Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Kartenreservierung und bei der Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind Informationen, die Ihnen zugeordnet werden können, etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Stand: 16. September 2026

Verantwortlicher und Kontakt

Le Café Théâtre
Nicolas Kemmer
Brahmsstraße 23
74078 Heilbronn-Biberach
E-Mail: nicolas-kemmer@web.de
Telefon: 07066 / 9007793

Weitere Angaben finden Sie in unserem Impressum.

Besuch der Website und Hosting bei Vercel

Unsere Website wird bei Vercel Inc., USA, betrieben. Für die Auslieferung und Absicherung der Seiten verarbeitet Vercel technische Verbindungsdaten. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, Browser- und Geräteinformationen sowie Statusmeldungen zur Anfrage. Je nach Browsereinstellung wird auch die Adresse der zuvor besuchten Seite übermittelt. Bei einer Reservierung verarbeitet der Server zusätzlich die von Ihnen abgesendeten Formulardaten.

Die technischen Daten dienen der Bereitstellung, Fehlerbehebung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb. Für Reservierungen gilt die unten erläuterte Rechtsgrundlage. Die Reservierungsfunktion wird in Frankfurt ausgeführt; Vercel nutzt zugleich eine internationale Infrastruktur. Damit ist keine ausschließlich europäische Verarbeitung sämtlicher Betriebs- und Supportdaten verbunden.

Die Dauer der Verarbeitung technischer Protokolldaten richtet sich nach ihrer Erforderlichkeit für Betrieb, Fehleranalyse und Sicherheit. Bei einem konkreten Sicherheitsvorfall kann eine weitere Aufbewahrung zur Aufklärung und Rechtsverfolgung erforderlich sein. Unsere Anwendung schreibt keine Reservierungsinhalte in Serverprotokolle. Weitere Informationen: Datenschutzhinweise von Vercel und Vercels Vereinbarung zur Datenverarbeitung.

Domainverwaltung über Cloudflare

Für die Auflösung unseres Domainnamens verwenden wir den DNS-Dienst von Cloudflare Inc., USA. Dieser übersetzt die Internetadresse in die Adresse des Webservers. Dabei verarbeitet Cloudflare technische DNS-Anfragen, etwa den angefragten Domainnamen, den Zeitpunkt und die IP-Adresse des anfragenden DNS-Servers. Unsere Website wird direkt von Vercel ausgeliefert; für die Webadressen ist kein Cloudflare-Proxy vorgeschaltet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Erreichbarkeit der Website. Cloudflare verarbeitet Betriebs- und Sicherheitsdaten für die hierfür erforderliche Dauer nach seinen Datenschutzhinweisen.

Kartenreservierung

Wenn Sie unser Reservierungsformular verwenden, verarbeiten wir folgende Angaben:

Ihren Namen und Ihre E-Mail-Adresse;
die ausgewählte Aufführung und die Anzahl regulärer und ermäßigter Karten;
den daraus berechneten Gesamtbetrag und eine Referenz für Ihre Anfrage;
Ihre Telefonnummer und Ihre Nachricht, sofern Sie diese freiwillig angeben.

Wir benötigen diese Daten, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und Ihre Reservierung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Ohne die Pflichtangaben können wir eine Online-Reservierung nicht bearbeiten. Die Kenntnisnahme dieser Datenschutzhinweise im Formular ist keine Einwilligung in Werbung.

Ihre Anfrage wird per E-Mail an das Theater übermittelt. Sie erhalten eine automatische Zusammenfassung. Auf der Website werden weder Zahlungen abgewickelt noch Ihre Bank- oder Kreditkartendaten abgefragt. Es gibt kein Kundenkonto und keine eigene Bestelldatenbank mit Ihren Reservierungsinhalten.

