← zurück zur Startseite

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die auf dieser Website und im Rahmen unserer Veranstaltungen beschriebenen Datenverarbeitungen ist:

Kulturnetzwerk Loretta e.V.
Moltkestraße 17
78467 Konstanz

Vertreten durch den Vorstand: Lara Schick, Fränzi Jakob
E-Mail schreiben
Für alle Anliegen zum Datenschutz wenden Sie sich bitte an diese Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweils genannten Zweck erforderlich ist. Wir verkaufen keine Daten, betreiben keine Werbeprofile und versenden keinen Newsletter.

Rechtsgrundlage jeder Verarbeitung ist eine der folgenden Bestimmungen der Datenschutz-Grundverordnung (DSGVO): Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Erfüllung eines Vertrages oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Welche Grundlage im Einzelfall gilt, nennen wir jeweils im entsprechenden Abschnitt.

Teil A – Website

3. Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles. Dies sind:

  • gekürzte oder vollständige IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite / Datei
  • verwendeter Browsertyp und Betriebssystem
  • Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin
Der Hoster verarbeitet die in den Server-Logfiles anfallenden Daten in unserem Auftrag. Grundlage ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein. Sie bindet keine Schriftarten, Karten, Videos, Social-Media-Elemente oder sonstigen Inhalte von Dritten ein.

6. Verlinkung des Ticketshops (Eventfrog)

Für den Ticketverkauf verlinken wir auf die Plattform unseres Ticketdienstleisters Eventfrog AG, Neuhardstrasse 38, 4600 Olten, Schweiz.

Der Ticketshop wird nicht in unsere Website eingebettet. Solange Sie den Link nicht anklicken, werden keine Daten an Eventfrog übermittelt. Erst wenn Sie dem Link folgen, verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Eventfrog, und Eventfrog ist für die dortige Verarbeitung eigenständig verantwortlich: eventfrog.de/de/datenschutzerklaerung.html

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unser E-Mail-Postfach wird bei der STRATO GmbH betrieben.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

Teil B – Tickets und Veranstaltungen

Dieser Teil gilt für alle Veranstaltungen, die wir durchführen. Ergänzend gelten die jeweiligen Allgemeinen Geschäftsbedingungen und die Hausordnung.

9. Ticketkauf

Der Ticketverkauf erfolgt über die Plattform der Eventfrog AG als Vermittlerin. Den Bestellvorgang, die Zahlungsabwicklung und den Versand der Tickets wickelt Eventfrog auf eigenen Systemen und in eigener Verantwortung ab. Zahlungsdaten wie Kreditkarten- oder Kontodaten erhalten wir nicht.

Für die Durchführung der Veranstaltung übermittelt Eventfrog uns die Bestell- und Ticketdaten. Das sind insbesondere:

  • Vor- und Nachname der bestellenden Person
  • E-Mail-Adresse
  • Bestell- und Ticketnummer, Ticketkategorie und Anzahl
  • Zeitpunkt der Bestellung und Zahlungsstatus

Wir verarbeiten diese Daten ausschließlich zur Abwicklung des Ticketvertrages, zur Einlasskontrolle und zur Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Eine Nutzung für Werbung findet nicht statt.

Zugriff auf diese Daten haben nur die Personen, die sie für ihre Aufgabe benötigen. Exporte aus dem System von Eventfrog speichern wir ausschließlich auf unserem zugriffsgeschützten Nextcloud-Server (siehe Ziffer 20) und löschen sie, sobald sie nicht mehr benötigt werden.

10. Einlasskontrolle

Am Einlass wird der auf dem Ticket aufgebrachte Code mit der Einlass-App von Eventfrog gescannt und entwertet. Dabei werden der Ticketcode, der Entwertungsstatus und der Zeitpunkt des Scans verarbeitet. Zweck ist die Prüfung der Zutrittsberechtigung und die Verhinderung von Mehrfachnutzung (Art. 6 Abs. 1 lit. b DSGVO).

