Datenschutzerklärung

I. Einleitung und Begriffe

1. Allgemein

Mit dem Betrieb unserer Webseite mit der URL https://stands.hamburg/ (im Folgenden „Webseite" genannt) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) – verarbeitet. Mit diesen Datenschutzbestimmungen wollen wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.

2. Begriffe

Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:

2.1 Personenbezogene Daten — „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift oder Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.

2.2 Verarbeitung — Unter einer „Verarbeitung" versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

II. Verantwortlicher und Datenschutzbeauftragter

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Unternehmen: FC St. Pauli Merchandising GmbH & Co. KG („wir")
Gesetzlicher Vertreter: Hanna Obersteller, Patrick Mushatsi-Kareba (Geschäftsführung)
Anschrift: Harald-Stender-Platz 1, 20359 Hamburg
Telefon: 040 317 874 888
E-Mail: info@fcsp-shop.com

2. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Unternehmen: HABEWI GmbH & Co. KG
Gesetzlicher Vertreter: Komplementärin HABEWI Beteiligungs GmbH, diese vertreten durch Arne Platzbecker (Geschäftsführer)
Anschrift: Palmaille 96, 22767 Hamburg
Telefon: 040/ 46008966
Fax: 040/ 46008977
E-Mail: datenschutz@habewi.de

III. Verarbeitungsrahmen: Webseite

Im Rahmen der Webseite verarbeiten wir die nachfolgend im Abschnitt IV. im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf der Webseite angeben (z. B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen.

Ihre Daten werden ausschließlich von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unseren Auftragnehmern gegenüber weisungsbefugt sind. Zum Betrieb unserer Webseite setzen wir für das Hosting externe Dienstleister ein. Wir hosten unsere Webseite beim externen Anbieter Framer B.V. Credit, Rozengracht 207B, 1016 LZ, Amsterdam, https://www.framer.com, im Rechenzentrumsstandort Amsterdam, Niederlande. Sollten bei einzelnen, der in Abschnitt IV. aufgeführten Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie dort benannt.

Eine Datenübermittlung in Drittstaaten findet durch uns grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen informieren. Eine etwaige Datenübermittlung in Drittstaaten erfolgt dann auf Grundlage der sogenannten EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/) bzw. der sogenannten EU-Standardvertragsklauseln.

IV. Die Verarbeitung im Einzelnen

1. Bereitstellung der Webseite und Server-Logfiles

1.1 Beschreibung der Verarbeitung — Bei jedem Aufruf unserer Webseite erfassen wir automatisch Informationen, die Ihr Browser an unseren Server übermittelt: IP-Adresse; verwendete Browsersoftware sowie deren Version und Sprache; die auf der Website aufgerufenen Unterseiten; das Datum und die Uhrzeit des Aufrufs der Website; Land und Ort, aus dem ein Nutzer die Website besucht hat. Diese werden auch in den sogenannten Logfiles unseres Systems gespeichert. Die vorübergehende Speicherung Ihrer IP-Adresse durch das System ist notwendig, um unsere Webseite an das Endgerät eines Nutzers ausliefern zu können. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Ihre IP-Adresse wird jedoch nicht in den Logfiles gespeichert.

1.2 Zweck — Die Verarbeitung erfolgt, um den Aufruf der Webseite zu ermöglichen, sowie deren Stabilität und Sicherheit zu gewährleisten. Darüber hinaus dient die Verarbeitung der statistischen Auswertung und Verbesserung unseres Online-Angebotes.

