Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und beim Kauf von Tickets verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie dabei haben.

1. Verantwortlicher

Bela Goldmann
Cavaliers
Gottschedstraße 17
22301 Hamburg
E-Mail: bela@goldmvnn.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Aufruf der Website und Server-Protokolle

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge, der verweisende Link sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

3. Ticketkauf

Für den Kauf von Tickets verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die Angaben zur Bestellung, also Veranstaltung, Ticketart, Anzahl, Preis und Zahlungsstatus. Diese Daten benötigen wir, um den Vertrag mit Ihnen zu erfüllen: um Ihnen die Tickets zuzusenden, den Einlass zu prüfen und Sie bei Änderungen oder einer Absage der Veranstaltung erreichen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bestelldaten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend bis zu zehn Jahre aufbewahrt.

Die Bestelldaten werden in einer Datenbank bei der Supabase, Inc. gespeichert. Der von uns genutzte Server steht in der Europäischen Union. Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Rahmen des Supports Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

4. Kundenkonto

Sie können ein Konto anlegen, müssen es aber nicht. Der Kauf von Tickets funktioniert ohne Anmeldung. Das Konto dient allein dazu, Ihre Bestellungen und Tickets an einer Stelle wiederzufinden.

Je nachdem, wie Sie sich anmelden, verarbeiten wir dabei unterschiedliche Daten:

Mit E-Mail-Adresse, also über einen Anmeldelink oder mit Passwort: Ihre E-Mail-Adresse und, falls gewählt, Ihr Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Abgleichwert, aus dem sich das Passwort nicht zurückrechnen lässt.

Mit Google: Sie werden zur Anmeldung an Google weitergeleitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Von dort erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Kennung. Ihr Google-Passwort erreicht uns zu keinem Zeitpunkt. Welche Daten Google seinerseits über den Vorgang verarbeitet, entnehmen Sie der Datenschutzerklärung von Google unter policies.google.com/privacy.

Mit Telefonnummer: Ihre Telefonnummer sowie der einmalige Anmeldecode. Für den Versand der SMS setzen wir die Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland, ein. Twilio erhält dabei Ihre Telefonnummer und den Nachrichtentext.

Zusätzlich können Sie freiwillig Ihren Namen und Ihre Telefonnummer im Konto hinterlegen. Ohne diese Angaben funktioniert das Konto ebenso.

Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO, da wir Ihnen den vereinbarten Zugang zu Ihren Bestellungen bereitstellen.

Zuordnung Ihrer Bestellungen: Wir ordnen Ihnen diejenigen Bestellungen zu, die unter derselben E-Mail-Adresse aufgegeben wurden. So sehen Sie auch Bestellungen, die Sie vor der Anmeldung ohne Konto gemacht haben. Die Adresse dafür entnehmen wir Ihrer Anmeldung, nicht Ihren Angaben in der Anfrage.

Löschung: Sie können Ihr Konto jederzeit löschen lassen. Eine Nachricht an bela@goldmvnn.com genügt. Wir löschen dann das Konto und die damit verbundenen Anmeldedaten. Bestelldaten müssen wir aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen weiterhin speichern, sie sind nach der Löschung aber keinem Konto mehr zugeordnet.

Die Anmeldedaten werden bei der Supabase, Inc. verarbeitet, siehe Abschnitt 3. Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

5. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Wenn Sie eine Bestellung abschließen, werden Sie auf eine Seite von Stripe weitergeleitet. Ihre Zahlungsdaten, also insbesondere Kartennummer, Bankverbindung oder Zugangsdaten des jeweiligen Zahlungsdienstes, geben Sie ausschließlich dort ein. Diese Daten erreichen uns zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie Name, E-Mail-Adresse und, falls angegeben, die Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher. Einzelheiten dazu finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

6. Versand der Tickets und E-Mails

Bestellbestätigungen, Tickets und sonstige Nachrichten zu Ihrer Bestellung versenden wir über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Dazu werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht an Brevo übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

7. Tischanfragen und Firmenanfragen

Wenn Sie über das Formular eine Tischreservierung oder eine Anfrage für eine Firmenveranstaltung stellen, verarbeiten wir die dort angegebenen Daten, also Name, E-Mail-Adresse, auf Wunsch Telefonnummer, bei Firmenanfragen zusätzlich den Firmennamen, sowie den Inhalt Ihrer Anfrage. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

8. Newsletter

Wenn Sie sich für unseren Verteiler anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Terminen und Ticketverkaufsstarts zu senden. Der Versand läuft über Brevo. Die Anmeldung ist freiwillig und unabhängig von einem Kauf.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt der Abmeldelink am Ende jeder E-Mail oder eine Nachricht an bela@goldmvnn.com. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler.

