Datenschutzbestimmungen

Datenschutzerklärung

Stand: August 2026

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über Ihre Rechte.

1. Verantwortlicher

Albert Schimmel
SPONTAN THEATER
c/o Postflex #3532
Emsdettener Str. 10
48268 Greven
Deutschland

Telefon: 0211 82204013
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Hosting und Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Das Hosting unserer Website erfolgt durch:

webgo GmbH
Heidenkampsweg 81
20097 Hamburg
Deutschland
https://www.webgo.de/datenschutz/

Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Gewährleistung der Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Mit unserem Hostinganbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Kontaktaufnahme per E-Mail und Rückruf

Abgesehen von der Newsletter-Anmeldung stellen wir auf unserer Website keine Formulare bereit, sondern E-Mail-Adressen zur direkten Kontaktaufnahme. Wenn Sie uns schreiben, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern Sie um einen Rückruf bitten
• Inhalt Ihrer Nachricht
• gegebenenfalls der Kurs oder Termin, auf den sich Ihre Anfrage bezieht

Einige Links auf unserer Website übergeben den Namen des jeweiligen Kurses als Parameter an die Kontaktseite, damit dieser in Ihrer E-Mail bereits vorbereitet ist. Dabei werden keine personenbezogenen Daten von uns erhoben; der Inhalt Ihrer E-Mail entsteht erst in Ihrem eigenen E-Mail-Programm.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Erhebung personenbezogener Daten (Bestellungen und Buchungen)

Im Rahmen von Bestellungen oder Buchungen über unseren Online-Shop (WooCommerce) werden folgende personenbezogene Daten verarbeitet:

• Name
• Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Bestell- bzw. Buchungsdetails
• Zahlungsinformationen
• IP-Adresse
• Zeitpunkt der Bestellung oder Buchung

Ein Kundenkonto wird bei uns nicht angelegt; Buchungen erfolgen ausschließlich als Gast. Es werden daher keine Zugangsdaten gespeichert und keine Bestellhistorie in einem Kundenbereich geführt.

Die Verarbeitung dieser Daten erfolgt zur Durchführung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Verkauf von Tickets, Veranstaltungen und Workshops

Über unsere Website bieten wir Buchungen für Veranstaltungen, Workshops und Kurse an. Ein klassischer Ticketversand findet nicht statt; nach Zahlungseingang erhalten Sie eine Bestätigung per E-Mail, am Veranstaltungsabend genügt der Name an der Tür.

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Abwicklung von Bestellungen
• Zahlungsabwicklung
• Kommunikation im Zusammenhang mit Buchungen
• Organisation und Durchführung von Veranstaltungen an unseren Standorten in Düsseldorf und Köln

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir folgende Daten:

• Name des Kontoinhabers
• Bankverbindung
• Verwendungszweck
• Zahlungsbetrag

Zahlungsdienstleister (WooPayments)

Für die Abwicklung von Kartenzahlungen und weiteren Zahlungsarten setzen wir einen Zahlungsdienstleister ein. Dieser erhält die zur Zahlungsabwicklung erforderlichen Daten, insbesondere Name, Betrag, Zahlungsart und Transaktionsdaten. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen dafür WooPayments („Zahlungen empfangen mit Woo"). Darüber laufen Kredit- und Debitkarten, Apple Pay, Google Pay, Klarna und weitere Zahlungsarten.

WooCommerce Ireland Ltd.
Grand Canal Dock, 25 Herbert Pl
Dublin, D02 AY86, Irland
https://automattic.com/privacy/

Für einzelne Verarbeitungsvorgänge tritt daneben die Muttergesellschaft Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, als gemeinsam Verantwortliche auf.

Die technische Zahlungsabwicklung erfolgt über:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland
https://stripe.com/de/privacy

Übermittelt werden die zur Zahlung erforderlichen Daten, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Betrag, gewählte Zahlungsart und Transaktionsdaten. Zahlungsdaten wie vollständige Kartennummern werden unmittelbar bei den genannten Dienstleistern eingegeben und uns nicht im Klartext übermittelt. Eine Verarbeitung in den USA durch verbundene Unternehmen kann nicht ausgeschlossen werden; hierfür bestehen EU-Standardvertragsklauseln beziehungsweise eine Zertifizierung unter dem EU-US Data Privacy Framework.

Sie können bei der Zahlung wählen, ob Ihre Karte für künftige Bestellungen gespeichert werden soll. Die Kartendaten werden in diesem Fall ausschließlich beim Zahlungsdienstleister hinterlegt, nicht in unserem Shop. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können gespeicherte Karten jederzeit entfernen lassen.