1.3 Rechtsgrundlage — Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem zuvor benannten Zweck.

1.4 Speicherdauer — Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Logfiles erfolgt nach [Anzahl] Tagen.

2. Registrierung und Benutzerkonto

2.1 Beschreibung der Verarbeitung — Im Rahmen Ihres Einkaufs in unserem Online-Shop können Sie ein kostenloses fortlaufendes Kundenkonto bei uns einrichten. In Ihrem Kundenkonto können Sie Ihre Bestellungen einsehen und verwalten, sowie zukünftig schneller und bequemer einkaufen, da Sie Ihre personenbezogenen Daten bei späteren (weiteren) Einkäufen nicht erneut eingeben müssen. Die Einrichtung eines Kundenkontos ist selbstverständlich nicht zwingend. Sie können auch als Gast einkaufen. Um ein Kundenkonto zu erhalten, bedarf es einer Registrierung, z. B. im Rahmen Ihres ersten Einkaufs. Die Registrierung erfolgt, indem Sie das Registrierungsformular auf unserer Webseite ausfüllen und uns elektronisch übermitteln. Zur Registrierung müssen Sie folgende Angaben machen: Vorname; Name; Anschrift; Telefonnummer; frei gewählter Benutzername; frei gewähltes Passwort; E-Mail-Adresse. Mit dem Anklicken des Buttons „Registrieren" übermitteln Sie uns das Formular. Sie erhalten dann eine automatische Willkommens-E-Mail. Diese enthält einen Link zur Bestätigung Ihrer E-Mail-Adresse. Erst nach erfolgreicher Verifikation Ihrer E-Mail-Adresse durch das Anklicken des Bestätigungslinks wird Ihr Kundenkonto auf unserer Webseite freigeschaltet. In Ihrem Kundenkonto werden neben den bei der Registrierung angegebenen Angaben Ihre Rechnungs- und Lieferanschriften sowie die von Ihnen bevorzugte Zahlungsart bzw. Zahlungsmittel hinterlegt.

2.2 Zweck — Die Verarbeitung erfolgt, um Ihnen ein kostenloses fortlaufendes Kundenkonto in unserem Onlineshop bereitstellen zu können.

2.3 Rechtsgrundlage — Die Verarbeitung ist zum Abschluss und zur Erfüllung des kostenlosen Nutzungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne Angabe Ihrer personenbezogenen Daten im Rahmen der Registrierung können wir unsere vertraglich geschuldeten Leistungen nicht erbringen.

2.4 Speicherdauer und Widerruf der Einwilligung — Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit Ihrem Kundenkonto im Regelfall bis zur Beendigung Ihres Nutzungsvertrages, sofern wir Sie im Rahmen der Registrierung um eine Einwilligung gebeten haben, bis zu einem Widerruf Ihrer Einwilligung. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine einfache Erklärung (per Post an FC St. Pauli Merchandising GmbH & Co. KG, Harald-Stender-Platz 1, 20359 Hamburg oder per E-Mail an info@fcsp-shop.com). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Falle eines Widerrufs werden wir Ihr Kundenkonto in unserem Onlineshop jedoch löschen. Nach der Beendigung Ihres Nutzungsvertrages bzw. dem Widerruf Ihrer Einwilligung werden wir Ihr Kundenkonto auf unserem Online-Shop automatisch löschen. Sie können dies auch selbständig tun, indem Sie in den Einstellungen Ihres Kundenkontos die Funktion „Kundenkonto löschen" auswählen.

3. HubSpot

3.1 Beschreibung der Verarbeitung — Auf unserer Website nutzen wir für mehrere Online-Marketing-Aktivitäten HubSpot, betrieben von HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland. Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter https://legal.hubspot.com/de/privacy-policy. Bei HubSpot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online-Marketings abdecken. Dazu zählen unter anderem: E-Mail-Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von Downloads), Social Media Publishing & Reporting, Reporting (z. B. Traffic-Quellen, Zugriffe etc.), Kontaktmanagement (z. B. Nutzersegmentierung & CRM), Landingpages, Pop-ups und Kontaktformulare.

3.2 Zweck — Unser Anmelde-Service ermöglicht es Besuchern unserer Website, mehr über unser Unternehmen und seine Angebote zu erfahren, Inhalte herunterzuladen und ihre Kontaktinformationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern von HubSpot gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen für sie interessant sind. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unserer Marketing-Maßnahmen.

3.3 Rechtsgrundlage — Die Rechtsgrundlage der Datenverarbeitung richtet sich nach der jeweiligen eingesetzten Funktion von HubSpot. Soweit HubSpot für uns die Versendung von E-Mails vornimmt und soweit wir statistische Webseiten-Auswertung über HubSpot abwickeln, basiert die Datenverarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Soweit HubSpot-Dienste im Rahmen des Vertragsschlusses bzw. der Vertragserfüllung zwischen uns und Kunden erforderlich sind, besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. b DSGVO. Für die Nutzung der Dienste von HubSpot ist im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) die Rechtsgrundlage. Unser berechtigtes Interesse an dem Einsatz dieses Dienstes stellt die Optimierung unserer Marketing-Maßnahmen und die Verbesserung unserer Service-Qualität auf der Webseite dar.

3.4 Speicherdauer und Widerruf der Einwilligung — Die von uns erhobenen personenbezogenen Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.

3.5 Empfänger und Übermittlung in Drittstaaten — HubSpot ist für uns im Rahmen einer Auftragsverarbeitung tätig. Durch die Verwendung von HubSpot werden personenbezogene Daten an HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland übermittelt. HubSpot verarbeitet Ihre personenbezogenen Daten auch in den USA, und zwar gegebenenfalls durch das Konzernunternehmen HubSpot Inc., 25 First Street, Cambridge, MA 02141 USA.

4. Kontaktaufnahme

4.1 Beschreibung der Verarbeitung — Zur Kontaktaufnahme haben wir auf unserer Webseite ein Kontaktformular bereitgestellt. In diesem Formular werden Sie gebeten, Ihre E-Mail-Adresse, Ihren Namen und eine Nachricht an uns einzugeben. Wenn Sie den Button „Absenden" betätigen, werden die Daten unter Verwendung einer SSL-Verschlüsselung (siehe Abschnitt V.) an uns übertragen. Das Kontaktformular kann nur übermittelt werden, wenn Sie durch Anklicken der entsprechenden Checkbox bestätigen, diese Datenschutzbestimmungen zur Kenntnis genommen zu haben. Sie können auch über die auf der Webseite angegebenen E-Mail-Adressen Kontakt mit uns aufnehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet.

4.2 Zweck — Mit der Bereitstellung eines Kontaktformulars auf unserer Webseite wollen wir Ihnen eine bequeme Möglichkeit anbieten, sich mit uns in Verbindung zu setzen. Die mit und in dem Kontaktformular bzw. Ihrer E-Mail übermittelten Daten werden ausschließlich zum Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.

4.3 Rechtsgrundlage — Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem zuvor benannten Zweck. Sofern der E-Mail-Kontakt auf den Abschluss oder die Erfüllung eines Vertrages abzielt, so erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.4 Speicherdauer — Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit Ihnen beendet ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.

5. Cookies

5.1 Beschreibung der Verarbeitung — Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die beim Besuch einer Webseite auf dem Endgerät des Nutzers gespeichert werden. Wir unterscheiden zwischen eigenen Cookies und externen, sogenannten Drittanbieter-Cookies. Auf unserer Seite kommen sogenannte „Session Cookies" und „Persistente Cookies" zum Einsatz. Wir verwenden nur Cookies, die für den Betrieb unserer Webseite technisch erforderlich sind. Für solche Cookies bedarf es nicht Ihrer Einwilligung.

5.2 Zweck — Wir setzen Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten und die zuvor beschriebenen Funktionen anzubieten.

5.3 Rechtsgrundlage — Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

5.4 Speicherdauer und Widerruf der Einwilligung — Cookies werden automatisch mit dem Ende einer Sitzung bzw. mit Ablauf der angegebenen Speicherdauer gelöscht. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Werden Cookies für unsere Webseite deaktiviert, gelöscht oder eingeschränkt, kann es sein, dass einzelne Funktionen unserer Webseite nicht oder nur eingeschränkt genutzt werden können.

5.5 Empfänger und Übermittlung in Drittstaaten — Beim Einsatz von Cookies werden ggf. Daten an die entsprechenden Anbieter dieser Drittdienste übermittelt, unter Umständen auch in Drittstaaten außerhalb der EU/des EWR.

6. Soziale Netzwerke

6.1 Beschreibung der Verarbeitung — Unsere Webseite verwendet keine sogenannten Social Media Plugins. Die auf unserer Webseite angezeigten Logos von Facebook, Instagram und LinkedIn sind lediglich mit den entsprechenden Profilen unseres Unternehmens verlinkt; eine Datenübermittlung findet mit der Einbindung der Logos nicht statt. Eine Datenverarbeitung stellen jedoch unsere Profile innerhalb der Sozialen Netzwerke dar: Sind Sie beim Besuch eines solchen Profils eingeloggt, werden Informationen Ihrem dortigen Benutzerkonto zugeordnet; interagieren Sie mit unserem Profil (kommentieren, „teilen", „liken", „retweeten"), wird dies ebenfalls in Ihrem Benutzerkonto gespeichert. Über die „Insights"-Funktion von Facebook und Instagram erhalten wir anonymisierte statistische Daten zu Fans, Abonnenten, erreichten und interagierenden Personen (u. a. Seitenaufrufe, „Gefällt mir"-Angaben, Reichweite, Kommentare sowie demografische Auswertungen wie Herkunftsland, Geschlecht, Alter); eine Identifikation einzelner Abonnenten ist uns dabei nicht möglich.

