Datenschutzerklärung

Stand: 5. Mai 2026

2. Datenschutzbeauftragter

Was bedeutet das? Für Datenschutzfragen erreichst du uns direkt unter kontakt@public-viewing-ettlingen.de.

Ein Datenschutzbeauftragter ist nach § 38 Abs. 1 BDSG nicht bestellt, da die Kulisse Ettlingen GmbH in der Regel nicht mehr als 20 Personen mit der ständigen automatisierten Verarbeitung personenbezogener Daten beschäftigt und keine Verarbeitungsvorgänge im Sinne des Art. 35 DSGVO mit Datenschutz-Folgenabschätzungspflicht durchführt. Datenschutzanfragen können jederzeit an die oben genannte Kontaktadresse gerichtet werden.

4. Begriffsbestimmungen

Was bedeutet das? Die wichtigsten Datenschutzbegriffe werden hier knapp erklärt.

Die Begriffe orientieren sich an Art. 4 DSGVO. (dsgvo-gesetz.de)

5. Rechtsgrundlagen

Was bedeutet das? Jede Verarbeitung braucht eine rechtliche Grundlage. Ohne Grundlage verarbeiten wir keine personenbezogenen Daten.

Art. 6 DSGVO regelt die allgemeinen Rechtsgrundlagen für personenbezogene Daten. § 25 TDDDG regelt zusätzlich das Speichern und Auslesen von Informationen auf deinem Endgerät, unabhängig davon, ob die Informationen personenbezogen sind. Die Datenschutzkonferenz weist ausdrücklich darauf hin, dass § 25 Abs. 1 TDDDG grundsätzlich eine Einwilligung verlangt und die Ausnahmen aus § 25 Abs. 2 TDDDG eng zu prüfen sind. (dsgvo-gesetz.de)

7. Cookies und ähnliche Technologien nach TDDDG

Was bedeutet das? Wir setzen technisch notwendige Cookies und vergleichbare Technologien ein, soweit sie für Website, Ticketprozess, Login oder Sicherheit erforderlich sind. Optionale Marketing-Technologien wie Meta Pixel nutzen wir nur nach deiner aktiven Einwilligung.

Technisch notwendige Cookies sind erforderlich, um von dir ausdrücklich gewünschte Funktionen bereitzustellen und die Website gegen Missbrauch zu schützen.

8. Facebook Pixel / Meta Pixel

Was bedeutet das? Meta Pixel hilft uns zu messen, ob unsere Werbung zu Besuchen, gestarteten Buchungen und Ticketkäufen führt. Der Pixel wird erst geladen, wenn du Marketing aktiv akzeptierst. Ohne diese Einwilligung findet kein Meta-Pixel-Tracking statt.

Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Technisch können Daten auch an Meta Platforms, Inc. in den USA übertragen werden. Meta gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Die Zertifizierung kann in der offiziellen Liste geprüft werden: dataprivacyframework.gov/list

Pixel-ID: 777138653455718

8.1 Zwecke

Wir nutzen Meta Pixel nach deiner Einwilligung für:

8.2 Pixel-Events

Wir nutzen folgende Events:

Zusätzlich verarbeitet Meta technisch erforderliche Daten wie IP-Adresse, User-Agent, Geräte- und Browserinformationen, Referrer, Zeitpunkt des Aufrufs und Meta-Cookie-IDs, soweit diese nach deiner Einwilligung gesetzt werden.

Wir übermitteln in V1 keine E-Mail-Adresse, keinen Namen, keine Telefonnummer, keine QR-Codes und keine Getränkebon-Codes an Meta. Advanced Matching ist deaktiviert.

8.3 Cookies und Speicherdauer

Meta kann nach deiner Einwilligung insbesondere folgende Cookies setzen oder auslesen:

Die weitere Speicherdauer bei Meta richtet sich nach den Datenschutz- und Datenverwendungsregeln von Meta.