11. Altersprüfung und Jugendschutz

Zur Einhaltung des Jugendschutzgesetzes prüfen wir am Einlass und an den Ausgabestellen für alkoholische Getränke stichprobenartig das Alter.

  • Ausweisdokumente werden ausschließlich in Augenschein genommen. Wir fertigen keine Kopien an und notieren keine Ausweisdaten.
  • Nachweise über eine Erziehungsbeauftragung werden am Einlass geprüft und Ihnen unmittelbar zurückgegeben. Wir behalten sie nicht ein und speichern ihren Inhalt nicht.
  • Zur Kennzeichnung der Altersgruppen geben wir Bändchen aus. Diese enthalten keinen Namen und keinen Personenbezug.

Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Verpflichtungen nach dem Jugendschutzgesetz (Art. 6 Abs. 1 lit. c DSGVO).

12. Hausrecht und Ticketsperren

Wenn ein Ticket unberechtigt erlangt, mehrfach vorgelegt oder entgegen unseren AGB gewerblich weiterverkauft wurde, können wir es sperren und den Einlass verweigern. Hierzu verarbeiten wir die betroffene Ticket- und Bestellnummer sowie den Sperrgrund. Rechtsgrundlage ist unser berechtigtes Interesse an der ordnungsgemäßen Durchführung der Veranstaltung und am Schutz vor missbräuchlicher Ticketnutzung (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben löschen wir spätestens sechs Monate nach der Veranstaltung, sofern keine rechtlichen Auseinandersetzungen anhängig sind.

Eine systematische Dokumentation von Vorfällen oder eine dauerhafte Liste von Personen mit Hausverbot führen wir nicht.

13. Bezahlung auf dem Veranstaltungsgelände

Speisen und Getränke verkaufen wir ausschließlich gegen Barzahlung. Auch das Pfand für Mehrwegbecher wird bar erhoben und bar zurückerstattet. Eine Kartenzahlung bieten wir nicht an. Personenbezogene Daten fallen dabei nicht an: Wir erfassen weder Namen noch Zahlungs- oder Kontodaten und ordnen Bestellungen keinen Personen zu.

Soweit Speisen oder Getränke von gastronomischen Partnerbetrieben mit eigenen Kassensystemen verkauft werden, sind diese Betriebe für die dabei anfallenden Daten datenschutzrechtlich selbst verantwortlich.

14. Erstattungen

In bestimmten Fällen erstatten wir Beträge zurück – etwa bei einer Absage der Veranstaltung, bei Pfandbechern, die nach Ende der Rücknahmefrist zurückgegeben werden, oder bei nicht verbrauchtem Restguthaben.

Zur Abwicklung verarbeiten wir die Angaben, die Sie uns hierfür übermitteln: Name, E-Mail-Adresse, Bestell- und Ticketnummer sowie – soweit die Erstattung per Überweisung erfolgt – Kontoinhaber:in und IBAN. Rechtsgrundlage ist die Erfüllung bzw. Rückabwicklung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Wir bitten Sie, diese Angaben per E-Mail an uns zu übermitteln (E-Mail schreiben). Bitte beachten Sie, dass eine unverschlüsselte E-Mail kein sicherer Übertragungsweg ist.

Bankdaten verwenden wir ausschließlich für die jeweilige Erstattung. Nach Abschluss der Zahlung löschen wir sie aus dem laufenden Bestand; die zugehörigen Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Vorgaben auf (siehe Ziffer 22).

15. Fundsachen

Melden Sie uns eine Fundsache oder fragen Sie nach einem verlorenen Gegenstand, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und die Beschreibung des Gegenstands. Rechtsgrundlage ist unser berechtigtes Interesse und die gesetzliche Behandlung von Fundsachen (Art. 6 Abs. 1 lit. f und lit. c DSGVO in Verbindung mit §§ 965 ff. BGB). Die Daten löschen wir, sobald der Vorgang abgeschlossen ist.

