Datenschutzerklärung

Stand: April 2026

1. Verantwortliche:r

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

aelaephaent UG (haftungsbeschränkt)
Emil-Janßen-Straße 14
22307 Hamburg
Deutschland
Handelsregister: HRB 190955 (Amtsgericht Hamburg)
USt-ID: DE455903059

E-Mail: business@hofkastania.com

Die Website wird im Rahmen des Kulturprojekts NordVibes betrieben, das gemeinsam mit weiteren Projektpartnern (s. Impressum) umgesetzt wird.
Verantwortlicher für die Datenverarbeitung dieser Website ist jedoch ausschließlich die aelaephaent UG.

2. Hosting und technische Bereitstellung der Website

Unsere Website wird bei folgendem Anbieter:in gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Die Domainverwaltung erfolgt über:

united-domains GmbH
Gautinger Straße 10
82319 Starnberg
Deutschland

Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Version
  • Betriebssystem
  • Referrer URL
  • aufgerufene Seiten

Diese Daten werden in sogenannten Server-Logfiles gespeichert.

Zweck der Verarbeitung:

  • Sicherstellung der Funktionsfähigkeit der Website
  • IT-Sicherheit
  • Fehleranalyse

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Die Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht.

3. Content Delivery und Caching

Zur Verbesserung der Ladegeschwindigkeit nutzt die Website lokale Caching-Technologien innerhalb des Content-Management-Systems WordPress.
Ein externes Content Delivery Network (CDN) wird derzeit nicht eingesetzt.

4. Verwendung von Cookies

Unsere Website verwendet Cookies und ähnliche Technologien, um grundlegende Funktionen bereitzustellen, die Nutzung der Website zu analysieren und Marketingmaßnahmen zu ermöglichen.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden zwischen folgenden Kategorien:

Technisch notwendige Cookies
Diese Cookies sind erforderlich, um die grundlegenden Funktionen der Website sicherzustellen und können nicht deaktiviert werden.

Analyse-Cookies
Diese Cookies ermöglichen es uns, das Nutzungsverhalten auf unserer Website auszuwerten, um Inhalte und Funktionen zu verbessern.

Marketing-Cookies
Diese Cookies werden verwendet, um die Wirksamkeit von Marketingmaßnahmen zu messen und Inhalte relevanter darzustellen.

Dies kann auch die Weitergabe von Informationen im Rahmen der Weiterleitung auf externe Plattformen (z. B. Ticketshops) umfassen, sofern dort Tracking-Technologien eingesetzt werden.

Analyse- und Marketing-Cookies werden nur gesetzt, wenn Sie hierzu über das Cookie-Banner ausdrücklich eingewilligt haben.

Die Verwaltung Ihrer Einwilligungen auf hofkastania.com erfolgt über das Consent-Management-Tool Complianz.
Eine detaillierte Übersicht über alle auf dieser Website verwendeten Cookies, deren Speicherdauer sowie deren Zweck finden Sie in unserer Cookie-Richtlinie (EU), die über das Cookie-Banner sowie über die entsprechende Seite auf unserer Website abrufbar ist.

Rechtsgrundlagen der Verarbeitung sind:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • § 25 Abs. 1 TTDSG (Speicherung von Informationen auf Endgeräten)

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

5. Consent Management (Complianz)

Zur Verwaltung der Einwilligungen verwenden wir:

Complianz B.V.
Atoomweg 6B
9743 AK Groningen
Niederlande

Das Tool speichert Ihre Cookie-Präferenzen und stellt sicher, dass Tracking-Technologien erst nach entsprechender Einwilligung geladen werden.

Dabei werden folgende Daten verarbeitet:

  • Einwilligungsstatus
  • Zeitstempel
  • anonymisierte IP-Adresse
  • Browserinformationen

Rechtsgrundlage:
Art. 6 Abs.1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen).

6. Google Tag Manager

Wir verwenden den Google Tag Manager.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient ausschließlich zur Verwaltung von Website-Tags über eine Oberfläche.

Der Dienst selbst erstellt keine Nutzerprofile und speichert keine personenbezogenen Daten.
Es werden jedoch technische Verbindungen zu Google-Servern hergestellt.

Rechtsgrundlage:
Art. 6 Abs.1 lit. a DSGVO.

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

Weitere Informationen hier: https://policies.google.com/privacy

7. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst von Google.

Anbieter:in:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht die Analyse der Nutzung unserer Website.

Erfasste Daten können u. a. sein:

  • aufgerufene Seiten
  • Interaktionen
  • ungefähre Standortdaten
  • technische Geräteinformationen
  • Nutzungsverhalten

IP-Adressen werden automatisch anonymisiert.

Konfiguration unserer Website:

  • Google Signals deaktiviert
  • keine Werbefunktionen aktiviert
  • Datenaufbewahrung für Ereignisdaten: 2 Monate
  • Datenaufbewahrung für Nutzerdaten: 14 Monate

Google Analytics wird nur nach Einwilligung geladen.

Zur Analyse kann eine domainübergreifende Messung (Cross-Domain Tracking) eingesetzt werden.
Dabei können Nutzerinteraktionen über mehrere Domains hinweg (z. B. von unserer Website zu einer externen Ticketplattform) zusammengeführt werden, um Marketingmaßnahmen zu analysieren.

