18. Sept 26 – 10. Jan 27

PIXEL ZOO

ocean

18. Sept 26 – 10. Jan 27

PIXEL ZOO

ocean

Datenschutzerklärung

Datenschutz zählt.

Diese Datenschutzerklärung gilt für das Internet­angebot der Kulturoptimisten GbR, erreichbar unter der Domain www.lichtshow-regensburg.de, sowie für alle dort eingebundenen Inhalte, Funk­tionen und Dienste (z. B. Kontaktformulare oder Buchungsfunktionen). Wir sind stets bemüht mit aller Sorgfalt Ihre Daten zu schützen und best­möglichen Service zu gewähr­leisten. Wir passen die Datenschutzerklärung an, sobald Änderungen der Datenverarbeitungen es erfor­der­lich machen und bitten Sie, sich regelmäßig über den Inhalt unserer Daten­schutz­erklärung zu informieren.

Verantwortliche

Verantwortliche Stelle im Sinne der Daten­schutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Welche Daten wir speichern - und warum

Personenbezogene Daten: Bestellung

Wenn Sie bei uns Eintrittskarten er­werben, erheben wir nur die Daten, die zur Durchführung des Vertrags erforderlich sind (Da­tenminimie­rung, Art. 5 DSGVO): Vor- und Nachname, Anschrift und E-Mail-Ad­resse. Optio­nal können Sie eine Te­le­fonnummer angeben, um bei kurz­fristigen Ände­rungen schnell kon­taktiert werden zu können. Diese Daten verarbeiten wir zur Ab­wicklung Ihrer Bestellung, zum Ver­sand der Tickets sowie für even­tuelle Rückfragen oder Erstattungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie freiwillig eine Tele­fonnummer angeben, erfolgt deren Nutzung auf Grundlage unseres be­rechtigten Interesses an einer rei­bungslosen Vertragsabwicklung ge­mäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Nutzung der Tele­fon­nummer jederzeit mit Wir­kung für die Zukunft widerspre­chen.

Zur Be­trugsprävention und zur Be­weisfüh­rung bei Zahlungsstrei­tig­kei­ten spei­chern wir zusätzlich die zum Zeit­punkt der Be­stellung verwendete IP-Adresse sowie den Zeitstempel. Rechts­grundlage ist unser berech­tig­tes Interesse an der Missbrauchsver­meidung und Rechts­ver­teidigung ge­mäß Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden spä­tes­tens nach 6 Mo­naten gelöscht, sofern kein konkreter Anlass für eine wei­tere Aufbewah­rung besteht. Die vertragsbezo­genen Daten gemäß den gesetzlichen Aufbewahrungs­pflich­­ten aus Han­dels- und Steu­errecht bis zu zehn Jahre gespeichert (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

Direktwerbung für ähnliche Angebote

Sofern Sie bei uns Tickets erworben haben, verwenden wir Ihre dabei an­gegebene E-Mail-Adresse, um Sie über eigene, ähnliche Veranstaltungen zu informieren (§ 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Auf diese Nut­zung sowie Ihr jederzeitiges Wi­derspruchsrecht weisen wir Sie be­reits bei der Datenerhebung und in jeder E-Mail deutlich hin. Sie können dieser Verwendung jederzeit wider­spre­chen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Details finden Sie im Abschnitt „Newsletter und elektronische Benachrichtigungen“.

Hosting und Infrastruktur

Zur technischen Bereitstellung dieser Website nutzen wir den Hosting-Dienstleister SiteGround Spain S.L., Spanien. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. SiteGround setzt zur Be­reit­stellung seiner Infrastruktur unter anderem Dienste von Drittanbietern (z. B. Google Cloud) ein. Dabei kann es zu Datenübermittlungen in Staaten außerhalb der EU/EWR, insbesondere in die USA, kommen. Diese Über­mittlungen sind durch das EU-U.S. Data Privacy Framework so­wie durch den Abschluss von EU-Standardver­trags­klauseln abgesichert.

Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir – je nach gewählter Zahlungsmethode – folgende Dienstleister ein, die die Da­ten in eigener datenschutz­rechtlicher Verantwortung verarbeiten:

  • Stripe Payments Europe Ltd.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.
  • Mollie B.V.

