theaterberührt e.V.
Datenschutzerklärung
Stand: 24. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der theaterberührt e.V., Kleiststraße 12, 39108 Magdeburg, E-Mail: info@theaterberuehrt.de. Die vertretungsberechtigten Vorstandsmitglieder sind im Impressum aufgeführt.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Vereins- und Veranstaltungsleistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Soweit in dieser Erklärung keine besondere Rechtsgrundlage genannt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, geordneten und wirtschaftlichen Vereinsbetrieb.
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten, insbesondere aus Steuer- und Handelsrecht, bleiben unberührt.
3. Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung und Veränderung zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung über HTTPS, zugangsbeschränkte Konten, Berechtigungs- und Rollenmanagement, regelmäßige Aktualisierungen sowie Verfahren zur Sicherung und Wiederherstellung von Daten. Die Maßnahmen werden unter Berücksichtigung des Risikos und des Stands der Technik überprüft und weiterentwickelt.
4. Einsatz von Auftragsverarbeitern
Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dies betrifft insbesondere Webhosting und E-Mail-Bereitstellung, Vereinsverwaltung, Microsoft 365 einschließlich OneDrive und Microsoft Forms, die Verwaltung von Cookie-Einwilligungen sowie die technische Ticketabwicklung. Die jeweils eingesetzten Dienstleister verarbeiten Daten nur im Rahmen unserer Weisungen und der vertraglich vereinbarten Leistungen.
5. Mitgliederverwaltung und satzungsgemäße Aufgaben
Zur Verwaltung unserer Mitgliedschaften nutzen wir WISO MeinVerein der Buhl Data Service GmbH. Dabei verarbeiten wir insbesondere Mitglieds-, Kontakt-, Kommunikations-, Beitrags- und Zahlungsdaten, soweit dies für die Begründung, Durchführung und Beendigung der Mitgliedschaft sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Darüber hinaus verarbeiten wir Daten von Mitgliedern, Interessierten, Unterstützer:innen, Mitwirkenden und Teilnehmenden, soweit dies zur Vereinsorganisation, zur Durchführung kultureller Veranstaltungen, zur Kommunikation und Öffentlichkeitsarbeit oder zur Erfüllung weiterer satzungsgemäßer Aufgaben erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Mitgliedschafts- und Vertragsverhältnisse, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die geordnete Durchführung unserer Vereinsarbeit. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Mitgliedsdaten werden nach Beendigung der Mitgliedschaft gelöscht, sobald sie nicht mehr für die Abwicklung der Mitgliedschaft, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Angaben des Anbieters werden Vereinsdaten auf Servern in Deutschland verarbeitet.
6. Geschäftsbeziehungen, Förderungen und Sponsoring
Wir verarbeiten Kontakt-, Vertrags-, Kommunikations-, Rechnungs- und Zahlungsdaten von Förderpartnern, Sponsoren, Dienstleistern und sonstigen Geschäfts- und Vertragspartnern. Dies geschieht zur Anbahnung, Durchführung und Dokumentation von Geschäftsbeziehungen, zur Abrechnung von Leistungen, zur Erfüllung steuer- und handelsrechtlicher Pflichten sowie zur Kommunikation über die Zusammenarbeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Rechnungs- und Buchungsunterlagen bewahren wir im Rahmen der gesetzlichen Fristen auf.
7. Bereitstellung der Website und Server-Logdateien
Unsere Website und unsere E-Mail-Postfächer werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Bautzener Straße 56, 02742 Neusalza-Spremberg, bereitgestellt. Bei jedem Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Zugriffsstatus, übertragene Datenmenge, zuvor aufgerufene Website, Browsertyp, Betriebssystem und Spracheinstellungen.
Die Verarbeitung dient der technischen Auslieferung, Stabilität und Sicherheit unseres Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logdateien werden nach Angaben des Hostinganbieters spätestens nach sieben Tagen gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall, insbesondere wenn dies zur Aufklärung eines Angriffs oder Sicherheitsvorfalls erforderlich ist.
8. Cookies, CookieYes und Cookie-Einstellungen
Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien. Zur Verwaltung und Dokumentation Ihrer Auswahl nutzen wir CookieYes der CookieYes Limited. Dabei können insbesondere eine Einwilligungskennung, die gewählten Kategorien, Datum und Uhrzeit der Auswahl, Spracheinstellungen sowie technische Verbindungsdaten verarbeitet werden.
