Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf comoedie.de

01

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

a)

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Comödie Fürth GmbH. Die Kontaktdaten finden Sie unter Verantwortliche Stelle und im Impressum.

b)

Daten erheben wir, wenn Sie sie uns mitteilen (zum Beispiel über das Kontaktformular, die Abo-Bestellung oder die Newsletter-Anmeldung). Weitere Daten entstehen automatisch beim Besuch der Website (technische Protokolldaten, Reichweitenmessung).

c)

Wir nutzen Ihre Daten, um die Website bereitzustellen, Anfragen und Bestellungen zu bearbeiten, den Newsletter zu versenden und die Nutzung unseres Angebots in anonymisierter Form zu verstehen.

d)

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und weitere Betroffenenrechte. Dazu können Sie uns unter der im Impressum angegebenen Adresse oder unseren Datenschutzbeauftragten kontaktieren. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

02

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

03

Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt:

Sie können sich bei Fragen zum Datenschutz jederzeit an unseren Datenschutzbeauftragten oder direkt an uns unter info@comoedie.de wenden.

04

Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten zu verlangen
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
  • gemäß Art. 20 DSGVO Ihre Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen
  • gemäß Art. 21 DSGVO Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie uns unter den oben genannten Kontaktdaten oder unseren Datenschutzbeauftragten erreichen. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Rechtliche Schritte im Fall unverlangter Werbe-E-Mails behalten wir uns vor.

05

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel Newsletter, eingebettete Karten und Videos. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an info@comoedie.de. Für den Newsletter genügt die Abmeldung über den Link in jeder Mail oder über Newsletter abmelden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt. Einwilligungen für eingebettete Drittanbieter-Inhalte speichern wir nur in Ihrem Browser (sessionStorage) und gelten für die Dauer der Browsersitzung.

06

Hosting und Server-Logfiles

Diese Website wird auf einem Server in Deutschland betrieben (Plesk). Die Website, das Content-Management-System und die gespeicherten Formulardaten liegen auf diesem Server. Ein Transfer der Website-Daten in ein Drittland findet durch das Hosting selbst nicht statt.

Beim Aufruf der Seiten erhebt der Server automatisch Informationen in sogenannten Logfiles, die Ihr Browser übermittelt. Dazu gehören in der Regel:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Website. Logfiles werden nach den üblichen Fristen des Hosting-Betriebs gelöscht, soweit keine sicherheitsrelevanten Gründe eine längere Speicherung erfordern.

07

TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (zum Beispiel Anfragen oder Bestellungen) eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt.

08

Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Diese Website setzt auf dem öffentlichen Auftritt kein Marketing- oder Analyse-Cookie. Es gibt kein Cookie-Banner, weil Drittanbieter-Inhalte erst nach Ihrer Einwilligung geladen werden und die Reichweitenmessung ohne Cookies auskommt.

a)

Technisch notwendiges Cookie: Wenn Sie den passwortgeschützten Pressebereich freischalten, setzen wir das Session-Cookie „presse_access“ (httpOnly, SameSite=Lax, Pfad /presse). Es speichert keinen Namen, sondern nur den Nachweis der Freischaltung und entfällt mit dem Schließen des Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

b)

sessionStorage (kein Cookie): Für die Reichweitenmessung legen wir eine zufällige Sitzungskennung unter dem Schlüssel „comodie_sid“ ab. Einwilligungen für Google-, Vimeo- oder sonstige Einbettungen speichern wir ebenfalls nur in der aktuellen Browsersitzung. Diese Einträge werden mit dem Schließen des Tabs bzw. Browsers gelöscht.

Sie können Cookies in Ihrem Browser grundsätzlich ablehnen oder löschen. Das Session-Cookie für den Pressebereich ist für die Funktion dieses Bereichs erforderlich.

09

Reichweitenmessung

Wir messen die Nutzung der öffentlichen Website mit einer eigenen, cookie-losen Auswertung auf unserem Server. Es kommen weder Google Analytics noch andere Drittanbieter-Tracker zum Einsatz.

