1. Das Wichtigste in Kürze
Diese Website gehört zum Musical „Himmel und Kölle“. Sie ist eine reine HTML-Seite ohne Benutzerkonten, ohne Kontaktformular und ohne Kommentarfunktion. Sie können sie vollständig lesen, ohne uns irgendetwas über sich zu verraten.
Ohne Ihre Einwilligung laufen keine Analyse- und keine Werbedienste. Videos von YouTube und Titel von Spotify werden erst geladen, wenn Sie den jeweiligen Abspielknopf anklicken. Drei Dinge laufen dennoch von Anfang an, und die beschreiben wir hier offen: die Auslieferung durch unseren Hoster (Abschnitt 2), das Werkzeug für unsere Seitentests (Abschnitt 5) und ein cookieloses Signal an Google (Abschnitt 6.1). Auf der Ticketseite kommt der Ticketshop hinzu, ohne den es dort nichts zu sehen gäbe (Abschnitt 7).
Ihre Wahl ändern Sie jederzeit über den Verweis „Cookie-Einstellungen“ im Seitenfuß.
Stand dieser Erklärung: 20. September 2026.
2. Hosting
Wo diese Website liegt
Wir lassen diese Website bei einem externen Dienstleister hosten (ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Die personenbezogenen Daten, die beim Aufruf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Es handelt sich dabei um die Angaben, die jeder Webserver technisch erfasst: die sogenannten Server-Log-Dateien (Abschnitt 4.3).
Das Hosting erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung dieses Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Unser Hoster verarbeitet Ihre Daten nur insoweit, wie das zur Erfüllung seiner Leistungspflichten erforderlich ist, und folgt dabei unseren Weisungen. Wir haben mit ihm einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
3. Allgemeine Hinweise und Pflichtangaben
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
apiro Entertainment GmbH & Co. KG
Aachener Str. 5
50674 Köln
Telefon: +49 221 955 645 443
E-Mail: info@apiro-entertainment.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit in dieser Erklärung keine besondere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Rechtsgrundlagen
Sofern Sie in eine Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO. Im Fall einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Verarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Weiterhin verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Eine Übermittlung personenbezogener Daten an diese Stellen erfolgt nur, wenn das gesetzlich erlaubt ist, wenn Sie eingewilligt haben, wenn eine rechtliche Verpflichtung besteht oder wenn wir ein berechtigtes Interesse daran haben. Werden Daten im Rahmen einer Auftragsverarbeitung weitergegeben, geschieht das auf Grundlage eines Vertrags nach Art. 28 DSGVO. Welche Stellen das im Einzelnen sind, steht in den Abschnitten 5 bis 9 und in der Übersicht in Abschnitt 11.
Übermittlung in Drittländer
Einige der eingesetzten Dienste gehören zu Unternehmen mit Sitz außerhalb der Europäischen Union oder haben Konzernmütter in den USA. Dort kann das Datenschutzniveau von dem in der EU abweichen, insbesondere können dortige Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen wirksame Rechtsbehelfe zur Verfügung stehen müssten. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Bei jedem Dienst in dieser Erklärung ist angegeben, ob eine Drittlandsübermittlung stattfindet.
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Den Widerruf erklären Sie am einfachsten über den Verweis „Cookie-Einstellungen“ im Seitenfuß.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; das gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; das gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt das nur, soweit es technisch machbar ist.
Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung, sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Sie haben außerdem das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
SSL- beziehungsweise TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
4. Datenerfassung auf dieser Website
Cookies und Speicher im Browser
Unsere Website verwendet Cookies und vergleichbare Speichertechniken (localStorage und sessionStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an und enthalten keine Schadsoftware.
Technisch notwendig sind bei uns nur der Eintrag, in dem Ihre eigene Entscheidung im Einwilligungshinweis festgehalten wird, und der Eintrag, in dem sich der Ticketshop Ihren Warenkorb merkt. Alles Weitere setzen erst die Analyse- und Werbedienste, und nur dann, wenn Sie zugestimmt haben. Eine vollständige Liste aller Einträge mit Zweck und Laufzeit finden Sie in Abschnitt 11.
Notwendige Cookies und Speichereinträge werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, teilweise auch auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Abwicklung des Kartenkaufs erforderlich sind. Alle übrigen werden ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gespeichert. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme generell ausschließen und das automatische Löschen beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein, insbesondere im Ticketshop.
Einwilligung
Diese Website fragt Ihre Einwilligung mit einem eigenen Hinweis ab, den wir selbst betreiben. Es ist kein Dienst eines Dritten eingebunden, es werden keine Daten an Dritte übertragen und es wird dafür kein Cookie gesetzt.