Versand der Reservierungs-E-Mails mit Postmark

Für die automatische Nachricht an das Theater und die Eingangsbestätigung an Sie verwenden wir Postmark, einen Dienst von AC PM, LLC, USA, aus der ActiveCampaign-Unternehmensgruppe. Dazu werden Absender, Empfänger, Antwortadresse, Betreff und Inhalt der jeweiligen Nachricht an Postmark übermittelt. Postmark verarbeitet diese Daten sowie Zustellinformationen auf Servern in den USA. Die Erfassung von E-Mail-Öffnungen und Link-Klicks ist für unsere Reservierungsmails ausgeschaltet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Versandprotokolle dienen außerdem der Fehlerbehebung und der zuverlässigen Zustellung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Nachrichteninhalte und Zustellinformationen werden bei Postmark für 45 Tage aufbewahrt. Einträge zu dauerhaft unzustellbaren Adressen oder Spam-Beschwerden können in Sperrlisten darüber hinaus ohne feste Ablauffrist bestehen bleiben, damit weitere unerwünschte oder erfolglose Zustellversuche unterbleiben. Die Aufbewahrung der zugestellten E-Mails im Theaterpostfach ist davon unabhängig.

Weitere Informationen finden Sie in den Datenschutzhinweisen zu Postmark, den Angaben zur Aufbewahrung und der Vereinbarung zur Datenverarbeitung.

Spam-Schutz mit Cloudflare Turnstile

Im aktivierten Reservierungsformular verwenden wir Cloudflare Turnstile von Cloudflare Inc., USA. Der Dienst prüft, ob die Anfrage von einem Menschen stammt, und schützt das Formular vor automatisiertem Missbrauch. Dazu lädt Ihr Browser ein Skript von Cloudflare und stellt eine direkte Verbindung zu Cloudflare her. Dabei werden insbesondere die IP-Adresse, technische Browser- und Verbindungsmerkmale sowie die aufgerufene Website verarbeitet.

Unser Server übermittelt zur Prüfung den kurzlebigen Turnstile-Nachweis. Die Prüfung ist mit einer zufälligen Formularkennung verknüpft; Namen, E-Mail-Adressen und Reservierungsinhalte übergeben wir nicht an Turnstile. Ein Nachweis ist fünf Minuten gültig und kann nur einmal verwendet werden. Das ist keine Aussage zur Speicherdauer technischer Daten bei Cloudflare; dafür gelten die unten verlinkten Datenschutzhinweise. Die optionale Pre-clearance-Funktion verwenden wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Reservierungsformulars nach Art. 6 Abs. 1 lit. f DSGVO. Cloudflare beschreibt die eigene Verarbeitung der Prüfsignale zur Erkennung und Abwehr von Bots in seinen Datenschutzhinweisen zu Turnstile. Wenn die Prüfung auf Ihrem Gerät nicht funktioniert, können Sie uns per E-Mail oder telefonisch erreichen.

Schutz vor wiederholten und doppelten Anfragen mit Upstash

Zur Begrenzung wiederholter Anfragen und zur Vermeidung doppelter E-Mails nutzen wir eine Datenbank von Upstash, Inc., USA, in der Region Frankfurt.

Aus IP-Adresse und E-Mail-Adresse werden auf unserem Server mit einem geheimen Schlüssel pseudonyme Kennungen gebildet. Upstash erhält für diese Prüfung die Kennungen und Zähler, nicht die ursprünglichen IP- oder E-Mail-Adressen. Die Zählereinträge laufen automatisch spätestens 31 Minuten nach ihrer Anlage ab. Zusätzlich werden eine zufällige Anfragekennung, eine Referenz und der Versandstatus gespeichert. Diese Einträge laufen 24 Stunden nach ihrer Anlage beziehungsweise der Aktualisierung des Versandstatus ab. Namen, Telefonnummern und Reservierungsinhalte werden in dieser Datenbank nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Spam, Überlastung und versehentliche Mehrfachreservierungen zu verhindern. Die Kennungen sind pseudonym und werden nicht zur Werbung oder zur Erstellung von Nutzerprofilen verwendet. Informationen zum Anbieter finden Sie in den Datenschutzhinweisen von Upstash und der Vereinbarung zur Datenverarbeitung.

Kontakt und E-Mail-Postfächer

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Für Anfragen zu Karten oder anderen vertraglichen Leistungen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens.