9. Karten von Google Maps

Auf den Seiten der Veranstaltungen binden wir eine Karte des Dienstes Google Maps ein, damit Sie den Veranstaltungsort finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird beim Aufruf der Seite geladen. Dabei wird Ihre IP-Adresse an Google übertragen, und Google kann Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie währenddessen bei einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Auf Umfang und Zweck der Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran, Ihnen den Veranstaltungsort ohne Zwischenschritt zu zeigen. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen, formlos an die oben genannte Adresse. Google kann Daten auch in die USA übermitteln. Einzelheiten dazu finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Wenn Sie die Karte nicht laden möchten, erreichen Sie den Veranstaltungsort auch über die Adresse, die auf jeder Veranstaltungsseite in Textform neben der Karte steht.

10. Reichweitenmessung mit Google Analytics

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unsere Website genutzt wird, welche Veranstaltungen auf Interesse stoßen und über welche Wege Besucher zu uns finden. Dabei werden Cookies auf Ihrem Endgerät gespeichert und unter anderem die aufgerufenen Seiten, die Verweildauer, der verweisende Link, ungefähre Angaben zum Ort sowie Angaben zu Gerät und Browser verarbeitet. Die IP-Adresse wird gekürzt, bevor sie ausgewertet wird.

Google Analytics wird erst nach Ihrer Zustimmung aktiv. Bis dahin ist der Dienst über den Einwilligungsmodus von Google abgeschaltet und misst nichts. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Punkt Cookie-Einstellungen am Seitenende. Google kann Daten auch in die USA übermitteln; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Einzelheiten zur Verarbeitung durch Google finden Sie unter policies.google.com/privacy.

11. Werbeerfolgsmessung mit dem Meta Pixel

Wir nutzen den Meta Pixel, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit erfahren wir, ob Besucher über unsere Werbeanzeigen auf Facebook und Instagram zu uns kommen und ob sie danach ein Ticket kaufen. Außerdem können wir so Personen, die unsere Website besucht haben, später erneut Anzeigen zeigen. Dabei werden Cookies auf Ihrem Endgerät gespeichert und unter anderem die aufgerufenen Seiten, das Hinzufügen zum Warenkorb, der Beginn des Bezahlvorgangs, der Kauf mit Bestellwert und Bestellnummer, Ihre IP-Adresse sowie Angaben zu Gerät und Browser an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Angaben Ihrem Konto zuordnen.

Der Meta Pixel wird erst nach Ihrer Zustimmung aktiv. Bis dahin ist er abgeschaltet und übermittelt nichts. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Punkt Cookie-Einstellungen am Seitenende.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch in die USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

12. Speicherung im Browser

Damit Ihr Warenkorb erhalten bleibt, wenn Sie die Seite wechseln oder neu laden, speichern wir dessen Inhalt im lokalen Speicher Ihres Browsers. Diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns übertragen. Sie sind für den Betrieb des Bestellvorgangs erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Sie können den Speicher jederzeit über die Einstellungen Ihres Browsers leeren.

Ohne Ihre Zustimmung setzen wir keine Cookies, die nicht für den Betrieb der Website erforderlich sind. Stimmen Sie zu, kommen die Cookies von Google Analytics und dem Meta Pixel hinzu, siehe Abschnitte 10 und 11. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

13. Foto- und Filmaufnahmen auf Veranstaltungen

Auf unseren Veranstaltungen fertigen wir und von uns beauftragte Fotografen und Videografen Foto-, Film- und Tonaufnahmen an. Wir verwenden sie für unsere Öffentlichkeitsarbeit und für Werbung, insbesondere auf dieser Website, in sozialen Netzwerken und in Ankündigungen künftiger Veranstaltungen. Auf die Aufnahmen wird am Einlass hingewiesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Veranstaltungen zu dokumentieren und zu bewerben. In die Abwägung fließt die Wertung des § 23 Abs. 1 Nr. 3 KUG ein, wonach Bilder von Versammlungen und ähnlichen Vorgängen auch ohne Einwilligung der Teilnehmenden veröffentlicht werden dürfen. Soweit Sie gezielt und erkennbar für eine Aufnahme posieren, stützen wir uns zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können der Verwendung nach Art. 21 DSGVO widersprechen. Da die Verarbeitung auf einem berechtigten Interesse beruht, prüfen wir dann, ob Ihre schutzwürdigen Interessen im Einzelfall überwiegen. Ist das der Fall, entfernen wir die Aufnahme aus den von uns betriebenen Kanälen. Auf Kopien, die Dritte bereits angefertigt oder geteilt haben, haben wir keinen Zugriff.

14. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten findet nur statt, soweit sie zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben (Google Analytics und Meta Pixel, siehe Abschnitte 10 und 11) oder wir gesetzlich dazu verpflichtet sind. Empfänger sind die oben genannten Dienstleister sowie, bei einer Veranstaltung in einer fremden Räumlichkeit, der jeweilige Betreiber, soweit dies für den Einlass erforderlich ist. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter und verkaufen sie nicht.

15. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an bela@goldmvnn.com.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt jeweils die auf dieser Seite abrufbare Fassung.