Stand: 27. Juli 2026

​

1. Verantwortlicher

​

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

​

Forma Concept UG (haftungsbeschränkt) 
Ohlsdorfer Straße 87
22297 Hamburg
Deutschland

​

Vertreten durch:

Nadezda Behrens, Geschäftsführerin

Telefon: +49 176 66425941
E-Mail: fraunbehrens@gmail.com

​

Über diese Kontaktdaten können Sie sich auch mit Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte an uns wenden.

​

2. Allgemeine Hinweise zur Datenverarbeitung

​

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, E-Mail-Adressen, Telefonnummern, IP-Adressen, Buchungsdaten sowie Foto- und Videoaufnahmen.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;

• die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO;

• die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;

• unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO;

• bei besonderen Kategorien personenbezogener Daten ausnahmsweise eine Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO.

 

3. Empfänger personenbezogener Daten

​

Wir übermitteln personenbezogene Daten nur, wenn dies für die Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Zu den möglichen Empfängern gehören insbesondere:

• Hosting- und Website-Dienstleister;

• Buchungs- und Kommunikationsdienstleister;

• Zahlungsdienstleister, soweit Onlinezahlungen angeboten werden;

• Steuerberatung, Buchhaltung und sonstige berufliche Berater;

• Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung;

• Versicherungen, Rechtsanwälte und Gerichte, soweit dies zur Bearbeitung eines Schadensfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung.

​

4. Datenübermittlung in Drittländer

​

Einzelne von uns eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dazu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder eine ausdrückliche Einwilligung gehören.

Trotz dieser Schutzmaßnahmen kann bei einer Verarbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass dortige Behörden auf personenbezogene Daten zugreifen, ohne dass Betroffenen dieselben Rechtsschutzmöglichkeiten wie innerhalb der Europäischen Union zur Verfügung stehen.

​

5. Speicherdauer

​

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Speicherung oder laufenden beziehungsweise drohenden Rechtsstreitigkeiten entgegenstehen.

Vertrags-, Buchungs-, Rechnungs- und Zahlungsunterlagen können aufgrund handels- und steuerrechtlicher Vorgaben je nach Unterlagenart für mehrere Jahre aufbewahrt werden.

​

6. Bereitstellung und Hosting der Website durch Wix

​

Unsere Website wird über die Plattform Wix bereitgestellt.

Anbieter ist:

Wix.com Ltd.
Yunitsman 5 St
Tel Aviv
Israel

Beim Besuch unserer Website können durch Wix insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seite oder Datei;

• übertragene Datenmenge;

• Referrer-URL;

• Browsertyp und Browserversion;

• verwendetes Betriebssystem;

• Geräteinformationen;

• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt, um unsere Website sicher, stabil und funktionsfähig bereitzustellen, Angriffe und Missbrauch zu erkennen und technische Fehler zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots. Soweit die Verarbeitung zur Durchführung einer Buchung oder einer anderen von Ihnen angeforderten Leistung erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Wix verarbeitet Daten als unser Auftragsverarbeiter. Daten können dabei in Israel sowie durch Unternehmen und Unterauftragsverarbeiter von Wix in weiteren Ländern verarbeitet werden.

​

7. SSL- beziehungsweise TLS-Verschlüsselung

​

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

​

8. Cookies und ähnliche Technologien

​

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationselemente, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

​

Technisch notwendige Technologien

​

Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, um grundlegende Funktionen der Website zu ermöglichen. Dazu gehören beispielsweise:

• die sichere Bereitstellung der Website;

• die Speicherung Ihrer Datenschutzeinstellungen;

• die Funktionsfähigkeit von Formularen und Buchungsprozessen;

• die Erkennung technischer Störungen oder missbräuchlicher Zugriffe.

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät für die von Ihnen ausdrücklich gewünschte Nutzung unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

​

Nicht notwendige Technologien

​

Statistik-, Analyse-, Komfort- und Marketingtechnologien setzen wir nur ein, wenn Sie zuvor über unser Einwilligungsmanagement zugestimmt haben.

Rechtsgrundlagen sind Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Cookie- beziehungsweise Datenschutzeinstellungen widerrufen oder ändern.

Eine aktuelle Übersicht über die konkret eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern finden Sie ebenfalls in den Cookie-Einstellungen unserer Website.

​

9. Einwilligungsmanagement

​

Wir verwenden das in unsere Wix-Website integrierte Einwilligungsmanagement, um Ihre Entscheidungen zur Verwendung nicht notwendiger Cookies und Technologien abzufragen und zu dokumentieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Ihre Einwilligungsentscheidung;

• Zeitpunkt der Entscheidung;

• eine zufällig erzeugte Einwilligungskennung;

• Informationen zum verwendeten Browser und Gerät;

• gegebenenfalls Ihre IP-Adresse;

• die von Ihnen ausgewählten Cookie-Kategorien.

