Datenschutzerklärung

Stand: 25.10.2026

1. Worum es geht

Mit dieser Datenschutzerklärung erklären wir dir, welche Arten personenbezogener Daten (kurz: Daten) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle Verarbeitungen durch uns: auf urbancomedy.de, bei unseren Leistungen und auf unseren Profilen in sozialen Netzwerken (zusammen: unser Onlineangebot).

Die verwendeten Begriffe sind geschlechtsneutral gemeint.

2. Verantwortlicher

Fritz Voggenreiter
Innere Wiener Straße 6
81667 München
Deutschland
E-Mail: info@urbancomedy.de

Weitere Angaben findest du im Impressum.

3. Das Wichtigste in Kürze

• Die Website läuft ohne eigene Server-Logfiles. Ausgeliefert wird sie über Cloudflare.
• Schriften liefern wir selbst aus. Beim Seitenaufruf gehen keine Anfragen an Google Fonts.
• YouTube-Videos, die Google-Karte und eingebettete Ticketshops laden erst, wenn du sie anklickst oder in den Cookie-Einstellungen „Externe Medien“ erlaubst.
• Statistik- und Marketingdienste laufen nur mit deiner Einwilligung. Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• Den Newsletter verschicken wir nur nach Bestätigung per E-Mail (Double-Opt-in).

4. Übersicht der Verarbeitungen

Die folgende Übersicht fasst zusammen, welche Daten wir verarbeiten, wen das betrifft und wozu. Einzelheiten stehen in den Abschnitten weiter unten.

Arten der Daten

• Bestandsdaten, z. B. die Sprache, in der du den Newsletter beziehst
• Kontaktdaten, z. B. E-Mail-Adresse
• Inhaltsdaten, z. B. der Text deiner E-Mail an uns
• Nutzungsdaten, z. B. aufgerufene Seiten, Verweildauer, genutzte Funktionen
• Meta-, Kommunikations- und Verfahrensdaten, z. B. IP-Adresse, Zeitpunkte, Kennungen
• Standortdaten, grob abgeleitet aus der IP-Adresse (bei Statistik und Karten)

Betroffene Personen

• Besucher unserer Website und unserer Profile in sozialen Netzwerken
• Personen, die mit uns kommunizieren, und Abonnenten des Newsletters

Zwecke

• Bereitstellung der Website, Nutzerfreundlichkeit und technische Infrastruktur
• Sicherheit
• Kommunikation und Beantwortung von Anfragen
• Newsletter (Direktmarketing)
• Reichweitenmessung und Konversionsmessung
• Marketing, Zielgruppenbildung und Profile mit nutzerbezogenen Informationen
• Öffentlichkeitsarbeit

5. Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage der DSGVO. Daneben können nationale Datenschutzvorschriften gelten. Wo im Einzelfall eine speziellere Rechtsgrundlage greift, nennen wir sie im jeweiligen Abschnitt.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Du hast in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.
• Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um einen Vertrag mit dir zu erfüllen oder deine Anfrage vor einem Vertragsschluss zu bearbeiten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist nötig, um eine gesetzliche Pflicht zu erfüllen, z. B. den Nachweis einer Einwilligung.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist nötig, um unsere berechtigten Interessen oder die eines Dritten zu wahren, und deine Interessen, Grundrechte und Grundfreiheiten überwiegen nicht.

Für das Speichern von Informationen in deinem Browser und das Auslesen gilt zusätzlich § 25 TDDDG (Abschnitt 9).

6. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, damit das Schutzniveau dem Risiko entspricht. Dabei berücksichtigen wir den Stand der Technik, die Kosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie, wie wahrscheinlich und wie schwer Risiken für die Rechte und Freiheiten der Betroffenen sind.

