Datenschutz

Kurzfassung: Wir von ImproMünchen geben uns größte Mühe Ihre Daten sicher aufzubewahren. Wir verwenden sie stets nur in dem Ausmaß, der für den Betrieb unserer Website, unseres Newsletters oder die Durchführung unserer Veranstaltungen notwendig ist. Wir lassen diese Daten nur dann von Dritten auftraglich für uns verarbeiten (Webhosting, Kommunikation, Newsletter, Ticketing, Anmeldeformulare) wenn das technisch bzw. organisatorisch für uns notwendig ist (alle Details unten). Dabei verpflichten wir diese Anbieter, ebenfalls sorgsam mit Ihren Daten umzugehen. Zu keinem Zeitpunkt verkaufen wir Ihre Daten.

Die untenstehende Datenschutzerklärung umfasst die Nutzung unserer Websites im Allgemeinen (I), die Anmeldung zu unseren Newslettern (II), die Buchung von Tickets zu unseren Veranstaltungen (III) und die Verarbeitung von Daten aus Anmeldeformularen (z.B. Teilnahme, Bewerbung oder Mitarbeit) für Künstlerinnen und Künstler sowie Team-Mitglieder (IV). Außerdem finden Sie Informationen über unsere Auftritte auf Drittplattformen (V). Es folgt hier eine Zusammenfassung dieser Kernbereiche und im Anschluss die vollständige Erklärung mit allen Details.

(I) Auf unseren Internetauftritten erfassen wir keine Cookies. Lediglich technische Verbindungsdaten werden durch unseren Webhosting Provider erfasst (siehe unten), was wir im Rahmen eines Auftragsverarbeitungsvertrags (AV-Vertrags) geregelt haben. Es erfolgt regulär keine Einbindung von Inhalten über Fremd- bzw. Drittserver (d.h. Skriptbibliotheken, Schriftarten, etc. werden alle lokal gehosted). Falls Mediendaten von Drittservern vorgeschlagen sind, bitten wir Sie vor dem Laden der Inhalte nochmal um explizite Zustimmung.

(II) Für unsere Newsletter nutzen wir den Mailing-Dienstleister CleverReach GmbH & Co (siehe unten) im Rahmen einer Auftragsverarbeitung. Jegliches Nutzungs-Tracking ist dabei vollkommen anonymisiert. Ein Abbestellen des Newsletters ist jederzeit über den entsprechenden Link in den Nachrichten möglich. Weitere Details unten. Falls die Anmeldung zum Newsletter über eine Veranstaltungs-Anmeldung erfolgt, bewahren wir im Rahmen unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO) Ihre Zustimmung zum Newsletter, d.h. Zeitstempel der Registrierung, Vor- und Nachname zusammen mit der Email-Adresse auf.

(III) Für den Kauf von Tickets zu unseren Veranstaltungen leiten wir grundsätzlich auf die Seiten unseres Ticket-Dienstleisters weiter (siehe unten für Details), wo alle Kaufabläufe stattfinden. Die dabei erfassten Daten verarbeitet dieser Dienstleister im Rahmen eines AV-Vertrags für uns. Beachten Sie hierzu auch die unten verlinkte Datenschutzerklärung unseres Anbieters.

(IV) Für die Mitwirkung, Teilnahme oder Organisation als Kunst- und Kulturschaffende bei unseren Veranstaltungen bitten wir Sie ggf. um Eintragung Ihrer Daten auf Google Forms (siehe unten für Details). Prinzipiell könnten dabei auch Daten in die USA übertragen werden. Bis zur weiteren gerichtlichen Klärung regelt das EU-US Data Privacy Framework (DPF), dass zertifizierte Unternehmen (siehe Google DPF Zertifikat) bei dieser Verarbeitung europäische Standards einhalten. Falls das DPF vor europäischen Gerichten keinen Bestand haben sollte, bitten wir mit der Zustimmung zur Datenschutzerklärung explizit auch um die Erlaubnis zur Datenverarbeitung in den USA (siehe entsprechenden, detaillierten Abschnitt unten). Jenseits internationaler Abkommen haben wir mit Google einen entsprechenden AV-Vertrag abgeschlossen. Beachten Sie bitte beim Ausfüllen des Google Formulars zusätzlich auch deren Nutzungsbedingungen und Datenschutzregeln am Ende des Formulars.

Für die Kommunikation mit unseren Teilnehmenden und Mitglieder verwenden wir entweder reguläre Emails (dann ist unser Hosting Provider All-inkl.com zuständig, siehe unten) oder unseren Email-Versand-Dienstleister CleverReach GmbH & Co (siehe unten). Über solche Infomails findet keine Direktwerbung statt, es läuft also getrennt von unserem Newsletter. Mit beiden Vertragspartnern haben wir einen AV-Vertrag zur Datenverarbeitung abgeschlossen.