Die Verarbeitung ist erforderlich, um Ihre Entscheidung umzusetzen und nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Einhaltung der gesetzlichen Datenschutzvorgaben dokumentieren zu können.

​

10. Reichweitenmessung und Wix Analytics

​

Soweit Sie darin eingewilligt haben, können wir Analysefunktionen von Wix verwenden, um zu verstehen, wie unsere Website genutzt wird.

Dabei können unter anderem folgende Informationen verarbeitet werden:

• aufgerufene Seiten;

• Verweildauer;

• Klicks und Interaktionen;

• ungefährer Standort;

• Herkunft des Websitebesuchs;

• Browser- und Geräteinformationen;

• technische Kennungen;

• Buchungs- oder Formularereignisse.

Wir verwenden diese Informationen, um die Nutzung unserer Website statistisch auszuwerten und Inhalte, Benutzerführung und technische Leistung zu verbessern.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

​

11. Kontaktaufnahme per E-Mail oder Telefon

​

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere gehören:

• Name;

• E-Mail-Adresse;

• Telefonnummer;

• Inhalt Ihrer Nachricht;

• Zeitpunkt der Kontaktaufnahme;

• weitere von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Steht Ihre Anfrage im Zusammenhang mit einer geplanten oder bestehenden Buchung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten grundsätzlich, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte übermitteln Sie uns über normale E-Mails keine vertraulichen Gesundheitsdaten oder ausführlichen Angaben zu Ihrer psychischen oder körperlichen Gesundheit.

​

12. Early Access und Informationen zum Start von FORMA

​

Auf unserer Website können Sie sich für den FORMA Early Access anmelden. Hierfür verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse;

• Zeitpunkt der Anmeldung;

• Einwilligungs- und Bestätigungsdaten;

• technische Protokolldaten, die zum Nachweis der Anmeldung erforderlich sind.

Wir verwenden Ihre E-Mail-Adresse, um Sie über den Start von FORMA, die Entwicklung des Angebots, Buchungsmöglichkeiten, Early-Access-Vorteile und vergleichbare Neuigkeiten zu informieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung der Anmeldung können wir das Double-Opt-in-Verfahren verwenden. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Die Protokollierung der Anmeldung und Bestätigung erfolgt auf Grundlage unseres berechtigten Interesses, eine ordnungsgemäß erteilte Einwilligung nachweisen zu können, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink in unseren E-Mails oder durch eine Nachricht an uns.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt. Wir können die E-Mail-Adresse anschließend in einer Sperrliste speichern, soweit dies erforderlich ist, um sicherzustellen, dass Sie keine weiteren Nachrichten erhalten. Die Sperrliste wird ausschließlich zu diesem Zweck verwendet.

​

13. Formulare und Kontaktverwaltung über Wix

​

Wenn Sie ein Formular auf unserer Website ausfüllen, werden die von Ihnen eingegebenen Daten über Wix Forms beziehungsweise die Kontaktverwaltung von Wix verarbeitet und in unserem Wix-Konto gespeichert.

Die konkret verarbeiteten Daten ergeben sich aus dem jeweiligen Formular. Bei unserem Early-Access-Formular handelt es sich derzeit insbesondere um Ihre E-Mail-Adresse.

Die Verarbeitung erfolgt abhängig vom jeweiligen Formular auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zugriff auf diese Daten erhalten nur Personen, die sie für die Bearbeitung der jeweiligen Anfrage oder die Durchführung unserer Leistungen benötigen.

​

14. Buchungen über Wix Bookings

​

Für die Terminverwaltung und Buchung unserer Experience verwenden wir Wix Bookings.

Im Rahmen einer Buchung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname;

• E-Mail-Adresse;

• Telefonnummer;

• gebuchte Experience;

• Datum und Uhrzeit;

• Anzahl der teilnehmenden Personen;

• Buchungsstatus;

• Preis- und Zahlungsinformationen;

• freiwillige Mitteilungen;

• Informationen zu Änderungen oder Stornierungen.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten für Rechnungslegung, Buchhaltung oder steuerliche Nachweise benötigt werden, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn eine Person für eine Gruppe bucht und dabei personenbezogene Daten anderer Teilnehmer übermittelt, ist sie dafür verantwortlich, dass sie zur Übermittlung berechtigt ist und die betroffenen Personen über die Datenverarbeitung informiert.

​

15. Zahlungsabwicklung

​

Soweit wir Onlinezahlungen anbieten, werden die für die Zahlung erforderlichen Daten an den im Buchungs- oder Bezahlvorgang ausgewiesenen Zahlungsdienstleister übermittelt.

Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten verarbeitet werden:

• Name;

• Rechnungsadresse;

• E-Mail-Adresse;

• Zahlungsbetrag;

• Buchungs- oder Transaktionsnummer;

• Bank-, Karten- oder Kontoinformationen;

• Informationen über die erfolgreiche oder fehlgeschlagene Zahlung.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten regelmäßig lediglich eine Zahlungsbestätigung und begrenzte Transaktionsinformationen.

Der konkret verwendete Zahlungsdienstleister wird im Zahlungsprozess angezeigt und in dieser Datenschutzerklärung ergänzt, sobald die Onlinezahlungsfunktion aktiviert wird.

​

16. Teilnahme, Sicherheitsunterlagen und Haftungserklärungen

​

Vor der Teilnahme an der FORMA Experience können wir Daten verarbeiten, die zur Durchführung der Experience, zur Sicherheit der Teilnehmenden und zum Nachweis der erfolgten Einweisung erforderlich sind.

Dazu können insbesondere gehören:

• Name;

• Geburtsdatum oder Altersbestätigung;

• Buchungs- und Termindaten;

• Bestätigung der Sicherheitsunterweisung;

• Bestätigung der Teilnahmebedingungen;

• Unterschrift;

• dokumentierte Ausgabe von Schutzausrüstung;

• gegebenenfalls Angaben zu einer erziehungsberechtigten Person;

• Informationen über besondere Vorkommnisse während der Experience.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Gewährleistung des vereinbarten Ablaufs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Unterlagen zur Dokumentation der Einweisung, zur Abwehr oder Durchsetzung von Rechtsansprüchen oder zur Bearbeitung eines Versicherungsfalls benötigt werden, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit und der rechtlichen Dokumentation des Ablaufs.

Die Unterlagen werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden und mögliche Ansprüche verjährt sind, sofern keine längere gesetzliche Aufbewahrungspflicht oder ein konkreter Schadensfall besteht.

​

17. Gesundheitsbezogene Angaben

​

FORMA ist ein Erlebnisangebot und keine medizinische oder psychotherapeutische Behandlung.

Wir fragen grundsätzlich keine Diagnosen, Krankheitsgeschichten oder Gründe für den Besuch ab. Soweit für die sichere Teilnahme bestimmte körperliche oder gesundheitliche Voraussetzungen erfüllt sein müssen, verwenden wir nach Möglichkeit lediglich eine allgemeine Selbsterklärung, ohne konkrete Diagnosen zu erheben.

Bitte geben Sie in Freitextfeldern, E-Mails oder sonstigen Nachrichten keine ausführlichen Informationen über Erkrankungen, psychische Belastungen, Medikamente oder andere Gesundheitsdaten an, sofern dies nicht ausdrücklich erforderlich und mit uns abgestimmt ist.

Sollten in einem Ausnahmefall Gesundheitsdaten verarbeitet werden müssen, erfolgt dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO, insbesondere aufgrund einer ausdrücklichen Einwilligung, zum Schutz lebenswichtiger Interessen oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

​

18. Unfälle, Schäden und besondere Vorkommnisse

​

Kommt es während einer Experience zu einem Unfall, einer Verletzung, einem Sachschaden oder einem anderen besonderen Vorkommnis, können wir die zur Aufklärung und Bearbeitung erforderlichen Daten dokumentieren.

Dazu können gehören:

• Name und Kontaktdaten der beteiligten Personen;

• Datum und Uhrzeit;

• Beschreibung des Vorfalls;

• Namen und Aussagen von Zeugen;

• Fotoaufnahmen des Schadensortes;

• Angaben zu Verletzungen;

• Kommunikation mit Versicherungen, Rechtsanwälten, Behörden oder Rettungsdiensten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Aufklärung des Vorfalls und zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen. Soweit wir zur Dokumentation gesetzlich verpflichtet sind, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Gesundheitsdaten verarbeiten wir in diesem Zusammenhang nur, soweit dies nach Art. 9 Abs. 2 DSGVO zulässig ist, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz lebenswichtiger Interessen.

​

19. Foto-, Video- und Tonaufnahmen während der Experience

​

Foto-, Video- oder Tonaufnahmen von Teilnehmern werden nicht heimlich angefertigt.

Soweit in einzelnen Bereichen Aufnahmen angeboten oder technisch ermöglicht werden, werden die Teilnehmer vor Beginn klar darüber informiert. Eine Aufnahme wird nur aktiviert, wenn hierfür eine geeignete Rechtsgrundlage besteht.

​

Persönliche Erinnerungsaufnahmen

​

Wenn Sie ausdrücklich eine Aufnahme Ihrer eigenen Experience bestellen oder aktivieren, verarbeiten wir die Aufnahme zur Erbringung dieser Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Aufnahme wird nur so lange gespeichert, wie dies für die Bereitstellung an Sie und eine angemessene technische Nachbearbeitung erforderlich ist. Eine Veröffentlichung durch FORMA erfolgt dadurch nicht.