Dazu gehört vor allem, Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu sichern: indem wir den Zugang und Zugriff, die Eingabe und die Weitergabe kontrollieren und die Daten verfügbar halten und trennen. Wir haben Abläufe, damit Betroffenenrechte wahrgenommen, Daten gelöscht und Gefährdungen beantwortet werden. Schon bei der Auswahl von Hardware, Software und Verfahren achten wir auf Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

Verschlüsselung (HTTPS): Die Website ist ausschließlich per TLS verschlüsselt erreichbar. Daten, die zwischen deinem Browser und unserer Website übertragen werden, sind so vor unbefugtem Zugriff geschützt. Erkennbar ist das an „https“ in der Adresszeile.

7. Übermittlung von Daten

Bei unserer Verarbeitung kann es vorkommen, dass wir Daten an andere Stellen, Unternehmen oder Personen übermitteln oder ihnen gegenüber offenlegen. Das sind z. B. Dienstleister für IT-Aufgaben oder Anbieter von Diensten und Inhalten, die in die Website eingebunden sind. Wir halten dabei die gesetzlichen Vorgaben ein und schließen mit den Empfängern insbesondere die Verträge und Vereinbarungen, die dem Schutz deiner Daten dienen, z. B. Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Übermittlung in Drittländer: Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU und des EWR, vor allem in den USA. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist. Wo das nicht reicht, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welche Grundlage für welchen Anbieter gilt, steht im jeweiligen Abschnitt.

8. Bereitstellung der Website (Hosting über Cloudflare)

Was passiert: Um dir die Website anzeigen zu können, verarbeiten wir deine IP-Adresse. Ohne sie lassen sich Inhalte und Funktionen nicht an deinen Browser übertragen. Dabei fallen außerdem Nutzungsdaten an, insbesondere Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer, falls dein Browser ihn sendet), die übertragene Datenmenge sowie Browser und Betriebssystem.

Wer: Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt Speicherplatz, Rechenleistung und ein weltweites Servernetz (Content-Delivery-Network) bereit und schützt die Website vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare die Verbindungsdaten in unserem Auftrag. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

Logfiles: Wir selbst speichern keine Server-Logfiles. Cloudflare verarbeitet Verbindungsdaten im Rahmen der Auslieferung und Sicherheit nach den eigenen Vorgaben.

Zweck und Rechtsgrundlage: Auslieferung der Website, Nutzerfreundlichkeit, Betrieb der technischen Infrastruktur und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website zuverlässig und sicher anzubieten.

Drittland: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

9. Cookies und Speicherung im Browser, Cookie-Einstellungen

Was gemeint ist: Mit „Cookies“ meinen wir hier alle Techniken, die Informationen in deinem Browser oder auf deinem Gerät speichern oder von dort auslesen, also auch Local Storage. Sie dienen z. B. der Funktion, der Sicherheit und dem Komfort einer Website oder der Analyse von Besucherströmen.

Wann wir fragen: Nach § 25 Abs. 1 TDDDG brauchen wir dafür deine vorherige Einwilligung. Ohne Einwilligung ist es nur erlaubt, wenn das Speichern oder Auslesen unbedingt nötig ist, um dir einen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), z. B. um deine Einstellungen zu speichern oder Funktion und Sicherheit der Website zu gewährleisten. Für die anschließende Verarbeitung personenbezogener Daten ist deine Einwilligung die Rechtsgrundlage, wenn du sie erteilt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sonst stützen wir uns auf unsere berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die wir in diesem Abschnitt und bei den einzelnen Diensten erläutern.

Speicherdauer: Wir unterscheiden

• temporäre Cookies (Sitzungscookies): Sie werden spätestens gelöscht, wenn du die Website verlässt und den Browser schließt.
• permanente Cookies: Sie bleiben auch nach dem Schließen des Browsers gespeichert. Wo wir keine konkrete Dauer nennen, kann sie bis zu zwei Jahre betragen.

Deine Cookie-Einstellungen: Beim ersten Besuch fragen wir dich in einem Banner, welche Kategorien du erlaubst. Darüber holen wir Einwilligungen ein, speichern sie und ermöglichen dir, sie zu verwalten und zu widerrufen.

