Datenschutzerklärung

Stand: 8. September 2026

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten im Ticketshop auf kulisse-ettlingen.de, einschließlich Kundenbereich und dem Anfrageformular für Schulvorstellungen. Für verlinkte andere Websites, insbesondere eigenständige Ticketshops, gelten zusätzlich die dortigen Datenschutzhinweise.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Anbahnung und Erfüllung von Verträgen nach Art. 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Buchstabe c und für die nachfolgend beschriebenen berechtigten Interessen nach Buchstabe f. Freiwillige, einwilligungsabhängige Verarbeitungen erfolgen nach Buchstabe a. Soweit du als Kontaktperson einer Schule oder eines Unternehmens handelst, stützen wir die dafür erforderliche Kommunikation auf unser berechtigtes Interesse an der Bearbeitung der Anfrage und der Durchführung der Geschäftsbeziehung.

Die Speicherung von Informationen auf deinem Endgerät und der Zugriff darauf unterliegen außerdem § 25 TDDDG. Unbedingt erforderliche Funktionen für einen von dir gewünschten Dienst beruhen auf § 25 Absatz 2 Nummer 2 TDDDG; optionale Marketingtechnologien benötigen deine Einwilligung nach § 25 Absatz 1 TDDDG.

3. Hosting, technische Zugriffsdaten und Sicherheit

Website, Ticketdatenbank und E-Mail-Versand nutzen Dienste der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Netcup stellt die Hosting- und Mailinfrastruktur bereit und verarbeitet hierbei technische Daten in unserem Auftrag. Unsere Ticketdaten liegen in einer von uns betriebenen Datenbank auf der Hostinginfrastruktur.

Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteangaben, gegebenenfalls Herkunftsseite sowie technische Status- und Fehlerdaten verarbeitet. Wir verwenden diese Daten zur Auslieferung, Fehlerbehebung, Verfügbarkeit und Abwehr von Missbrauch. Schutzmaßnahmen können die Zahl von Anfragen anhand der IP-Adresse begrenzen. Anwendungsprotokolle können außerdem interne Vorgangskennungen, Zahlungs- und Zustellstatus oder Fehlermeldungen enthalten.

Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind ein verlässlicher Betrieb, die Sicherheit der Daten und die Vermeidung betrügerischer Zugriffe. Für operative Protokolle ist entscheidend, ob sie noch für Fehleranalyse oder Sicherheitsvorfälle benötigt werden; Nachweise zu einem konkreten Vorfall können bis zu dessen Klärung und zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden. Die Maßstäbe für die weitere Aufbewahrung erläutert Ziffer 12.

Schriftarten und reguläre Website-Dateien werden lokal ausgeliefert. Die Ticketcodes werden in unserem System erstellt; für ihre Erzeugung ist kein externer QR-Code-Dienst erforderlich.

4. Warenkorb, Reservierung und Ticketbestellung

Bei einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, ausgewählte Veranstaltungen oder Reihen, Datum, Ticketart, Anzahl, Sitzplatz und Kategorie, Extras, Rabattcodes, Preise, Buchungsgebühr und Gesamtbetrag. Hinzu kommen Reservierungs- und Bestellnummern, Zeitpunkte, Zahlungsart, Zahlungsstatus, Zahlungsreferenzen, Ticket- und Einlösungscodes sowie gegebenenfalls die gewählte Stornoguthaben-Verrechnung.

Wir benötigen diese Daten, um Plätze vorzuhalten, die Bestellung zu bearbeiten, Zahlungen zuzuordnen, Tickets auszugeben, Nachfragen zu beantworten und Leistungen beim Einlass oder an der Ausgabe zu prüfen. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO. Steuerlich erforderliche Dokumentation beruht auf Buchstabe c; Maßnahmen zur Verhinderung von Doppelbuchungen und missbräuchlicher Verwendung auf Buchstabe f. Die geltende AGB-Fassung und die Bestätigung ihrer Annahme werden als Vertragsnachweis gespeichert.

Name, eine erreichbare E-Mail-Adresse und die jeweiligen Bestell- und Zahlungsangaben sind für die Onlineabwicklung erforderlich. Ohne diese Angaben können wir die gewünschte Onlinebestellung nicht durchführen. Freiwillige Angaben werden als solche erkennbar gemacht. Eine Zustimmung zu Marketing ist keine Voraussetzung für einen Kauf.

Bei freiwilliger Stornierung speichern wir die betroffene Bestellung, den Zeitpunkt, den gutgeschriebenen Betrag, Gutscheinreferenz, verbleibendes Guthaben und Einlösungen. Das Guthaben wird dem Kundenbereich und Zahlungsempfänger zugeordnet. Dies dient der Erfüllung der Stornovereinbarung und der Vermeidung mehrfacher Einlösung, nach Art. 6 Absatz 1 Buchstaben b und f DSGVO.

