Datenschutzerklärung
BAC-Theater Bad Arolsen
Stand: 13. September 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bad Arolsen Company e.V.
BAC-Theater Bad Arolsen
In den Siepen 6
34454 Bad Arolsen
Vertreten durch den Vorstand
E-Mail: info@bac-theater.de
Für Datenschutzanfragen und zur Ausübung Ihrer Rechte erreichen Sie den Vorstand über die oben genannte Anschrift oder E-Mail-Adresse.
2. Hosting und technische Zugriffsdaten
Unsere Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Beim Abruf von Seiten werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, zuvor besuchte Seite, Browser und Betriebssystem gehören.
Diese Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und der Erkennung sowie Abwehr von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Internetangebots.
STRATO gibt an, IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage zu speichern. Die Einrichtung unserer Website-E-Mails verwendet ebenfalls STRATO. Weitere technisch oder organisatorisch erforderliche Aufbewahrungen und Sicherungen werden gesondert behandelt.
Sicherungskopien der Website
Für Sicherungskopien verwenden wir BackWPup innerhalb unserer WordPress-Installation. In den vier bestehenden Sicherungsaufträgen ist der Website-Server als Speicherziel und eine Grenze von jeweils 15 aufzubewahrenden Backups eingestellt. Die Aufträge sehen derzeit monatliche Sicherungen vor. Diese Anzahl ist keine feste Frist von 30 Tagen; die zeitliche Reichweite hängt von den tatsächlich angelegten Sicherungen ab.
Sicherungen dienen der Wiederherstellung bei Datenverlust oder technischen Fehlern. Sie können personenbezogene Daten aus der gesicherten Website und Datenbank enthalten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verfügbarkeit und Wiederherstellbarkeit des Internetangebots. Nach einer Wiederherstellung sind zwischenzeitlich erfolgte Löschungen und Abmeldungen erneut zu berücksichtigen. Erforderliche Aufbewahrungen einzelner Unterlagen werden in Abschnitt 13 erläutert.
3. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Bei vertragsbezogenen Anfragen erfolgt dies nach Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung und Betreuung Ihrer Anliegen.
Gewöhnliche Anfragen löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, früher, wenn kein weiterer Aufbewahrungsbedarf besteht. Erforderliche Vertragsunterlagen, steuerliche Dokumente und konkrete Nachweise für Streitfälle bewahren wir getrennt nach den in Abschnitt 13 erläuterten Maßstäben auf.
4. Cookies und ähnliche Technologien
Cookies und vergleichbare Techniken können Informationen auf Ihrem Gerät speichern oder auslesen. Für nicht unbedingt erforderliche Speicherungen oder Zugriffe ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die anschließende Verarbeitung personenbezogener Daten benötigt außerdem eine Rechtsgrundlage nach der DSGVO. Für unbedingt erforderliche technische Funktionen kann die Ausnahme des § 25 Abs. 2 TDDDG einschlägig sein.
Externe Videoinhalte und die Newsletter-Anmeldung sind gesondert in dieser Erklärung beschrieben. In Ihrem Browser können Sie gespeicherte Cookies verwalten und löschen.
6. Gästebewertungen
Über das Bewertungsformular können Sie Ihre Erfahrung mit einer Veranstaltung mitteilen. Das derzeitige Formular fragt Bewertung, Bewertungstext und Vornamen ab sowie Ihre Zustimmung zur Veröffentlichung nach Prüfung. Eine E-Mail-Adresse wird im geprüften öffentlichen Formular nicht abgefragt.
Die Bearbeitung erfolgt mit Site Reviews in unserer Website. Bewertungen werden vor der Veröffentlichung geprüft. Veröffentlichte Angaben sind öffentlich zugänglich. Bitte nennen Sie im Text keine vertraulichen Informationen oder personenbezogenen Angaben anderer Menschen.
Die Veröffentlichung wird auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gestützt. Wenn Sie diese widerrufen oder die Entfernung Ihrer Bewertung wünschen, kontaktieren Sie uns bitte unter info@bac-theater.de und geben Sie an, welche Bewertung betroffen ist.
Aufbewahrung und Löschung
Neue Einsendungen prüfen wir innerhalb von 14 Tagen. Ist spätestens 30 Tage nach Eingang noch keine Freigabeentscheidung möglich, löschen wir die Einsendung. Abgelehnte Bewertungen löschen wir spätestens 30 Tage nach der Entscheidung, sie nicht zu veröffentlichen. Veröffentlichte Bewertungen speichern wir nur so lange, wie sie für die Darstellung der jeweiligen Veranstaltung auf unserer Website benötigt werden. Wenn Sie Ihre Einwilligung widerrufen, entfernen wir die betroffene Bewertung und löschen die dafür gespeicherten Angaben, soweit keine anderweitige Rechtsgrundlage eine weitere Aufbewahrung erfordert.