6.2 Zweck — Wir unterhalten Profile bei den vorgenannten Sozialen Netzwerken zum Zwecke der Öffentlichkeitsarbeit und Unternehmenskommunikation mit Kunden und Interessierten.

6.3 Rechtsgrundlage — Wahrung unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO); soweit Sie um eine Einwilligung gebeten werden, Art. 6 Abs. 1 lit. a DSGVO; im Hinblick auf Facebook, Instagram und LinkedIn zusätzlich gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

6.5 Empfänger und Übermittlung in Drittstaaten — Facebook/Instagram: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA bzw. Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Sozialen Netzwerke verarbeiten Ihre personenbezogenen Daten auch in den USA.

7. YouTube

7.1 Beschreibung der Verarbeitung — Unsere Webseite verwendet Dienste von „YouTube", einer Videoplattform der YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google LLC. Wir binden einzelne Videos als iFrame ein. Die Videos sind im „erweiterten Datenschutz-Modus" eingebunden: es werden keine personenbezogenen Daten an Google übertragen, solange Sie das Video nicht abspielen. Erst durch das Abspielen erfolgt eine Datenübertragung an Google.

7.2 Zweck — Anzeige von YouTube-Videos auf unserer Webseite.

7.3 Rechtsgrundlage — Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, eingeholt über das Consent-Tool bzw. einen Content-Blocker.

7.4 Speicherdauer und Widerruf der Einwilligung — Sie können Ihre Einwilligung jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

7.5 Empfänger und Übermittlung in Drittstaaten — YouTube LLC / Google; Verarbeitung auch in den USA.

8. Google Maps

8.1 Beschreibung der Verarbeitung — Wir nutzen „Google Maps" (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um eine Landkarte mit unserer Geschäftsadresse einzubinden. Die Karte wird direkt von einem Google-Server geladen, wodurch ggf. Ihre IP-Adresse in Verbindung mit der Adresse unserer Webseite an Google übermittelt wird. Google Maps hinterlegt keine Cookies auf Ihrem Endgerät.

8.2 Zweck — Anzeige interaktiver Karten auf unserer Webseite.

8.3 Rechtsgrundlage — Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8.4 Speicherdauer und Widerruf der Einwilligung — Widerruf jederzeit in den Einstellungen des Consent-Tools möglich.

8.5 Empfänger und Übermittlung in Drittstaaten — Google Ireland Limited bzw. Google LLC; Verarbeitung auch in den USA.

9. Schriftenersetzung

Bei der Darstellung unserer Webseite werden die Standardschriften Ihres Endgerätes durch Schriftarten ausgetauscht. Wir binden dafür keine externen Dienste wie Google Fonts oder Adobe Fonts ein, sondern speichern die Schriftarten lokal auf unserem Server — es erfolgt daher keine Anfrage an externe Schriftenersetzungsdienste und keine Datenübermittlung, insbesondere nicht Ihrer IP-Adresse, an Dritte.

10. Gewinnspiele

10.1 Beschreibung der Verarbeitung — Von Zeit zu Zeit führen wir auf unseren Profilen in Sozialen Netzwerken, insbesondere auf Instagram (instagram.com/stands.hamburg), zeitlich befristete Gewinnspiele durch. Zur Ermittlung der Gewinner:innen und zur Übergabe der Gewinne verarbeiten wir Ihren Nutzernamen bzw. Profilnamen sowie ggf. weitere öffentlich einsehbare Profilinformationen. Gewinner:innen werden per Direktnachricht benachrichtigt; bei der Übergabe eines Gewinns lassen wir uns die Abholung bzw. den Empfang schriftlich bestätigen und bewahren dieses Dokument zu Dokumentationszwecken auf.