Für interne Kommunikation und Planung nutzen wir das Tool Slack der Firma Slack Technologies, LLC (siehe unten). Dabei können Daten auch in die USA übertragen werden. Bis zur weiteren gerichtlichen Klärung regelt das EU-US Data Privacy Framework (DPF), dass zertifizierte Unternehmen (siehe Slack DPF Zertifikat) bei dieser Verarbeitung europäische Standards einhalten. Falls das DPF vor europäischen Gerichten keinen Bestand haben sollte, bitten wir mit der Zustimmung zur Datenschutzerklärung explizit auch um die Erlaubnis zur Datenverarbeitung in den USA (siehe entsprechenden, detaillierten Abschnitt unten). Auch hier haben wir darüber hinaus einen AV-Vertrag mit Slack Technologies vorliegen.

Für unsere Veranstaltungen speichern wir Teilnehmerdaten nur solange dies für die Planung, Umsetzung und Nacharbeit nötig, oder unabhängig davon gesetzlich vorgeschrieben ist. Sofern die Teilnahme mit Kosten verbunden ist, erhalten Teilnehmende eine Rechnung, die wir in Kopie für 10 Jahre aufbewahren müssen (§ 14b UStG). Anmeldedaten, die für die Rechnungserstellung nicht erforderlich sind, werden spätestens nach 3 Jahren gelöscht.

Ein Widerspruch zur Datennutzung für unsere Veranstaltungen ist jederzeit mit Wirkung für die Zukunft möglich, aber ggf. nicht mit einer Teilnahme vereinbar, da gewisse Daten zur Durchführung und Rechnungserstellung zwingend benötigt werden. Auch zur rechtsgültigen Rückabwicklung nach einem Widerspruch können und müssen wir die Daten ggf. noch verwenden (Art. 17 Abs. 3 DSGVO) und löschen diese dann im Anschluss, soweit nicht gesetzlich andere Fristen vorgeschrieben sind.

Jenseits der oben aufgeführten Datenverarbeitung und den dazugehörigen Löschfristen dokumentieren wir im Rahmen unserer Aufbewahrungspflicht die Zustimmung zur Datenschutzerklärung selbst (Art. 7 Abs. 1 DSGVO), d.h. Zeitstempel der Anmeldung sowie Vor- und Nachname, in Anlehnung an § 195 BGB für 3 Jahre.

(V) Für den Besuch unserer Auftritte auf Drittanbieterplattformen (z.B. "Social Media") prüfen Sie bitte die gültigen Datenschutzbestimmungen der jeweiligen Anbieter, die wir unten verlinkt haben. Da wir keinen Einfluss auf deren Einhaltung haben, können wir dafür keine Haftung übernehmen.

Brief summary: We at ImproMunich take great care to securely store and process your data. We use it exclusively to the extent necessary for the operation of our website, our newsletter, or the organization of our events. We only have these data processed by third parties (Webhosting, Communication, Newsletter, Ticketing, Registration Forms) on our behalf if it is technically or organizationally necessary for us (all details below). In such cases, we contractually oblige these providers to handle your data with the same care. At no time do we sell your data.

The data privacy statement below includes information on data processing when using our website (I), when signing up to and receiving our newsletter (II), when booking tickets for our events (III) and when making use of our registration forms (e.g. for participation, application or collaboration) as artists or supporters in our projects (IV). You will also find information on visiting our presence on third-party platforms (V). The following paragraphs are a summary of the complete statement below.

(I) On our websites we are not using cookies. Our webhosting provider is only storing technical connection data (see below). We do not regularly include external content (scripts, online fonts or social media plugins) from remote third-party servers. If media data from third-party servers is suggested, we will separately ask for your explicit consent before connecting to said servers.

(II) For our newsletter, we are using the mailing service provider CleverReach (see below) as our commissioned data processor under a binding data processing amendment. Usage tracking, if any, is entirely anonymized. You can cancel your subscription to the newsletter at any time by clicking the corresponding link included in any newsletter. If you register to the newsletter through an event registration form, we are storing your consent to the newsletter registration, including a timestamp, your full name and email address (Art. 7(1) GDPR).

(III) For obtaining tickets to our events you will be forwarded to our ticket sales service provider (see below), which we have contractually commissioned as data processor. Please consult the privacy policy of the service provider linked below.

(IV) For participating as artists or supporters in our events, we sometimes ask you to submit relevant data through Google Forms (see below for details). This means that data can potentially be processed in the USA. Until further notice, the EU-US Data Privacy Framework (DPF) ensures that European standards are maintained in this process (see Google DPF certification). If the EU-US Data Privacy Framework (DPF) Agreement should not be upheld in European courts, we explicitly request, by consenting to the privacy policy below, permission for data processing in the USA (see detailed section of our privacy policy). Beyond international agreements, we have additionally signed a data processing amendment to protect your privacy. In this contract, Google ensures that your data is only processed according to our instructions and not for purposes other than that.

For communication with our participants and members, we use either regular emails (in which case our hosting provider is All-inkl.com is responsible, see below) or our email delivery service provider, CleverReach GmbH & Co (see below). Such informational emails do not involve direct advertising and are separate from our newsletter. We have concluded a data processing agreement (DPA) with both contracting parties.

