Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

WAVY GmbH
Am Congressplatz 2
20355 Hamburg, Deutschland
Vertreten durch: Dogus Kockaya
E-Mail: info@coda-club.com
Telefon: +49 151 42869031

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Netlify

Diese Website wird bei der Netlify, Inc. (San Francisco, Kalifornien, USA) gehostet. Netlify verarbeitet dabei die technischen Verbindungsdaten, die Ihr Browser beim Aufruf der Seite übermittelt. Serverseitige Funktionen — etwa das Absenden eines Formulars — laufen ebenfalls in der Infrastruktur von Netlify.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Vorgängen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Supabase

Datenbank und Dateispeicher betreiben wir über die Supabase, Inc. Die Projektregion ist Frankfurt (eu-central-1), Deutschland. Dort werden Reservierungen, Corporate-Anfragen, Event- und Kartendaten, Bestell- und Ticketdaten sowie die Bilder der Galerie gespeichert. Der Zugriff ist durch Row Level Security abgesichert: öffentlich lesbar sind ausschließlich veröffentlichte Events, sichtbare Bilder sowie Karte, Räume und Referenzen. Reservierungen, Anfragen, Bestellungen und Tickets sind für anonyme Zugriffe weder les- noch schreibbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Daten und Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb. Auch hier besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Übermittlung in Drittländer

Netlify und Supabase sind Unternehmen mit Sitz in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechender Schutz kann trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Bei der Newsletter-Anmeldung speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, die Herkunft der Anmeldung sowie Zeitpunkt und Textversion Ihrer Einwilligung in unserer Supabase-Datenbank. Derzeit sammeln wir nur Anmeldungen; ein Newsletter-Versand und eine Bestätigung per E-Mail sind noch nicht eingerichtet. Die Einträge werden deshalb als unbestätigt gespeichert und sind nicht öffentlich zugänglich.

Sie können Ihre Einwilligung jederzeit über info@coda-club.com widerrufen und die Löschung Ihrer Newsletter-Anmeldung anfordern.

Beim Aufruf dieser Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, die angefragte Adresse, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Wenn Sie über das Reservierungsformular einen Tisch anfragen, verarbeiten wir die folgenden Angaben:

• 01Name und E-Mail-Adresse — zur Bearbeitung und Bestätigung der Reservierung
• 02Telefonnummer — freiwillig, für Rückfragen und kurzfristige Änderungen
• 03Personenzahl und Wunschdatum — zur Planung von Kapazität und Tischbelegung
• 04gewünschter Tisch, sofern im Grundriss ausgewählt
• 05Ihre Nachricht — freiwillig
• 06Sprachfassung des Formulars sowie Zeitpunkt Ihrer Datenschutzeinwilligung

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Reservierungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen — insbesondere handels- und steuerrechtliche — entgegenstehen.

Für Anfragen zu Firmenveranstaltungen verarbeiten wir zusätzlich zu Name, E-Mail-Adresse und optionaler Telefonnummer den Firmennamen, die Art der Veranstaltung, die Gästezahl, das gewünschte Datum sowie Ihre Nachricht. Auch hier speichern wir die Sprachfassung des Formulars und den Zeitpunkt Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Bestätigungen zu Reservierungen und Anfragen sowie interne Benachrichtigungen versenden wir über einen SMTP-Server. Dabei werden die im Formular angegebenen Kontaktdaten und der Inhalt der Nachricht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wir begrenzen, wie oft ein Formular in kurzer Zeit abgeschickt werden kann. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern ausschließlich als kryptografischer Hashwert im Arbeitsspeicher gehalten und nach kurzer Zeit verworfen. Ein Rückschluss auf Ihre Person ist daraus nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ein Captcha oder ein vergleichbarer Dienst eines Drittanbieters kommt bewusst nicht zum Einsatz. Beim Absenden eines Formulars werden dadurch keine Daten an Dritte übertragen.

Beim Kauf eines Tickets verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die bestellten Ticketarten mit Menge und Preis, den Bestellstatus, die Sprachfassung sowie den Zeitpunkt Ihrer Zustimmung zu den Geschäftsbedingungen. Zu jedem bezahlten Ticket entsteht ein kryptografisch signierter Ticketcode.

Am Einlass wird dieser Code gescannt und geprüft. Wir protokollieren dabei, wann ein Ticket eingelöst wurde und durch welches Konto der Scan erfolgte, um Mehrfacheinlass mit demselben Ticket zu verhindern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer wirksamen Einlasskontrolle (Art. 6 Abs. 1 lit. f DSGVO).

Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend aufbewahrt, auch wenn der ursprüngliche Zweck entfallen ist.

Zahlungsabwicklung über PayPal

Die Bezahlung wickeln wir über PayPal ab. Verantwortlich hierfür ist im Europäischen Wirtschaftsraum die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

An PayPal übermitteln wir ausschließlich die Angaben, die für die Zahlung nötig sind: den zu zahlenden Betrag, die Bezeichnung und Anzahl der bestellten Ticketarten sowie eine Referenznummer zu Ihrer Bestellung. Ihren Namen und Ihre E-Mail-Adresse übermitteln wir nicht — diese Angaben verbleiben bei uns. Eine Lieferanschrift wird von PayPal nicht abgefragt, weil die Tickets digital zugestellt werden.

Zurück erhalten wir lediglich die Information, ob die Zahlung erfolgreich war, sowie zwei Referenznummern des Zahlungsvorgangs, die wir zu Ihrer Bestellung speichern. Ihre vollständigen Zahlungsdaten — etwa Karten- oder Kontodaten — erreichen uns zu keinem Zeitpunkt. Sie werden ausschließlich bei PayPal eingegeben und dort verarbeitet.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten PayPal darüber hinaus in eigener Verantwortung verarbeitet — insbesondere im Verhältnis zu Ihrem eigenen PayPal-Konto — entnehmen Sie bitte den Datenschutzhinweisen von PayPal: paypal.com/de/legalhub/paypal/privacy-full

Rabattcodes

Lösen Sie beim Kauf einen Rabattcode ein, speichern wir zu Ihrer Bestellung, welcher Code verwendet wurde und welcher Rabattbetrag daraus entstanden ist. Der Code selbst enthält keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Zuordnung ist zur korrekten Abrechnung erforderlich.

Gästeliste und Freitickets

Werden Sie von uns auf die Gästeliste gesetzt, legen wir dafür einen Vorgang mit Ihrem Namen und Ihrer E-Mail-Adresse an und kennzeichnen ihn als kostenlose Vergabe. Sie erhalten dieselben signierten Ticketcodes wie bei einem Kauf, es findet lediglich keine Zahlung statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Organisation des Einlasses und der Gästebetreuung (Art. 6 Abs. 1 lit. f DSGVO).

Zustellung der Tickets

Gekaufte wie kostenlos vergebene Tickets versenden wir als E-Mail an die von Ihnen angegebene Adresse, mit den Ticketcodes als Anhang. Der Versand läuft über denselben SMTP-Server wie unter Ziffer 6 beschrieben.

Der interne Bereich unter /admin ist passwortgeschützt und ausschließlich für Mitarbeitende bestimmt. Die Anmeldung setzt ein technisch notwendiges Cookie, das die Sitzung signiert und nach spätestens zwölf Stunden abläuft. Dieses Cookie dient allein der Authentifizierung, wertet kein Nutzungsverhalten aus und ist deshalb nicht einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TDDDG). Fehlversuche werden vorübergehend gezählt, um automatisiertes Durchprobieren zu bremsen.

Diese Website bindet keine Webanalyse, kein Tracking und keine Werbenetzwerke ein. Es werden keine Profile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben. Ein Consent-Banner wird nicht ausgespielt, weil keine zustimmungspflichtigen Dienste geladen werden.

Es ist auch keine Kartenanwendung eingebettet. Der Hinweis auf unsere Anfahrt ist ein gewöhnlicher Link — erst wenn Sie ihn anklicken, werden Daten an den Kartenanbieter übertragen, und zwar in dessen alleiniger Verantwortung.

Ein Newsletter wird derzeit nicht angeboten.

Sie haben jederzeit das Recht:

• 01unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• 02die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• 03die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO)
• 04die Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO)
• 05der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Art. 21 DSGVO)
• 06Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
• 07eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@coda-club.com.

Beschwerderecht

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.