Cookie für deine Auswahl: Damit wir dich nicht bei jedem Seitenaufruf neu fragen und deine Einwilligung nachweisen können, speichern wir deine Entscheidung im Cookie cc_cookie. Er enthält die gewählten Kategorien, den Zeitpunkt der Entscheidung, die Version des Banners und eine zufällig erzeugte Kennung dieser Entscheidung. Die Kennung enthält keine Angaben zu deiner Person, und wir führen sie nicht mit anderen Daten zusammen. Der Cookie wird auch gesetzt, wenn du alles ablehnst, denn sonst würden wir dich erneut fragen. Er läuft nach 182 Tagen ab. Dann fragen wir dich erneut.

Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) und auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse, deine Entscheidung zu respektieren).

Einwilligung ändern oder widerrufen: Über den Link „Cookie-Einstellungen“ unten auf jeder Seite kannst du deine Auswahl jederzeit ändern. Ein Widerruf gilt für die Zukunft. Cookies der abgewählten Kategorien entfernen wir dabei, soweit es technisch möglich ist. Unabhängig davon kannst du in den Datenschutzeinstellungen deines Browsers Cookies löschen, blockieren oder der Verarbeitung widersprechen.

10. Schriften

Wir nutzen Schriftdateien, damit die Website gut lesbar und einheitlich dargestellt wird. Alle Schriften, auch solche aus dem Angebot von Google Fonts, liegen auf unserem eigenen Server bzw. bei Cloudflare (Abschnitt 8). Es werden keine Schriften von Google oder anderen Anbietern nachgeladen, und es gehen dabei keine Daten an Google.

11. Kontakt per E-Mail und Messenger

Wenn du uns kontaktierst, z. B. per E-Mail oder über soziale Medien, verarbeiten wir deine Angaben, soweit es nötig ist, um deine Anfrage und gewünschte Maßnahmen zu beantworten. Das sind in der Regel dein Name, deine Kontaktdaten, der Inhalt deiner Nachricht und die zugehörigen Meta- und Kommunikationsdaten (z. B. Zeitpunkt). Wir nutzen diese Daten nur für die Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage vor einem Vertragsschluss geht, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten und unsere Abläufe zu organisieren). Wir löschen die Daten nach Abschnitt 18, in der Regel wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Den E-Mail-Empfang für urbancomedy.de stellt Resend bereit (Abschnitt 12).

Kommunikation über Messenger

Wir nutzen für die Kommunikation auch Messenger. Bitte beachte dazu die folgenden Hinweise zur Funktionsweise, zur Verschlüsselung, zur Nutzung der Metadaten und zu deinen Möglichkeiten, zu widersprechen.

Du kannst uns auch auf anderem Weg erreichen, z. B. per E-Mail. Nutze dafür die Kontaktmöglichkeiten, die wir dir mitgeteilt haben oder die auf unserer Website stehen.

Verschlüsselung und Metadaten: Ist ein Messenger Ende-zu-Ende-verschlüsselt, können nur du und wir den Inhalt der Nachrichten und Anhänge lesen, nicht der Anbieter des Messengers. Der Anbieter kann aber Metadaten verarbeiten, z. B. dass und wann du mit uns kommunizierst, sowie Angaben zu deinem Gerät und deiner Verbindung. Welche Daten er verarbeitet, regeln seine Datenschutzhinweise.

• Verarbeitete Daten: Kontaktdaten (z. B. Telefonnummer, Profilname im Messenger), Inhaltsdaten (z. B. Texte und Bilder deiner Nachrichten samt Angaben wie Verfasser und Zeitpunkt)
• Betroffene Personen: Personen, die mit uns kommunizieren
• Zweck: Kommunikation
• Speicherdauer: nach Abschnitt 18
• Rechtsgrundlagen: deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und unsere berechtigten Interessen an einer schnellen und einfachen Kommunikation (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

12. Newsletter

Grundsatz: Newsletter und andere werbliche E-Mails verschicken wir nur mit deiner Einwilligung. Der Newsletter informiert über unsere Shows, Termine, Aktionen und Neuigkeiten aus dem Club. Was wir bei der Anmeldung als Inhalt nennen, ist für deine Einwilligung maßgeblich.