8.4 Rechtsgrundlage und Einwilligung

Rechtsgrundlage für das Speichern und Auslesen optionaler Marketing-Cookies ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer oder auf dieser Datenschutzseite widerrufen. Der Widerruf wirkt für die Zukunft. Nach einem Widerruf laden wir den Meta Pixel nicht weiter und versuchen die first-party Meta-Cookies _fbp und _fbc im Browser zu löschen.

Zusätzlich kannst du deine Meta-Anzeigeneinstellungen direkt bei Meta verwalten: facebook.com/ads/preferences

8.5 Gemeinsame Verantwortlichkeit mit Meta

Für bestimmte Verarbeitungen im Zusammenhang mit Meta Business Tools besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen der Kulisse Ettlingen GmbH und Meta Platforms Ireland Limited. Maßgeblich ist das Meta Controller Addendum / Joint Controller Addendum:

facebook.com/legal/controller_addendum

Meta übernimmt nach diesem Addendum bestimmte Informationspflichten und die Bearbeitung bestimmter Rechteanfragen für die von Meta verantworteten Verarbeitungsschritte. Du kannst deine Rechte aber auch jederzeit gegenüber uns geltend machen.

8.6 Drittlandtransfer USA

Meta kann Daten in die USA übertragen. Grundlage ist nach Angaben von Meta insbesondere die Zertifizierung unter dem EU-US Data Privacy Framework nach Art. 45 DSGVO. Soweit erforderlich, nutzt Meta weitere Transfermechanismen, insbesondere Standardvertragsklauseln. Weitere Informationen findest du in der Meta-Datenschutzerklärung:

facebook.com/policy.php

11. Magic-Link-Login

Was bedeutet das? Du loggst dich ohne Passwort ein. Der Zugang funktioniert über einen einmaligen Link per E-Mail.

Wenn du den Login für „Mein Bereich“ anforderst, erstellen wir einen Magic-Link-Token.

Der Klartext-Token wird nicht dauerhaft gespeichert. In der Datenbank liegt nur der Hash. Dadurch kann ein Datenbankeinblick den Magic-Link nicht ohne Weiteres rekonstruieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Login zur Nutzung deines Ticketbereichs erforderlich ist. Zusätzlich stützen wir Sicherheitsmaßnahmen auf Art. 6 Abs. 1 lit. f DSGVO.

13. Einlasskontrolle vor Ort

Was bedeutet das? Am Eingang wird dein QR-Code geprüft, damit nur gültige Tickets eingelassen werden.

Beim Einlass wird der QR-Code gescannt und intern gegen unsere Datenbank geprüft. Es wird kein externer Scan-Dienst verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Prüfung zur Vertragserfüllung erforderlich ist. Zusätzlich besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Missbrauch, Mehrfachnutzung und Fälschungen zu verhindern.

Speicherdauer Scan-Logs: bis zur vollständigen Veranstaltungsabwicklung und Nachbearbeitung, soweit keine längeren Nachweisinteressen bestehen.

14. Foto- und Videoaufnahmen vor Ort

Was bedeutet das? Bei einigen Spielen können Foto- und Videoaufnahmen entstehen, auf denen du erkennbar bist.

Bei einzelnen Spielen erstellen wir Stimmungsaufnahmen für Öffentlichkeitsarbeit, Social Media, Sponsorenkommunikation und Dokumentation der Veranstaltung. Dabei können Besucher erkennbar sein.

14.1 Zwecke

14.2 Rechtsgrundlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation und Bewerbung der Veranstaltung.

Für die Veröffentlichung von Bildnissen berücksichtigen wir zusätzlich die Vorgaben des Kunsturhebergesetzes, insbesondere §§ 22, 23 KUG. Bei gezielten Einzelportraits, Interviews oder gestellten Aufnahmen holen wir gesonderte Einwilligungen ein, soweit erforderlich.

