Datenschutzerklärung

Verantwortlicher

Bywater GmbH
Elsässer Straße 49, 22049 Hamburg
HRB 192717, Amtsgericht Hamburg
info@cherry-moon.de

Verarbeitung beim Ticketkauf

Beim Kauf verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer sowie ab einem Bestellwert von 250 € die Rechnungsanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

Rechnungsrelevante Daten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO). Übrige Bestelldaten löschen wir, sobald sie nicht mehr benötigt werden.

Einlasskontrolle

Beim Einlass wird der QR-Code deines Tickets gescannt und der Zeitpunkt des Check-ins gespeichert. Das dient der Gültigkeitsprüfung und verhindert Mehrfachnutzung (Art. 6 Abs. 1 lit. b DSGVO).

Eingesetzte Dienstleister

Wir arbeiten mit folgenden Auftragsverarbeitern, mit denen Verträge nach Art. 28 DSGVO bestehen:

Stripe Payments Europe, Ltd. (Dublin, Irland) — Zahlungsabwicklung. Stripe verarbeitet die Zahlungsdaten eigenverantwortlich; wir erhalten keine vollständigen Kartendaten.
Resend — Versand der Bestell- und Newsletter-E-Mails.
Vercel — Hosting der Website. Beim Aufruf werden technisch notwendige Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Der Newsletter wird nur nach ausdrücklicher Einwilligung versendet (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungsmail; erst mit deinem Klick wird die Anmeldung wirksam. Anmeldung, Zeitpunkt und IP-Adresse protokollieren wir als Nachweis.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Mail oder per Nachricht an uns.

Bild- und Tonaufnahmen auf Veranstaltungen

Auf unseren Veranstaltungen entstehen Foto- und Videoaufnahmen, die wir zu Dokumentations- und Werbezwecken veröffentlichen (Art. 6 Abs. 1 lit. f DSGVO, §§ 22, 23 KunstUrhG). Wenn du nicht abgebildet werden möchtest, wende dich vor Ort an das Personal oder schreib uns — wir entfernen entsprechende Aufnahmen.

Cookies

Technisch notwendig sind: ein Cookie für die Anmeldung im internen Bereich und der Sitzungsspeicher deines Browsers für den Warenkorb. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Reichweitenmessung und Werbung

Wenn du zustimmst, messen wir mit dem Meta-Pixel und dem Google Tag Manager, welche Anzeigen zu Ticketkäufen führen. Dabei werden ein Cookie gesetzt und Angaben zu deinem Besuch an Meta Platforms Ireland Ltd. beziehungsweise Google Ireland Ltd. übermittelt; eine Übermittlung in die USA ist dabei nicht ausgeschlossen.

Zusätzlich melden wir abgeschlossene Käufe direkt von unserem Server an Meta (Conversions API). Dabei wird deine E-Mail-Adresse ausschließlich verschlüsselt (Hashwert) übertragen, zusammen mit Betrag und Anzahl der Tickets.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet nichts davon statt — weder im Browser noch auf unserem Server. Du kannst deine Entscheidung jederzeit über den Hinweis am unteren Bildschirmrand ändern, indem du die Website-Daten in deinem Browser löschst; der Widerruf wirkt für die Zukunft.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an info@cherry-moon.de.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.