10.2 Zweck — Durchführung und Abwicklung eines Gewinnspiels.

10.3 Rechtsgrundlage — Abschluss und Erfüllung des Gewinnspielvertrages (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung des Übergabe-Nachweises auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

10.4 Speicherdauer und Widerruf der Einwilligung — Kommentare unter dem Gewinnspielbeitrag werden nicht gelöscht. Teilnehmerdaten werden gelöscht, sobald das Gewinnspiel beendet und die Übergabe der Gewinne abgeschlossen ist; die Daten der Gewinner:innen inkl. Übergabe-Dokumentation bewahren wir 10 Jahre nach Abschluss des Gewinnspiels auf.

10.5 Empfänger und Übermittlung in Drittstaaten — Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter und geben Gewinner:innen nicht öffentlich bekannt. Ihr Kommentar unter dem Gewinnspiel-Beitrag kann entsprechend Ihrer Privatsphäre-Einstellungen öffentlich sichtbar sein; dies liegt außerhalb unseres Einflussbereichs.

V. Sicherheitsmaßnahmen

Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite mit einem SSL- bzw. TLS-Zertifikat versehen, das die Kommunikation zwischen Webseite und Endgerät verschlüsselt. Sie erkennen die aktive SSL-/TLS-Verschlüsselung an einem kleinen Schloss-Symbol in der Adresszeile des Browsers.

VI. Ihre Rechte

Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die folgenden Betroffenenrechte zu:

1. Auskunft (Art. 15 DSGVO) — Bestätigung, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und die in Art. 15 DSGVO genannten Informationen.
2. Berichtigung (Art. 16 DSGVO) — Unverzügliche Berichtigung unrichtiger bzw. Vervollständigung unvollständiger personenbezogener Daten.
3. Löschung (Art. 17 DSGVO) — Unverzügliche Löschung, sofern ein Grund nach Art. 17 DSGVO vorliegt, z. B. wenn die Daten für den verfolgten Zweck nicht mehr benötigt werden.
4. Einschränkung der Datenverarbeitung (Art. 18 DSGVO) — Einschränkung der Verarbeitung unter den in Art. 18 DSGVO genannten Voraussetzungen.
5. Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
6. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — Jederzeitiger Widerruf mit Wirkung für die Zukunft.
7. Beschwerde (Art. 77 DSGVO) — Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
8. Verbot automatisierter Entscheidungen / Profiling (Art. 22 DSGVO) — Wir setzen im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling ein.
9. Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen Ihrer besonderen Situation; jederzeitiger Widerspruch gegen die Verarbeitung für Direktwerbung.

VII. Einkauf

1. Beschreibung der Verarbeitung — Du kannst als Gast oder als registrierte*r Nutzer*in einkaufen. Im Rahmen Deines Bestellprozesses verarbeiten wir personenbezogene Daten von Dir. Mit „*" markierte Pflichtfelder müssen ausgefüllt werden, sonst ist ein Kaufvertrag nicht möglich; alle weiteren Angaben sind freiwillig. Beim Abschluss Deiner Bestellung werden die für die gewählte Zahlungsart (PayPal, Lastschrift, Kreditkarte) erforderlichen Daten an den jeweiligen Zahlungsdienstleister weitergegeben.

2. Zweck — Abschluss und Abwicklung von Kaufverträgen.

3. Rechtsgrundlage — Abschluss und Erfüllung der Kaufverträge (Art. 6 Abs. 1 lit. b DSGVO), einschließlich der Weitergabe zahlungsrelevanter Daten an den Zahlungsdienstleister.

4. Speicherdauer — Aufgrund handels- und steuerrechtlicher Vorgaben speichern wir Deine Adress-, Zahlungs- und Bestelldaten zehn Jahre; nach fünf Jahren wird die Verarbeitung eingeschränkt und die Daten nur noch zur Einhaltung gesetzlicher Aufbewahrungsfristen aufbewahrt, danach unverzüglich gelöscht.

5. Empfänger — Zur Abwicklung des Ticketings nutzen wir die Plattform Eventbrite (Eventbrite DE GmbH, Oranienstr. 25, 10999 Berlin). Zur Zahlungsabwicklung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (behält sich ggf. eine Übermittlung an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung vor); Kreditkartenzahlungen (Visa / Mastercard) werden primär über Eventbrite als technischem Betreiber abgewickelt.

Stand: August 2026