Diese Dienstleister erhalten die zur Zahlungsabwicklung erforderlichen transaktionsbezogenen Daten (Bestell­nummer, Betrag, Währung, Anschrift, Kontaktdaten). Die Eingabe von Zah­lungsdaten erfolgt direkt auf den Sys­te­men der Dienstleister. Dabei kann es zu Datenübermittlungen in Staaten außerhalb der EU/EWR (z. B. USA) kom­men. Die Absicherung er­folgt über das EU-U.S. Data Privacy Frame­work sowie die EU-Standardvertrags­klauseln der jewei­ligen Anbieter. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter:

  • stripe.com/de/privacy
  • paypal.com/de/legalhub/paypal/ privacy-full
  • mollie.com/de/legal/privacy

Eine darüber hinausgehende Wei­tergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu ver­pflichtet oder müssen unsere Rechte (z. B. bei Zahlungsausfällen) gericht­lich durchsetzen.

 

Nicht-personenbezogene Daten

Bei jedem Aufruf unserer Website erfasst das System automatisch be­stimmte technische Informationen Ihres Endgeräts – sogenannte Ser­ver-Logfiles.

Diese Daten lassen für uns keinen unmittelbaren Rück­schluss auf Ihre Person zu. Erho­bene Informationen:

  • Zugriffsort/Browsersprache
  • Technische Merkmale: Be­triebs­system, Browser, Bild­schirmauflösung
  • den verwendeten Browser/ die Browser­version
  • Verbindungsdaten: Datum und Uhrzeit des Aufrufs, IP-Adresse, ISP
  • Abrufdetails: Ziel-URL, Refer­rer-URL, übertragene Daten­men­ge, HTTP-Statuscode
  • Sicherheitstelemetrie: Geräte/Browser-Fingerprints, Fehlermeldungen

Die Verarbeitung ist technisch not­wendig, um die Funktionsfä­higkeit der Website bereitzustellen, Angriffe und Fehlfunktionen zu erkennen und abzuwehren, Performance und Stabilität zu analysieren. Rechts­grund­lage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Web­auftritt). Die Logfiles werden nicht mit an­deren Datenquellen ver­knüpft, nicht für Marketing oder Tracking ver­wendet und nicht an Dritte verkauft. Die Daten werden automatisch ge­löscht oder anony­misiert, sobald sie für den ge­nannten Zweck nicht mehr erfor­derlich sind – in der Regel nach Beendigung der Sitzung. Da die Er­fassung dieser Server-Logfiles für den Betrieb der Website zwingend erforderlich ist, besteht gemäß Art. 21 DSGVO kein Widerspruchsrecht.

Betroffenenrechte

Sie haben im Rahmen der geltenden Datenschutzgesetze jederzeit folgen­de Rechte hinsichtlich der Sie be­treffenden personenbezogenen Da­ten:

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft da­rüber zu verlangen, ob und welche per­sonenbezogenen Daten wir über Sie verarbeiten.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung un­rich­tiger oder die Ergänzung unvoll­stän­diger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder ande­re rechtliche Gründe (z. B. Vertei­digung von Rechtsansprüchen) einer Löschung entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten ver­langen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betref­fenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhal­ten oder an einen anderen Verant­wortlichen übertragen zu lassen.

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern Sie uns eine Einwilligung er­teilt haben, können Sie diese jeder­zeit mit Wirkung für die Zukunft widerrufen.

Besonderer Hinweis auf Ihr Wider­spruchsrecht (Art. 21 DSGVO)

1. Einzelfallbezogener Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situa­tion ergeben, jederzeit gegen die Ver­arbeitung Sie betreffender per­so­nen­bezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (be­rech­tigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die per­so­nenbezogenen Daten dann nicht mehr, es sei denn, wir können zwin­gende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Ver­arbeitung dient der Geltendma­chung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwer­bung zu betreiben (z. B. bei Be­stands­kundenwerbung nach § 7 Abs. 3 UWG), so haben Sie das Recht, jederzeit Widerspruch gegen die Ver­arbeitung Sie betreffender perso­nen­bezogener Daten zum Zwecke der­artiger Werbung einzulegen. Der Widerspruch kann formlos er­folgen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum angegebenen Kontaktdaten. Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu be­schwe­ren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer perso­nenbezogenen Daten gegen Daten­schutzrecht verstößt. Zuständige Behörde für unser Unternehmen ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
Webseite: www.lda.bayern.de

Cookies

Cookies sind kleine Text­dateien, die auf Ihrem Ge­rät abgelegt und ge­speichert werden. Wir nutzen Coo­kies um eine optimale Funk­tionalität der Web­seite bereit­zustellen und unsere Webseite nut­zer­freundlicher zu gestalten. Rechtsgrundlage für den Einsatz technisch erforderlicher Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

Soweit Cookies zur Durchführung von Bestellungen erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Vertragser­fül­lung).

