Datenschutzerklärung
Rechtliches
Diese Erklärung informiert darüber, wie personenbezogene Daten beim Besuch
dieser Website und bei der Buchung von Sessions verarbeitet werden, nach den
Vorgaben der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Hadi Abilmona · Embodied Space
Emil-Janßen-Straße 2
22307 Hamburg, Deutschland
Telefon: +49 176 57733665
E-Mail: hello@embodiedspace.de
2. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese
jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte
genügt eine formlose Nachricht an die oben genannte Adresse.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Die für uns zuständige Behörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
3. Zugriffsdaten und Hosting
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch
Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt.
Dies sind in der Regel:
- anonymisierte bzw. gekürzte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- Referrer-URL, Browsertyp und Betriebssystem
Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit
der Website und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren,
funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Gehostet wird die Website bei:
webgo GmbH
Wendenstraße 8–12, 20097 Hamburg
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV)
gemäß Art. 28 DSGVO.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine
verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres
Browsers.
5. Schriftarten (Google Fonts)
Diese Website bindet Schriftarten des Anbieters Google („Google Fonts“) ein.
Beim Seitenaufruf lädt Ihr Browser die benötigten Schriften direkt von einem
Google-Server, wodurch Ihre IP-Adresse an Google übermittelt werden kann.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland; eine Übermittlung in die USA an Google LLC ist möglich. Rechtsgrundlage
ist unser berechtigtes Interesse an einer einheitlichen, ansprechenden
Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
5a. Cookie-Einwilligung (Cookiebot)
Für die Abfrage und Verwaltung Ihrer Einwilligung in Cookies und vergleichbare Technologien nutzen wir das Consent-Tool „Cookiebot“. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf dieser Website wird eine Verbindung zu den Servern von Cookiebot hergestellt, um das Cookie-Banner zu laden und Ihre Auswahl zu speichern. Dabei werden Ihre anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, Angaben zu Ihrem Browser, die aufgerufene URL sowie Ihre Einwilligungsentscheidung verarbeitet.
Ihre Auswahl wird zusätzlich in einem Cookie („CookieConsent“) in Ihrem Browser gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint. Dieses Cookie wird nach spätestens 12 Monaten gelöscht. Rechtsgrundlage ist unsere rechtliche Verpflichtung, erteilte Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).
5b. JavaScript-Bibliothek jQuery (Google)
Diese Website nutzt die JavaScript-Bibliothek „jQuery“, die von Servern des Anbieters Google geladen wird („Google Hosted Libraries“). Beim Seitenaufruf lädt Ihr Browser die Bibliothek direkt von einem Google-Server, wodurch Ihre IP-Adresse an Google übermittelt werden kann. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC ist möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
6. Buchung von Sessions (pretix)
Für die Buchung und Verwaltung von Sessions nutzen wir das Ticket- und
Buchungssystem „pretix“. Anbieter ist die rami.io GmbH, Rudolf-Diesel-Straße 5,
74076 Heilbronn, Deutschland. Bei einer Buchung werden die von Ihnen
angegebenen Daten (z. B. Name, E-Mail-Adresse, gebuchte Session, Zahlungsstatus)
zur Durchführung der Buchung verarbeitet. Die Daten werden auf Servern in der
Europäischen Union verarbeitet. Rechtsgrundlage ist die Erfüllung des Vertrags
bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
6a. Rechnungen und Stornierungen (pretix)
Zu jeder Buchung erstellt pretix automatisch eine Rechnung, die Ihnen mit der Bestellbestätigung per E-Mail zugeschickt wird. Dafür verarbeiten wir die im Buchungsprozess angegebenen Rechnungsdaten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, gebuchte Session, Preis). Rechnungen bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO).
Stornieren Sie eine Buchung über pretix, verarbeiten wir Ihre Bestelldaten zur Abwicklung der Stornierung und Erstattung. Die Erstattung erfolgt über den ursprünglich genutzten Zahlungsdienstleister. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
6b. Reservierungen über Urban Sports Club
Wenn Sie als Mitglied von Urban Sports Club einen Platz über unser Reservierungssystem (pretix) reservieren, verarbeiten wir zusätzlich Ihre USC-Mitgliedsnummer. Wir nutzen sie nur, um Ihren Platz zuzuordnen und Ihre Teilnahme mit dem USC-Check-in abzugleichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Platzvergabe). Wir geben die Nummer nicht weiter und löschen sie nach der jeweiligen Session.
