Datenschutzerklärung

Datenschutz zählt.

Die Kulturoptimisten verpflichten sich zum Datenschutz und zeichnen verantwortlich für die Erhebung und Speicherung von Daten auf dieser Webseite. Wir sind stets bemüht mit aller Sorgfalt Ihre Daten zu schützen und best­möglichen Service zu gewähr­leisten.

Wir passen die Datenschutzerklärung an, sobald Änderungen der Datenverarbeitungen es erfor­der­lich machen und bitten Sie, sich regelmäßig über den Inhalt unserer Daten­schutz­erklärung zu informieren.

Wer ist zuständig?

Die Verantwortliche im Sinne des Art. 4 Nr. 7 der Datenschutz-Grund­ver­ordnung und ande­rer nationaler Datenschutz­gesetze der Mit­glieds­­staaten sowie sonstiger datenschutz­recht­licher Be­s­tim­mungen ist für die Kultur­opti­misten:

Technische Datenverarbeitung - Serverlogfiles

Nicht-personenbezogene Daten

Bei jedem Aufruf unserer Internet­seite erfasst unser System automa­tisiert Daten und Informa­tionen, die uns Ihr Internetbrowser übermit­telt.
Wir erhalten und speichern so Informationen z.B. über

  • Ihren Zugriffsort (Land/Stadt) oder Ihre Sprache
  • Ihr Betriebssystem
  • den verwendeten Browser
  • Datum und Uhrzeit des Zu­griffs
  • die Bildschirmauflösung Ihres Geräts
  • Ihre IP-Adresse und Ihren Internet-Service-Provider

Diese Daten werden in Logfiles un­seres Systems gespeichert. Eine Spei­cherung dieser Daten zusam­men mit personen­bezogenen Daten fin­det nicht statt, die IP-Adresse wird in anonymisierter Form gespeichert. Rechtsgrund­lage für die Verarbei­tung der Daten ist Art. 6 Abs. 1 Bst. b DSGVO.

Die Speicherung in Logfiles erfolgt, um die Funktionalität unserer Web­sei­te sicher­zustellen, zur Optimie­rung der Website, zu sta­tistischen Zwecken und zur Sicherstellung der Sicherheit unse­rer informations­techni­schen Syste­me.
Eine Aus­wertung der Daten zu Marketing­zwecken findet nicht statt, eben­sowenig eine personenbezo­gene Auswertung.
Die Löschung der Daten erfolgt nach spätestens 3 Jahren.

Working server © Artyom Konakov

Welche DAten und Warum?

Personenbezogene Daten: Bestellung

Wir verwenden personenbezogene Kundendaten ausschließlich, soweit diese für die Abwicklung der Bestel­lung und den Erwerb einer Ein­trittskarte erforderlich sind. Rechts­grundlage ist hierfür Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Hierzu ge­hören insbesondere Name, Vorname, ggf. Titel, Adressdaten, Kontakt­daten (E-Mail-Adresse und/oder Telefon­num­mer) sowie Zahlungs­informa­tionen (z. B. gewählte Zahlungsart).

Wenn Sie auf unserer Internetseite Waren oder Dienstleistungen erwer­ben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwer­bung für eigene ähnliche Waren oder Dienstleistungen versendet. Die Ein­wil­ligung kann jederzeit kostenfrei widerrufen werden, z. B. über den Unsubscribe-Link, der in jedem Newsletter enthalten ist.

Ihre Daten werden von uns nur so lange gespeichert, wie sie für die jeweiligen der Verarbeitung zugrunde liegenden Zwecke benötigt werden. Außerdem speichern wir Daten nur, soweit wir hierzu rechtlich ver­pflichtet sind, z. B. aufgrund gesetz­licher Aufbewahrungspflichten (ins­-be­sondere handels- und steuer­rechtliche Vorgaben).
Dennoch kann es erforderlich sein, dass wir Unternehmen oder Ein­zelpersonen Zugriff auf Ihre Daten gewähren, um diese zu schützen, zu sichern, für Mailings bereitzustellen oder uns IT-Support zu ermöglichen bzw. Zahlungen abzuwickeln. In diesem Fall beauftragen wir diese Unternehmen explizit, weil wir sie für vertrauenswürdig halten.

Hierzu gehören insbesondere:
– unser Provider Droptop GmbH (Hos­ting und technische Be­reitstellung dieser Website)
– der Zahlungsabwickler Stripe, wenn Sie im Bestellprozess Kredit­kar­tenzah­lung wählen
– der Zahlungsabwickler PayPal, wenn Sie im Bestellprozess die Zahlung über PayPal wählen

Zahlungsdienstleister Stripe

Wählen Sie im Bestellprozess Kre­ditkartenzahlung als Zahlungsart, er­­folgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Pay­ments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, sowie ggf. weitere Unternehmen der Stripe-Gruppe. Stripe erhält von uns die zur Zahlungsabwicklung erfor­derlichen In­formationen (z. B. Be­stellnummer, Zahlungsbetrag, Währung, ggf. Rech­nungsadresse) und verarbeitet diese im eigenen Verantwortungsbereich, um die Zah­lung durchzuführen und Betrug sowie Missbrauch zu ver­hindern. Im Rahmen der Zahlungs­ab­wicklung kann Stripe weitere Daten (z. B. Ge­räte- und Browserinforma­tionen, IP-Adresse, Authentifizie­rungs­daten wie 3D-Secure-Informa­tio­nen) erheben, um notwendige Sicherheits- und Be­trugsprä­ven­tions­prüfungen vorzu­neh­men. Rechts­grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Ver­trags­erfüllung, Durch­führung des Bezahl­vorgangs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und betrugssicheren Zahlungsverkehr). Oh­ne Einbindung von Stripe könnten wir keine Kreditkar­tenzahlung an­bie­ten. Stripe kann personenbezogene Daten auch in Länder außerhalb der EU/EWR (insbesondere in die USA) übermit­teln.

Soweit erforderlich, er­folgt dies auf Grundlage von Stand­ardver­tragsklauseln der EU-Kom­mis­sion bzw. vergleichbarer Garantien. Wei­tere Informationen zur Daten­verar­beitung durch Stripe finden Sie in den Datenschutzhinweisen von Stripe.

 

Zahlungsdienstleister PayPal

Für die Zahlungsart PayPal nutzen wir den Dienst PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie im Bestellprozess PayPal als Zahlungsart wählen, werden Sie ggf. auf die Seiten von PayPal weitergeleitet. PayPal verarbeitet die von Ihnen dort an­gegebenen Zahlungsdaten sowie wei­tere Daten (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse, Geräte- und Browserinformationen) in eigener Verantwortung, um die Zahlung abzu­wickeln, Identitäts- und Bonitäts­prü­fungen vorzunehmen und Betrug vorzubeugen. Rechtsgrundlage für die Datenübermittlung an PayPal ist Art. 6 Abs. 1 lit. b DSGVO (Vertrags­er­fül­lung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem si­cheren Zahlungsverkehr und an der Betrugsprävention). PayPal kann Da­ten auch in Länder außerhalb der EU/EWR übermitteln (z. B. USA). So­weit erforderlich, erfolgt dies auf Grundlage von Standard­vertrags­klauseln der EU-Kommission bzw. vergleichbarer Garantien. Nähere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal. AV-Verträge wurden – wo erforderlich – mit den von uns beauftragten Dienstleistern abgeschlossen.

Welche DAten und Warum?

Betroffenenrechte

Es stehen Ihnen als Nutzer folgende Rechte uns gegenüber zu:

