Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

WAVY GmbH
Am Congressplatz 2
20355 Hamburg, Deutschland
Vertreten durch: D. Kockaya
E-Mail: info@coda-club.com
Telefon: +49 151 42869031

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Netlify

Diese Website wird bei der Netlify, Inc. (San Francisco, Kalifornien, USA) gehostet. Netlify verarbeitet dabei die technischen Verbindungsdaten, die Ihr Browser beim Aufruf der Seite übermittelt. Serverseitige Funktionen — etwa das Absenden eines Formulars — laufen ebenfalls in der Infrastruktur von Netlify.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Vorgängen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Supabase

Datenbank und Dateispeicher betreiben wir über die Supabase, Inc. Die Projektregion ist Frankfurt (eu-central-1), Deutschland. Dort werden Reservierungen, Corporate-Anfragen, Event- und Kartendaten, Bestell- und Ticketdaten sowie die Bilder der Galerie gespeichert. Der Zugriff ist durch Row Level Security abgesichert: öffentlich lesbar sind ausschließlich veröffentlichte Events, sichtbare Bilder sowie Karte, Räume und Referenzen. Reservierungen, Anfragen, Bestellungen und Tickets sind für anonyme Zugriffe weder les- noch schreibbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Daten und Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb. Auch hier besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Übermittlung in Drittländer

Netlify und Supabase sind Unternehmen mit Sitz in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechender Schutz kann trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Bei der Newsletter-Anmeldung speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, die Herkunft der Anmeldung sowie Zeitpunkt und Textversion Ihrer Einwilligung in unserer Supabase-Datenbank. Derzeit sammeln wir nur Anmeldungen; ein Newsletter-Versand und eine Bestätigung per E-Mail sind noch nicht eingerichtet. Die Einträge werden deshalb als unbestätigt gespeichert und sind nicht öffentlich zugänglich.

Sie können Ihre Einwilligung jederzeit über info@coda-club.com widerrufen und die Löschung Ihrer Newsletter-Anmeldung anfordern.

Beim Aufruf dieser Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, die angefragte Adresse, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Wenn Sie über das Reservierungsformular einen Tisch anfragen, verarbeiten wir die folgenden Angaben:

• 01Name und E-Mail-Adresse — zur Bearbeitung und Bestätigung der Reservierung
• 02Telefonnummer — freiwillig, für Rückfragen und kurzfristige Änderungen
• 03Personenzahl und Wunschdatum — zur Planung von Kapazität und Tischbelegung
• 04gewünschter Tisch, sofern im Grundriss ausgewählt
• 05Ihre Nachricht — freiwillig
• 06Sprachfassung des Formulars sowie Zeitpunkt Ihrer Datenschutzeinwilligung

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Reservierungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen — insbesondere handels- und steuerrechtliche — entgegenstehen.

Für Anfragen zu Firmenveranstaltungen verarbeiten wir zusätzlich zu Name, E-Mail-Adresse und optionaler Telefonnummer den Firmennamen, die Art der Veranstaltung, die Gästezahl, das gewünschte Datum sowie Ihre Nachricht. Auch hier speichern wir die Sprachfassung des Formulars und den Zeitpunkt Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bestätigungen zu Reservierungen und Anfragen sowie interne Benachrichtigungen versenden wir über einen SMTP-Server. Dabei werden die im Formular angegebenen Kontaktdaten und der Inhalt der Nachricht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wir begrenzen, wie oft ein Formular in kurzer Zeit abgeschickt werden kann. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern ausschließlich als kryptografischer Hashwert im Arbeitsspeicher gehalten und nach kurzer Zeit verworfen. Ein Rückschluss auf Ihre Person ist daraus nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ein Captcha oder ein vergleichbarer Dienst eines Drittanbieters kommt bewusst nicht zum Einsatz. Beim Absenden eines Formulars werden dadurch keine Daten an Dritte übertragen.

Beim Kauf eines Tickets verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die bestellten Ticketarten mit Menge und Preis, den Bestellstatus, die Sprachfassung sowie den Zeitpunkt Ihrer Zustimmung zu den Geschäftsbedingungen. Zu jedem bezahlten Ticket entsteht ein kryptografisch signierter Ticketcode.