For internal communication and planning, we utilize the tool Slack provided by Slack Technologies, LLC (as seen below). Data may be transferred to the USA in this process. Until further legal clarification, the EU-US Data Privacy Framework (DPF) governs that certified companies (as indicated by the Slack DPF Certificate) adhere to European standards in this processing. If the DPF is not upheld by European courts, by agreeing to the privacy policy, we explicitly seek your permission for data processing in the USA (see corresponding, detailed section below). Additionally, we have established a DPA with Slack Technologies.

Participant data will only be stored as long it is required for planning, realization and post-processing of the respective event unless otherwise required by law. In case billing is required, participants receive an official bill which we are legally obliged to store for 10 years. Participant data not used for accounting purposes will be deleted after 3 years.

Revoking your consent to our data processing is possible at all times with respect to future usage (see below for details) but may not be compatible with event participation, since some data is essential for organization and accounting purposes. Cancellation of your participation after revoking your consent may still require us to use some data for that purpose (Art. 17(3) GDPR) after which it will then be deleted unless otherwise required by law.

Above and beyond data processing to organize event participation, we document your agreement to the data privacy policy itself, to fulfill our requirement to demonstrate consent (Art. 7(1) GDPR). This includes storing the timestamp of registration together with your full name. This data is stored for 3 years.

(V) For visiting our profiles on third-party platforms (e.g. on social media), please review the current data protection regulations of the respective providers linked below. Please note that we have no influence over their compliance and therefore cannot accept liability.

Personenbezogene Daten (nachfolgend zumeist nur "Daten" genannt) werden von uns im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, unseres Newsletters, sowie für die Teilnahme an unseren Veranstaltungen verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur "DSGVO" genannt), gilt als "Verarbeitung" jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Personal data (usually referred to just as "data" below) will only be processed by us to the extent necessary and for the purpose of providing a functional and user-friendly website, our newsletter as well as for the participation in our events.

Per Art. 4(1) of Regulation (EU) 2016/679, i.e. the General Data Protection Regulation (hereinafter referred to as the "GDPR"), "processing" refers to any operation or set of operations such as collection, recording, organization, structuring, storage, adaptation, alteration, retrieval, consultation, use, disclosure by transmission, dissemination, or otherwise making available, alignment, or combination, restriction, erasure, or destruction performed on personal data, whether by automated means or not.

The following privacy policy is intended to inform you in particular about the type, scope, purpose, duration, and legal basis for the processing of such data either under our own control or in conjunction with others. We also inform you below about the third-party components we use to optimize our website and improve the user experience which may result in said third parties also processing data they collect and control.

If you have consented to data processing, we process your personal data based on Art. 6(1)(a) of the GDPR. In the case of explicit consent for the transfer of personal data to third countries, data processing is also based on Art. 49(1)(a) of the GDPR. The consent can be revoked at any time. If your data is necessary for the fulfillment of a contract or for the execution of pre-contractual measures, we process your data based on Art. 6(1)(b) of the GDPR. Furthermore, we process your data if it is necessary for compliance with legal obligations based on Art. 6(1)(c) of the GDPR. Data processing can also be carried out based on our legitimate interests according to Art. 6(1)(f) of the GDPR. The relevant legal bases for each specific case are provided in the following paragraphs of this privacy policy.

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben Sie bei Website- und Newsletter-Nutzung bzw. bei Veranstaltungs-Teilnahme oder Beitrag, das Recht

auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der Sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
auf Erhalt der Sie betreffenden und von Ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern Sie der Ansicht sind, dass die Sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO). Die zuständige Aufsichtsbehörde hierfür ist der Bayerische Landesbeauftrage für Datenschutz, weitere Infos unter http://www.datenschutz-bayern.de

Darüber hinaus sind wir verpflichtet, alle Datenempfänger, also die unten genannten Datenverarbeitungsdienstleister sowie Vertragspartner, denen gegenüber wir Ihre Daten offengelegt haben, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten (Art. 19 DSGVO). Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen haben Sie als Nutzer ein Recht auf Auskunft über diese Empfänger.

Insbesondere haben Sie als Nutzer und Betroffener nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der Sie betreffenden Daten, sofern die Daten durch uns nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung jederzeit möglich, was bei uns im Wesentlichen den Newsletter betrifft (s.u.).

With regard to the data processing to be described in more detail below, you, as user of our website and newsletter, or as event participant or contributor (data subject) have the right

to confirmation of whether data concerning you is being processed, information about the data being processed, further information about the nature of the data processing, and copies of the data (cf. also Art. 15 GDPR);
to correct or complete incorrect or incomplete data (cf. also Art. 16 GDPR);
to the immediate deletion of your data (cf. also Art. 17 DSGVO), or, alternatively, if further processing is necessary as stipulated in Art. 17(3) GDPR, to restrict said processing per Art. 18 GDPR;
to receive copies of the data concerning you or provided by you and to have your data transmitted to other providers/controllers (cf. also Art. 20 GDPR);
to file complaints with the supervisory authority if you believe that data concerning you is being processed by the controller in breach of data protection provisions (see also Art. 77 GDPR). The responsible authority is the Bavarian Data Protection Officer, see http://www.datenschutz-bayern.de

In addition (Art. 19 GDPR), the controller is obliged to inform all recipients to whom it discloses data of any such corrections, deletions, or restrictions placed on processing the same per Art. 16, 17(1), 18 GDPR. However, this obligation does not apply if such notification is impossible or involves a disproportionate effort. Nevertheless, users have a right to information about these recipients.

