Datenschutzhinweise inkultur – Hamburger Volksbühne e.V.

1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen der Vereinsverwaltung ist:
Hamburger Volksbühne e.V.
Graumannsweg 31
22087 Hamburg
Telefon: 040 - 22 700 666
E-Mail: service@inkultur.de
Datenschutzkontakt: Carolin Lola, E-Mail: lola@inkultur.de

2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und, soweit digitale Dienste und Cookies betroffen sind, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Nachfolgend informieren wir über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, der Mitgliedschaft, der Ticket- und Abo-Buchung sowie unseren digitalen Kommunikationsangeboten.

3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser an unseren Server übermittelt. Hierzu können insbesondere gehören:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• anfragender Provider oder Hostname
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Missbrauchserkennung, zur Fehleranalyse und zur Sicherstellung eines störungsfreien Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Speicherdauer: Server-Logfiles werden für 30 Tage gespeichert.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, soweit dies nicht zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

4. Cookies, Local Storage, Session Storage und vergleichbare Technologien
Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien, damit die Website aufgerufen und grundlegende Funktionen bereitgestellt werden können. Dazu können insbesondere Session-Cookies für Login, Warenkorb, Formularfunktionen und Sicherheitsfunktionen gehören.
Rechtsgrundlagen: Für technisch erforderliche Zugriffe auf Ihr Endgerät ist § 25 Abs. 2 TDDDG maßgeblich; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit die Funktion zur Vertragsdurchführung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.
Nicht technisch erforderliche Cookies oder vergleichbare Technologien, insbesondere zu Statistik-, Analyse-, Marketing- oder Reichweitenzwecken, setzen wir nur nach Ihrer vorherigen Einwilligung ein.
Rechtsgrundlagen bei Einwilligung: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

5. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Fax oder Post kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und zur Anschlusskommunikation. Hierzu können Name, Kontaktdaten, Inhalt der Anfrage sowie Kommunikationsdaten gehören.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einer Mitgliedschaft, einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.
Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.

6. Mitgliederkonto, Login und Online-Funktionen
Für bestimmte Funktionen der Website, insbesondere den Mitglieder-Login, das Mitgliederkonto, Warenkorb-Funktionen, Abo- und Ticketfunktionen, verarbeiten wir Zugangsdaten und Nutzungsdaten. Hierzu können insbesondere E-Mail-Adresse, Passwort bzw. Passwort-Hash, Mitgliedsnummer, Login-Zeitpunkte, Warenkorbinhalte, Buchungsdaten, Bestellstatus und technische Sitzungsdaten gehören.
Die Verarbeitung erfolgt zur Bereitstellung geschützter Mitglieder- und Bestellfunktionen, zur Authentifizierung, zur Durchführung von Bestellungen und zur Sicherheit des Nutzerkontos.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Mitgliedschaft, einer Bestellung oder eines sonstigen Vertrags erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO für technische Sicherheits- und Missbrauchsschutzmaßnahmen.
Speicherdauer: Kontodaten werden für die Dauer der Mitgliedschaft bzw. des bestehenden Nutzerkontos gespeichert. Vertrags- und Abrechnungsdaten werden nach den gesetzlichen Aufbewahrungsfristen gespeichert. Technische Sitzungsdaten werden nach Ende der Sitzung bzw. nach Ablauf der jeweiligen Cookie-/Sessiondauer gelöscht.

7. Mitgliedschaft und Vereinsverwaltung
Zur Durchführung der Vereinsmitgliedschaft verarbeitet die Hamburger Volksbühne e.V. personenbezogene Daten ihrer Mitglieder. Hierzu gehören insbesondere:
• Name und Anschrift
• Geburtsdatum
• Eintrittsdatum
• Telefonnummer
• E-Mail-Adresse
• Mitgliedsnummer
• Bankverbindung bei SEPA-Lastschrift
• Abo-, Buchungs- und Beitragsdaten
• Kommunikations- und Werbewiderspruchsvermerke
Die Verarbeitung erfolgt zur Mitgliederverwaltung, Beitragserhebung, Kommunikation mit Mitgliedern, Durchführung satzungsgemäßer Vereinszwecke, Organisation von Abos und Veranstaltungen sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Mitgliedschaft; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einer ordnungsgemäßen Vereinsverwaltung, Dokumentation und Rechtsverteidigung.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies gesetzlich vorgeschrieben ist, zur Vertragserfüllung erforderlich ist, im Rahmen einer Auftragsverarbeitung erfolgt oder eine Einwilligung vorliegt. Eine Weitergabe zu Werbezwecken an Dritte oder ein Verkauf personenbezogener Daten erfolgt nicht.

