Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Brennt! gemeinnützige GmbH
Halmberg 1
83564 Soyen
Deutschland
Vertreten durch den Geschäftsführer:
Otger Holleschek
Telefon: +49 172 2390398
E-Mail: holleschek@zuendeln.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und unserer Angebote erforderlich ist, zur Durchführung von Verträgen und vorvertraglichen Maßnahmen, zur Erfüllung gesetzlicher Verpflichtungen, aufgrund berechtigter Interessen oder wenn Sie uns eine Einwilligung erteilt haben.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO für eine erteilte Einwilligung, Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO für die Wahrung berechtigter Interessen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
3. Hosting und Server-Logdateien
Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet.
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die Ihr Browser automatisch an den Webserver übermittelt. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Datei, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem, übertragene Datenmenge und HTTP-Statuscode gehören.
Die Verarbeitung erfolgt, um die Website technisch bereitstellen, ihre Stabilität und Sicherheit gewährleisten sowie Angriffe und missbräuchliche Zugriffe erkennen und nachvollziehen zu können.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch einwandfreien Betrieb unseres Online-Angebots.
Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Aufbewahrung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung bestehen und die Daten zur Aufklärung oder Rechtsverfolgung benötigt werden.
4. Verschlüsselte Verbindung
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, nach dem aktuellen Stand der Technik vor dem unbefugten Zugriff Dritter geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.
5. Cookies und ähnliche Technologien
Unsere Website kann Cookies und vergleichbare Technologien einsetzen. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.
Technisch notwendige Cookies können insbesondere erforderlich sein, damit der Warenkorb, der Bestellprozess, die Anmeldung in einem Kundenkonto, Sitzungen und andere ausdrücklich gewünschte Funktionen der Website bereitgestellt werden können.
Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf dort bereits gespeicherte Informationen für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Technisch nicht notwendige Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür eine erforderliche Einwilligung vorliegt. Rechtsgrundlage ist in diesem Fall § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen beziehungsweise über die dafür bereitgestellten Datenschutzeinstellungen angepasst werden.
6. Online-Shop und Bestellungen
Auf unserer Website können insbesondere Eintrittskarten, Veranstaltungsleistungen und weitere angebotene Produkte beziehungsweise Leistungen bestellt werden.
Im Rahmen einer Bestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Hierzu können insbesondere Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte beziehungsweise Leistungen, Bestellinformationen, Preise, Zahlungsart, Zahlungsstatus sowie technische Informationen zum Bestellvorgang gehören.
Die Daten werden verarbeitet, um Ihre Bestellung entgegenzunehmen, den Vertrag abzuwickeln, Zahlungen zuzuordnen, Rechnungen zu erstellen, bestellte Leistungen bereitzustellen und gegebenenfalls mit Ihnen bezüglich Ihrer Bestellung zu kommunizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund gesetzlicher handels- oder steuerrechtlicher Pflichten aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit dies für die Vertragsabwicklung erforderlich ist, können Daten an beteiligte Zahlungsdienstleister, Kreditinstitute, Versand- oder Zustelldienstleister, Steuerberater, Buchhaltung sowie technische Dienstleister übermittelt werden.
Rechnungen und Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich acht Jahre aufbewahrt. Für andere Geschäftsunterlagen können abweichende gesetzliche Aufbewahrungsfristen gelten. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
7. Kundenkonto
Auf unserer Website besteht die Möglichkeit, ein Kundenkonto zu nutzen. Dabei können insbesondere Benutzername, E-Mail-Adresse, Passwort in verschlüsselter beziehungsweise gehashter Form, hinterlegte Adressdaten sowie Informationen zu Bestellungen verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur vereinfachten Abwicklung von Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder weiterhin zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen benötigt werden, können auch nach Löschung des Kundenkontos entsprechend gesperrt beziehungsweise weiter aufbewahrt werden.
8. Zahlungsabwicklung
Bei Bestellungen werden je nach gewählter Zahlungsart die für die Zahlungsabwicklung erforderlichen Daten verarbeitet und gegebenenfalls an das beteiligte Kreditinstitut oder den jeweiligen Zahlungsdienstleister übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir erhalten grundsätzlich nur diejenigen Zahlungsinformationen, die wir zur Zuordnung und Abwicklung der jeweiligen Bestellung benötigen. Die weitere Verarbeitung durch einen Zahlungsdienstleister erfolgt nach dessen eigenen datenschutzrechtlichen Bestimmungen.
