Datenschutz

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Realtainment GmbH
Swinemünder Straße 110

10435 Berlin
Deutschland

E-Mail: mail@artnight.com

Vertreten durch die Geschäftsführer Aimie-Sarah Carstensen und Alexander Mai.

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist erreichbar unter:

heyData GmbH
Schützenstraße 5

10117 Berlin
Deutschland

E-Mail: datenschutz@heydata.eu
Website: https://heydata.eu

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Leistungen, zur Durchführung von Verträgen, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder Sie eingewilligt haben.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung,

  • Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Verpflichtungen,

  • Art. 6 Abs. 1 lit. f DSGVO für die Wahrung unserer berechtigten Interessen,

  • Art. 9 Abs. 2 DSGVO, falls ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, gelten zusätzlich die Anforderungen des § 25 TDDDG.

4. Bereitstellung der Website

4.1 Hosting durch Amazon Web Services

Wir nutzen für das Hosting und die technische Infrastruktur Amazon Web Services (AWS). Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS verarbeitet die im Rahmen des Websitebetriebs anfallenden Daten als Auftragsverarbeiter nach unseren Weisungen.

Als primäre Hosting-Region verwenden wir die AWS-Region Europa (Frankfurt), technisch bezeichnet als eu-central-1. Die dort betriebenen Systeme und Datenbanken werden damit grundsätzlich in Rechenzentren im Raum Frankfurt am Main gehostet. Einzelne Support-, Sicherheits- oder Administrationsleistungen sowie Unterauftragsverarbeiter von AWS können gleichwohl Verarbeitungen in anderen Ländern erfordern.

Abhängig von den genutzten AWS-Diensten können insbesondere Inhalts-, Buchungs-, Kunden-, Kommunikations-, Protokoll-, Geräte- und Verbindungsdaten verarbeitet werden. Die Verarbeitung dient der Bereitstellung, Skalierung, Ausfallsicherheit und Absicherung unserer Website und Systeme.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung unserer vertraglichen Leistungen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, leistungsfähigen und zuverlässigen Betrieb unserer technischen Infrastruktur.

Wir haben mit AWS eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt AWS Übermittlungen insbesondere auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzinformationen von AWS und im AWS Data Processing Addendum.

4.2 Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Abrufs,

  • aufgerufene Seite oder Datei,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • Betriebssystem und Geräteinformationen,

  • HTTP-Statuscode und übertragene Datenmenge.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Onlineangebots.

Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall untersucht werden muss oder gesetzliche Pflichten dies verlangen.

4.3 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage, Pixel und Tags.

Technisch unbedingt erforderliche Technologien setzen wir ein, um von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen, etwa den Warenkorb, die Buchungsstrecke, Sicherheitseinstellungen oder die Speicherung Ihrer Datenschutzauswahl. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Komfort- und Marketingtechnologien setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Die jeweils eingesetzten Technologien, Anbieter, Zwecke und Laufzeiten werden in den Cookie-Einstellungen ausgewiesen. Die Angaben dort müssen mit der technischen Konfiguration der Website übereinstimmen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Anfrage.

Bezieht sich die Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, Gewährleistungsfragen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

5.1 Kundenservice über Zendesk

Zur Bearbeitung von Supportanfragen nutzen wir Zendesk, einen Dienst der Zendesk, Inc. und verbundener Unternehmen. Anfragen, die über unser Hilfe-Center, ein Supportformular, per E-Mail oder über weitere angebundene Kommunikationskanäle eingehen, können in Zendesk erfasst und bearbeitet werden.

Dabei können insbesondere Name, E-Mail-Adresse, Buchungs- und Bestelldaten, Ticketnummer, Inhalt und Zeitpunkt der Anfrage, Anhänge, bisherige Kommunikation sowie technische Verbindungs- und Gerätedaten verarbeitet werden. Die Daten werden verwendet, um Anfragen zuzuordnen, zu beantworten, den Bearbeitungsstand zu dokumentieren und die Qualität unseres Kundenservice zu sichern.

Bezieht sich die Anfrage auf eine Buchung oder einen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem strukturierten, effizienten und nachvollziehbaren Kundenservice.

