🔒 Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Steffen Vorholt
Further Str 127
41462 Neuss
Deutschland
E-Mail: steffen.vorholt.comedyshows@gmail.com

2. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, User-Agent), um die Auslieferung der Seite zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Es kann zu einer Übermittlung von Daten in die USA kommen. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum); die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework gestützt.

3. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies, Einwilligung und Cookie-Richtlinie

Diese Website setzt keine Tracking- oder Marketing-Cookies, bindet kein Google Analytics ein und bildet keine Nutzungsprofile.

Seit dem 21. September 2026 findet allerdings eine cookielose Reichweiten- und Leistungsmessung statt. Sie kommt ohne Cookies aus und ohne Zugriff auf Ihr Endgerät; beschrieben ist sie in Ziffer 14.

Verwendete Schriftarten (Inter, Space Grotesk) werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite gehen dadurch keine Anfragen an Google-Server.

Im lokalen Speicher Ihres Browsers (localStorage) legen wir zwei Angaben ab:

  • sv_consent — Ihre Datenschutz-Entscheidung mit Zeitpunkt und den gewählten Kategorien, damit Sie nicht bei jedem Besuch erneut gefragt werden. Die Angabe wird nach 180 Tagen automatisch ungültig.
  • sv_besucher — eine zufällig erzeugte Zeichenfolge ohne Personenbezug. Sie enthält keine Angaben über Sie, Ihr Gerät oder Ihr Verhalten und dient allein dazu, einen späteren Widerruf der ursprünglichen Einwilligung zuzuordnen (Ziffer 15). Wenn Sie den Speicher Ihres Browsers leeren, entsteht beim nächsten Besuch eine neue.

Beide Speicherungen sind für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Ihre Entscheidung im Einwilligungs-Dialog wird zusätzlich als Nachweis in unserer Datenbank festgehalten — dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet. Welche Angaben das sind und welche ausdrücklich nicht, steht in Ziffer 15.

Einwilligungspflichtig ist auf dieser Website ausschließlich das Laden externer Medien (siehe Ziffer 8). Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Datenschutz-Einstellungen" im Fußbereich jeder Seite. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Im Administrationsbereich dieser Website (/admin) wird nach dem Login ein technisch notwendiges Sitzungs-Cookie gesetzt. Es dient ausschließlich der Authentifizierung der Betreiberin bzw. des Betreibers und ist für Besucherinnen und Besucher der Website ohne Bedeutung.

5. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns über ein Formular (z. B. Booking-Anfrage oder Comedian-Bewerbung) oder per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die über die Formulare übermittelten Angaben werden in einer Datenbank der Supabase Inc. gespeichert, die als Auftragsverarbeiter für uns tätig ist. Das genutzte Projekt wird ausschließlich in der Region EU (Frankfurt am Main, Deutschland) betrieben; eine Speicherung außerhalb der Europäischen Union findet nicht statt. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Zusätzlich werden Sie und wir per E-Mail über den Eingang Ihrer Anfrage informiert. Der Versand erfolgt über den E-Mail-Server unseres Anbieters; dabei werden die von Ihnen angegebenen Daten übermittelt.

6. Bilder, Videos und Inhalte

Die Fotos dieser Website werden von unserem Hosting-Anbieter (Vercel, siehe Ziffer 2) in optimierter Form ausgeliefert. Ihre IP-Adresse wird dabei nur an diesen Anbieter übermittelt.

Videodateien liegen im Speicherdienst von Supabase (Region EU/Frankfurt) und werden von dort direkt geladen. Dabei wird Ihre IP-Adresse technisch bedingt an diesen Dienst übermittelt, um die Datei ausliefern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung der Website). Die Daten verbleiben innerhalb der EU.

7. Externe Ticketdienste

Ticketlinks auf dieser Website führen zu externen Anbietern (u. a. Eventbrite, Rausgegangen). Sobald Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

8. Externe Medien (YouTube) — nur mit Ihrer Einwilligung

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können dabei auch an die Google LLC in den USA übermittelt werden. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com). Darüber hinaus werden die Videos nicht automatisch geladen: Solange Sie nicht eingewilligt haben, sehen Sie an ihrer Stelle lediglich einen Platzhalter, der auf unserem eigenen Server liegt. Es wird in diesem Zustand keinerlei Verbindung zu Google aufgebaut — auch keine Vorschaubilder.

Erst wenn Sie ein Video aktiv laden oder YouTube im Einwilligungs-Dialog dauerhaft erlauben, wird die Verbindung hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Informationen über Ihren Browser und Ihr Endgerät sowie die aufgerufene Seite an Google übertragen und Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen. Sind Sie gleichzeitig bei Google eingeloggt, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Datenschutz-Einstellungen" im Fußbereich widerrufen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

10. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

12. Externe Medien: Instagram, TikTok und Facebook — nur mit Ihrer Einwilligung

Ergänzt am 30. Juli 2026.

Im Abschnitt „Social Media" der Galerie binden wir einzelne Beiträge folgender Plattformen ein:

  • Instagram und Facebook — Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden.
  • TikTok — Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland.

Grundlage für Übermittlungen in Drittländer sind die Standardvertragsklauseln der EU-Kommission; für die USA zusätzlich das EU-US Data Privacy Framework.

Wie bei YouTube (Ziffer 8) werden diese Beiträge nicht automatisch geladen. Solange Sie nicht eingewilligt haben, sehen Sie an ihrer Stelle einen Platzhalter, der von unserem eigenen Server kommt; es wird keine Verbindung zur Plattform aufgebaut, auch kein Vorschaubild. Zusätzlich nennen wir Ihnen bei jedem Platzhalter einen Direktlink, mit dem Sie den Beitrag stattdessen bei der Plattform selbst ansehen können.

Erst wenn Sie einen Beitrag aktiv laden oder externe Medien im Einwilligungs-Dialog dauerhaft erlauben, wird die Verbindung hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Informationen über Browser und Endgerät sowie die aufgerufene Seite an die jeweilige Plattform übertragen und Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen. Sind Sie dort gleichzeitig eingeloggt, kann die Plattform den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Datenschutz-Einstellungen" im Fußbereich widerrufen. Weitere Informationen: Meta und TikTok.

13. Karte der Spielorte (OpenStreetMap)

Auf der Seite „Shows & Termine" zeigen wir die Spielorte auf einer Karte. Das Kartenmaterial laden wir von den Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (`tile.openstreetmap.org`).

Beim Aufbau der Karte wird Ihre IP-Adresse technisch bedingt an diesen Dienst übermittelt, weil die Kartenausschnitte sonst nicht ausgeliefert werden können. Die OpenStreetMap Foundation setzt dabei keine Cookies und bildet keine Nutzungsprofile. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung der Auftrittsorte (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass für die Übermittlung kein zusätzliches Schutzinstrument erforderlich ist.

Sie können die Karte umgehen: Alle Termine samt Ort stehen zusätzlich als Liste und im Kalender auf derselben Seite — dort wird kein Kartenmaterial geladen.

Die Datenschutzerklärung der OpenStreetMap Foundation finden Sie unter osmfoundation.org/wiki/Privacy_Policy.

14. Reichweiten- und Leistungsmessung (Vercel Analytics und Speed Insights)

Ergänzt am 22. September 2026.

Wir messen, welche Seiten aufgerufen werden und wie schnell sie in Ihrem Browser aufbauen. Dafür nutzen wir Vercel Analytics und Vercel Speed Insights unseres Hosting-Anbieters (Vercel Inc., Anschrift und Auftragsverarbeitungsvertrag siehe Ziffer 2).

Was dabei anders ist als bei üblichen Analyse-Diensten:

  • Die Messung läuft über unsere eigene Domain. Es wird kein Skript von einem fremden Server geladen, und es geht keine Anfrage an einen Dritten.
  • Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. § 25 TDDDG greift deshalb nicht, und wir fragen Sie dafür nicht um Einwilligung.
  • Es entsteht kein Profil über Sie. Aus Angaben Ihres Aufrufs — unter anderem IP-Adresse und Browserkennung — bildet Vercel einen nicht zurückrechenbaren Kennwert, der uns nicht zugänglich ist, täglich wechselt und danach verfällt. Eine Wiedererkennung über den Tag hinaus oder über mehrere Geräte ist damit ausgeschlossen, und eine Zuordnung zu Ihrer Person ist uns nicht möglich.

Erhoben werden die aufgerufene Seite, die verweisende Seite, Land, Gerätetyp, Browser und Betriebssystem sowie Messwerte zur Ladegeschwindigkeit. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, schnellen und bedarfsgerecht gestalteten Website (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Messung nach Art. 21 Abs. 1 DSGVO widersprechen; eine Nachricht an die in Ziffer 1 genannte Adresse genügt. Unabhängig davon unterbinden die meisten Browser-Erweiterungen zur Werbe- und Skriptblockierung diese Messung bereits von sich aus.

15. Protokollierung und Missbrauchsschutz

Ergänzt am 22. September 2026.

Änderungsprotokoll des Verwaltungsbereichs

Änderungen, die über den internen Verwaltungsbereich dieser Website vorgenommen werden — etwa an Shows, Terminen, Preisangaben, Bildern oder diesen Rechtstexten —, werden protokolliert: Zeitpunkt, Art der Änderung, betroffener Datensatz und das handelnde Benutzerkonto.

Betroffen sind ausschließlich die Konten der Betreiberseite, nicht Besucherinnen und Besucher dieser Website. Zweck ist die Nachvollziehbarkeit von Änderungen an veröffentlichten Inhalten; Rechtsgrundlage ist unser berechtigtes Interesse an einem überprüfbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 24 Monaten gelöscht.

Nachweis Ihrer Einwilligung

Ihre Entscheidung im Einwilligungs-Dialog halten wir als Datensatz fest: Zeitpunkt, Fassung des Dialogs, die gewählten Kategorien und die Entscheidung selbst (erteilt, abgelehnt oder widerrufen). Wir sind dazu verpflichtet — Art. 7 Abs. 1 DSGVO verlangt, dass wir eine Einwilligung nachweisen können, und eine Angabe allein im Speicher Ihres Browsers wäre dafür kein Nachweis.

Ausdrücklich nicht gespeichert werden dabei Ihre IP-Adresse, Ihre Browserkennung und die Seite, auf der Sie sich befanden. Die Zuordnung läuft ausschließlich über die zufällige Kennung aus Ziffer 4, die keinen Personenbezug enthält. Löschung nach 36 Monaten.

Schutz vor automatisierten Anfragen

Um automatisierte Anmeldeversuche am Verwaltungsbereich und das massenhafte Absenden unserer Formulare zu unterbinden, zählen wir fehlgeschlagene Versuche je Herkunft und je betroffenem Konto.

Gespeichert wird dabei kein Klartextwert: Aus der Angabe wird zunächst ein nicht zurückrechenbarer Prüfwert gebildet, der ohne einen nur uns bekannten Zusatz nicht nachbildbar ist. In unserer Datenbank steht damit weder eine IP-Adresse noch eine E-Mail-Adresse. Die Zählerstände entfallen spätestens nach 24 Stunden.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit dieser Website und daran, den Versand unerwünschter E-Mails über unsere Formulare zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).