1. Datenschutz auf einen Blick
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Daten, die Sie uns selbst mitteilen, Daten, die technisch beim Besuch unserer Website entstehen, sowie Daten, die für Registrierung, Ticketkauf, Veranstalterkonten, Newsletter, Support und Zahlungsabwicklung erforderlich sind.
Nicht notwendige Dienste wie Analyse oder Werbung werden nur nach Ihrer Einwilligung geladen. Technisch notwendige Funktionen, etwa Session, Login, Warenkorb, Checkout, Spracheinstellungen und Consent-Dokumentation, sind für den Betrieb der Plattform erforderlich.
2. Verantwortliche Stelle
kulturgehtweiter GmbH
Geschäftsführerin Olga Weimer
Franklinstraße 46
40479 Düsseldorf
Telefon: 0211 8750 987
E-Mail: info@kulturgehtweiter.de
3. Hosting und technische Bereitstellung
Unsere Plattform wird bei der PX-PRO Hosting GmbH, Erkrather Straße 310, 40231 Düsseldorf, gehostet. Beim Besuch der Website werden technisch notwendige Server-Logdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL, Referrer, Browsertyp, Betriebssystem und Hostname.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der sicheren, stabilen und fehlerfreien Bereitstellung der Plattform haben. Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung.
4. Eigene Infrastruktur und datensparsame Technik
Viele zentrale Funktionen betreiben wir auf eigener Infrastruktur. Uploads, Bilder und Dateien werden lokal auf unserem Server gespeichert. Realtime-Funktionen laufen selbst gehostet über Laravel Reverb. Schriftarten werden von unserer eigenen Domain ausgeliefert. Karten werden über Leaflet und OpenStreetMap eingebunden; eine Google-Maps-Integration wird nicht genutzt.
Die Adresssuche und Geocodierung erfolgt über unser Backend. Ihr Browser kommuniziert dabei mit unserem Server; dieser ruft die entsprechenden Informationen bei OpenStreetMap/Nominatim ab.
5. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Außerdem können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Registrierte Nutzer können ihre Profildaten selbst bearbeiten, ihre personenbezogenen Daten als JSON-Datei exportieren und ihr Konto löschen. Bei einer Kontolöschung werden personenbezogene Daten anonymisiert und das Konto deaktiviert. Gesetzliche Aufbewahrungspflichten, insbesondere für steuer- und handelsrechtlich relevante Buchungs- und Zahlungsdaten, bleiben unberührt.
6. Cookies und Consent
Wir verwenden technisch notwendige Cookies und vergleichbare Speichertechnologien, um die Plattform bereitzustellen. Dazu gehören insbesondere Session, Authentifizierung, Spracheinstellungen, Warenkorb-/Checkout-Funktionen und die Speicherung Ihrer Consent-Entscheidung.
Analyse- und Marketingdienste werden nur nach Ihrer aktiven Einwilligung geladen. Die Standard-Einstellung ist keine Einwilligung. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen.
7. Registrierung, Nutzerkonto und Login mit Google
Sie können ein Nutzerkonto erstellen, um Funktionen wie Ticketkäufe, Favoriten, Erinnerungen, Buchungshistorie, Bewertungen, Empfehlungen oder Veranstalterfunktionen zu nutzen. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Login-Daten, Profildaten, Präferenzen, Bestellungen, Tickets, Favoriten, Follows und Kommunikationsdaten.
Optional können Sie sich mit Google anmelden. In diesem Fall erhalten wir von Google die zur Anmeldung erforderlichen Daten, insbesondere E-Mail-Adresse, Name, Profilinformationen und eine Google-OAuth-ID. Die Nutzung von Google Login erfolgt nur, wenn Sie diese Anmeldemethode aktiv wählen.
8. Ticketkauf und Zahlungsabwicklung
Beim Kauf von Tickets verarbeiten wir die für Bestellung, Zahlungsabwicklung, Ticketzustellung und Buchungshistorie erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Bestelldaten, Ticketdaten, Zahlungsstatus und Transaktionsinformationen.