8. Abo-Bestellungen, Mitgliederwerbung, Ticketbuchung, digitale Tickets, Print@home und Postversand
Wenn Sie über unsere Website Abos bestellen, Tickets buchen, digitale Tickets oder Print@home nutzen, Karten per Postversand anfordern oder an Mitgliederwerbeaktionen teilnehmen, verarbeiten wir die hierfür erforderlichen Daten. Dazu können insbesondere gehören:
• Name, Anschrift und Kontaktdaten
• Mitgliedsnummer und Mitgliedsstatus
• ausgewählte Veranstaltung, Spielstätte, Vorstellung, Preisgruppe und Platz-/Kontingentdaten
• Bestell-, Warenkorb-, Versand- und Abrechnungsdaten
• E-Mail-Adresse für elektronische Bestätigungen und Zustellung digitaler Tickets
• Daten des werbenden Mitglieds bei Mitgliederwerbeaktionen, soweit angegeben
Die Verarbeitung erfolgt zur Entgegennahme und Abwicklung von Bestellungen, zur Reservierung und Bereitstellung von Tickets, zur Abrechnung, zur Zustellung per E-Mail oder Post, zur Bearbeitung von Rückfragen, Widerrufen oder Reklamationen sowie zur Durchführung von Mitgliederwerbeaktionen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und vorvertragliche Maßnahmen; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an Dokumentation, Missbrauchsschutz, ordnungsgemäßer Abwicklung und Rechtsverteidigung.
Empfänger: Soweit erforderlich, können Daten an interne Fachabteilungen, IT-/Hostingdienstleister, Zahlungsdienstleister, Banken, Versanddienstleister, Druckdienstleister, Spielstätten, Veranstalter oder sonstige Erfüllungsgehilfen übermittelt werden.

9. Zahlungsabwicklung und SEPA-Lastschrift
Wenn Sie uns ein SEPA-Lastschriftmandat erteilen oder Zahlungen im Zusammenhang mit Mitgliedschaft, Abos oder Tickets leisten, verarbeiten wir Zahlungsdaten. Hierzu können Name, Anschrift, IBAN, BIC, Mandatsreferenz, Zahlungsbetrag, Zahlungsgrund, Fälligkeitsdaten und Buchungsdaten gehören.
Zwecke: Beitragserhebung, Zahlungsabwicklung, Buchhaltung, Nachweisführung und Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Zahlungsdaten können an Banken, Zahlungsdienstleister, Steuerberatung, Buchhaltungssysteme oder sonstige Dienstleister übermittelt werden, soweit dies für die Zahlungsabwicklung oder gesetzliche Pflichten erforderlich ist.

10. Newsletter, Werbung und Direktkommunikation
Wenn Sie sich zu unserem Newsletter anmelden oder in den Erhalt werblicher Informationen einwilligen, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben, um Ihnen Informationen zu Veranstaltungen, Abos, Sonderaktionen und Angeboten von inkultur zuzusenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung. Bei werblicher Ansprache bestehender Mitglieder oder Kunden kann im Einzelfall Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, sofern die gesetzlichen Voraussetzungen eingehalten werden und kein Widerspruch vorliegt.
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen. Hierfür genügt eine Nachricht an uns über die oben genannten Kontaktdaten.

11. WhatsApp-Kanal
Wir informieren über einen WhatsApp-Kanal über Terminänderungen, Veranstaltungen, Last-Minute-Tickets oder sonstige Neuigkeiten. Wenn Sie den WhatsApp-Kanal abonnieren oder mit uns über WhatsApp kommunizieren, verarbeitet der Anbieter WhatsApp bzw. Meta personenbezogene Daten nach dessen eigenen Datenschutzbestimmungen. Dazu können insbesondere Telefonnummer, Profilinformationen, Nutzungsdaten, Geräteinformationen und Kommunikationsmetadaten gehören.
Wir verwenden die über den WhatsApp-Kanal ersichtlichen Daten zur Bereitstellung der gewünschten Informationen und zur Kommunikation im Rahmen des Kanals.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einer zeitnahen Information interessierter Personen; soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: Bei der Nutzung von WhatsApp kann es zu Datenübermittlungen an Meta-Unternehmen oder Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Einzelheiten ergeben sich aus den Datenschutzinformationen von WhatsApp/Meta.

