Stand: Oktober 2026
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diesen Ticket-Shop besuchen und hier Tickets kaufen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ sowie im Impressum.
Wie erfassen wir Ihre Daten? Zum einen durch Ihre Angaben, etwa bei einer Ticketbestellung. Zum anderen erfassen unsere IT-Systeme beim Besuch automatisch technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten? Für die fehlerfreie Bereitstellung der Website, die Abwicklung Ihrer Ticketbestellung und den Einlass zur Veranstaltung. Um unser Angebot zu verbessern, werten wir die Nutzung der Website mit dem selbst betriebenen Analysewerkzeug Matomo statistisch aus – ohne Cookies und mit gekürzten IP-Adressen (siehe Abschnitt „Webanalyse mit Matomo“). Werbe-Tools setzen wir nicht ein.
2. Verantwortliche Stelle
Hotel Schwarzer Bär Jena OHG
vertreten durch die geschäftsführenden Gesellschafter Bianka Kamprad und Andreas Kamprad
Lutherplatz 2
07743 Jena
Telefon: +49 3641 4060
E-Mail: hotel@schwarzer-baer-jena.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dazu formlos an die oben genannte Adresse.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
www.tlfdi.de
4. Hosting, Server-Logdateien und Verschlüsselung
Hosting
[VOR VERÖFFENTLICHUNG ERGÄNZEN: Name und Anschrift des Hosting-Anbieters des Live-Servers sowie Hinweis auf den abgeschlossenen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).]
Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf dessen Servern gespeichert. Der Einsatz erfolgt zur Erfüllung unserer Verträge mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Server-Logdateien
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logdateien gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie an uns übermitteln – etwa bei einer Bestellung – können so nicht von Dritten mitgelesen werden.
Schriftarten
Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt.
5. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Das sind kleine Datensätze, die in Ihrem Browser gespeichert werden. Technisch notwendige Cookies – etwa für den Warenkorb – setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO, weil der Shop ohne sie nicht funktioniert. Alle übrigen Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligung nutzen wir das Plugin Complianz, das auf unserem eigenen Server läuft. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert; eine Übermittlung an Dritte findet dabei nicht statt. Sie können Ihre Einwilligung jederzeit hier anpassen oder widerrufen:
Übersicht der eingesetzten Cookies und Dienste
6. Webanalyse mit Matomo
Wir nutzen auf dieser Website das Open-Source-Analysewerkzeug Matomo, um die Nutzung unseres Shops statistisch auszuwerten und unser Angebot zu verbessern. Matomo läuft ausschließlich auf unserem eigenen Server; die Daten werden nicht an Matomo oder andere Dritte übermittelt.
Matomo ist bei uns so eingestellt, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert werden. Ihre IP-Adresse wird sofort um zwei Bytes gekürzt (z. B. 192.168.xxx.xxx) und nur in dieser anonymisierten Form gespeichert. Eine Zuordnung zu Ihrer Person ist uns damit nicht möglich. Mehrere Seitenaufrufe während eines Besuchs werden über einen Prüfwert zusammengefasst, der aus technischen Merkmalen Ihres Browsers gebildet wird und spätestens nach einem Tag wechselt; ein Nutzerprofil über mehrere Tage entsteht nicht.
Verarbeitete Daten: gekürzte IP-Adresse und daraus abgeleitetes Land, aufgerufene Seiten und Zeitpunkt, Verweildauer, verweisende Website (ohne Parameter), Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung, Suchbegriffe der Website-Suche sowie bei einer Bestellung die gekauften Tickets, der Bestellwert und die Bestellnummer – jedoch ohne Namen, Anschrift oder E-Mail-Adresse.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da Matomo keine Informationen auf Ihrem Endgerät speichert oder dort ausliest, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Speicherdauer: Die Rohdaten der einzelnen Besuche werden nach 180 Tagen automatisch gelöscht. Danach bleiben nur zusammengefasste, anonyme Statistiken erhalten.