Beim Aufruf und bei bestimmten Klicks (zum Beispiel Ticket-, Sponsoren- oder Social-Links) sendet Ihr Browser technische Informationen an uns. Gespeichert werden unter anderem der aufgerufene Pfad, der ungefähre Gerätetyp (Smartphone, Tablet, Desktop), eine Referrer-Angabe, eine Sitzungskennung aus dem sessionStorage sowie — ohne Personenbezug — welches Ziel angeklickt oder welches Formular erfolgreich abgeschickt wurde. Formularinhalte (Namen, E-Mail-Adressen, Nachrichten) werden dabei nicht in der Reichweitenmessung gespeichert. Die IP-Adresse wird vor der Speicherung gekürzt (bei IPv4 das letzte Oktett, bei IPv6 die hinteren Blöcke) und zusammen mit dem User-Agent und dem Datum zu einem Hash verarbeitet. Die originale IP-Adresse wird nicht gespeichert.

Ereignisse und abgeleitete Tageswerte werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, zu verstehen, welche Inhalte genutzt werden, ohne ein personenbezogenes Nutzungsprofil zu bilden.

Widerspruch: Ist in Ihrem Browser „Do Not Track“ aktiviert, sendet die Website keine Messdaten. Sie können der Messung außerdem jederzeit per E-Mail an info@comoedie.de widersprechen.

10

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Betreff und Ihre Nachricht, um die Anfrage zu beantworten und bei Bedarf nachzufragen. Die Daten speichern wir auf unserem Server und leiten sie per E-Mail an uns weiter. Sie erhalten eine automatische Eingangsbestätigung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über die Checkbox am Formular. Die Einwilligung können Sie jederzeit widerrufen.

Die Angaben bleiben bei uns, bis Sie uns zur Löschung auffordern, die Einwilligung widerrufen oder der Zweck entfällt (zum Beispiel nach abgeschlossener Bearbeitung). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Zum Schutz vor Missbrauch nutzen wir eine unsichtbare Honeypot-Prüfung und eine zeitliche Plausibilitätsprüfung; daraus entsteht keine zusätzliche Profilbildung.

11

Abo-Bestellung

Über das Formular zur Abo-Bestellung erheben wir Vorname, Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Personenanzahl, Wunschkategorie, Wochentag, Künstler-Buchstabe und optionale Hinweise. Die Daten speichern wir auf unserem Server und senden sie an abo@comoedie.de; Sie erhalten eine Bestätigung an Ihre E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Zusätzlich holen wir über die Checkbox Ihre Bestätigung der AGB und dieser Datenschutzerklärung ein. Die Daten speichern wir, solange sie für die Abwicklung des Abonnements und gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) erforderlich sind.

12

Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Vorname, Nachname und E-Mail-Adresse, um Sie über Spielplan, Premieren und Angebote der Comödie Fürth zu informieren. Die Anmeldung erfolgt über ein Formular auf der Website. Sie bestätigen die Einwilligung über eine Checkbox. Nach der Anmeldung senden wir eine Willkommens-E-Mail.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Versendung berührt wird.

Die Empfängeradressen speichern wir auf unserem Server. Den Versand der Newsletter-Ausgaben übernimmt der Dienstleister Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die E-Mail-Adressen der jeweiligen Aussendung in unserem Auftrag in der Europäischen Union. Weitere Informationen: Datenschutz bei Brevo.

Abmeldung: Jede Newsletter-Mail enthält einen Abmeldelink. Sie können sich außerdem unter Newsletter abmelden oder per E-Mail an info@comoedie.de abmelden. Nach der Abmeldung setzen wir den Empfängerstatus auf „abgemeldet“ und versenden keine weiteren Newsletter an diese Adresse. Die Abmeldung speichern wir, damit wir den Widerspruch nachweisen können und Sie nicht versehentlich erneut anschreiben.

13

E-Mail-Versand über Resend

Bestätigungs- und Benachrichtigungsmails zu Kontaktformular, Abo-Bestellung und Newsletter-Anmeldung versenden wir über Resend (Resend, Inc., USA). Absender ist in der Regel noreply@comoedie.de. Anfragen leiten wir intern an info@comoedie.de bzw. abo@comoedie.de weiter.

