Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Matthias Widmann
Der Feuermagier
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
E-Mail: feuershow@feuermagier.de
Telefon: +49 155 60581785

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

Auskunft über Ihre bei mir gespeicherten Daten und deren Verarbeitung,
Berichtigung unrichtiger personenbezogener Daten,
Löschung Ihrer bei mir gespeicherten Daten,
Einschränkung der Datenverarbeitung, sofern ich Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen darf,
Widerspruch gegen die Verarbeitung Ihrer Daten bei mir und
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit mir abgeschlossen haben.

Sofern Sie mir eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte

Ich verarbeite Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Ich gebe Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,

die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Löschung bzw. Sperrung der Daten

Ich halte mich an die Grundsätze der Datenvermeidung und Datensparsamkeit. Ich speichere Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwende ich dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Kontaktformular

Treten Sie per E-Mail oder Kontaktformular mit mir in Kontakt, werden die von Ihnen übermittelten Daten zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Hierfür ist die Angabe einer validen E-Mail-Adresse, Ihres Namens, des Veranstaltungsorts sowie des gewünschten Datums erforderlich. Die Angabe einer Nachricht ist optional. Die Daten werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Nach Erledigung der von Ihnen gestellten Anfrage werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Event-Checkliste (Lead-Magnet)

Wenn Sie das Formular auf /checkliste.php ausfüllen, um die kostenlose Event-Checkliste als PDF zu erhalten, verarbeite ich folgende personenbezogene Daten:

Vorname und E-Mail-Adresse zum Versand der Checkliste als PDF-Anhang. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars).
Optional – Einwilligung in den Newsletter: Wenn Sie das entsprechende Kästchen aktivieren, erhalten Sie gelegentlich Tipps und Angebote per E-Mail. Die Bestätigung erfolgt im Double-Opt-In-Verfahren über einen separaten Bestätigungslink. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit formlos widerrufen (E-Mail an feuershow@feuermagier.de genügt).
Technische Begleitdaten – nur pseudonymisiert: Beim Absenden wird Ihre IP-Adresse ausschließlich als kryptografischer Hash (SHA-256 mit Server-seitigem Salt) sowie der gekürzte User-Agent gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch, Spam und mehrfachem Abonnement).

Die Daten werden auf meinem eigenen Webserver in einer vor öffentlichem Zugriff geschützten Datei gespeichert und nicht an Dritte weitergegeben. Eine Ausnahme bildet der E-Mail-Versand: Die Zustellung erfolgt über den SMTP-Server meines Hosting-Providers, der insoweit als Auftragsverarbeiter gem. Art. 28 DSGVO tätig wird. Zum Schutz vor automatisierten Anmeldungen wird das Formular zusätzlich durch Cloudflare Turnstile abgesichert – Details dazu im Abschnitt „Spam-Schutz".

Speicherdauer: Ihre Daten werden für maximal 12 Monate nach Ihrer letzten Interaktion (Checklisten-Anforderung oder zugestellte Newsletter-Mail) gespeichert und anschließend gelöscht. Ein früheres Löschen auf Ihren Wunsch ist jederzeit möglich.

Freiwilligkeit: Die Angabe der genannten Daten ist freiwillig. Ohne die Pflichtangaben (Vorname, E-Mail, Zustimmung zur Datenschutzerklärung) ist der Versand der Checkliste technisch nicht möglich. Die Anforderung der Checkliste ist nicht an eine Buchung oder Anfrage gekoppelt.

Ihr persönlicher Kundenbereich

Wenn ich Ihnen ein Angebot schicke, enthält die E-Mail einen persönlichen Link auf /angebot.php. Dahinter finden Sie Ihren eigenen Vorgang – Termin, Ort, Leistungen und Preis – und können mir direkt zusagen oder absagen. Es gibt dafür bewusst kein Benutzerkonto: kein Passwort, keine Registrierung, keine weiteren Daten von Ihnen. Der Link selbst ist der Zugang.

