Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Geschäftsführer und Registerangaben findest du im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter den oben genannten Kontaktdaten, am einfachsten per E-Mail.

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse- oder Werbe-Tracker ein (kein Google Analytics, kein Meta-Pixel, kein TikTok-Pixel).
• Formulare (Reservierung, Kontakt, Bewerbung, Event-Anfrage, Member Club Code, Vorverkaufs-Liste) kommen bei uns als E-Mail an. Auf der Website selbst speichern wir sie nicht.
• Daten aus dem Ticketkauf speichern wir für Verkauf und Einlass, bezahlt wird über Stripe.
• Schriften liefern wir von unserem eigenen Server aus, nicht von Google.
• Wir verkaufen keine Daten und geben sie nur weiter, soweit es unten beschrieben ist.

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO, auf die wir uns stützen: lit. a (Einwilligung), lit. b (Vertrag oder vorvertragliche Anfrage), lit. c (gesetzliche Pflicht, z. B. Aufbewahrung nach Handels- und Steuerrecht) und lit. f (berechtigtes Interesse). Für Bewerbungen gilt zusätzlich § 26 BDSG. Für das Speichern von und den Zugriff auf Informationen in deinem Endgerät gilt § 25 TDDDG.

3. Hosting und Server-Logfiles

Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel liefert die Seiten über ein weltweites Servernetz aus (für Besucher aus Deutschland in der Regel über Frankfurt) und betreibt unsere Server-Funktionen (Formularversand, Ticket-Shop, DJ-Bereich). Diese Server-Funktionen laufen derzeit in einem Rechenzentrum in den USA.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten, die dein Browser automatisch sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browser und Betriebssystem. Das ist nötig, damit die Seite ausgeliefert werden kann, und dient der Sicherheit (z. B. Abwehr von Angriffen) und Fehleranalyse. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht für Werbung aus. Vercel speichert die Protokolle nur kurzzeitig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine stabile, sichere und schnelle Website. Vercel ist unser Auftragsverarbeiter (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Mehr: vercel.com/legal/privacy-policy

4. Cookies und Einwilligung

Beim ersten Besuch fragt dich ein Banner, ob du externe Medien zulassen möchtest. Deine Auswahl speichern wir in deinem Browser (Local Storage one_consent_settings, ggf. als gleichnamiges Cookie mit einer Laufzeit von einem Jahr), damit das Banner nicht bei jedem Aufruf erscheint. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO).

Analyse- oder Werbe-Cookies setzen wir nicht ein. Die einzige Einstellung neben der notwendigen Speicherung ist „Externe Medien“, siehe Videos.

Du kannst deine Auswahl jederzeit über das Cookie-Symbol unten rechts auf der Seite ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Alternativ kannst du die Website-Daten in deinem Browser löschen.

5. Formulare und Anfragen

Auf unserer Website gibt es Formulare für Tischreservierungen, Kontaktanfragen, Event-Anfragen, den Member Club Code, Bewerbungen und die Vorverkaufs-Liste. Je nach Formular verarbeiten wir:

• Reservierung: Name, E-Mail, Telefon, gewünschter Tisch, Datum, Personenanzahl
• Kontakt: Name, E-Mail, Telefon, Nachricht
• Event-Anfrage: Name, E-Mail, Telefon, Unternehmen, Budget, Teilnehmerzahl, Datum, Beschreibung
• Member Club Code: Name, E-Mail, deine Einwilligung
• Bewerbung: siehe Bewerbungen
• Vorverkaufs-Liste: siehe Ticketverkauf

Zusätzlich werden Zeitpunkt, die Seite, auf der du das Formular abgeschickt hast, und, falls du über einen Link mit Kampagnenkennung (UTM-Parameter) gekommen bist, diese Kennung übermittelt.

So läuft der Versand

Wenn du ein Formular abschickst, wandelt unsere Server-Funktion bei Vercel die Angaben in eine E-Mail um und versendet sie über den Dienst Resend (Plus Five Five, Inc., USA) an unser Postfach. Auf der Website selbst wird nichts gespeichert. Resend ist unser Auftragsverarbeiter (Art. 28 DSGVO), verarbeitet die Mail nur zur Zustellung und hält Versandprotokolle für einen begrenzten Zeitraum vor. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Mehr: resend.com/legal/privacy-policy

Zweck und Rechtsgrundlage

Wir nutzen die Daten nur, um deine Anfrage zu bearbeiten, also z. B. deinen Tisch zu reservieren, dein Event anzubieten oder dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Anfrage), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wo das Formular eine Einwilligung abfragt, gilt Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Anfragen löschen wir, sobald sie erledigt sind. Reservierungen löschen wir spätestens drei Monate nach dem Termin. Kommt aus einer Anfrage ein Auftrag zustande (z. B. ein Event), bewahren wir die Unterlagen so lange auf, wie es Handels- und Steuerrecht verlangen (bis zu zehn Jahre).

6. Member Club Code

Wenn du über die Website einen Member Club Code anforderst, erstellen wir für dich einen digitalen Pass mit QR-Code für Apple Wallet oder Google Wallet. Dafür verarbeiten wir Name, E-Mail-Adresse und die Kartennummer des Codes. Den Pass und die zugehörige E-Mail erstellt und versendet PassKit in unserem Auftrag (siehe Ticketverkauf). Guthaben und Einlösungen verwaltet unser Kassensystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Member Club) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per Mail an info@bierboerse-hannover.de widerrufen kannst. Wir speichern die Daten, solange du Mitglied bist. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für Gutschein-Buchungen).

7. Bewerbungen

Über das Bewerbungsformular unter /jobs verarbeiten wir Name, E-Mail, Telefon, Geburtsdatum, Wohnadresse, gewünschte und aktuelle Tätigkeit, deine Nachricht sowie ein Foto und Bewerbungsunterlagen, falls du sie hochlädst. Fotos werden schon in deinem Browser verkleinert. Alles reist zusammen per E-Mail (Versand wie unter Formulare beschrieben) als Anhang zu uns. Auf der Website speichern wir nichts.

Bitte schick uns keine besonderen Kategorien personenbezogener Daten (z. B. Angaben zu Gesundheit oder Religion), wenn sie für die Stelle nicht nötig sind.

Zweck ist die Entscheidung über ein Beschäftigungsverhältnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt es zu einer Einstellung, wandern die Unterlagen in deine Personalakte. Sonst löschen wir sie sechs Monate nach Abschluss des Bewerbungsverfahrens, damit wir uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) verteidigen können (Art. 6 Abs. 1 lit. f DSGVO). Länger nur, wenn du eingewilligt hast, dass wir dich für spätere Stellen berücksichtigen dürfen.

8. Ticketverkauf und Vorverkaufs-Liste

Beim Kauf von Tickets über unsere Website (z. B. bierboerse-hannover.de/tobee) verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Anzahl der Tickets, Ticketnummern sowie den Einlass-Status (eingelassen ja/nein, Uhrzeit). Zweck ist die Abwicklung des Ticketkaufs, der Versand der Tickets und die Einlasskontrolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wir löschen die Daten spätestens drei Monate nach der Veranstaltung, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerliche Belege, bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO) entgegenstehen.

Zahlungsabwicklung

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Die Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir übergeben Stripe deine E-Mail-Adresse, deinen Namen und die Ticketanzahl. Stripe verarbeitet die Daten auch zur Betrugsvermeidung in eigener Verantwortung und kann sie in die USA übermitteln (EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Datenschutzhinweise von Stripe: stripe.com/de/privacy

Ticket im Wallet

Das Ticket als QR-Code für Apple Wallet und Google Wallet sowie die Ticket-Mail erstellt und versendet PassKit (PassKit, Inc.) in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Dafür übermitteln wir Name, E-Mail-Adresse und Ticketnummer. Wir nutzen die europäische Plattform-Region von PassKit. Soweit Daten in Drittländer gelangen, gelten die EU-Standardvertragsklauseln. Datenschutzhinweise von PassKit: passkit.com/legal/privacy

Wenn du das Ticket in dein Apple Wallet oder Google Wallet legst, gelten dafür die Bedingungen von Apple bzw. Google, mit denen du in eigener Verantwortung verbunden bist.