Anmeldung: Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Zusätzlich speichern wir die Sprache der Seite, auf der du dich anmeldest, damit du den Newsletter in dieser Sprache bekommst.

Double-Opt-in und Protokoll: Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich in den Verteiler auf. Wir protokollieren den Ablauf, um nachweisen zu können, dass die Anmeldung ordnungsgemäß war: Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, das Formular, über das du dich angemeldet hast, die Sprache und die Version des Einwilligungstexts.

Schutz vor Missbrauch: Damit das Formular nicht automatisiert missbraucht wird, verwenden wir ein unsichtbares Prüffeld und begrenzen die Zahl der Anmeldungen in kurzer Zeit.

Rechtsgrundlage: Für den Versand deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Das Protokoll der Anmeldung speichern wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse, den ordnungsgemäßen Ablauf nachweisen zu können). Einen Versanddienstleister setzen wir auf Grundlage unseres berechtigten Interesses an einem effizienten und sicheren Versand ein (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Versanddienst: Für Anmeldung und Versand nutzen wir Resend (Plus Five Five, Inc., USA). Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Laut Resend findet die Verarbeitung überwiegend in den USA statt. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO) und hat zusätzlich die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Abmeldung: Du kannst den Newsletter jederzeit abbestellen, also deine Einwilligung widerrufen oder dem weiteren Empfang widersprechen. Einen Abmeldelink findest du am Ende jeder Ausgabe. Du kannst uns auch über die oben genannten Kontaktwege schreiben, am besten per E-Mail.

Speicherdauer: Deine E-Mail-Adresse speichern wir, solange du den Newsletter beziehst. Nach der Abmeldung können wir die Adresse bis zu drei Jahre auf Grundlage unserer berechtigten Interessen aufbewahren, um eine frühere Einwilligung nachweisen zu können. Wir verarbeiten sie dann nur noch, um mögliche Ansprüche abzuwehren. Du kannst die vorzeitige Löschung jederzeit verlangen, wenn du zugleich bestätigst, dass du früher eingewilligt hattest. Wenn wir einen Widerspruch dauerhaft beachten müssen, behalten wir uns vor, die Adresse allein dafür in einer Sperrliste zu speichern.

13. Reichweitenmessung (Statistik, nur mit Einwilligung)

Worum es geht: Mit der Reichweitenmessung werten wir aus, wie Besucher unsere Website nutzen. Wir sehen z. B., wann die Website oder einzelne Inhalte am häufigsten genutzt werden, woher Besucher kommen und welche Bereiche wir verbessern sollten. Dazu können Nutzungsvorgänge zu pseudonymen Profilen zusammengefasst und Informationen in deinem Browser gespeichert und wieder ausgelesen werden. Erfasst werden insbesondere besuchte Seiten und dort genutzte Elemente, technische Angaben wie Browser und Betriebssystem sowie Zeitpunkte der Nutzung. Klardaten wie Namen oder E-Mail-Adressen speichern wir dabei nicht. Weder wir noch der Anbieter kennen deine tatsächliche Identität, sondern nur die im Profil gespeicherten Angaben.

Rechtsgrundlage: Deine Einwilligung in der Kategorie „Statistik“ (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Speicherdauer: Soweit nicht anders angegeben, können Cookies dieser Dienste bis zu zwei Jahre auf deinem Gerät gespeichert bleiben.

Google Tag Manager: Wir verwalten die Messdienste dieses und des nächsten Abschnitts zentral über den Google Tag Manager. Er ist ein Werkzeug, um kleine Code-Bausteine (Tags) auf der Website einzubinden. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Profilen und wertet nichts aus. Er gibt deine Cookie-Einstellungen über den „Consent Mode“ an die Google-Dienste weiter. Beim Laden des Tag Managers wird aus technischen Gründen deine IP-Adresse an Google übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auftragsverarbeitung: business.safety.google/adsprocessorterms.