Wir haben mit Zendesk eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Zendesk kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Zendesk stützt solche Übermittlungen unter anderem auf das EU-US Data Privacy Framework, genehmigte Binding Corporate Rules und, soweit erforderlich, EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Zendesk und im Data Processing Addendum.

Supportdaten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrung zur weiteren Vertragsabwicklung, Qualitätssicherung, Erfüllung gesetzlicher Pflichten oder Rechtsverteidigung mehr erforderlich ist.

6. Buchungen, Gutscheine und Vertragsabwicklung

Bei der Buchung eines Events sowie beim Kauf von Gutscheinen oder sonstigen Produkten verarbeiten wir insbesondere:

  • Name und Kontaktdaten,

  • Rechnungs- und gegebenenfalls Anschrift,

  • gebuchtes Event, Veranstaltungsort und Buchungsdaten,

  • Gutschein- und Personalisierungsangaben,

  • Mobilfunknummer, sofern sie für kurzfristige Informationen zu einem Event erforderlich ist,

  • Zahlungsart, Zahlungsstatus und Transaktionsdaten,

  • Kommunikations- und Supportdaten.

Die Verarbeitung erfolgt zur Durchführung der Bestellung, Zahlungsabwicklung, Bereitstellung der gebuchten Leistung, Kommunikation über Änderungen oder Absagen sowie zur Bearbeitung von Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit dies zur Durchführung eines Events erforderlich ist, können notwendige Buchungs- und Kontaktdaten an den jeweiligen ArtNight-Host, den Veranstaltungsort oder andere unmittelbar an der Vertragserfüllung beteiligte Partner übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Empfänger dürfen die Daten nur für die Durchführung des jeweiligen Events verwenden.

6.1 Zahlungsdienstleister

Abhängig von der gewählten Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere Zahlungsbetrag, Währung, Transaktionskennung, Name, Kontaktdaten, Rechnungsdaten und gerätebezogene Sicherheitsdaten gehören.

Mollie

Kreditkartenzahlungen und gegebenenfalls weitere in der Buchungsstrecke angebotene Zahlungsarten werden über Mollie B.V., Niederlande, abgewickelt. Mollie verarbeitet dabei insbesondere Zahlungsdaten wie Kreditkarten- oder Kontoinformationen, Zahlungsbetrag, Währung und Transaktionsdaten sowie – abhängig von Zahlungsart und technischer Einbindung – Name, Kontakt- und Rechnungsdaten, IP-Adresse, Browser- und Geräteinformationen und Angaben zur gebuchten Leistung.

Die Übermittlung an Mollie ist zur Zahlungsabwicklung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Mollie Daten zur Erfüllung eigener regulatorischer Pflichten, zur Betrugsbekämpfung, Geldwäscheprävention oder IT-Sicherheit verarbeitet, handelt Mollie als eigenständig Verantwortlicher auf eigenen gesetzlichen Grundlagen.

Mollie kann Dienstleister auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Nach eigenen Angaben verwendet Mollie bei Übermittlungen in Länder ohne Angemessenheitsbeschluss geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie.

Für PayPal-Zahlungen ist Empfänger die PayPal (Europe) S.à r.l. et Cie, S.C.A. Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von PayPal.

Bei Nutzung von Apple Pay werden die für die Zahlung erforderlichen Informationen durch Apple und die beteiligten Zahlungsdienstleister verarbeitet. Weitere Informationen finden Sie in den Datenschutzinformationen von Apple.

Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention und sicheren Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zahlungsdienstleister können für einzelne Verarbeitungsschritte eigenständig datenschutzrechtlich verantwortlich sein.

7. Newsletter und elektronische Kommunikation

7.1 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls die von Ihnen ausgewählte Stadt oder Interessensangaben. Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt. Dabei speichern wir auch Zeitpunkt und technische Nachweisdaten der Anmeldung und Bestätigung.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Nachweisdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine wirksame Einwilligung nachweisen und Missbrauch verhindern zu können.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an mail@artnight.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Erfolgsmessung durch Öffnungs- oder Klicktracking erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt. Sie können auch diese Einwilligung jederzeit über die vorgesehenen Einstellungen oder durch Abmeldung widerrufen.

