Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wozu wir sie verwenden und welche Rechte Ihnen zustehen.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
AH Ausstellungen & Projekte UG (haftungsbeschränkt)
An der Dreikönigskirche 3
01097 Dresden
Geschäftsführer: Sören Glöckner, Dr. Christoph Möllers
Telefon: 0172 3646585
E-Mail: info@allesholz.de
Ausstellungsort: Europark Chemnitz, Schulstraße 44, 09125 Chemnitz
Aufruf unserer Website (Server-Protokolle)
Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser technische Angaben, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, verwendeter Browser und Betriebssystem sowie die übertragene Datenmenge. Diese Angaben benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Störungen nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolle werden nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Ihrer Person findet nicht statt.
Ergänzend führt unser Buchungssystem ein technisches Fehlerprotokoll, um Störungen im Buchungsablauf zu erkennen und zu beheben. Es enthält Zeitpunkt, Fehlermeldung und die betroffene Seite; es dient ausschließlich der Fehlersuche und wird rollierend überschrieben.
Hosting
Unsere Website wird für uns von der zarlo systems (Inhaber Eric Zschieschang) betrieben. Die Server stehen in einem Rechenzentrum der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. Beide sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; entsprechende Verträge zur Auftragsverarbeitung bestehen. Eine Übermittlung in Länder außerhalb der Europäischen Union findet dabei nicht statt.
Cookies und Speicherung auf Ihrem Gerät
Wir verwenden auf dieser Website ausschließlich Cookies, die für den Betrieb technisch notwendig sind. Wir setzen keine Cookies zu Werbe-, Marketing- oder Analysezwecken ein. Aus diesem Grund benötigen wir für die eingesetzten Cookies keine Einwilligung und zeigen Ihnen kein Cookie-Banner.
Im Einzelnen handelt es sich um:
- Warenkorb und Bestellvorgang: Damit Ihr Warenkorb und Ihre Eingaben während des Bestellvorgangs erhalten bleiben, setzt unsere Shop-Software eine Sitzungskennung. Diese Cookies werden gelöscht, wenn die Sitzung endet oder die Bestellung abgeschlossen ist.
- Zahlungsabwicklung: Auf der Warenkorb- und Kassenseite setzt unser Zahlungsdienstleister Stripe Cookies, die der Betrugsprävention und der sicheren Zahlungsabwicklung dienen (siehe Abschnitt „Bezahlung“).
- Anmeldung: Wenn sich Mitarbeitende in der Verwaltung anmelden, setzt das System Anmelde-Cookies. Für Besucherinnen und Besucher der Website spielen diese keine Rolle.
Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO für die anschließende Verarbeitung. Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren; der Bestell- und Bezahlvorgang funktioniert dann möglicherweise nicht vollständig.
Reichweitenmessung mit Matomo (ohne Cookies)
Um zu verstehen, wie unsere Website genutzt wird — etwa welche Seiten aufgerufen werden und an welcher Stelle der Ticketbuchung Besucherinnen und Besucher abbrechen —, setzen wir die Open-Source-Statistiksoftware Matomo ein. Matomo läuft auf unserem eigenen Statistik-Server bei unserem Hosting-Dienstleister in Deutschland (siehe Abschnitt „Hosting“). Es werden keine Daten an Dritte weitergegeben und keine Daten in Länder außerhalb der Europäischen Union übermittelt.
