1. Verantwortlicher
Theaterverein Diedorf e.V.
Buschelberg 2a, 86420 Diedorf
Telefon: 08238 / 9095043
E-Mail: info@theaterverein-diedorf.de
Vertreten durch den 1. Vorstand Thomas Wetzel (siehe Impressum)
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für unsere Angebote nötig ist – etwa für Kartenreservierungen, den Newsletter oder Ihre Anfrage über das Kontaktformular. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter)
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Benutzerkonto, Kartenreservierung, Anfragen)
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch)
Die Verbindung zu dieser Website ist per TLS/SSL verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
3. Hosting, Domain und E-Mail
Die Website mit ihrer Datenbank läuft derzeit auf einem virtuellen Server der Host Europe GmbH, Hansestraße 111, 51149 Köln, in einem Rechenzentrum in der Europäischen Union. Der Server wird ehrenamtlich von einem Vereinsmitglied im Auftrag des Vereins betreut.
Domain, Server-Adresse (IP-Adresse) und E-Mail stellt die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, bereit. Aufrufe unserer Website laufen über STRATO und werden an den Webserver weitergeleitet. Auch E-Mails der Website – etwa Bestätigungen zu Konto und Kartenreservierung oder Nachrichten aus dem Kontaktformular – werden über den E-Mail-Server von STRATO versendet. Die Server von STRATO stehen in Deutschland.
Beim Aufruf unserer Seiten übermittelt Ihr Browser automatisch Informationen, die bei STRATO und auf dem Webserver in Server-Logfiles gespeichert werden können: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website sicher und stabil zu betreiben und Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und gelöscht oder anonymisiert, sobald sie für diesen Zweck nicht mehr benötigt werden.
Schriftarten, Skripte und Bilder werden direkt von unserem Server geladen. Es werden dafür keine Verbindungen zu Drittanbietern wie Google Fonts aufgebaut.
4. Cookies und lokaler Speicher
Cookies zu Werbe- oder Analysezwecken setzen wir nicht.
Cookies verwenden wir nur, wenn Sie sich mit Ihrem Benutzerkonto anmelden: WordPress speichert Ihre Anmeldung dann in den Cookies „wordpress_logged_in_…“, „wordpress_sec_…“ und „wordpress_test_cookie“. Sie werden beim Abmelden bzw. nach spätestens zwei Tagen gelöscht, mit „Angemeldet bleiben“ nach zwei Wochen. Diese Cookies sind für die von Ihnen gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
Wenn Sie über den Mond-Knopf den hellen oder dunklen Anzeigemodus wählen, merkt sich die Website diese Wahl im lokalen Speicher Ihres Browsers („tv-theme2“). Außerdem prüft WordPress beim Laden einer Seite, ob Ihr Browser Emojis darstellen kann, und legt das Ergebnis bis zum Schließen des Tabs im Sitzungsspeicher ab. Beide Angaben bleiben auf Ihrem Gerät und werden nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).
Für die Besucherstatistik (Abschnitt 5) werden weder Cookies noch der Speicher Ihres Browsers verwendet.
5. Besucherstatistik (Koko Analytics)
Um zu erfahren, wie oft unsere Seiten aufgerufen werden und welche Inhalte gefragt sind, nutzen wir das Statistik-Plugin „Koko Analytics“. Es läuft ausschließlich auf unserem eigenen Webserver, es werden keine Daten an Dritte übermittelt.
Beim Aufruf einer Seite sendet ein kleines Skript die Adresse der aufgerufenen Seite und gegebenenfalls die Adresse der Seite, von der Sie kommen, an unseren Server. Koko Analytics setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Damit mehrere Aufrufe am selben Tag als ein Besuch gezählt werden, wird aus Ihrer IP-Adresse, der Browserkennung und einem täglich wechselnden Zufallswert ein nicht umkehrbarer Prüfwert (Hash) gebildet. IP-Adresse und Browserkennung selbst werden nicht gespeichert. Der Prüfwert wird jede Nacht gelöscht, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können.
Dauerhaft gespeichert werden nur zusammengefasste Zahlen: Seitenaufrufe und Besucher je Tag und Seite sowie die Website, über die Sie zu uns gekommen sind (Referrer). Ein Rückschluss auf einzelne Personen ist nicht möglich. Die Statistikdaten werden nach 36 Monaten gelöscht.
Bis Oktober 2026 haben wir dafür das Plugin „WP Statistics“ verwendet. Aus dessen Daten wurden nur die zusammengefassten Zahlen übernommen, die übrigen Daten werden gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
6. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Angaben werden per E-Mail an den Verein weitergeleitet und nicht ohne Ihre Einwilligung an Dritte weitergegeben. Wir löschen sie, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Prüffeld und eine technische Prüfung beim Absenden, ob das Formular in einem Browser und nicht in Sekundenbruchteilen ausgefüllt wurde. Diese Prüfung läuft ausschließlich auf unserem Server, es werden dafür keine Daten an Dritte übermittelt.