Google Analytics 4: Google Analytics misst die Nutzung anhand einer pseudonymen Kennung, die keine Namen oder E-Mail-Adressen enthält. Darüber lassen sich Aufrufe einem Gerät zuordnen, um zu erkennen, welche Inhalte innerhalb eines oder mehrerer Besuche aufgerufen wurden, ob Besucher wiederkommen und wie sie mit der Website interagieren, z. B. ob sie Ticket-Buttons anklicken oder eine Newsletter-Anmeldung bestätigen. Gespeichert werden außerdem Zeitpunkt und Dauer, die verweisende Quelle und technische Merkmale von Gerät und Browser. Dafür werden Cookies gesetzt. Nach Angaben von Google speichert Google Analytics für Nutzer in der EU keine einzelnen IP-Adressen. Google leitet aus der IP-Adresse auf Servern in der EU nur einen groben Standort ab (Stadt, Region, Land, Kontinent) und löscht die IP-Adresse danach sofort. Die Aufbewahrung der Analysedaten haben wir auf 14 Monate eingestellt. Anbieter ist die Google Ireland Limited (Anschrift oben). Auftragsverarbeitung: business.safety.google/adsprocessorterms. Datenschutzhinweise: business.safety.google/privacy. Widerspruch zusätzlich möglich über das Browser-Add-on von Google und die Einstellungen für personalisierte Werbung.

Drittland: Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

14. Onlinemarketing (nur mit Einwilligung)

Worum es geht: Wir werben für unsere Shows auf anderen Websites und Plattformen und messen, ob diese Werbung wirkt. Dazu legen die Werbeanbieter pseudonyme Nutzerprofile an und speichern sie in Cookies oder mit ähnlichen Verfahren. Darin können z. B. angesehene Inhalte, besuchte Websites, genutzte Netzwerke sowie technische Angaben wie Browser, Betriebssystem und Nutzungszeiten stehen. Diese Cookies können später auch auf anderen Websites ausgelesen werden, die dasselbe Werbeverfahren nutzen, und beim Anbieter mit weiteren Daten ergänzt werden. Klardaten wie Namen oder E-Mail-Adressen speichern wir dabei nicht.

Bist du Mitglied eines sozialen Netzwerks, dessen Werbeverfahren wir nutzen, kann das Netzwerk die Profile mit deinem Konto verbinden. Dafür gelten die Vereinbarungen, die du mit dem Netzwerk getroffen hast, z. B. bei der Registrierung.

Wir selbst erhalten grundsätzlich nur zusammengefasste Auswertungen über den Erfolg unserer Anzeigen. Mit der Konversionsmessung sehen wir, welche Anzeigen zu einer gewünschten Handlung geführt haben, z. B. zum Klick auf einen Ticket-Button. Wir nutzen das nur, um den Erfolg unserer Werbung zu bewerten. Mit der Zielgruppenbildung (Remarketing, Custom Audiences) können wir Besuchern unserer Website später Anzeigen zeigen.

Rechtsgrundlage: Deine Einwilligung in der Kategorie „Marketing“ (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Speicherdauer: Soweit nicht anders angegeben, können die Cookies bis zu zwei Jahre gespeichert bleiben.

Widerspruch: Neben den Cookie-Einstellungen und den Möglichkeiten der Anbieter kannst du personalisierte Werbung auch zentral abschalten: in Europa über youronlinechoices.eu, übergreifend über optout.aboutads.info.