16. Videoüberwachung auf dem Veranstaltungsgelände

Das Veranstaltungsgelände wird videoüberwacht. Betreiberin des Geländes und der Anlage ist die Stadt Konstanz. Für diese Verarbeitung – einschließlich Zweck, Kameraabdeckung und Speicherdauer der Aufzeichnungen – ist die Stadt Konstanz datenschutzrechtlich verantwortlich. Wir erhalten keinen Zugriff auf das Bildmaterial.

Auskunft über die Videoüberwachung sowie die Ausübung Ihrer Rechte nach Art. 15 bis 21 DSGVO richten Sie bitte an:
Stadt Konstanz, Kanzleistraße 15, 78462 Konstanz
Behördliche:r Datenschutzbeauftragte:r: datenschutz@konstanz.de

Teil C – Bild-, Film- und Tonaufnahmen

17. Aufnahmen durch uns

Bei unseren Veranstaltungen und Aktionen entstehen Bild-, Film- und Tonaufnahmen. Sie dokumentieren unsere Arbeit, dienen der Berichterstattung gegenüber Fördermittelgebern und der Ankündigung künftiger Veranstaltungen. Besucher:innen können dabei als Teil des Publikums abgebildet werden.

Wer aufnimmt: Die Aufnahmen fertigen ehrenamtlich für uns tätige Personen aus unserem Netzwerk sowie von uns beauftragte Dritte an. Diese Personen sind zur Vertraulichkeit und zur Einhaltung dieser Datenschutzerklärung verpflichtet.

Rechtsgrundlage: Die Verarbeitung stützt sich auf unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer kulturellen Arbeit (Art. 6 Abs. 1 lit. f DSGVO) sowie auf §§ 22, 23 des Kunsturhebergesetzes. Wir haben Ihre Interessen dagegen abgewogen: Wir veröffentlichen bevorzugt Übersichts- und Stimmungsaufnahmen, bei denen einzelne Personen nicht im Mittelpunkt stehen. Aufnahmen, auf denen einzelne Personen im Vordergrund und individuell erkennbar dargestellt sind, veröffentlichen wir nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wo wir veröffentlichen: auf dieser Website, auf unserem Instagram-Kanal, in Pressemitteilungen und Pressematerial sowie in Berichten gegenüber Fördermittelgebern.

Speicherung: Die Aufnahmen werden auf unserem Nextcloud-Server gespeichert (siehe Ziffer 20). Wir bewahren sie dauerhaft als Archiv unserer Vereinsarbeit auf, weil unsere kulturpolitische Tätigkeit auch rückblickend dokumentiert werden soll. Sie können der weiteren Nutzung jederzeit widersprechen.

Ihr Widerspruchsrecht: Sie können einer Veröffentlichung, die Sie erkennbar zeigt, jederzeit formlos widersprechen (E-Mail schreiben). Wir entfernen die betreffende Aufnahme dann unverzüglich aus unseren eigenen Veröffentlichungen. Bereits an Presse oder Dritte weitergegebene Aufnahmen können wir nicht zurückrufen; wir informieren die Empfänger in diesem Fall über Ihren Widerspruch.

18. Aufnahmen durch Dritte

Akkreditierte Medienvertreter:innen berichten in eigener presserechtlicher und datenschutzrechtlicher Verantwortung. Für deren Veröffentlichungen sind wir nicht verantwortlich.

Aufnahmen durch Besucher:innen sind für private Zwecke gestattet. Für solche privaten Aufnahmen gilt die DSGVO nach Art. 2 Abs. 2 lit. c grundsätzlich nicht; verantwortlich ist die aufnehmende Person selbst.

