Datenschutzerklärung

Stand: 8. August 2026

Der Schutz Ihrer Privatsphäre ist der Qultor GmbH (nachfolgend auch „wir") wichtig. Wir erheben keine personenbezogenen Daten auf Vorrat und geben sie nur weiter, soweit es für den jeweiligen Zweck erforderlich ist. Unsere Server stehen in Deutschland. Für die Reichweitenmessung arbeiten wir mit einem deutschen Anbieter, der eine anonyme Auswertung ohne Cookies ermöglicht.

Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über Ihre Rechte. Rechtsgrundlagen sind die EU-Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG).

Geltungsbereich

Diese Datenschutzerklärung gilt für alle Angebote der Qultor GmbH:

unsere Webseiten unter www.qultor.de; unter tickets.qultor.de findet kein Verkauf mehr statt, die Adresse leitet auf unser Portal weiter und liefert Bilddateien aus,
unsere mobile App „Qultor" für iOS und Android,
unser Ticketing einschließlich Kundenkonto, Bestellabwicklung und Gutscheinen,
unsere Auftritte in sozialen Netzwerken und auf Plattformen Dritter (siehe Abschnitt „Soziale Netzwerke und Plattformen").

Für die Angebote der Veranstalter, auf die wir verlinken, gilt jeweils deren eigene Datenschutzerklärung.

Verantwortlicher

Qultor GmbH
Barbarossaplatz 4
50674 Köln
E-Mail: datenschutz@qultor.de
Telefon: 0221 670281 70 (werktags 10–16 Uhr)

Vertreten durch die Geschäftsführung: Aron Schmidt

1. Begriffe

Diese Erklärung verwendet die Begriffe aus Art. 4 DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung" ist jeder Umgang mit solchen Daten – vom Erheben über das Speichern bis zum Löschen. „Zugriffsdaten" sind anonymisierte Angaben ohne Personenbezug, die keinen Rückschluss auf Ihre Person zulassen.

2. Besuch unserer Webseiten

Bei jedem Aufruf unserer Webseiten übermittelt Ihr Browser technisch notwendige Daten, die unser Server in Protokolldateien speichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite sowie die IP-Adresse.

Diese Verarbeitung ist erforderlich, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden regelmäßig gelöscht, spätestens nach 30 Tagen, es sei denn, ein sicherheitsrelevanter Vorfall erfordert eine längere Aufbewahrung zur Aufklärung.

Zur Ausfallsicherheit erstellen wir turnusmäßig Sicherungskopien unserer Systeme. Gelöschte Daten können darin noch für begrenzte Zeit enthalten sein; sie werden mit dem planmäßigen Überschreiben der jeweiligen Sicherung endgültig entfernt.

3. Reichweitenmessung mit etracker

Für die statistische Auswertung der Nutzung unserer Webseiten setzen wir den Dienst der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, ein. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland; etracker ist unser Auftragsverarbeiter.

Die Auswertung erfolgt anonymisiert und ohne Cookies. IP-Adressen werden gekürzt verarbeitet, ein Rückschluss auf einzelne Personen ist uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Auswertung jederzeit widersprechen. Nähere Angaben finden Sie unter www.etracker.com/datenschutz/.

3a. Nutzungsstatistik in unserer App

In unserer App messen wir die Nutzung selbst, ohne einen fremden Dienst. Erfasst wird, welcher Bereich der App aufgerufen wurde, wann dies geschah, ob der Aufruf aus der App oder aus dem Web kam, um welches Betriebssystem und welche App-Version es sich handelt sowie Suchbegriffe, zu denen wir keine Treffer anzeigen konnten.

Nicht erfasst werden Ihre IP-Adresse, eine Kennung Ihres Geräts oder Ihres Kontos. Um zusammengehörige Aufrufe eines Besuchs zu erkennen, verwenden wir eine zufällige Kennung, die ausschließlich im Arbeitsspeicher der App besteht und mit dem Schließen der App verfällt. Beim nächsten Start entsteht eine neue. Ein Wiedererkennen über mehrere Besuche hinweg ist uns damit nicht möglich, ein Rückschluss auf Ihre Person ebenso wenig.

