Datenschutzerklärung zum Online-Kartenverkauf

Stand: 4. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer Daten beim Online-Kartenkauf ist:

Theater Metronom Inhaberin: Karin Schroeder Hütthof 1 27374 Visselhövede Deutschland

E-Mail: info@theater-metronom.de Telefon: 04262 1351

2. Welche Daten wir beim Kartenkauf erheben

Von Ihnen angegeben:

| Angabe | Pflicht? | Wofür | |---|---|---| | E-Mail-Adresse | ja | Zusendung der Karten, der Bestätigung und der Rechnung | | Vor- und Nachname | freiwillig | Zuordnung der Bestellung, Ansprache | | Telefonnummer | freiwillig | Rückfragen, etwa bei einem Ausfall der Vorstellung |

Ohne E-Mail-Adresse können wir Ihnen die Karten nicht zusenden; der Kauf ist dann nicht möglich. Name und Telefonnummer sind freiwillig — ohne sie entsteht Ihnen kein Nachteil.

Automatisch erfasst:

• Zu Ihrer Bestellung speichern wir **IP-Adresse und Browserkennung ausschließlich als

kryptografischen Streuwert** (SHA-256 mit täglich wechselndem Zusatz), nicht im Klartext. Das dient der Abwehr missbräuchlicher Massenbestellungen. Ein Rückschluss auf die ursprüngliche IP-Adresse ist uns damit nicht möglich.

• Die Internetadresse, von der die Bestellung ausgelöst wurde.
• Datum und Fassung Ihrer Zustimmung zu den Allgemeinen Geschäftsbedingungen.
• Die zur Zuordnung der Zahlung nötigen Angaben von PayPal. **Vollständige Zahlungsdaten

erhalten wir nicht** — diese geben Sie unmittelbar bei PayPal ein.

3. Zwecke und Rechtsgrundlagen

| Zweck | Rechtsgrundlage | |---|---| | Abwicklung des Kartenkaufs, Zusendung von Karten und Rechnung | Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des Vertrags) | | Abwehr missbräuchlicher Bestellungen, Betriebssicherheit | Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an einem funktionsfähigen Kartenverkauf) | | Aufbewahrung der Rechnungen und Buchungsbelege | Artikel 6 Absatz 1 Buchstabe c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 147 der Abgabenordnung und § 257 des Handelsgesetzbuchs | | Nachweis der Zustimmung zu den Geschäftsbedingungen | Artikel 6 Absatz 1 Buchstabe b und c DSGVO (in Verbindung mit den fernabsatzrechtlichen Dokumentationspflichten) |

4. An wen wir Daten weitergeben

Wir geben Ihre Daten nur weiter, soweit das für die Abwicklung erforderlich ist:

Zahlungsdienst PayPal. Die Zahlung wird ausschließlich über PayPal abgewickelt; Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A. mit Sitz in Luxemburg. An PayPal übermitteln wir den Betrag, unsere Bestellnummer und eine Leistungsbeschreibung; Ihre E-Mail-Adresse übermitteln wir nicht. Welche Daten PayPal im eigenen Bezahlvorgang erhebt — auch über den in Abschnitt 5 beschriebenen Programmbaustein —, richtet sich nach der Datenschutzerklärung von PayPal, abrufbar unter www.paypal.com/de/legalhub/privacy-full.

Versand unserer E-Mails. Die Bestätigung mit Karten und Rechnung versenden wir über unseren eigenen E-Mail-Server (theater-metronom.de). Er wird auf einem Server der STRATO GmbH (Berlin, Deutschland) betrieben; ausgehende E-Mails laufen über einen Weiterleitungsserver der Hostinger International Ltd. (Frankfurt am Main, Deutschland).

Betrieb unserer Systeme. Unsere Shop-Anwendung läuft auf einem Server der Hostinger International Ltd. im Rechenzentrum Frankfurt am Main, Deutschland.

Übermittlung in Länder außerhalb der EU. Unsere Server stehen in Deutschland. Bei der Zahlung über PayPal kann PayPal personenbezogene Daten an verbundene Unternehmen in Drittländern, insbesondere in den USA, übermitteln. Rechtsgrundlage dafür sind die Garantien nach Artikel 44 ff. DSGVO; den im Einzelfall einschlägigen Mechanismus (EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework) nennt die Datenschutzerklärung von PayPal.

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen die nach Artikel 28 DSGVO erforderlichen Verträge.

5. Speicherung im Browser und Bezahlschritt

Der Kartenverkauf selbst setzt keine Cookies und speichert nichts dauerhaft in Ihrem Browser. Die Bestellung läuft ohne Wiedererkennung über Besuche hinweg.

Im Bezahlschritt wird ein Programmbaustein von PayPal (www.paypal.com) in die Seite geladen, der die PayPal-Bezahlfläche anzeigt. Dabei erhält PayPal Ihre IP-Adresse und Browserkennung und kann eigene Cookies setzen. Das ist zur Durchführung der von Ihnen gewählten Zahlung erforderlich (§ 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, Artikel 6 Absatz 1 Buchstabe b DSGVO); Einzelheiten enthält die Datenschutzerklärung von PayPal (Abschnitt 4).

Nur wenn Sie später den persönlichen Zugangslink aus Ihrer Bestätigungs-E-Mail benutzen, um Ihre Bestellung einzusehen oder eine Erstattung anzufragen, setzen wir ein technisch notwendiges Sitzungs-Cookie (shop_order_session). Es ist 15 Minuten gültig, ist gegen Auslesen durch Skripte geschützt, wird nur über eine verschlüsselte Verbindung übertragen und dient allein dazu, Sie während dieser Sitzung Ihrer Bestellung zuzuordnen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes), weil ohne dieses Cookie die von Ihnen aufgerufene Funktion nicht möglich wäre.

6. Wie lange wir Ihre Daten aufbewahren

Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf. Dazu sind wir nach § 147 der Abgabenordnung verpflichtet; die Frist beginnt mit dem Ende des Jahres, in dem die Rechnung ausgestellt wurde. Ihre in der Rechnung enthaltenen Daten können wir vor Ablauf dieser Frist nicht löschen.

Nicht abgeschlossene Bestellungen (Zahlung nicht erfolgt) verfallen nach 30 Minuten; die zugehörigen Daten löschen oder anonymisieren wir, sobald keine steuerliche Aufbewahrungspflicht entgegensteht.

Technische Nachweise zu Zahlungsvorgängen bewahren wir 30 Tage auf; sie dienen der Klärung von Zahlungsstörungen.

Nach Ablauf der Aufbewahrungsfristen löschen oder anonymisieren wir Ihre Daten. Diese Löschung erfolgt derzeit nicht automatisch; Löschverlangen nach Artikel 17 DSGVO bearbeiten wir im Einzelfall (Abschnitt 7).

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung (Artikel 17 DSGVO) — soweit keine Aufbewahrungspflicht nach Abschnitt 6 entgegensteht
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen

(Artikel 21 DSGVO)

Wenden Sie sich dafür an info@theater-metronom.de.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für uns: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

8. Keine automatisierte Entscheidungsfindung

Beim Kartenkauf findet keine automatisierte Entscheidung im Einzelfall und kein Profiling im Sinne von Artikel 22 DSGVO statt.

9. Fehlerprotokolle

Zur Sicherstellung des Betriebs werten wir technische Fehlerprotokolle unserer Anwendung aus. Sie verbleiben auf unseren eigenen Servern in Deutschland.