Resend verarbeitet dabei Empfängeradresse, Betreff und Inhalt der Nachricht. Da Resend in den USA sitzt, kann ein Drittlandtransfer stattfinden. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter-Willkommen) in Verbindung mit Art. 44 ff. DSGVO. Die Übermittlung stützt sich auf geeignete Garantien, insbesondere Standardvertragsklauseln bzw. — soweit Resend unter dem EU-US Data Privacy Framework zertifiziert ist — auf einen Angemessenheitsbeschluss. Datenschutzerklärung von Resend: resend.com/legal/privacy-policy.

14

Google Maps und Street View

Auf den Seiten Anfahrt und Rundgang können Inhalte von Google Maps bzw. Google Street View eingebettet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbettung laden wir erst, nachdem Sie aktiv zugestimmt haben (Zwei-Klick-Lösung). Ohne Einwilligung wird keine Verbindung zu Google aufgebaut; Sie können die Karte oder den Rundgang stattdessen über einen Link direkt bei Google öffnen.

Nach der Einwilligung kann Google insbesondere Ihre IP-Adresse, Geräte- und Browserdaten sowie Interaktionen mit der Karte verarbeiten. Dabei ist eine Übermittlung in die USA möglich. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung gilt für die aktuelle Browsersitzung und umfasst Google-Inhalte auf dieser Website (Karten, Street View und YouTube).

Weitere Informationen: Datenschutzerklärung von Google.

15

YouTube und Vimeo

In redaktionellen Inhalten können Videos von YouTube (Google Ireland Limited) oder Vimeo (Vimeo.com, Inc., USA) eingebettet sein. YouTube-Einbettungen nutzen die Domain youtube-nocookie.com. Auch diese Player laden wir erst nach Ihrer Einwilligung.

Nach dem Laden können die Anbieter IP-Adresse, Geräteinformationen und Nutzungsdaten verarbeiten und — falls Sie dort eingeloggt sind — dem jeweiligen Konto zuordnen. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. YouTube-Einwilligungen teilen wir mit der Google-Einwilligung (Karten und Street View). Vimeo speichern wir getrennt.

Datenschutzhinweise der Anbieter: Google / YouTube, Vimeo.

16

Sonstige eingebettete Inhalte

Über das Redaktionssystem können weitere Inhalte per Iframe eingebunden werden (zum Beispiel Karten oder Widgets anderer Anbieter). Solche Einbettungen werden nur nach Ihrer Einwilligung geladen. Wir nennen Ihnen vor dem Laden die Domain des Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Welche Daten der jeweilige Anbieter anschließend verarbeitet, richtet sich nach dessen Datenschutzerklärung.

17

Externe Ticketshops

Kartenverkauf im Internet erfolgt über externe Anbieter. Von unserer Website führen Links unter anderem zu Eventim (www.eventim.de), Franken Ticket (www.frankenticket.de) und dem Ticketsystem vibus (tickets.vibus.de). Beim Klick verlassen Sie unsere Website. Für die dortige Datenverarbeitung (Bestellkonto, Zahlung, Versand) sind ausschließlich die jeweiligen Anbieter verantwortlich.

Wir speichern in unserer Reichweitenmessung nur, dass ein Ticket-Link geklickt wurde — nicht Ihre Bestelldaten beim Shop. Bitte lesen Sie vor einem Kauf die Datenschutzerklärungen der Ticketanbieter.

18

Social-Media-Links

Wir verlinken auf unsere Auftritte bei Facebook, Instagram und YouTube. Es handelt sich um gewöhnliche Links, keine Social-Plugins und kein Tracking-Pixel. Erst wenn Sie den Link anklicken, gelangt der jeweilige Anbieter von Ihrer Nutzung unserer Website. Dessen Datenverarbeitung richtet sich nach der dortigen Datenschutzerklärung.

19

Speicherdauer, Empfänger und Drittlandtransfers

Soweit in den vorstehenden Abschnitten keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten (insbesondere aus HGB und AO) eine längere Aufbewahrung verlangen.

Empfänger innerhalb der Zweckbindung können sein: unser Hosting-Betrieb in Deutschland, Resend (E-Mail-Versand), Brevo (Newsletter-Versand) sowie — nur nach Einwilligung — Google und Vimeo. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet statt, soweit Sie Google- oder Vimeo-Inhalte laden oder wir E-Mails über Resend versenden. Grundlage sind Ihre Einwilligung und/oder geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln) bzw. ein Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20

Stand dieser Erklärung

Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich unser Angebot, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.