Datenschutzerklärung

Diese Website ist bewusst schlicht gehalten: Sie bindet keine Analyse-, Werbe- oder Trackingdienste ein, versendet keinen Newsletter und lädt keine Schriftarten von fremden Servern. Personenbezogene Daten verarbeiten wir nur dort, wo es für den Betrieb der Seite oder für Ihre Kartenreservierung nötig ist. Was das im Einzelnen bedeutet, steht hier.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Monika Rother
Agentur Monika Rother
Christoph-Bauer-Straße 4d
82380 Peißenberg / Obere Au

Telefon: 08803 / 49 83 585
E-Mail: info@kulturmoni.de

Weitere Angaben finden Sie im Impressum.

2. Beim Besuch der Website

Server-Logdateien

Die Website wird bei Microsoft Azure (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) im Rechenzentrum Westeuropa betrieben. Vorgeschaltet ist der Auslieferungs- und Schutzdienst Azure Front Door desselben Anbieters.

Bei jedem Aufruf einer Seite werden automatisch Daten in Logdateien gespeichert, die Ihr Browser übermittelt:

• die aufgerufene Adresse und die übertragene Datenmenge
• Datum und Uhrzeit des Aufrufs
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Browserversion, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Ihre IP-Adresse

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität zu gewährleisten und Angriffe zu erkennen und abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Rückschlüsse auf Ihre Person zu ziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logdateien werden vom Anbieter automatisch nach kurzer Zeit gelöscht; eine darüber hinausgehende Auswertung findet nicht statt.

Verschlüsselung

Der gesamte Aufruf dieser Website erfolgt verschlüsselt über HTTPS (TLS). Aufrufe über unverschlüsseltes HTTP werden automatisch auf die verschlüsselte Adresse umgeleitet. Sie erkennen das an dem „https://“ in der Adresszeile Ihres Browsers.

3. Cookies

Diese Website setzt ein einziges Cookie mit dem Namen KMSESSID. Es enthält ausschließlich eine zufällige Kennung für Ihre Sitzung, keine Angaben zu Ihrer Person, und wird beim Schließen des Browsers gelöscht.

Das Cookie erfüllt zwei Aufgaben:

• Es hält die Sitzung zusammen, während Sie das Reservierungsformular ausfüllen, und sichert das Formular mit einem Einmal-Kennzeichen gegen Missbrauch durch fremde Websites ab (Schutz vor sogenanntem Cross-Site-Request-Forgery).
• Im nicht öffentlichen Verwaltungsbereich hält es die Anmeldung der Betreiberin aufrecht.

Das Cookie ist für den Betrieb der von Ihnen aufgerufenen Website unbedingt erforderlich. Seine Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website). Eine Einwilligung ist dafür nicht erforderlich, weshalb diese Seite auch kein Cookie-Banner zeigt.

Darüber hinaus werden keine Cookies gesetzt: keine Analyse-, Werbe-, Statistik- oder Wiedererkennungs-Cookies, weder von uns noch von Dritten.

4. Kartenreservierung

Welche Daten wir erheben

Wenn Sie über das Programm Karten reservieren, verarbeiten wir die Angaben, die Sie in das Formular eintragen:

• Vor- und Nachname (der Nachname ist Pflichtangabe)
• Anschrift (Straße, Postleitzahl, Ort) – freiwillig
• Telefonnummer und/oder E-Mail-Adresse – eine der beiden Angaben brauchen wir, um Ihnen die Reservierung bestätigen zu können
• Anzahl der Personen
• Ihre Bemerkung, sofern Sie eine eintragen
• Ihre Angabe, ob und auf welchem Weg Sie künftige Programme erhalten möchten
• die von Ihnen gewählte Vorstellung sowie Datum und Uhrzeit des Eingangs

Ihre IP-Adresse wird zusammen mit der Reservierung nicht gespeichert.

Wozu wir sie verwenden und auf welcher Grundlage

• Bearbeitung und Bestätigung der Reservierung: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Zusätzlich holen wir im Formular Ihre Einwilligung ein, Art. 6 Abs. 1 lit. a DSGVO.
• Zusendung künftiger Programme per E-Mail oder Post, wenn Sie das im Formular ausdrücklich gewählt haben: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wählen Sie „Bitte schicken Sie mir keine Programme“, verwenden wir Ihre Angaben ausschließlich für die Reservierung selbst.