Ihre Auswahl wird ausschließlich lokal in Ihrem Browser abgelegt (localStorage, Eintrag „huk-einwilligung“). Gespeichert werden der Zeitpunkt der Entscheidung, die Fassung des Hinweises und für jede Kategorie, ob Sie zugestimmt haben. Diese Angaben verlassen Ihr Gerät nicht. Eine Zustimmung gilt 365 Tage, eine Ablehnung 180 Tage. Danach fragen wir erneut. Sie können Ihre Entscheidung jederzeit vorher über den Verweis „Cookie-Einstellungen“ im Seitenfuß widerrufen oder ändern.
Rechtsgrundlage für das Einholen und Dokumentieren der Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Das sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen die Server-Log-Dateien erfasst werden.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt.
Das Feld „Bühnenpost“
Am Fuß jeder Seite steht ein Feld, mit dem Sie sich für Terminhinweise eintragen können. Dieses Feld ist derzeit noch nicht an einen Versanddienst angeschlossen. Ihre Eingabe wird nicht übertragen und nicht gespeichert, sie verlässt Ihren Browser nicht. Sobald der Versand eingerichtet ist, ergänzen wir an dieser Stelle den Anbieter, das Anmeldeverfahren mit Bestätigungsmail und die Speicherdauer.
5. Seitentests (A/B-Tests)
Varify
Wir testen einzelne Gestaltungsvarianten dieser Website, um herauszufinden, welche Fassung verständlicher ist. Dafür nutzen wir Varify. Anbieter ist die Varify Software GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Deutschland.
Dieses Skript wird bereits beim Aufruf der Seite geladen, also bevor Sie über den Einwilligungshinweis entschieden haben. Der Grund ist technischer Natur: es tauscht Seiteninhalte aus, und wenn es erst später liefe, sähen Sie zuerst die eine und einen Wimpernschlag danach die andere Fassung. Beim Laden wird Ihre IP-Adresse an den Anbieter übermittelt; das lässt sich beim Abruf einer Datei technisch nicht vermeiden. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer flackerfreien, verständlichen Darstellung nach Art. 6 Abs. 1 lit. f DSGVO.
Gemessen wird erst nach Ihrem Ja. Welcher Variante Sie zugeordnet wurden und wie Sie sich auf der Seite verhalten haben, wird nur dann erfasst und ausgewertet, wenn Sie in die Kategorie „Statistik“ eingewilligt haben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Der Anbieter sitzt in Deutschland und verarbeitet nach eigenen Angaben auf Servern in der EU. Wir haben mit ihm einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Näheres: varify.io/datenschutz
Google Tag Manager (über Varify)
Varify benutzt für die Übergabe seiner Messwerte einen Container des Google Tag Manager (Kennung GTM-P9QR2R28). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dieser Container wird zusammen mit Varify geladen, also ebenfalls vor Ihrer Entscheidung. Der Tag Manager selbst ist ein Verwaltungswerkzeug: er setzt keine Cookies und erhebt von sich aus keine personenbezogenen Daten. Beim Abruf wird jedoch Ihre IP-Adresse an Google übermittelt. Der Container enthält ausschließlich die Verbindung zu unserem Google-Analytics-Konto (Abschnitt 6.2), und die wird erst ausgelöst, wenn Sie in die Kategorie „Statistik“ eingewilligt haben. Rechtsgrundlage für das Laden ist Art. 6 Abs. 1 lit. f DSGVO, für die Messung selbst Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
6. Analyse und Werbung
6.1 Einwilligungsmodus von Google (Consent Mode v2)
Wir geben Ihre Entscheidung aus dem Einwilligungshinweis technisch an Google weiter. Dazu dient der Google Consent Mode v2. Er übergibt sechs Signale, unter anderem ob Werbe- und ob Analysespeicher erlaubt sind. Vor Ihrer Entscheidung stehen alle Signale auf „verweigert“, nach Ihrem Ja werden die betroffenen einzeln freigeschaltet.
Wir setzen dabei den erweiterten Modus ein. Das bedeutet: die Google-Bibliothek wird bereits beim Seitenaufruf geladen und sendet ein Signal, auch wenn Sie noch nicht oder gar nicht zugestimmt haben. Dieses Signal ist cookielos. Es wird kein Cookie gesetzt, es wird keine Kennung gespeichert und es findet keine Wiedererkennung statt. Übermittelt werden die Adresse der aufgerufenen Seite, die verweisende Seite, Zeitstempel, Browser- und Geräteangaben und Ihre IP-Adresse, die Google unmittelbar kürzt. Google verwendet diese Signale, um die Zahl der Besuche statistisch zu schätzen. Zusätzlich schalten wir „ads_data_redaction“ ein, wodurch Werbe-Klickkennungen aus den Anfragen entfernt werden, solange Sie nicht zugestimmt haben.