7.2 Bestandskundenwerbung

Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir Ihre E-Mail-Adresse verwenden, um Sie über eigene ähnliche Leistungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Direktwerbung gegenüber bestehenden Kunden.

Sie können dieser Verwendung jederzeit kostenfrei über den Abmeldelink in der jeweiligen E-Mail oder per Nachricht an mail@artnight.com widersprechen.

7.3 Klaviyo

Für Newsletter, Marketing-Automatisierungen, CRM-Kommunikation, Segmentierung und – nach Einwilligung – die Erfolgsmessung sowie Personalisierung nutzen wir Klaviyo der Klaviyo, Inc., USA.

Dabei können insbesondere Kontaktdaten, Buchungs- und Kaufhistorie, Newsletterpräferenzen, Interaktionen mit E-Mails sowie nach Einwilligung Website- und Gerätedaten verarbeitet werden. Klaviyo verarbeitet Kundendaten grundsätzlich in unserem Auftrag.

Der Versand erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder, bei zulässiger Bestandskundenwerbung, Art. 6 Abs. 1 lit. f DSGVO. Website-Tracking, Profilbildung und Personalisierung erfolgen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Klaviyo nimmt am EU-US Data Privacy Framework teil. Für Übermittlungen, die nicht von diesem Angemessenheitsbeschluss erfasst sind, können die EU-Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie in den Datenschutzinformationen von Klaviyo und im Data Processing Agreement.

7.4 Mailchimp

Für die Kommunikation mit Hosts sowie für bestimmte Transaktionsnachrichten nutzen wir Mailchimp, einen Dienst von Intuit Inc. beziehungsweise The Rocket Science Group LLC, USA.

Dabei werden insbesondere E-Mail-Adresse, Name, Kommunikationsdaten und Zustellinformationen verarbeitet. Eine Auswertung von Öffnungen und Klicks erfolgt nur, soweit hierfür eine Einwilligung erforderlich ist und vorliegt.

Rechtsgrundlage für vertragsbezogene Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO. Sonstige Marketingkommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder, soweit gesetzlich zulässig, Art. 6 Abs. 1 lit. f DSGVO.

Intuit und Mailchimp nehmen am EU-US Data Privacy Framework teil; ergänzend können EU-Standardvertragsklauseln verwendet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Intuit und Mailchimp.

8. Bewerbungen und Zusammenarbeit als Host

Wenn Sie sich bei uns bewerben oder eine Zusammenarbeit als Host anfragen, verarbeiten wir die von Ihnen übermittelten Stamm-, Kontakt-, Qualifikations- und Bewerbungsdaten sowie die weitere Kommunikation.

Bei Bewerbungen auf ein Beschäftigungsverhältnis erfolgt die Verarbeitung auf Grundlage von § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Bei einer selbstständigen Tätigkeit als Host erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Kommt keine Zusammenarbeit zustande, löschen wir die Daten grundsätzlich nach Ablauf der Frist, innerhalb derer Ansprüche aus dem Bewerbungs- oder Auswahlverfahren geltend gemacht werden können, sofern keine Einwilligung in eine längere Speicherung vorliegt oder ein Rechtsstreit eine längere Aufbewahrung erfordert.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, sofern diese für die Bewerbung oder Zusammenarbeit nicht erforderlich sind.

8.1 Bewerbermanagement mit Personio

Für Stellenausschreibungen und die Durchführung von Bewerbungsverfahren nutzen wir das Bewerbermanagement-System der Personio SE & Co. KG, Seidlstraße 3, 80335 München. Die von Ihnen über die Personio-Karriereseite oder im weiteren Bewerbungsverfahren übermittelten Daten werden in Personio erfasst und den mit dem Auswahlverfahren befassten Personen bereitgestellt.

Verarbeitet werden können insbesondere:

  • Name und Kontaktdaten,

  • Lebenslauf, Zeugnisse und sonstige Bewerbungsunterlagen,

  • Angaben zu Qualifikation, Berufserfahrung und Verfügbarkeit,

  • die Stelle, auf die Sie sich bewerben,

  • Gesprächsnotizen, Bewertungen und Statusinformationen,

  • Kommunikationsdaten,

  • technische Protokolldaten beim Aufruf der Karriereseite.