In diesem Zusammenhang verarbeite ich:

Ihre Vorgangsdaten: Ihr Name bzw. der Name Ihres Unternehmens, Ihre Kontaktdaten sowie Datum, Ort und Rahmen Ihrer Veranstaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags mit Ihnen).
Ihre Entscheidung: Zusage oder Absage werden mit Zeitpunkt und mit dem Bezug auf genau die Angebotsfassung gespeichert, die Ihnen angezeigt wurde. So steht später zweifelsfrei fest, worauf sich Ihre Rückmeldung bezogen hat – zu welchem Preis und mit welchem Leistungsumfang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Dokumentation der Verhandlung).
Ihre optionale Nachricht: Das Freitextfeld ist freiwillig. Was Sie hineinschreiben, lese ich – mehr passiert damit nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Technische Begleitdaten – nur pseudonymisiert: Beim Absenden Ihrer Entscheidung wird Ihre IP-Adresse ausschließlich als kryptografischer Hash (HMAC-SHA-256 mit serverseitigem Salt) gespeichert. Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Wie der Zugang geschützt ist: Der Link enthält eine zufällig erzeugte Zeichenfolge mit 128 Bit Länge, die ausschließlich für Ihren Vorgang gilt und praktisch nicht erraten werden kann. Er ist 12 Monate gültig und lässt sich von mir jederzeit erneuern oder sperren – melden Sie sich einfach, wenn eine E-Mail in falsche Hände geraten sein könnte. Die Seite ist für Suchmaschinen gesperrt, wird nicht zwischengespeichert und gibt Ihren Link beim Klick auf einen weiterführenden Verweis nicht an Dritte weiter. Auf dieser Seite findet keine Reichweitenmessung und kein Tracking statt.

Empfänger: Die Daten liegen auf dem Server meines Hosting-Providers, der insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig wird. Über Ihre Zusage oder Absage benachrichtige ich mich selbst per E-Mail; die Zustellung erfolgt über den SMTP-Server meines Hosting-Providers, ebenfalls als Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer: Der Zugangslink verfällt nach 12 Monaten. Für die Vorgangsdaten selbst gilt gestaffelt: Rechnungen und sonstige Buchungsbelege bewahre ich 8 Jahre auf (§ 147 Abs. 3 AO in der seit dem 01.01.2025 geltenden Fassung), Angebote und Buchungsbestätigungen als Handelsbriefe 6 Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO). Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem der Beleg entstanden bzw. der Brief versandt wurde. Kommt keine Buchung zustande, besteht keine Aufbewahrungspflicht: Ihre Anfrage lösche ich dann nach 3 Jahren – das ist die regelmäßige Verjährungsfrist möglicher Ansprüche aus der Vertragsanbahnung (§§ 195, 199 BGB) – auf Ihren Wunsch jederzeit früher.

Ihre Rückmeldung nach der Veranstaltung

Einige Tage nach Ihrer Veranstaltung erhalten Sie von mir eine kurze Nachricht mit einem persönlichen Link auf /feedback.php und der Frage, wie es für Sie war. Die Rückmeldung ist vollständig freiwillig – sie ist weder Voraussetzung noch Bestandteil unseres Vertrags, und es gibt keine Erinnerung ohne Ende: Ich frage höchstens ein zweites Mal nach.

Sternebewertung und Freitext: Ihre Bewertung und das, was Sie mir schreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und der Verbesserung meiner Leistung).
Ihr Name – optional: Das Feld ist vorbelegt, weil ich Sie kenne. Sie können es leeren.
Veröffentlichung als Referenz – nur mit Ihrem Häkchen: Wenn Sie das entsprechende Kästchen aktiv setzen, darf ich Ihre Rückmeldung mit Vorname und Anlass auf meiner Website zeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit formlos widerrufen (eine E-Mail genügt); ich nehme die Referenz dann zeitnah, spätestens innerhalb eines Monats, von der Website. Die Rechtmäßigkeit der Veröffentlichung bis zum Widerruf bleibt davon unberührt.
Technische Begleitdaten – nur pseudonymisiert: Wie im Kundenbereich wird Ihre IP-Adresse ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Ohne Ihr Häkchen bleibt Ihre Rückmeldung zwischen uns. Ich veröffentliche keine Rückmeldung stillschweigend, ich sortiere nicht nach Sternen, und ich leite Sie nicht auf externe Bewertungsportale weiter. Kritik erreicht mich auf demselben Weg wie Lob – das ist der Sinn der Sache.

