Wir freuen uns über Ihren Besuch auf unseren Webseiten. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.
1. Verantwortlicher
Verantwortlich für die nachfolgend dargestellte Datenerhebung und Verarbeitung ist der im Impressum genannte Verein.
2. Nutzungsdaten
Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus
- der Seite, von der aus die Datei angefordert wurde,
- dem Namen der Datei,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
- der Beschreibung des Typs des verwendeten Webbrowsers,
- der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.
Die genannten Protokolldaten werden nur anonymisiert gespeichert.
3. Auftragsverarbeiter
Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.
Folgende Dienstleister setzen wir ein:
• 1&1 IONOS SE
Elgendorfer Str. 57
56410 Montabaur
als Hosting-Dienstleister
Eine Übermittlung außerhalb der EU bzw. des EWR findet bei der Auftragsverarbeitung nicht statt.
4. Kontaktaufnahme, Kartenreservierung und Kundendatenbank
Treten Sie mit uns per E-Mail, telefonisch oder über ein Kontaktformular in Kontakt, um Informationen anzufordern, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der jeweiligen Anfrage verarbeitet und gespeichert. Die im Kontaktformular auf der Website abgefragten Angaben benötigen wir, um Ihre Anfrage zu bearbeiten, Sie korrekt anzusprechen und Ihnen eine Antwort zukommen zu lassen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes berechtigtes Interesse ist die Kommunikation mit Kunden und Interessenten.
Wenn Sie telefonisch oder über unsere Onlinereservierung Karten reservieren, erheben und verarbeiten wir Ihre Daten für die Reservierung der jeweiligen Karten. Die im Rahmen der Reservierung abgefragten Daten, (Name, Kontaktdaten, Vergünstigungstatbestände Schüler/Student oder Schwerbehinderung, ggf. Abo-Nummer, die zu reservierenden Karten und deren Preiskategorie) sind dabei erforderlich zur Durchführung der Reservierung. Rechtsgrundlage für diese Datenverarbeitung bei Kartenreservierungen ist Art. 6 Abs. 1 lit. b DSGVO.
Anfragen, Reservierungen, Registrierungen und Buchungen werden in unserer Kundendatenbank (CRM-System) gespeichert.
Das CRM-System wird regelmäßig dahingehend überprüft, ob Daten gelöscht werden können. Sollten Daten im Rahmen einer Kunden- oder Interessentenbeziehung nicht weiter erforderlich sein oder ein entgegenstehendes Interesse des Kunden überwiegen, werden wir die betreffenden Daten löschen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes berechtigtes Interesse ist dabei die Sitzplatzreservierung und der Kartenverkauf.
5. Tages-/Abendkasse
Wenn Sie Karten an der Tages-/Abendkasse erwerben, werden grundsätzlich keine personenbezogenen Daten erhoben.
Wenn Sie beim Erwerb von Karten an der Tages-/Abendkasse Kontaktdaten (Telefonnummer und/oder E-Mail-Adresse) angeben, werden wir Ihnen Service-informationen im Zusammenhang mit der konkreten Vorstellung, für die Sie Karten erworben haben, beispielsweise bei Änderungen des Vorstellungstermins oder bei einem Ausfall einer Vorstellung, zusenden. Sie können der Zusendung von Service-Informationen jederzeit widersprechen. Details zu Ihrem Widerspruchsrecht sind weiter unten unter „Widerspruchsrecht“ ersichtlich. Rechtsgrundlage für diese Speicherung und Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes berechtigtes Interesse ist dabei die Information unserer Kunden.
6. Datenschutz zur Nachverfolgbarkeit von Covid-19-Infektionen
Zu Ihrem Schutz und einer möglichst schnellen Nachverfolgbarkeit möglicher Infektionsketten mit dem Covid-19-Virus sind wir verpflichtet, Ihre Anwesenheit zu unseren Veranstaltungen zu dokumentieren. Nachfolgend möchten wir Sie über diese Datenverarbeitung informieren:
Bezeichnung der Verarbeitungstätigkeit / Erhobene Daten
Erhebung Besucherdaten im Zuge der Corona-Pandemie. Folgende personenbezogene Daten werden hierbei erhoben: Name, Rufnummer, Besuchsdatum und Uhrzeit bzw. Aufenthaltsdauer
Name und Kontaktdaten des Verantwortlichen
TheaterWerkstatt e.V.
