Datenschutz

Diese Erklärung ist noch nicht vollständig. Sie wird ergänzt, sobald für jede Verarbeitung feststeht, wer verantwortlich ist und wie lange die Daten bleiben. Beschrieben ist hier bereits, was auf der Webseite heute passiert.

Zählung der Besuche

Wir zählen, wie oft unsere Seiten aufgerufen werden, wie weit heruntergescrollt wird und welche Schaltflächen gedrückt werden. Das geschieht auf unserem eigenen Server; es wird dafür kein Dienst eines anderen Anbieters eingesetzt, und es verlässt nichts davon unser Haus.

Dabei halten wir auch fest, aus welchem Land und bei Aufrufen aus Deutschland aus welchem Bundesland ein Aufruf ungefähr kommt. Das leitet der Anbieter, bei dem diese Webseite läuft, bei jedem Aufruf ohnehin aus der IP-Adresse ab. Wir speichern nur dieses Ergebnis, weder die Adresse noch eine Stadt oder Postleitzahl.

Ohne Einwilligung wird dabei nichts auf dem Gerät gespeichert. Damit wir trotzdem nicht jeden Seitenaufruf einzeln zählen, bilden wir aus der IP-Adresse, der Browserkennung und einem Geheimnis, das täglich wechselt, einen Streuwert. Die IP-Adresse selbst wird nie gespeichert, und weil das Geheimnis nach zwei Tagen gelöscht wird, lässt sich der Streuwert danach auch nicht mehr nachrechnen. Am nächsten Tag ist derselbe Mensch ein anderer Wert; wiedererkennen können wir ihn also nicht. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung, nämlich zu wissen, ob unsere Seiten verständlich sind und unsere Werbung wirkt.

Wiedererkennung und Werbung mit Einwilligung

Wer auf dem Weg zu einem Ticket zustimmt, bekommt von uns eine zufällige Kennung in einem Cookie mit dem Namen wz_visitor. Sie enthält keinen Namen und keine Adresse. Mit ihr können wir drei Dinge, die ohne sie nicht gehen:

Erstens erkennen wir wieder, dass jemand schon einmal da war, und sehen so, wie lange der Weg von der ersten Veranstaltungsseite bis zum Kauf dauert. Zweitens verbinden wir dieses Verhalten mit dem Kontakt, sobald er uns bekannt ist, also beim Kauf, bei der Anmeldung zum Newsletter oder über einen Link aus einer unserer Mails. So können wir auf kommende Veranstaltungen hinweisen, die zum bisherigen Interesse passen. Drittens geben wir Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland mit, welche Anzeige zu einem Kauf geführt hat, und bilden aus unseren Kontakten Zielgruppen für unsere Anzeigen auf Facebook und Instagram. An Meta gehen dabei keine Klartextdaten: Die Adresse und der Name werden vorher in einen nicht rückrechenbaren Streuwert umgerechnet.

Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung und Paragraf 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Ohne Zustimmung geschieht nichts davon, und die Seite lässt sich vollständig benutzen. Wer die Frage übergeht, wird wie jemand behandelt, der abgelehnt hat.

Die Zustimmung lässt sich jederzeit und ohne Angabe von Gründen zurücknehmen, über den Eintrag „Cookies“ unten auf jeder Seite. Die Verbindung zwischen dem bisherigen Verhalten und dem Kontakt wird dann sofort gelöst; die Zählung bleibt anonym bestehen. Die Rücknahme wirkt für die Zukunft und lässt die Rechtmäßigkeit dessen unberührt, was bis dahin geschehen ist.

Die Antwort auf die Frage merken wir uns ein Jahr lang in einem Cookie mit dem Namen wz_consent. Dieses eine Cookie wird auch bei einer Ablehnung gesetzt, denn ohne es könnten wir die Ablehnung nicht befolgen und müssten bei jedem Aufruf erneut fragen. Es ist deshalb nach Paragraf 25 Absatz 2 Nummer 2 des genannten Gesetzes unbedingt erforderlich. Die Verbindung zwischen Verhalten und Kontakt lösen wir spätestens vierundzwanzig Monate nach der letzten Handlung von selbst wieder auf.

Fotos und Videos von unseren Veranstaltungen

Auf unseren Veranstaltungen wird fotografiert und gefilmt. Eine Auswahl dieser Aufnahmen zeigen wir anschließend in der Galerie. Ein Teil davon steht offen auf der Seite, der übrige Teil wird erst sichtbar, wenn jemand die Ticket-ID seiner Bestellung eingibt. Auf den Aufnahmen sind Gäste zu erkennen.

Wir stützen das auf unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung, nämlich unsere Veranstaltungen zu dokumentieren und für kommende zu werben. Wer auf einer Aufnahme nicht zu sehen sein möchte, schreibt uns über das Kontaktformular. Wir nehmen sie dann heraus. Ein Grund muss dafür nicht genannt werden.

Freischaltung der Galerie

Wer in der Galerie eine Ticket-ID eingibt, bekommt von uns einen unterschriebenen Nachweis. Er liegt im Speicher des Browsers unter dem Namen wolkezwei.galerie.freischaltung und sorgt dafür, dass die Eingabe beim nächsten Besuch nicht wiederholt werden muss. Darin stehen die Nummer der Veranstaltung, der Zeitpunkt der Freischaltung und eine Unterschrift. Die Ticket-ID selbst steht nicht darin, ebenso wenig ein Name oder eine andere Angabe, die auf eine Person zeigt.

Diese Speicherung ist für den Dienst unbedingt erforderlich, den die Besucherin oder der Besucher ausdrücklich verlangt hat. Sie braucht deshalb nach Paragraf 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes keine Einwilligung. Der Eintrag gilt ein Jahr und lässt sich jederzeit über die Einstellungen des Browsers löschen. Es wird kein Cookie gesetzt, und der Eintrag wird an niemanden weitergegeben.

Bei der Eingabe einer Ticket-ID zählen wir die Versuche je Herkunft, damit niemand Kennungen durchprobieren kann. Dafür wird aus der IP-Adresse ein nicht rückrechenbarer Streuwert gebildet. Die IP-Adresse selbst wird nicht gespeichert, und die Zähler werden nach einer Stunde gelöscht.

Mixe von SoundCloud

Im Line-up einer Veranstaltung lässt sich zu manchen Artists ein Mix anhören. Der Spieler dafür stammt von SoundCloud, einem Dienst der SoundCloud Global Limited & Co. KG, Rheinsberger Straße 76/77, 10115 Berlin.

Solange niemand darauf drückt, wird nichts von dort geladen, und es geht keine Verbindung zu SoundCloud hinaus. Erst der Klick auf Abspielen holt den Spieler. Dabei erfährt SoundCloud die IP-Adresse, und es werden Cookies gesetzt. Wer nicht drückt, gibt nichts preis.

Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung; sie liegt im Klick auf Abspielen und gilt nur für diesen einen Spieler. Was SoundCloud mit den Daten macht, steht in der Datenschutzerklärung des Dienstes.

Karte auf der Anfahrt

Die Kartenkacheln der Anfahrt liegen auf unserem eigenen Server. Beim Anzeigen der Karte entsteht deshalb keine Verbindung zu einem fremden Anbieter, und es werden keine Daten dorthin übertragen. Das Kartenbild beruht auf Daten von OpenStreetMap.