Likewise, under Art. 21 GDPR, users and data subjects have the right to object to the controller's future processing of their data pursuant to Art. 6(1) lit. f GDPR. In particular, an objection to data processing for the purpose of direct advertising (i.e. newsletter) is permissible.

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten bzw. Metadaten durch Ihren Internet-Browser an uns bzw. an unseren Webhosting-Provider, ALL-INKL.COM - Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) übermittelt.

Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die besuchten Websites unseres Internetauftritts, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben. Diese Daten werden vorrübergehend gespeichert, jedoch nicht gemeinsam mit anderen Daten von Ihnen. Eine Auswertung des Verhaltens individueller IP-Adressen erfolgt durch uns nur im Schadensfall. Die Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Funktionalität, Verbesserung und Sicherheit unseres Internetauftritts.

Wir haben einen Vertrag über Auftragsverarbeitung (AV-Vertrag) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Wir binden auf unseren Domains in der Regel keine direkten Inhalte von Fremd- bzw. Drittservern (Skriptbibliotheken, Schriftarten, Social Media Plugins) ein und erfassen auch keine Cookies. Falls das Anzeigen von Mediendaten von Drittservern vorgesehen ist, bitten wir Sie vor dem Laden der Inhalte (und somit vor der Verbindung mit Drittservern) nochmal um explizite Zustimmung.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

For technical reasons, the following data sent by your internet browser to our webhosting provider, ALL-INKL.COM - Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Germany) will be collected, especially to ensure a secure and stable website.

These server log files record the type and version of your browser, operating system, the website from which you came (referrer URL), the webpages on our site visited, the date and time of your visit, as well as the IP address from which you accessed our site. The data thus collected will be temporarily stored, but not in association with any other of your data. Analysis of individual access patterns will only be undertaken in case of damages. The basis for this storage is Art. 6(1)(f) GDPR. Our legitimate interest lies in the improvement, stability, functionality, and security of our website.

We have entered into a Data Processing Agreement (DPA) for the use of the service mentioned above. This is a legally required contract that ensures that the processing of personal data of our website visitors by this service is carried out only according to our instructions and in compliance with the GDPR.

On our websites, we do not regularly include third-party content (scripts, fonts, social media plugins etc.) into our page and do not use cookies. If media data from third-party servers is suggested by us, we will separately ask for your explicit consent before connecting to said servers.

For security reasons and to protect the transmission of confidential content that you send to us as the website operator, this site uses SSL or TLS encryption. You can recognize an encrypted connection by the fact that the address line of the browser changes from "http://" to "https://" and by the padlock symbol in your browser bar. When SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties.

Falls Sie sich für unseren kostenlosen Newsletter anmelden und dabei explizit dem Empfang zustimmen, werden die von Ihnen hierzu abgefragten Daten, also Ihre E-Mail-Adresse sowie optional Ihr Name, an uns bzw. unseren Dienstleister (s.u.) übermittelt. Gleichzeitig werden dabei Datum und Uhrzeit sowie ggf. die IP-Adresse Ihrer Anmeldung gespeichert.

Wenn Sie sich über das Newsletter-Formular auf unseren Seiten eintragen, werden Sie dabei auf die Seite unseres Dienstleisters weitergeleitet, wo ggf. weitere technische Daten erfasst werden (s.u.) und Ihnen im Rahmen des weiteren Anmeldevorgangs nochmal eine Bestätigungsmail geschickt wird. Falls die optionale Anmeldung zum Newsletter im Rahmen einer Veranstaltungsanmeldung erfolgt, bewahren wir zur Wahrung unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO) Ihre Zustimmung zum Newsletter, d.h. Zeitstempel der Registrierung, Vor- und Nachname zusammen mit der Email-Adresse auf. Durch Absenden der von Ihnen eingegebenen Daten willigen Sie in die Datenverarbeitung ein und bestätigen unsere Datenschutzerklärung. Sofern eine Erfolgsmessung enthalten ist, findet diese nur vollständig anonymisiert statt, ein personalisiertes Tracking führen wir nicht durch. Rechtsgrundlage für den Empfang des Newsletters und der damit verbundenen Direktwerbung ist in Folge Ihrer expliziten Zustimmung Art. 6 Abs. 1 lit. a) DSGVO.