7. Newsletter
Mit unserem Newsletter informieren wir über neue Aufführungen, den Start des Kartenvorverkaufs und Veranstaltungen des Vereins. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse, die Angabe Ihres Vornamens ist freiwillig.
Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung nehmen wir Sie in den Verteiler auf. Um Ihre Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die jeweilige IP-Adresse. Außerdem wird die Zeitzone Ihres Browsers gespeichert, damit wir den Newsletter zu einer passenden Uhrzeit versenden können.
Auswertung: Um den Newsletter zu verbessern, erfassen wir, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Dafür enthält jeder Newsletter ein kleines Zählpixel, und Links werden über unsere Website weitergeleitet. Cookies werden dafür nicht gesetzt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an info@theaterverein-diedorf.de. Nach der Abmeldung erhalten Sie keine Newsletter mehr. Ihre E-Mail-Adresse können wir zum Nachweis Ihrer früheren Einwilligung aufbewahren.
Eingesetzte Dienste: Die Daten werden mit dem WordPress-Plugin „MailPoet“ auf unserem eigenen Server gespeichert. Anmeldeformulare sind mit einer eigenen Sicherheitsabfrage von MailPoet gegen Spam geschützt, ohne Dienste von Drittanbietern. Der Versand erfolgt über den „MailPoet Sending Service“ der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dazu werden Ihre E-Mail-Adresse, Ihr Vorname und der Inhalt des Newsletters an Automattic übermittelt. Automattic ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht ein angemessenes Datenschutzniveau. Weitere Informationen: automattic.com/privacy
Hinweis für Mitglieder mit Benutzerkonto: Registrierte Benutzer werden in MailPoet automatisch in einer internen Liste geführt. Newsletter erhalten Sie darüber aber nur, wenn Sie sich zusätzlich angemeldet und Ihre Anmeldung bestätigt haben.
8. Benutzerkonto und Mitgliederbereich
Auf dieser Website können Sie ein Benutzerkonto anlegen. Dafür speichern wir Ihren Benutzernamen, Ihre E-Mail-Adresse, Vor- und Nachname und Ihr Passwort in verschlüsselter Form, freiwillig auch ein Profilbild. Wir benötigen diese Daten, um Ihnen das Konto, den Mitgliederbereich und die Kartenreservierung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Unter „Konto“ können Sie Ihre Angaben jederzeit einsehen und ändern. Im Bereich „Datenschutz“ können Sie einen Export Ihrer Daten anfordern oder die Löschung beantragen, unter „Konto löschen“ Ihr Konto selbst löschen. Haben Sie kein eigenes Profilbild hochgeladen, zeigen wir ein neutrales Standardbild an; externe Dienste wie Gravatar werden dafür nicht genutzt.
Wir verwenden das WordPress-Plugin „Ultimate Member“. Die Daten werden ausschließlich auf unserem Server gespeichert.
9. Kartenreservierung
Mit einem Benutzerkonto können Sie über die Website Karten reservieren. Dabei verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse aus dem Benutzerkonto, die gewählte Vorstellung, die Anzahl der Plätze und gegebenenfalls Ihre Anmerkung. Wir benötigen diese Daten, um Ihre Reservierung zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).
Jede Reservierung wird von uns geprüft und bestätigt. Sie erhalten dazu eine E-Mail. Unter „Meine Buchungen“ sehen Sie Ihre Reservierungen und können sie bis 72 Stunden vor der Vorstellung selbst stornieren. Reservierungsdaten löschen wir, wenn sie für die Abwicklung und gesetzliche Aufbewahrungsfristen nicht mehr benötigt werden.
Wir verwenden dafür das WordPress-Plugin „Events Manager“. Die Daten werden ausschließlich auf unserem Server gespeichert.
10. Links zu Karten- und Kalenderdiensten
Bei Veranstaltungen und Spielstätten finden Sie Links zu Google Maps sowie zum Eintragen des Termins in Google-, Outlook- oder andere Kalender. Es handelt sich um einfache Links: Daten werden an diese Anbieter erst übertragen, wenn Sie einen solchen Link anklicken. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Empfänger Ihrer Daten
Ihre Daten geben wir nur weiter, soweit es in dieser Erklärung beschrieben ist (Hosting und E-Mail bei Host Europe und STRATO, Newsletterversand), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Innerhalb des Vereins haben nur die Personen Zugriff, die die Daten für ihre Aufgabe benötigen, etwa für Kartenreservierungen oder den Newsletter.
12. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die von uns zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wenden Sie sich dazu einfach an info@theaterverein-diedorf.de.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de
13. Stand dieser Erklärung
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die Rechtslage ändern.