12. Social-Media-Auftritte
Wir unterhalten öffentlich zugängliche Profile und Auftritte in sozialen Netzwerken bzw. verlinken auf solche Angebote. Hierzu gehören insbesondere:
• Facebook / Meta Platforms Ireland Limited
• Instagram / Meta Platforms Ireland Limited

Beim Besuch unserer Social-Media-Seiten können personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformbetreiber verarbeitet werden. Die Plattformbetreiber können insbesondere Nutzungsdaten, Interaktionen, IP-Adressen, Geräteinformationen und, bei eingeloggten Nutzerinnen und Nutzern, Daten aus dem jeweiligen Nutzerkonto verarbeiten.
Soweit wir mit dem jeweiligen Anbieter gemeinsam verantwortlich sind, richtet sich die Verarbeitung nach Art. 26 DSGVO. Einzelheiten zur Verarbeitung durch die Anbieter finden Sie in den Datenschutzhinweisen der jeweiligen Plattformen.
Rechtsgrundlage für unseren Betrieb der Social-Media-Auftritte: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit, Information über Veranstaltungen und Kommunikation mit interessierten Personen.

13. Google Analytics und sonstige Reichweitenmessung
Sofern wir Google Analytics einsetzen, verwenden wir den Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns eine Analyse der Nutzung unserer Website, zum Beispiel Seitenaufrufe, Nutzungsdauer, Herkunft und Interaktionen.
Der Einsatz erfolgt nur nach Ihrer vorherigen Einwilligung über unser Consent-Tool. Google kann Informationen verarbeiten, die auf Ihrem Endgerät gespeichert werden oder ausgelesen werden. Dabei kann es auch zu einer Übermittlung an Google LLC in den USA oder andere Drittstaaten kommen.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Drittlandübermittlung: Bei Übermittlungen in die USA stützt Google sich nach eigenen Angaben auf geeignete Garantien bzw. Angemessenheitsmechanismen.
Falls Google Analytics nicht eingesetzt wird, ist dieser Abschnitt vollständig zu entfernen.

14. Einbindung externer Inhalte und Links
Unsere Website kann auf externe Inhalte oder Websites Dritter verlinken, etwa Spielstätten, Veranstalter, Social-Media-Plattformen oder sonstige Informationsangebote. Beim Aufruf externer Websites gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die Datenverarbeitung außerhalb unserer Website.
15. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist, zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen.
Je nach Verarbeitungsvorgang können insbesondere folgende Kategorien von Empfängern beteiligt sein:
• Hosting- und IT-Dienstleister
• Website- und Wartungsdienstleister
• E-Mail- und Kommunikationsdienstleister
• Banken und Zahlungsdienstleister
• Steuerberatung, Buchhaltung und Prüfstellen
• Post-, Versand- und Druckdienstleister
• Spielstätten, Veranstalter oder Kooperationspartner, soweit für Buchung und Durchführung erforderlich
• Anbieter von Analyse-, Consent- oder Social-Media-Diensten, soweit eingesetzt

16. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere bei Diensten internationaler Anbieter wie Google, Meta, WhatsApp oder Pinterest relevant sein.
Soweit eine Drittlandübermittlung erfolgt, stützen wir diese auf einen Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln, oder auf eine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, soweit einschlägig.

17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
Bitte beachten Sie, dass die Datenübertragung per E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff Dritter ist bei der Kommunikation per E-Mail nicht möglich. Bei besonders vertraulichen Informationen empfehlen wir einen alternativen Übermittlungsweg.

19. Ihre Rechte
Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:
• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
Widerspruch gegen Direktwerbung: Soweit wir personenbezogene Daten zur Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch werden wir Ihre Daten nicht mehr für Direktwerbung verwenden.

20. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. 
Zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Website: https://datenschutz-hamburg.de

21. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen einer Mitgliedschaft, Abo- oder Ticketbestellung müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Begründung, Durchführung und Abwicklung des jeweiligen Vertrags oder der Mitgliedschaft erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir die Mitgliedschaft, Bestellung, Buchung oder Zahlung gegebenenfalls nicht durchführen.
Für freiwillige Angaben, Newsletter-Einwilligungen oder nicht erforderliche Cookies besteht keine Pflicht zur Bereitstellung. Die Nichtbereitstellung hat keine Auswirkungen auf die Nutzung der technisch erforderlichen Funktionen der Website, kann aber einzelne Zusatzfunktionen einschränken.

22. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

23. Änderungen dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder Änderungen unserer Leistungen berücksichtigt werden. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.