Google Ads: Wir schalten Anzeigen im Werbenetzwerk von Google (z. B. in Suchergebnissen, in Videos und auf Websites), damit sie Menschen sehen, die sich vermutlich für unsere Shows interessieren. Außerdem messen wir Konversionen, also ob jemand nach einer Anzeige z. B. einen Ticket-Button anklickt. Dabei erhalten wir keine Angaben über einzelne Personen. Zusätzlich nutzen wir Remarketing, um Besuchern unserer Website später Anzeigen zu zeigen. Anbieter ist die Google Ireland Limited (Anschrift in Abschnitt 13). Für Google Ads gelten die Bedingungen zwischen Verantwortlichen mit Standardvertragsklauseln: business.safety.google/adscontrollerterms. Datenschutzhinweise: business.safety.google/privacy.

Meta Pixel: Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und bilden Zielgruppen für Werbung. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Für das Erheben und Übermitteln der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich, siehe die Datenschutzrichtlinie von Meta.

Drittland: Google und Meta können Daten auch in den USA verarbeiten. Google LLC und Meta Platforms, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

15. Unsere Profile in sozialen Netzwerken

Wir haben Profile bei Instagram, Facebook, YouTube und TikTok. Dort verarbeiten wir Daten, um mit den Nutzern zu kommunizieren und über uns zu informieren. Auf der Website verlinken wir diese Profile nur. Es sind keine Plugins eingebunden, und Daten gehen erst an den Anbieter, wenn du einen Link anklickst.

Hinweise: Die Netzwerke können Daten auch außerhalb der EU verarbeiten. Das kann für dich Risiken bergen, z. B. weil sich deine Rechte schwerer durchsetzen lassen. Außerdem nutzen die Netzwerke Daten in der Regel für Marktforschung und Werbung. Aus deinem Verhalten und deinen Interessen können Profile entstehen, mit denen dir innerhalb und außerhalb der Netzwerke passende Werbung gezeigt wird. Dafür werden meist Cookies auf deinem Gerät gespeichert. Bist du Mitglied und angemeldet, können die Profile auch geräteübergreifend gespeichert werden. Einzelheiten und Widerspruchsmöglichkeiten findest du in den Datenschutzhinweisen der jeweiligen Netzwerke.

Auskunft und andere Rechte machst du am wirksamsten direkt beim Anbieter geltend, denn nur er hat Zugriff auf die Daten und kann direkt handeln. Brauchst du trotzdem Hilfe, wende dich an uns.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Öffentlichkeitsarbeit).

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzrichtlinie
• Facebook-Seite: Anbieter wie bei Instagram. Für das Erheben und Übermitteln der Daten von Besuchern unserer Facebook-Seite sind wir gemeinsam mit Meta verantwortlich. Das betrifft vor allem Angaben zum Nutzungsverhalten (z. B. angesehene Inhalte, Interaktionen) und Geräteinformationen (z. B. IP-Adresse, Betriebssystem, Browser, Spracheinstellungen, Cookie-Daten). Meta nutzt die Daten auch für Statistiken über unsere Seite („Seiten-Insights“). Grundlage ist eine Vereinbarung mit Meta (Page Controller Addendum, Informationen zu Seiten-Insights), die u. a. Sicherheitsmaßnahmen und die Wahrnehmung deiner Rechte regelt. Anfragen auf Auskunft oder Löschung kannst du direkt an Meta richten. Deine Rechte gegenüber uns bleiben davon unberührt. Die gemeinsame Verantwortung betrifft nur das Erheben der Daten durch Meta Platforms Ireland Limited. Für die weitere Verarbeitung, auch eine Übermittlung an Meta Platforms, Inc. in den USA, ist Meta Platforms Ireland Limited allein verantwortlich. Datenschutzrichtlinie
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise, Widerspruch über myadcenter.google.com
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzrichtlinie

16. YouTube-Videos und Google-Karte (externe Medien)

Grundsatz: Wir binden Inhalte ein, die von den Servern anderer Anbieter geladen werden, z. B. Videos und Karten. Dabei verarbeitet der Anbieter immer deine IP-Adresse, denn ohne sie könnte er die Inhalte nicht an deinen Browser senden. Anbieter können außerdem unsichtbare Grafiken (Pixel-Tags) für Statistik oder Marketing einsetzen und Informationen in Cookies speichern, z. B. zu Browser, Betriebssystem, verweisender Seite und Besuchszeit, und sie mit Informationen aus anderen Quellen verbinden.

