Daten- schutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage das erlaubt. In jedem Abschnitt unten steht, welche gilt. Wir stützen uns auf:

• —Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, für das Speichern oder Auslesen von Informationen auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• —Vertrag — Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen nötig ist, etwa bei einer Bestellung oder Anfrage.
• —Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO, etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• —Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO, etwa ein sicherer und zuverlässiger Betrieb der Website. Wo wir uns darauf stützen, hast du ein Widerspruchsrecht (siehe „Deine Rechte“).

Die Website wird bei Vercel gehostet. Bei jedem Seitenaufruf erfasst der Server automatisch technische Zugriffsdaten, damit die Seite ausgeliefert, abgesichert und Fehler behoben werden können.

Um unser Kontakt- und Newsletter-Formular vor Spam und Missbrauch zu schützen, halten wir IP-basierte Anfragezähler im Arbeitsspeicher des Servers. Der Newsletter-Zähler nutzt ein Zeitfenster von einer Minute, der Kontakt-Zähler eines von fünf Minuten. Abgelaufene Zähler werden bei der Bearbeitung weiterer Anfragen ersetzt oder bereinigt oder verschwinden mit dem Ende des Serverprozesses; der Ablauf des Zeitfensters löscht den Eintrag nicht automatisch. Diese Zähler werden von der Anwendung nicht in einer Datenbank oder auf einem Datenträger gespeichert. Hosting-Logdateien werden getrennt davon wie oben beschrieben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — Schutz unserer Formulare vor automatisiertem Missbrauch.

Zusätzlich nutzt das Kontaktformular Vercel BotID, um Menschen von automatisierten Programmen zu unterscheiden. Beim Absenden läuft in deinem Browser unsichtbar eine kurze Prüfung, die technische Merkmale wie Browsereigenschaften und die Nutzung der Seite auswertet. Das Ergebnis wird einmalig von Vercel geprüft und weder zu deiner Identifizierung noch zur Profilbildung verwendet. Es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — Schutz unseres Kontaktformulars vor automatisiertem Missbrauch.

Nicht unbedingt erforderliche Cookies und ähnliche Technologien setzen wir erst ein, nachdem du in unserem Consent-Banner eingewilligt hast. Unbedingt erforderliche Speicherungen — um deine Consent-Entscheidung und deinen Warenkorb zu merken sowie, nur für den aktuellen Browser-Tab, ob du das Intro der Startseite schon gesehen oder das Live-Banner geschlossen hast — brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Einholen, Speichern und Dokumentieren deiner Entscheidungen nutzen wir die Consent-Management-Plattform Usercentrics. Über den Link „Privatsphäre-Einstellungen“ im Footer jeder Seite kannst du deine Einwilligung jederzeit ändern oder widerrufen.

Wenn du einwilligst, nutzen wir Google Analytics 4, um zu verstehen, wie Besucher die Website nutzen, und sie zu verbessern. Der Analyse-Code wird über den Google Tag Manager geladen, ein Werkzeug zur Verwaltung von Website-Tags; der Tag Manager selbst erstellt keine Nutzerprofile. Ohne deine Einwilligung wirst du mit keinem der beiden erfasst.

Wenn du in Statistik einwilligst, nutzen wir außerdem Vercel Speed Insights, um zu messen, wie schnell unsere Seiten laden. Dabei werden Leistungswerte wie Lade- und Reaktionszeiten zusammen mit der Seiten-URL, dem Gerätetyp, dem Browser und dem Land erfasst. Es werden keine Cookies gesetzt, und du wirst nicht über Websites hinweg verfolgt. Ohne deine Einwilligung wird Speed Insights nicht geladen.

Wenn du in Marketing einwilligst, nutzen wir die folgenden Werkzeuge, um den Erfolg unserer Werbung zu messen und unsere Anzeigen Menschen zu zeigen, die unsere Website besucht haben. Sie werden über den Google Tag Manager erst geladen, nachdem du im Consent-Banner eingewilligt hast. Die Werkzeuge setzen Cookies oder ähnliche Kennungen in deinem Browser und können deinen Besuch mit einem Konto verknüpfen, das du beim jeweiligen Anbieter hast.

Wenn du uns über das Kontaktformular schreibst, verwenden wir deine Angaben, um deine Anfrage zu beantworten. Das Formular schickt deine Nachricht per E-Mail an unser Team-Postfach; dafür nutzen wir den E-Mail-Versanddienst Resend.

Du kannst den Kölsch Letter für CGN-Ergebnisse, Merch-Drops und Event-Einladungen abonnieren. Es gibt keinen festen Versandrhythmus. Wir nutzen Double-Opt-in: Mit dem Absenden des Formulars forderst du eine Bestätigungs-E-Mail an, die unmittelbar über Resend versendet wird. Öffne den Link in der E-Mail und drücke den Bestätigungsbutton auf unserer Website, um die Anmeldung abzuschließen. Das Öffnen des Links allein meldet dich nicht an. Der Link ist 24 Stunden gültig; danach kannst du durch eine erneute Anmeldung einen neuen Link anfordern.