Rechtsgrundlage für technisch erforderliche Zugriffe ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Optionale Technologien und damit verbundene Datenverarbeitungen werden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.
Die im Cookie-Banner angezeigte Cookie-Liste informiert über die aktuell erkannten Cookies, Anbieter, Zwecke und Speicherdauern. Wir überprüfen diese Liste regelmäßig und passen sie an, wenn sich die eingesetzten Dienste ändern.
9. Kontaktaufnahmen und Microsoft 365
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, den Betreff, den Inhalt Ihrer Nachricht und weitere freiwillig übermittelte Angaben. Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer geordneten Kommunikation.
Das Kontaktformular wird mit Contact Form 7 auf unserer eigenen WordPress-Installation bereitgestellt. Die übermittelten Nachrichten werden von Contact Form 7 nicht dauerhaft in der WordPress-Datenbank gespeichert, sondern an unser Vereins-E-Mail-Postfach übermittelt. Anfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern sie nicht für ein Vertragsverhältnis, gesetzliche Aufbewahrungspflichten oder Rechtsansprüche länger benötigt werden.
Für Vereinsorganisation und Kommunikation verwenden wir Microsoft 365, einschließlich Outlook, OneDrive und Microsoft Forms. Je nach Vorgang betrifft dies insbesondere E-Mails, Kontaktdaten, Dokumente, Dateien und Formulareingaben. Die Speicherung richtet sich nach dem jeweiligen Vorgang; Daten werden gelöscht, sobald sie für dessen Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Gründe für eine längere Speicherung bestehen.
10. Online-Ticketverkauf über ditix.io
Diese Datenschutzerklärung gilt auch für den von uns betriebenen Ticketshop unter theaterberuehrt.ditix.shop. Der Ticketshop ist eine eigenständige Onlinepräsenz; für die dort durch uns veranlasste Verarbeitung personenbezogener Daten bleibt der theaterberührt e.V. verantwortlich. Für die technische Bereitstellung und Abwicklung des Ticketshops nutzen wir ditix.io der diginights GmbH.
Im Rahmen eines Ticketkaufs verarbeiten wir insbesondere Name, E-Mail-Adresse, Bestellnummer, Ticket- und Transaktionscode, gewählte Veranstaltung und Ticketart, Bestelldatum, Ticketanzahl, Gesamtpreis, Zahlungs- und Bestellstatus, Ticketzustellung sowie Daten zu Stornierungen und Rückerstattungen. Die Verarbeitung dient dem Vertragsschluss, der Ticketbereitstellung, der Einlasskontrolle mittels QR-Code, der Kommunikation mit Käufer:innen, der Bearbeitung von Anfragen sowie der Abwicklung von Stornierungen, Rückerstattungen und gesetzlichen Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Betrugsprävention und die Durchsetzung rechtlicher Ansprüche.
Die als Pflichtfelder gekennzeichneten Angaben sind für den Abschluss und die Durchführung des Ticketkaufs erforderlich. Ohne diese Angaben kann der Kauf nicht abgeschlossen und das Ticket nicht bereitgestellt werden. Bestell- und Abrechnungsdaten werden nach vollständiger Vertragsabwicklung nur noch gespeichert, soweit gesetzliche Aufbewahrungspflichten oder die Sicherung rechtlicher Ansprüche dies erfordern.
Die im Ticketshop angebotenen Online-Zahlungen werden über Stripe und PayPal abgewickelt. Diese Zahlungsdienstleister verarbeiten die für die jeweilige Zahlung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Transaktionsdaten und – abhängig von der gewählten Zahlungsart – Angaben zur Zahlungsmethode. Wir verarbeiten nur die Informationen, die für Bestellabwicklung, Ticketbereitstellung, Zahlungsstatus und Buchhaltung erforderlich sind; vollständige Zahlungszugangsdaten oder vollständige Karten- und Kontodaten werden nicht durch uns gespeichert. Ergänzende Informationen finden Sie in den Datenschutzhinweisen von diginights, der Datenschutzerklärung von Stripe und der Datenschutzerklärung von PayPal.
11. Verkauf bei Veranstaltungen und Merchandise
Tickets und Merchandise-Artikel werden bei Veranstaltungen vor Ort, soweit verfügbar, gegen Barzahlung oder Kartenzahlung über SumUp verkauft. Bei Kartenzahlungen verarbeitet SumUp die für die Zahlung erforderlichen Daten als Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Barzahlungen führen grundsätzlich nicht zur Verarbeitung personenbezogener Zahlungsdaten.
Die auf unserer Website dargestellte Merchandise-Preisübersicht ist unverbindlich. Über die Website gibt es derzeit keinen Online-Shop, keine verbindliche Bestellung und keinen Versandhandel. E-Mail-Anfragen behandeln wir nach Abschnitt 9.
12. Eingebettete Inhalte, externe Links und soziale Netzwerke
Auf unserer Startseite ist ein Video von YouTube eingebunden. Der Videoplayer wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Werbung“ zugestimmt haben. Vor der Einwilligung wird keine Verbindung zu YouTube hergestellt. Nach der Freigabe wird der Player im erweiterten Datenschutzmodus über youtube-nocookie.com geladen; dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Angaben über die Nutzung des Videos an Google beziehungsweise YouTube übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Google.
Wir verwenden auf unserer Website derzeit keine eigenständigen Reichweiten- oder Webanalysewerkzeuge wie Google Analytics oder Matomo und kein Meta-Pixel.
Wir betreiben Präsenzen bei Facebook und Instagram zur Öffentlichkeitsarbeit und Kommunikation. Dabei verarbeiten wir insbesondere öffentlich sichtbare Profilangaben, Kommentare, Nachrichten und Reaktionen. Meta kann beim Besuch dieser Präsenzen und im Rahmen automatisch bereitgestellter Seiten-Insights weitere Daten verarbeiten. Wir setzen Seiten-Insights derzeit nicht zur eigenen statistischen Auswertung ein. Soweit für Seiten-Insights eine gemeinsame Verantwortlichkeit besteht, gelten ergänzend der Zusatz für Verantwortliche von Meta und die Datenschutzrichtlinie von Meta. Betroffenenrechte können sowohl gegenüber uns als auch gegenüber Meta geltend gemacht werden.
Unsere Website enthält lediglich Links zu unseren Social-Media-Präsenzen. Erst durch Anklicken eines solchen Links verlassen Sie unsere Website und stellen eine Verbindung zum jeweiligen Anbieter her.
13. Foto- und Videoaufnahmen bei Veranstaltungen
Bei unseren Veranstaltungen erstellen wir Foto- und Videoaufnahmen für Öffentlichkeitsarbeit, Dokumentation und Vereinskommunikation, insbesondere für unsere Website und unsere aktiven Social-Media-Präsenzen. Dabei können Besucher:innen als Teil des Veranstaltungsgeschehens erkennbar sein. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Vereinsarbeit und Veranstaltungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei geplanten Einzelaufnahmen, bei denen eine Person im Vordergrund steht, holen wir eine Einwilligung ein, soweit dies erforderlich ist. Widersprüche gegen die Verarbeitung können Sie an info@theaterberuehrt.de richten.
14. Empfänger und Datenübermittlungen
Wir übermitteln personenbezogene Daten nur, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Zu den Empfängern gehören insbesondere unsere in Abschnitt 4 beschriebenen Auftragsverarbeiter – ALL-INKL.COM, Microsoft, die Buhl Data Service GmbH, CookieYes und die diginights GmbH – sowie eigenständig verantwortliche Zahlungs- und Plattformanbieter wie Stripe, PayPal, SumUp, Google/YouTube und Meta. Im Einzelfall können außerdem Behörden, Gerichte, steuerliche oder rechtliche Berater sowie weitere Empfänger Daten erhalten, wenn dies gesetzlich erlaubt oder vorgeschrieben ist.
Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit eine Drittlandübermittlung stattfindet, stützen wir sie auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen. Weitere Informationen ergeben sich aus den in den jeweiligen Abschnitten verlinkten Datenschutzhinweisen der Anbieter. Informationen zu den maßgeblichen Garantien stellen wir auf Anfrage zur Verfügung.
15. Newsletter
Wir bieten derzeit keinen Newsletter an und führen kein Newsletter-Marketing durch.
16. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.
17. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.