9. Cookies und Speicherung im Browser

Die ersten fünf Einträge dienen den jeweils gewünschten Funktionen beziehungsweise der Speicherung deiner Datenschutzentscheidung. Soweit unbedingt erforderlich, gilt § 25 Absatz 2 Nummer 2 TDDDG; die personenbezogene Verarbeitung beruht je nach Funktion auf Art. 6 Absatz 1 Buchstabe b oder unserem Interesse an sicherer Funktion und Umsetzung deiner Auswahl nach Buchstabe f DSGVO. Marketingeinträge beruhen auf § 25 Absatz 1 TDDDG und Art. 6 Absatz 1 Buchstabe a DSGVO.

Du kannst gespeicherte Daten in deinem Browser löschen. Dadurch können Warenkorb oder Anmeldung verloren gehen und die Datenschutzentscheidung erneut abgefragt werden. Das Löschen eines Cookies löscht nicht automatisch zugehörige Bestell- oder Nachweisdaten auf dem Server.

10. Meta Pixel und Marketingeinwilligung

Wir verwenden Meta Pixel von Meta Platforms Ireland Limited, Irland, um nach deiner Einwilligung die Wirkung von Werbung zu messen und Zielgruppen für weitere Werbung zu bilden. Das Skript wird erst nach aktiver Zustimmung zu Marketing geladen. Ablehnen ist ebenso möglich wie Zustimmen. Die Auswahl beeinflusst nicht die Buchbarkeit unserer Angebote.

Meta erhält dabei insbesondere IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite, Herkunftsseite, Zeitpunkt und gegebenenfalls Cookiekennungen. Unsere Anwendung kann Ereignisse wie Seitenaufruf, angesehenes Angebot, Beginn der Buchung und Kauf mit Angebotsreferenz, Anzahl, Betrag und Währung übermitteln. Eine Bestellkennung kann der Vermeidung doppelter Kaufmeldungen dienen. In den von uns programmierten Pixel-Ereignissen übermitteln wir keine Namen, E-Mail-Adressen, Telefonnummern oder Ticketcodes; der automatische erweiterte Abgleich ist nicht aktiviert.

Meta kann Daten mit einem dort vorhandenen Profil verbinden und für interessenbezogene Werbung verwenden. Für die Erhebung und Übermittlung der sogenannten Event-Daten besteht im von Meta geregelten Umfang gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Aufgabenverteilung, insbesondere zu Information, Sicherheit und Betroffenenrechten, beschreibt das Meta Controller Addendum. Du kannst deine Rechte sowohl uns gegenüber als auch gegenüber Meta ausüben. Für die anschließende eigene Verarbeitung ist Meta verantwortlich; weitere Informationen enthält die Meta-Datenschutzrichtlinie.

Widerruf: Du kannst deine Marketingeinwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß oder auf dieser Seite ändern. Der Widerruf gilt für die Zukunft. Wir stoppen danach die Übermittlung durch unsere Pixel-Funktionen und entfernen die von unserer Website erreichbaren Meta-Cookies sowie die lokale Liste der Kaufereignisse. Bereits bei Meta vorhandene Daten werden dadurch nicht automatisch gelöscht; auch hierfür kannst du deine Datenschutzrechte geltend machen.

Rechtsgrundlagen sind Art. 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Meta kann insbesondere Daten an Meta Platforms, Inc. in den USA übermitteln; dazu siehe Ziffer 11. Google Analytics und Plausible werden in diesem Ticketshop nicht eingesetzt. Der Ticketkauf und die Ticketweitergabe melden dich nicht zu einem Newsletter an.

11. Empfänger und Übermittlungen außerhalb des EWR

Zugriff erhalten unsere für die Bearbeitung zuständigen Mitarbeitenden und erforderliche Dienstleister: netcup für Hosting und E-Mail, Stripe oder PayPal für gewählte Zahlungen, Superchat für die darüber bearbeitete Kommunikation und Meta bei Marketingeinwilligung. Soweit erforderlich erhalten außerdem Steuerberatung, Rechtsberatung, Banken, Behörden oder Gerichte Daten zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung von Ansprüchen. Empfänger weitergegebener Tickets erhalten nur die für die jeweilige Freigabe vorgesehenen Angaben.

Insbesondere Zahlungs-, Marketing- und Kommunikationsanbieter können Daten an verbundene Unternehmen oder Dienstleister außerhalb der EU beziehungsweise des EWR übermitteln. Ein angemessenes Schutzniveau kann durch einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO bestehen. Für US-Unternehmen gilt der EU-US-Datenschutzrahmen nur, soweit der konkrete Empfänger wirksam zertifiziert ist und die Übermittlung von der Zertifizierung erfasst wird. Anderenfalls können insbesondere Standardvertragsklauseln nach Art. 46 DSGVO mit erforderlichen ergänzenden Maßnahmen eingesetzt werden.

