Datenschutzerklärung

1. Verantwortlicher

pong & pengo e.V.

Creative Hub am Volkstheater

Tumblingerstraße 23

80337 München, Deutschland

Kontakt:

E-Mail: info [at] pong-pengo.de

Telefon: +49 157 72181838

Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

www.lda.bayern.de

2. Hosting & Server-Logs

Unsere Website und alle hier genannten Dienste laufen auf einem virtuellen Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO). Als Webserver kommt Caddy zum Einsatz.

Der Webserver führt keine Zugriffsprotokolle über einzelne Seitenaufrufe. Damit die Website ausgeliefert werden kann, wird deine IP-Adresse bei jedem Aufruf kurz verarbeitet. Gespeichert wird sie nur in zwei Fällen:

  • in Fehlerprotokollen, wenn bei deinem Aufruf ein technischer Fehler auftritt (mit Datum, Uhrzeit und aufgerufener Seite)
  • in der Fehlversuchs-Sperre, wenn bei einem PIN-geschützten internen Bereich eine falsche PIN eingegeben wird

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Abwehr von Angriffen und zur Fehlerbehebung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Sicherheit und Stabilität)

Speicherdauer: Fehlerprotokolle höchstens 7 Tage, Einträge der Fehlversuchs-Sperre bis zum Ablauf der Sperre (in der Regel 20 Minuten)

3. Web-Analyse (Umami)

Wir nutzen Umami, eine datenschutzfreundliche, Open-Source-Webanalyse-Software, die auf unseren eigenen Servern gehostet wird (analytics.pong-pengo.de).

Umami erfasst anonyme Nutzungsstatistiken wie Seitenaufrufe, Verweildauer und Herkunftsland. Dabei werden:

  • Keine Cookies gesetzt
  • Keine personenbezogenen Daten gespeichert
  • Keine IP-Adressen gespeichert (sie werden nur im Moment des Aufrufs genutzt, um das Herkunftsland zu bestimmen)
  • Keine Daten an Dritte übermittelt
  • Keine Nutzerprofile erstellt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Auswertung des Nutzungsverhaltens zur Verbesserung der Website)

Datenverarbeitung: Vollständig auf unserem Server in Deutschland (siehe Abschnitt 2). Kein Drittanbieter-Zugriff.

4. Newsletter (Selbst-gehostet)

Für unseren Newsletter nutzen wir Listmonk, eine Open-Source-Newsletter-Software, die auf unseren eigenen Servern in Deutschland gehostet wird (newsletter.pong-pengo.de).

Anmeldung mit Double-Opt-In

Bei der Newsletter-Anmeldung speichern wir:

  • Deine E-Mail-Adresse
  • Deinen Namen (optional)
  • Zeitpunkt der Anmeldung

Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail (Double-Opt-In). Erst nach Klick auf den Bestätigungslink werden dir Newsletter zugesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Datenverarbeitung: Die Abonnent*innen-Liste liegt auf unserem Server in Deutschland (siehe Abschnitt 2). Verschickt werden die E-Mails über den Mailserver der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin), die dafür deine E-Mail-Adresse und den Inhalt der E-Mail in unserem Auftrag verarbeitet. Eine Übermittlung in Drittländer findet nicht statt.

Öffnungs- und Klickzählung: Wir zählen, wie oft ein Newsletter insgesamt geöffnet und wie oft Links darin angeklickt werden. Dafür enthalten die E-Mails ein unsichtbares Zählbild und Weiterleitungs-Links über newsletter.pong-pengo.de. Die Zählung ist anonym und wird nicht deiner Person zugeordnet. Wenn dein E-Mail-Programm Bilder nicht automatisch lädt, findet keine Öffnungszählung statt.

Rechtsgrundlage der Zählung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu erfahren, ob der Newsletter gelesen wird)

Cookies: Für den Newsletter-Dienst werden keine Cookies gesetzt.

Abmeldung: Jederzeit über den Link in jeder E-Mail oder per Nachricht an info [at] pong-pengo.de. Nach der Abmeldung bekommst du keine E-Mails mehr. Deine Adresse bleibt als gesperrt gespeichert, damit sie nicht versehentlich wieder angeschrieben wird. Vollständig löschen kannst du deine Daten jederzeit selbst über die Seite, die der Abmeldelink öffnet, oder per Nachricht an uns.

Speicherdauer: Bis zur Abmeldung oder zum Widerruf der Einwilligung; danach als gesperrte Adresse, bis du die Löschung verlangst

5. Schriftarten (Lokales Hosting)

Wir verwenden die Schriftart "Sora", die lokal auf unserem Server gespeichert ist.