Rüdigerstr. 4
97070 Würzburg
Telefon: 0931 – 59 40 0
Kontakt@theater-werkstatt.com
Kontaktdaten des Datenschutzbeauftragten
Bernd Albrecht
Rüdigerstr. 4
97070 Würzburg
Telefon: 0931 – 59 40 0
Albrecht@theater-werkstatt.com
Zwecke und Rechtsgrundlagen der Verarbeitung
Schutz der Gesundheit unserer Beschäftigten
Eindämmung der Pandemie im Hinblick auf Nachverfolgung von Infektionsketten
gesetzliche Grundlage nach Art. 6 Abs. 1 lit. c DSGVO
Wahrnehmung der Aufgaben des öffentlichen Interesses nach Art. 6 Abs. 1 lit. e DSGVO
Gesundheitsschutz nach §22 Abs. 1 (1) lit. c BDSG
Empfänger der personenbezogenen Daten
Die Daten verbleiben intern und werden nur auf Anfrage seitens der Gesundheitsbehörde an diese übermittelt. Für Zwecke des Infektionsschutzes sehen die aktuell geltenden Rechtsvorschriften Auskunftsverpflichtungen unsererseits gegenüber den zuständigen Gesundheitsbehörden vor. Werden Ihre personenbezogenen Daten von der zuständigen Gesundheitsbehörde angefordert, ist der oder die dortige Behördenleiter für die weitere Verarbeitung Ihrer personenbezogenen Daten bei den Gesundheitsbehörden verantwortlich. Eine sonstige Weitergabe an Dritte erfolgt nicht.
Dauer der Speicherung der personenbezogenen Daten
Die erhobenen Daten werden drei Wochen nach dem Besuch unserer Vorstellung unwiderruflich gelöscht. Deshalb müssen Sie zu jedem Vorstellungsbesuch Ihre Daten erneut angeben.
Betroffenenrechte
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Der Anspruch auf Löschung ist außer Kraft gesetzt, wenn eine Rechtsvorschrift eine weitere Aufbewahrung vorsieht. Dann kann Ihrem Wunsch auf Löschung erst zum Ablauf der gesetzlichen Aufbewahrungsfrist entsprochen werden. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit bezüglich der personenbezogenen Daten zu, die Sie uns bereitgestellt haben (Art. 20 DSGVO). Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind. Weiterhin besteht ein Beschwerderecht bei einer Aufsichtsbehörde für den Datenschutz.
Pflicht zur Bereitstellung der Daten
Wenn Sie unsere Leistungen in Anspruch nehmen wollen, sind wir durch die aktuellen Rechtsvorschriften zur Bekämpfung der Corona-Pandemie verpflichtet, Ihre Daten zu verarbeiten. Wenn Sie die erforderlichen Daten nicht angeben, können wir Ihnen den Besuch unserer Einrichtung leider nicht gestatten.
7. Cookies
Diese Website verwendet beim normalen Gebrauch der Seite keine Cookies. Lediglich fehlgeschlagene Loginversuche setzen jeweils einen Cookie. Für den regulären Besuch der Seite ist dies jedoch nicht vorgesehen.
8. Social Media Plugins
Aus Gründen des Datenschutzes binden wir keine Social Plugins direkt in unseren Webauftritt ein. Wenn Sie unsere Seiten aufrufen, werden daher keine Daten an Social Media-Dienste, wie etwa Facebook, Twitter, LinkedIn oder Google+ übermittelt. Eine Profilbildung durch Dritte ist somit ausgeschlossen.
9. Erläuterungen der Sicherheitsmaßnahmen Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
10. Datenübermittlung an Dritte und Drittländer
Außer in den oben bezeichneten Fällen findet keine weitere Datenübermittlung an Dritte und auch keine weitere Übermittlung in Drittländer außerhalb der EU bzw. des EWR statt.
11. Rechte des Nutzers
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als Webseitennutzer bestimmte Rechte
- Auskunftsrecht (Art. 15 DSGVO):
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen. - Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Sie haben zudem das Recht, zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung. - Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen. - Widerspruchsrecht (Art. 21 DSGVO):
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f) erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. - Beschwerderecht bei einer Aufsichtsbehörde:
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
9. Kontaktdaten Datenschutzbeauftragter
Unser vereinsinterner Datenschutzbeauftragter steht Ihnen gerne für Auskünfte oder Anregungen zum Thema Datenschutz zur Verfügung:
Bernd Albrecht
Rüdigerstr. 4
97070 Würzburg
Telefon: 0931 – 59 40 0
Albrecht@theater-werkstatt.com