Die Anmeldung und der Versand des Newsletters erfolgen mittels unseres Mailing Dienstleisters CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, im Folgenden nur "CleverReach" genannt. Wir haben mit CleverReach einen AV-Vertrag zur Verarbeitung Ihrer Daten abgeschlossen. Ihre Daten werden nach Beendigung des Newsletter-Empfangs innerhalb von 3 Monaten gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.

Bei der Anmeldung zum Newsletter setzen wir bzw. unser Dienstleister ggf. auf den Google-Dienst reCaptcha der Firma Google Ireland Limited (siehe Abschnitt IV für Details), um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe in unserem Kontakt- oder Newsletter-Formular macht. Google prüft dabei anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, Google-Account, wenn Sie bei Google eingeloggt sind, Mausbewegungen auf den reCaptcha-Flächen sowie Aufgaben, bei denen Sie Bilder identifizieren müssen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse auf unserer Seite an dieser Datenverarbeitung, die Sicherheit unserer Webseite zu gewährleisten und uns vor automatisierten Eingaben (Angriffen) zu schützen.

We offer you the opportunity to register for our free newsletter via our website. By agreeing to the subscription, your email and optionally name will be submitted to us or our mailing service provider (see below). Date and time as well as IP-address of your registration may also be transferred.

By using the designated newsletter signup form on our pages, you will be taken to our newsletter service provider, where additional data may be collected and a confirmation mail will be sent to you in the further subscription process. If the newsletter registration is carried out as optional part of an event registration, we will retain your consent to the newsletter, including the timestamp of the registration, first and last name, along with the email address, in order to fulfill our obligation to provide evidence of consent (Art. 7(1) GDPR). Performance measurements included in the newsletter are fully anonymized and no personalized tracking is performed by us. Following your confirmation, the legal basis for sending the newsletter is Art. 6(1)(a) GDPR.

We use CleverReach GmbH & Co. KG (located in Schafjückenweg 2, 26180 Rastede, Germany), hereinafter referred to as "CleverReach", as our mailing service provider for communication and email advertisement. To protect your data, we have commissioned CleverReach as a data processor under a binding data processing amendment according to Art. 28(3) GDPR.

You may revoke your prior consent to receive this newsletter under Art. 7(3) GDPR with future effect. All you have to do is inform us that you are revoking your consent or click on the unsubscribe link contained in each newsletter. Afterwards, your data will be deleted within 3 months, unless otherwise required by law.

When signing up for the newsletter, we or our service provider may use the Google service reCaptcha (provided by Google Ireland Limited, see section IV for details) to determine whether an input in our contact or newsletter form is being made by a human or a computer. The software examines the following data to ascertain whether you are a human or a computer: IP address of the device used, the webpage you are visiting on our site where the captcha is integrated, the date and duration of the visit, identification data of the browser and operating system type used, Google account if you are logged in, mouse movements on the reCaptcha areas, and tasks involving image identification. The legal basis for the described data processing is Article 6(1)(f) GDPR. There is a legitimate interest on our part in this data processing, which is to ensure the security of our website and protect us from automated inputs (attacks).

Wir bieten Ihnen über unsere Webseite digitale Produkte wie Tickets, Workshop, Online-Kurse, Gutscheine zum Kauf an. Dafür nutzen wir den Dienst YesTicket. Sobald Sie auf einen unserer Produktbuttons klicken, verlassen Sie unsere Webseite und werden auf unsere YesTicket-Verkaufsseite weitergeleitet.

YesTicket ist ein Dienst von Mirko Fichtner, An der Trift 1, 38124 Braunschweig. Siehe YesTicket-Impressum. Sämtliche Funktionen auf der Verkaufsseite sowie auch die gesamte nachgelagerte Verkaufsabwicklung erfolgen über YesTicket. Bitte beachten Sie auch die Datenschutzerklärung von YesTicket.

Auf unserer Verkaufswebseite von YesTicket haben wir unsere Datenschutzerklärung eingebunden. Wir haben mit YesTicket als unserem Auftragsverarbeiter einen entsprechenden Vertrag nach Art. 28 DSGVO abgeschlossen.

Auch beim Ticketkauf habt ihr die Möglichkeit, euch für unseren Newsletter anzumelden. Hierzu übertragen wir eure Daten dann an unseren Mailing-Dienstleister. Siehe hierzu auch Sektion II.

We offer digital products such as tickets, workshops, online courses and vouchers for sale on our websites. Our ticket sales service provider is YesTicket. As soon as you click on one of our product buttons, you will leave our website and be redirected to our YesTicket sales page.

YesTicket is a service from Mirko Fichtner, An der Trift 1, 38124 Braunschweig (see YesTicket's imprint for details). All functions on the sales side as well as the entire downstream sales processing are carried out via YesTicket. Please also consult YesTicket's privacy policy.

We have included our data protection declaration on our YesTicket sales website. We have concluded a corresponding contract with YesTicket as our processor in accordance with Art. 28 GDPR.

During ticket purchase, you can opt-in to follow our newsletter. If you do so, we transmit your contact information to our mailing provider, see also section II of this privacy policy.