7. Tickets über Reservix
Links zum Online-Ticketkauf führen zu Reservix. Beim Öffnen dieser Links verlassen Sie unsere Website. Anbieter ist Reservix GmbH, Humboldtstraße 2, 79098 Freiburg im Breisgau. Angaben im dortigen Bestellvorgang werden nach den dortigen Datenschutzhinweisen verarbeitet. Weitere Informationen: Datenschutzerklärung von Reservix.
Dem Verein sind in Reservix je nach Buchung unterschiedliche Käuferangaben zugänglich. Dazu können Name und E-Mail-Adresse gehören; bei manchen Buchungen wird kein Name angezeigt. Wir verwenden diese einsehbaren Käuferangaben nicht für weitere eigene Zwecke, insbesondere nicht für Werbung oder die Aufnahme in unseren Newsletter.
Reservix erläutert für seine Ticketportale und Veranstaltershops die Verarbeitung zur Bestellung, Zahlung, Veranstaltungsabwicklung und gegebenenfalls Rückabwicklung. Nach den Anbieterangaben beruhen erforderliche Vertragsverarbeitungen auf Art. 6 Abs. 1 lit. b DSGVO; für einzelne weitere Zwecke nennt Reservix gesonderte Rechtsgrundlagen. Diese Angaben bedeuten nicht, dass unser Verein sämtliche bei Reservix möglichen Funktionen selbst nutzt.
Zur Aufbewahrung erklärt Reservix, Daten zunächst für die jeweiligen Abwicklungszwecke und anschließend grundsätzlich für die dreijährige Verjährungsfrist zur Geltendmachung oder Abwehr von Ansprüchen vorzuhalten. Danach verbleiben dort erforderliche gesetzliche Nachweise. Diese Anbieterangaben beschreiben keine bestätigte Dauer unseres Zugriffs im Veranstalterkonto. Einzelheiten und Ihre Rechte gegenüber Reservix finden Sie in dessen Datenschutzhinweisen, insbesondere Abschnitte 3 bis 7. Für die Verarbeitung durch unseren Verein können Sie sich an uns wenden.
8. Bereitstellung von Veranstaltungsbildern
Die Veranstaltungsbilder auf unseren Programm-, Musik- und Kinoseiten werden von unserem eigenen Webserver bereitgestellt. Beim Laden dieser Bilddateien wird keine Verbindung zu den Bildservern von Reservix hergestellt. Für die dabei verarbeiteten technischen Zugriffsdaten gelten die Angaben zum Hosting in Abschnitt 2. Der Ticketkauf über Links zu Reservix ist in Abschnitt 7 beschrieben.
9. YouTube-Videos
Für Filmtrailer verwenden wir eine Vorschaltanzeige. Mit „Trailer abspielen“ geben Sie das jeweilige Video frei; anschließend wird der externe Player von youtube-nocookie.com geladen. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Danach können unter anderem IP-Adresse, Geräte- und Nutzungsdaten an Google übermittelt werden. Bei Anmeldung in einem Google-Konto kann Google den Aufruf dem Konto zuordnen. Auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.
Rechtsgrundlage der Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Informationen zum Dienst finden Sie in der Datenschutzerklärung von Google.
Auf der geprüften Kinoseite wird die Einbindung durch Neuladen der Seite beendet; anschließend ist eine erneute aktive Freigabe nötig. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Google erläutert seine internationalen Übermittlungen, den Datenschutzrahmen EU–USA und ergänzende Garantien in den Informationen zu Datenübermittlungen.
Wenn Sie keinen externen Player laden möchten, lassen Sie das Video gesperrt. Die übrigen Inhalte der Seite können Sie weiterhin nutzen. Für die von Google verarbeiteten Daten und deren Aufbewahrung gelten die verlinkten Anbieterinformationen; wir können aus unserer Website heraus keine Daten in einem Google-Konto löschen.
10. Social Media, Routenplanung und Fahrplanauskunft
Unsere Verweise auf Facebook und Instagram sowie die Routenplanung und Fahrplanauskunft von Google Maps, Deutscher Bahn und NVV sind Links zu externen Angeboten. Auf den geprüften Seiten sind hierfür keine eingebetteten Social-Media-Feeds oder Karten eingerichtet. Beim Anklicken wird das jeweilige Angebot aufgerufen; dort gelten die Datenschutzhinweise des Anbieters.
11. Mitgliedsantrag über Vereinsplaner
Im Mitgliedsantrag ist vor dem Absenden die ergänzende Datenschutzinformation für Mitglieder (PDF) verlinkt.
Anbieter ist die Vereinsplaner GmbH, Gruberstraße 1, A-4020 Linz, Österreich. Weitere Informationen finden Sie in den Datenschutzhinweisen von Vereinsplaner.