Teil D – Kommunikationskanäle

19. Instagram und Signal

Instagram. Wir betreiben einen Auftritt auf Instagram, einem Dienst der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Wenn Sie unser Profil besuchen oder mit unseren Beiträgen interagieren, verarbeitet Meta Ihre Daten in eigener Verantwortung; auf diese Verarbeitung haben wir keinen Einfluss. Für die statistischen Auswertungen zu unserem Auftritt („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir erhalten diese Auswertungen nur in anonymisierter, zusammengefasster Form. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Näheres unter privacycenter.instagram.com/policy. Dabei können Daten in die USA übermittelt werden; Meta stützt sich hierfür auf das EU-US Data Privacy Framework.

Signal-Gruppe. Wir informieren über eine offene Gruppe im Messenger Signal (Signal Messenger LLC, USA) über unsere Aktivitäten. Der Beitritt ist freiwillig; Sie können die Gruppe jederzeit verlassen. Die Gruppe wird durch den Vorstand administriert. Telefonnummern der Teilnehmenden sind für andere Gruppenmitglieder nicht sichtbar. Signal überträgt Nachrichteninhalte Ende-zu-Ende-verschlüsselt und ist für die eigene Verarbeitung selbst verantwortlich (signal.org/legal).

Wenn Sie uns über einen dieser Kanäle direkt anschreiben, verarbeiten wir Ihre Nachricht zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

Teil E – Allgemeines

20. Eigene Infrastruktur (Nextcloud)

Für die interne Zusammenarbeit, die Ablage von Dokumenten sowie die Speicherung von Bild-, Film- und Tonaufnahmen betreiben wir eine eigene Nextcloud-Instanz. Der zugrunde liegende Server wird von der OVH GmbH, Christophstraße 19, 50670 Köln, in einem Rechenzentrum in Frankfurt am Main betrieben. Mit OVH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen den Europäischen Wirtschaftsraum nicht. Der Zugriff ist auf die Personen beschränkt, die ihn für ihre Aufgabe benötigen, und durch individuelle Zugangsdaten geschützt.

21. Empfänger und Auftragsverarbeiter im Überblick

  • STRATO GmbH, Berlin – Webhosting und E-Mail-Postfach; Auftragsverarbeiterin nach Art. 28 DSGVO; Verarbeitung in Deutschland
  • OVH GmbH, Köln – Serverbetrieb für unsere Nextcloud; Auftragsverarbeiterin nach Art. 28 DSGVO; Verarbeitung in Deutschland
  • Eventfrog AG, Olten – Ticketverkauf und Einlass-App; eigenständig Verantwortliche; Verarbeitung in der Schweiz, die nach einem Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau bietet
  • Meta Platforms Ireland Ltd., Dublin – Instagram-Auftritt; gemeinsam Verantwortliche für die Seiten-Insights nach Art. 26 DSGVO; Verarbeitung in der EU und den USA auf Grundlage des EU-US Data Privacy Framework
  • Signal Messenger LLC, USA – Informationsgruppe; eigenständig Verantwortliche
  • Stadt Konstanz – Videoüberwachung des Veranstaltungsgeländes; eigenständig Verantwortliche

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind oder Sie eingewilligt haben.

22. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Abweichend hiervon gilt:

  • Server-Logfiles: 7 Tage
  • Ticket- und Bestelldaten: bis zum Abschluss der Veranstaltungsabwicklung, längstens 6 Monate nach der Veranstaltung
  • Buchungsbelege einschließlich Erstattungsvorgängen: 10 Jahre nach den Vorgaben der Abgabenordnung und des Handelsgesetzbuchs
  • geschäftliche E-Mail-Korrespondenz: 6 Jahre, soweit sie Aufbewahrungspflichten unterliegt
  • Bild-, Film- und Tonaufnahmen: dauerhaft im Archiv, vorbehaltlich Ihres Widerspruchs

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

24. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten – das betrifft insbesondere Bild-, Film- und Tonaufnahmen –, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Wenden Sie sich für alle diese Anliegen an die oben genannte verantwortliche Stelle (E-Mail schreiben).

25. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026