Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Stadttheater Heide GbR
Rosenstraße 15–19
25746 Heide
Telefon: 0481 / 77 50-758, E-Mail: info@stadttheater-heide.de
Für Fragen speziell zur Ticketreservierung: info@dithmarscherclubnacht.de
2. Ticketreservierung über das Bestellformular
Wenn du über das Bestellformular ein Ticket reservierst, verarbeiten wir die von dir angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Anzahl der Tickets sowie deine Eintragung im Feld „Ticket-Übergabe & Anmerkung“ — bei gewünschtem Postversand gehört dazu auch deine Postanschrift) ausschließlich zum Zweck der Bearbeitung deiner Reservierung und der Kommunikation rund um die Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Die Zahlung erfolgt per Banküberweisung; als Verwendungszweck nennen wir dir Bestellnummer und Nachnamen. Eingehende Zahlungen gleichen wir manuell mit deiner Bestellung ab.
Das Formular sendet deine Angaben beim Absenden über ein serverseitiges Skript, das auf dem eigenen Hosting-Server des Veranstalters läuft (Hosting-Provider: Alfahosting, eine Marke der dogado-Gruppe), und leitet sie per E-Mail an den Veranstalter weiter. Es wird kein separater externer Formular-Dienst eines Drittanbieters genutzt — die Daten verlassen zu keinem Zeitpunkt die eigene Hosting-Infrastruktur. Für das Hosting selbst besteht mit Alfahosting ein üblicher Auftragsverarbeitungsvertrag, wie er für jede Website-Hosting-Leistung erforderlich ist.
Damit das Reservierungsformular nicht für automatisierte Massenanfragen missbraucht werden kann, begrenzt der Server die Zahl der Zugriffe je Absender. Das betrifft zwei Vorgänge: das Anfordern des Sicherheitstokens beim Aufruf der Startseite und das Absenden des Formulars. In beiden Fällen wird deine IP-Adresse nicht im Klartext gespeichert, sondern nur in gehashter Form zusammen mit einem Zeitstempel in einer temporären Datei auf dem Server abgelegt — wir können daraus im Alltag niemanden identifizieren, rechtlich bleibt der Wert aber personenbezogen und wird deshalb hier genannt. Er wird beim nächsten Zugriff derselben Adresse überschrieben und im Rahmen der üblichen Bereinigung des temporären Serververzeichnisses entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Reservierungsformular).
3. Server-Logfiles
Beim Aufruf dieser Website werden — wie bei jedem Webserver — automatisch Zugriffsdaten erfasst und in sogenannten Server-Logfiles gespeichert. Dazu gehören die aufgerufene Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, Browsertyp und -version, das verwendete Betriebssystem, gegebenenfalls die zuvor besuchte Seite (Referrer) sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technisch fehlerfreien und sicheren Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Betriebssicherheit und Fehlersuche. Die Logfiles werden von unserem Hosting-Provider automatisch gelöscht; die Aufbewahrung ist auf das für diese Zwecke erforderliche Maß von wenigen Tagen begrenzt.
4. Schriftarten
Die auf dieser Website verwendeten Schriftarten („Playfair Display" und „Manrope") sind lokal auf dem Server dieser Website gespeichert und werden von dort ausgeliefert. Beim Aufruf einer Seite wird dafür keine Verbindung zu Servern Dritter aufgebaut — insbesondere findet keine Einbindung von Google Fonts und damit keine Übermittlung deiner IP-Adresse an Google statt.
5. Weitergabe an Dritte
Eine Weitergabe deiner Daten an Dritte erfolgt grundsätzlich nicht. Ausgenommen sind die folgenden Fälle, die sich unmittelbar aus deiner Bestellung ergeben:
Ticketabholung vor Ort: Wählst du im Bestellformular die Abholung bei Finanzservice Niebuhr, Heide, übermitteln wir dieser Ausgabestelle deinen Vor- und Nachnamen, die Bestellnummer und die Anzahl der Tickets, damit dein Ticket dort für dich hinterlegt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Wählst du die Abendkasse oder den Postversand, findet diese Übermittlung nicht statt.
