HGB, § 147 AO); die Daten sind in dieser Zeit für andere Zwecke gesperrt. Konkrete Fristen sind bei der jeweiligen Verarbeitung angegeben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dafür an datenschutz@crystal-tours.de.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Erforderlichkeit der Bereitstellung

Soweit die Bereitstellung von Daten für den Abschluss oder die Durchführung eines Vertrages erforderlich ist, ist dies bei der jeweiligen Erhebung gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht schließen oder durchführen. Im Übrigen ist die Bereitstellung freiwillig.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt, soweit in dieser Erklärung nicht ausdrücklich anders beschrieben.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen; unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

Minderjährige

Die Teilnahme setzt ein Mindestalter von 18 Jahren am Anreisetag voraus. Buchungen von Personen, die dieses Alter nicht erreichen, werden nicht angenommen; hierfür verarbeiten wir das angegebene Geburtsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 14.10.2026 · Fassung DSE-DE-2026.13.