Datenschutzerklärung

Kurz gesagt: Diese Website kommt ohne Tracking, ohne Werbe-Cookies und ohne Cookie-Banner aus. Website, Schriften, Bilder und E-Mail-Postfach liegen auf unserem eigenen Server in Deutschland. Inhalte von Instagram, YouTube, Eventim oder anderen Plattformen sind nicht eingebunden, sondern nur verlinkt. Daten von Ihnen verarbeiten wir nur, wenn es technisch nötig ist oder Sie sie uns selbst geben (Kontaktformular, E-Mail).

Diese Erklärung gilt für die Website patrick-thomalla.de. Für den Merch-Shop merch.patrick-thomalla.de gilt die dort veröffentlichte Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stage & Stable GmbH
vertreten durch den Geschäftsführer Patrick Thomalla
Westendstrasse 62, 06895 Zahna-Elster, Deutschland
E-Mail: office@patrick-thomalla.de

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir gesetzlich nicht verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting und E-Mail bei Hetzner

Website und E-Mail-Postfächer betreiben wir auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Auch die E-Mails, die über das Kontaktformular an uns gesendet werden, laufen über diesen Server und werden dort gespeichert. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; Hetzner verarbeitet die Daten nur nach unserer Weisung. Eine Übermittlung in Länder außerhalb der Europäischen Union findet dabei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten, Bilder, Skripte und Stylesheets liefert unser eigener Server aus. Es werden keine Inhalte von Google Fonts, Content-Delivery-Netzwerken, Analysediensten, Social-Media-Plattformen, Video- oder Kartendiensten nachgeladen.

Technische Betreuung. Für Wartung und technische Betreuung der Website setzen wir die Agentur WB-NETWORK, Lutherstadt Wittenberg, ein. Soweit sie dabei Zugriff auf personenbezogene Daten erhält, handelt sie ausschließlich nach unserer Weisung auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf der Website speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Das ist technisch nötig, um die Website auszuliefern und Angriffe oder Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden per Rotation alle 7 Tage automatisch überschrieben und nicht mit anderen Daten zusammengeführt. Fehlerprotokolle der Website enthalten keine Formularinhalte und werden ebenfalls nach 7 Tagen gelöscht.

4. Keine Cookies, lokaler Speicher

Beim Besuch dieser Website setzen wir keine Cookies. Wenn Sie über das Mond- bzw. Sonnen-Symbol zwischen hellem und dunklem Design wechseln, merkt sich Ihr Browser diese Wahl im lokalen Speicher („ptm-theme“). Der Wert bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Funktion). Eine Einwilligung ist dafür nicht nötig, deshalb gibt es keinen Cookie-Banner.

Nur für die Verwaltung der Website (Anmeldung des Teams) gibt es eigene Anmelde-Cookies; Besucherinnen und Besucher sind davon nicht betroffen.

5. Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten aufgerufen werden, zählen wir Seitenaufrufe auf unserem eigenen Server – ohne Cookies und ohne Drittanbieter. Dauerhaft gespeichert werden nur Tageszähler: Aufrufe je Seite, Anzahl der Besucher, Gerätetyp (Handy, Tablet, Computer) und die Herkunft als Domain bzw. Name (z. B. „Google“ oder „Direkt / Lesezeichen“), nie die vollständige Adresse der vorherigen Seite. Diese Tageszähler bewahren wir zwei Jahre auf.

Damit ein Besucher an einem Tag nicht doppelt gezählt wird, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert einen nicht umkehrbaren Hashwert. Zufallswert und Hashwerte werden beim Tageswechsel gelöscht; danach ist niemand wiedererkennbar, auch nicht über mehrere Tage. Die IP-Adresse selbst wird dafür nicht gespeichert. Wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir Sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Beim Formular sind das: Name, E-Mail-Adresse, Anliegen und Nachricht, freiwillig Telefonnummer sowie je nach Anliegen die Bestellnummer aus dem Merch-Shop oder Firma/Medium und Wunschtermin. Die Formularnachricht wird über unseren eigenen Mailserver bei Hetzner an unser Postfach gesendet und nicht in der Datenbank der Website gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung im Merch-Shop oder um eine Buchungsanfrage (vorvertragliche Maßnahme) geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. bei Nachrichten zu Bestellungen oder Aufträgen als Geschäftsbrief bis zu 6 Jahre).

Zum Schutz vor Spam verwenden wir ein unsichtbares Feld („Honeypot“) und eine Zeitprüfung, aber kein CAPTCHA eines Drittanbieters. Zur Missbrauchsabwehr (Begrenzung der Anzahl von Anfragen) speichern wir einen täglich wechselnden Hashwert der IP-Adresse höchstens 24 Stunden.

7. Tickets über Eventim

Tickets für unsere Veranstaltungen verkaufen wir nicht selbst. Die Termine auf dieser Website sind mit dem Ticketshop der CTS EVENTIM AG & Co. KGaA, Contrescarpe 75 A, 28195 Bremen, verlinkt. Erst wenn Sie auf einen Termin oder „Tickets“ klicken, öffnet sich die Website von Eventim in einem neuen Tab; dabei erhält Eventim die technisch übertragenen Daten Ihres Browsers (z. B. IP-Adresse) und die Information, dass Sie von unserer Website kommen. Für den Ticketkauf und alle dort eingegebenen Daten ist Eventim selbst verantwortlich; es gilt die Datenschutzerklärung von Eventim. Vorher wird keine Verbindung zu Eventim aufgebaut.

Den Kalender mit unseren Terminen (Datei „termine.ics“) können Sie abonnieren; dabei ruft Ihr Kalenderprogramm die Datei regelmäßig von unserem Server ab. Es gelten die Angaben zu den Server-Logfiles.

8. Links zu sozialen Netzwerken und anderen Websites

Wir binden keine Inhalte fremder Plattformen ein – keine Instagram-Beiträge, keine Videos, keine Like-Buttons. Auf unseren Seiten gibt es normale Links, zum Beispiel zu Instagram, zu Streamingdiensten und zum Merch-Shop merch.patrick-thomalla.de. Erst wenn Sie einen solchen Link anklicken, öffnet sich die Seite des jeweiligen Anbieters, und es gelten dessen Datenschutzbestimmungen. Bilder in unserer Galerie liegen auf unserem eigenen Server.

9. Foto- und Videoaufnahmen bei Veranstaltungen

Bei unseren Shows entstehen Fotos und Videos, die wir auf dieser Website, auf unseren Social-Media-Profilen und in unserer Werbung zeigen. Wie wir dabei vorgehen und wie Sie widersprechen können, steht unter Foto- und Videoaufnahmen bei Veranstaltungen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Mail an office@patrick-thomalla.de genügt.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Str. 34a, 39104 Magdeburg (datenschutz.sachsen-anhalt.de).

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO).

11. Sicherheit

Alle Verbindungen zu patrick-thomalla.de sind per TLS verschlüsselt (erkennbar an „https://“). Formulare sind gegen Missbrauch geschützt, und die Datenbank liegt außerhalb des öffentlich erreichbaren Bereichs.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Die frühere Website wurde im November 2026 ohne WordPress neu gebaut; Cookie-Banner (Complianz), Besucherstatistik mit Cookie (Burst Statistics), der Terminkalender EventON und der Shop-Bereich (WooCommerce) sind dabei entfallen.

Stand: 13. November 2026