Zur Erkennung und Verhinderung betrügerischer Zahlungen setzt der Zahlungsdienstleister automatisierte Prüfmechanismen ein, die unter anderem Transaktions- und Gerätedaten auswerten. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

Apple Pay

Wählen Sie Apple Pay, werden die Zahlungsdaten zusätzlich durch Apple verarbeitet:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork, Irland
https://www.apple.com/legal/privacy/de-ww/

Google Pay

Wählen Sie Google Pay, werden die Zahlungsdaten zusätzlich durch Google verarbeitet:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
https://policies.google.com/privacy

Klarna

Wählen Sie Klarna, werden Ihre Daten zur Prüfung und Abwicklung der Zahlung an Klarna übermittelt. Klarna führt dabei gegebenenfalls eine eigene Identitäts- und Bonitätsprüfung durch; Einzelheiten dazu finden Sie in der Datenschutzerklärung von Klarna.

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm, Schweden
https://www.klarna.com/de/datenschutz/

7. Cookies und Consent (Complianz)

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden eingesetzt, um die grundlegenden Funktionen der Website zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Einwilligungen für optionale Cookies werden über das Consent-Management-System Complianz verwaltet und können jederzeit widerrufen werden. Ihre Entscheidung wird zusammen mit Zeitpunkt und Version des Consent-Banners protokolliert, um sie nachweisen zu können.

8. WooCommerce Analytics und Bestellungszuordnung

Wir nutzen Analysefunktionen von WooCommerce, um Verkäufe und Bestellungen statistisch auszuwerten. Dabei können Informationen über die Herkunft von Bestellungen gespeichert werden. Dies umfasst insbesondere:

• Referrer-URL
• Einstiegsseite auf unserer Website
• Kampagnenparameter (UTM-Parameter)
• Zeitpunkt des ersten Besuchs
• Zeitpunkt der Bestellung
• technische Informationen zum verwendeten Gerät oder Browser

Diese Daten werden mit der Bestellung verknüpft und dienen ausschließlich der statistischen Analyse unserer Marketing- und Vertriebskanäle. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Google Tag Manager

Der Google Tag Manager dient zur Verwaltung von Website-Tags. Der Dienst selbst verarbeitet in der Regel keine personenbezogenen Daten, ermöglicht jedoch die Einbindung anderer Dienste, die ihrerseits Daten verarbeiten können.

Der Einsatz des Google Tag Managers erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung wird über unser Consent-Tool (Complianz) eingeholt und kann jederzeit widerrufen werden.

10. Google Analytics (GA4)

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Diese Website nutzt Google Analytics 4, einen Webanalysedienst von Google. Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung unserer Website zu analysieren. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt/anonymisiert)
• Seitenaufrufe
• Verweildauer
• Interaktionen (z. B. Klicks, Scrolls)
• Herkunft des Besuchers (Referrer)
• technische Informationen zum Browser und Endgerät
• Angaben zu Käufen in unserem Online-Shop, insbesondere gekaufte Kurse oder Tickets, Anzahl und Bestellwert (E-Commerce-Messung)

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung wird über unser Consent-Tool (Complianz) eingeholt und kann jederzeit widerrufen werden.

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Die IP-Adresse wird innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gekürzt. Eine Übermittlung von Daten an Server von Google in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend bestehen EU-Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy

11. Google Maps

Auf unserer Website verlinken wir an mehreren Stellen auf Google Maps, damit Sie eine Route zu unseren Studios planen können. Diese Links führen Sie auf die Website von Google; erst dort werden Daten durch Google verarbeitet. Solange Sie einen solchen Link nicht anklicken, findet keine Übermittlung an Google statt.

Sofern auf einzelnen Seiten Karten unmittelbar eingebunden sind, werden diese erst nach Ihrer aktiven Einwilligung geladen. Beim Laden werden personenbezogene Daten, insbesondere Ihre IP-Adresse, an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übertragen; eine Weiterleitung an Server in den USA kann nicht ausgeschlossen werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG und kann jederzeit widerrufen werden.

Weitere Informationen: https://policies.google.com/privacy

12. Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem Server gespeichert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

13. Newsletter und E-Mail-Information (Mailchimp)

Newsletter mit Einwilligung

Auf unserer Website können Sie unseren Newsletter abonnieren. Er informiert über Kurse, Workshops, Shows und weitere Angebote von SPONTAN THEATER. Verarbeitet werden dafür:

• E-Mail-Adresse
• Vorname, sofern Sie ihn freiwillig angeben
• Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung

Die im Anmeldeformular eingegebenen Daten werden unmittelbar an die Server von Mailchimp übermittelt. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung werden Sie in den Verteiler aufgenommen. Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung werden gespeichert, um den Anmeldevorgang nachweisen zu können.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für den Versand des Newsletters nutzen wir:

The Rocket Science Group LLC d/b/a Mailchimp
405 N Angier Ave NE
Atlanta, GA 30308, USA
https://mailchimp.com/legal/privacy/

Mailchimp verarbeitet die für den Newsletterversand erforderlichen Daten in unserem Auftrag. Dabei kann ausgewertet werden, ob ein Newsletter geöffnet und welche darin enthaltenen Links angeklickt wurden. Diese Auswertungen helfen uns, die Inhalte unserer Newsletter zu verbessern.

