Rechtliches

DATENSCHUTZ­ERKLÄRUNG

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben. Sie gilt für diese Website sowie für die im Rahmen unserer Veranstaltungen stattfindende Datenverarbeitung.

1. Verantwortlicher

Laugh Events – Leonard Marx & Janik Weidemann GbR
Immenstraße 13
14542 Glindow
E-Mail: event@try-not-to-laugh.de

2. Erhobene Daten & Verarbeitungszwecke

2.1 Server-Logs / Website-Aufruf

Beim Aufrufen unserer Website werden automatisch technische Zugriffsdaten in sogenannten Server-Logfiles gespeichert. Dies umfasst:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen gelöscht.

Hosting: Website und Buchungssystem laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.

2.2 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren oder eine Buchungsanfrage stellen, verarbeiten wir die übermittelten Daten (Name, E-Mail-Adresse, Nachricht, Buchungsdetails sowie freiwillige Angaben wie Telefonnummer, Rückrufwunsch, Zeitfenster oder wie Sie von uns erfahren haben) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation im Rahmen des daraus entstehenden Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung). Die Daten werden nach vollständiger Abwicklung und Ablauf gesetzlicher Aufbewahrungspflichten gelöscht (in der Regel nach 3 Jahren, steuerrechtlich relevante Daten nach 10 Jahren gemäß §§ 147 AO, 257 HGB).

2.2a Online-Buchung und Gutscheinkauf

Bei einer Buchung oder einem Gutscheinkauf verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer, Anlass, Nachricht und wie Sie von uns erfahren haben, gewählten Termin und Personenzahl, bei Gutscheinen optional Name der beschenkten Person und eine persönliche Nachricht, außerdem Zahlungsstatus, gezahlten Betrag, eingelöste Gutschein- oder Rabattcodes und Erstattungen. Kartendaten oder Kontodaten sehen und speichern wir nicht. Zusätzlich halten wir zu der Buchung ein einzelnes Wort zur groben Herkunft Ihres Besuchs fest („instagram“, „google“, „direkt“ und ähnliche; wie es zustande kommt, steht unter 3.3), damit wir wissen, über welchen Kanal Buchungen entstehen.

Zweck: Reservierung des Termins, Abwicklung von Zahlung, Stornierung und Erstattung, Ausstellung und Einlösung von Gutscheinen sowie der Versand der zugehörigen E-Mails (Bestätigung, Storno-Link, Link zum Spieler-Portal, Gutscheincode).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten); für das Herkunftswort Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer groben Reichweitenmessung).

Speicherdauer: Reservierungen, die nicht bezahlt wurden (abgebrochene oder abgelaufene Bezahlung), werden nach 7 Tagen automatisch gelöscht. Daten zu bezahlten Buchungen und Gutscheinen bewahren wir gemäß den steuer- und handelsrechtlichen Pflichten auf (bis zu 10 Jahre).

2.2b Zahlungsabwicklung über Stripe

Online-Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe") ab. Zum Bezahlen werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Wir übermitteln an Stripe Ihre E-Mail-Adresse, den Betrag, eine Beschreibung der Buchung (Termin, Personenzahl, Buchungscode) sowie ggf. eingelöste Codes. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein.

Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung aufsichtsrechtlicher Pflichten. Dabei kann eine Übermittlung an Stripe, Inc. in die USA erfolgen; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung). Weitere Informationen: Datenschutzerklärung von Stripe.

2.2c E-Mail-Versand

Buchungsbestätigungen, Storno- und Gutschein-E-Mails versenden wir über den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO. Wir versenden darüber ausschließlich E-Mails zu Ihrer Buchung bzw. Ihrem Gutschein, keine Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Bild-, Ton- und Sprachdaten bei Veranstaltungen

Im Rahmen der Durchführung einer Try-Not-To-Laugh-Session nehmen wir im Spielraum mit mehreren Kameras Bild und mit mehreren Mikrofonen Ton auf – also auch Ihre Gespräche. Aufgenommen wird ausschließlich der Spielraum, nicht der Eingangsbereich und nicht die Toiletten; die Aufnahme läuft von der Begrüßung bis zum Ende des Spiels. Verarbeitet werden dabei:

Zweck: Spielsteuerung, Auswertung am Ende der Session und Erstellung des Films der Gruppe.

Wo verarbeitet wird: Kameras und Mikrofone hängen in einem eigenen lokalen Netzwerk ohne Internetzugang. Die Auswertung von Bild, Ton und Text läuft vollständig auf unserem Rechner in den Räumen vor Ort; die dafür eingesetzten Modelle liegen auf diesem Rechner. Dafür werden keine Daten an einen Clouddienst oder an ein anderes Unternehmen übermittelt, und wir verwenden Ihre Aufnahmen und Gespräche nicht, um Software zu trainieren. In der Nacht nach dem Termin wird das Material auf demselben Rechner geschnitten. Anschließend laden wir ausschließlich den fertigen Film und die Clips auf unseren Server bei der Hetzner Online GmbH in Deutschland, damit die Gruppe sie herunterladen kann (Auftragsverarbeitung gem. Art. 28 DSGVO). Rohmaterial, Mitschriften und Erkennungsmuster verlassen die Räume vor Ort nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), für die Tonaufnahme zusätzlich Ihre Einwilligung nach § 201 StGB (Vertraulichkeit des Wortes). Alle Teilnehmenden werden vor Spielbeginn umfassend über die Datenverarbeitung informiert und müssen aktiv einwilligen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, auch mitten im Spiel gegenüber der Spielleitung.

Speicherdauer: Das biometrische Erkennungsmuster löschen wir spätestens 48 Stunden nach dem Termin, die maschinelle Mitschrift spätestens sieben Tage danach – beides ausnahmslos, also auch dann, wenn eine Marketing-Freigabe vorliegt. Das Rohmaterial wird spätestens sieben Tage nach der Veranstaltung auf dem Rechner vor Ort gelöscht; es verlässt die Räume vor Ort nicht. Die geschnittenen Aufnahmen, also den fertigen Film und die Clips, löschen wir zum selben Zeitpunkt auf unserem Server. Hat die gesamte Gruppe zusätzlich in die Verwendung für Werbung eingewilligt (siehe unten), bewahren wir die Bild- und Tonaufnahmen dieses Termins stattdessen bis zum Widerruf auf; einmal im Jahr gehen wir das Archiv durch und löschen, was wir ohnehin nicht verwenden werden. Dieses Archiv liegt verschlüsselt auf einem Speicher in unseren Räumen, nicht bei einem Clouddienst. Der fertige Film wird der Gruppe über einen persönlichen Link bereitgestellt und dort nach 7 Tagen automatisch gelöscht.

Marketing-Freigabe (freiwillig): Ausschnitte aus den Aufnahmen nutzen wir für eigene Marketingzwecke (eigene Website sowie Instagram, TikTok, YouTube, Facebook und LinkedIn) nur, wenn alle darauf erkennbaren Personen gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Von Personen unter 18 Jahren verwenden wir grundsätzlich kein Material. Willigen alle ein, erhält jede Person der Gruppe als Dankeschön einen Gutschein über 25 % auf einen weiteren Besuch (siehe AGB § 10.1). Die Einwilligung kann jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden, über den Link in der Bestätigungsmail, im Spieler-Portal, formlos per E-Mail oder über unsere Seite Einwilligung widerrufen. Der Widerruf ist kostenlos, der bereits erhaltene Gutschein bleibt gültig und wird nicht zurückgefordert. Nach einem Widerruf nehmen wir innerhalb von 14 Tagen herunter, was auf unseren eigenen Seiten und Kanälen liegt, und löschen die aufbewahrten Aufnahmen des Termins.

Übermittlung in Drittländer: Instagram, TikTok, YouTube, Facebook und LinkedIn werden von Unternehmen außerhalb der Europäischen Union betrieben. Wird dort ein Ausschnitt veröffentlicht, werden die darin enthaltenen Daten in ein Drittland übermittelt, in dem nicht dasselbe Datenschutzniveau gilt und in dem ein Zugriff durch Behörden möglich ist. Außerdem kann jede Person, die ein veröffentlichtes Video sieht, es kopieren oder weiterleiten; über solche Kopien haben wir keine Kontrolle. Mit der Marketing-Freigabe willigen die Teilnehmenden ausdrücklich auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Ohne Marketing-Freigabe findet keine solche Übermittlung statt.

Weitergabe: Eine Weitergabe an Dritte findet nicht statt. Außer Haus gehen allein der fertige Film und die Clips – auf unseren Server bei Hetzner in Deutschland, damit die Gruppe sie herunterladen kann – und, nur bei erteilter Marketing-Freigabe, die dafür ausgewählten Ausschnitte auf die oben genannten Plattformen.

2.3a Einwilligungen und deren Nachweis

Wir holen drei getrennte Einwilligungen ein: A: Spielbetrieb (erforderlich für die Teilnahme), B: Werbung (freiwillig, jederzeit widerrufbar) und bei Teilnehmenden unter 18 Jahren zusätzlich G: Einwilligung des Erziehungsberechtigten. Jede Einwilligung wird einzeln erteilt; das Ablehnen von B hat keinerlei Nachteil.

Um nachweisen zu können, dass eine Einwilligung wirksam erteilt wurde (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Entscheidung: Name und E-Mail-Adresse der Person, Zeitpunkt, den Wortlaut der jeweiligen Fassung samt Prüfsumme, den Weg der Erteilung (Web, Tablet im Raum, Link aus der Mail, vor Ort ausgestellter Bestätigungscode) sowie IP-Adresse und Browserkennung zum Zeitpunkt der Erteilung. Bei einem Widerruf wird derselbe Satz Daten erneut festgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit).

Speicherdauer: Diese Nachweise werden getrennt vom Spielerprofil gespeichert und bleiben drei Jahre erhalten (Verjährungsfrist), auch wenn das Portal der Gruppe längst gelöscht ist. Danach werden sie automatisch gelöscht. Der Widerrufslink funktioniert währenddessen weiter; gespeichert wird von ihm nur ein Hashwert, nicht der Link selbst.

Nach der Teilnahme erhält jede Person eine Bestätigungsmail mit dem vollständigen Wortlaut dessen, wozu sie Ja oder Nein gesagt hat, und mit dem persönlichen Widerrufslink.

2.4 Spieler-Portal (Gruppen-Uploads vor der Veranstaltung)

Nach Bestätigung einer Buchung erhält die Gruppe einen zugangsgeschützten Link zu unserem Spieler-Portal. Dort können Teilnehmende freiwillig ein Spielerprofil anlegen und eigene Dateien für die Personalisierung ihrer Session hochladen. Verarbeitet werden dabei:

Zweck: Vorbereitung und Personalisierung der gebuchten Veranstaltung. Hochgeladene Dateien sind nur für die jeweilige Person selbst sowie für uns zur Durchführung der Session einsehbar, nicht für andere Gruppenmitglieder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Profil, Uploads, Links und E-Mail-Adresse; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für den Nachweis der Einwilligungen, der an die E-Mail-Adresse geschickt wird (siehe 2.3a).

Speicherdauer: Sämtliche Portaldaten (Profile und Dateien) werden spätestens einen Tag nach dem gebuchten Termin automatisch und unwiderruflich gelöscht. Teilnehmende können ihre Dateien jederzeit selbst löschen. Bei Stornierung der Buchung werden alle Portaldaten sofort gelöscht.

Erinnerung innerhalb der Gruppe: Teilnehmende, die selbst schon etwas vorbereitet haben, können andere aus derselben Buchung per E-Mail daran erinnern. Diese Nachricht enthält den Namen der erinnernden Person, die Angabe, wie viele der Gruppe bereits etwas hochgeladen haben, und den Hinweis, dass das Hochladen freiwillig ist – keine Inhalte, keine Dateinamen und keine Werbung. Je Empfängerin oder Empfänger versenden wir höchstens eine solche Nachricht pro Tag. Jede Nachricht enthält einen Link, mit dem sich weitere Erinnerungen dauerhaft und mit einem Klick abstellen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vorbereitung der gemeinsam gebuchten Veranstaltung); Sie können dem jederzeit über den genannten Link oder formlos per E-Mail widersprechen.

Verantwortung für Inhalte: Wer Dateien hochlädt, bestätigt, die erforderlichen Rechte an den Inhalten zu besitzen und dass abgebildete oder hörbare Personen mit der Nutzung im Rahmen der Veranstaltung einverstanden sind.

Hosting: Die Daten werden ausschließlich auf unseren Servern bei der Hetzner Online GmbH (Deutschland) verarbeitet (Auftragsverarbeitung gem. Art. 28 DSGVO). Eine Weitergabe an sonstige Dritte findet nicht statt; ausgenommen ist allein der einmalige Abruf einer von Ihnen eingetragenen Adresse durch unseren Server, bei dem der jeweilige Anbieter die Adresse unseres Servers sieht, nicht Ihre. Im Portal werden keine Tracking- oder Analysedienste eingesetzt.

3. Cookies & externe Dienste

3.1 Technisch notwendige Funktionen

Unsere Website setzt keine Tracking-Cookies, Werbecookies oder Analyse-Dienste von Drittanbietern ein (zur anonymen Zählung auf unserem eigenen Server siehe 3.3). Auf Ihrem Gerät gespeichert wird allein das Folgende, und zwar nur, soweit es für die von Ihnen aufgerufene Funktion erforderlich ist:

Diese Einträge verlassen Ihr Gerät nicht, außer dass die Angaben Ihrer Buchung beim Abschicken an uns übermittelt werden. Wir lesen aus ihnen keine Daten für Werbe-, Analyse- oder Wiedererkennungszwecke, und es wird nichts über den Besuch hinaus gespeichert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Eine Einwilligung ist dafür nicht erforderlich; deshalb gibt es auf dieser Website kein Cookie-Banner.

3.2 Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Es wird dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

3.3 Anonyme Zählung von Seitenaufrufen und Buchungsschritten (ohne Cookies)

Um zu verstehen, welche Teile unserer Website funktionieren und an welcher Stelle Besucherinnen und Besucher die Buchung abbrechen, zählt unser eigener Server mit, wie oft bestimmte Seiten aufgerufen und bestimmte Schritte ausgeführt werden (z. B. „Buchungsseite aufgerufen“, „Tag gewählt“, „weiter zur Bezahlung“, „Anfrage abgeschickt“). Ebenso zählen wir einige grobe Angaben ohne Personenbezug: die im Buchungsformular eingestellte Gruppengröße, wie weit der gewünschte Termin in der Zukunft liegt, ob ein bereits ausgebuchter Tag angetippt wurde, welche Abschnitte der Anlässe- und der Firmenseite gelesen wurden, welche Angaben im Firmenformular aus den vorgegebenen Auswahllisten gewählt wurden (Art der Veranstaltung, ungefähre Personenzahl, ob wir zu Ihnen kommen oder Sie zu uns) ob bei einem Video der Ton eingeschaltet wurde, ob beim Abschicken der Firmenanfrage ein Pflichtfeld fehlte (gezählt wird allein, welches Feld es war, nie dessen Inhalt) oder ein technischer Fehler auftrat und ob auf eine unserer E-Mail-Adressen geklickt wurde (gezählt wird allein, von welcher Seite aus). Frei eingetippte Angaben zählen wir nicht mit. Ebenso zählen wir, welcher Termin im Buchungskalender geöffnet und welche Uhrzeit dazu angetippt wurde – als reine Summe je Termin (z. B. „05.12.: 12 mal geöffnet, davon 7 mal 20:30 Uhr“), damit wir wissen, wann Bedarf besteht; wer das war, steht dort nicht. Ebenfalls als reine Tagessumme zählen wir, wie oft von einer Seite direkt zu einer anderen gewechselt wurde (z. B. „Startseite → Buchung: 8“); der Weg einer einzelnen Person wird dabei nicht festgehalten. Wird eine Seite von außen aufgerufen, zählen wir zusätzlich grob die Herkunft (z. B. „Instagram“, „Google“, „direkt“), abgeleitet aus der verweisenden Seite, dem Browser-Typ einer App (In-App-Browser) oder einem Kampagnen-Parameter in der Adresse (z. B. utm_source).

Ebenfalls als reine Tagessumme halten wir fest, wie lange Seiten gelesen werden: die zusammengezählten Sekunden je Seite, die zusammengezählte Dauer aller beendeten Besuche je Herkunftsgruppe (z. B. „Suche: 42 Besuche, zusammen 2:10 h“) samt einer Verteilung in sechs Stufen (unter 10 Sekunden bis über 10 Minuten), auf welcher Seite ein Besuch geendet hat und wie weit auf einer Seite im Mittel nach unten gelesen wurde (in Prozent der Seitenlänge). Mitgezählt wird dabei nur Zeit mit sichtbarem Browser-Tab; ein im Hintergrund geöffnetes Fenster läuft nicht mit. Auch hier entsteht kein Verlauf einer einzelnen Person, sondern ausschließlich eine Summe je Tag.

Gespeichert werden ausschließlich Summen pro Tag (z. B. „15.12.: Tag gewählt · 12“). Für diese Zählung werden keine Cookies gesetzt, keine Informationen auf Ihrem Gerät gespeichert oder gelesen (auch nicht die unter 3.1 genannten), keine IP-Adressen und keine Nutzerprofile gespeichert und keine Dienste Dritter eingesetzt; die Zähler selbst lassen keinen Rückschluss auf einzelne Personen zu. Die einzige Kennung, die wir speichern, ist das weiter unten beschriebene Monatskennzeichen, und es beantwortet nur die Frage, ob ein Mensch in diesem Monat schon gezählt wurde. Die IP-Adresse wird wie bei jedem Seitenaufruf nur zur technischen Übertragung (siehe 2.1) und kurzzeitig im Arbeitsspeicher zum Schutz vor Missbrauch verarbeitet und nicht mit den Zählern verknüpft.

Zusätzlich bestimmen wir beim Seitenaufruf aus Ihrer IP-Adresse eine ungefähre geografische Region – Land und Großraum einer Stadt (z. B. „Deutschland / Berlin“). Das geschieht ausschließlich auf unserem eigenen Server anhand einer dort gespeicherten Datenbank („IP Geolocation by DB-IP“, db-ip.com, Lizenz CC BY 4.0); Ihre IP-Adresse wird dabei nicht an Dritte übermittelt, nicht gespeichert und nach der Anfrage verworfen. Gespeichert wird allein eine Tagessumme je Region (z. B. „15.12.: Berlin · 9“), gezählt höchstens einmal je Besucher und Tag, sowie eine zweite Tagessumme je Region darüber, wie oft aus dieser Region die Buchungsseite geöffnet wurde. In unserer internen Live-Ansicht kann die Datenbank zusätzlich einen Stadtteil oder ein Bundesland nennen; auch diese Angabe steht nur im Arbeitsspeicher und wird nicht gespeichert. Die Angabe ist bewusst grob und häufig ungenau – bei Mobilfunkanschlüssen liegt sie nicht selten hundert Kilometer entfernt beim Netzknoten des Anbieters –; sie sagt uns, ob wir überwiegend in Berlin oder überwiegend im Ausland gelesen werden, und ist keine Ortsbestimmung Ihres Geräts. Für die Dauer Ihres Besuchs steht diese Region zusätzlich neben der fortlaufenden Nummer in unserer internen Live-Ansicht (siehe unten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer groben Reichweitenmessung ohne Wiedererkennung).

Damit wir ungefähr wissen, wie viele Menschen uns besuchen und nicht nur, wie oft Seiten aufgerufen wurden, bilden wir beim Seitenaufruf ein kurzes Kennzeichen aus Ihrer IP-Adresse, der Kennung Ihres Browsers und einem Zufallswert, den unser Server jeden Tag neu erzeugt und niemals speichert. Damit lässt sich innerhalb desselben Tages erkennen, dass ein Aufruf schon gezählt wurde – mehr nicht. Weder das Kennzeichen noch Ihre IP-Adresse noch der Zufallswert werden gespeichert; gespeichert wird allein die Zahl „Besucher heute“. Nach Mitternacht ist diese Zuordnung durch den neuen Zufallswert unwiderruflich aufgelöst. Für die Frage, wie viele verschiedene Menschen uns in einem Monat besuchen, gibt es daneben ein zweites Kennzeichen, das länger hält; es ist im folgenden Absatz beschrieben. Auf Ihrem Gerät wird dafür nichts gespeichert und nichts gelesen. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird nicht mitgezählt. Die Tageszähler werden nach spätestens 400 Tagen gelöscht.