Am Einlass wird dieser Code gescannt und geprüft. Wir protokollieren dabei, wann ein Ticket eingelöst wurde und durch welches Konto der Scan erfolgte, um Mehrfacheinlass mit demselben Ticket zu verhindern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer wirksamen Einlasskontrolle (Art. 6 Abs. 1 lit. f DSGVO).

Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend aufbewahrt, auch wenn der ursprüngliche Zweck entfallen ist.

Zahlungsabwicklung über PayPal

Die Bezahlung wickeln wir über PayPal ab. Verantwortlich hierfür ist im Europäischen Wirtschaftsraum die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

An PayPal übermitteln wir ausschließlich die Angaben, die für die Zahlung nötig sind: den zu zahlenden Betrag, die Bezeichnung und Anzahl der bestellten Ticketarten sowie eine Referenznummer zu Ihrer Bestellung. Ihren Namen und Ihre E-Mail-Adresse übermitteln wir nicht — diese Angaben verbleiben bei uns. Eine Lieferanschrift wird von PayPal nicht abgefragt, weil die Tickets digital zugestellt werden.

Zurück erhalten wir lediglich die Information, ob die Zahlung erfolgreich war, sowie zwei Referenznummern des Zahlungsvorgangs, die wir zu Ihrer Bestellung speichern. Ihre vollständigen Zahlungsdaten — etwa Karten- oder Kontodaten — erreichen uns zu keinem Zeitpunkt. Sie werden ausschließlich bei PayPal eingegeben und dort verarbeitet.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten PayPal darüber hinaus in eigener Verantwortung verarbeitet — insbesondere im Verhältnis zu Ihrem eigenen PayPal-Konto — entnehmen Sie bitte den Datenschutzhinweisen von PayPal: paypal.com/de/legalhub/paypal/privacy-full

Rabattcodes

Lösen Sie beim Kauf einen Rabattcode ein, speichern wir zu Ihrer Bestellung, welcher Code verwendet wurde und welcher Rabattbetrag daraus entstanden ist. Der Code selbst enthält keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Zuordnung ist zur korrekten Abrechnung erforderlich.

Gästeliste und Freitickets

Werden Sie von uns auf die Gästeliste gesetzt, legen wir dafür einen Vorgang mit Ihrem Namen und Ihrer E-Mail-Adresse an und kennzeichnen ihn als kostenlose Vergabe. Sie erhalten dieselben signierten Ticketcodes wie bei einem Kauf, es findet lediglich keine Zahlung statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Organisation des Einlasses und der Gästebetreuung (Art. 6 Abs. 1 lit. f DSGVO).

Zustellung der Tickets

Gekaufte wie kostenlos vergebene Tickets versenden wir als E-Mail an die von Ihnen angegebene Adresse, mit den Ticketcodes als Anhang. Der Versand läuft über denselben SMTP-Server wie unter Ziffer 7 beschrieben.

Auf unserer Website bieten wir einen Support-Chat an, der Fragen zu Events, Tickets, Tischen und Anreise automatisiert beantwortet. Die Antworten erzeugt ein Sprachmodell der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Der Chat wird nur geladen, wenn Sie ihn über das Chat-Symbol selbst öffnen und eine Nachricht absenden.

Übermittelt werden ausschließlich die Nachrichten, die Sie in den Chat schreiben, zusammen mit dem bisherigen Gesprächsverlauf und allgemeinen Informationen über unser Angebot. Die Anfrage geht von unserem Server an OpenAI; Ihre IP-Adresse wird dabei nicht an OpenAI weitergegeben. Zur Begrenzung missbräuchlicher Anfragen verarbeiten wir Ihre IP-Adresse wie unter „Schutz vor automatisierten Anfragen“ beschrieben nur als Hashwert. Den Gesprächsverlauf speichern wir nicht; er liegt nur im Speicher Ihres Browsers (sessionStorage) und wird beim Schließen des Tabs gelöscht.

Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Nach den Bedingungen von OpenAI für die API werden die Inhalte nicht zum Training der Modelle verwendet und zur Missbrauchserkennung bis zu 30 Tage gespeichert. Dabei kann eine Verarbeitung in den USA durch die OpenAI, L.L.C. stattfinden; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, Besucherfragen schnell und rund um die Uhr zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu einer Buchung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: openai.com/de-DE/policies/eu-privacy-policy

Antworten des Chats werden automatisch erzeugt und können fehlerhaft sein. Verbindlich sind die Angaben auf unserer Website und unsere Bestätigungen.

Für einzelne Events verkaufen wir Tickets und Tischpakete über das Buchungssystem der Xceed S.r.l., Via Felice Casati 1/A, 20124 Mailand, Italien. Klicken Sie auf einer Event-Seite auf „Kaufen“ oder „Buchen“, öffnet sich zunächst ein Hinweis. Erst wenn Sie dort auf „Buchung laden“ klicken, wird das Buchungssystem von Xceed auf unserer Seite geladen. Vorher werden keine Daten an Xceed übertragen. Ihre Zustimmung gilt bis zum Schließen des Browsers.

Mit dem Laden verarbeitet Xceed in eigener Verantwortung die technischen Verbindungsdaten Ihres Browsers sowie alle Angaben, die Sie für die Buchung eingeben, und wickelt die Zahlung ab. Xceed setzt dabei eigene Cookies und Dienste ein, unter anderem den Google Tag Manager, das Meta-Pixel zur Reichweitenmessung und den Fehlerdienst Sentry. Dabei können Daten auch an Google und Meta übermittelt werden, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Buchung selbst die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Browser schließen oder die Websitedaten löschen.

Alternativ können Sie ohne Einbindung auf unserer Seite direkt bei Xceed buchen. Einzelheiten: xceed.me/en/privacy-policy

Für manche Events verkauft ein Veranstalter Tickets auch über andere Anbieter, etwa Eventbrite. Diese erreichen Sie über gewöhnliche Links; Daten werden erst beim Anklicken und in der Verantwortung des jeweiligen Anbieters übertragen.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). So verstehen wir, welche Seiten besucht werden und wie Besucher zu uns finden, und können die Website verbessern.

Google Analytics wird erst geladen, wenn Sie im Hinweis beim ersten Besuch auf „Zustimmen“ klicken. Vorher werden weder Skripte von Google geladen noch Cookies gesetzt. Nach Ihrer Zustimmung setzt Google die Cookies „_ga“ und „_ga_EZSHKPT6XD“ (Speicherdauer bis zu zwei Jahre) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserangaben sowie den ungefähren Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Werbefunktionen, Google Signals und personalisierte Werbung haben wir deaktiviert.

Google verarbeitet die Daten als unser Auftragsverarbeiter. Dabei können Daten auch an Server der Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite. Beim Widerruf löschen wir die Analytics-Cookies in Ihrem Browser. Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers. Einzelheiten: policies.google.com/privacy

Der interne Bereich unter /admin ist passwortgeschützt und ausschließlich für Mitarbeitende bestimmt. Die Anmeldung setzt ein technisch notwendiges Cookie, das die Sitzung signiert und nach spätestens zwölf Stunden abläuft. Dieses Cookie dient allein der Authentifizierung, wertet kein Nutzungsverhalten aus und ist deshalb nicht einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TDDDG). Fehlversuche werden vorübergehend gezählt, um automatisiertes Durchprobieren zu bremsen.

Ohne Ihre Einwilligung lädt diese Website keine Webanalyse, kein Tracking und keine Werbenetzwerke. Es werden keine Werbeprofile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben. Zustimmungspflichtige Dienste laden wir nur nach Ihrer ausdrücklichen Zustimmung: Google Analytics (siehe „Webanalyse mit Google Analytics“) und das Buchungssystem von Xceed (siehe „Buchung über Xceed“).

Es ist auch keine Kartenanwendung eingebettet. Der Hinweis auf unsere Anfahrt ist ein gewöhnlicher Link — erst wenn Sie ihn anklicken, werden Daten an den Kartenanbieter übertragen, und zwar in dessen alleiniger Verantwortung.

Sie haben jederzeit das Recht:

• 01unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• 02die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• 03die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO)
• 04die Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO)
• 05der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Art. 21 DSGVO)
• 06Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
• 07eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@coda-club.com.

Beschwerderecht

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.