Bei der Anmeldung zu unseren Veranstaltungen müssen Sie explizit der Verarbeitung Ihrer Daten zustimmen, damit wir Ihre Teilnahme realisieren können. Diese Zustimmung selbst, d.h. Vorname, Nachname und Zeitstempel der Anmeldung, speichern wir jenseits der unten genannten Fristen und Zwecke zur Erfüllung unserer Nachweis- und Aufbewahrungspflicht (Art. 7 Abs. 1 DSGVO) in Anlehnung an die regelmäßige Verjährungsfrist (§ 195 BGB) für 3 Jahre.

Die übrigen von uns bei der Anmeldung im Formular erfassten, personenbezogenen Daten werden ausschließlich zur Abwicklung der Veranstaltung verwendet. Anmeldedaten, die nicht in den Bereich der Rechnungsdaten fallen, werden spätestens 3 Jahre nach Abschluss der Veranstaltung gelöscht. Erstellte Rechnungen müssen wir entsprechend gesetzlicher Vorschriften für 10 Jahre aufbewahren (§ 14b Abs. 1 UStG).

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. bzw. ggf. nach erfolgter vertraglicher Regelung Art. 6 Abs. 1 lit. b) DSGVO.

Wir erfassen die im Formular abgefragten Daten mit folgendem Hintergrund:

Vor- und Nachname für die Teilnahme und Rechnungsstellung
Email & Kontaktdaten zur Abwicklung der Kommunikation sowie, bei Zustimmung, für den Newsletter
Adressdaten zum Dokumentenversand, ggf. auch zum Vertragsabschluss und/oder zur Rechnungsstellung

Sollten Sie bei der Veranstaltungs-Anmeldung auch unseren Newsletter abonnieren, wird Ihre Email-Adresse über die oben genannten Zwecke hinaus für ebendiesen verwendet sowie bei uns im Rahmen unserer Nachweispflicht mit dem Anmeldezeitstempel sowie Ihrem Vor- und Nachnamen zur Dokumentation gespeichert. Dies kann jederzeit widerrufen werden (z.B. durch Abmeldung über den entsprechenden Abmelde-Link im Newsletter). Ihre Anmeldung zum Newsletter, und damit eine Speicherung Ihrer Email-Adresse, bleibt unabhängig von den genannten Fristen bestehen, bis Sie sich selbst davon abmelden oder uns Ihren Widerspruch anderweitig mitteilen. Maßgeblich hierfür ist auch der Abschnitt Newsletter dieser Datenschutzerklärung. Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. a) DSGVO.

Vom Newsletter unabhängig versenden wir für die Kommunikation mit Ihnen als Teilnehmenden zur Umsetzung notwendige Informations-Emails, die im Rahmen einer geregelten Auftragsverarbeitung entweder über unseren Hosting-Anbieter (siehe Abschnitt I) oder über unseren Versand-Dienstleister CleverReach (siehe Abschnitt II) versendet werden. In beiden Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSVGO aufgrund unseres berechtigten Interesses der notwendigen Kommunikation zur Organisation der Veranstaltung, für die Sie sich angemeldet haben.

Zusätzlich zu den oben aufgeführten Daten kann es in bestimmten Fällen, z.B. zur Erstellung vertraglicher Vereinbarungen für Schauspielende und Workshopleitende, sowie für die Buchung von Hotels und Reisen erforderlich sein, dass wir Kopien von Personalausweis oder Reisepass anfragen.

Der Verwendung Ihrer Daten zur Veranstaltungs-Abwicklung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Ein Widerspruch jeglicher Datenverarbeitung vor dem Start der Veranstaltung kommt dabei jedoch in der Regel einer Absage gleich, da sich die Teilnahme dann nicht mehr rechtskonform organisieren lässt. Bereits ausgestellte Rechnungen für Teilnehmer können wir außerdem erst nach Ablauf gesetzlicher Fristen löschen. Auch zur rechtsgültigen Rückabwicklung einer Buchung nach erfolgtem Widerspruch können und müssen wir die Daten ggf. noch verwenden (Art. 17 Abs. 3 DSGVO) und löschen diese dann im Anschluss, soweit nicht gesetzlich andere Fristen vorgeschrieben sind.

Für unsere Anmeldeformulare setzen wir technisch regelmäßig auf Google Forms. Die dort eingegebenen Anmelde-Daten werden bei Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur "Google" genannt, gespeichert und verarbeitet. Es kann dabei nicht ausgeschlossen werden, dass dabei auch auf Servern außerhalb der Europäischen Union, insbesondere den USA Daten verarbeitet werden. Bis zur weiteren gerichtlichen Klärung regelt das EU-US Data Privacy Framework (DPF), dass zertifizierte Unternehmen (siehe Google DPF Zertifikat) bei dieser Verarbeitung europäische Standards einhalten. Für die Datenverarbeitung bei Google haben wir zusätzlich zu deren Standard-Vertragsklauseln (Standard Contractual Clauses) eine Auftragsverarbeitungsvereinbarung (Data Processing Amendment) gem. Art. 28 Abs. 3 S. 1 DSGVO abgeschlossen. Google verpflichtet sich darin als Auftragsverarbeiter, Ihre bei uns im Formular eingegebenen Daten nur auf unsere Weisung zu verwenden. Wir bitten Sie mit der Zustimmung zu unserer Datenschutzerklärung in den Formularen auch um die Zustimmung der Datenverarbeitung bei Google. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a) DSGVO.

