Datenschutz

Verantwortlicher im Sinne von Art. 4 Nr. 7 DS-GVO ist:

Datenschutzbeauftragte/r

info@theater-garrel.de

Arten der Daten

• Nutzungsdaten beim Besuch der Website (z. B. Zugriffszeiten, aufgerufene Seiten)
• Bestelldaten beim Kartenkauf: Name, E-Mail-Adresse, gewählte Vorstellung, Anzahl der Karten, Betrag, Zahlart, Bestell- bzw. Ticket-Code, Zeitpunkte von Bestellung, Zahlung und Einlass

Zwecke der Verarbeitung (Art. 13 Abs. 1 lit. c DS-GVO)

• Bereitstellung und sicherer Betrieb der Website
• Abwicklung von Kartenbestellungen, Zahlungen und Einlass

Betroffene Personen (Art. 13 Abs. 1 lit. e DS-GVO)

Besucherinnen und Besucher der Website sowie Käuferinnen und Käufer von Eintrittskarten, zusammengefasst „Nutzer“.

• Einwilligung: Art. 6 Abs. 1 S. 1 lit. a DS-GVO
• Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa beim Kartenkauf: Art. 6 Abs. 1 S. 1 lit. b DS-GVO
• Erfüllung einer rechtlichen Verpflichtung, z. B. Aufbewahrungspflichten: Art. 6 Abs. 1 S. 1 lit. c DS-GVO
• Schutz lebenswichtiger Interessen: Art. 6 Abs. 1 S. 1 lit. d DS-GVO
• Wahrung berechtigter Interessen, soweit Ihre Interessen oder Grundrechte nicht überwiegen: Art. 6 Abs. 1 S. 1 lit. f DS-GVO

Diese Website wird bei Vercel Inc., USA, betrieben. Wenn Sie die Website lediglich informatorisch nutzen, verarbeiten wir nur die Daten, die Ihr Browser technisch bedingt übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs, Zeitzone
• Inhalt des Abrufs, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browsertyp, Sprache und Browser-Version, Betriebssystem

Diese Daten dienen der funktionsfähigen und sicheren Auslieferung der Website. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Logfiles werden nur für eine begrenzte Dauer gespeichert und anschließend automatisch gelöscht, es sei denn, ihre Aufbewahrung ist zu Beweiszwecken bei Angriffen oder anderen Rechtsverletzungen erforderlich.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und verwenden keine eigenen Cookies. Schriftarten sind lokal eingebunden, beim Seitenaufruf wird dafür keine Verbindung zu Google aufgebaut. Instagram ist nur verlinkt, nicht eingebettet; Daten fließen erst, wenn Sie den Link anklicken.

Mehr dazu: Datenschutzerklärung von Vercel.

Wenn Sie Karten bestellen, verarbeiten wir die oben genannten Bestelldaten, um Ihre Bestellung auszuführen, Ihnen die Karten per E-Mail zuzusenden und am Einlass zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Ohne Name und E-Mail-Adresse ist eine Bestellung nicht möglich.

Datenbank

Die Bestelldaten werden bei Supabase Inc. gespeichert, auf Servern in der EU (Irland). Mehr dazu: Datenschutzerklärung von Supabase.

E-Mail-Versand

Bestellbestätigungen, Zahlungsinformationen und Karten verschicken wir über Resend, Inc., USA, mit Versand über Server in der EU (Irland). Mehr dazu: Datenschutzerklärung von Resend.

PayPal

Wenn Sie mit PayPal bezahlen, werden Sie zur Zahlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weitergeleitet. Dabei übermitteln wir Betrag, Beschreibung der Bestellung und Bestellnummer. Beim Anzeigen der PayPal-Bezahlknöpfe werden Inhalte von PayPal geladen, dabei kann PayPal Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Mehr dazu: Datenschutzerklärung von PayPal.

Überweisung

Wenn Sie per Überweisung bezahlen, gleichen wir den Zahlungseingang auf unserem Konto anhand des Verwendungszwecks mit Ihrer Bestellung ab. Dabei sehen wir die Angaben, die Ihre Bank mit der Überweisung übermittelt, z. B. Name und IBAN des Auftraggebers. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Ausnahmen erfolgen auf Grundlage der genannten Rechtsgrundlagen, etwa bei der Weitergabe an Zahlungsanbieter zur Vertragserfüllung, aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung, z. B. zur Strafverfolgung, Gefahrenabwehr oder Durchsetzung von Rechten am geistigen Eigentum.

Für Hosting, Datenbank und E-Mail-Versand setzen wir Auftragsverarbeiter ein. Die Weitergabe erfolgt dabei nach Art. 28 DS-GVO. Wir wählen unsere Auftragsverarbeiter sorgfältig aus, sie müssen geeignete technische und organisatorische Maßnahmen getroffen haben und die Vorschriften des BDSG n.F. und der DS-GVO einhalten.

Einige der genannten Dienstleister haben ihren Sitz in den USA. Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DS-GVO, also auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa des EU-US Data Privacy Framework, oder geeigneter Garantien wie der Standardvertragsklauseln der EU-Kommission.

Sofern nicht anders angegeben, löschen oder sperren wir Ihre personenbezogenen Daten, sobald Sie eine erteilte Einwilligung widerrufen oder der Zweck der Speicherung entfällt, es sei denn, eine weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder gesetzliche Aufbewahrungspflichten stehen entgegen, etwa steuerrechtliche Aufbewahrungspflichten für Belege nach § 147 Abs. 1 AO (10 Jahre). Nach Ablauf dieser Fristen werden die Daten gelöscht.

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein.

Widerruf und Widerspruch

Beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DS-GVO), können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Stützen wir die Verarbeitung auf eine Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DS-GVO), können Sie Widerspruch einlegen. Bitte legen Sie dabei die Gründe dar. Wir prüfen die Sachlage und stellen die Verarbeitung entweder ein bzw. passen sie an, oder wir zeigen Ihnen unsere zwingenden schutzwürdigen Gründe für die Fortführung auf. Der Verarbeitung zu Werbezwecken können Sie jederzeit kostenfrei widersprechen, am einfachsten per E-Mail an info@theater-garrel.de.

Auskunft (Art. 15 DS-GVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, insbesondere über Zwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer und Herkunft der Daten.

Berichtigung (Art. 16 DS-GVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DS-GVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DS-GVO)

Sie können eine Einschränkung der Verarbeitung verlangen, insbesondere wenn

• Sie die Richtigkeit der Daten bestreiten, für die Dauer der Überprüfung,
• die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen,
• wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder
• Sie Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Datenübertragbarkeit (Art. 20 DS-GVO)

Sie können Ihre bei uns gespeicherten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

Beschwerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in der Regel in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zum Schutz Ihrer Daten haben wir geeignete technische und organisatorische Maßnahmen getroffen und achten darauf, dass auch unsere Dienstleister die Datenschutzvorschriften einhalten. Alle Daten zwischen Ihrem Browser und unserer Website werden verschlüsselt über HTTPS (TLS) übertragen.