Datenschutzerklärung/DSGVO
Entwurf zur Prüfung. Diese Datenschutzerklärung wurde neu erstellt und an die tatsächlich auf dieser Website eingesetzten Dienste angepasst. Mit […] markierte Stellen sind noch zu prüfen/auszufüllen. Bitte vor dem finalen Einsatz fachlich gegenlesen lassen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dieter Schnöpf
Stiftsbogen 74 / Apt. 7092
81375 München
Telefon: +49 (0) 89 70 96 70 92
E-Mail: dieter@schnoepf.eu
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und im Einklang mit der DSGVO. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich; bestimmte Funktionen (z. B. das Abspielen eingebundener Videos) setzen jedoch Ihre Einwilligung voraus. Rechtsgrundlagen sind – je nach Fall – Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot).
3. Bereitstellung der Website und Server-Logfiles (Hosting)
Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technisch notwendige Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp, -version und Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem störungsfreien Betrieb sowie der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden regelmäßig nach spätestens [z. B. 7 Tagen] gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.
Die Website wird gehostet bei: [Hosting-Anbieter: Firmenname, Anschrift]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies und Einwilligungsverwaltung
Diese Website verwendet technisch notwendige Cookies, die den Grundbetrieb ermöglichen (z. B. das Speichern Ihrer Cookie-Auswahl); Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Das Laden externer Inhalte (Ziffer 7) erfolgt nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis („Alle erlauben" / „Nur notwendige"). Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder die Cookies im Browser löschen. Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Suchfunktion und Besucherzähler
Die interne Suche verarbeitet den eingegebenen Suchbegriff nur zur Anzeige der Ergebnisse; eine dauerhafte personenbezogene Speicherung findet nicht statt (Art. 6 Abs. 1 lit. f DSGVO). Ein einfacher Besucherzähler zählt die Seitenaufrufe zur Reichweitenmessung, ohne personenbezogene Profile zu bilden (Art. 6 Abs. 1 lit. f DSGVO).
7. Eingebundene Dienste Dritter
Externe Inhalte werden erst geladen, nachdem Sie eingewilligt haben. Vor Ihrer Einwilligung werden an die jeweiligen Anbieter keine Daten übertragen.
7.1 YouTube (Videos)
Auf mehreren Seiten sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Nach Ihrer Einwilligung stellt Ihr Browser eine Verbindung zu YouTube/Google her; dabei werden u. a. Ihre IP-Adresse und Angaben zum abgerufenen Video übermittelt. Dies kann eine Datenübermittlung in die USA umfassen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit möglich wird der erweiterte Datenschutzmodus eingesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.
7.2 Ticket-Shop (Ditix)
Zur Anzeige von Veranstaltungs- und Ticketangeboten (Theater.Bayern Krimi Dinner) ist ein Shop-Modul des Anbieters Ditix (ditix.app / *.ditix.shop) per iFrame eingebunden. Beim Aufruf des Shops werden Verbindungsdaten (u. a. IP-Adresse) an den Anbieter übertragen; für den Bestell-/Kaufvorgang gilt zusätzlich dessen eigene Datenschutzerklärung. Die vollständigen Anbieter- und Datenschutzangaben entnehmen Sie bitte ditix.app. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO.
8. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder es zur Vertragserfüllung erforderlich ist. Dienstleister (z. B. Hosting) sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Eine Übermittlung in Drittländer erfolgt nur im Rahmen der unter Ziffer 7 genannten Dienste und auf Grundlage geeigneter Garantien (Angemessenheitsbeschluss/Data Privacy Framework bzw. Standardvertragsklauseln).
9. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht.
10. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.
11. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
12. Pflicht zur Bereitstellung / automatisierte Entscheidungen
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
13. SSL-/TLS-Verschlüsselung
Diese Website nutzt zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung (erkennbar am „https://" und dem Schloss-Symbol im Browser). Ein lückenloser Schutz der Datenübertragung im Internet (z. B. per E-Mail) kann dennoch nicht gewährleistet werden.
Stand dieser Datenschutzerklärung: [Monat/Jahr]. Wir passen die Erklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert.