Datenschutzerklärung

Informationen zum Umgang mit Ihren personenbezogenen Daten

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Circus Akademie München e.V. (Zirkusakademie München e.V.)

Ranhazweg 18, 85521 Ottobrunn, Deutschland

E-Mail: info@paperarts.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, wenn du unsere Website nutzt, uns kontaktierst, Tickets/Angebote buchst oder unseren Newsletter abonnierst. Personenbezogene Daten sind z.B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse.

Rechtsgrundlagen (Auswahl):

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. Newsletter, Cookies/Tracking)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z.B. sichere Bereitstellung der Website)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z.B. Aufbewahrungsfristen)

3. Hosting (Vercel) und Server-Logfiles

Unsere Website wird bei Vercel gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter und/oder durch uns technisch notwendige Daten verarbeitet (sog. Server-Logfiles), z.B.:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/URL
  • Referrer-URL
  • Browser/Device/ Betriebssystem
  • Statuscodes / Datenmenge

Zweck: Auslieferung der Website, Stabilität, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Dabei kann es zu Datenübermittlungen in Drittstaaten (insb. USA) kommen. Details dazu siehe Abschnitt „Drittlandübermittlung".

4. Cookies, Consent-Management

Wir verwenden Cookies und ähnliche Technologien. Einige sind technisch notwendig, andere dienen Statistik/Marketing (z.B. Google Analytics, Meta Pixel).

Für nicht notwendige Cookies/Tools holen wir deine Einwilligung über ein Cookie-Banner/Consent-Tool ein (Anbieter wird ergänzt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG (Einwilligung für Speicherung/Auslesen von Informationen).
Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG.

Du kannst deine Einwilligung jederzeit über die Einstellungen im Cookie-Banner widerrufen/ändern.

5. Google Fonts (Einbindung)

Auf dieser Website werden Google Fonts von Google-Servern geladen (nicht lokal eingebunden). Dabei kann u.a. deine IP-Adresse an Google übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – sofern über das Cookie-Banner gesteuert.
Wenn keine Einwilligung eingeholt wird, muss die Einbindung technisch zwingend erforderlich sein – das ist bei Webfonts in der Regel nicht der Fall.

Hinweis: Wenn ihr die Fonts künftig lokal hostet, wird dieser Abschnitt entsprechend angepasst.

6. Kontaktaufnahme (Kontaktformular / E-Mail)

Wenn du uns per Formular kontaktierst, verarbeiten wir die von dir eingegebenen Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Nachricht

Die Übermittlung erfolgt per E-Mail. Zum Spam-Schutz nutzen wir einen Honeypot.

Zweck: Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: 6 Monate (danach Löschung, sofern keine gesetzlichen Pflichten entgegenstehen).

7. Newsletter (CleverReach)

Für den Newsletter nutzen wir CleverReach. Die Anmeldung erfolgt per Double-Opt-In. Dabei werden u.a. E-Mail-Adresse sowie Anmelde-/Bestätigungszeitpunkte verarbeitet, um die Anmeldung nachweisen zu können.

Außerdem werden Öffnungen und Klicks getrackt (Erfolgsmessung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen.
Eine Segmentierung findet nicht statt.

8. Ticketing/Buchung über „rausgegangen"

Für Ticketkäufe/Buchungen nutzen wir aktuell den Dienstleister rausgegangen. Dabei werden die für die Buchung erforderlichen Daten (z.B. Kontaktdaten, Ticketdaten, ggf. Zahlungsabwicklung über deren Systeme) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Buchungs- und Rechnungsdaten 10 Jahre (gesetzliche Aufbewahrung).

Wenn ihr später einen eigenen Shop ergänzt, wird die Datenschutzerklärung entsprechend erweitert.

9. Zahlungsabwicklung

Online-Zahlungen (je nach Buchungsweg):

  • PayPal
  • Stripe (ohne Apple Pay/Google Pay)

Bei einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Vor-Ort-Zahlungen:

  • EC-Karte über Zettle

Auch hier werden Zahlungsdaten zur Abwicklung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Google Workspace (Rechnungen/Organisation)

Rechnungen und organisatorische Dokumente werden im Google Workspace gespeichert; für Fotos/Videos wird Google Drive genutzt (siehe auch Abschnitt Fotos/Videos).

Dabei kann es zu Drittlandübermittlungen (USA) kommen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung), Art. 6 Abs. 1 lit. f DSGVO (Organisation).

11. Webanalyse: Google Analytics

Wir nutzen Google Analytics zur statistischen Auswertung der Website-Nutzung (z.B. Seitenaufrufe, Verweildauer, Interaktionen). Dabei werden u.a. Cookies/IDs eingesetzt, die eine Wiedererkennung ermöglichen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) und § 25 Abs. 1 TDDDG.
Daten können in die USA übertragen werden. Details dazu siehe „Drittlandübermittlung".

12. Marketing: Meta Pixel (Facebook/Instagram)

Wir verwenden das Meta Pixel, um die Wirksamkeit von Werbemaßnahmen zu messen und Zielgruppen zu bilden (z.B. Conversion-Tracking, Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) und § 25 Abs. 1 TDDDG.
Dabei kann eine Datenübermittlung in die USA stattfinden.

13. Eingebettete Inhalte: YouTube und Google Maps

Auf unserer Website sind Inhalte von Drittanbietern eingebettet:

YouTube (Videos):

Beim Laden eingebetteter Videos können Daten (z.B. IP-Adresse, Nutzungsdaten) an YouTube/Google übertragen werden.

Google Maps:

Bei Nutzung der Karte können Daten an Google übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern die Einbettung über das Consent-Tool gesteuert wird.
Wenn die Einbettung ohne Einwilligung direkt lädt, kann es bereits beim Seitenaufruf zu Datenübertragungen kommen.

14. Social Media Links

Im Footer verlinken wir auf unsere Social-Media-Profile. Es handelt sich um reine Links (keine automatisch ladenden Feeds/Plugins). Beim Laden unserer Website werden dadurch nicht automatisch Daten an die Plattformen übertragen – erst beim Anklicken des Links.

15. Foto- und Videoaufnahmen bei Veranstaltungen/Workshops

Bei Veranstaltungen/Workshops werden Fotos/Videos nur erstellt, wenn wir vorher um Einverständnis bitten. Personen, die nicht aufgenommen werden möchten, werden nicht abgelichtet. Für eine Veröffentlichung (Website/Social Media) fragen wir zusätzlich gesondert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherung: Google Drive.
Zugriff: Team sowie der jeweilige Fotograf; Fotografen erhalten Zugriff nur auf den jeweiligen Ordner.

16. Admin-Bereich (Artikel/Newsletter)

Es gibt einen internen Admin-Bereich zur Pflege von Artikeln und Newsletter-Inhalten. Dabei werden Zugangsdaten und Nutzungsdaten im Rahmen der Administration verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb/Administration) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO (vertragliche/organisatorische Erfordernisse).

17. Drittlandübermittlung (insb. USA)

Einige eingesetzte Dienstleister können Daten in Drittländer (insbesondere USA) übermitteln oder dort verarbeiten (z.B. Vercel, Google/YouTube/Maps, Google Analytics, Meta, Google Workspace/Drive).

Soweit erforderlich, erfolgen Übermittlungen auf Grundlage geeigneter Garantien (z.B. EU-Standardvertragsklauseln) und ggf. zusätzlicher Schutzmaßnahmen, sofern der Anbieter diese bereitstellt.

18. Speicherdauer

  • Kontaktanfragen: 6 Monate
  • Buchungs- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrung)
  • Newsletterdaten: bis zum Widerruf der Einwilligung / Abmeldung (Nachweisdaten können länger gespeichert werden, soweit erforderlich)

19. Deine Rechte

Du hast nach DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf von Einwilligungen jederzeit (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen (z.B. Zugriffsbeschränkungen, Rollen/Rechte).

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.