Rechtsgrundlage für dieses cookielose Signal ist unser berechtigtes Interesse an einer belastbaren Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne von § 25 TDDDG findet dabei nicht statt, weil weder gelesen noch gespeichert wird. Sobald Sie einwilligen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
6.2 Google Analytics 4
Diese Website nutzt Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, das Verhalten der Besucher zu analysieren: welche Seiten aufgerufen werden, wie lange gelesen wird, woher die Besucher kommen und mit welchen Geräten. Zusätzlich erfassen wir einzelne Handlungen, nämlich den Klick auf die Ticketknöpfe, auf den Gutscheinknopf, auf die Firmenanfrage und auf die Anmeldung zur Bühnenpost, außerdem einen Wert dafür, dass ein Besuch als „engagiert“ gilt, wenn mindestens die halbe Seite gelesen oder dreißig Sekunden verweilt wurde.
Google Analytics verwendet Cookies (unter anderem _ga), die eine Analyse Ihrer Benutzung ermöglichen. Die so erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google kürzt IP-Adressen innerhalb der EU vor der Speicherung.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Eine Übermittlung in die USA findet statt und wird auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Google nach dem EU-US Data Privacy Framework gestützt. Näheres: policies.google.com/privacy und business.safety.google/adsprocessorterms
6.3 Google Ads: Conversion-Messung und Remarketing
Wir nutzen Google Ads, das Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Damit messen wir, ob eine unserer Anzeigen zu einer Handlung auf dieser Website geführt hat: zu einem Seitenaufruf, zu einem Klick auf einen Ticketknopf, auf den Gutscheinknopf, auf die Firmenanfrage oder auf die Anmeldung zur Bühnenpost. Dazu setzt Google ein Cookie (unter anderem _gcl_au), sobald Sie über eine Anzeige zu uns gelangen. Außerdem können wir Sie so in Zielgruppen aufnehmen und Ihnen unsere Anzeigen auf anderen Websites erneut zeigen (Remarketing). Wir erfahren dabei die Gesamtzahl der Nutzer, die auf unsere Anzeige geklickt haben, nicht aber, wer Sie persönlich sind.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Übermittlung in die USA wird auf die Standardvertragsklauseln und das EU-US Data Privacy Framework gestützt.
6.4 Microsoft Clarity
Diese Website nutzt Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Clarity erfasst, wie diese Website benutzt wird: Seitenaufrufe, Klicks, Mausbewegungen und Scrollverhalten. Daraus entstehen anonymisierte Aufzeichnungen einzelner Besuche sowie Klick- und Scrollkarten. Eingaben in Formularfelder werden dabei maskiert. Wir erkennen damit, wo es auf der Seite hakt, und können sie verbessern.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist nicht auszuschließen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres: privacy.microsoft.com
6.5 Meta-Pixel (Facebook und Instagram)
Diese Website nutzt zur Messung von Werbeerfolgen den Besucheraktions-Pixel von Meta. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Mit dem Pixel lässt sich nachvollziehen, was Besucherinnen und Besucher auf dieser Website tun, nachdem sie eine Anzeige von uns bei Facebook oder Instagram angeklickt haben. Erfasst werden der Seitenaufruf sowie die Klicks auf die Ticketknöpfe, den Gutscheinknopf, die Firmenanfrage und die Anmeldung zur Bühnenpost. Dabei wird ein Cookie gesetzt (_fbp).
Für uns als Betreiber dieser Website sind die erhobenen Daten anonym, wir können daraus nicht auf einzelne Personen schließen. Meta speichert und verarbeitet die Daten jedoch selbst und kann sie mit einem dort bestehenden Nutzerkonto verbinden und für eigene Werbezwecke verwenden. Insoweit sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die dazu geschlossene Vereinbarung finden Sie unter facebook.com/legal/controller_addendum.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nach Angaben von Meta werden die erfassten Daten auch in die USA und in weitere Drittländer übertragen, gestützt auf die Standardvertragsklauseln. Näheres: facebook.com/privacy/policy
6.6 TikTok Pixel
Diese Website nutzt den Pixel von TikTok. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, gemeinsam mit der TikTok Information Technologies UK Limited, London.