PayPal
Soweit PayPal als Zahlungsart angeboten und von Ihnen ausgewählt wird, werden für die Zahlungsabwicklung erforderliche Daten an PayPal übermittelt beziehungsweise von PayPal verarbeitet.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Zu den von PayPal verarbeiteten Informationen können insbesondere Identifikations-, Kontakt-, Konto-, Zahlungs-, Transaktions-, Geräte- und Sicherheitsinformationen gehören.
Die Übermittlung erfolgt zur Durchführung der von Ihnen gewünschten Zahlung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die weitere Verarbeitung erfolgt in eigener datenschutzrechtlicher Verantwortlichkeit von PayPal.
9. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht sowie weitere von Ihnen freiwillig übermittelte Informationen gehören.
Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten, Besuchern und Geschäftspartnern.
Die Daten werden gelöscht, sobald der Zweck der Kommunikation entfallen ist und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
10. Kommentare auf der Website
Auf einzelnen Bereichen unserer Website können Besucher Kommentare veröffentlichen.
Wenn Sie einen Kommentar verfassen, verarbeiten wir die von Ihnen eingegebenen Informationen. Hierzu gehören insbesondere der Kommentartext, der angegebene Name beziehungsweise das Pseudonym und die E-Mail-Adresse sowie freiwillig eine Website-Adresse.
Die E-Mail-Adresse wird nicht öffentlich angezeigt. Der angegebene Name beziehungsweise das Pseudonym, der Kommentar und gegebenenfalls eine freiwillig angegebene Website können hingegen öffentlich dargestellt werden.
Im Zusammenhang mit der Veröffentlichung eines Kommentars können außerdem technische Daten wie IP-Adresse, Datum und Uhrzeit sowie Browserinformationen verarbeitet werden. Diese Daten können insbesondere zur Abwehr von Spam, Missbrauch, rechtswidrigen Inhalten und Angriffen erforderlich sein.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine Kommentarfunktion anzubieten, die Kommunikation zu ermöglichen sowie Missbrauch und rechtswidrige Nutzung zu verhindern.
Soweit Sie über die entsprechende Auswahl bestimmen, dass Name, E-Mail-Adresse und Website für einen späteren Kommentar in Ihrem Browser gespeichert werden sollen, werden hierfür entsprechende Informationen auf Ihrem Endgerät gespeichert. Diese Speicherung erfolgt aufgrund Ihrer freiwilligen Auswahl. Sie können die entsprechenden Informationen beziehungsweise Cookies jederzeit über Ihren Browser löschen.
11. Gravatar
Im Zusammenhang mit der Kommentarfunktion kann der Dienst Gravatar eingesetzt werden. Gravatar ist ein Dienst von Automattic Inc., USA.
Gravatar ermöglicht es, einer E-Mail-Adresse ein Profilbild beziehungsweise einen Avatar zuzuordnen. Beim Aufruf entsprechender Seiten kann eine aus der angegebenen E-Mail-Adresse abgeleitete Zeichenfolge beziehungsweise ein Hash an Gravatar übermittelt werden. Beim Abruf eines Gravatar-Bildes können außerdem insbesondere die IP-Adresse, Browserinformationen, Datum und Uhrzeit sowie technische Verbindungsdaten an Automattic übermittelt werden.
Die Verarbeitung dient der einheitlichen und nutzerfreundlichen Darstellung von Autoren und Kommentierenden.
Soweit eine entsprechende Einwilligung über das eingesetzte Einwilligungsmanagement eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Bei einer Verarbeitung in den USA oder einem anderen Staat außerhalb des Europäischen Wirtschaftsraums können die dort geltenden Datenschutzbestimmungen von den europäischen Vorgaben abweichen. Für entsprechende Übermittlungen sind die jeweils einschlägigen gesetzlichen Voraussetzungen für Drittlandübermittlungen zu beachten.
12. Eingebettete YouTube-Inhalte
Auf einzelnen Seiten können Videos des Dienstes YouTube eingebunden werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ist ein Dienst der Google-Unternehmensgruppe.
Beim Laden beziehungsweise Abspielen eines eingebetteten Videos kann eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Inhalte, Zeitpunkt des Zugriffs sowie Informationen über die Interaktion mit dem Video verarbeitet werden.
Sind Sie gleichzeitig in einem Google- beziehungsweise YouTube-Konto angemeldet, kann Google die Nutzung gegebenenfalls Ihrem Benutzerkonto zuordnen.
