Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Dancing Bear Productions, Inhaber Georgos Gakis, Rolandstr. 63, 50677 Köln, Deutschland. Kontakt für Datenschutzanliegen: info@dancingbear.de, Telefon +49 (221) 3762691.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch der Website, bei Anfragen und bei der Nutzung unserer Konto- und AI-Show-Funktionen verarbeitet werden.
Für die Bereitstellung der Website und ihrer Funktionen nutzen wir folgende Dienste:
Die technische Bereitstellung und Absicherung der Website beruht auf unserem berechtigten Interesse an einem zuverlässigen und sicheren Onlineangebot nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Dienste eine angeforderte Anfrage oder Kontofunktion ermöglichen, gilt außerdem Art. 6 Abs. 1 lit. b DSGVO.
Soweit Anbieter personenbezogene Daten nach unseren Weisungen verarbeiten, handelt es sich um Auftragsverarbeitung nach Art. 28 DSGVO. Davon zu unterscheiden sind Verarbeitungen für eigene Zwecke eines Anbieters und die unten beschriebenen Dienste eigenständig Verantwortlicher. Die verlinkten Anbieterunterlagen erläutern die jeweiligen Rollen und Bedingungen.
Ein Standort für Hosting, Datenbanken oder einzelne Serverfunktionen bedeutet nicht, dass sämtliche Verarbeitung dort stattfindet. Globale Auslieferungsnetze, Unterauftragnehmer, Support sowie Sicherheits- und Protokollverarbeitung können auch andere Länder einschließlich der USA einbeziehen. Die Anbieterunterlagen beschreiben hierfür je nach Anbieter und Übermittlung das EU-US Data Privacy Framework für die jeweils erfasste US-Gesellschaft oder Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Angaben zu einer US-Gesellschaft gelten nicht automatisch für alle verbundenen Unternehmen. Über den oben genannten Kontakt können Informationen zu den für die jeweilige Übermittlung geltenden Garantien und eine Kopie der maßgeblichen Schutzvorkehrungen angefragt werden.
Wir verarbeiten je nach genutzter Funktion Namen und gegebenenfalls Firmenangaben, E-Mail-Adressen und Telefonnummern, Konto- und Anmeldedaten, Formular- und Konzeptinhalte, Veranstaltungsangaben sowie Nutzungs- und technische Verbindungsdaten wie IP-Adresse, Browserinformationen, Abrufzeit und angeforderte Inhalte. Pseudonyme Schutzkennungen können weiterhin personenbezogene Daten sein; sie sind nicht mit anonymen Daten gleichzusetzen.
Matomo-Reichweitenmessung wird nur nach freiwilliger Zustimmung zur Kategorie „Statistik“ aktiviert. Ohne Zustimmung wird der Matomo-Tracker nicht geladen und es werden keine Statistikaufrufe gesendet. Auch beim Ablehnen bleiben Website, Anmeldung und kurze AI-Show-Ideen nutzbar.
Wir nutzen eine selbst gehostete Matomo-Installation bei Hetzner unter unserer eigenen Domain analytics.georgos-gakis.com. Nach Zustimmung verarbeitet Matomo besuchte Seiten und technische Nutzungsdaten. Dabei wird technisch auch die IP-Adresse an die Matomo-Installation übertragen. Aus der Seiten-URL erhält der Tracker nur den Seitenpfad, keine URL-Abfrageparameter, Fragmente, Kontokennung, E-Mail-Adresse oder Eingaben aus dem AI-Show-Formular. Besucher-Cookies werden auf 30 Tage und Sitzungs-Cookies auf 30 Minuten begrenzt. Auf Konto-, Passwort- und E-Mail-Bestätigungsseiten bleibt Matomo deaktiviert.
Die Freigabe optionaler Statistik-Cookies erfolgt nach § 25 Abs. 1 TDDDG; die damit verbundene Verarbeitung beruht auf der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Über „Datenschutz-Einstellungen“ im Fußbereich oder auf dieser Seite kann jede Kategorie getrennt freigegeben oder die Zustimmung jederzeit widerrufen werden. Beim Widerruf werden weitere Statistikaufrufe unterbunden und erreichbare Matomo-Cookies entfernt. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Die Auswahl wird mit Versionsnummer, Zeitpunkt und Ablaufdatum für höchstens 180 Tage im Browser gespeichert. Nach einer Änderung der Auswahlgrundlage oder nach Ablauf wird eine neue Entscheidung verlangt. Technisch erforderliche Speicherung für diese Auswahl und für die angeforderte Kontoanmeldung ist von den optionalen Freigaben getrennt. Die 180 Tage betreffen die gespeicherte Auswahl, nicht die Aufbewahrung von Statistikdaten auf dem Matomo-Server. Für diese sind der Auswertungszweck und die Löschfristen der Installation maßgeblich.
Das dauerhafte Speichern eines AI-Show-Entwurfs auf diesem Gerät ist eine eigene, standardmäßig ausgeschaltete Option. Nur nach Freigabe wird der Entwurf im Browser gespeichert. Er läuft nach 30 Tagen ab und wird beim nächsten Abruf entfernt. Eine neue Idee oder das Widerrufen dieser Option entfernt gespeicherte AI-Show-Entwürfe. Die dafür erforderliche Freigabe erfolgt nach § 25 Abs. 1 TDDDG.
Beim ausdrücklich angeforderten Wechsel zur Anmeldung kann der aktuelle Entwurf für bis zu 30 Minuten im Sitzungsspeicher übergeben werden. Diese kurze Übergabe ermöglicht die Fortsetzung der angeforderten Funktion ohne dauerhafte Speicherung. Sie wird nach der Rückkehr übernommen und bei ausgeschalteter Entwurfsspeicherung entfernt. Der technisch erforderliche HttpOnly-Sitzungscookie „auth_token“ dient der Anmeldung, hat eine maximale Laufzeit von sieben Tagen und wird beim Abmelden entfernt. Passwörter und Anmeldetokens werden nicht im Entwurf oder im Browser-Speicher abgelegt. Technisch erforderliche Speicherung für die ausdrücklich angeforderten Funktionen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Für Gäste sind drei neue kurze AI-Generierungen pro Kalendertag (Europe/Berlin) vorgesehen. Zur Missbrauchs- und Kostenbegrenzung wird aus der IP-Adresse und dem jeweiligen Tag mittels eines geheimen Schlüssels eine pseudonyme HMAC-Kennung gebildet. Die Zähler-Schlüssel enthalten keine IP-Adresse im Klartext, ändern sich täglich und laufen am Tagesende ab. Dabei wird kein zusätzlicher Browser-Cookie gesetzt. Personen im selben Netzwerk können sich dieses Kontingent teilen. Der Zähler dient unserem berechtigten Interesse am sicheren und wirtschaftlichen Betrieb der angeforderten Funktion nach Art. 6 Abs. 1 lit. f DSGVO und wird unabhängig von der freiwilligen Statistikfreigabe geprüft.
Beim Erstellen oder Überarbeiten einer Show-Idee mit KI werden die Event-Angaben, ausgewählte Wünsche und der eingegebene Freitext über unseren Server an die OpenAI API übermittelt. Bei einer Überarbeitung wird auch das bisherige Konzept übermittelt. Die Daten dienen der angeforderten Konzeption; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die technische Begrenzung von Missbrauch und Kosten dient unserem berechtigten Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Bitte keine Passwörter, vertraulichen personenbezogenen Informationen oder besonderen Kategorien personenbezogener Daten in das Ideenfeld eingeben. Die Freigabe für Statistik oder Entwurfsspeicherung ist keine Voraussetzung für die kurze Generierung.
OpenAI verarbeitet die Anfrage als externer KI-Dienstleister; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Für AI Show ist die Speicherung von API-Antworten über den Parameter „store: false“ abgeschaltet. Dies ist keine Zusage einer vollständigen Speicherungssperre oder sofortigen Löschung aller Daten beim Anbieter. Nach den OpenAI-Datenhinweisen werden API-Daten standardmäßig nicht für das Training verwendet. Protokolle zur Missbrauchserkennung können standardmäßig bis zu 30 Tage aufbewahrt werden; gesetzliche Pflichten oder Sicherheitsgründe können eine längere Aufbewahrung erfordern. Besondere Aufbewahrungs- und regionale Verarbeitungsoptionen hängen von der Kontokonfiguration und den vertraglichen Voraussetzungen ab. Eine ausschließlich europäische Verarbeitung wird hierdurch nicht zugesichert. Datenverarbeitungsbedingungen von OpenAI.
Unabhängig von der optionalen Browser-Speicherung werden erzeugte Konzepte vorübergehend im Arbeitsspeicher unseres Servers zwischengespeichert, damit identische Anfragen ohne erneuten Modellaufruf beantwortet werden können. Die Wiederverwendung ist auf 15 Minuten begrenzt. Abgelaufene Einträge werden bei einem erneuten Zugriff auf den Eintrag oder durch Verdrängung bei begrenzter Speicherkapazität entfernt; die Gültigkeitsdauer ist keine garantierte Löschung exakt nach 15 Minuten. Der Zwischenspeicher ist vom Browser-Entwurf und von der Aufbewahrung bei OpenAI getrennt. Er dient der angeforderten Leistung und unserem berechtigten Interesse, Wartezeiten, wiederholte Übermittlungen und Kosten zu reduzieren, nach Art. 6 Abs. 1 lit. b und f DSGVO.
Für ein Kundenkonto verarbeiten wir den Namen, die E-Mail-Adresse und das Passwort, das im Backend als Hash gespeichert wird. Der Name wird nach der Anmeldung zur Erkennung des Kontos angezeigt; fehlt er, zeigen wir die E-Mail-Adresse an. Optional können die Firma sowie ein kurzer Hinweis zur Tätigkeit und dazu, wie der Kontakt zu uns zustande kam, angegeben werden. Diese freiwilligen Angaben dienen ausschließlich der persönlichen Prüfung der Registrierung und der Betreuung der Anfrage, nicht der Statistik. Ein Konto ist erst nach manueller Freigabe nutzbar; eine E-Mail-Bestätigung allein erteilt keinen Zugang. Die Kontodaten werden im Strapi-Backend gespeichert. Rechtsgrundlage für Registrierung und angeforderte Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO.
Für Bestätigungs- und Passwort-zurücksetzen-E-Mails übermitteln wir die E-Mail-Adresse und den erforderlichen E-Mail-Inhalt einschließlich der dafür benötigten Bestätigungs- oder Rücksetzlinks beziehungsweise Tokens an Resend (Plus Five Five, Inc., USA). Zweck ist die Bereitstellung der angeforderten Kontofunktion nach Art. 6 Abs. 1 lit. b DSGVO sowie der Schutz des Kontos nach Art. 6 Abs. 1 lit. f DSGVO. Es handelt sich um funktionsbezogene Konto-E-Mails.
Eine europäische Versandregion bedeutet bei Resend keine ausschließlich europäische Speicherung: Nach den Resend-Regionshinweisen werden Accountdaten einschließlich E-Mail-Metadaten, Protokollen und API-Aufzeichnungen unabhängig von der Versandregion in den USA gespeichert. Nach den Resend-Datenschutzhinweisen zur DSGVO werden auch E-Mail-Inhalte in den USA verarbeitet und gespeichert. Weitere Informationen enthalten die Datenschutzhinweise und Datenverarbeitungsbedingungen. Zur Löschung eines Kontos oder zur Auskunft über die Angaben kann die oben genannte Kontaktadresse genutzt werden.
Bei Kontakt- oder Buchungsanfragen verarbeiten wir Namen, E-Mail-Adresse, Betreff und Nachricht sowie die gegebenenfalls angegebenen Telefonnummern, Firmenangaben, Veranstaltungsdaten, gewünschten Showacts, Präferenzen und technischen Veranstaltungsdetails. Unauffällige Anfragen werden über unseren Server per E-Mail über einen SMTP-Maildienst an unser zuständiges Kontaktpostfach übermittelt. Als verdächtig eingestufte Anfragen werden zunächst zur manuellen Prüfung zurückgehalten und erst nach Freigabe per SMTP versendet. Der Maildienst verarbeitet die für Versand und Zustellung erforderlichen Adress-, Inhalts- und Verbindungsdaten.
Während der Eingabe werden Kontakt- und Buchungsentwürfe automatisch im lokalen Speicher dieses Browsers gesichert. Dazu können Name, E-Mail-Adresse, Telefonnummer, Firma, Veranstaltungsdatum, Betreff, Nachricht, gewählte Showacts, Veranstaltungsdetails und Präferenzen gehören. Die Entwürfe sind bis zu zwei Stunden nach der letzten Änderung gültig; abgelaufene Einträge werden beim nächsten Abruf entfernt. Bestätigter E-Mail-Versand, bestätigter Empfang zur manuellen Prüfung oder Zurücksetzen entfernt den zugehörigen gespeicherten Entwurf. Diese Funktion arbeitet unabhängig von der optionalen Speicherung von AI-Show-Entwürfen und wird nicht durch deren Freigabe gesteuert. Gespeicherte Entwürfe können außerdem über die Website-Daten des Browsers entfernt werden.
Bei Anfragen zu einer möglichen Buchung oder einem Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses, eingehende Anliegen zu beantworten und die Kommunikation zu organisieren, nach Art. 6 Abs. 1 lit. f DSGVO. Die Bestätigung des Datenschutzhinweises im Formular ersetzt diese zweckbezogene Einordnung nicht.
Zum Schutz der Formulare nutzen wir selbst gehostetes ALTCHA. Die Prüfung wird über unsere eigene Infrastruktur ausgeführt; es wird dafür kein externer CAPTCHA-Dienst eingebunden. Die rechnerische Aufgabe ist höchstens fünf Minuten gültig und wird gegen erneute Verwendung abgesichert. Zusätzlich verarbeiten wir technische Anfragekennungen, Zeitstempel und mittels eines geheimen Schlüssels gebildete HMAC-Kennungen der IP-Adresse, E-Mail-Adresse und des Anfrageinhalts. Redis erhält für diese Schutzkennungen weder IP-Adressen und E-Mail-Adressen noch den Nachrichtentext im Klartext. Die Kennungen sind pseudonym, nicht anonym. Davon getrennt werden als verdächtig eingestufte Anfrageinhalte einschließlich Kontaktdaten und vorbereiteter E-Mail verschlüsselt in Redis gespeichert, wie nachfolgend beschrieben.
Die Schutzdaten begrenzen wiederholte Anfragen und erkennen doppelte Sendungen. IP- und E-Mail-bezogene Versandlimits verwenden Zeitfenster von 15 Minuten; zusätzliche globale Begrenzungen verwenden Stunden- und Tagesfenster bis zu 24 Stunden. Die Erkennung bereits versendeter Duplikate ist auf 30 Minuten begrenzt. Kurzlebige Aufgaben- und Reservierungsdaten werden mit ihrer jeweiligen Gültigkeit befristet. Rechtsgrundlage ist unser berechtigtes Interesse, Spam, automatisierten Missbrauch und unkontrollierten E-Mail-Versand zu verhindern und die Erreichbarkeit der Formulare zu sichern, nach Art. 6 Abs. 1 lit. f DSGVO.
Zusätzlich bewerten wir Textmerkmale lokal mit einer regelbasierten Heuristik. Diese Einschätzung und die rechnerische Aufgabe sind kein Nachweis, dass eine Anfrage von einem Menschen stammt. Verdächtige Anfragen einschließlich der angegebenen Kontakt- und Buchungsdaten werden für höchstens sieben Tage verschlüsselt in Redis zur Prüfung durch uns gespeichert. Hinzu kommen zufällige Anfragekennungen, Zeitstempel, Bewertungsgründe und Bearbeitungsstatus. Erst nach manueller Freigabe erfolgt der E-Mail-Versand. Nach Freigabe wird der verschlüsselte Inhalt aus der aktiven Warteschlange entfernt; die zugehörigen Empfangs- und Duplikatkennungen bleiben höchstens bis zum ursprünglichen Ablauf nach sieben Tagen. Ohne Freigabe läuft die Anfrage nach dieser Frist ab, ohne versendet zu werden. Diese Prüfung dient unserem berechtigten Interesse an sicherer Erreichbarkeit und Spamvermeidung nach Art. 6 Abs. 1 lit. f DSGVO sowie bei Vertrags- oder Buchungsanfragen deren Bearbeitung nach Art. 6 Abs. 1 lit. b DSGVO.
Für die Aufbewahrung der eigentlichen Anfrage ist maßgeblich, ob das Anliegen abgeschlossen ist und weitere Kommunikation, ein Vertrag, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen eine weitere Speicherung erfordern. Die technische Befristung der Schutzdaten ist davon getrennt.
Vimeo-Player werden erst nach gesonderter Freigabe für eingebettete Videos geladen. Dabei werden Verbindungsdaten, einschließlich der IP-Adresse, Browserinformationen und gegebenenfalls der verweisenden Seite, an Vimeo.com, Inc., USA, übermittelt. Vimeo verarbeitet Daten bei der üblichen Player-Einbindung als eigenständig Verantwortlicher. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Auch ein europäischer Speicherort einer Videodatei würde keine ausschließlich europäische Verarbeitung aller Metadaten und Protokolle garantieren. Datenschutzhinweise von Vimeo.
Wir verwenden den Do-Not-Track-Modus. Dieser ersetzt keine Einwilligung und ist keine Garantie, dass sämtliche Cookies oder Datenverarbeitungen ausgeschlossen sind. Die Freigabe erfolgt nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO und kann in den Datenschutz-Einstellungen widerrufen werden.
