Datenschutzerklärung

Stand: 25. September 2026

Diese Erklärung gilt für die Kino- und Veranstaltungswebsite kulisse-ettlingen.de, den eigenen Ticketshop einschließlich tickets.kulisse-ettlingen.de, den Kundenbereich, Kontaktmöglichkeiten und Anfragen zu Schulvorstellungen. Sie erläutert auch die Einbindung der Kinobuchung von CI 1 GmbH. Für die Verarbeitung durch CI 1 GmbH, Zahlungsanbieter und Messengerdienste gelten zusätzlich deren unten verlinkte Informationen.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Anbahnung und Erfüllung von Verträgen nach Art. 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Buchstabe c und für die nachfolgend beschriebenen berechtigten Interessen nach Buchstabe f. Freiwillige, einwilligungsabhängige Verarbeitungen erfolgen nach Buchstabe a. Soweit du als Kontaktperson einer Schule oder eines Unternehmens handelst, stützen wir die dafür erforderliche Kommunikation auf unser berechtigtes Interesse an der Bearbeitung der Anfrage und der Durchführung der Geschäftsbeziehung.

Die Speicherung von Informationen auf deinem Endgerät und der Zugriff darauf unterliegen außerdem § 25 TDDDG. Unbedingt erforderliche Funktionen für einen von dir gewünschten Dienst beruhen auf § 25 Absatz 2 Nummer 2 TDDDG; optionale Marketingtechnologien benötigen deine Einwilligung nach § 25 Absatz 1 TDDDG.

3. Hosting, technische Zugriffsdaten und Sicherheit

Unsere Kino- und Informationswebsite, das Website-Backoffice, der eigene Ticketshop und der E-Mail-Versand nutzen Dienste der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Netcup stellt die Hosting- und Mailinfrastruktur bereit und verarbeitet hierbei technische Daten in unserem Auftrag. Die Website und das Backoffice laufen als von uns betriebene Anwendungen auf dieser Infrastruktur. Dort speichern wir auch redaktionelle Inhalte, hochgeladene Medien und die Datenbank unseres eigenen Ticketshops.

Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteangaben, gegebenenfalls Herkunftsseite sowie technische Status- und Fehlerdaten verarbeitet. Wir verwenden diese Daten zur Auslieferung, Fehlerbehebung, Verfügbarkeit und Abwehr von Missbrauch. Schutzmaßnahmen können die Zahl von Anfragen anhand der IP-Adresse begrenzen. Anwendungsprotokolle können außerdem interne Vorgangskennungen, Zahlungs- und Zustellstatus oder Fehlermeldungen enthalten.

Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind ein verlässlicher Betrieb, die Sicherheit der Daten und die Vermeidung betrügerischer Zugriffe. Für operative Protokolle ist entscheidend, ob sie noch für Fehleranalyse oder Sicherheitsvorfälle benötigt werden; Nachweise zu einem konkreten Vorfall können bis zu dessen Klärung und zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden. Die Maßstäbe für die weitere Aufbewahrung erläutert Ziffer 12.

Schriftarten werden über unsere Website ausgeliefert; beim normalen Seitenbesuch wird kein Google-Fonts-Dienst aufgerufen. Filmplakate und Szenenbilder können aus dem Katalog von The Movie Database (TMDB) stammen. Die öffentlichen TMDB-Bilder werden über unsere Website abgerufen: Unser Server lädt die Bilddatei beim Bilddienst und liefert sie an deinen Browser aus, ohne deine IP-Adresse, Cookies oder Browser-Header an TMDB weiterzugeben. Für diese Auslieferung fallen bei unseren Hostingdiensten die oben beschriebenen technischen Zugriffsdaten an. Eigene Ticketcodes werden in unserem System erstellt; dafür ist kein externer QR-Code-Dienst erforderlich.