YouTube-Inhalte werden, soweit eine Einwilligung erforderlich ist, erst nach Ihrer Zustimmung aktiviert. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Datenübermittlungen gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
13. Kurzgeschichten-Wettbewerbe und Einsendungen
Im Rahmen unserer Kurzgeschichten-Wettbewerbe können Beiträge insbesondere per E-Mail eingereicht werden.
Dabei verarbeiten wir die für die Teilnahme und Durchführung des Wettbewerbs erforderlichen Informationen. Hierzu können insbesondere die E-Mail-Adresse des Absenders, Kommunikations- und technische Metadaten der E-Mail, eingereichte Dokumente beziehungsweise Geschichten, ein angegebener Name oder ein Pseudonym sowie weitere freiwillig übermittelte Informationen gehören.
Die Verarbeitung erfolgt zur Entgegennahme und Prüfung der Einsendung, Organisation und Durchführung des Wettbewerbs, Kommunikation mit den Teilnehmenden, Auswahl von Beiträgen, Durchführung der Preisvergabe und gegebenenfalls zur Veröffentlichung entsprechend den jeweiligen Teilnahmebedingungen.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des durch die Teilnahme begründeten Rechtsverhältnisses erforderlich ist. Soweit für einzelne Verarbeitungen eine gesonderte Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit die jeweiligen Teilnahmebedingungen eine Veröffentlichung ausgewählter Beiträge in der StoryApp, auf unserer Website oder in anderen Veröffentlichungsformen vorsehen, können die hierfür erforderlichen Inhalte und Daten an die jeweils an der Veröffentlichung beteiligten Stellen weitergegeben beziehungsweise dort veröffentlicht werden.
Nicht ausgewählte Einsendungen und dazugehörige personenbezogene Daten werden gelöscht, sobald sie für die Durchführung des Wettbewerbs und die Abwicklung hieraus resultierender Ansprüche nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen eine längere Speicherung erfordern.
14. Newsletter
Soweit wir die Möglichkeit anbieten, einen Newsletter zu abonnieren, erfolgt dessen Versand nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Hierbei wird insbesondere Ihre E-Mail-Adresse verarbeitet. Zusätzlich können zum Nachweis einer ordnungsgemäßen Anmeldung Datum und Uhrzeit der Anmeldung beziehungsweise Bestätigung sowie technische Daten wie die IP-Adresse verarbeitet werden.
Soweit ein Double-Opt-in-Verfahren eingesetzt wird, erhalten Sie nach der Anmeldung zunächst eine Nachricht, über die Sie Ihre Anmeldung bestätigen müssen.
Sie können Ihre Einwilligung in den Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über eine im Newsletter bereitgestellte Abmeldemöglichkeit oder durch eine Nachricht an uns.
Nach der Abmeldung wird Ihre E-Mail-Adresse grundsätzlich aus dem aktiven Newsletterverteiler entfernt. Eine begrenzte weitere Speicherung kann erfolgen, soweit dies erforderlich ist, um eine erteilte beziehungsweise widerrufene Einwilligung nachweisen oder eine erneute unerwünschte Zusendung verhindern zu können.
Sofern für den Newsletterversand ein externer Versanddienstleister eingesetzt wird, werden die dafür erforderlichen Informationen entsprechend den gesetzlichen Datenschutzanforderungen verarbeitet.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine Rechtsgrundlage besteht oder dies zur Erfüllung unserer Leistungen erforderlich ist.
Empfänger beziehungsweise Kategorien von Empfängern können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister und Kreditinstitute, Versand- beziehungsweise Zustelldienstleister, Steuerberater und Buchhaltungsdienstleister, Kommunikationsdienstleister sowie im Zusammenhang mit Wettbewerben oder Veranstaltungen beteiligte Dienstleister und Kooperationspartner sein.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an Auftragsverarbeitungen gemäß Art. 28 DSGVO beachtet.
16. Speicherdauer
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Durchsetzung oder Abwehr von Rechtsansprüchen oder andere gesetzliche Gründe eine weitere Speicherung erforderlich machen.
Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten oder die Einschränkung ihrer Verarbeitung verlangen.
Soweit die Voraussetzungen erfüllt sind, haben Sie außerdem ein Recht auf Datenübertragbarkeit.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, der Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich unter den oben angegebenen Kontaktdaten an uns wenden.
18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für unseren Sitz ist insbesondere folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Das Recht, sich an eine andere nach den gesetzlichen Vorschriften zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff sowie sonstige unrechtmäßige Verarbeitung zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den bestehenden Risiken überprüft und angepasst.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste, technische Verfahren oder gesetzliche Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 28. September 2026