Auf Ihrem Gerät wird zu diesem Zweck nichts gespeichert und nichts ausgelesen; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben auf unseren Servern in Deutschland und werden nicht an Dritte weitergegeben.

4. Cookies und ähnliche Techniken

Auf unseren Webseiten setzen wir Cookies ein, die für den Betrieb erforderlich sind – etwa um Ihre Anmeldung, den Inhalt Ihres Warenkorbs und Ihre Datenschutzentscheidungen zu speichern. Für diese notwendigen Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nicht notwendige Inhalte – insbesondere eingebettete Videos – laden wir erst, nachdem Sie ausdrücklich zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung können Sie jederzeit ändern.

In unserer App kommen keine Cookies zum Einsatz. Dort speichern wir Angaben ausschließlich lokal auf Ihrem Gerät (siehe Abschnitt 5).

5. Nutzung unserer App

Unsere App können Sie ohne Kundenkonto nutzen, um Veranstaltungen zu suchen und anzusehen. Dabei verbindet sich die App mit unseren Servern in Deutschland; es gelten die Angaben aus Abschnitt 2 sinngemäß.

Auf Ihrem Gerät gespeicherte Angaben

Folgende Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns übertragen:

Ihre Anmeldeinformationen (Zugangs- und Erneuerungsschlüssel), abgelegt im geschützten Speicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore),
die Kennung Ihres Warenkorbs, damit dieser einen Neustart der App übersteht,
Ihre Merkliste für die Anmeldung per Gesichts- oder Fingerabdruckerkennung.

Anmeldung per Gesichts- oder Fingerabdruckerkennung

Wenn Sie sich per Face ID, Touch ID oder Fingerabdruck anmelden, prüft ausschließlich Ihr Gerät Ihre biometrischen Merkmale. Diese verlassen Ihr Gerät nicht und werden uns zu keinem Zeitpunkt übermittelt. Wir erfahren lediglich, ob die Prüfung erfolgreich war. Die Nutzung ist freiwillig; Sie können sich jederzeit stattdessen mit Ihrem Passwort anmelden.

Berechtigungen

Die App fragt bestimmte Berechtigungen ab, jeweils erst dann, wenn Sie die zugehörige Funktion nutzen:

Kamera und Fotos – nur, wenn Sie einen Beitrag mit Bild im Foyer veröffentlichen möchten. Ohne Ihre Auswahl greifen wir auf keine Aufnahmen zu.
Kalender – nur, wenn Sie einen Termin in Ihren Gerätekalender übernehmen. Der Eintrag wird lokal erstellt; wir lesen Ihren Kalender nicht aus.
Gesichts- bzw. Fingerabdruckerkennung – nur für die Anmeldung, siehe oben.

Sie können jede Berechtigung in den Systemeinstellungen Ihres Geräts jederzeit widerrufen. Die übrigen Funktionen der App bleiben davon unberührt.

Bereitstellung über die App-Stores

Der Bezug und die Aktualisierung der App erfolgen über den App Store der Apple Inc. beziehungsweise Google Play der Google Ireland Limited. Welche Daten dabei anfallen – etwa Ihre Kundenkennung des jeweiligen Stores und Angaben zum Download – bestimmen allein die Betreiber. Wir erhalten von dort nur zusammengefasste, anonyme Statistiken. Es gelten deren Datenschutzerklärungen.

Mitteilungen auf Ihr Gerät (Push-Nachrichten)

Sie können sich von uns über Ihr Gerät benachrichtigen lassen, etwa mit einer Erinnerung am Veranstaltungstag oder bei Änderungen und Absagen. Diese Funktion ist freiwillig: Wir fragen Sie erst dann um Erlaubnis, wenn sie für Sie in Frage kommt, und Sie können sie jederzeit in den Systemeinstellungen Ihres Geräts wieder abschalten.

Erteilen Sie die Erlaubnis, weist Ihr Betriebssystem der App eine Gerätekennung zu, die wir speichern, um Ihnen Mitteilungen zustellen zu können. Diese Kennung lässt keine Rückschlüsse auf Ihre Person zu und ändert sich, wenn Sie die App neu installieren.

Für den technischen Versand nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Die Zustellung erfolgt über die Systemdienste von Apple beziehungsweise Google, an die Ihre Gerätekennung und der Inhalt der Mitteilung übermittelt werden. Dabei kann es zu einer Übermittlung in die USA kommen, die auf die Standardvertragsklauseln der Europäischen Kommission gestützt ist. Bitte beachten Sie, dass der Text einer Mitteilung auf Ihrem gesperrten Bildschirm sichtbar sein kann.

Rechtsgrundlage für die Zustellung auf Ihr Gerät ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Ihre Gerätekennung löschen wir, sobald Sie die Erlaubnis entziehen, sich von Ihrem Konto abmelden oder die Kennung dauerhaft nicht mehr zustellbar ist.

Ihre Mitteilungsliste

Unabhängig davon, ob Sie Mitteilungen auf Ihrem Gerät erlaubt haben, hinterlegen wir jede an Sie gerichtete Mitteilung in einer Liste in Ihrem Konto – in der App und hier im Web. Das ist der verlässliche Weg: Die Zustellung auf ein Gerät kann ausfallen, und niemand soll eine Absage deshalb verpassen. Gespeichert werden Überschrift, Text, das Thema, der Zeitpunkt und ob Sie die Mitteilung gelesen haben.

Rechtsgrundlage ist bei Mitteilungen zu Ihren gekauften Tickets – etwa Absage, Verlegung oder Erinnerung – die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); über den Ausfall einer Veranstaltung müssen wir Sie unterrichten. Bei Mitteilungen zu Ihren Favoriten und beim Foyer ist es unser berechtigtes Interesse an einem nützlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO), bei Empfehlungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Welche Themen Sie erhalten möchten, legen Sie in Ihrem Konto fest; die Auswahl gilt für alle Ihre Geräte und lässt sich jederzeit ändern. Empfehlungen sind von vornherein abgeschaltet und kommen nur, wenn Sie sie ausdrücklich einschalten. Mitteilungen löschen wir spätestens nach 180 Tagen, früher, wenn Sie sie selbst entfernen oder Ihr Konto löschen.

Suche

Wir zählen, welche Ergebnisse nach einer Suche angeklickt werden, um die Reihenfolge der Treffer zu verbessern. Dabei speichern wir den Suchbegriff, das angeklickte Ergebnis und den Zeitpunkt – ohne Ihre Kundennummer, ohne Sitzungskennung und ohne IP-Adresse. Ein Bezug zu Ihrer Person entsteht dadurch nicht, auch nicht, wenn Sie angemeldet sind. Die Suchbegriffe selbst löschen wir nach 90 Tagen; die reine Zählung bleibt erhalten.

Merklisten und gefolgte Profile

Sie können Veranstaltungen merken sowie Häusern und Künstler:innen folgen. Wir speichern dazu, welchem Eintrag Sie wann gefolgt sind. Diese Angaben nutzen wir, um Ihnen Ihre Merkliste anzuzeigen und Sie – im Rahmen der von Ihnen gewählten Themen – über neue Produktionen und den Beginn des Vorverkaufs zu unterrichten.

Aus diesen Angaben leiten wir außerdem Vorschläge für Sie ab – etwa ähnliche Häuser oder Produktionen, die zu dem passen, was Sie sich gemerkt haben. Rechtsgrundlage ist unser berechtigtes Interesse an einem nützlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen, indem Sie den Eintrag entfernen oder das Thema abschalten. An Dritte geben wir Ihre Merklisten nicht weiter, und wir nutzen sie nicht für Werbung anderer Unternehmen. Ihre Merklisten löschen wir mit Ihrem Konto.

6. Kundenkonto und Registrierung

Für ein Kundenkonto benötigen wir Ihre E-Mail-Adresse, ein Passwort sowie Ihren Vor- und Nachnamen. Weitere Angaben wie Anschrift und Telefonnummer erheben wir im Rahmen einer Bestellung. Ihr Passwort speichern wir ausschließlich als nicht rückrechenbaren Hashwert.

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Bestätigungslink. Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Konto können Sie jederzeit löschen. Bestellungen und Belege, die steuer- und handelsrechtlichen Aufbewahrungsfristen unterliegen, bewahren wir für die Dauer dieser Fristen auf; sie werden für die weitere Nutzung gesperrt.

7. Ticketkauf und Bestellabwicklung

Für eine Bestellung verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Anschrift sowie die bestellten Positionen und den Zahlungsstatus. Diese Angaben benötigen wir, um den Vertrag zu erfüllen, Ihnen Tickets zuzusenden und unseren steuerlichen Pflichten nachzukommen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Ihre Tickets stellen wir Ihnen als PDF und in der App bereit. Der aufgedruckte Code dient ausschließlich der Einlasskontrolle und enthält keine personenbezogenen Angaben, sondern eine zufällige Kennung.

Den jeweiligen Veranstaltern übermitteln wir die zur Durchführung der Veranstaltung erforderlichen Angaben, insbesondere Name und die erworbenen Tickets. Bei Veranstaltungen mit Sitzplatzwahl gehört dazu auch der gebuchte Platz.

Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).

8. Zahlungsabwicklung

Für Zahlungen arbeiten wir mit spezialisierten Dienstleistern zusammen. Ihre Zahlungsdaten – etwa Kartennummer oder Bankverbindung – geben Sie unmittelbar beim jeweiligen Anbieter ein; sie werden nicht auf unseren Systemen gespeichert. Wir erhalten lediglich die Rückmeldung, ob die Zahlung erfolgreich war, sowie die Zahlungsart.

Stripe

Kartenzahlungen, SEPA-Lastschrift, Klarna, Amazon Pay, Revolut Pay sowie Apple Pay und Google Pay wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab.

An Stripe übermitteln wir den Zahlbetrag, die Währung, unsere Bestellnummer und Ihre E-Mail-Adresse. Ihre Zahlungsdaten geben Sie direkt gegenüber Stripe ein. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher, um die Zahlung durchzuführen und gesetzliche Pflichten zur Betrugsprävention und Geldwäscheverhinderung zu erfüllen. Eine Übermittlung in Drittländer stützt Stripe auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Angaben: stripe.com/de/privacy

Apple Pay und Google Pay

Wenn Sie mit Apple Pay oder Google Pay bezahlen, übermittelt Ihr Gerät einen verschlüsselten Zahlungscode an Stripe. Dabei wird nicht Ihre tatsächliche Kartennummer übertragen, sondern eine gerätebezogene Ersatznummer. Die Freigabe erfolgt auf Ihrem Gerät, etwa per Gesichtserkennung. Wir selbst erhalten weder Ihre Kartennummer noch Ihre biometrischen Merkmale. Es gelten ergänzend die Datenschutzbestimmungen der Apple Inc. beziehungsweise der Google Ireland Limited.

PayPal

Bei Zahlung über PayPal werden Sie zur PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. Wir übermitteln dorthin den Zahlbetrag und unsere Bestellnummer. Ihre Anmeldung und Freigabe erfolgen ausschließlich bei PayPal.

Weitere Angaben: paypal.com/de/webapps/mpp/ua/privacy-full

9. Sitzplatzauswahl (seats.io)

Für die grafische Sitzplatzauswahl setzen wir den Dienst der Seats.io NV, Zuiderlaan 1, 9000 Gent, Belgien, ein. Beim Öffnen eines Saalplans wird dessen Darstellung von Servern des Anbieters innerhalb der EU geladen; dabei wird Ihre IP-Adresse übertragen. Übermittelt werden ferner die Kennung des Saalplans und die von Ihnen gewählten Plätze, damit diese für Sie reserviert werden können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Seats.io ist unser Auftragsverarbeiter.

10. Foyer – von Nutzerinnen und Nutzern erstellte Inhalte

In unserem Bereich „Foyer" können angemeldete Nutzerinnen und Nutzer Beiträge mit Text und Bild veröffentlichen. Bitte beachten Sie: Diese Beiträge sind öffentlich sichtbar – auch für Personen ohne Kundenkonto. Veröffentlicht werden Ihr angezeigter Name, Ihr Beitragstext, ein etwaiges Bild und der Zeitpunkt.

Aus hochgeladenen Bildern entfernen wir automatisch die eingebetteten Zusatzinformationen, insbesondere Standortangaben, bevor wir sie speichern. Bitte laden Sie keine Aufnahmen hoch, auf denen andere Personen ohne deren Einverständnis erkennbar sind.