Stripe beschreibt internationale Übermittlungen und Garantien in seiner Datenschutzvereinbarung. PayPal erläutert seine Transfergrundlagen in der Datenschutzerklärung. Für Meta gelten die verlinkten Datenschutz- und Vertragsinformationen. Superchat nennt die Unterauftragnehmer, Verarbeitungsorte und Transferinstrumente in seiner Datenschutzvereinbarung. Du kannst über unseren Datenschutzkontakt Informationen und eine Kopie der für unsere Verarbeitung maßgeblichen Garantien anfordern, soweit keine geschützten Angaben Dritter entgegenstehen.

12. Aufbewahrung und Löschung

Maßgeblich sind der jeweilige Zweck, noch offene Leistungen oder Ansprüche und gesetzliche Aufbewahrungspflichten. Wir unterscheiden insbesondere:

• Reservierungen und Zugangsdaten: Eine abgelaufene Reservierung oder ein ungültiger Link kann nicht mehr für den ursprünglichen Zugang genutzt werden. Zugehörige technische Datensätze können darüber hinaus für die Klärung von Zahlungen, Fehlern oder Missbrauch benötigt werden. Ungültigkeit ist nicht gleichbedeutend mit sofortiger Löschung.
• Bestellungen, Tickets, Weitergaben und Stornoguthaben: Aufbewahrung für Veranstaltungsabwicklung, Einlösung, Kundenservice und offene Ansprüche. Bei vollständiger Erledigung ist zu prüfen, welche personenbezogenen Angaben noch als Nachweis benötigt werden. Für reine Funktionsdaten gilt keine pauschale steuerliche Aufbewahrungsfrist.
• Vertrags- und Anspruchsnachweise: Aufbewahrung soweit erforderlich innerhalb der gesetzlichen Verjährungsfristen; die regelmäßige Verjährung beträgt grundsätzlich drei Jahre ab dem gesetzlich bestimmten Fristbeginn, häufig ab Jahresende. Bei einem konkreten Verfahren oder einer gesetzlichen Verlängerung können Daten länger benötigt werden.
• Steuer- und Handelsunterlagen: Buchungsbelege grundsätzlich acht Jahre, Geschäfts- und Handelsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre nach den jeweiligen gesetzlichen Fristbeginnregeln, insbesondere §§ 147 AO und 257 HGB. Das rechtfertigt keine entsprechend lange Aufbewahrung sämtlicher Chat-, Scan- oder Browserdaten.
• Kontakt- und Chatnachrichten: Bis zur Bearbeitung der Anfrage und danach nur, soweit für die zugehörige Geschäftsbeziehung, gesetzliche Aufbewahrung oder konkrete Rechtsansprüche erforderlich. Für die Verarbeitung in eigener Verantwortung eines Messengerdienstes gelten dessen Speicherregeln.
• Protokolle und Sicherungskopien: Speicherung für Betriebswiederherstellung, Fehlerklärung oder Sicherheitsnachweise. Sicherungskopien werden im jeweiligen Sicherungszyklus ersetzt; rechtlich erforderliche Belege sind von bloßen Betriebssicherungen zu unterscheiden.

Entfällt der Zweck und steht keine Pflicht oder notwendige Anspruchssicherung entgegen, sind die Daten zu löschen oder zu anonymisieren. Ist eine Löschung wegen gesetzlicher Pflichten noch nicht möglich, wird die weitere Nutzung auf den verbleibenden Zweck beschränkt. Konkrete Auskünfte zu deinen Daten erhältst du über unseren Datenschutzkontakt.

13. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO kannst du nach Art. 21 DSGVO aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; dies gilt auch für damit verbundenes Profiling.

Widerruf: Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt bestehen. Für Meta nutzt du die Cookie-Einstellungen; für andere Anfragen erreichst du uns unter kontakt@kulisse-ettlingen.de. Eine Identitätsprüfung verlangen wir nur, soweit sie erforderlich ist, um deine Daten vor unbefugter Herausgabe zu schützen.

Beschwerde: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, zuständig. E-Mail: poststelle@lfdi.bwl.de, Telefon 0711 615541-0, Kontakt und Beschwerdeinformationen.

14. Automatisierte Entscheidungen und Änderungen

Unser Ticketshop trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO über dich. Automatische Kapazitätsprüfungen und Prüfungen bereits genutzter Tickets unterstützen die Vertragsabwicklung; bei Unklarheiten ist eine persönliche Prüfung möglich. Zahlungsanbieter können eigene Betrugs- und Sicherheitsprüfungen durchführen; deren Umfang und Rechte erläutern die oben verlinkten Anbieterinformationen. Für KI-gestützte Kommunikationsfunktionen gilt Ziffer 8.

Diese Erklärung wird angepasst, wenn sich relevante Verarbeitungen ändern. Eine neue Fassung ersetzt keine erforderliche neue Einwilligung.