  • Sie können Auskunft verlangen, welche personen­bezogenen Da­ten, wel­cher Herkunft über Sie zu welchem Zweck gespeichert sind. Ebenso müs­sen Sie darüber unter­richtet wer­den, wenn Ihre Da­ten an Dritte übermittelt wer­en. In diesem Fall ist Ihnen ge­genüber die Identität des Emp­fän­gers oder über die Kategorien von Empfängern Auskunft zu ge­ben.
  • Sollten Ihre personenbezogenen Daten unrichtig oder unvoll­stän­dig sein, können Sie Berichti­gung oder Ergän­zung verlangen.
  • Sie können der Verarbeitung Ih­rer personenbezogenen Daten zu Werbe­zwecken widersprechen. Für diese Zwecke müssen Ihre Daten dann gesperrt werden.
  • Sie haben ein Recht auf Ein­schrän­­kung der Verarbeitung, wenn Sie die Richtigkeit der Sie be­treffenden per­so­nen­bezoge­nen Daten für eine Dauer be­strei­ten, die es dem Verant­wortlichen ermöglicht, die Richtigkeit der per­sonenbezogenen Daten zu über­prüfen; wenn die Verarbei­tung unrechtmäßig ist und Sie die Löschung der per­sonenbezo­genen Daten ablehnen und statt­dessen die Einschränkung der Nutzung der personenbezo­genen Da­ten verlangen; der Verant­wort­liche die personenbe­zo­ge­nen Daten für die Zwecke der Verarbeitung nicht länger benö­tigt, Sie diese jedoch zur Geltend­machung, Ausübung oder Vertei­digung von Rechtsansprüchen benö­tigen; oder wenn Sie Wider­spruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein­gelegt haben und noch nicht feststeht, ob die berech­tigten Grün­de des Verantwortlichen gegenüber Ihren Gründen über­wiegen.
  • Sie können die Löschung Ihrer Daten verlangen. Dies ist dann möglich, wenn die Rechtsgrund­lage für die Datenverarbeitung fehlt oder wegge­fallen ist. Glei­ches gilt für den Fall, dass der Zweck der Datenverarbeitung durch Zeitablauf oder andere Gründe entfallen ist. Bitte be­achten Sie, dass einer Löschung eine be­stehende Aufbewahrungs­frist oder andere schutzwürdige Interessen ent­gegenstehen kön­nen. Auf Nachfrage teilen wir Ihnen dieses gerne mit.
  • Sie haben zudem ein Wider­spruchs­­recht, wenn Ihr schutz­würdiges In­teresse aufgrund ei­ner persönlichen Situation das Interesse der Verar­beitung über­wiegt. Dies gilt aber dann nicht, wenn wir aufgrund einer Rechts­vorschrift zur Durchführung der Verarbeitung verpflichtet sind.
  • Sie haben das Recht, die Sie betreffenden personenbezo­ge­nen Da­ten, die Sie uns bereit­ge­stellt haben, in einem struk­tu­rierten, gängigen und maschi­nen­les­baren Format zu erhalten
  • Unbeschadet eines anderwei­tigen verwaltungsrechtlichen oder gericht­lichen Rechtsbe­helfs steht Ihnen das Recht auf Beschwerde bei unserer Auf­sichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbei­tung der Sie betreffenden per­so­nen­be­zogenen Daten gegen den Datenschutz verstößt. Die Kontaktdaten der Auf­sichts­be­hörde lauten:

Bayerisches Landesamt

für Daten­schutz­aufsicht

Promenade 18
91522 Ansbach

Telefon: 0981-180093-0
Telefax: 0981-180093-800
E-Mail: poststelle@lda.bayern.de
Webseite: www.lda.bayern.de

Weil wir mit Ihnen in Kontakt bleiben möchten

Newsletter & elektronische Benachrichtigungen

Zum Zweck der Kundenkommuni­kation nutzen wir FluentCRM in Kombination mit Amazon AWS. Käu­fe in unserem Shop werden im News­lettertool zugeordnet.

Wir versenden Newsletter, E-Mails und weitere elektro­nische Benach­rich­tigungen nur mit der Einwilli­gung der Empfänger (Art. 6 Abs. 1 Bst. a DSGVO) oder einer gesetzlichen Erlaubnis, z.B. auf Grundlage unserer berechtigten Inter­essen (Art. 6 Abs. 1 Bst. f DSGVO) am Direktmarketing für die Bestands­kunden­wer­bung.

Inhalte unserer Newsletter sind In­for­mationen zu  unseren Ver­an­stal­tun­gen und damit in Ver­bindung stehen­den Neuig­keiten zu Künstlern sowie Aktionen, Angebote oder Um­fragen.

Die Anmeldung zu unserem Newslet­ter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmel­dung zum Newsletterabonne­ment er­halten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmel­dung gebeten werden.

Die Anmeldung zum Newsletter wird proto­kolliert (Anmelde- und Bestä­ti­gungs­zeit­punkt sowie IP-Adresse). Eine Ab­meldung vom News­letter kann je­derzeit über den in jedem Newsletter enthaltenen Ab­meldelink oder eine unserer Kontaktmög­lich­keiten erfol­gen. Zum Zweck einer eventuellen Abwehr von Ansprüchen behalten wir uns die Speicherung der E-Mail­adresse in einer soge­nannten „Black­list“ vor. Grund­lage ist unser be­rech­tigtes Interesse (Art. 6 Abs. 1 Bst. f DSGVO), einen ordnungs­ge­mäßen Ab­­lauf zu dokumentieren.

Die Newsletter enthalten eine pixel­große Datei (web-beacon), die beim Öffnen unseres Newsletters abgeru­fen wird. Sie wird zur Mes­sung von Öffnungs- und Klickraten benötigt – Informationen, die der technischen und inhaltlichen Verbesserung unse­res Newsletters dienen. Diese Analyse beinhaltet ebenfalls Informationen, ob und wann die Newsletter geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfän­gern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert.