3a. Kino-Tickets, Kinokonto und Gutscheine über CI 1 GmbH

Für Kinobuchungen, das Kinokonto und den Kinogutscheinshop nutzen wir eingebundene Seiten auf bookings.cinster.online und kulisseettlingen.cinster.online. Anbieter ist CI 1 GmbH, Kurfürstendamm 216, 10719 Berlin, Deutschland, Kontakt service@cinster.com. Bereits beim Öffnen einer solchen Buchungs-, Konto- oder Shopansicht wird die Seite des Anbieters geladen; die bloße Navigation innerhalb unserer Domain verhindert diese Verbindung nicht. Dabei fallen insbesondere IP-Adresse, Browser- und Geräteangaben, Zeitpunkt, Herkunft und die aufgerufene Vorstellung an. Für den gewählten Dienst können Sitzungs- und Sicherheitscookies des Anbieters hinzukommen.

Angaben im eingebundenen Formular gehen an CI 1 GmbH. Bei einem Kauf verarbeitet der Anbieter insbesondere Kontakt-, Bestell-, Ticket- und Zahlungsdaten mit seinen jeweiligen Zahlungsanbietern. Unser eigener Stripe-/PayPal-Ablauf in Ziffer 5 ist davon getrennt. Nach den Datenschutzhinweisen des Anbieters übermittelt CI 1 GmbH dem Kino die für die Durchführung der Veranstaltung und die Einlasskontrolle erforderlichen Daten auf Grundlage von Art. 6 Absatz 1 Buchstabe b DSGVO. Soweit wir Buchungs- und Berechtigungsdaten für diese Zwecke oder die Bearbeitung einer Anfrage erhalten, verwenden wir sie nach Art. 6 Absatz 1 Buchstaben b und f DSGVO; gesetzliche Dokumentationspflichten beruhen auf Buchstabe c. Daten für Buchung und Kinokonto stammen von dir und gegebenenfalls von der buchenden Person beziehungsweise CI 1 GmbH.

Unsere Einbindung dient der von dir aufgerufenen Kino-Buchung oder Kontofunktion, nach Art. 6 Absatz 1 Buchstabe f DSGVO für die Bereitstellung und Anbahnung des von dir gewählten Kinoangebots. Die Ausnahme des § 25 Absatz 2 Nummer 2 TDDDG erfasst nur hierfür unbedingt erforderliche Endgerätezugriffe, keine zusätzliche Werbung. Optionale Dienste benötigen eine gesonderte wirksame Einwilligung.

CI 1 GmbH beschreibt in ihren Datenschutzhinweisen die Verarbeitung beim Online-Ticketkauf, die Übermittlung erforderlicher Daten an das Kino, Speicherdauern und Zahlungsanbieter. Für Datenschutzfragen zur Verarbeitung durch CI 1 GmbH kannst du dich an den Anbieter wenden; für die Verarbeitung durch die Kulisse erreichst du uns über den oben genannten Datenschutzkontakt. Wir bearbeiten die uns betreffenden Vorgänge und unterstützen die Zuordnung deiner Anfrage. Das Kinokonto bei CI 1 GmbH und unser eigener Veranstaltungs-Kundenbereich sind getrennte Kontosysteme.

4. Warenkorb, Reservierung und Ticketbestellung

Bei einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, ausgewählte Veranstaltungen oder Reihen, Datum, Ticketart, Anzahl, Sitzplatz und Kategorie, Extras, Rabattcodes, Preise, Buchungsgebühr und Gesamtbetrag. Hinzu kommen Reservierungs- und Bestellnummern, Zeitpunkte, Zahlungsart, Zahlungsstatus, Zahlungsreferenzen, Ticket- und Einlösungscodes sowie gegebenenfalls die gewählte Stornoguthaben-Verrechnung.

Wir benötigen diese Daten, um Plätze vorzuhalten, die Bestellung zu bearbeiten, Zahlungen zuzuordnen, Tickets auszugeben, Nachfragen zu beantworten und Leistungen beim Einlass oder an der Ausgabe zu prüfen. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO. Steuerlich erforderliche Dokumentation beruht auf Buchstabe c; Maßnahmen zur Verhinderung von Doppelbuchungen und missbräuchlicher Verwendung auf Buchstabe f. Die geltende AGB-Fassung und die Bestätigung ihrer Annahme werden als Vertragsnachweis gespeichert.