Die Verarbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten nach Abschluss des Bewerbungsverfahrens zur Abwehr oder Geltendmachung von Ansprüchen aufbewahrt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Aufnahme in einen Talentpool erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Personio verarbeitet die Bewerberdaten als Auftragsverarbeiter auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in den Datenschutzinformationen von Personio und im Impressum von Personio.

Erfolgt keine Einstellung, löschen wir die Bewerbungsdaten nach Ablauf der Frist, innerhalb derer Ansprüche aus dem Bewerbungsverfahren geltend gemacht werden können, sofern keine Einwilligung in eine längere Speicherung vorliegt oder ein Rechtsstreit eine längere Aufbewahrung erfordert. Bei einer Einstellung werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalverwaltung übernommen.

9. Analyse-, Komfort- und Marketingdienste

Die nachfolgend beschriebenen Dienste werden nur aktiviert, soweit sie tatsächlich eingesetzt werden und die dafür erforderliche Einwilligung vorliegt. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern.

9.1 Google-Dienste

Wir verwenden Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können Daten auch durch Google LLC in den USA verarbeitet werden.

Google nimmt am EU-US Data Privacy Framework teil. Soweit eine Übermittlung nicht von diesem Angemessenheitsbeschluss erfasst ist, können EU-Standardvertragsklauseln als geeignete Garantie eingesetzt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Tag Manager

Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags. Er kann selbst technische Verbindungsdaten wie die IP-Adresse verarbeiten. Über den Tag Manager eingebundene optionale Dienste werden erst entsprechend Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, soweit der Einsatz nicht im Einzelfall technisch unbedingt erforderlich ist.

Google Analytics

Google Analytics dient der statistischen Analyse der Websitenutzung. Dabei können insbesondere Online-Kennungen, gekürzte IP-Adressen, Geräte- und Browserinformationen, Referrer-URL, Interaktionen, besuchte Seiten sowie Zeit- und ungefähre Standortinformationen verarbeitet werden.

Die Nutzung erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Speicherdauer richtet sich nach der in Google Analytics konfigurierten Aufbewahrungsdauer und den Angaben in den Cookie-Einstellungen.

Google Ads

Google Ads und das zugehörige Conversion-Tracking dienen dazu, den Erfolg unserer Werbeanzeigen zu messen, Zielgruppen zu bilden und Anzeigen zu optimieren. Dabei können Online-Kennungen, Cookie- oder Geräteinformationen, Anzeigeninteraktionen, Conversion-Daten und technische Verbindungsdaten verarbeitet werden.

Die Nutzung erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google Maps und Google Earth

Soweit wir Karten von Google Maps oder Google Earth einbinden, wird der Dienst erst nach Ihrer Einwilligung geladen. Dabei können IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und gegebenenfalls Standortdaten an Google übermittelt werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

YouTube

Soweit YouTube-Videos auf unserer Website eingebettet sind, werden sie erst nach Ihrer Einwilligung geladen. Beim Abspielen oder Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen, Online-Kennungen und Nutzungsdaten an Google übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

9.2 Hotjar

Wir nutzen Hotjar der Hotjar Limited, Malta, um nach Ihrer Einwilligung die Nutzung unserer Website auszuwerten und ihre Benutzerfreundlichkeit zu verbessern. Hierzu können Heatmaps, anonymisierte oder pseudonymisierte Sitzungsinformationen und Umfragen eingesetzt werden.

Dabei können insbesondere Geräte- und Browserinformationen, IP-Adresse in gekürzter Form, ungefähre Region, Bildschirmgröße, besuchte Seiten, Mausbewegungen, Klicks und technische Nutzungsdaten verarbeitet werden. Eingabefelder mit sensiblen oder unmittelbar identifizierenden Inhalten werden nicht für Aufzeichnungen freigegeben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Hotjar.

9.3 Outbrain

Wir nutzen Outbrain nach Ihrer Einwilligung, um Inhalte und Werbeanzeigen auszuspielen und deren Erfolg zu messen. Dabei können Pixel und ähnliche Technologien eingesetzt werden, über die insbesondere Online-Kennungen, Geräte- und Browserinformationen, IP-Adresse, Anzeigeninteraktionen und Conversion-Daten verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in den Datenschutzinformationen von Outbrain.