Bei uns: Bis du ein Video startest oder die Karte anklickst oder in den Cookie-Einstellungen „Externe Medien“ erlaubst, zeigen wir nur ein Vorschaubild bzw. einen Platzhalter von unserem eigenen Server. Es wird keine Verbindung zum Anbieter aufgebaut.

YouTube: Videos von YouTube binden wir über die Domain youtube-nocookie.com im „erweiterten Datenschutzmodus“ ein. Laut Google können in diesem Modus bis zum Start eines Videos nur Informationen in Cookies oder ähnlich gespeichert werden, die YouTube für Ausgabe, Steuerung und Optimierung der Wiedergabe braucht, darunter deine IP-Adresse sowie Angaben zu Browser und Gerät. Sobald ein Video abgespielt wird, kann YouTube zusätzlich Informationen verarbeiten, um das Nutzungsverhalten zu analysieren, sie in deinem Nutzerprofil zu speichern und Inhalte und Werbung zu personalisieren. Die Cookies können bis zu zwei Jahre gespeichert bleiben. Mit deiner Einwilligung können Videos stumm automatisch starten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise, Hinweise zum erweiterten Datenschutzmodus

Google Maps: Auf der Location-Seite können wir eine Karte von Google Maps anzeigen. Dabei können insbesondere deine IP-Adresse und Standortdaten verarbeitet werden. Bist du bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Datenschutzhinweise

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), entweder über die Cookie-Einstellungen oder durch den Klick auf das einzelne Video bzw. die Karte. Eine Einwilligung über die Cookie-Einstellungen kannst du dort jederzeit widerrufen.

Drittland: Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

17. Tickets und eingebettete Ticketshops

Tickets verkaufen wir derzeit nicht selbst. Der Verkauf läuft über EVENTIM.Light, einen Dienst der CTS EVENTIM AG & Co. KGaA. Vertragspartner beim Kauf ist der im Ticketshop genannte Veranstalter.

Ticket-Button: Klickst du auf einen Ticket-Button, öffnet sich der Ticketshop auf der Seite des Anbieters in einem neuen Tab. Was dort mit deinen Daten geschieht, regeln der Anbieter und der Veranstalter in ihren eigenen Datenschutzhinweisen.

Eingebetteter Ticketshop: Auf manchen Show-Seiten können wir den Shop direkt einbetten. Er lädt erst, wenn du ihn anklickst oder „Externe Medien“ erlaubst. Danach verbindet sich dein Browser mit den Servern des Anbieters, der dabei mindestens deine IP-Adresse erhält und Informationen in deinem Browser speichern oder auslesen kann (siehe Grundsatz in Abschnitt 16). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Bestellungen im eingebetteten Shop gelten die Bedingungen und Datenschutzhinweise des Anbieters und des Veranstalters.

18. Speicherung und Löschung

Wir löschen Daten nach den gesetzlichen Vorgaben, sobald du eine Einwilligung widerrufst oder keine andere Rechtsgrundlage mehr besteht, also wenn der Zweck entfallen ist oder wir die Daten nicht mehr brauchen. Ausnahmen gelten, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung verlangen. Das betrifft insbesondere Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, und Daten, die wir brauchen, um Rechtsansprüche durchzusetzen oder die Rechte anderer Personen zu schützen.

Für einzelne Verarbeitungen nennen wir in den Abschnitten oben eigene Fristen. Gibt es für dieselben Daten mehrere Fristen, gilt die längste. Daten, die wir nicht mehr für den ursprünglichen Zweck, sondern nur noch wegen einer Aufbewahrungspflicht speichern, verarbeiten wir nur noch für diesen Grund.

Fristbeginn: Beträgt eine Frist mindestens ein Jahr und beginnt sie nicht ausdrücklich an einem bestimmten Tag, beginnt sie mit dem Ende des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen ist das auslösende Ereignis das Ende des Vertrags.

19. Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich verarbeiten, und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Erhalt der von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO), und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine E-Mail an info@urbancomedy.de.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, www.lda.bayern.de.

20. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir dir allerdings keinen Newsletter schicken. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

21. Änderungen

Wir passen diese Erklärung an, sobald Änderungen an unseren Verarbeitungen das erfordern. Bitte informiere dich daher regelmäßig über den aktuellen Stand. Müsstest du wegen einer Änderung selbst etwas tun, z. B. eine Einwilligung erteilen, oder ist eine individuelle Benachrichtigung nötig, informieren wir dich.

Anschriften und Kontaktdaten von Unternehmen und Organisationen in dieser Erklärung können sich mit der Zeit ändern. Bitte prüfe sie, bevor du Kontakt aufnimmst.

22. Begriffe

Soweit Begriffe gesetzlich definiert sind (insbesondere in Art. 4 DSGVO), gelten diese Definitionen. Die folgenden Erläuterungen sollen das Verständnis erleichtern.

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, die direkt oder indirekt erkannt werden kann, etwa über einen Namen, eine Kennnummer, Standortdaten, eine Online-Kennung (z. B. in einem Cookie) oder besondere Merkmale ihrer Identität.
• Verarbeitung: jeder Umgang mit personenbezogenen Daten, mit oder ohne automatisierte Verfahren, z. B. Erheben, Auswerten, Speichern, Übermitteln oder Löschen.
• Verantwortlicher: die Person oder Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.
• Bestandsdaten: Angaben, die man braucht, um eine Person, ein Konto oder ein Abonnement zu verwalten, z. B. Name, Kontaktangaben oder gewählte Einstellungen.
• Kontaktdaten: Angaben, über die man jemanden erreichen kann, z. B. E-Mail-Adresse, Telefonnummer, Postanschrift oder Profilnamen in sozialen Netzwerken.
• Inhaltsdaten: Informationen, die beim Erstellen oder Versenden von Inhalten entstehen, z. B. Texte und Bilder einer Nachricht, samt Angaben wie Verfasser und Zeitpunkt.
• Nutzungsdaten: Informationen darüber, wie jemand eine Website oder einen Dienst nutzt, z. B. aufgerufene Seiten, Verweildauer, Klickpfade, Häufigkeit, Gerätetyp und Betriebssystem.
• Meta-, Kommunikations- und Verfahrensdaten: Angaben über die Umstände einer Verarbeitung oder Kommunikation, z. B. IP-Adressen, Zeitstempel, Kennungen und beteiligte Personen.
• Protokolldaten: Aufzeichnungen über Ereignisse in einem System, z. B. Zeitstempel, IP-Adressen und Fehlermeldungen.
• Standortdaten: Angaben zur geografischen Position eines Geräts, z. B. abgeleitet aus der IP-Adresse.
• Reichweitenmessung: Auswertung der Besucherströme einer Website, z. B. wann welche Inhalte wie oft genutzt werden.
• Konversionsmessung: Verfahren, mit dem man feststellt, ob eine Werbemaßnahme gewirkt hat. Meist wird dazu ein Cookie gesetzt, wenn jemand eine Anzeige sieht oder anklickt, und auf der Zielseite wieder ausgelesen.
• Tracking: Nachvollziehen des Verhaltens von Nutzern über mehrere Websites hinweg. Die Informationen werden in Cookies oder auf Servern der Anbieter gespeichert und z. B. für passende Werbung genutzt.
• Profile mit nutzerbezogenen Informationen: automatisierte Auswertung von Daten, um persönliche Aspekte wie Interessen oder Verhalten einzuschätzen.
• Zielgruppenbildung (Custom Audiences): Bestimmung von Gruppen für Werbung, z. B. anhand des Interesses an bestimmten Themen oder eines früheren Besuchs unserer Website.