Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Kommunikation oder aufgrund gesetzlicher Pflichten erforderlich ist.

Diese Website wird auf einem Server der Tencent Cloud Europe B.V. am Standort Frankfurt am Main, Deutschland, betrieben. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Beim Besuch der Website werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmenge. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur Absicherung gegen Datenverlust werden regelmäßige Backups der Datenbank erstellt und auf ein zweites, ebenfalls in Deutschland betriebenes System übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit der Daten).

Der E-Mail-Versand (z. B. Buchungsbestätigungen) erfolgt über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht, zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit vorvertraglichen oder vertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Für die Nutzung des Buchungssystems können Sie ein Kundenkonto erstellen. Dabei werden Name, E-Mail-Adresse und Passwort (ausschließlich als sicherer Hash, niemals im Klartext) gespeichert. Buchungen, erworbene Karten (Guthaben), Bestellungen und zugehörige Transaktionen werden zur Erfüllung des Vertragsverhältnisses verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Anmeldung und Buchungen wird ein technisch notwendiges Session-Cookie gesetzt, das nach Abmeldung bzw. Ablauf der Sitzung ungültig wird.

Zahlungen werden über den Zahlungsdienstleister Stripe, Inc. abgewickelt. Dabei werden die zur Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Bestelldaten) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Diese Website lädt keine externen Schriftarten (alle Schriften liegen lokal auf dem Server), keine Analyse-Tools und keine Marketing-Tracker. Es werden keine nicht notwendigen Cookies gesetzt.

Auf dieser Website ist lediglich ein normaler Link zu Instagram eingebunden. Beim reinen Besuch dieser Website werden dadurch keine Daten an Instagram übertragen. Erst beim Anklicken des Links verlassen Sie diese Website. Für die Verarbeitung personenbezogener Daten auf Instagram ist der jeweilige Anbieter verantwortlich.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Buchungs- und Bestelldaten werden aus steuerrechtlichen Gründen mindestens 10 Jahre aufbewahrt.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Auskunft und Löschung können Sie direkt in Ihrem Kundenkonto unter „Mein Bereich" → „Profil" selbst anstoßen: dort steht ein Export aller gespeicherten Daten sowie eine Funktion zur Kontolöschung zur Verfügung. Buchungs- und Bestelldaten bleiben dabei aus steuerrechtlichen Gründen anonymisiert bis zum Ablauf der Aufbewahrungsfrist gespeichert (siehe Ziffer 9).

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.