Der Pixel misst, was Besucher tun, die über eine Anzeige bei TikTok zu uns gelangt sind: den Seitenaufruf sowie Klicks auf die Ticket- und Gutscheinknöpfe und auf die Anmeldung zur Bühnenpost. Dabei werden Cookies gesetzt (unter anderem _ttp und ttcsid).
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. TikTok verarbeitet personenbezogene Daten auch außerhalb der Europäischen Union, unter anderem in den Vereinigten Staaten, im Vereinigten Königreich, in Singapur und in Malaysia; ein Zugriff durch Konzerngesellschaften in China ist nach Angaben des Anbieters unter bestimmten Voraussetzungen möglich. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Ein mit dem europäischen Niveau vergleichbarer Schutz kann dabei nicht in jedem Fall gewährleistet werden. Näheres: tiktok.com/legal/privacy-policy
6.7 Outbrain
Diese Website nutzt den Messpixel von Outbrain Amplify. Anbieter ist die Outbrain UK Limited, First Floor, Craven House, 121 Kingsway, London WC2B 6PA, Vereinigtes Königreich.
Outbrain spielt Empfehlungsanzeigen auf redaktionellen Websites aus. Der Pixel misst, welche Besucher aus solchen Anzeigen kommen und ob sie danach einen Ticketknopf anklicken. Dabei wird ein Cookie gesetzt (dicbo_id).
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung an die US-amerikanische Konzernmutter ist nicht auszuschließen und wird auf die Standardvertragsklauseln gestützt. Näheres: outbrain.com/privacy
6.8 ReadPeak
Diese Website nutzt den Messpixel von ReadPeak. Anbieter ist die Readpeak Oy, Tammasaarenlaituri 3, 00180 Helsinki, Finnland.
Auch ReadPeak spielt Empfehlungsanzeigen aus. Der Pixel misst, welche Besucher daraus kommen und ob sie einen Ticketknopf anklicken.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Anbieter sitzt in Finnland und damit in der Europäischen Union, eine Drittlandsübermittlung findet nach seinen Angaben nicht statt. Näheres: readpeak.com/privacy-policy
7. Ticketshop
ditix
Auf der Seite Tickets ist unser Ticketshop direkt eingebettet. Die Terminübersicht und der gesamte Kaufvorgang laufen in einem Fenster unseres Ticketdienstleisters ditix. Anbieter ist die Diginights GmbH, Ferdinand-Braun-Str. 17, 74074 Heilbronn, Deutschland.
Sobald Sie die Ticketseite aufrufen, wird dieses Fenster geladen, auch ohne Einwilligung. Dabei werden technische Daten wie Ihre IP-Adresse, Browser und Betriebssystem an ditix übermittelt. Das ist keine Analyse und keine Werbung, sondern die Funktion selbst: ohne dieses Fenster gäbe es auf dieser Seite weder eine Terminübersicht noch einen Kartenkauf. Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) sowie § 25 Abs. 2 Nr. 2 TDDDG, weil die Einbettung für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Auf allen anderen Seiten dieser Website stehen nur gewöhnliche Verweise zum Shop; dort wird nichts geladen, solange Sie nicht klicken.
Welche Daten ditix beim Kauf selbst erhebt, also Anrede, Name, Anschrift, E-Mail-Adresse und Zahlungsdaten, richtet sich nach den Angaben im Shop. Wir haben mit ditix einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Im Shop können zusätzlich Messdienste eingerichtet sein, die dem Shopkonto zugeordnet sind; dafür gelten die Angaben im Shop selbst.
Zahlungsabwicklung
Die Zahlung im Ticketshop wickeln die dort genannten Anbieter ab, unter anderem Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) sowie je nach gewählter Zahlungsart Klarna oder Google Pay. Diese Dienste laufen ausschließlich innerhalb des Shopfensters und erst, wenn Sie einen Kauf beginnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten die Zahlungsdaten als eigene Verantwortliche und setzen dabei eigene Cookies, bei Stripe unter anderem zur Betrugserkennung. Eine Übermittlung an US-Konzerngesellschaften ist nicht auszuschließen und wird auf die Standardvertragsklauseln gestützt.
8. Eingebettete Inhalte
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir verwenden eine Zwei-Klick-Lösung. Was Sie zunächst sehen, ist ein Standbild, das auf unserem eigenen Server liegt. Solange Sie nicht auf den Abspielknopf klicken, geht keine einzige Anfrage an YouTube, auch dann nicht, wenn Sie in alles eingewilligt haben. Erst mit Ihrem Klick wird der Player nachgeladen, und erst dann erfährt YouTube, dass Sie diese Seite besucht haben.