Zahlungsabwicklung: Deine Überweisung wird über die beteiligten Kreditinstitute abgewickelt; dabei fallen dort die üblichen Zahlungsdaten an.
Hosting: siehe Abschnitt 2 — der Hosting-Provider verarbeitet die Daten ausschließlich weisungsgebunden als Auftragsverarbeiter.
Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.
6. Speicherdauer
Reservierungsdaten (Name, E-Mail, Telefon, Anmerkung) werden gelöscht, sobald sie für die Durchführung der Veranstaltung nicht mehr benötigt werden — in der Regel spätestens 8 Wochen nach dem Veranstaltungstag (07.11.2026). Zahlungsbezogene Unterlagen (z.B. Überweisungsbelege, Buchungsnachweise) können handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren unterliegen (§ 147 AO, § 257 HGB) und werden entsprechend länger aufbewahrt.
7. Tombola / Verlosung
Die Teilnahme an der Tombola erfolgt ausschließlich vor Ort am Veranstaltungsabend, nicht über diese Website; dieses Formular dient allein der Ticketreservierung. Werden im Zusammenhang mit der Gewinnübergabe Namen von Gewinnerinnen/Gewinnern verarbeitet (z.B. Aufruf vor Ort, interne Dokumentation gegenüber der Ordnungsbehörde), erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer, nachweisbarer Durchführung) für die Dauer der behördlich vorgesehenen Nachweispflichten.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) bezüglich deiner personenbezogenen Daten sowie ein Widerspruchsrecht (Art. 21 DSGVO) gegen auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitungen. Wende dich hierzu an: info@dithmarscherclubnacht.de.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere bei der für Schleswig-Holstein zuständigen Aufsichtsbehörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
E-Mail: mail@datenschutzzentrum.de
9. Cookies und lokale Speicherung
Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies. Gesetzt wird ausschließlich ein technisch notwendiges Sitzungs-Cookie:
Name: PHPSESSID
Zweck: Absicherung des Bestellformulars gegen websiteübergreifende Anfragefälschung (CSRF-Schutz). Das Sicherheitstoken wird beim Aufruf der Startseite abgerufen und beim Absenden der Reservierung geprüft.
Zeitpunkt: beim Aufruf der Startseite (index.html). Auf den übrigen Seiten (Impressum, Datenschutzerklärung, Bestellbedingungen, Fehlerseiten) wird kein Cookie gesetzt.
Speicherdauer: Sitzungs-Cookie — wird beim Schließen des Browsers automatisch gelöscht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
Da dieses Cookie für die sichere Übermittlung deiner Reservierung technisch unbedingt erforderlich ist, ist dafür keine Einwilligung nötig. Es enthält lediglich eine zufällige Sitzungskennung und keine personenbezogenen Inhalte.
Zusätzlich speichert diese Website einen Eintrag im lokalen Speicher (localStorage) deines Browsers, sobald du den Cookie-Hinweis mit „Verstanden" schließt:
Name: clubnacht_cookie_ok
Zweck: Merken, dass du den Hinweisbalken bereits geschlossen hast, damit er nicht bei jedem Seitenaufruf erneut erscheint.
Speicherdauer: unbegrenzt — der Eintrag bleibt erhalten, bis du ihn selbst entfernst (Browsereinstellungen bzw. Löschen der Websitedaten). Beim Schließen des Browsers wird er nicht automatisch gelöscht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um deine Entscheidung zur Anzeige des Hinweises umzusetzen) i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
Der Eintrag enthält ausschließlich den Wert „1" und keine personenbezogenen Angaben. Er verbleibt in deinem Browser, wird nicht an unseren Server übertragen und nicht ausgewertet.