Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, den Verkauf von Eintrittskarten und die Vereinskommunikation erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO, insbesondere lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse).

3. Hosting, CDN und Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Absicherung und Beschleunigung der Website nutzen wir das Content Delivery Network von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Dein gesamter Datenverkehr mit dieser Website wird über die Infrastruktur von Cloudflare geleitet (Art. 6 Abs. 1 lit. f DSGVO – sicherer und schneller Betrieb der Website).

Beim Aufruf der Website werden automatisch Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs sowie der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Browserzeile und an „https://“ in der Adresse.

5. Cookies und Reichweitenmessung

Unsere Website verwendet ausschließlich technisch notwendige Cookies – etwa für den Warenkorb, deine Sitzung, den Formularschutz (CSRF) und das Kundenkonto-Login. Sie sind für den Betrieb der Website erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei (Art. 6 Abs. 1 lit. f DSGVO – funktionsfähiger und sicherer Betrieb). Zusätzlich setzt unser CDN- und Sicherheitsdienstleister Cloudflare technisch notwendige Cookies (z. B. __cf_bm, cf_clearance) zur Bot- und Missbrauchsabwehr.

Zur statistischen Auswertung der Websitenutzung verwenden wir eine eigene, cookiefreie Reichweitenmessung, die ausschließlich auf unseren eigenen Servern läuft. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt; zur Unterscheidung von Besuchen bilden wir lediglich einen tagesbezogenen, anonymisierten Kennwert aus gekürzter IP-Adresse und Browserkennung, der keinen Rückschluss auf einzelne Personen zulässt (Art. 6 Abs. 1 lit. f DSGVO).

Marketing-, Tracking- oder Analyse-Cookies sowie einwilligungspflichtige Dienste wie Google Analytics oder den Google Tag Manager setzen wir nicht ein. Deshalb benötigen wir kein Cookie-Banner und keine Einwilligungsverwaltung.

6. Ticketkauf und Kundenkonto

Wenn du Eintrittskarten über unseren Online-Shop kaufst, verarbeiten wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten) zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Deine Tickets erhältst du per E-Mail; beim Einlass wird lediglich die Gültigkeit des Tickets geprüft.

Du kannst optional ein Kundenkonto anlegen. Die dort gespeicherten Daten kannst du jederzeit einsehen und ändern; auf Wunsch löschen wir dein Konto. Rechnungs- und Buchungsdaten bewahren wir entsprechend der gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO).

7. Zahlungsabwicklung

Für Online-Zahlungen nutzen wir folgende Zahlungsdienstleister, an die wir die für die Zahlung erforderlichen Daten weitergeben (Art. 6 Abs. 1 lit. b DSGVO):

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Details: paypal.com/de/legalhub/privacy-full

Welche Daten der jeweilige Anbieter verarbeitet, hängt von der gewählten Zahlungsart ab. Beim Kauf an der Abendkasse werden keine Zahlungsdaten online verarbeitet.

8. Kontaktaufnahme

Wenn du uns per E-Mail, telefonisch oder über WhatsApp kontaktierst (alle Kanäle findest du auf unserer Kontaktseite), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Newsletter

Für unseren Newsletter verwenden wir das Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und wirst erst nach deiner Bestätigung in den Verteiler aufgenommen (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung ist unabhängig von einem Kundenkonto möglich.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

10. Google reCAPTCHA

Zum Schutz unserer Formulare vor Missbrauch und Spam nutzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert das Verhalten der Websitebesucher im Hintergrund (z. B. Mausbewegungen, Verweildauer), um zwischen Menschen und Bots zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor automatisiertem Missbrauch).

Weitere Informationen: policies.google.com/privacy

11. Eingebettete Videos

Auf einzelnen Seiten können Videos von YouTube (Google Ireland Limited) oder Vimeo (Vimeo Inc.) eingebunden sein. Beim Abspielen eines Videos werden Daten an den jeweiligen Anbieter übertragen. Näheres findest du in den Datenschutzhinweisen der Anbieter.

12. Deine Rechte

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.

Wende dich dafür einfach an die oben genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir passen sie an, wenn sich die Datenverarbeitung auf unserer Website ändert.