Name, eine erreichbare E-Mail-Adresse und die jeweiligen Bestell- und Zahlungsangaben sind für die Onlineabwicklung erforderlich. Ohne diese Angaben können wir die gewünschte Onlinebestellung nicht durchführen. Freiwillige Angaben werden als solche erkennbar gemacht. Eine Zustimmung zu Marketing ist keine Voraussetzung für einen Kauf.

Bei freiwilliger Stornierung speichern wir die betroffene Bestellung, den Zeitpunkt, den gutgeschriebenen Betrag, Gutscheinreferenz, verbleibendes Guthaben und Einlösungen. Das Guthaben wird dem Kundenbereich und Zahlungsempfänger zugeordnet. Dies dient der Erfüllung der Stornovereinbarung und der Vermeidung mehrfacher Einlösung, nach Art. 6 Absatz 1 Buchstaben b und f DSGVO.

9. Cookies und Speicherung im Browser

Die Einträge für Anmeldung, Warenkorb, deine Ansichtsauswahl, Merkliste, Rückkehrnavigation und Datenschutzentscheidung dienen den jeweils gewünschten Funktionen. Zahlungsanbieter setzen daneben die beschriebenen technischen Kennungen für ihre Dienste ein. Soweit unbedingt erforderlich, gilt § 25 Absatz 2 Nummer 2 TDDDG; die personenbezogene Verarbeitung beruht je nach Funktion auf Art. 6 Absatz 1 Buchstabe b oder unserem Interesse an sicherer Funktion und Umsetzung deiner Auswahl nach Buchstabe f DSGVO. Marketingeinträge beruhen auf § 25 Absatz 1 TDDDG und Art. 6 Absatz 1 Buchstabe a DSGVO.

Du kannst gespeicherte Daten in deinem Browser löschen. Dadurch können Warenkorb oder Anmeldung verloren gehen und die Datenschutzentscheidung erneut abgefragt werden. Das Löschen eines Cookies löscht nicht automatisch zugehörige Bestell- oder Nachweisdaten auf dem Server.

10. Meta Pixel und Marketingeinwilligung

Im eigenen Veranstaltungs-Ticketshop verwenden wir Meta Pixel von Meta Platforms Ireland Limited, Irland, um nach deiner Einwilligung die Wirkung von Werbung zu messen und Zielgruppen für weitere Werbung zu bilden. Das Skript wird erst nach aktiver Zustimmung zu Marketing geladen. Ablehnen ist ebenso möglich wie Zustimmen. Die Auswahl beeinflusst nicht die Buchbarkeit unserer Angebote.

Meta erhält dabei insbesondere IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite, Herkunftsseite, Zeitpunkt und gegebenenfalls Cookiekennungen. Unsere Anwendung kann Ereignisse wie Seitenaufruf, angesehenes Angebot, Beginn der Buchung und Kauf mit Angebotsreferenz, Anzahl, Betrag und Währung übermitteln. Eine Bestellkennung kann der Vermeidung doppelter Kaufmeldungen dienen. In den von uns programmierten Pixel-Ereignissen übermitteln wir keine Namen, E-Mail-Adressen, Telefonnummern oder Ticketcodes; der automatische erweiterte Abgleich ist nicht aktiviert.

Meta kann Daten mit einem dort vorhandenen Profil verbinden und für interessenbezogene Werbung verwenden. Für die Erhebung und Übermittlung der sogenannten Event-Daten besteht im von Meta geregelten Umfang gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Aufgabenverteilung, insbesondere zu Information, Sicherheit und Betroffenenrechten, beschreibt das Meta Controller Addendum. Du kannst deine Rechte sowohl uns gegenüber als auch gegenüber Meta ausüben. Für die anschließende eigene Verarbeitung ist Meta verantwortlich; weitere Informationen enthält die Meta-Datenschutzrichtlinie.

