Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Maxim Gorki Theater
Am Festungsgraben 2
10117 Berlin
Telefon: 030 20221-0
E-Mail: kontakt@gorki.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
E-Mail: dsb@gorki.de
3. Bereitstellung und Hosting der Website
Unsere Website wird über die Plattform Vercel bereitgestellt. Anbieter ist:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA
Wir nutzen Vercel im Pro-Tarif.
Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des mit Vercel bestehenden Data Processing Addendum als Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere die IP-Adresse des aufrufenden Geräts sowie technische System-, Konfigurations- und Verbindungsinformationen gehören.
Die Verarbeitung ist erforderlich, um unsere Website technisch bereitzustellen sowie deren Sicherheit, Stabilität und Funktionsfähigkeit zu gewährleisten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.
Hosting-Region
Die für unser Projekt konfigurierbaren serverseitigen Compute-Ressourcen werden in einer Region innerhalb der Europäischen Union betrieben.
Vercel betreibt jedoch ein global verteiltes Netzwerk zur Bereitstellung seiner Dienste und Inhalte. Daher kann trotz der von uns gewählten EU-Konfiguration eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Für erforderliche internationale Datenübermittlungen sieht das Data Processing Addendum von Vercel geeignete Übermittlungsmechanismen vor, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Vercel gibt außerdem an, am EU-U.S. Data Privacy Framework teilzunehmen.
Weitere Informationen zur regionalen Infrastruktur von Vercel finden Sie unter:
Vercel – Global Network and Regions
Auftragsverarbeitung und Datenschutz bei Vercel
Mit Vercel besteht im Rahmen unseres Pro-Tarifs eine Vereinbarung über die Verarbeitung personenbezogener Daten. Das Data Processing Addendum von Vercel gilt für Kunden der Pro- und Enterprise-Tarife.
Das aktuelle Data Processing Addendum finden Sie unter:
Vercel Data Processing Addendum (DPA)
Informationen über die Verarbeitung personenbezogener Daten durch Vercel finden Sie unter:
Informationen zu von Vercel eingesetzten Unterauftragsverarbeitern finden Sie unter:
Weitere Informationen zu Sicherheits- und Compliance-Maßnahmen von Vercel finden Sie im:
Personenbezogene Daten werden von uns beziehungsweise unserem Auftragsverarbeiter nur so lange verarbeitet, wie dies für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich ist oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen.
Cloudflare R2 Object Storage
Für die Speicherung und Bereitstellung von Dateien und Medieninhalten unserer Website nutzen wir den Objektspeicherdienst Cloudflare R2. Anbieter ist:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Cloudflare R2 wird von uns insbesondere zur Speicherung und Bereitstellung statischer Dateien und Medieninhalte verwendet. Bei der Bereitstellung solcher Inhalte können technisch erforderliche Informationen verarbeitet werden. Hierzu können – abhängig von der technischen Einbindung – insbesondere die IP-Adresse des aufrufenden Geräts sowie technische Verbindungs- und Anfragedaten gehören.
Die Verarbeitung erfolgt, soweit personenbezogene Daten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und effizienten Speicherung und Bereitstellung der Inhalte unserer Website.
Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des mit Cloudflare bestehenden Data Processing Addendum gemäß Art. 28 DSGVO.
Der von uns verwendete Cloudflare-R2-Bucket wurde mit der Jurisdiction „European Union (EU)” angelegt. Durch diese sogenannte Jurisdictional Restriction stellt Cloudflare sicher, dass die in diesem Bucket gespeicherten Objekte innerhalb der Europäischen Union gespeichert und verarbeitet werden. Weitere Informationen hierzu finden Sie in der Cloudflare-Dokumentation zur Datenlokalisierung von R2.
Cloudflare Inc. hat seinen Sitz in den Vereinigten Staaten. Soweit außerhalb der Speicherung und Verarbeitung der R2-Objekte weitere personenbezogene Daten durch Cloudflare verarbeitet werden und hierbei eine Übermittlung in ein Drittland erfolgt, gelten die im Cloudflare Data Processing Addendum vorgesehenen Mechanismen für internationale Datenübermittlungen.