Davon zu unterscheiden sind direkt bereitgestellte Videodateien aus unserer Linode-/Akamai-Infrastruktur. Diese werden ohne Vimeo-Player und ohne dessen Freigabeschritt ausgeliefert. Beim Laden werden die für die Auslieferung erforderlichen Daten wie IP-Adresse, Abrufzeit und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Produktionen nach Art. 6 Abs. 1 lit. f DSGVO.
Wir verlinken auf Profile bei LinkedIn, Xing, Facebook und Instagram. Ein reiner Profil-Link stellt erst beim Aufruf eine Verbindung zum jeweiligen Netzwerk her. Für die weitere Verarbeitung auf diesen Plattformen gelten deren Datenschutzhinweise.
Zusätzlich zeigen wir Instagram-News auf unserer Website. Unser Server ruft dafür Feed-Daten ab; Bilder und Videos werden teilweise unmittelbar durch den Browser von Instagram-/Meta-Servern geladen. Dadurch können bereits beim Laden dieser Inhalte die IP-Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite an Meta übermittelt werden, ohne dass zuvor ein Profil-Link angeklickt wird. Die Einbindung ist nicht an eine gesonderte Instagram-Freigabe in unseren Datenschutz-Einstellungen gekoppelt. Für Instagram ist im Europäischen Wirtschaftsraum grundsätzlich Meta Platforms Ireland Limited zuständig; eine Verarbeitung auch außerhalb der EU, insbesondere in den USA, ist möglich. Datenschutzhinweise von Instagram/Meta.
Die Darstellung der Instagram-News dient unserem berechtigten Interesse, aktuelle Produktionen und Einblicke in unsere Arbeit zu zeigen, nach Art. 6 Abs. 1 lit. f DSGVO. Für eigene Zwecke der Plattform ist der jeweilige Plattformbetreiber verantwortlich.
Im Kontaktbereich wird eine OpenStreetMap-Karte eingebunden. Der Kartenrahmen wird vom Browser verzögert geladen, wenn der Kartenbereich in die Nähe des sichtbaren Bereichs kommt. Es gibt dafür keinen gesonderten Freigabeschritt in unseren Datenschutz-Einstellungen. Beim Laden werden insbesondere die IP-Adresse, Browserinformationen und gegebenenfalls die verweisende Seite an die OpenStreetMap Foundation, Vereinigtes Königreich, und die für die Kartenauslieferung eingesetzten CDN-Anbieter übertragen. Eine Verarbeitung in weiteren Ländern ist möglich.
Die OpenStreetMap Foundation verarbeitet diese Daten als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter. Die Darstellung dient unserem berechtigten Interesse, unseren Standort und die Anfahrt verständlich darzustellen, nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation und Datenschutzhinweise für Kartennutzer.
Die Dauer der Aufbewahrung richtet sich nach dem jeweiligen Verarbeitungszweck, gesetzlichen Aufbewahrungspflichten und einer gegebenenfalls erforderlichen Geltendmachung oder Abwehr von Ansprüchen. Für Kontodaten sind die Dauer des angeforderten Kontos und gegebenenfalls anschließende Aufbewahrungspflichten maßgeblich; für Anfragen der Abschluss des Anliegens und eine gegebenenfalls daraus entstehende Vertragsbeziehung. Technische Protokolle werden nach dem Erfordernis für Betrieb, Fehlerklärung und Sicherheit beurteilt. Sicherungskopien unterliegen den jeweiligen Sicherungs- und Überschreibzyklen; eine Löschung im laufenden System bedeutet daher nicht zwingend die gleichzeitige Entfernung aus jeder Sicherungskopie. Dies sind Kriterien für die Aufbewahrung und Löschung, keine Zusage einer automatischen Löschung aller Daten nach einer einheitlichen Frist.
Die oben genannten konkreten Laufzeiten für Browser-Speicher, Schutzkennungen und die Wiederverwendung von KI-Ergebnissen gelten jeweils nur für den beschriebenen Zweck. Für eigenständig verantwortliche Anbieter gelten zusätzlich deren verlinkte Datenschutzhinweise.
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO eingelegt werden.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Für die optionalen Website-Kategorien stehen die Datenschutz-Einstellungen zur Verfügung. Für weitere Datenschutzanliegen und die Ausübung der Rechte gilt der oben genannte Kontakt des Verantwortlichen.
Außerdem besteht nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Wir nutzen SSL/TLS-Verschlüsselung (HTTPS), um Daten während der Übertragung zu schützen.
Stand: 9. November 2026