Damit wir außerdem wissen, wie viele verschiedene Menschen ein Monat bringt und wie viele davon ein zweites Mal kommen, bilden wir ein zweites Kennzeichen derselben Art, dessen Zufallswert nicht täglich, sondern zum Monatsersten neu erzeugt wird. Von diesem Kennzeichen speichern wir auf unserem Server eine Liste: je Kennzeichen eine Zahl zwischen 1 und 31, nämlich der Tag im Monat, an dem es zuletzt gezählt wurde. Mehr steht dort nicht – keine IP-Adresse, keine Browserkennung, keine Uhrzeit und insbesondere nicht, welche Seiten Sie aufgerufen haben. Die Liste kann genau zwei Fragen beantworten, „heute schon gezählt“ und „diesen Monat schon einmal da“, und keine dritte; gezählt werden daraus allein zwei Summen pro Tag („neue Besucher“ und „wiedererkannt“). Anders als beim Tageskennzeichen wird der Zufallswert hier neben der Liste gespeichert, weil er einen Neustart unseres Servers überleben muss; aus einem Kennzeichen lässt sich damit keine IP-Adresse zurückrechnen, sondern höchstens durch Durchprobieren ganzer Adressbereiche prüfen, ob ein bestimmtes Gerät dabei war. Zum Monatsersten wird der Zufallswert neu erzeugt und die Liste vollständig gelöscht; eine Wiedererkennung über den Kalendermonat hinaus ist damit unwiderruflich ausgeschlossen. Auf Ihrem Gerät wird auch dafür nichts gespeichert und nichts gelesen, und ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird nicht mitgezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung, die einen Menschen als Besucher und nicht als Besuch zählt, beschränkt auf einen Kalendermonat).

Solange Sie eine Seite geöffnet haben, meldet Ihr Browser nach 5 und nach 15 Sekunden und danach etwa alle 30 Sekunden ein Lebenszeichen an unseren Server, beim Verlassen der Seite ein letztes, damit wir in unserer internen Auswertung sehen können, wie viele Menschen gerade auf der Website sind und auf welcher Seite. Dafür wird dasselbe Kennzeichen aus dem vorigen Absatz verwendet. Angezeigt wird uns dabei nur eine fortlaufende Nummer, die aufgerufene Seite, die unmittelbar zuvor aufgerufene Seite und die grobe Herkunft – niemals das Kennzeichen, Ihre IP-Adresse oder sonst etwas, woran Sie zu erkennen wären. Dadurch ist in dieser Ansicht für die Dauer Ihres Besuchs die Reihenfolge der zuletzt aufgerufenen Seiten zu dieser Nummer sichtbar. Die Live-Ansicht selbst steht ausschließlich im Arbeitsspeicher; spätestens 75 Sekunden nach Ihrem letzten Lebenszeichen gelten Sie als nicht mehr anwesend.

Damit wir den Ablauf eines Besuchs in unserer internen Auswertung im Zeitraffer nachvollziehen können, halten wir zu dieser fortlaufenden Nummer fest, welche unserer Seiten in welcher Reihenfolge und zu welcher Uhrzeit aufgerufen wurden, welche der oben genannten Schritte dabei gezählt wurden, wie weit die jeweilige Seite im Verlauf nach unten gelesen wurde (in Prozent der Seitenlänge, grob gestuft und mit dem Abstand zum Öffnen der Seite in Sekunden) und aus welcher ungefähren Region der Aufruf kam. Dauerte ein Besuch länger als 20 Sekunden oder wurde dabei einer der oben genannten Schritte gezählt, wird dieser Ablauf auf unserem Server gespeichert und nach 30 Tagen automatisch gelöscht; noch kürzere Besuche ohne jeden gezählten Schritt werden nur im Arbeitsspeicher gehalten und nicht gespeichert. Der Ablauf enthält weder Ihre IP-Adresse noch eine Geräte-Kennung noch das oben genannte Kennzeichen, sondern allein eine laufende Nummer, die mit dem Ende Ihres Besuchs ihre Bedeutung verliert. Ein späterer Besuch bekommt eine neue Nummer; zwei Besuche lassen sich damit weder miteinander noch mit Ihnen als Person verknüpfen. Wir nutzen diese Aufzeichnung ausschließlich dafür, zu verstehen, an welcher Stelle unserer Website Menschen weiterkommen und an welcher sie abbrechen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Reichweiten- und Ablaufmessung ohne Wiedererkennung). Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, werden gar keine Lebenszeichen gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots und unserer Website).

4. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer:

5. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich an: event@try-not-to-laugh.de

6. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für unser Unternehmen ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
Tel.: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de
Web: www.lda.brandenburg.de

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Unsere Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

8. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Wir behalten uns vor, sie bei Änderungen unserer Angebote oder der rechtlichen Rahmenbedingungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: November 2026 · Laugh Events – Leonard Marx & Janik Weidemann GbR