14.3 Widerspruch

Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen:

kontakt@public-viewing-ettlingen.de

Am Eingang und auf dem Veranstaltungsgelände werden Hinweise auf Foto- und Videoaufnahmen angebracht. Der Widerspruch kann bei Übersichts- und Stimmungsaufnahmen nicht immer verhindern, dass du zufällig im Hintergrund erfasst wirst. Wir berücksichtigen Widersprüche aber bei Auswahl, Veröffentlichung und Löschung von Material, soweit rechtlich und technisch möglich.

15. Empfänger und Auftragsverarbeiter

Was bedeutet das? Wir geben Daten nur an Stellen weiter, die für Betrieb, Zahlung, Versand, Sicherheit oder gesetzliche Pflichten erforderlich sind.

Netcup nennt als aktuelle Anschrift Emmy-Noether-Straße 10, 76131 Karlsruhe. (netcup.com)
Stripe beschreibt im DPA seine Rollen als Processor und Controller sowie internationale Transfers an Stripe, LLC und Affiliates. (stripe.com)
Meta beschreibt Meta Pixel als Teil der Meta Business Tools und erhält dabei unter anderem HTTP-Header, Pixel-spezifische Daten, Klickdaten und optionale Event-Daten, soweit diese übermittelt werden.

16. Speicherdauern

Was bedeutet das? Wir speichern Daten nicht unbegrenzt. Maßgeblich sind Zweck, gesetzliche Pflichten und technische Sicherheitsanforderungen.

Nach Ablauf der Speicherdauer löschen oder anonymisieren wir personenbezogene Daten, soweit keine gesetzlichen Pflichten, Verjährungsfristen oder berechtigten Nachweisinteressen entgegenstehen.

17. Drittlandtransfer

Was bedeutet das? Einige Dienstleister können Daten in die USA übertragen. Dafür braucht es eine zulässige Transfergrundlage.

Die Europäische Kommission hat am 10. Juli 2023 den Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework angenommen. Die Übermittlung ist aber nur für Organisationen gedeckt, die aktiv in der offiziellen DPF-Liste geführt werden. (bfdi.bund.de)

Stripe, LLC gibt eine Zertifizierung nach dem EU-U.S. Data Privacy Framework an.
Meta Platforms, Inc. gibt ebenfalls eine Zertifizierung nach dem EU-U.S. Data Privacy Framework an.

19. Widerruf von Einwilligungen

Was bedeutet das? Alles, was auf deiner Einwilligung beruht, kannst du jederzeit für die Zukunft stoppen.

Du kannst jede Einwilligung jederzeit widerrufen. Das gilt insbesondere für:

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Art. 7 Abs. 3 DSGVO verlangt außerdem, dass der Widerruf so einfach möglich sein muss wie die Erteilung der Einwilligung. (dsgvo-gesetz.de)

20. Automatisierte Entscheidungsfindung

Was bedeutet das? Wir treffen keine rechtlich erheblichen Entscheidungen über dich allein durch einen Algorithmus.

Wir nutzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

Stripe kann zur Betrugsprävention eigene Risiko- und Sicherheitsprüfungen einsetzen. Stripe beschreibt in seiner Datenschutzdokumentation Verarbeitungen zur Betrugsprävention und Risikominderung. (stripe.com)

21. Verschlüsselung und Sicherheit

Was bedeutet das? Deine Daten werden bei der Übertragung verschlüsselt und technisch geschützt.

Die Website wird über HTTPS betrieben. Die TLS-Terminierung erfolgt über einen Caddy-Reverse-Proxy mit nachgelagertem Nginx-Edge-Cache. Es wird TLS 1.2 oder höher verwendet. Zertifikate werden über Let’s Encrypt bereitgestellt.

Wir setzen insbesondere folgende technische und organisatorische Maßnahmen ein:

22. Aktualisierung dieser Datenschutzerklärung

Was bedeutet das? Wenn sich Technik, Dienstleister oder Zwecke ändern, muss diese Erklärung angepasst werden.

Diese Datenschutzerklärung gilt ab dem oben genannten Stand-Datum. Wir aktualisieren sie, wenn sich relevante Verarbeitungen ändern, insbesondere bei: