Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
BakerBuildings UG (haftungsbeschränkt)
Schneeglöckchenweg 32
22047 Hamburg
E-Mail: datenschutz@bash-comedy.de
Telefon: +49 (0) 171 530 3213

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Seiten erhebt der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Angaben. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Besucherzählung ohne Cookies: Um zu wissen, wie viele Menschen unsere Seite besuchen und woher sie kommen (z. B. über eine Anzeige oder eine Suchmaschine), zählt unser eigener Server die Seitenaufrufe. Dabei wird keine IP-Adresse gespeichert und nichts in deinem Browser abgelegt. Gespeichert werden nur die Uhrzeit, die Herkunftsart des Besuchs (z. B. „Anzeige“, „Suchmaschine“, „direkt“) und ein Kürzel, das aus IP-Adresse und Browser-Angaben zusammen mit einem täglich neu erzeugten Zufallswert berechnet wird. Der Zufallswert wird nach einem Tag gelöscht; danach lässt sich das Kürzel keiner Person mehr zuordnen. Die Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Technisch notwendige Speicherungen nutzen wir, um deine Cookie-Entscheidung zu merken. Cookies bzw. vergleichbare Techniken für Statistik/Marketing (siehe Google Ads und Meta-Pixel) setzen wir nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen, indem du in deinem Browser die gespeicherte Entscheidung (Local Storage „bc_consent") löschst und die Seite neu lädst.

5. Google Ads – Conversion-Tracking

Sofern aktiviert und von dir eingewilligt, nutzen wir das Conversion-Tracking von Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird ein Tag (gtag) geladen, das misst, ob bestimmte Aktionen (z. B. ein Klick auf „Tickets sichern" , der Beginn einer Bestellung (mit Bestellnummer) oder ein abgeschlossener Ticketkauf in unserem Shop, dann mit Bestellwert und Bestellnummer) nach dem Besuch einer unserer Anzeigen erfolgt sind. Dabei können Cookies gesetzt und Daten an Google – ggf. in die USA – übertragen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird dieses Tag nicht geladen. Weitere Informationen: policies.google.com/privacy.

6. Facebook-/Meta-Pixel

Sofern aktiviert und von dir eingewilligt, verwenden wir den „Meta-Pixel" des Anbieters Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; „Meta"). Der Pixel misst, ob nach dem Besuch einer unserer Anzeigen auf Facebook/Instagram bestimmte Aktionen erfolgen – etwa der Seitenaufruf (PageView), ein Klick auf „Tickets sichern" , das Ansehen eines Termins, die Auswahl von Tickets oder Gutscheinen (Warenkorb), der Beginn der Bestellung und ein abgeschlossener Kauf in unserem Ticketshop (jeweils mit Bestellwert). Dazu wird erst nach deiner Einwilligung ein Skript von Meta (connect.facebook.net) geladen; dabei können Cookies gesetzt und Daten – auch in die USA – an Meta übertragen werden. Meta kann diese Informationen ggf. mit einem bestehenden Facebook-/Instagram-Konto verknüpfen und für eigene Werbezwecke nutzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Pixel nicht geladen. Die Datenübermittlung in die USA wird durch geeignete Garantien (u. a. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert. Weitere Informationen: facebook.com/privacy/policy.

7. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Anton" und „Inter". Diese sind lokal auf unserem Server eingebunden (self-hosted). Beim Seitenaufruf wird dabei keine Verbindung zu Servern von Google aufgebaut und keine IP-Adresse an Google übertragen.

8. Google Maps (Verlinkung)

In der Terminliste verlinken wir die Veranstaltungsorte auf Google Maps. Erst wenn du einen solchen Link aktiv anklickst, wird eine Verbindung zu Google aufgebaut und du verlässt diese Website. Es wird keine Karte eingebettet; ohne Klick werden hierfür keine Daten an Google übertragen.

9. Google-Bewertungen

Sofern aktiviert, rufen wir Bewertungen serverseitig über eine Schnittstelle (Google Places API) ab und zeigen sie zwischengespeichert an. Es findet dabei keine direkte Verbindung deines Browsers zu Google statt; der Abruf erfolgt durch unseren Server.

10. Ticketverkauf über Universe (Ticketmaster)

Den Ticketverkauf wickeln wir über den Dienst Universe by Ticketmaster ab (betrieben von Ticketmaster bzw. der Live-Nation-/Ticketmaster-Unternehmensgruppe). Zu jedem Termin findest du einen Button „Tickets sichern". Klickst du darauf, öffnet sich der Universe-Checkout in einem eingebetteten Fenster (iframe von widgets.universe.com).

Erst durch diesen aktiven Klick wird eine Verbindung zu Universe/Ticketmaster aufgebaut. Dabei werden Inhalte von Universe sowie ein vorgeschalteter Warteraum-/Bot-Schutz (queue-it.net) geladen und es können Cookies von Universe/Ticketmaster gesetzt werden, die der Abwicklung des Ticketkaufs und der Sicherheit dienen. Die Cookie-Einwilligung im Ticketfenster wird von Universe/Ticketmaster selbst eingeholt und verantwortet und ist von unserer Cookie-Einwilligung getrennt. Solange du keinen Ticket-Button anklickst, werden hierfür keine Daten an Universe übertragen.

Beim Öffnen werden das gewählte Veranstaltungsdatum sowie Zuordnungs-Parameter (z. B. utm_source, aff) an Universe übergeben, damit der richtige Termin vorausgewählt und der Kauf der Quelle „Website" zugeordnet werden kann. Beim Kauf selbst verarbeitet Universe/Ticketmaster die von dir eingegebenen Daten (z. B. Name, E-Mail, Zahlungsdaten) als eigenständig Verantwortlicher.

Das Ticketfenster meldet uns Schritte im Kaufablauf (z. B. „Tickets angesehen“ oder einen abgeschlossenen Kauf mit Bestellnummer, Betrag und Währung). Nur wenn du unserer Cookie-Einwilligung zugestimmt hast, geben wir diese Meldungen an Google Ads bzw. den Meta-Pixel weiter, um zu messen, welche Werbung zu Ticketkäufen führt (siehe die Abschnitte zu Google Ads und Meta-Pixel). Name, E-Mail-Adresse und Zahlungsdaten werden dabei nicht übermittelt. Ohne Einwilligung werden die Meldungen verworfen.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Ticket-Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer komfortablen Buchung (Art. 6 Abs. 1 lit. f DSGVO); das Ticketfenster wird ausschließlich auf deine aktive Handlung hin geladen. Universe/Ticketmaster kann Daten auch in die USA übermitteln; die Übermittlung wird durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) abgesichert. Weitere Informationen findest du in den Datenschutzhinweisen von Universe und Ticketmaster.

11. Ticketkauf in unserem eigenen Ticketshop

Wenn du Tickets in unserem Shop auf bash-comedy.de kaufst, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, die gewählten Tickets und den Termin, einen eingegebenen Rabattcode, Zeitpunkt und Status der Bestellung sowie die Bestell- und Ticketnummern. Mehr fragen wir nicht ab – keine Anschrift, kein Geburtsdatum. Zweck ist die Abwicklung des Kaufs: Reservierung der Plätze, Zahlung, Versand der Tickets und der Rechnung, Einlass und gegebenenfalls Erstattung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kommst du über eine Anzeige oder einen Link mit Herkunftsangabe in den Shop (z. B. gclid, fbclid, utm_source), speichern wir diese Angabe zur Bestellung, um zu erkennen, welche Werbung zu Käufen führt. Das geschieht ohne Cookies auf unserem Server; Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Für die Sicherheit der Bestellformulare setzt der Shop ein technisch notwendiges Sitzungs-Cookie, das beim Schließen des Browsers gelöscht wird (§ 25 Abs. 2 TDDDG).

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir wegen der handels- und steuerrechtlichen Aufbewahrungspflichten acht Jahre ab Ende des Kalenderjahres der Bestellung auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB); 30 Tage nach der Veranstaltung schränken wir die Verarbeitung auf diesen Zweck ein, danach werden sie automatisch gelöscht. Nicht abgeschlossene Bestellungen löschen wir nach 30 Tagen, den Einlass-Zeitpunkt und die Herkunftsangabe 30 Tage nach der Veranstaltung.

12. Zahlungsabwicklung über Stripe und PayPal

Die Zahlung wickelt der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Nach dem Klick auf „zahlungspflichtig bestellen“ erscheint das Bezahlformular von Stripe, das wir in unsere Seite einbinden; erst in diesem Schritt wird dafür ein Skript von Stripe (js.stripe.com) geladen, das zur Betrugsvorbeugung auch Geräte- und Browserdaten verarbeitet. Bei manchen Zahlungsarten (z. B. PayPal) wirst du kurz zum Anbieter weitergeleitet und danach auf unsere Seite zurückgeführt. Wir übermitteln dabei deine E-Mail-Adresse, den Betrag und die Bestellnummer. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; sie erreichen unseren Server nicht. Stripe verarbeitet die Daten zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten und ist dafür teilweise selbst verantwortlich. Je nach gewählter Zahlungsart werden Daten außerdem an den jeweiligen Anbieter übermittelt, z. B. PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden), Apple Pay oder Google Pay. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in die USA übermitteln; dies ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Weitere Informationen: stripe.com/de/privacy.

Zahlung direkt mit PayPal: Wählst du im Ticketshop die Zahlungsart „PayPal“, wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“) die Zahlung direkt ab, ohne Stripe. Nach dem Klick auf „zahlungspflichtig bestellen“ wirst du zu PayPal weitergeleitet; erst dort werden Inhalte von PayPal geladen. Wir übermitteln an PayPal den Betrag, die Bestellnummer und eine kurze Beschreibung (Veranstaltung, Anzahl der Tickets). Deine PayPal-Zugangsdaten und Zahlungsquellen gibst du nur bei PayPal ein; wir erhalten von PayPal lediglich die Bestätigung der Zahlung mit einer Transaktionsnummer. PayPal ist für die Verarbeitung in seinem Bereich selbst verantwortlich und kann Daten auch in die USA übermitteln (abgesichert durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: paypal.com/de/legalhub/paypal/privacy-full.

13. E-Mails zu deiner Bestellung

Die Bestellbestätigung mit Tickets, Rechnung und AGB senden wir über den Mailserver unseres Hosters ALL-INKL.COM (siehe Abschnitt 3) an die angegebene E-Mail-Adresse. Diese Mails gehören zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir an diese Adresse nur, wenn du dem Newsletter ausdrücklich zugestimmt hast (Abschnitt 14).

14. Newsletter

Beim Ticketkauf kannst du freiwillig ankreuzen, dass du Informationen zu kommenden Shows per E-Mail erhalten möchtest. Der Kauf hängt davon nicht ab. In der Bestellbestätigung findest du dann einen Link, über den du die Anmeldung noch einmal bestätigst (Double-Opt-in); erst danach wirst du in den Verteiler aufgenommen. Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse und den genauen Wortlaut der Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis unser berechtigtes Interesse bzw. unsere Rechenschaftspflicht (Art. 6 Abs. 1 lit. f, Art. 5 Abs. 2 DSGVO).

Du kannst die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns. Danach senden wir dir keinen Newsletter mehr. Den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf, um rechtliche Ansprüche abwehren zu können. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

15. Einlasskontrolle, Foto- und Videoaufnahmen

Jedes Ticket enthält einen QR-Code mit einer zufälligen Ticketnummer. Beim Einlass prüfen wir Ticket bzw. Namen anhand unserer Gästeliste und vermerken, dass das Ticket benutzt wurde, damit es nicht zweimal verwendet werden kann (Art. 6 Abs. 1 lit. b DSGVO). Den Einlass-Vermerk löschen wir 30 Tage nach der Veranstaltung.

Foto- und Videoaufnahmen während der Show: Wir filmen und fotografieren unsere Shows, um sie auf unserer Website und in sozialen Medien (z. B. Instagram, TikTok, YouTube, Facebook) zu zeigen. Dabei kann auch das Publikum zu sehen oder zu hören sein. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Veranstaltungen zu dokumentieren und zu bewerben (Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir beim Ticketkauf, auf dem Ticket und vor Ort hin. Möchtest du nicht aufgenommen werden, sag uns bitte am Einlass Bescheid – wir achten dann darauf, dass du auf unseren Aufnahmen nicht erkennbar bist. Du kannst der Verwendung auch später jederzeit widersprechen (Art. 21 DSGVO); dann entfernen oder schneiden wir die Aufnahme, soweit möglich.

16. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte bezüglich deiner personenbezogenen Daten zu:

17. SSL-/TLS-Verschlüsselung

Diese Seite sollte im Live-Betrieb aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (https) verwenden. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.