7. Zahlungsabwicklung
Bei einer kostenpflichtigen Buchung werden zur Zahlungsabwicklung die
erforderlichen Daten (z. B. Name, Rechnungsdaten, Zahlungsinformationen) an den
jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist die
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die eigentlichen Zahlungsdaten
(z. B. Kartennummern) werden direkt beim Zahlungsdienstleister eingegeben und
verarbeitet; wir selbst erhalten diese nicht im Klartext.
Stripe
Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower,
Grand Canal Dock, Dublin, Irland. Eine Übermittlung von Daten an die
Muttergesellschaft Stripe, Inc. in den USA ist möglich; Stripe ist unter dem
EU-US Data Privacy Framework zertifiziert. Weitere Informationen:
stripe.com/de/privacy
PayPal
Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard
Royal, L-2449 Luxemburg. Nutzen Sie PayPal zur Zahlung, werden die Zahlungsdaten
im Rahmen der Abwicklung an PayPal übermittelt. Weitere Informationen:
paypal.com (Datenschutzerklärung).
8. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name,
E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer
Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen
Anfragen) bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1
lit. f DSGVO). Diese Daten werden gelöscht, sobald die Anfrage erledigt ist und
keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Meta Pixel (Facebook/Instagram)
Auf dieser Website setzen wir – vorbehaltlich Ihrer Einwilligung – den „Meta Pixel" ein. Dabei handelt es sich um ein Analyse- und Marketing-Tool von Meta, das es ermöglicht, das Verhalten von Besuchern auf dieser Website nachzuvollziehen und für Werbezwecke (u. a. Anzeigenschaltung und -optimierung auf Facebook und Instagram, Zielgruppenbildung) auszuwerten. Hierzu wird beim Aufruf dieser Website ein Cookie gesetzt und eine Verbindung zu Servern von Meta hergestellt, über die u. a. Ihre IP-Adresse, besuchte Seiten und Geräteinformationen übermittelt werden. Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta den Besuch dieser Website Ihrem Nutzerkonto zuordnen.
Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Verarbeitung Ihrer Daten kann auch durch die Muttergesellschaft Meta Platforms, Inc. in den USA erfolgen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/
Rechtsgrundlage für den Einsatz des Meta Pixel ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Der Meta Pixel wird nur geladen, wenn Sie diesem im Cookie-Consent-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol unten links auf dieser Website widerrufen.
9a. Newsletter (Brevo)
Wenn Sie sich über das Formular auf der Seite „Nachhall“ (embodiedspace.de/nachhall) für unseren Newsletter anmelden, informieren wir Sie per E-Mail über neue Termine und Angebote von Embodied Space. Für den Versand nutzen wir den Dienst „Brevo“. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach werden Sie in den Verteiler aufgenommen. Gespeichert werden Ihre E-Mail-Adresse, optional Ihr Vorname, der Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse. So können wir Ihre Anmeldung nachweisen und einen Missbrauch Ihrer E-Mail-Adresse ausschließen.
Unsere Newsletter enthalten technische Elemente (Zählpixel und personalisierte Links), mit denen Brevo erfasst, ob eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung nutzen wir, um unsere Newsletter zu verbessern. Sie ist Teil Ihrer Einwilligung und endet mit Ihrer Abmeldung.
Das Anmeldeformular ist als eingebettetes Element (iframe) von Servern von Brevo eingebunden. Beim Aufruf der Seite „Nachhall“ wird dafür eine Verbindung zu Brevo hergestellt, wobei Ihre IP-Adresse und technische Informationen zu Ihrem Browser übermittelt werden. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer einfachen und sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Mail an hello@embodiedspace.de. Ihre Daten speichern wir bis zu Ihrer Abmeldung.
9b. Informationen für Ticketkäufer
Wenn Sie über unseren Ticketshop (pretix) eine Session buchen, nutzen wir die dabei angegebene E-Mail-Adresse, um Ihnen nach Ihrem Besuch gelegentlich Informationen zu neuen Terminen von Embodied Space zu schicken. Darauf weisen wir Sie bereits bei der Eingabe Ihrer E-Mail-Adresse im Buchungsprozess hin. Für den Versand nutzen wir pretix (siehe Abschnitt zu pretix) oder Brevo (siehe Abschnitt 9a).
Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit unserem berechtigten Interesse, unsere Gäste über ähnliche Angebote zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, per Mail an hello@embodiedspace.de oder bei Newslettern über den Abmeldelink, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
10. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten
Zwecke erforderlich ist. Buchungs- und Zahlungsdaten unterliegen gesetzlichen
Aufbewahrungspflichten (steuer- und handelsrechtlich bis zu 10 Jahre); nach
Ablauf dieser Fristen werden die Daten gelöscht.
11. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten
oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite
veröffentlichte, aktuelle Fassung.
Stand: Oktober 2026