Wir haben Matomo bewusst datensparsam eingerichtet: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Ihre IP-Adresse wird gekürzt verarbeitet und dadurch anonymisiert. Erfasst werden die aufgerufenen Seiten, allgemeine technische Angaben wie Browser und Bildschirmgröße, die Herkunft des Besuchs (zum Beispiel eine Suchmaschine oder die Kennung einer Werbeanzeige) sowie anonyme Nutzungsereignisse — etwa welcher Schritt der Ticketbuchung erreicht wurde. Bei einem Kauf werden zusätzlich Bestellnummer, Warenwert und die gebuchte Ticketart gezählt; Ihre persönlichen Angaben aus der Bestellung (Name, Anschrift, E-Mail-Adresse, Telefonnummer) werden nicht an die Statistik übertragen. Ein seitenübergreifendes Profil Ihrer Person entsteht nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Website und den Buchungsablauf zu verbessern und die Wirksamkeit unserer Öffentlichkeitsarbeit zu messen. Da auf Ihr Endgerät weder zugegriffen noch etwas darauf gespeichert wird, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich — deshalb sehen Sie weiterhin kein Cookie-Banner. Wenn Sie trotzdem nicht mitgezählt werden möchten, aktivieren Sie in Ihrem Browser die Einstellung „Do Not Track“; diese respektieren wir und erfassen Ihren Besuch dann nicht.
Werbenetzwerke setzen wir nicht ein. Es sind auch keine Schaltflächen sozialer Netzwerke eingebunden, die Daten an Dritte übertragen.
Schriftarten, Karten und eingebundene Inhalte
Alle Schriftarten, Bilder und Videos werden von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von fremden Servern nachgeladen; Ihr Browser baut beim Betrachten der Website also keine Verbindung zu Dritten auf. Unsere Anfahrtsbeschreibung enthält lediglich einen Link zu Google Maps — eine Karte wird erst geladen, wenn Sie diesen Link bewusst anklicken und damit die Website von Google aufrufen. Gleiches gilt für Links zu den Websites unserer Partner und Förderer. Für die Datenverarbeitung auf verlinkten Seiten sind deren Betreiber verantwortlich.
Die auf unserer Website wiedergegebenen Besucherbewertungen sind Textzitate; es wird kein Skript von Google eingebunden.
Tickets und Gutscheine kaufen
Wenn Sie bei uns Tickets oder Gutscheine kaufen, verarbeiten wir die Angaben, die Sie im Bestellvorgang machen: Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse und Telefonnummer, den gewünschten Termin mit Zeitfenster, die Anzahl und Art der Personen sowie die gewählte Zahlungsart. Diese Daten benötigen wir, um den Vertrag mit Ihnen zu erfüllen, Ihnen Ihre Tickets zuzusenden und Ihren Besuch zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).
Buchen Schulen, Horte oder andere Einrichtungen, verarbeiten wir zusätzlich den Namen der Einrichtung, die Ansprechperson, deren Telefonnummer, die Klassenstufe beziehungsweise Altersgruppe und — sofern angegeben — einen abweichenden Rechnungsempfänger, etwa den Schulträger. Diese Angaben benötigen wir für die Betreuung der Gruppe vor Ort und für die Rechnungsstellung.
Wenn Sie einen Gutschein verschenken, verarbeiten wir zusätzlich den Namen der beschenkten Person und Ihre persönliche Widmung, um den Gutschein entsprechend zu gestalten und zu versenden.
Solange Sie einen Termin nur im Warenkorb haben, reservieren wir die Plätze für kurze Zeit technisch vor, damit sie Ihnen während des Bestellvorgangs nicht weggebucht werden. Diese Reservierung ist nicht mit Ihrer Person verknüpft und verfällt automatisch, wenn Sie die Bestellung nicht abschließen.
Bezahlung
Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Kartenzahlung, Klarna, Apple Pay, Google Pay, Link und SEPA-Lastschrift wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Kartendaten erreichen unsere Server zu keinem Zeitpunkt und werden von uns nicht gespeichert. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
- Vorkasse und Kauf auf Rechnung: Hier verarbeiten wir lediglich die Zahlungseingänge auf unserem Geschäftskonto und ordnen sie Ihrer Bestellung zu.
- Zahlung vor Ort an unserer Kasse: Bei Kartenzahlung setzen wir ein Kartenlesegerät der SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland, ein. Die Zahlungsdaten verarbeitet SumUp als eigenständig Verantwortlicher; wir erhalten nur die Information, ob die Zahlung erfolgreich war, sowie den Betrag.