Widerruf: Du kannst deine Marketingeinwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß oder auf dieser Seite ändern. Der Widerruf gilt für die Zukunft. Wir stoppen danach die Übermittlung durch unsere Pixel-Funktionen und entfernen die von unserer Website erreichbaren Meta-Cookies sowie die lokale Liste der Kaufereignisse. Bereits bei Meta vorhandene Daten werden dadurch nicht automatisch gelöscht; auch hierfür kannst du deine Datenschutzrechte geltend machen.

Rechtsgrundlagen sind Art. 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Meta kann insbesondere Daten an Meta Platforms, Inc. in den USA übermitteln; dazu siehe Ziffer 11. Auf unseren Kino-Informationsseiten sind derzeit weder Google Analytics noch Google Ads oder Meta Pixel aktiviert. Im eigenen Ticketshop werden weder Google Analytics noch Plausible eingesetzt. Die im eingebundenen Shop der CI 1 GmbH eingesetzten Dienste richten sich nach den gesonderten Informationen des Anbieters. Der Ticketkauf und die Ticketweitergabe melden dich nicht zu einem Newsletter an.

11. Empfänger und Übermittlungen außerhalb des EWR

Zugriff erhalten unsere für die Bearbeitung zuständigen Mitarbeitenden und erforderliche Dienstleister: netcup für das Hosting der Website, des Backoffice und des Ticketshops einschließlich gespeicherter Inhalte und Medien sowie für E-Mail, Stripe oder PayPal für gewählte Zahlungen, Superchat einschließlich der in Ziffer 8 beschriebenen KI-Dienstleister für die darüber bearbeitete Kommunikation und Meta bei Marketingeinwilligung. Bei Nutzung der eingebundenen Kino-Buchung verarbeitet CI 1 GmbH die in Ziffer 3a beschriebenen Daten. Soweit erforderlich erhalten außerdem Steuerberatung, Rechtsberatung, Banken, Behörden oder Gerichte Daten zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung von Ansprüchen. Empfänger weitergegebener Tickets erhalten nur die für die jeweilige Freigabe vorgesehenen Angaben.

Insbesondere Zahlungs-, Marketing- und Kommunikationsanbieter können Daten an verbundene Unternehmen oder Dienstleister außerhalb der EU beziehungsweise des EWR übermitteln. Ein angemessenes Schutzniveau kann durch einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO bestehen. Für US-Unternehmen gilt der EU-US-Datenschutzrahmen nur, soweit der konkrete Empfänger wirksam zertifiziert ist und die Übermittlung von der Zertifizierung erfasst wird. Anderenfalls können insbesondere Standardvertragsklauseln nach Art. 46 DSGVO mit erforderlichen ergänzenden Maßnahmen eingesetzt werden.

Stripe beschreibt internationale Übermittlungen und Garantien in seiner Datenschutzvereinbarung. PayPal erläutert seine Transfergrundlagen in der Datenschutzerklärung. Für Meta und CI 1 GmbH gelten ergänzend die verlinkten Anbieterinformationen. Superchat nennt seine KI-Dienstleister und weiteren Unterauftragnehmer, Verarbeitungsorte und Transferinstrumente in seiner Datenschutzvereinbarung. Du kannst über unseren Datenschutzkontakt Informationen und eine Kopie der für unsere Verarbeitung maßgeblichen Garantien anfordern, soweit keine geschützten Angaben Dritter entgegenstehen.