Rechtsgrundlage:
Art. 6 Abs.1 lit. a DSGVO.

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

Weitere Informationen hier: https://policies.google.com/privacy

8. Meta Pixel

Wir verwenden einen Meta Pixel (Facebook Pixel).

Anbieter:
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Dublin 2
Irland

Das Pixel ermöglicht die Analyse von Nutzerinteraktionen auf unserer Website.

Dabei können u. a. folgende Ereignisse erfasst werden:

  • Seitenaufrufe
  • Interaktionen mit Inhalten
  • Klicks auf bestimmte Elemente
  • Kaufvorgänge (Purchase)

Das Meta Pixel kann auch Ereignisse erfassen, die im Zusammenhang mit externen Plattformen stehen.
Dies umfasst insbesondere Kaufabschlüsse (Purchase-Events), die über die externe Ticketplattform ticket.io erfolgen.
Dabei können folgende Informationen übertragen werden:

  • Bestellwert
  • Währung
  • Event-ID / Ticketdaten

Das Pixel wird nur geladen, wenn Sie Marketing-Cookies zugestimmt haben.

Rechtsgrundlage:
Art. 6 Abs.1 lit. a DSGVO.

Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.

Weitere Informationen hier: https://www.facebook.com/privacy/policy

9. Ticketverkauf über ticket.io

Für den Erwerb von Tickets nutzen wir die externe Plattform von ticket.io.

Anbieter:in:
ticket i/O GmbH
Im Zollhafen 2-4
50678 Köln

Beim Klick auf einen Ticket-Link werden Sie auf eine externe Website weitergeleitet.
Die Verarbeitung personenbezogener Daten erfolgt dort eigenverantwortlich durch ticket.io.

Verarbeitete Daten können sein:

  • Name
  • E-Mail-Adresse
  • Zahlungsdaten
  • Ticketinformationen

Wir haben keinen Einfluss auf diese Verarbeitung.

Die Datenschutzerklärung von ticket.io finden Sie hier: https://ticket.io/privacy

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

10. Newsletter (Brevo)

Für den Versand unseres Newsletters verwenden wir:

Brevo (Sendinblue GmbH)
Köpenicker Straße 126
10179 Berlin
Deutschland

Beim Abonnieren unseres Newsletters werden folgende Daten verarbeitet:

  • E-Mail-Adresse
  • Vorname
  • Nachname
  • Interessenangaben
  • Zeitpunkt der Anmeldung

Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren.

Das bedeutet:
Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link zur Aktivierung des Newsletters.

Brevo verwendet Tracking-Technologien zur Analyse der Newsletter-Nutzung.

Dabei kann erfasst werden:

  • Öffnungsrate
  • Klicks auf Links im Newsletter

Die Auswertung erfolgt pseudonymisiert zur Optimierung unseres Newsletterangebots.

Rechtsgrundlage:
Art. 6 Abs.1 lit. a DSGVO.

Ihre Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen oder den Newsletter abbestellen.

11. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden folgende Daten verarbeitet:

  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Betreff
  • Nachricht

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Die Übermittlung erfolgt per E-Mail.
Eine Speicherung der Formularanfragen im Content-Management-System erfolgt nicht.

Rechtsgrundlage:
Art. 6 Abs.1 lit. b DSGVO (Vertragsanbahnung)
oder
Art. 6 Abs.1 lit. f DSGVO (berechtigtes Interesse).

Anfragen werden nach spätestens 6 Monaten gelöscht, sofern keine weitere Kommunikation erforderlich ist.

12. Sicherheitsmaßnahmen (Wordfence)

Zum Schutz unserer Website verwenden wir das Sicherheitsplugin Wordfence Security.

Anbieter:
Wordfence LLC
800 5th Ave
Suite 4100
Seattle
USA

Das Plugin dient dem Schutz der Website vor Angriffen und Malware.
Dabei können IP-Adressen und technische Informationen verarbeitet werden.

Rechtsgrundlage:
Art. 6 Abs.1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).

13. Bildoptimierung (ShortPixel)

Zur Optimierung von Bildern verwenden wir ShortPixel.

Anbieter:in:
ShortPixel SRL
Bukarest
Rumänien

Dabei können Bilder zur Verarbeitung temporär an Server des Anbieters übertragen werden.

Zweck der Verarbeitung:

  • Reduzierung der Dateigröße
  • Verbesserung der Ladezeiten

Rechtsgrundlage:
Art. 6 Abs.1 lit. f DSGVO.

14. Backups (UpdraftPlus / Google Drive)

Zur Sicherung unserer Website erstellen wir regelmäßige Backups.
Diese werden über das Plugin UpdraftPlus erstellt und in einem Cloud-Speicher bei Google Drive gespeichert.

Anbieter:in:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Speicherung erfolgt zum Zweck der Datensicherung.

Rechtsgrundlage:
Art. 6 Abs.1 lit. f DSGVO.

15. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte wenden Sie sich an: business@hofkastania.com

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Behörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Deutschland

Kontakt: https://datenschutz-hamburg.de

17. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Änderungen ergeben.
Die jeweils aktuelle Version ist jederzeit auf unserer Website verfügbar.