Sie sind nicht verpflichtet, uns diese Daten bereitzustellen. Ohne Namen und eine Kontaktmöglichkeit können wir eine Reservierung allerdings weder zuordnen noch bestätigen.

Wie die Daten übermittelt und gespeichert werden

Eine Reservierung nimmt zwei Wege, damit sie nicht verloren gehen kann:

1. Sie wird zunächst auf dem Webserver in einem für das Internet gesperrten Verzeichnis gespeichert. Nur die Betreiberin kann sie dort über den passwortgeschützten Verwaltungsbereich einsehen. Diese Sicherungskopie wird spätestens nach 400 Tagen automatisch gelöscht, sobald die Reservierung bearbeitet ist.
2. Anschließend wird sie über einen Arbeitsablauf des Dienstes Microsoft Azure Logic Apps (Rechenzentrumsregion Westeuropa) als E-Mail an unser Postfach weitergereicht. Dort erfolgt die eigentliche Bearbeitung, und von dort erhalten Sie Ihre Bestätigung. Kommt die Übermittlung einmal nicht zustande, bleibt Ihre Reservierung aus Schritt 1 erhalten und wir melden uns persönlich bei Ihnen.

Microsoft handelt dabei als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt. Soweit im Einzelfall ein Zugriff aus einem Drittland nicht auszuschließen ist, stützt Microsoft diesen auf die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir sie aufbewahren

Wir bewahren Ihre Reservierungsdaten so lange auf, wie es für die Durchführung des Abends und die Klärung etwaiger Rückfragen erforderlich ist, längstens jedoch 400 Tage in der oben genannten Sicherungskopie. Reservierungs-E-Mails in unserem Postfach löschen wir, sobald der Vorgang abgeschlossen ist. Haben Sie in die Zusendung künftiger Programme eingewilligt, speichern wir Ihre Kontaktdaten bis zum Widerruf dieser Einwilligung. Soweit steuerliche oder handelsrechtliche Aufbewahrungspflichten bestehen – etwa weil aus der Reservierung ein abgerechneter Kartenverkauf geworden ist –, bleiben diese unberührt.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mails im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist dabei nicht möglich.

6. Google Maps auf der Anfahrtsseite

Auf der Seite Anfahrt ist eine Karte des Dienstes Google Maps eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird beim Aufruf dieser Seite unmittelbar von den Servern von Google geladen. Dabei erhält Google Ihre IP-Adresse und die Information, dass Sie unsere Anfahrtsseite aufgerufen haben; weitere Verarbeitungen durch Google, etwa das Setzen eigener Cookies, entziehen sich unserem Einfluss. Sind Sie gleichzeitig bei einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen; das können Sie verhindern, indem Sie sich vorher abmelden. Eine Übermittlung in die USA ist dabei nicht auszuschließen; Google stützt sich hierfür auf die Standardvertragsklauseln der Europäischen Kommission sowie auf seine Zertifizierung nach dem EU-US Data Privacy Framework.

Die Einbindung erfolgt im Interesse einer leichten Auffindbarkeit unserer Spielstätte, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Seiten dieser Website kommen ohne eingebundene Dienste Dritter aus. Wenn Sie die Kartendarstellung vermeiden möchten, rufen Sie die Anfahrtsseite einfach nicht auf – die Anschrift und die Wegbeschreibung stehen dort auch als Text.

Näheres im Datenschutzhinweis von Google: policies.google.com/privacy.

7. Was auf dieser Website nicht stattfindet

Der Vollständigkeit halber, weil es in Datenschutzerklärungen üblicherweise an dieser Stelle steht:

• keine Web-Analyse, keine Reichweitenmessung, keine Zählpixel
• keine Werbenetzwerke und kein Retargeting
• keine Social-Media-Plugins, keine „Gefällt mir“-Schaltflächen
• keine von fremden Servern geladenen Schriftarten oder Skripte
• kein Newsletter-Verteiler und kein Gästebuch
• keine Profilbildung und keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO
• keine Weitergabe Ihrer Daten an Dritte zu Werbezwecken – Empfänger sind allein die oben genannten Dienstleister im Rahmen ihrer Auftragsverarbeitung

8. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Eine formlose Nachricht an info@kulturmoni.de genügt – das gilt insbesondere für die Zusendung künftiger Programme.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

9. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die dahinterliegende Technik ändert. Es gilt jeweils die hier abrufbare Fassung.

Stand: August 2026