Der Link zum Mitgliedsantrag öffnet ein externes Formular bei Vereinsplaner. Das derzeitige Formular kennzeichnet E-Mail-Adresse, Vorname, Nachname, Anschrift, Telefonnummer, Kontoinhaber und IBAN als Pflichtangaben. Hinzu kommen die Bestätigung der Lastschriftvereinbarung und der Vereinsstatuten. Geburtstag, Geschlecht, Bank und BIC werden zusätzlich ohne Pflichtkennzeichnung angeboten. Soweit die Angaben für die Bearbeitung des Antrags, die Durchführung der Mitgliedschaft und den Beitragseinzug erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Ohne die erforderlichen Angaben kann der Antrag nicht vollständig bearbeitet werden. Für den vereinbarten Beitragseinzug werden notwendige Zahlungsangaben an die beteiligten Kreditinstitute übermittelt.
Zurückgezogene oder abgelehnte Anträge löschen wir grundsätzlich sechs Monate nach Abschluss. Nach Ende einer Mitgliedschaft und abgeschlossener Abwicklung entfernen wir nicht mehr benötigte operative Mitgliederdaten spätestens nach sechs Monaten. Konkret erforderliche Vertrags-, Steuer- und Streitfallnachweise werden nach Abschnitt 13 getrennt behandelt.
12. Veranstaltungsfotos und Rückblicke
In unseren Veranstaltungsberichten und Rückblicken können Fotos oder Videos von Mitwirkenden und Veranstaltungen erscheinen. Sie dienen der Darstellung unserer Theaterarbeit. Sind Personen erkennbar, ist die konkrete Rechtsgrundlage der Veröffentlichung zu berücksichtigen. Je nach Aufnahme und Zusammenhang kommen eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder eine im Einzelfall geprüfte Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO in Betracht.
Bei Fragen zu einer Aufnahme oder einem Wunsch nach Entfernung wenden Sie sich bitte an info@bac-theater.de und nennen Sie die betroffene Seite beziehungsweise Aufnahme. Bei einer Verarbeitung aufgrund einer Einwilligung können Sie diese für die Zukunft widerrufen. Soweit wir eine konkrete Veröffentlichung auf ein berechtigtes Interesse stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Die Veröffentlichung macht die Aufnahme und gegebenenfalls zugehörige Angaben öffentlich zugänglich; Dritte können sie ansehen und speichern. Wir prüfen die weitere Verwendung im Rahmen unserer jährlichen Archivprüfung und entfernen Aufnahmen, deren Veröffentlichungsgrundlage oder Dokumentationszweck entfallen ist. Für eine fortbestehende Theaterchronik kann eine längere Aufbewahrung in Betracht kommen, soweit dafür eine tragfähige Rechtsgrundlage besteht.
13. Empfänger, Speicherdauer und Übermittlungen
Je nach genutztem Angebot verarbeiten die in dieser Erklärung genannten Dienstleister Daten. Innerhalb des Vereins ist der Zugriff auf Personen zu begrenzen, die ihn für ihre Aufgaben benötigen, etwa für die Bearbeitung von Anfragen, Newsletter, Mitgliedschaften oder Websiteinhalten. Soweit gesetzliche Verpflichtungen bestehen, können Daten an die zuständigen Stellen weitergegeben werden; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO.
Personenbezogene Daten sind zu löschen, wenn der jeweilige Zweck entfällt und keine Aufbewahrungspflicht oder andere tragfähige Rechtsgrundlage besteht. Einzelheiten werden in den jeweiligen Abschnitten angegeben. Einwilligungswiderrufe und berechtigte Löschbegehren sind dabei zu berücksichtigen.
Soweit gesetzliche Aufbewahrungspflichten einschlägig sind, werden die hierfür erforderlichen Unterlagen getrennt aufbewahrt. Dabei gelten grundsätzlich acht Jahre für Buchungsbelege, sechs Jahre für einschlägige Geschäftsbriefe und zehn Jahre für Bücher beziehungsweise Jahresabschlüsse. Anwendbarkeit, gesetzlicher Fristbeginn, Sonderfristen und gegebenenfalls verlängerte Aufbewahrung sind für die betreffende Unterlage maßgeblich. Für konkret erforderliche Anspruchsnachweise berücksichtigen wir die geltenden Verjährungsfristen, regelmäßig die dreijährige Regelverjährung. Hieraus folgt keine pauschale Speicherung sämtlicher personenbezogener Daten für diese Zeiträume.
14. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für die Ausübung Ihrer Rechte erreichen Sie uns unter info@bac-theater.de.
Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Hessen erreichen Sie den Hessischen Beauftragten für Datenschutz und Informationsfreiheit unter: Postfach 3163, 65021 Wiesbaden; E-Mail: poststelle@datenschutz.hessen.de. Informationen und Beschwerdemöglichkeit.
15. Datensicherheit und Aktualisierung
Unsere Website ist über eine verschlüsselte HTTPS-Verbindung erreichbar. Technische und organisatorische Schutzmaßnahmen sind regelmäßig an die eingesetzten Dienste und Risiken anzupassen. Bei Änderungen unserer Angebote wird auch diese Datenschutzerklärung überprüft.