Widerspruch: Sie können der Erfassung jederzeit widersprechen. Wenn Ihr Browser das Signal „Do Not Track“ sendet, werden Sie automatisch nicht erfasst. Alternativ können Sie die Erfassung hier deaktivieren; dabei wird in Ihrem Browser ein Opt-out-Cookie (mtm_consent_removed) gespeichert, damit wir Ihren Widerspruch beachten können. Löschen Sie Ihre Cookies, müssen Sie den Widerspruch erneut erklären.
Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.
7. Ticketbestellung und Kundendaten
Wenn Sie in unserem Shop Tickets bestellen, verarbeiten wir die Daten, die für Vertragsabschluss und -abwicklung erforderlich sind: Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, bestellte Tickets, Bestell- und Zahlungsinformationen sowie optionale Bestellhinweise. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen. Die Bestellung erfolgt ohne Kundenkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für den Shop nutzen wir die Software WooCommerce mit WooCommerce Germanized; beide laufen auf unserem eigenen Server.
Teilnehmerdaten und Menüwahl
Für Veranstaltungen mit Menü (z. B. die Sonntagsmatineen) fragen wir je Ticket ab, ob Sie das klassische oder das vegetarische Menü wünschen. Diese Angabe nutzen wir ausschließlich für die Planung in unserer Küche und am Veranstaltungstag (Art. 6 Abs. 1 lit. b DSGVO). Bitte teilen Sie uns Unverträglichkeiten oder Allergien nicht über das Bestellformular, sondern direkt telefonisch oder per E-Mail mit.
Tickets, QR-Codes und Einlass
Nach dem Kauf erhalten Sie Ihre Tickets per E-Mail, auf Wunsch auch als PDF oder zum Hinzufügen in Apple Wallet. Jedes Ticket enthält einen QR-Code mit einer Ticketnummer. Beim Einlass scannen wir diesen Code, um die Gültigkeit zu prüfen und die Teilnahme zu vermerken (Art. 6 Abs. 1 lit. b DSGVO). Die Tickets werden auf unserem Server erzeugt; wenn Sie ein Ticket in Apple Wallet speichern, gelten für die Nutzung von Wallet die Datenschutzbestimmungen von Apple.
Speicherdauer
Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (nach Handels- und Steuerrecht bis zu 10 Jahre, § 257 HGB, § 147 AO; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Teilnehmerdaten wie die Menüwahl löschen wir, sobald sie für die Durchführung und Abrechnung der Veranstaltung nicht mehr benötigt werden.
8. Zahlungsabwicklung mit PayPal
Die Zahlung erfolgt über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Das gilt auch für die Zahlung per Debit- oder Kreditkarte sowie für „Später bezahlen“, die über PayPal abgewickelt werden.
Wenn Sie eine dieser Zahlungsarten wählen, übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag) an PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei „Später bezahlen“ kann PayPal eine Bonitätsprüfung durchführen; Einzelheiten dazu erhalten Sie direkt von PayPal.
Um die Bezahl-Schaltflächen anzeigen zu können, werden im Warenkorb und an der Kasse Skripte von PayPal geladen. Dabei erhält PayPal technische Daten wie Ihre IP-Adresse und setzt eigene Cookies zur Betrugsprävention. PayPal kann Daten auch in Länder außerhalb der EU übermitteln. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
9. E-Mail-Kommunikation
Bestellbestätigungen, Tickets und weitere Nachrichten zu Ihrer Bestellung versenden wir per E-Mail über den Mailserver unseres E-Mail-Anbieters STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
10. Sicherheit und Datensicherung
Zum Schutz der Website protokollieren wir Anmeldungen und fehlgeschlagene Anmeldeversuche am Verwaltungsbereich sowie den Versand von System-E-Mails, jeweils mit Zeitpunkt und IP-Adresse. Diese Protokolle werden nach 30 Tagen automatisch gelöscht. Außerdem erstellen wir regelmäßig Sicherungskopien der Website und der Datenbank, um Datenverluste zu vermeiden. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit unseres Angebots.
11. Links zu anderen Websites
Unsere Seiten enthalten Links zu externen Angeboten, etwa zur Website unseres Hotels, zu Google Maps (Anfahrt) oder zum Ticketverkauf für Gruseldinner bei der Gruseldinner GmbH & Co. KG. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; es gelten dann dessen Datenschutzbestimmungen.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.