Für die Bearbeitung unserer E-Mails nutzen wir Postfächer bei Gmail (Google Ireland Limited, Irland) und WEB.DE (1&1 Mail & Media GmbH, Deutschland). Die jeweiligen Anbieter verarbeiten Nachrichteninhalte, Absender- und Empfängeradressen sowie technische Zustellinformationen. Weitere Informationen: Datenschutzhinweise von Google und Datenschutzhinweise von WEB.DE.

Für eingehende Nachrichten an unsere Kartenadresse ist Cloudflare Email Routing als Weiterleitungsdienst eingerichtet. Bei der Weiterleitung an das Theaterpostfach werden Nachrichteninhalt, Absender, Empfänger und technische Zustelldaten durch Cloudflare verarbeitet. Cloudflare stellt dabei kein dauerhaftes E-Mail-Postfach bereit. Rechtsgrundlage ist bei Reservierungsanfragen Art. 6 Abs. 1 lit. b DSGVO und bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben stehen in den oben verlinkten Datenschutzhinweisen von Cloudflare.

Empfänger und Verarbeitung außerhalb der EU

Zugriff auf Anfragen erhalten die mit ihrer Bearbeitung betrauten Personen des Theaters. Die genannten Hosting-, Sicherheits- und E-Mail-Dienstleister sowie beauftragte technische Dienstleister verarbeiten Daten, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Für die Verarbeitung im Auftrag gelten die Vorgaben des Art. 28 DSGVO.

Bei Vercel, Postmark, Upstash, Cloudflare und Google können Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Ein europäischer Serverstandort schließt solche Übermittlungen, etwa bei Support oder durch weitere Dienstleister, nicht vollständig aus.

Die Datenverarbeitungsbedingungen von Vercel, Postmark, Upstash und Cloudflare sehen für entsprechende Übermittlungen die Standardvertragsklauseln der Europäischen Kommission als vertragliche Garantien nach Art. 46 DSGVO vor, soweit die Übermittlung nicht durch einen anwendbaren Angemessenheitsbeschluss nach Art. 45 DSGVO gedeckt ist. Sie finden diese Regelungen in den oben verlinkten Vereinbarungen sowie in Cloudflares Vereinbarung zur Datenverarbeitung. Google erläutert seine Übermittlungsgrundlagen in den Informationen zu internationalen Datenübermittlungen. Weitere Informationen zu den für Ihre Daten maßgeblichen Garantien können Sie über unseren oben genannten Kontakt anfordern.

Aufbewahrung und Löschung

Für Reservierungs- und Kontaktanfragen richtet sich die Aufbewahrung nach der Bearbeitung Ihres Anliegens, der Durchführung der Veranstaltung und gegebenenfalls der Klärung von Rückfragen oder Ansprüchen. Danach werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer rechtlich zulässiger Aufbewahrungsgrund besteht. Soweit Unterlagen für steuer- oder handelsrechtliche Nachweise erforderlich sind, bleiben sie für die jeweils einschlägige gesetzliche Frist erhalten und werden nur noch für diese Zwecke verwendet. Die kurzen technischen Ablaufzeiten bei Upstash löschen keine Reservierungsmails aus unseren Postfächern.

Cookies, externe Inhalte und Sicherheit

Unsere Website verwendet keine Analyse- oder Marketing-Cookies und keine Reichweitenmessung. Wir erstellen keine Werbeprofile. Bilder und Schriftarten werden mit der Website ausgeliefert. Google Maps und Facebook sind lediglich verlinkt; Karten und Social-Media-Inhalte werden nicht eingebettet. Erst beim Öffnen eines solchen Links stellt Ihr Browser eine Verbindung zum jeweiligen Angebot her. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Die Verbindung zur Website ist durch HTTPS verschlüsselt. Wir nutzen Zugriffsbeschränkungen und die beschriebenen Sicherheitsprüfungen zum Schutz Ihrer Angaben. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt; über die Verfügbarkeit von Karten entscheidet das Theater persönlich.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
Löschung Ihrer Daten (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine gegebenenfalls erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an den oben genannten Kontakt wenden. Sie haben außerdem das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Beschwerde beim LfDI Baden-Württemberg einreichen.