Für Zahlungen nutzen wir Stripe und PayPal. Zahlungsdaten werden durch den jeweiligen Zahlungsdienstleister verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.
9. Veranstalterkonten, Events und Auszahlungen
Wenn Sie als Veranstalter ein Konto nutzen, verarbeiten wir zusätzlich Organisations- und Firmendaten, Kontaktdaten, veröffentlichte Events, Ticketumsätze, Gebühren, Rechnungs- und Steuerdaten sowie Auszahlungsdaten. Die Verarbeitung erfolgt zur Bereitstellung des Veranstalterkontos, zur Durchführung von Ticketverkäufen, zur Abrechnung und zur Kommunikation mit Ihnen.
10. Newsletter und E-Mail-Versand über Mailgun
Für den Versand transaktionaler E-Mails, etwa Registrierungs-, Bestell-, Ticket- oder Support-E-Mails, sowie für Newsletter nutzen wir Mailgun. Dabei können insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht, Versandstatus und technische Zustelldaten verarbeitet werden.
Newsletter und Marketing-E-Mails versenden wir nur mit Ihrer Einwilligung. Sie können diese Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns widerrufen. Sofern Öffnungs- oder Klicktracking eingesetzt wird, erfolgt dies nur im Rahmen der erteilten Einwilligung und wird entsprechend im Newsletter-Prozess erläutert.
11. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
12. Karten und Geocoding mit OpenStreetMap/Nominatim
Für Karten und Adresssuche nutzen wir Leaflet mit OpenStreetMap/Nominatim. Die Kartenanzeige und Geocodierung dient der Darstellung von Veranstaltungsorten und der Suche nach Orten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Darstellung von Veranstaltungsinformationen gemäß Art. 6 Abs. 1 lit. f DSGVO.
13. Werbung mit Google AdSense
Wir können Google AdSense einsetzen, um Werbung anzuzeigen und unser Angebot zu refinanzieren. Google AdSense wird nur geladen, wenn Sie zuvor Ihre Einwilligung in die Marketing-Kategorie gegeben haben. Dabei können IP-Adresse, Cookies, Werbe-IDs und Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
14. Analyse mit selbst gehostetem Matomo
Wir können Matomo zur statistischen Auswertung der Nutzung einsetzen. Matomo wird selbst gehostet. Analyse-Cookies oder vergleichbare Technologien werden nur nach Ihrer Einwilligung gesetzt, sofern Matomo nicht vollständig cookieless und mit IP-Anonymisierung betrieben wird. Zweck ist die Verbesserung unseres Angebots. Rechtsgrundlage ist je nach Konfiguration Ihre Einwilligung oder unser berechtigtes Interesse an der Reichweitenmessung.
15. Eingesetzte Dienstleister
Externe Empfänger personenbezogener Daten sind nach aktueller Konfiguration insbesondere PX-PRO Hosting, Stripe, PayPal, Google für AdSense und Google Login, OpenStreetMap/Nominatim sowie Mailgun. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge über Auftragsverarbeitung.
16. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten in Nutzerkonten werden grundsätzlich gespeichert, solange das Konto besteht. Nach Löschung eines Kontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.
17. Nicht eingesetzte optionale Integrationen
Die Plattform unterstützt technisch weitere Integrationen. Für kulturgehtweiter sind insbesondere Google Analytics, PostHog, Umami, Facebook Pixel, Facebook Login, Cloudinary, BunnyCDN, Pusher und Google Maps nicht aktiv, sofern keine entsprechenden Schlüssel oder Zugangsdaten hinterlegt sind. In diesem Fall werden diese Dienste nicht geladen und es findet keine Datenübermittlung an diese Anbieter statt.
18. Aktualität und Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich technische, organisatorische oder rechtliche Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.