Grundsätzliches zur Datenverantwortung

synoravelix betreibt diese Bildungsplattform für physisches Theater. Wenn Sie hier interagieren – sei es durch Kursanmeldungen, Kontaktaufnahmen oder das Stöbern in unseren Programmen – entstehen dabei Datenspuren. Manche davon brauchen wir zwingend, andere helfen uns, Ihnen bessere Erfahrungen zu ermöglichen.

Die Verantwortung für alle Vorgänge, bei denen wir Ihre Angaben erheben oder nutzen, liegt ausschließlich bei uns. Das bedeutet: Wir entscheiden über Zwecke und Mittel. Sie können sich mit Fragen oder Wünschen direkt an uns wenden – die Kontaktmöglichkeiten finden Sie am Ende dieser Erklärung.

Welche Angaben wir erhalten und warum

Statt einer langen Liste mit Kategorien erkläre ich lieber situationsbezogen, was bei welcher Interaktion anfällt:

Zweckgebundene Nutzung Ihrer Angaben

Wir nutzen Ihre Daten nicht nach Belieben, sondern immer für konkrete Zwecke. Diese Zwecke bestimmen auch, wie lange wir Informationen aufbewahren und wer intern darauf Zugriff hat.

Wenn Sie uns per E-Mail oder Kontaktformular erreichen, bearbeitet zunächst unser Beratungsteam Ihre Anfrage. Je nach Thema kann die Weiterleitung an Fachverantwortliche notwendig sein. Der E-Mail-Verkehr wird in unserem System gespeichert, solange die Korrespondenz relevant bleibt oder gesetzliche Aufbewahrungspflichten bestehen.

Die technischen Zugriffsdaten analysieren wir anonymisiert, um die Website-Performance zu überwachen und Probleme zu identifizieren. Diese Auswertungen erfolgen nicht personenbezogen und dienen ausschließlich technischen Optimierungen.

Datenweitergabe an externe Stellen

Grundsätzlich bleiben Ihre Angaben in unserem Verantwortungsbereich. Es gibt jedoch Situationen, in denen wir mit externen Dienstleistern zusammenarbeiten oder Informationen weitergeben müssen:

• Unser Website-Hosting erfolgt über einen deutschen Anbieter mit Serverstandort in Deutschland. Dieser Dienstleister verarbeitet alle technischen Daten, die beim Betrieb der Website anfallen, ausschließlich in unserem Auftrag und nach unseren Weisungen.
• E-Mail-Kommunikation läuft über einen professionellen E-Mail-Service. Auch hier besteht ein strikter Auftragsverarbeitungsvertrag, der die Nutzung Ihrer Daten eng begrenzt.
• Wenn Sie sich für einen Kurs anmelden und bezahlen, wickeln wir Zahlungen über spezialisierte Zahlungsdienstleister ab. Diese erhalten nur die für die Transaktion notwendigen Informationen.
• Bei Zusammenarbeit mit Gastdozenten aus anderen Einrichtungen geben wir Teilnehmerlisten nur nach vorheriger Information und mit Ihrer Einwilligung weiter.

Alle externen Partner sind vertraglich zur Einhaltung der Datenschutzstandards verpflichtet. Wir prüfen regelmäßig, ob diese Vereinbarungen eingehalten werden.

Sicherheitsmaßnahmen und Schutzkonzepte

Absolute Sicherheit kann niemand garantieren – das wäre unrealistisch. Wir setzen aber mehrschichtige Schutzmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu bewahren:

Die gesamte Kommunikation zwischen Ihrem Browser und unseren Servern läuft verschlüsselt über HTTPS. Dadurch können Dritte die übertragenen Inhalte nicht mitlesen. Unsere Datenbanken sind durch Zugriffskontrollen geschützt – nur berechtigte Mitarbeitende können auf personenbezogene Informationen zugreifen, und auch das nur im Rahmen ihrer jeweiligen Aufgaben.

Regelmäßige Backups stellen sicher, dass wir nach technischen Problemen schnell wiederherstellen können. Diese Sicherungskopien werden ebenfalls verschlüsselt und in sicheren Umgebungen aufbewahrt.

Trotz aller Vorkehrungen existieren Restrisiken – etwa durch gezielte Hackerangriffe oder menschliche Fehler. Falls es zu einem Sicherheitsvorfall kommt, der Ihre Rechte gefährden könnte, informieren wir Sie unverzüglich und melden den Vorfall bei der zuständigen Aufsichtsbehörde.

Ihre Rechte und Kontrollmöglichkeiten

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Angaben. Diese Rechte sind nicht nur theoretisch – wir haben Prozesse etabliert, um Ihre Anfragen zügig zu bearbeiten:

1. Auskunftsrecht: Sie können jederzeit erfahren, welche Informationen wir über Sie gespeichert haben, woher diese stammen, zu welchen Zwecken wir sie nutzen und an wen wir sie weitergegeben haben. Wir stellen Ihnen diese Auskunft kostenlos zur Verfügung.
2. Berichtigungsrecht: Wenn gespeicherte Angaben unrichtig oder unvollständig sind, können Sie die Korrektur verlangen. Wir nehmen Änderungen umgehend vor.
3. Löschungsrecht: Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten fordern – etwa wenn der ursprüngliche Zweck entfallen ist oder Sie eine erteilte Einwilligung widerrufen. Beachten Sie jedoch, dass gesetzliche Aufbewahrungspflichten manchmal eine sofortige Löschung verhindern.
4. Einschränkung der Verarbeitung: Falls Sie die Richtigkeit von Daten bestreiten oder die Rechtmäßigkeit der Verarbeitung anzweifeln, können Sie verlangen, dass wir die betroffenen Informationen nur noch speichern, aber nicht weiter nutzen.
5. Widerspruchsrecht: Wenn wir Daten auf Basis berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen dann, ob überwiegende schutzwürdige Gründe die Weiterverarbeitung rechtfertigen.
6. Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben und die wir aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, können Sie in einem strukturierten, maschinenlesbaren Format erhalten. Auf Wunsch übermitteln wir diese Daten direkt an einen anderen Verantwortlichen, sofern technisch machbar.

Um eines dieser Rechte auszuüben, schreiben Sie uns einfach eine E-Mail oder einen Brief. Wir benötigen dann möglicherweise einen Identitätsnachweis, um sicherzustellen, dass wir Informationen nicht an Unbefugte herausgeben. Ihre Anfrage bearbeiten wir innerhalb eines Monats – in komplexen Fällen informieren wir Sie über eine Verlängerung.

Rechtsgrundlagen für unsere Datenverarbeitung

Jede Verarbeitung personenbezogener Daten benötigt eine rechtliche Basis. Je nach Situation stützen wir uns auf unterschiedliche Rechtsgrundlagen der Datenschutz-Grundverordnung:

Wenn Sie einen Kurs buchen, schließen wir einen Vertrag mit Ihnen. Die Verarbeitung Ihrer Anmeldedaten, Kontaktinformationen und Zahlungsdaten ist notwendig, um diesen Vertrag zu erfüllen. Ohne diese Daten könnten wir Ihnen den Kurs nicht bereitstellen.

Die Beantwortung Ihrer Anfragen über das Kontaktformular erfolgt auf Basis Ihrer Einwilligung – Sie entscheiden, ob Sie uns kontaktieren und welche Informationen Sie dabei preisgeben. Diese Einwilligung können Sie jederzeit widerrufen.

Technische Zugriffsdaten verarbeiten wir aufgrund unseres berechtigten Interesses am Betrieb einer funktionsfähigen, sicheren Website. Dieses Interesse überwiegt in der Regel Ihre Datenschutzinteressen, da die Verarbeitung minimal invasiv erfolgt und für den Website-Betrieb erforderlich ist.

Bestimmte Aufbewahrungspflichten ergeben sich aus steuerrechtlichen und handelsrechtlichen Vorschriften. In diesen Fällen erfolgt die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen.

Aufbewahrungsdauer und Löschkonzepte

Wir bewahren Ihre Angaben nicht unbegrenzt auf, sondern nur solange wie nötig. Die Dauer hängt vom jeweiligen Zweck und von gesetzlichen Vorgaben ab:

Kontaktanfragen löschen wir normalerweise nach Abschluss der Korrespondenz, sofern keine weiterführende Geschäftsbeziehung entsteht. Falls Sie später einen Kurs buchen, werden frühere Anfragen Teil der Vertragsdokumentation.

Buchungsunterlagen und Zahlungsnachweise unterliegen steuerrechtlichen Aufbewahrungsfristen von zehn Jahren. Diese Fristen können wir nicht verkürzen – sie dienen dem Nachweis gegenüber Finanzbehörden.

Technische Logdateien werden nach 90 Tagen automatisch überschrieben. Längere Aufbewahrung erfolgt nur bei konkreten Sicherheitsvorfällen oder technischen Problemen, die eine Analyse erfordern.

Besonderheiten bei minderjährigen Interessenten

Unsere Programme richten sich normalerweise an Erwachsene. Falls Jugendliche unter 16 Jahren teilnehmen möchten, benötigen wir die Einwilligung der Erziehungsberechtigten. Bei der Anmeldung prüfen wir das Alter und fordern gegebenenfalls eine elterliche Zustimmung an.

Für Teilnehmende zwischen 16 und 18 Jahren gilt eine Sonderregelung: Sie können selbst in die Datenverarbeitung einwilligen, wir informieren aber die Erziehungsberechtigten über die Anmeldung.

Änderungen dieser Datenschutzerklärung

Datenschutzpraktiken entwickeln sich weiter – sei es durch neue Technologien, geänderte Geschäftsprozesse oder aktualisierte Rechtslage. Wir behalten uns deshalb vor, diese Erklärung anzupassen.

Wesentliche Änderungen kündigen wir prominent auf der Website an. Das Datum der letzten Aktualisierung finden Sie oben in dieser Erklärung. Bei grundlegenden Änderungen, die neue Einwilligungen erfordern, kontaktieren wir Sie direkt per E-Mail.

Aufsichtsbehörde und Beschwerderecht

Falls Sie mit unserem Umgang mit Ihren Daten unzufrieden sind oder Ihre Rechte verletzt sehen, können Sie sich an die zuständige Datenschutz-Aufsichtsbehörde wenden. Für uns ist dies die Landesbeauftragte für Datenschutz Niedersachsen.

Natürlich hoffen wir, dass Sie sich zunächst direkt an uns wenden, damit wir Probleme im Dialog klären können. Ihr Beschwerderecht bei der Aufsichtsbehörde bleibt davon unberührt.