Die Messung der Öff­nungs- und Klick­raten sowie die Spei­cherung der Mess­ergebnisse in den Nutzer­profilen so­wie deren weitere Ver­arbeitung er­fol­gen auf Grundlage einer Ein­­willigung der Nutzer bei der News­letter­­­an­mel­dung (Art. 6 Abs. 1 Bst. a) und unse­rem berechtigten Interesse an der Optimierung unserer Newsletter durch das Kennenlernen des Lesever­hal­tens unserer Benutzer (Art. 6 Abs. 1 Bst. f DSVGO).
Ein ge­trennter Widerruf der Erfolgs­­messung ist lei­der nicht mög­lich, in diesem Fall muss eine Ab­meldung des Newsletter­­abonnements erfolgen.

AWS

Um unsere Newsletter auszuliefern, nutzen wir die Infrastruktur von AWS. Mit Ihrer Einwilli­gung zum Erhalt des Newsletters gemäß Art. 6 Abs. 1 Bst. a DSGVO stimmen Sie auch der Aus­lie­ferung über AWS zu. Datenempfänger ist Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, United States, ein AV-Vertrag wurde ge­schlossen. Die Konfiguration ist so gewählt, dass ausschließlich europä­ische Server (Frankfurt) genutzt wer­den.

Und was ist mit denen?

Cookies

Cookies sind kleine Text­dateien, die auf Ihrem Ge­rät abgelegt und ge­speichert werden. Wir nutzen Coo­kies, um eine optimale Funk­tionalität der Web­seite bereit­zu­stel­len und unsere Webseite nut­zer­freundlicher zu gestalten. Einige Elemente unserer Seite erfordern es, dass der aufru­fende Browser auch nach einem Seitenwechsel identifi­ziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt: Sprach­einstellungen, Artikel in einem Warenkorb, Log-In-Informationen.

Ihre so erhobenen Daten werden durch tech­nische Vorkeh­rungen pseu­­donymi­siert. Daher ist eine Zu­ord­nung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezo­genen Daten der Nutzer gespeichert.

Durch eine Änderung der Ein­stel­lungen in Ihrem Internetbrowser kön­nen Sie die Übertragung von Cookies deaktivieren oder ein­schrän­ken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfol­gen. Werden Cookies für unsere Website deaktiviert, können nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Marketing- oder Tracking-Cookies von Drittanbietern zu Werbezwecken kommen auf unserer Seite nicht zum Einsatz. Cookies von Zahlungs­dienst­leistern (z. B. Stripe, PayPal) oder eingebetteten Medien (z. B. YouTube) werden nur gesetzt, wenn Sie die entsprechenden Funktionen nutzen (z. B. Zahlung mit PayPal oder das Abspielen eines Videos).

Videos

YouTube-Videos

Die Einbettung von YouTube-Videos auf unserer Seite erfolgt über das sogenannte Zwei-Klick-Verfahren. Das bedeutet: Bevor Sie nicht auf „Play“ klicken, wird das Video nicht geladen und es werden auch kei­nerlei Daten an YouTube übertragen.
Zusätzlich erfolgt die Darstellung der YouTube-Videos auf unserer Seite über den „Erweiterten Datenschutz­modus“ von YouTube.
Mit einem Klick auf den Wiedergabe-Button erteilen Sie Ihre Einwilligung darin, dass YouTube auf dem von Ihnen verwendeten Endgerät Cookies setzt. Näheres zur Cookie-Policy von Google finden Sie unter:

https://policies.google.com/ technologies/types?hl=de.

Analyse

Matomo

Wir verwenden die Open-Source-Software Matomo zur statistischen Webanalyse unserer Seite. Diese Analyse verstehen wir als Bestandteil unseres Internetservices, um die Performance und Inhalte unserer Website weiter zu verbessern und an die Bedürfnisse der Nutzerinnen und Nutzer anzupassen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen und technisch optimierten Darstellung unseres Online-Angebots.Wir anonymisieren Ihre IP-Adresse (IP-Masking) und Bestellnummer und verwenden Pseudonyme statt Benutzer-IDs, sodass eine Zuordnung zu einzelnen Nutzern nicht möglich ist. Wir setzen im Zusammenhang mit Matomo keine Cookies, die eine Wiedererkennung über mehrere Besuche ermöglichen. Die erhobenen Daten werden nach 6 Monaten automatisch gelöscht. Matomo wird auf unserem eigenen Server gehostet; es findet kein Datentransfer an Dritte statt.