Für interne Kommunikation- und Planung nutzen wir das Tool Slack der Firma Slack Technologies, LLC (Salesforce Tower, 60 R801, North Dock, Dublin, Irland). Dabei können Daten auch in die USA übertragen werden. Bis zur weiteren gerichtlichen Klärung regelt das EU-US Data Privacy Framework (DPF), dass zertifizierte Unternehmen (siehe Slack DPF Zertifikat) bei dieser Verarbeitung europäische Standards einhalten. Auch hier haben wir darüber hinaus einen AV-Vertrag mit Slack Technologies vorliegen. Für die Nutzung dieser Plattform bitten wir um Ihre Zustimmung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a) DSGVO. Wir bitten Sie mit der Zustimmung zu unserer Datenschutzerklärung in den Formularen auch um die Zustimmung der Datenverarbeitung bei Slack. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a) DSGVO.

Es kann derzeit nicht abgeschätzt werden, ob und wie lange das Data Privacy Framework Abkommen von 2023 zwischen der EU und den USA vor europäischen Gerichten bestand haben wird. Für den Fall, dass das Abkommen für ungültig erklärt werden sollte, weisen wir darauf hin, dass dann von keinem gleichwertigen Datenschutz in den USA ausgegangen werden kann. Es könnten also gesetzlich geregelte Zugriffe durch US-Behörden erfolgen, ggf. ohne Rechtsbehelfsmöglichkeiten für EU-Bürger. Im Interesse der Rechtssicherheit bitten wir Sie daher trotz all unser Bemühungen im Zuge der Zustimmung zu unserer Datenschutzerklärung auch um die Zustimmung zum potentiellen Datentransfer in die USA und die dortige Verarbeitung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO.

Innerhalb des Formulars könnten durch den Einsatz von Anti-Spam-Maßnahmen weitere Bestimmungen gelten, beachten Sie bei der Nutzung daher auch die dortigen Datenschutz- und Nutzungsbestimmungen von Google unter https://policies.google.com/privacy?hl=de. Insofern hierbei der Google Dienst reCaptcha zum Einsatz kommt, dient der Einsatz dieser Technologie nach Art. 6 Abs. 1 lit. f DSVGO unserem berechtigtem Interesse, die Integrität unserer Datenverarbeitung zu gewährleisten und uns vor automatisierten Eingaben (Angriffen) zu schützen. Google prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, Google-Account, wenn Sie bei Google eingeloggt sind, Mausbewegungen auf den reCaptcha-Flächen sowie Aufgaben, bei denen Sie Bilder identifizieren müssen.

During registration to our events, you need to explicitly agree to our data processing so that we can realize your participation. This agreement itself, i.e. your full name and date of registration, will be saved beyond the terms and purposes stated below in order to fulfill the obligation of proof for your consent (Art. 7(1) GDPR). We are storing this consent for 3 years.

The remaining personal data acquired in the signup form will be exclusively used to organize the event itself. Data that are not subject to billing documentation will be deleted no later than 3 years after the event has concluded. Bills have to be stored for 10 years according to German accounting law (§ 14b(1) UStG).

Legal basis for our data processing is your confirmation as per Art. 6(1)(a) GDPR or following legal agreements, the provision of contractual services as per Art. 6(1)(b) GDPR.

We are collecting obligatory data in our form for the following reasons:

Full name for participation and billing
Email & contact data for communication and, if applicable, for the newsletter
Address data for accounting purposes

If you have agreed to be subscribed to our newsletter during signup, we will store this agreement as proof of your consent with your full name, date of registration and email address. Of these data, only the email address will be relayed to our newsletter service provider. You can revoke your agreement at any time by contacting us or by clicking the respective link in every newsletter. A subscription to our newsletter will remain intact independent of the aforementioned terms until you unsubscribe or otherwise revoke your agreement. Please also refer to the newsletter section of this privacy statement. The legal basis for the transfer of this data is Art. 6(1)(a) GDPR.

Apart from the newsletter, we send informational emails necessary for communicating with you as a participant in order to realize the event. These emails are sent through either our hosting provider (as described in Section I) or our mail delivery service provider (as described in Section II), under regulated data processing agreements. In both cases, the legal basis is Article 6(1)(f) of the General Data Protection Regulation (GDPR) due to our legitimate interest in necessary communication for organizing the event for which you have registered.

In addition to the information collected above, in specific cases, i.e. drafting of contractual agreements for hired actors and workshop teachers as well as hotel bookings, we may ask for copies of your passport.

