Datenschutzerklärung

Verantwortlicher

Bywater GmbH
Elsässer Straße 49, 22049 Hamburg
HRB 192717, Amtsgericht Hamburg
info@cherry-moon.de

Verarbeitung beim Ticketkauf

Beim Kauf verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer sowie ab einem Bestellwert von 250 € die Rechnungsanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

Rechnungsrelevante Daten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO). Übrige Bestelldaten löschen wir, sobald sie nicht mehr benötigt werden.

Einlasskontrolle

Beim Einlass wird der QR-Code deines Tickets gescannt und der Zeitpunkt des Check-ins gespeichert. Das dient der Gültigkeitsprüfung und verhindert Mehrfachnutzung (Art. 6 Abs. 1 lit. b DSGVO).

Eingesetzte Dienstleister

Wir arbeiten mit folgenden Auftragsverarbeitern, mit denen Verträge nach Art. 28 DSGVO bestehen:

Stripe Payments Europe, Ltd. (Dublin, Irland): Zahlungsabwicklung. Stripe verarbeitet die Zahlungsdaten eigenverantwortlich; wir erhalten keine vollständigen Kartendaten.
Resend: Versand der Bestell- und Newsletter-E-Mails.
Vercel: Hosting der Website. Beim Aufruf werden technisch notwendige Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Der Newsletter wird nur nach ausdrücklicher Einwilligung versendet (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungsmail; erst mit deinem Klick wird die Anmeldung wirksam. Anmeldung, Zeitpunkt und IP-Adresse protokollieren wir als Nachweis.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder per Nachricht an uns.

Bild- und Tonaufnahmen auf Veranstaltungen

Auf unseren Veranstaltungen entstehen Foto- und Videoaufnahmen, die wir zu Dokumentations- und Werbezwecken veröffentlichen (Art. 6 Abs. 1 lit. f DSGVO, §§ 22, 23 KunstUrhG). Wenn du nicht abgebildet werden möchtest, wende dich vor Ort an das Personal oder schreib uns. Wir entfernen entsprechende Aufnahmen.

Cherry Account

Wenn du einen Cherry Account anlegst, speichern wir deine E-Mail-Adresse, auf Wunsch deinen Namen, den Zeitpunkt deiner Anmeldungen und ob du den Newsletter möchtest. Die Anmeldung läuft ohne Passwort über einen Link per E-Mail, der 15 Minuten gilt und nur einmal funktioniert; alternativ über Google oder Apple, dabei erhalten wir von diesen Anbietern nur deine bestätigte E-Mail-Adresse und deinen Namen. Im Account siehst du alle Bestellungen, die mit deiner Adresse getätigt wurden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst den Account jederzeit in den Einstellungen löschen; Bestellungen und Rechnungen bewahren wir aus steuerlichen Gründen weiter auf (§ 147 AO).

Kontaktformular und Tischanfrage

Was du uns über das Kontaktformular oder eine Tischanfrage schickst (Name, E-Mail-Adresse, Nachricht, bei Tischanfragen Personenzahl und Wunschtermin), nutzen wir ausschließlich zur Bearbeitung deiner Anfrage und zur Antwort per E-Mail (Art. 6 Abs. 1 lit. b und f DSGVO). Der Versand läuft über unseren E-Mail-Dienstleister Resend; die Nachricht selbst speichern wir nicht in unserer Datenbank.

Cookies

Technisch notwendig sind: ein Cookie für die Anmeldung im Cherry Account (90 Tage, nur mit Konto), ein Cookie für die Anmeldung im internen Bereich, kurzlebige Cookies während der Anmeldung mit Google oder Apple sowie der Sitzungsspeicher deines Browsers für den Warenkorb und deine Entscheidung zur Reichweitenmessung. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Eigene Besuchsstatistik

Damit wir wissen, wie viele Menschen sich Events ansehen und wo der Ticketkauf abbricht, zählen wir auf unserem eigenen Server, welche Seiten aufgerufen werden und welche Schritte im Kauf passieren: Eventseite, Ticketauswahl, Kasse, Zahlung, Kauf. Dazu speichern wir die aufgerufene Seite, die Website, von der du kommst (nur ihren Namen), Kampagnen-Angaben aus dem Link, die Geräteart und den Zeitpunkt.

Wir setzen dafür keine Cookies und speichern nichts auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert. Aus IP-Adresse und Browserkennung bilden wir eine Prüfsumme, deren Schlüssel jeden Tag wechselt. So zählen wir dich an einem Tag nur einmal, erkennen dich am nächsten Tag aber nicht wieder. Kaufst du ein Ticket, ist dieser Tageswert mit deiner Bestellung verknüpft. Die Daten liegen nur bei uns und bei unserem Hoster Vercel und werden nach 13 Monaten gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot und unseren Ticketverkauf zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, eine Nachricht an uns genügt.

Reichweitenmessung und Werbung

Wenn du zustimmst, messen wir mit dem Meta-Pixel, welche Anzeigen zu Ticketkäufen führen, und zeigen dir unsere Events als Werbung auf Instagram und Facebook (Zielgruppen aus Besucherinnen und Besuchern unserer Seite). Dabei werden ein Cookie gesetzt und Angaben zu deinem Besuch an Meta Platforms Ireland Ltd. übermittelt; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Ist der Google Tag Manager eingebunden, gilt das entsprechend für Google Ireland Ltd. Gibst du an der Kasse deine E-Mail-Adresse, deinen Namen oder deine Telefonnummer ein, überträgt der Meta-Pixel diese Angaben ebenfalls nur verschlüsselt (Hashwert), damit Meta den Besuch deinem Konto zuordnen kann (erweiterter Abgleich).

Zusätzlich melden wir den Beginn des Bezahlvorgangs und abgeschlossene Käufe direkt von unserem Server an Meta (Conversions API), damit Meta den Kauf der Anzeige zuordnen kann, über die du gekommen bist. Dabei werden deine E-Mail-Adresse, dein Name und – falls angegeben – deine Telefonnummer ausschließlich verschlüsselt (Hashwert) übertragen, außerdem die Kennung deines Browsers (User-Agent), die Kennungen der Meta-Cookies sowie Event, Betrag und Anzahl der Tickets; beim Beginn des Bezahlvorgangs zusätzlich deine IP-Adresse.

Ist der TikTok-Pixel eingebunden, gilt dasselbe für TikTok: Mit deiner Einwilligung setzt er ein Cookie und meldet Seitenaufrufe, den Beginn des Bezahlvorgangs und Käufe; abgeschlossene Käufe melden wir zusätzlich von unserem Server an TikTok (Events API). Übertragen werden deine E-Mail-Adresse verschlüsselt (Hashwert), die Kennung deines Browsers (User-Agent), die Kennungen der TikTok-Cookies bzw. des Anzeigenklicks sowie Event, Betrag und Anzahl der Tickets. Auch hier dienen die Daten dazu, dir unsere Events auf TikTok als Werbung zu zeigen. Empfänger ist TikTok Technology Limited (Irland); eine Übermittlung in Drittländer (u. a. USA, China) ist dabei nicht ausgeschlossen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet nichts davon statt, weder im Browser noch auf unserem Server. Deine Entscheidung speichert dein Browser. Ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite, dort auch einzeln je Anbieter. Der Widerruf wirkt für die Zukunft.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an info@cherry-moon.de.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.