Datenschutz

Stand: 28. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Ensemble Phoenix – Bühnenspielgemeinschaft e. V.
Urania Spiegelpalast am Zoo
Riehler Str. 173
50735 Köln
Telefon: 0221 17098260
E-Mail: info@uraniatheater.de

2. Hosting, E-Mail und technische Betreuung

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Für die E-Mail-Kommunikation nutzen wir Leistungen der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die technische Betreuung erfolgt durch die comrocket GmbH, Benesisstraße 8–12, 50672 Köln. Soweit diese Unternehmen Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteangaben, übertragene Datenmenge und Statuscode. Dies ist für Auslieferung, Stabilität, Fehleranalyse und Angriffserkennung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die regulären Webserver-Protokolle werden nach 14 Tagen gelöscht; eine längere Aufbewahrung erfolgt nur, wenn ein Sicherheitsvorfall aufgeklärt oder ein Rechtsanspruch gesichert werden muss.

4. Notwendige Speicherungen und Einwilligungsverwaltung

Für Sprache, sichere Formularübermittlung und die Dokumentation deiner Datenschutz-Auswahl verwenden wir technisch notwendige Cookies oder Browser-Speicher. Dazu gehören insbesondere urania_lang (Sprachauswahl, bis zu ein Jahr) sowie urania_consent (deine Einwilligungsentscheidung, bis zu 180 Tage). Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Statistik- und Marketingdienste starten ausschließlich nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

5. Interne Reichweitenmessung

Nach deiner Statistik-Einwilligung erfassen wir pseudonym Seitenaufrufe, Klickziele, Nutzungsdauer sowie Beginn, Abschluss oder Abbruch eines Formulars. Dafür wird je Browser-Sitzung eine zufällige Kennung im Session-Speicher erzeugt. Die Analysedaten enthalten keinen Namen und keine E-Mail-Adresse; die IP-Adresse wird nicht in der Analysedatenbank gespeichert. Die Daten werden spätestens nach 180 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

6. Kontakt-, Event-, Gastronomie- und Serviceanfragen

Wenn du ein Formular nutzt, verarbeiten wir die von dir angegebenen Kontakt-, Termin-, Personen- und Inhaltsdaten zur Prüfung und Bearbeitung deiner Anfrage, zur Rückmeldung und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie – bei allgemeinen Anfragen – Art. 6 Abs. 1 lit. f DSGVO. Angaben werden in der Zeltregie beziehungsweise im internen CRM gespeichert und ausschließlich an die für dein Anliegen zuständigen Mitarbeitenden und konfigurierten Funktionspostfächer übermittelt.

Freiwillige Angaben zu Allergenen, Unverträglichkeiten, Barrierefreiheit oder sonstigen besonderen Bedürfnissen können Gesundheitsdaten betreffen. Bitte teile keine Diagnose mit, sondern nur die konkret benötigte Unterstützung. Solche Angaben verarbeiten wir ausschließlich aufgrund deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen löschen wir, wenn der Zweck erledigt ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe – etwa die Abwehr von Rechtsansprüchen – entgegenstehen. Wiederverwendete Formulartokens werden 24 Stunden, technische Sicherheitsereignisse höchstens 90 Tage und abgewiesene Spam-Daten höchstens 30 Tage gespeichert.

7. Bewerbungen

Bewerbungsdaten werden zur Entscheidung über die Begründung eines Beschäftigungs- oder Mitwirkungsverhältnisses verarbeitet. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens werden die Daten grundsätzlich innerhalb von sechs Monaten gelöscht, sofern keine Einwilligung für eine längere Aufnahme in einen Bewerberpool oder ein konkreter Rechtsgrund für die weitere Aufbewahrung besteht.

8. Tickets über Tixu

Ticket-Schaltflächen führen zu einem externen Angebot der tixu GmbH & Co. KG, Geseker Straße 53a, 33154 Salzkotten. Erst mit dem Aufruf des externen Ticketshops werden Daten an Tixu übertragen. Für den Ticketkauf und die dortige Datenverarbeitung gelten die Datenschutzhinweise von Tixu. Tixu vermittelt Tickets im Namen und auf Rechnung des jeweiligen Veranstalters; die Einzelheiten ergeben sich aus dem Bestellprozess.

9. Karten, Bewertungen und externe Inhalte

Google Maps wird als Zwei-Klick-Lösung erst geladen, wenn du den Kartenaufruf ausdrücklich bestätigst. Google-Kundenbewertungen über Elfsight werden nur nach deiner Marketing-Einwilligung geladen. Dabei können IP-Adresse, Geräte- und Nutzungsdaten an Google, Elfsight und deren technische Empfänger übermittelt werden. Einfache Links zu sozialen Netzwerken übertragen beim bloßen Besuch unserer Website keine Daten an die verlinkten Plattformen. Weitere optionale Statistik- und Marketingdienste werden im nachfolgenden, automatisch aus den tatsächlich aktivierten Einstellungen erzeugten Abschnitt genannt.

10. Empfänger und Drittlandübermittlungen

Empfänger sind nur zuständige interne Stellen, eingesetzte Auftragsverarbeiter und Anbieter, deren Dienst du ausdrücklich aktivierst. Bei internationalen Anbietern kann eine Verarbeitung außerhalb der EU oder des EWR stattfinden. Sie erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Einzelheiten findest du in den verlinkten Hinweisen der Anbieter.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung und kein entsprechendes Profiling statt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, E-Mail: poststelle@ldi.nrw.de.

12. Sicherheit und Aktualisierung

Die Übertragung erfolgt verschlüsselt per TLS. Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Wir aktualisieren diese Hinweise, wenn sich Funktionen, Empfänger oder Rechtslage ändern; maßgeblich ist die hier veröffentlichte Fassung.