Weitere Informationen zu Cloudflare R2 finden Sie in der Cloudflare-R2-Dokumentation. Informationen zur allgemeinen Verarbeitung personenbezogener Daten durch Cloudflare finden Sie in der Datenschutzrichtlinie von Cloudflare.
Personenbezogene Daten werden im Zusammenhang mit Cloudflare R2 nur so lange verarbeitet, wie dies für die Bereitstellung, Sicherheit und Funktionsfähigkeit der betreffenden Inhalte erforderlich ist oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen.
4. Cookies, Analyse- und Trackingdienste
Wir verwenden auf dieser Website keine Analyse-, Tracking-, Marketing- oder Profiling-Dienste.
Insbesondere sind Vercel Web Analytics und Vercel Speed Insights für diese Website nicht aktiviert.
Wir erstellen keine personenbezogenen Nutzungsprofile und führen keine Analyse des Nutzungsverhaltens unserer Besucher*innen durch.
Wir setzen auf dieser Website keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein und verwenden keine vergleichbaren Technologien zur Wiedererkennung von Nutzer*innen oder zur Erstellung von Nutzungsprofilen.
Einwilligungspflichtige Tracking- oder Speichertechnologien werden auf dieser Website nicht eingesetzt.
Dies gilt für die von uns selbst betriebene Website. Wenn Sie über einen Link einen externen Dienst aufrufen, beispielsweise unseren Ticketshop oder einen Newsletter-Dienst, gelten für die dortige Verarbeitung zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
5. Ticketverkauf, Kartenreservierungen und Wartelisten
Für den Verkauf und die Reservierung von Eintrittskarten sowie gegebenenfalls für digitale Wartelisten verarbeiten wir personenbezogene Daten, soweit dies für die Bearbeitung der Reservierung, den Verkauf und die Durchführung des Veranstaltungsbesuchs erforderlich ist.
Abhängig vom jeweiligen Vorgang können hierzu insbesondere folgende Daten gehören:
- Name und Kontaktdaten,
- E-Mail-Adresse,
- Rechnungs- und gegebenenfalls Lieferanschrift,
- Informationen zu bestellten oder reservierten Eintrittskarten,
- Bestell-, Buchungs- und Zahlungsinformationen sowie
- gegebenenfalls weitere Angaben, die zur Bearbeitung einer Reservierung oder eines besonderen Besuchswunsches erforderlich sind.
Rechtsgrundlage für die Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags über den Erwerb beziehungsweise die Reservierung von Eintrittskarten erforderlich ist.
Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Online-Ticketshop
Für den Online-Verkauf von Eintrittskarten nutzen wir einen technisch bereitgestellten EVENTIM-Webshop, der unter tickets.gorki.de erreichbar ist.
Im Rahmen des Ticketkaufs werden personenbezogene Daten an die für den Betrieb und die Abwicklung des Ticketshops eingesetzten Dienstleister übermittelt, soweit dies zur Abwicklung der Bestellung, Bereitstellung der Eintrittskarten, Zahlungsabwicklung oder Erbringung weiterer von Ihnen gewünschter Leistungen erforderlich ist.
Der EVENTIM-Webshop wird durch Unternehmen der CTS EVENTIM Gruppe technisch bereitgestellt. Je nach konkretem Verarbeitungsvorgang kann EVENTIM als Auftragsverarbeiter, eigenständig Verantwortlicher oder gemeinsam mit uns Verantwortlicher tätig werden.
Weitere Informationen über die Datenverarbeitung im EVENTIM-Ticketshop finden Sie in den Datenschutzhinweisen von EVENTIM:
Datenschutzinformationen von EVENTIM
Bei der Nutzung von Zahlungsdiensten wie beispielsweise PayPal können personenbezogene Daten zusätzlich durch den jeweiligen Zahlungsdienstleister in eigener Verantwortung verarbeitet werden. Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.
Personenbezogene Daten aus Ticketkäufen und Reservierungen werden nur so lange gespeichert, wie sie für die Vertragsabwicklung erforderlich sind. Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, bleiben unberührt.
6. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über das Programm, Veranstaltungen und weitere Angebote des Maxim Gorki Theaters zuzusenden.
Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Double-Opt-in
Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-in-Verfahren.