12. Aufbewahrung und Löschung

Maßgeblich sind der jeweilige Zweck, noch offene Leistungen oder Ansprüche und gesetzliche Aufbewahrungspflichten. Wir unterscheiden insbesondere:

• Reservierungen und Zugangsdaten: Eine abgelaufene Reservierung oder ein ungültiger Link kann nicht mehr für den ursprünglichen Zugang genutzt werden. Zugehörige technische Datensätze können darüber hinaus für die Klärung von Zahlungen, Fehlern oder Missbrauch benötigt werden. Ungültigkeit ist nicht gleichbedeutend mit sofortiger Löschung.
• Bestellungen, Tickets, Weitergaben und Stornoguthaben: Aufbewahrung für Veranstaltungsabwicklung, Einlösung, Kundenservice und offene Ansprüche. Bei vollständiger Erledigung ist zu prüfen, welche personenbezogenen Angaben noch als Nachweis benötigt werden. Für reine Funktionsdaten gilt keine pauschale steuerliche Aufbewahrungsfrist.
• Vertrags- und Anspruchsnachweise: Aufbewahrung soweit erforderlich innerhalb der gesetzlichen Verjährungsfristen; die regelmäßige Verjährung beträgt grundsätzlich drei Jahre ab dem gesetzlich bestimmten Fristbeginn, häufig ab Jahresende. Bei einem konkreten Verfahren oder einer gesetzlichen Verlängerung können Daten länger benötigt werden.
• Steuer- und Handelsunterlagen: Buchungsbelege grundsätzlich acht Jahre, Geschäfts- und Handelsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre nach den jeweiligen gesetzlichen Fristbeginnregeln, insbesondere §§ 147 AO und 257 HGB. Das rechtfertigt keine entsprechend lange Aufbewahrung sämtlicher Chat-, Scan- oder Browserdaten.
• Kontakt- und Chatnachrichten: Bis zur Bearbeitung der Anfrage und danach nur, soweit für die zugehörige Geschäftsbeziehung, gesetzliche Aufbewahrung oder konkrete Rechtsansprüche erforderlich. Für die Verarbeitung in eigener Verantwortung eines Messengerdienstes gelten dessen Speicherregeln.
• Protokolle und Sicherungskopien: Speicherung für Betriebswiederherstellung, Fehlerklärung oder Sicherheitsnachweise. Sicherungskopien werden im jeweiligen Sicherungszyklus ersetzt; rechtlich erforderliche Belege sind von bloßen Betriebssicherungen zu unterscheiden.

Entfällt der Zweck und steht keine Pflicht oder notwendige Anspruchssicherung entgegen, sind die Daten zu löschen oder zu anonymisieren. Ist eine Löschung wegen gesetzlicher Pflichten noch nicht möglich, wird die weitere Nutzung auf den verbleibenden Zweck beschränkt. Konkrete Auskünfte zu deinen Daten erhältst du über unseren Datenschutzkontakt.

13. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Absatz 1 Buchstabe f DSGVO kannst du nach Art. 21 DSGVO aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; dies gilt auch für damit verbundenes Profiling.

Widerruf: Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt bestehen. Für Meta nutzt du die Cookie-Einstellungen; für andere Anfragen erreichst du uns unter kontakt@kulisse-ettlingen.de. Eine Identitätsprüfung verlangen wir nur, soweit sie erforderlich ist, um deine Daten vor unbefugter Herausgabe zu schützen.

Beschwerde: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, zuständig. E-Mail: poststelle@lfdi.bwl.de, Telefon 0711 615541-0, Kontakt und Beschwerdeinformationen.

14. Automatisierte Entscheidungen und Änderungen

Unser Ticketshop trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO über dich. Automatische Kapazitätsprüfungen und Prüfungen bereits genutzter Tickets unterstützen die Vertragsabwicklung; bei Unklarheiten ist eine persönliche Prüfung möglich. Zahlungsanbieter können eigene Betrugs- und Sicherheitsprüfungen durchführen; deren Umfang und Rechte erläutern die oben verlinkten Anbieterinformationen. Für KI-gestützte Kommunikationsfunktionen gilt Ziffer 8.

Diese Erklärung wird angepasst, wenn sich relevante Verarbeitungen ändern. Eine neue Fassung ersetzt keine erforderliche neue Einwilligung.