Rechtsgrundlage ist Ihre Einwilligung durch das Veröffentlichen (Art. 6 Abs. 1 lit. a DSGVO). Sie können eigene Beiträge jederzeit löschen; die Einwilligung gilt damit für die Zukunft als widerrufen.

Zum Schutz aller Beteiligten können Beiträge gemeldet und Verfasserinnen und Verfasser blockiert werden. Gemeldete Inhalte prüfen wir und entfernen sie, wenn sie gegen unsere Regeln oder geltendes Recht verstoßen. Zu diesem Zweck verarbeiten wir die Meldung, den betroffenen Beitrag und die Kennung der meldenden Person. Rechtsgrundlage ist unser berechtigtes Interesse an einem rechtmäßigen und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung unserer Pflichten nach dem Digitale-Dienste-Gesetz.

11. Eingebettete Videos

Auf Veranstaltungsseiten binden wir Videos von YouTube (Google Ireland Limited) und Vimeo (Vimeo.com, Inc., USA) ein. Diese Inhalte werden erst nach Ihrer ausdrücklichen Zustimmung geladen. Vorher wird keine Verbindung zu den Anbietern hergestellt.

Stimmen Sie zu, wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen; dieser kann weitere Daten über Ihr Nutzungsverhalten verarbeiten. YouTube binden wir im erweiterten Datenschutzmodus ein (youtube-nocookie.com). Bei Vimeo erfolgt eine Übermittlung in die USA, gestützt auf die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit für die Zukunft widerrufen können.

12. Podcast-Hosting (Podigee)

Für unsere Podcasts nutzen wir die Podigee GmbH, Schlesische Straße 20, 10997 Berlin. Beim Abspielen werden technische Zugriffsdaten einschließlich Ihrer IP-Adresse verarbeitet, um die Auslieferung zu ermöglichen und die Abrufzahlen anonymisiert auszuwerten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

13. Soziale Netzwerke und Plattformen

Wir unterhalten Auftritte bei Instagram und Facebook (Meta Platforms Ireland Limited), Vimeo, YouTube, Spotify, Apple Podcasts, Deezer und Amazon Music. Rufen Sie diese auf, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung – regelmäßig auch zu Werbezwecken und über Landesgrenzen hinweg. Auf diese Verarbeitung haben wir keinen Einfluss.

Für Statistiken, die uns die Plattformen zu unseren Auftritten bereitstellen, sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich. Wir erhalten dabei ausschließlich zusammengefasste, anonyme Auswertungen. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns dort schreiben, verarbeiten wir Ihre Nachricht, um sie zu beantworten. Für vertrauliche Anliegen nutzen Sie bitte die im Impressum genannten Kontaktwege.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

15. Verschlüsselung

Unsere Webseiten und unsere App übertragen sämtliche Daten ausschließlich verschlüsselt (TLS). Bei Webseiten erkennen Sie dies am Schlosssymbol in der Adressleiste. Zahlungsdaten werden zusätzlich durch die jeweiligen Zahlungsdienstleister abgesichert.

Wir weisen darauf hin, dass die Übertragung von Daten im Internet – etwa bei unverschlüsselter Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Server-Protokolle: längstens 30 Tage,
Kundenkonto: bis zu Ihrer Löschung,
Bestell- und Rechnungsdaten: acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB),
Beiträge im Foyer: bis Sie sie löschen oder wir sie entfernen,
Gerätekennung für Mitteilungen: bis Sie die Erlaubnis entziehen oder sich abmelden,
Mitteilungen in Ihrer Liste: längstens 180 Tage,
Merklisten und gefolgte Profile: bis Sie sie entfernen, längstens bis zur Löschung Ihres Kontos,
Anfragen: bis zur abschließenden Klärung.

17. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie können einer Verarbeitung, die wir auf ein berechtigtes Interesse stützen, jederzeit widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dafür an datenschutz@qultor.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.

19. Externe Links

Unsere Angebote enthalten Verweise auf Webseiten Dritter, insbesondere auf die der Veranstalter. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss; es gelten die dortigen Datenschutzerklärungen.

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung. Für die App gilt die Fassung, die zum Zeitpunkt der jeweiligen Programmversion ausgeliefert wurde.