​

Verwendung für Werbung und Öffentlichkeitsarbeit

​

Eine Verwendung erkennbarer Foto-, Video- oder Tonaufnahmen für unsere Website, soziale Netzwerke, Anzeigen, Pressearbeit oder sonstige Werbezwecke erfolgt nur aufgrund einer gesonderten, freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Teilnahme an der Experience ist nicht davon abhängig, dass Sie einer werblichen Nutzung zustimmen.

Die Einwilligung informiert gesondert über:

• die konkreten Arten der Aufnahmen;

• die beabsichtigten Verwendungszwecke;

• die vorgesehenen Veröffentlichungsmedien;

• die geplante Speicherdauer;

• die Möglichkeit des Widerrufs;

• mögliche Datenübermittlungen an Plattformbetreiber und in Drittländer.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei bereits gedruckten Materialien kann eine Rücknahme technisch nicht mehr möglich sein. Bei Veröffentlichungen im Internet kann außerdem nicht vollständig ausgeschlossen werden, dass Dritte Inhalte kopieren, weiterverbreiten oder dauerhaft speichern.

​

20. Externe Links und soziale Netzwerke

​

Auf unserer Website befinden sich Links zu unseren Profilen bei Instagram, TikTok und YouTube.

Es handelt sich grundsätzlich um externe Links. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und stellen eine Verbindung zum jeweiligen Plattformbetreiber her. Dabei können insbesondere Ihre IP-Adresse, Geräteinformationen und die Information verarbeitet werden, dass Sie von unserer Website zu der jeweiligen Plattform gelangt sind.

Für die anschließende Verarbeitung auf der Plattform ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich.

Zu den Plattformbetreibern gehören insbesondere:

• Meta Platforms Ireland Limited für Instagram;

• TikTok Technology Limited für TikTok;

• Google Ireland Limited für YouTube.

Wenn Sie über eine Plattform mit uns kommunizieren, einen Beitrag kommentieren oder anderweitig mit unserem Profil interagieren, verarbeiten wir die dort sichtbaren Informationen zur Beantwortung Ihrer Nachricht, zur Community-Kommunikation und zur Pflege unseres Außenauftritts.

Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und der öffentlichen Darstellung unseres Unternehmens.

Die Plattformbetreiber können Daten für eigene Zwecke verarbeiten, Nutzerprofile erstellen und Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Auf diese Verarbeitung haben wir nur begrenzten Einfluss.

​

21. Keine ausschließlich automatisierten Entscheidungen

​

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.

​

22. Pflicht zur Bereitstellung von Daten

​

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, um eine Buchung vorzunehmen, einen Vertrag durchzuführen, eine Zahlung abzuwickeln oder die sichere Teilnahme an der Experience zu dokumentieren. Ohne diese Daten können wir die entsprechende Leistung möglicherweise nicht anbieten.

Die Anmeldung zum Early Access sowie Einwilligungen in Statistik-, Marketing- oder Foto- und Videoverarbeitungen sind freiwillig.

​

23. Ihre Datenschutzrechte

​

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;

• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;

• Recht auf Löschung;

• Recht auf Einschränkung der Verarbeitung;

• Recht auf Datenübertragbarkeit;

• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;

• Recht auf Widerspruch gegen bestimmte Verarbeitungen;

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten an uns wenden.

Wir können bei Datenschutzanfragen einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies erforderlich ist, um eine unbefugte Herausgabe oder Löschung von Daten zu verhindern.

​

24. Widerspruchsrecht

​

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

​

25. Widerruf von Einwilligungen

​

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Cookie-Einwilligungen können Sie über die Cookie-Einstellungen unserer Website ändern. Einwilligungen in E-Mail-Kommunikation können Sie über den Abmeldelink oder durch eine Nachricht an uns widerrufen.

​

26. Beschwerderecht bei der Aufsichtsbehörde

​

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem Wohnort, Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.

​

27. Datensicherheit

​

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen.

Dazu gehören je nach Verarbeitung insbesondere:

• verschlüsselte Datenübertragung;

• rollenbasierte Zugriffsberechtigungen;

• sichere Passwörter und Mehr-Faktor-Authentifizierung;

• beschränkter Zugriff auf Kunden- und Teilnehmerdaten;

• regelmäßige Überprüfung von Berechtigungen;

• Lösch- und Aufbewahrungskonzepte;

• vertragliche Verpflichtung eingesetzter Dienstleister.

Ein vollständiger Schutz vor sämtlichen Risiken kann bei einer Datenübertragung im Internet dennoch nicht garantiert werden.

​

28. Änderungen dieser Datenschutzerklärung

​

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, die eingesetzten technischen Systeme oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen an Verarbeitungen, die auf einer Einwilligung beruhen, holen wir erforderlichenfalls eine neue Einwilligung ein.