Speicherort und Empfänger: Ihre Rückmeldung liegt in einer Datenbank auf dem Server meines Hosting-Providers, in einem vor öffentlichem Zugriff gesperrten Verzeichnis. Der Hosting-Provider wird insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: Der Feedback-Link ist 3 Monate gültig und verfällt anschließend. Ihre Rückmeldung selbst bewahre ich zu Zwecken der Qualitätssicherung 24 Monate auf – lang genug, um zwei Saisons miteinander zu vergleichen, und nicht länger. Haben Sie einer Veröffentlichung zugestimmt, speichere ich sie so lange, wie die Referenz auf der Website steht, also bis zu Ihrem Widerruf. Eine frühere Löschung auf Ihren Wunsch ist jederzeit möglich.

Videoaufnahmen Ihrer Veranstaltung

Auf Wunsch zeichne ich meine Show bei Ihrer Veranstaltung auf Video auf und stelle Ihnen die Aufnahme anschließend in Ihrem persönlichen Kundenbereich zur Verfügung. Diese Aufnahmen sind nicht öffentlich: Sie liegen weder auf YouTube noch auf Vimeo noch auf einer Social-Media-Plattform, sondern ausschließlich auf meinem eigenen Server – erreichbar allein über Ihren persönlichen Link.

Wer auf den Aufnahmen zu sehen ist. Eine Showaufnahme zeigt in aller Regel nicht nur die Darbietung, sondern auch Ihre Gäste. Das sind personenbezogene Daten von Menschen, die selbst keinen Vertrag mit mir haben – deshalb behandle ich beide Gruppen getrennt:

Ihnen gegenüber als Auftraggeber: Aufnahme, Bearbeitung und Bereitstellung sind Teil der mit Ihnen vereinbarten Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gegenüber Ihren Gästen: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Dokumentation der eigenen künstlerischen Darbietung und darin, Ihnen als Auftraggeber eine Erinnerung an Ihren Abend zu geben. Bei der Abwägung gegen die Interessen Ihrer Gäste fällt ins Gewicht: Die Kamera ist auf die Show gerichtet, nicht auf das Publikum. Die Aufnahme wird nicht veröffentlicht. Zugriff hat ausschließlich, wer Ihren persönlichen Link besitzt. Und die Aufnahme entsteht in einem Rahmen, in dem mit einer Dokumentation des Abends erkennbar zu rechnen ist.

Hinweis an Ihre Gäste. Damit niemand von der Aufnahme überrascht wird, weise ich vor Beginn der Show auf die Aufzeichnung hin. Zusätzlich bitte ich Sie als Gastgeber, die Aufzeichnung vorab anzukündigen – in der Einladung, per Aushang oder durch eine kurze Ansage. Wer nicht im Bild sein möchte, sagt das vor Ort oder im Nachhinein; das ist ausdrücklich willkommen und wird nicht hinterfragt.

Widerspruchsrecht Ihrer Gäste. Jede aufgenommene Person kann der Verarbeitung nach Art. 21 DSGVO widersprechen – formlos per E-Mail an feuershow@feuermagier.de, ohne Begründung und ohne Frist. Ich prüfe dann unverzüglich, ob die betreffenden Stellen herausgeschnitten, die Person unkenntlich gemacht oder die Aufnahme insgesamt gelöscht werden muss, und melde mich innerhalb eines Monats mit dem Ergebnis zurück. Bis zur Klärung stelle ich die Aufnahme im Kundenbereich nicht weiter bereit.

Keine Werbung ohne Einwilligung. Ausschnitte aus Ihrer Aufnahme verwende ich für meine Website, meine Referenzen oder Social Media nur dann, wenn Sie und die erkennbar abgebildeten Personen mir das ausdrücklich und nachweisbar erlaubt haben (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG). Das ist ein eigener Zweck und geschieht niemals automatisch oder stillschweigend.