9.4 Mixpanel

Wir nutzen Mixpanel der Mixpanel, Inc., USA, nach Ihrer Einwilligung zur Produkt- und Nutzungsanalyse. Dabei können insbesondere Online-Kennungen, Geräte- und Browserinformationen, IP-Adresse, aufgerufene Funktionen, Interaktionen sowie Zeit- und Ereignisdaten verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Mixpanel.

10. Social-Media-Auftritte

Wir unterhalten Unternehmensprofile auf Facebook, Instagram, LinkedIn, YouTube, Pinterest und TikTok. Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen. Dazu können Profil-, Kontakt-, Geräte-, Nutzungs- und Interaktionsdaten gehören.

Wir verarbeiten die über unsere Profile erhaltenen Daten, um mit Interessierten und Kunden zu kommunizieren, Anfragen zu bearbeiten, Inhalte bereitzustellen und die Reichweite unserer Auftritte auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit, Kundenkommunikation und Auswertung unserer Unternehmensauftritte. Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Bei bestimmten Statistikfunktionen, insbesondere Meta Page Insights, können wir gemeinsam mit dem Plattformbetreiber für die Verarbeitung verantwortlich sein. Die wesentlichen Informationen zur gemeinsamen Verantwortlichkeit stellt der jeweilige Plattformbetreiber bereit.

Weitere Informationen finden Sie bei den jeweiligen Anbietern:

11. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Empfänger können insbesondere sein:

  • Hosting-, IT-, Cloud- und Sicherheitsdienstleister,

  • Zahlungsdienstleister und Banken,

  • Kommunikations-, Newsletter-, CRM- und Supportdienstleister,

  • Analyse- und Marketingdienstleister nach Ihrer Einwilligung,

  • ArtNight-Hosts, Veranstaltungsorte und sonstige Erfüllungspartner,

  • Buchhaltung, Steuerberatung und Rechtsberatung,

  • Behörden und Gerichte bei einer gesetzlichen Verpflichtung.

Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge gemäß Art. 28 DSGVO. Dienstleister erhalten nur die Daten, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

12. Übermittlungen in Drittländer

Einige Empfänger befinden sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder verarbeiten Daten dort.

Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Für Empfänger in Staaten mit einem Angemessenheitsbeschluss stützen wir die Übermittlung auf Art. 45 DSGVO. Für entsprechend zertifizierte US-Unternehmen kann dies das EU-US Data Privacy Framework sein. Andernfalls verwenden wir insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und prüfen, ob zusätzliche Schutzmaßnahmen erforderlich sind.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten, Verjährungsfristen oder berechtigten Interessen an einer weiteren Aufbewahrung entgegenstehen.

Insbesondere gelten folgende Kriterien:

  • Vertrags-, Buchungs-, Rechnungs- und Zahlungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

  • Kontakt- und Supportanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine weitere Aufbewahrung zur Vertragsabwicklung oder Rechtsverteidigung erforderlich ist.

  • Newsletterdaten werden bis zum Widerruf oder zur Abmeldung verarbeitet. Erforderliche Nachweise über Einwilligung oder Widerspruch können darüber hinaus für die Dauer möglicher Ansprüche gespeichert werden.

  • Bewerbungsdaten werden nach Abschluss des Verfahrens gelöscht, sobald die Frist für mögliche Ansprüche abgelaufen ist, sofern keine Einwilligung in eine längere Speicherung vorliegt.

  • Cookie- und Analysedaten werden entsprechend den in den Cookie-Einstellungen genannten Laufzeiten gespeichert.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,

  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,

  • Löschung gemäß Art. 17 DSGVO,

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

  • Datenübertragbarkeit gemäß Art. 20 DSGVO,

  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO,

  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,

  • Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Widersprechen Sie einer Verarbeitung für Direktwerbung, verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte können Sie sich an mail@artnight.com oder an unseren Datenschutzbeauftragten wenden.

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

16. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, sofern wir nicht im Einzelfall ausdrücklich darüber informieren.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Die Maßnahmen werden entsprechend dem Stand der Technik und dem jeweiligen Risiko fortlaufend überprüft und angepasst.

18. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.