Wir nutzen YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Nach Angaben von YouTube werden dabei keine Cookies zur Wiedererkennung gesetzt, solange Sie kein Video abspielen. Beim Abspielen können jedoch Einträge im lokalen Speicher Ihres Browsers angelegt werden, und wenn Sie bei YouTube angemeldet sind, kann Ihr Verhalten direkt Ihrem Konto zugeordnet werden. Das können Sie verhindern, indem Sie sich vorher abmelden.
Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf den Abspielknopf nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA findet statt. Näheres: policies.google.com/privacy
Spotify
Auf der Seite Das Musical können Sie in Titel des Musicals hineinhören. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.
Auch hier gilt die Zwei-Klick-Lösung: die Titelliste besteht zunächst aus gewöhnlichem Text. Erst wenn Sie auf einen Titel klicken, wird der Player von Spotify geladen und Ihre IP-Adresse dorthin übermittelt. Sind Sie bei Spotify angemeldet, kann der Abruf Ihrem Konto zugeordnet werden.
Rechtsgrundlage ist Ihre Einwilligung durch den Klick nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Spotify verarbeitet Daten auch in den USA, gestützt auf die Standardvertragsklauseln. Näheres: spotify.com/legal/privacy-policy
9. Verweise auf andere Websites
An einigen Stellen verweisen wir auf fremde Websites, etwa zur Routenplanung mit Google Maps oder Apple Karten, zum Erklärvideo bei Vimeo, zu unseren Auftritten in sozialen Netzwerken und zu unserem Ticketshop. Das sind gewöhnliche Verweise, keine Einbettungen. Solange Sie nicht darauf klicken, wird nichts geladen und es gehen keine Daten an die betreffenden Anbieter. Sobald Sie klicken, verlassen Sie diese Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Inhalt haben wir keinen Einfluss.
Insbesondere ist auf dieser Website keine Karte von Google Maps eingebettet und es sind keine Inhalte aus sozialen Netzwerken eingebunden.
10. Was wir NICHT tun
Der Vollständigkeit halber, weil solche Angaben in Datenschutzerklärungen oft aus Mustertexten stehen bleiben:
Auf dieser Website gibt es kein Kontaktformular, keine Registrierung und kein Benutzerkonto. Es findet keine Bonitätsprüfung statt. Wir betreiben keinen Chat und keinen Messenger. Es werden keine Schriftarten von fremden Servern nachgeladen; Bebas Neue und Montserrat liegen auf unserem eigenen Server. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen; Ihre Anliegen richten Sie bitte an die in Abschnitt 3 genannte Anschrift.
11. Übersicht der Cookies und Speichereinträge
Die folgende Liste nennt die Einträge, die auf dieser Website gesetzt werden können. Alle Einträge der Kategorien Statistik und Marketing entstehen erst nach Ihrer Einwilligung. Die Laufzeiten sind die Angaben der jeweiligen Anbieter und können sich ändern.
| Name | Gesetzt von | Wozu | Laufzeit | Kategorie |
huk-einwilligung | wir selbst | Hält Ihre Auswahl im Einwilligungshinweis fest. Verlässt Ihr Gerät nicht. | Ja 365 Tage, Nein 180 Tage | notwendig |
_ga, _ga_<Kennung> | Google | Unterscheidet Besucher und Sitzungen für die Reichweitenmessung. | 2 Jahre | Statistik |
_clck, _clsk | Microsoft | Ordnet Klick- und Scrollaufzeichnungen einem Besuch zu. | 1 Jahr / 1 Tag | Statistik |
_gcl_au | Google | Ordnet einen Kauf oder Klick einer Anzeige zu. | 90 Tage | Marketing |
_fbp | Meta | Ordnet Besucher einer Anzeige bei Facebook oder Instagram zu. | 90 Tage | Marketing |
_ttp, _tt_enable_cookie, ttcsid | TikTok | Ordnet Besucher einer Anzeige bei TikTok zu. | bis 13 Monate | Marketing |
dicbo_id | Outbrain | Ordnet Besucher einer Empfehlungsanzeige zu. | 30 Tage | Marketing |
__stripe_mid, __stripe_sid | Stripe | Betrugserkennung beim Bezahlen. Nur im Ticketshop. | 1 Jahr / 30 Minuten | notwendig beim Kauf |
Dazu kommen Einträge im lokalen Speicher Ihres Browsers: unser eigener Eintrag zur Einwilligung, ein Eintrag von Varify für die Testzuordnung sowie, sobald Sie ein Video abspielen, Einträge von YouTube.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich an den eingesetzten Diensten etwas ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 20. September 2026.