Datenschutzerklärung
Datenschutzverantwortlicher
Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und
Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres
Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und
Inhalte (nachfolgend gemeinsam bezeichnet als »Onlineangebot« oder
»Website«) auf. Die Datenschutzerklärung gilt unabhängig von den
verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop
oder Mobile) auf denen das Onlineangebot ausgeführt wird.
Die verwendeten Begrifflichkeiten, wie z.B. »personenbezogene Daten«
oder deren »Verarbeitung« verweisen wir auf die Definitionen im Art. 4
der Datenschutzgrundverordnung (DSGVO).
Zu den im Rahmen dieses Onlineangebotes verarbeiteten
personenbezogenen Daten der Nutzer gehören Bestandsdaten (z.B., Namen
und Adressen von Kunden), Vertragsdaten (z.B., in Anspruch genommene
Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen),
Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes)
und Inhaltsdaten (z.B., Eingaben im Kontaktformular).
Der Begriff »Nutzer« umfasst alle Kategorien von der
Datenverarbeitung betroffener Personen. Zu ihnen gehören unsere
Geschäftspartner, Kunden, Theaterbesucher, Käufer im Shopsystem,
Interessenten und sonstige Besucher unseres Onlineangebotes. Die
verwendeten Begrifflichkeiten, wie z.B. »Nutzer« sind geschlechtsneutral
zu verstehen.
Wir verarbeiten personenbezogene Daten der Nutzer nur unter
Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die
Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis
verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur
Erbringung unserer vertraglichen Leistungen (z. B. Bearbeitung von
Aufträgen) sowie Online-Services erforderlich, bzw. gesetzlich
vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt, als auch
aufgrund unserer berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres
Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere
bei der Reichweitenmessung sowie Erhebung von Zugriffsdaten und Einsatz
der Dienste von Drittanbietern.
Wir weisen darauf hin, dass die Rechtsgrundlage der Einwilligungen
Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO, die Rechtsgrundlage für die
Verarbeitung zur Erfüllung unserer Leistungen und Durchführung
vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b. DSGVO, die Rechtsgrundlage
für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen
Art. 6 Abs. 1 lit. c. DSGVO, und die Rechtsgrundlage für die
Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1
lit. f. DSGVO ist.
Sicherheitsmaßnahmen
Wir treffen organisatorische, vertragliche und technische
Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um
sicherzustellen, dass die Vorschriften der Datenschutzgesetze
eingehalten werden und um damit die durch uns verarbeiteten Daten gegen
zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder
gegen den Zugriff unberechtigter Personen zu schützen.
Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte
Übertragung von Daten zwischen Ihrem Browser und unserem Server.
Weitergabe von Daten an Dritte und Drittanbieter
Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der
gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann
weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO
für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter
Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO an wirtschaftlichem und
effektivem Betrieb unseres Geschäftsbetriebes.
Sofern wir Subunternehmer einsetzen, um unsere Leistungen
bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie
entsprechende technische und organisatorische Maßnahmen, um für den
Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen
Vorschriften zu sorgen.
Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder
sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet
als »Drittanbieter«) eingesetzt werden und deren genannter Sitz sich in
einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer
in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind
Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht
ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen
Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt
entweder, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der
Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.
Vertragliche Leistungen
Wir verarbeiten Bestandsdaten (z.B., Namen und Adressen sowie
Kontaktdaten von Nutzern), Vertragsdaten (z.B., in Anspruch genommene
Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks
Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen
gem. Art. 6 Abs. 1 lit b. DSGVO.
Facebook
Wir betreiben eine Fanpage bei Facebook. Diese ist
mit der Website verlinkt. Wenn Sie auf das Facebooksymbol klicken,
werden Sie zu unserer Facebook-Seite weitergeleitet. Erst dann baut Ihr
Browser eine Verbindung zu Facebook auf und Facebook kann Ihre
IP-Adresse speichern. Wie Facebook Ihre Daten erhebt und speichert,
entnehmen Sie bitte den Datenschutzhinweisen von Facebook: https://de-de.facebook.com/policy.php
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail)
werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und
deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
Die Angaben der Nutzer können in unserem
Customer-Relationship-Management System (»CRM System«) oder
vergleichbarer Anfragenorganisation gespeichert werden.
Erhebung von Zugriffsdaten und Logfiles
Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne
des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server,
auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den
Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und
Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen
Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers,
Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende
Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur
Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von
maximal 28 Tagen gespeichert und danach gelöscht. Daten, deren weitere
Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen
Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Cookies
Cookies sind Informationen, die von unserem Webserver oder Webservern
Dritter an die Web-Browser der Nutzer übertragen und dort für einen
späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine
Dateien oder sonstige Arten der Informationsspeicherung handeln.
Wir verwenden »Session-Cookies«, die nur für die Zeitdauer des
aktuellen Besuchs auf unserer Onlinepräsenz abgelegt werden (z.B. um die
Speicherung Ihres Login-Status oder die Warenkorbfunktion und somit die
Nutzung unseres Onlineangebotes überhaupt ermöglichen zu können). In
einem Session-Cookie wird eine zufällig erzeugte eindeutige
Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem
enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist.
Diese Cookies können keine anderen Daten speichern. Session-Cookies
werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet
haben und sich z.B. ausloggen oder den Browser schließen.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner
gespeichert werden, werden sie gebeten die entsprechende Option in den
Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies
können in den Systemeinstellungen des Browsers gelöscht werden. Der
Ausschluss von Cookies kann zu Funktionseinschränkungen dieses
Onlineangebotes führen.
Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer
berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und
wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6
Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern
ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten
einzubinden (nachfolgend einheitlich bezeichnet als »Inhalte«). Dies
setzt immer voraus, dass die Drittanbieter dieser Inhalte, die
IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte
nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die
Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche
Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich
zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so
genannte Pixel-Tags (unsichtbare Grafiken, auch als »Web Beacons«
bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die
»Pixel-Tags« können Informationen, wie der Besucherverkehr auf den
Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen
können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und
unter anderem technische Informationen zum Browser und Betriebssystem,
verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung
unseres Onlineangebotes enthalten, als auch mit solchen Informationen
aus anderen Quellen verbunden werden können.
Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern
sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen,
welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits
hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:
- Externe Schriftarten von Google, Inc., https://www.google.com/fonts
(»Google Fonts«). Die Einbindung der Google Fonts erfolgt durch einen
Serveraufruf bei Google (in der Regel in den USA). Datenschutzerklärung:
https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
- Landkarten des Dienstes »Google Maps« des Drittanbieters Google
Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, gestellt.
Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
- Videos der Plattform »YouTube« des Drittanbieters Google Inc., 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA.
Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
- Externer Code des JavaScript-Frameworks »jQuery«, bereitgestellt durch den Dritt-Anbieter jQuery Foundation, https://jquery.org.
Rechte der Nutzer
Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten
über die personenbezogenen Daten, die von uns über sie gespeichert
wurden.
Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger
Daten, Einschränkung der Verarbeitung und Löschung ihrer
personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf
Datenportabilität geltend zu machen und im Fall der Annahme einer
unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der zuständigen
Aufsichtsbehörde einzureichen.
Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.
Löschung von Daten
Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre
Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine
gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der
Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich
zulässige Zwecke erforderlich sind, wird deren Verarbeitung
eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere
Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels-
oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß
§ 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen,
Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10
Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte,
Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante
Unterlagen, etc.).
Widerspruchsrecht
Nutzer können der künftigen Verarbeitung ihrer personenbezogenen
Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen.
Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der
Direktwerbung erfolgen.
Änderungen der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an
geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der
Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf
Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer
erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen
des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die
Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.