Die Verarbeitung der Daten kann auch in den USA erfolgen. Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen EU-Standardvertragsklauseln sowie ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung können die E-Mail-Adresse und der Nachweis der bisherigen Einwilligung in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern und die ordnungsgemäße Einwilligung nachweisen zu können.

Information von Bestandskunden per E-Mail

Haben Sie bei uns einen Kurs, einen Workshop oder eine Veranstaltung gebucht, können wir die dabei angegebene E-Mail-Adresse unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG dazu verwenden, Sie über eigene ähnliche Kurse, Workshops und Veranstaltungen zu informieren. Eine gesonderte Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber bestehenden Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie werden sowohl bei der Erhebung Ihrer E-Mail-Adresse als auch in jeder entsprechenden E-Mail auf Ihre Widerspruchsmöglichkeit hingewiesen.

Sie können der Verwendung Ihrer E-Mail-Adresse für solche Informationen jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO) — formlos per E-Mail an [email protected] oder über den Abmeldelink am Ende jeder solchen E-Mail. Der Widerspruch ist kostenfrei. Nach einem Widerspruch verwenden wir Ihre E-Mail-Adresse nicht mehr für derartige Informationen.

Auch dieser Versand läuft über Mailchimp; die vorstehenden Angaben zur Verarbeitung in den USA, zum EU-US Data Privacy Framework und zur Auftragsverarbeitung gelten entsprechend.

14. Cloudflare

Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA
https://www.cloudflare.com/privacypolicy/

Cloudflare wird zur Verbesserung der Sicherheit und Performance unserer Website eingesetzt, beispielsweise zum Schutz vor Angriffen und zur beschleunigten Auslieferung von Inhalten. Dabei wird der gesamte Datenverkehr über Server von Cloudflare geleitet; verarbeitet werden insbesondere IP-Adresse, Anfragedaten und technische Browserinformationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und schnellen Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln sowie ein Vertrag über die Auftragsverarbeitung.

Zum Schutz unserer Anfrageformulare vor Spam und automatisierten Zugriffen nutzen wir Cloudflare Turnstile. Beim Laden eines Formulars werden dabei technische Daten wie IP-Adresse und Browserinformationen an Cloudflare übermittelt und geprüft, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

15. Bewerbungen und Anfragen von Kursleitungen

Wenn Sie sich bei uns als Kursleitung oder Dozentin bzw. Dozent bewerben, verarbeiten wir die von Ihnen übermittelten Daten — in der Regel Name, Kontaktdaten, Angaben zu Erfahrung und Verfügbarkeit sowie freiwillig übersandte Unterlagen — ausschließlich zur Prüfung Ihrer Bewerbung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie § 26 Abs. 1 BDSG.

Kommt es nicht zu einer Zusammenarbeit, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Auswahlverfahrens. Möchten Sie, dass wir Ihre Bewerbung länger für spätere Gelegenheiten aufbewahren, benötigen wir dafür Ihre ausdrückliche Einwilligung.

16. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger können insbesondere sein:

• Zahlungsdienstleister
• Kreditinstitute
• Newsletterdienstleister
• Cloudflare
• Hostinganbieter
• Steuerberatung im Rahmen der gesetzlichen Buchführungspflichten

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

17. Speicherdauer

• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO in der seit dem 01.01.2025 geltenden Fassung)
• Empfangene und abgesandte Handels- oder Geschäftsbriefe, etwa Bestellkorrespondenz: 6 Jahre
• E-Mail-Adressen von Bestandskunden für Informationen nach § 7 Abs. 3 UWG: bis zum Widerspruch
• Newsletterdaten: bis zum Widerruf der Einwilligung; anschließend können die E-Mail-Adresse und der Einwilligungsnachweis in einer Sperrliste gespeichert bleiben, soweit dies zur Verhinderung weiterer Zusendungen oder zum Nachweis der Einwilligung erforderlich ist
• Consent-Daten: 12 Monate
• Server-Logfiles: längstens 14 Tage
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Auswahlverfahrens
• Allgemeine Anfragen per E-Mail: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflicht besteht

18. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

20. Ihre Rechte

Sie haben jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de