Nach der Anmeldung erhalten Sie zunächst eine E-Mail mit der Bitte, die Anmeldung über einen darin enthaltenen Link zu bestätigen. Erst nach dieser Bestätigung werden Sie in den Newsletter-Verteiler aufgenommen.
Zur Dokumentation der Einwilligung können der Zeitpunkt der Anmeldung und der Bestätigung sowie weitere für den Nachweis des Anmeldevorgangs erforderliche technische Informationen gespeichert werden.
Diese Verarbeitung dient dem Nachweis einer ordnungsgemäß erteilten Einwilligung und damit der Erfüllung unserer datenschutzrechtlichen Rechenschaftspflichten.
Versand über Mailchimp
Für den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der:
The Rocket Science Group LLC d/b/a Mailchimp,
einem Unternehmen der Intuit-Unternehmensgruppe,
USA.
Mailchimp verarbeitet insbesondere die für den Newsletterversand erforderliche E-Mail-Adresse sowie Informationen über die Anmeldung und den Versand in unserem Auftrag.
Mit Mailchimp besteht ein Data Processing Addendum zur Auftragsverarbeitung. Dieses umfasst nach Angaben von Mailchimp für internationale Datenübermittlungen auch die Standardvertragsklauseln der Europäischen Kommission.
Da Mailchimp ein US-amerikanischer Anbieter ist, kann eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten stattfinden.
Weitere Informationen finden Sie unter:
Mailchimp / Intuit – Datenschutzerklärung
Mailchimp – Data Processing Addendum
Widerruf und Abmeldung
Sie können Ihre Einwilligung in den Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen.
Hierzu können Sie insbesondere den in jedem Newsletter enthaltenen Abmeldelink verwenden.
Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Nach einer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt. Soweit Daten weiterhin benötigt werden, um eine erteilte oder widerrufene Einwilligung nachweisen zu können oder gesetzliche Ansprüche abzuwehren, können diese für die hierfür erforderliche Dauer eingeschränkt weiter gespeichert werden.
7. Bewerbungen und Karriereseite
Wenn Sie sich beim Maxim Gorki Theater bewerben, verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln.
Hierzu können insbesondere gehören:
- Name und Kontaktdaten,
- Anschrift,
- Lebenslauf,
- beruflicher und schulischer Werdegang,
- Zeugnisse und Qualifikationsnachweise,
- Angaben zur angestrebten Tätigkeit,
- Bewerbungsfoto, sofern freiwillig übermittelt,
- Korrespondenz im Rahmen des Bewerbungsverfahrens sowie
- sonstige Informationen, die Sie uns mit Ihrer Bewerbung zur Verfügung stellen.
Die Verarbeitung erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.
Soweit Sie uns im Rahmen einer Bewerbung besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO mitteilen, werden diese nur verarbeitet, soweit hierfür eine entsprechende gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.
Ihre Bewerbungsdaten werden ausschließlich den Personen und Stellen zugänglich gemacht, die mit der Durchführung des Bewerbungsverfahrens befasst sind.
Sofern wir für die technische Durchführung des Bewerbungsverfahrens einen externen Dienstleister einsetzen, erfolgt dessen Einbindung unter Beachtung der datenschutzrechtlichen Anforderungen und, soweit erforderlich, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen gelöscht, sobald sie für das Bewerbungsverfahren und die Wahrung berechtigter Interessen nicht mehr erforderlich sind. Dies erfolgt grundsätzlich spätestens nach Ablauf der für die Abwehr möglicher Rechtsansprüche erforderlichen Frist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie ausdrücklich in eine längere Speicherung, etwa für einen Bewerber*innen-Pool, eingewilligt haben.
Kommt ein Beschäftigungsverhältnis zustande, werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalakte übernommen und entsprechend den hierfür geltenden gesetzlichen Bestimmungen verarbeitet.
8. Kontaktaufnahme
Wenn Sie uns beispielsweise per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und für die damit verbundene Kommunikation.
Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten und die Inhalte Ihrer Nachricht gehören.
Soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
9. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Recht auf Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Datenschutzrechte können Sie sich insbesondere an unseren Datenschutzbeauftragten unter dsb@gorki.de wenden.
10. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde wenden:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alternativ können Sie sich an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes wenden.
11. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.
12. Stand der Datenschutzerklärung
Stand: September 2026