Rechnungen und gesetzliche Aufbewahrung
Zu jeder Bestellung erstellen wir eine Rechnung als PDF und senden sie Ihnen zu. Bei Stornierungen erstellen wir eine Stornorechnung. Rechnungen und die zugehörigen Buchungsbelege unterliegen gesetzlichen Aufbewahrungspflichten und werden von uns für die Dauer von zehn Jahren aufbewahrt (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Für die Dauer der Aufbewahrung ist die Verarbeitung dieser Daten eingeschränkt; sie werden nicht mehr für andere Zwecke verwendet.
E-Mails an Sie
Bestellbestätigungen, Rechnungen, Tickets, Gutscheine und Hinweise zu Ihrem Termin versenden wir per E-Mail. Für den Versand nutzen wir den Mailserver unseres Providers ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, der als Auftragsverarbeiter für uns tätig ist. Einen Newsletter versenden wir nicht.
Ihre Tickets und der Einlass
Ihre Tickets enthalten einen QR-Code. Beim Einlass scannen wir diesen Code, um zu prüfen, ob das Ticket gültig ist und noch nicht verwendet wurde. Dabei speichern wir den Zeitpunkt des Scans und die Zuordnung zu Ihrer Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Mehrfachnutzung von Tickets zu verhindern und die Auslastung der Ausstellung zu steuern.
Buchung per Telefon oder vor Ort
Wenn Sie telefonisch buchen oder Ihre Tickets vor Ort an unserer Kasse kaufen, erfassen unsere Mitarbeitenden die für die Buchung notwendigen Angaben in demselben System. Es gelten dieselben Grundsätze wie bei einer Online-Bestellung. Ohne Angabe von Kontaktdaten erhalten Sie einen Kassenbon; eine Rechnung stellen wir auf Wunsch aus.
Unser Quiz
Wenn Sie unser Online-Quiz spielen, speichert Ihr Browser Ihren Zwischenstand — also welche Antworten Sie ausgewählt haben und bei welcher Frage Sie sich befinden. So können Sie nach einer Unterbrechung weiterspielen, ohne von vorn beginnen zu müssen. Diese Speicherung erfolgt im lokalen Speicher Ihres Browsers (Local Storage) und nicht über Cookies; die Angaben verbleiben auf Ihrem Gerät, werden nicht an uns übertragen und enthalten keine Angaben zu Ihrer Person. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Sie können den Zwischenstand jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser leeren. Wenn Sie das Quiz abschließen, werden Ihre ausgewählten Antworten einmalig an unseren Server übermittelt, um Ihr Ergebnis zu berechnen und Ihnen die Auflösung anzuzeigen. Eine Speicherung dieser Antworten oder Ihres Ergebnisses findet nicht statt; eine Zuordnung zu Ihrer Person ist nicht möglich.
Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein Kontaktformular bieten wir auf dieser Website nicht an.
Wie lange wir Ihre Daten speichern
Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Buchungs- und Kontaktdaten löschen wir, wenn der Besuch abgewickelt ist und keine Ansprüche mehr geltend gemacht werden können. Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf (siehe oben). Server-Protokolle werden kurzfristig gelöscht.
Empfänger Ihrer Daten
Ihre Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind die in dieser Erklärung genannten Dienstleister (Hosting, E-Mail-Versand, Zahlungsdienstleister) sowie unser Steuerberater und, im gesetzlich vorgesehenen Rahmen, Finanzbehörden. Eine Weitergabe zu Werbezwecken findet nicht statt. Ihre Daten werden nicht verkauft.
Datensicherheit
Diese Website wird ausschließlich verschlüsselt übertragen (TLS/HTTPS). Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers und am Präfix „https://“. Der Zugang zu unserem Buchungssystem ist auf berechtigte Mitarbeitende beschränkt und passwortgeschützt.
Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@allesholz.de.
Beschwerderecht bei der Aufsichtsbehörde
Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.
Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, den Inhalt dieser Datenschutzerklärung anzupassen, etwa wenn wir unser Angebot weiterentwickeln oder sich die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Stand dieser Erklärung: 30. August 2026