Einige Elemente unserer Seite er­fordern es, dass der aufrufende Brow­ser auch nach einem Seiten­wechsel identifi­ziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt: Sprach­einstellungen, Artikel in einem Warenkorb, Log-In-Informationen.

Ihre so erhobenen Daten werden durch tech­nische Vorkeh­rungen pseu­­donymi­siert. Daher ist eine Zu­ord­nung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Da­ten werden nicht gemeinsam mit sonstigen personenbezo­genen Daten der Nutzer gespeichert.

Durch eine Änderung der Einstel­lungen in Ihrem Internetbrowser kön­nen Sie die Übertragung von Cookies deaktivieren oder ein­schrän­ken. Bereits gespeicherte Cookies kön­nen jederzeit gelöscht werden. Dies kann auch automatisiert erfol­gen. Werden Cookies für unsere Website deaktiviert, können nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Marketing- oder Tracking-Cookies von Drittanbietern zu Werbezwecken kommen auf unserer Seite nicht zum Einsatz. Cookies von Zahlungs­dienst­leistern (Stripe, PayPal, Mollie) oder eingebetteten Medien (z. B. YouTube) werden nur gesetzt, wenn Sie die entsprechenden Funktionen nutzen (z. B. Zahlung mit PayPal oder das Abspielen eines Videos).

Newsletter und elektronische Benachrichtigungen

Zum Zweck der Kundenkommu­ni­ka­tion nutzen wir Fluent­CRM. Im Gegensatz zu vielen exter­nen Newsletter-Dienstleistern findet die Datenverarbeitung hierbei aus­schließ­lich auf unserem eigenen Web­server statt; eine Weitergabe von Nutzungs- oder Verhaltensdaten an Dritte erfolgt nicht.

Zur technischen Auslieferung der E-Mails nutzen wir Amazon Web Services (AWS). Käufe in unserem Shop werden den Emp­fän­gerprofilen in FluentCRM zuge­ord­net. Dabei werden insbesondere folgende Daten verarbeitet: E-Mail-Adresse, Name, Anschrift, Kauf- und Bestellhistorie, ggf. Telefonnummer, Newsletter-Anmelde- und Bestäti­gungs­zeit­punkt, IP-Adresse zum Zeit­punkt der Anmeldung sowie Öff­nungs- und Klickraten von E-Mails.

Newsletter auf Grundlage einer Ein­willigung

Die Anmeldung zu unserem regu­lä­ren Newsletter erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung stellt eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO dar. Zum Nach­weis dieser Einwilligung werden der Anmeldezeitpunkt, der Bestäti­gungs­zeitpunkt sowie die zum jeweiligen Zeitpunkt verwendete IP-Adresse pro­tokolliert. Diese Protokollierung erfolgt auf Grundlage unseres be­rechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, die Recht­mäßigkeit der Einwilligung nach­wei­sen zu können.

Direktwerbung für Bestandskunden (§ 7 Abs. 3 UWG)

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf ei­ner Ware oder Dienstleistung er­hal­ten haben, verwenden wir diese, um Ihnen auch ohne vorherige aus­drückliche Einwilligung Angebote zu eigenen ähnlichen Waren oder Dienst­leistungen (z. B. Veranstal­tun­gen und Immersive Art Shows) per E-Mail zuzusenden. Die Verarbeitung erfolgt auf Grundlage unseres be­rechtigten Interesses an Direktmar­ke­ting gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Widerspruchsrecht und Abmeldung

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widerspre­chen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Abmel­dung ist jederzeit über den Link am Ende jedes Newsletters möglich – oder per E-Mail an mail@lichtshow-regensburg.de. Nach einer Ab­mel­dung wird die E-Mail-Adresse in einer sogenannten Sperrliste gespei­chert, um zukünftige Zusendungen zuverlässig zu verhindern. Die Spei­che­rung in dieser Sperrliste erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Analyse und Erfolgsmessung