All processing of your data for the purpose of event organization can be revoked by you at any time with future effect. However, if you do so before the event itself, we can no longer provide participation since we need to process your data for accounting purposes. Furthermore, already issued billing documents can only be deleted after legal storage terms have expired. Some data may be temporarily exempt from deletion following your revocation until we have completed reversing your transactions and bookings (Art.17(3) GDPR).

To store and process data required for event organization, we have commissioned Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), hereinafter referred to as "Google", as our data processor to employ their tool Google Forms. Therefore, data can potentially be stored outside of the European Union (EU), i.e. on servers in the United States (US). Until further notice, the EU-US Data Privacy Framework (DPF) ensures that European data protection standards are maintained in this process (see Google DPF certification). To further ensure protection of your data, we have signed a data processing amendment according to Art. 28(3) GDPR. In this contract, Google ensures that your data is only processed according to our instructions and not for purposes other than that. With your consent to our privacy policy in the forms, we also request your consent for data processing with Google. Therefore, the legal basis is Article 6(1)(a) GDPR.

For internal communication and planning, we utilize the tool Slack provided by Slack Technologies, LLC (as seen below). Data may be transferred to the USA in this process. Until further legal clarification, the EU-US Data Privacy Framework (DPF) governs that certified companies (as indicated by the Slack DPF Certificate) adhere to European standards in this processing. Additionally, we have established a DPA with Slack Technologies. With your consent to our privacy policy in the forms, we also request your consent for data processing with Slack. Therefore, the legal basis is Article 6(1)(a) GDPR.

It cannot currently be estimated whether and for how long the 2023 EU-US Data Privacy Framework Agreement will be upheld in European courts. In the event that the treaty is declared invalid, please note that there would be no presumption of equivalent data protection in the USA. This could potentially lead to legally regulated access by US authorities, possibly without legal remedies for EU citizens. In the interest of legal certainty, despite all our efforts, we kindly request your consent to potential data transfer to the USA and its processing in accordance with Art. 49(1) sentence 1 lit. a GDPR as part of your approval of our privacy policy.

Since the form itself is subject to further usage terms, e.g. due to anti-spam technologies, please also refer to Google’s terms of services and privacy statements at https://policies.google.com/privacy?hl=en. In the event that the Google reCaptcha service is used for this purpose, the deployment of this technology, in accordance with Article 6(1)(f) of the General Data Protection Regulation (GDPR), serves our legitimate interest in ensuring the integrity of our data processing and protecting us from automated inputs (attacks). Google examines the following data to ascertain whether you are a human or a computer: IP address of the device used, the webpage you are visiting on our site where the captcha is integrated, the date and duration of the visit, identification data of the browser and operating system type used, Google account if you are logged in, mouse movements on the reCaptcha areas, and tasks involving image identification.

ImproMünchen betreibt mit seinen verschiedenen Marken zahlreiche Präsenzen auf Drittplattformen (z.B. "Social Media"), deren Betreiber Ihre Daten verarbeiten, wenn Sie unsere Auftritte dort besuchen. Dies trifft insbesondere dann zu, wenn Sie auf den genannten Plattformen einen persönlichen Account besitzen. Wir weisen ausdrücklich darauf hin, dass wir auf die Einhaltung der Datenschutzbestimmung bei diesen Drittplattformen keinen Einfluss haben, dass dort anders als bei uns ggf. Cookies gesetzt werden und möglicherweise auch eine Analyse Ihres Nutzungsverhaltens stattfinden könnte, auf die wir keine Einsicht oder Einfluss haben. Von unserer Seite aus werten wir keine Verbindung zwischen Website- oder Newsletter-Nutzung und jenen Plattformen aus. Für Schäden, die durch Ihre Nutzung jener Drittanbieter entstehen, können wir nicht haften.

Hier finden Sie eine Auswahl von relevanten Datenschutzbestimmungen von Plattformen, auf denen wir vertreten sind:

ImproMunich operates numerous presences on third-party platforms (e.g. "Social Media") under its various brands, whose operators process your data when you visit our profiles there. This is particularly applicable if you have a personal account on the mentioned platforms. We expressly point out that we have no control over the compliance with data protection regulations on these third-party platforms, that cookies may be set there unlike on our website, and that there could possibly be an analysis of your usage behavior, to which we have no insight or influence. From our side, we do not correlate website or newsletter usage with those platforms. We cannot be held liable for any damages arising from your use of those third-party providers.

Here is a selection of relevant data protection policies of platforms where we are present:

Datenschutz

Privacy Policy

Unsere Grunddaten

Our contact data

Übersicht

Overview

Einleitung

Introduction

Ihre Rechte

Your Rights

(I) Website Nutzung

(I) Website usage

(II) Newsletter

(II) Newsletter

(III) Ticket Kauf

(III) Ticket Sales

(IV) Veranstaltungsteilnahme & Organisation

(IV) Event participation & organization

(V) Unsere Präsenz bei Drittanbieter-Plattformen

(V) Our presence on third-party platforms

Abschließendes

Concluding remarks