1. Verantwortlicher
[Rechtlicher Betreibername ergänzen]
[Vollständige Anschrift ergänzen]
Datenschutzkontakt: [Datenschutz-E-Mail ergänzen]
Diese Hinweise betreffen die BühnenPilot-Produktwebsite und Betreiberverwaltung. Für Buchungen und Teamzugänge auf einer eigenständigen Theater-Website gelten deren Datenschutzhinweise.
2. Website und Hosting
Beim Abruf werden insbesondere deine IP-Adresse, angeforderte Inhalte und technisch notwendige Verbindungsdaten verarbeitet, um die Website auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiges und sicheres Webangebot.
Hosting: Hetzner; Serverstandort Finnland (EU). Die genaue vertragliche Gesellschaft und deren Anschrift sind noch zu ergänzen.
Umfang und Speicherdauer von Server- und Infrastrukturprotokollen: [Tatsächliche Protokolldaten, Zwecke und Löschfristen ergänzen]
Hetzner mit Serverstandort Finnland (EU) ist bestätigt. Vertragliche Gesellschaft, Auftragsverarbeitung, Protokollierung und Backup-/Löschkonzept müssen noch mit dem tatsächlichen Hosting abgeglichen werden.
3. Interaktive Demo
Die Beispiele sind fiktiv. Ausgewählte Plätze, Beispielbuchungen und Ticketprüfungen bleiben im Arbeitsspeicher der geöffneten Seite. Sie werden nicht an eine Buchungs-API gesendet und nicht in Cookies, localStorage oder sessionStorage abgelegt. Ein Neuladen oder Zurücksetzen verwirft die Änderungen. Die normalen technischen Abrufdaten fallen auch beim Aufruf der Demo an.
Bitte verwende in der Demo keine echten personenbezogenen Daten.
5. Betreiberanmeldung und Sicherheit
Beim Anmelden verarbeiten wir Kontodaten, Passwortprüfungen, Zwei-Faktor-Nachweise und Sitzungsdaten. Passwörter werden als Hash gespeichert. Sicherheitsereignisse und Missbrauchsschutz dienen dem Schutz der Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz von Konten und Verwaltungsdaten. Die Angaben sind für den Zugang erforderlich; ohne sie ist keine Anmeldung möglich.
Speicher- und Löschkriterien für Konten, Sitzungsnachweise, Sicherheitsereignisse und Sicherungskopien: [Tatsächliche Aufbewahrung und Löschung ergänzen]
Die Cookie-Laufzeit ist keine Löschfrist für serverseitige Datensätze oder Sicherungskopien.
6. Kontaktaufnahme
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt der Anfrage zur Bearbeitung. Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich; die Angabe deines Theaters ist freiwillig. Ohne die Pflichtangaben können wir das Formular nicht bearbeiten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anliegen zu beantworten.
Bei eingerichtetem Versand werden die Angaben über den konfigurierten Mailserver an unser festgelegtes Kontaktpostfach übermittelt. Das Formular speichert die Nachricht nicht in einer Anwendungsdatenbank oder im Browserspeicher und versendet keine automatische Antwort. In der ausdrücklich gekennzeichneten lokalen Testumgebung gehen ausschließlich Testnachrichten an ein lokales Testpostfach; verwende dort bitte fiktive Angaben.
Zum Schutz vor automatisiertem Missbrauch prüft der Server die Herkunft und Größe der Anfrage und begrenzt Einsendungen. Dafür werden gesalzene Hashwerte der E-Mail-Adressen im Arbeitsspeicher gehalten und nach Ablauf des zehnminütigen Zählfensters automatisch entfernt. Das Formular verwendet keine eigenen Cookies. Rechtsgrundlage dieses Schutzes ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Kontaktangebots.
Aufbewahrung im Postfach, bei der Bearbeitung und in Sicherungskopien: [Löschkriterien und gegebenenfalls gesetzliche Aufbewahrungspflichten ergänzen]
7. Empfänger und Übermittlungen
Empfänger und beauftragte Dienstleister: [Hosting, mögliche Kommunikationsanbieter, Backup-Dienstleister und weitere tatsächliche Empfänger ergänzen]
Übermittlungen außerhalb des Europäischen Wirtschaftsraums und gegebenenfalls Schutzmaßnahmen: [Tatsächliche Übermittlungen oder bestätigter Ausschluss ergänzen]
Es wird keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling durch diese Produktwebsite durchgeführt.
8. Deine Rechte
Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Wende dich dazu an den oben genannten Datenschutzkontakt.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Zuständige Aufsichtsbehörde am Sitz des Betreibers: [Aufsichtsbehörde und Kontakt ergänzen]
Rechtsgrundlagen und Informationspflichten: Datenschutz-Grundverordnung und § 25 TDDDG.