Unsere Newsletter enthalten ein Tracking-Pixel (Web-Beacon), das beim Öffnen des Newsletters von unserem eigenen Server abgerufen wird. Dadurch können wir feststellen, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Auswertung erfolgt sowohl bei Newslettern auf Grund­lage einer Einwilligung als auch bei E-Mails an Bestandskunden auf Grundlage unseres berechtigten In­ter­esses gemäß Art. 6 Abs. 1 lit. f DSGVO, die technische Stabilität sicherzu­stel­len, die Reichweite unserer Kom­mu­ni­kation zu messen und unsere In­halte zu optimieren. Die dabei erhobenen Daten werden den Empfängerprofilen in FluentCRM zugeordnet und nicht an Dritte weitergegeben. Ein Tracking des Nutzerverhaltens auf unserer Website durch FluentCRM (z. B. Seitenaufrufe oder Wiedererkennung von Besu­chern mittels Cookies) findet nicht statt.

Wenn Sie diese Auswertung nicht wünschen, können Sie sich jederzeit vom Newsletter abmelden oder das Laden von Bildern in Ihrem E-Mail-Programm deaktivieren.

Speicherdauer

Die im Zusammenhang mit dem News­letter gespeicherten Daten werden solange gespeichert, wie ein aktives Newsletterabonnement besteht. Nach einer Abmeldung verbleibt die E-Mail-Adresse in der Sperrliste, um weitere Zusendungen zu verhindern. Im Übri­gen erfolgt eine Löschung der Daten, sobald der Zweck der Speicherung entfällt und gesetzliche Aufbewah­rungsfristen dem nicht entge­gen­stehen.

Amazon Web Services (AWS)

Für den technischen Versand der E-Mails nutzen wir Amazon Web Ser­vices, Inc. (AWS) als Auftrags­ver­ar­bei­ter gemäß Art. 28 DSGVO. Die Inhalte der E-Mails werden hierfür an AWS übertragen. Ein entsprechender Auf­trags­verarbeitungsvertrag wurde ge­schlossen. Die Konfiguration ist so gewählt, dass die Verarbeitung ausschließlich über europäische Serverstandorte (Frank­furt) erfolgt.

YouTube-Videos

Die Einbettung von YouTube-Videos auf unserer Seite erfolgt über das sogenannte Zwei-Klick-Verfahren. Das bedeutet: Bevor Sie nicht auf „Play“ klicken, wird das Video nicht geladen und es werden auch kei­nerlei Daten an YouTube übertragen.

Zusätzlich erfolgt die Darstellung der YouTube-Videos auf unserer Seite über den „Erweiterten Datenschutz­modus“ von YouTube. Mit einem Klick auf den Wiedergabe-Button erteilen Sie Ihre Einwilligung darin, dass YouTube auf dem von Ihnen verwendeten Endgerät Cookies setzt. Näheres zur Cookie-Policy von Google finden Sie unter: https://policies.google.com/ technologies/types?hl=de.

Matomo

Wir verwenden die Open-Source-Soft­ware Matomo zur statistischen Ana­lyse unserer Seite. Diese Analyse ver­stehen wir als Bestandteil unseres Internetservices, um die Performance und Inhalte unserer Website weiter zu verbessern und an die Bedürfnisse der Nutzerinnen und Nutzer anzupassen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes In­teresse liegt in einer nutzerfreundli­chen und technisch optimierten Darstel­lung unseres Online-Angebots.

Wir anonymisieren Ihre IP-Adresse (IP-Masking) und Bestellnummer und verwenden Pseudonyme statt Benut­zer-IDs, sodass eine Zuordnung zu einzelnen Nutzern nicht möglich ist. Wir setzen im Zusammenhang mit Ma­tomo keine Cookies, die eine Wie­dererkennung über mehrere Besuche ermöglichen. Die erhobenen Daten werden nach 6 Monaten automatisch gelöscht. Matomo wird auf unserem eigenen Webspace gehostet; es findet kein Datentransfer an Dritte statt. Wir berücksichtigen die ‚Do Not Track‘-Einstellungen Ihres Browsers: Wenn Sie in Ihrem Browser eingestellt ha­ben, dass Ihr Besuch nicht erfasst werden soll, wird Matomo keinerlei Daten von Ihnen erheben.