Es werden keine Daten an externe Dienste wie Google übermittelt. Die Schriftdateien werden direkt von unseren Servern geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher und ansprechender Darstellung)

Datenverarbeitung: Keine Übermittlung personenbezogener Daten an Dritte

6. YouTube Videos (Zwei-Klick-Lösung)

Wir binden Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein.

Zum Schutz deiner Privatsphäre verwenden wir eine Zwei-Klick-Lösung: YouTube-Videos werden zunächst nur als Vorschaubild angezeigt. Erst wenn du aktiv auf "Video laden" klickst, wird eine Verbindung zu YouTube-Servern hergestellt. Dabei nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com).

Ohne deinen expliziten Klick werden keine Daten an YouTube/Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick)

Datenübermittlung in die USA: Google ist EU-US Data Privacy Framework zertifiziert.

Mehr Infos: Google Privacy Policy

7. Cookies und lokale Speicherung (kein Tracking)

Unsere Website setzt keine Tracking-Cookies und keine Drittanbieter-Cookies.

Wir speichern nur, was für die Funktion der Website nötig ist:

  • Cookie-Banner-Einstellung im localStorage deines Browsers. Dieser Speicher bleibt auf deinem Gerät und wird nicht an Server übermittelt.
  • Hinweisfenster: Zeigen wir ein Hinweisfenster an, merkt sich ein Cookie für 7 Tage, dass du es schon gesehen hast.
  • Interne Bereiche (Kiosk-Strichliste, Material, Tracker) nur für Vereinsmitglieder: Nach der PIN-Eingabe hält ein Sitzungs-Cookie die Anmeldung für bis zu 30 Tage. Die Kiosk-Strichliste speichert Einträge ohne Netzverbindung kurz im localStorage, bis sie übertragen sind.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Speicherung von Einstellungen und Anmeldungen)

Speicherdauer: wie oben angegeben, die Cookie-Banner-Einstellung bis zur Löschung deiner Browserdaten

Newsletter und Web-Analyse sind selbst gehostet und setzen keine Cookies.

8. Externe Inhalte

Unsere Website blockiert standardmäßig alle externen Scripts und Inhalte, die nicht von unseren eigenen Servern stammen. Externe Inhalte (z.B. YouTube-Videos) werden erst nach deiner expliziten Zustimmung geladen. Einzige Ausnahme ist die Live-Karte (Abschnitt 9).

Folgende Dienste werden vollständig auf unseren eigenen Servern betrieben und erfordern keine Datenübermittlung an Dritte:

  • Web-Analyse (Umami)
  • Newsletter (Listmonk)
  • Content-Management und Bilder (Directus)
  • Schriftarten (Sora, lokal gehostet)

9. Live-Karte bei Performances (OpenStreetMap)

Bei einzelnen Performances zeigen wir unter pong-pengo.de/verfolgen/… auf einer Karte, wo sich die Performer*innen gerade befinden. Die Kartenbilder lädt dein Browser direkt von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei wird deine IP-Adresse an die OpenStreetMap Foundation übermittelt. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Karte)

Mehr Infos: Datenschutzerklärung der OpenStreetMap Foundation

10. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

Auskunft (Art. 15 DSGVO)

Du kannst Auskunft über die von uns verarbeiteten Daten verlangen.

Berichtigung (Art. 16 DSGVO)

Du kannst die Korrektur unrichtiger Daten verlangen.

Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Einschränkung (Art. 18 DSGVO)

Du kannst die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst deine Daten in einem gängigen Format erhalten.

Widerspruch (Art. 21 DSGVO)

Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.

Widerruf (Art. 7 Abs. 3 DSGVO)

Du kannst deine Einwilligung (z.B. Newsletter) jederzeit widerrufen.

Beschwerde (Art. 77 DSGVO)

Du kannst dich bei der zuständigen Aufsichtsbehörde (siehe oben) beschweren.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

  • SSL/TLS-Verschlüsselung für alle Datenübertragungen
  • Server in einem Rechenzentrum in Deutschland
  • Regelmäßige Sicherheitsupdates
  • Zugriffsbeschränkungen und Berechtigungskonzepte
  • Dienste selbst gehostet, Dritte nur wie oben beschrieben

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere uns:

E-Mail: info [at] pong-pengo.de

pong & pengo e.V.

Tumblingerstraße 23

80337 München, Deutschland

13. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die aktuelle Version findest du immer auf dieser Seite.

Letzte Aktualisierung: Oktober 2026