Erst nach erfolgreicher Bestätigung wird deine Adresse in die Abonnentenliste bei Resend aufgenommen. Schon vor der Bestätigung verarbeitet Resend deine Adresse und die Bestätigungs-E-Mail für die Zustellung. Unsere Website führt keine separate Datenbank für unbestätigte Anmeldungen. Der Bestätigungslink enthält die signierte, kodierte E-Mail-Adresse und eine Ablaufzeit; er ist nicht verschlüsselt. Bitte teile ihn deshalb nicht. Die gewählte Sprache bestimmt die Bestätigungs-E-Mail und -Seite, wird derzeit aber nicht als Sprachpräferenz im Abonnentendatensatz gespeichert.

Du kannst dich jederzeit über den Link in jedem Newsletter oder per Nachricht an uns abmelden. Damit widerrufst du deine Einwilligung mit Wirkung für die Zukunft.

Unser Online-Shop läuft über Shopify. Wenn du ein Produkt in den Warenkorb legst, wird bei Shopify ein Warenkorb angelegt. Der Checkout findet auf den Checkout-Seiten von Shopify statt; dort gibst du die Daten ein, die wir zur Abwicklung deiner Bestellung brauchen.

Der Zahlungsanbieter, den du im Checkout wählst — etwa PayPal, Klarna oder Kartenzahlung über Shopify Payments —, erhält die zur Zahlungsabwicklung nötigen Daten und verarbeitet sie nach seiner eigenen Datenschutzerklärung.

Auf der Kontaktseite zeigen wir unseren Standort auf einer Karte. Die Kartenkacheln werden von den Servern von OpenStreetMap geladen; dabei übermittelt dein Browser deine IP-Adresse dorthin.

Die Videos auf unseren Seiten liegen bei Cloudflare R2 und werden direkt von dort geladen. Wenn einer unserer Spieler oder Creator live ist, zeigt die Website ein Vorschaubild des Streams, das – je nachdem, wo gestreamt wird – von den Servern von Twitch oder YouTube geladen wird. In jedem Fall übermittelt dein Browser deine IP-Adresse an den Anbieter.

Wir verlinken auf unsere Profile bei Instagram, X (Twitter), YouTube, Twitch, TikTok und Discord. Das sind einfache Links, keine eingebetteten Plugins: Beim Besuch unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn du einen Link anklickst, verlässt du unsere Website, und es gilt die Datenschutzerklärung der jeweiligen Plattform.

Wir geben personenbezogene Daten nur an die oben genannten Anbieter weiter. Vercel, Usercentrics, Resend, Shopify und Cloudflare verarbeiten sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Google, Meta und LinkedIn erhalten Analyse- und Marketingdaten nur mit deiner Einwilligung; beim Meta Pixel sind wir mit Meta gemeinsam verantwortlich (siehe „Marketing“). OpenStreetMap, Twitch und YouTube erhalten deine IP-Adresse direkt von deinem Browser, wenn die Karte oder eine Stream-Vorschau geladen wird, und verarbeiten sie als eigenständig Verantwortliche. Auch der von dir im Checkout gewählte Zahlungsanbieter handelt in eigener Verantwortung. Wir verkaufen keine personenbezogenen Daten.

Einige dieser Anbieter sitzen außerhalb der EU bzw. des Europäischen Wirtschaftsraums oder können Daten dorthin übermitteln. Das lassen wir nur zu, wenn ein angemessenes Schutzniveau gewährleistet ist: durch einen Angemessenheitsbeschluss der EU (Vereinigtes Königreich, Kanada sowie US-Unternehmen mit Zertifizierung unter dem EU-US Data Privacy Framework) oder durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck nötig ist, zu dem sie erhoben wurden, oder wie das Gesetz es verlangt. Die Fristen für die einzelnen Daten stehen in den Abschnitten oben. Zusammengefasst:

• —Server-Logdateien — ein Tag.
• —Consent-Nachweise — so lange wie zum Nachweis nötig, in der Regel drei Jahre.
• —Analysedaten — Ereignisdaten 2 Monate; einer Nutzerkennung zugeordnete Daten 14 Monate nach deinem letzten Besuch.
• —Marketing-Cookies — je nach Werkzeug bis zu 13 Monate.
• —Kontaktanfragen — bis die Anfrage abschließend bearbeitet ist.
• —Newsletter — während des aktiven Abonnements; abgemeldete Datensätze können zur Vermeidung weiterer Zusendungen erhalten bleiben. Bestätigungslinks laufen nach 24 Stunden ab, unabhängig von der Aufbewahrung der E-Mail-Daten beim Anbieter.
• —Bestellungen und Rechnungen — bis zu 10 Jahre, wie handels- und steuerrechtlich vorgeschrieben.

Nach der DSGVO hast du das Recht auf:

• —Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• —Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• —Löschung deiner Daten (Art. 17 DSGVO)
• —Einschränkung der Verarbeitung (Art. 18 DSGVO)
• —Datenübertragbarkeit (Art. 20 DSGVO)
• —Widerruf einer erteilten Einwilligung — jederzeit, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• —Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen. Der Nutzung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung dieser Rechte schreib uns:

Die für uns zuständige Aufsichtsbehörde ist:

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.