Speicherdauer und Löschkonzept. Für Aufnahmen dieser Art gibt es keine gesetzlich vorgeschriebene Frist; maßgeblich ist, wie lange sie für den Zweck erforderlich sind (Art. 5 Abs. 1 lit. e DSGVO). Ich lösche deshalb planmäßig, nicht auf Zuruf:

Rohmaterial lösche ich spätestens 3 Monate nachdem ich Ihnen die fertige Fassung bereitgestellt habe. Diese Spanne dient allein dazu, auf Ihre Rückmeldung hin noch einmal neu schneiden zu können.
Die fertige Fassung steht Ihnen 12 Monate in Ihrem Kundenbereich zur Verfügung – so lange, wie Ihr persönlicher Link gültig ist. Danach wird sie von meinem Server gelöscht. Rechtzeitig vorher erinnere ich Sie daran; auf Ihren Wunsch verlängere ich den Zeitraum.
Auf Ihren Wunsch lösche ich die Aufnahme jederzeit früher – ohne Nachfrage.
Bei einem Widerspruch nach Art. 21 DSGVO handle ich unverzüglich, spätestens innerhalb eines Monats.
Sicherungskopien laufen im nächsten turnusmäßigen Zyklus mit aus, spätestens 3 Monate nach der Löschung im laufenden Betrieb.

Wenn Sie die Aufnahme herunterladen, liegt diese Kopie in Ihrer Hand. Für die rein private Verwendung im Familien- und Freundeskreis gilt dafür die Haushaltsausnahme des Art. 2 Abs. 2 lit. c DSGVO. Sobald Sie die Aufnahme darüber hinaus verwenden – etwa öffentlich im Internet oder in sozialen Netzwerken – sind Sie dafür datenschutzrechtlich selbst verantwortlich und benötigen die Einwilligung der erkennbar abgebildeten Personen. Ich kann heruntergeladene Kopien naturgemäß nicht mehr löschen.

Spam-Schutz (Cloudflare Turnstile)

Meine Formulare – Kontaktformular, Event-Checkliste und Feedback-Formular – sind durch Cloudflare Turnstile gegen automatisierte Zusendungen geschützt. Turnstile prüft, ob eine Eingabe von einem Menschen stammt, und kommt dabei ohne Bilderrätsel und ohne Klickaufgaben aus.

Bei der Prüfung werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Betriebssystem sowie das Verhalten auf der Seite an Cloudflare übermittelt und dort ausgewertet. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, ergänzt um einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, meine Formulare vor Missbrauch und automatisiertem Versand zu schützen).

Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/.

Technisch notwendige Cookies

Auf Seiten mit Formularen – Kontakt, Event-Checkliste, Kundenbereich und Feedback – setze ich ein technisch notwendiges Sitzungs-Cookie (PHPSESSID). Es enthält lediglich eine zufällige Sitzungskennung und dient dazu, Ihre Eingaben während des Ausfüllens zusammenzuhalten und das Formular gegen Fälschungsangriffe (CSRF) abzusichern. Es findet kein Tracking statt, es wird kein Profil gebildet, und das Cookie wird beim Schließen des Browsers gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO – eine Einwilligung ist hierfür nicht erforderlich.

Website-Analytik (Umami)

Diese Website nutzt Umami, eine datenschutzfreundliche, selbst gehostete Analysesoftware. Umami verwendet keine Cookies und erhebt keine personenbezogenen Daten. Es werden ausschließlich anonymisierte Nutzungsdaten erfasst (z. B. Seitenaufrufe, Verweildauer, Herkunftsland), um die Website zu verbessern. Die Daten werden auf einem eigenen Server (analytics.aneron.de) verarbeitet und nicht an Dritte weitergegeben. Auf Seiten mit einem persönlichen Zugangslink – Kundenbereich, Feedback-Formular und Newsletter-Bestätigung – ist die Reichweitenmessung vollständig abgeschaltet, damit Ihr Zugangslink die Seite gar nicht erst verlässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Websiteoptimierung). Sie haben das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen. Zum Widerspruch können Sie JavaScript in Ihrem Browser deaktivieren oder einen Browser mit integriertem Tracking-Schutz verwenden.

Schriftarten

Diese Website verwendet die Schriftarten Philosopher, Tangerine und Great Vibes. Die Schriftdateien werden lokal auf dem eigenen Server gehostet. Beim Laden der Seite werden keine Verbindungen zu externen Servern (z. B. Google) hergestellt. Es werden keine personenbezogenen Daten an Dritte übermittelt.

Änderung meiner Datenschutzbestimmungen

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie mir bitte eine E-Mail oder treten mit mir persönlich in Kontakt. Ich helfe Ihnen gerne weiter und beantworte Ihre Fragen.