Datenschutzerklärung

Rechtliches

Diese Erklärung informiert darüber, wie personenbezogene Daten beim Besuch

dieser Website und bei der Buchung von Sessions verarbeitet werden, nach den

Vorgaben der Datenschutz-Grundverordnung (DSGVO).


1. Verantwortlicher


Verantwortlicher im Sinne der DSGVO ist:


Hadi Abilmona · Embodied Space

Emil-Janßen-Straße 2

22307 Hamburg, Deutschland

Telefon: +49 176 57733665

E-Mail: hello@embodiedspace.de


2. Ihre Rechte als betroffene Person


Sie haben jederzeit das Recht auf:

- Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)

- Berichtigung unrichtiger Daten (Art. 16 DSGVO)

- Löschung Ihrer Daten (Art. 17 DSGVO)

- Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)


Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese

jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte

genügt eine formlose Nachricht an die oben genannte Adresse.


Beschwerderecht bei der Aufsichtsbehörde


Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Die für uns zuständige Behörde ist:


Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)

Ludwig-Erhard-Straße 22, 20459 Hamburg

datenschutz-hamburg.de


3. Zugriffsdaten und Hosting


Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch

Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt.

Dies sind in der Regel:

- anonymisierte bzw. gekürzte IP-Adresse

- Datum und Uhrzeit des Zugriffs

- aufgerufene Seite / Datei

- Referrer-URL, Browsertyp und Betriebssystem


Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit

der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren,

funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).


Gehostet wird die Website bei:

webgo GmbH

Wendenstraße 8–12, 20097 Hamburg


Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV)

gemäß Art. 28 DSGVO.


4. SSL-/TLS-Verschlüsselung


Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine

verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres

Browsers.


5. Schriftarten (Google Fonts)


Diese Website bindet Schriftarten des Anbieters Google („Google Fonts“) ein.

Beim Seitenaufruf lädt Ihr Browser die benötigten Schriften direkt von einem

Google-Server, wodurch Ihre IP-Adresse an Google übermittelt werden kann.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,

Irland; eine Übermittlung in die USA an Google LLC ist möglich. Rechtsgrundlage

ist unser berechtigtes Interesse an einer einheitlichen, ansprechenden

Darstellung (Art. 6 Abs. 1 lit. f DSGVO).


6. Buchung von Sessions (pretix)


Für die Buchung und Verwaltung von Sessions nutzen wir das Ticket- und

Buchungssystem „pretix“. Anbieter ist die rami.io GmbH, Rudolf-Diesel-Straße 5,

74076 Heilbronn, Deutschland. Bei einer Buchung werden die von Ihnen

angegebenen Daten (z. B. Name, E-Mail-Adresse, gebuchte Session, Zahlungsstatus)

zur Durchführung der Buchung verarbeitet. Die Daten werden auf Servern in der

Europäischen Union verarbeitet. Rechtsgrundlage ist die Erfüllung des Vertrags

bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).


7. Zahlungsabwicklung


Bei einer kostenpflichtigen Buchung werden zur Zahlungsabwicklung die

erforderlichen Daten (z. B. Name, Rechnungsdaten, Zahlungsinformationen) an den

jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist die

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die eigentlichen Zahlungsdaten

(z. B. Kartennummern) werden direkt beim Zahlungsdienstleister eingegeben und

verarbeitet; wir selbst erhalten diese nicht im Klartext.


Stripe

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower,

Grand Canal Dock, Dublin, Irland. Eine Übermittlung von Daten an die

Muttergesellschaft Stripe, Inc. in den USA ist möglich; Stripe ist unter dem

EU-US Data Privacy Framework zertifiziert. Weitere Informationen:

stripe.com/de/privacy


PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard

Royal, L-2449 Luxemburg. Nutzen Sie PayPal zur Zahlung, werden die Zahlungsdaten

im Rahmen der Abwicklung an PayPal übermittelt. Weitere Informationen:

paypal.com (Datenschutzerklärung).


8. Kontaktaufnahme


Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name,

E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer

Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen

Anfragen) bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1

lit. f DSGVO). Diese Daten werden gelöscht, sobald die Anfrage erledigt ist und

keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


9. Speicherdauer


Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten

Zwecke erforderlich ist. Buchungs- und Zahlungsdaten unterliegen gesetzlichen

Aufbewahrungspflichten (steuer- und handelsrechtlich bis zu 10 Jahre); nach

Ablauf dieser Fristen werden die Daten gelöscht.


10. Änderung dieser Datenschutzerklärung


Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten

oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite

veröffentlichte, aktuelle Fassung.


Stand: Juli 2026