Speicherung

Die Ticketdaten speichern wir bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Speicher im Rechenzentrum Frankfurt), dem Betreiber unserer Website (Auftragsverarbeitung; EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Die Bestellung selbst wird von unserer Server-Funktion bei Vercel verarbeitet, die derzeit in den USA läuft. Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy

Einlass

An der Tür scannt unser Personal den QR-Code. Dabei sehen wir Name, Ticketnummer und ob das Ticket schon benutzt wurde, und speichern Zeitpunkt des Einlasses. So verhindern wir, dass ein Ticket zweimal benutzt wird (Art. 6 Abs. 1 lit. b und f DSGVO).

Vorverkaufs-Liste

Wer sich vorab für die Info zum Vorverkauf einträgt, gibt Name, E-Mail und gewünschte Ticketanzahl an. Wir nutzen die Daten nur, um über den Start des Ticketverkaufs zu informieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar per Mail an info@bierboerse-hannover.de), und löschen sie nach der Veranstaltung. Die Eintragung kommt per E-Mail bei uns an (siehe Formulare).

9. DJ-Bereich

DJs, die bei uns auflegen, bekommen einen persönlichen Link zu einem geschützten Bereich unserer Website. Dort sehen sie ihre Termine und können Videos, Fotos, Logos und eine Kurzinfo (Name, Musikrichtung, Instagram-Profil) hochladen. Die Dateien werden direkt aus dem Browser in unseren Speicher bei Microsoft SharePoint übertragen (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Unsere Website speichert die Dateien nicht. Auf Videos und Fotos können Gäste zu sehen sein.

Zweck ist die Zusammenarbeit mit den DJs und die Bewerbung unserer Partys, z. B. auf Social Media. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit mit dem DJ) und Art. 6 Abs. 1 lit. f DSGVO (Bewerbung unserer Veranstaltungen). Microsoft ist unser Auftragsverarbeiter. Soweit Microsoft Daten in die USA übermittelt, stützt sich das auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Wir löschen die Dateien, wenn wir sie nicht mehr für unsere Kommunikation brauchen oder der DJ bzw. eine abgebildete Person zu Recht widerspricht.

10. Videos

Video auf der Startseite

Das Video auf der Startseite liegt auf unserem eigenen Webserver (Hosting wie unter Hosting beschrieben). Es wird kein Videodienst eines Drittanbieters eingebunden, und beim Abspielen fließen keine Daten an Dritte.

YouTube-Videos (Event-Seite)

Auf der Seite Event-Management binden wir ein Video von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Solange du nicht zugestimmt hast, zeigen wir an dieser Stelle nur einen Hinweis, und es wird keine Verbindung zu YouTube aufgebaut. Erst wenn du im Cookie-Banner „Externe Medien“ zulässt oder im Hinweis auf „Ich bin einverstanden“ klickst, lädt dein Browser den Player von Servern von YouTube/Google (dabei auch Dienste wie DoubleClick). Google erhält dabei deine IP-Adresse, Geräte- und Browserdaten und die aufgerufene Seite und kann Cookies setzen. Bist du bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über das Cookie-Symbol widerrufen kannst. Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: policies.google.com/privacy

11. Links und Schriften

Links zu Instagram, Facebook, unserem 360°-Rundgang und anderen Seiten sind einfache Links. Es sind keine Social-Media-Plugins eingebunden. Daten fließen an den jeweiligen Anbieter erst, wenn du einen Link anklickst. Ab dann gelten dessen Datenschutzbestimmungen.

Schriften: Die Schriften dieser Website liefern wir von unserem eigenen Server aus. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Social Media: Wenn du uns auf Instagram oder Facebook folgst, kommentierst oder schreibst, gelten die Datenschutzbestimmungen von Meta. Für Gewinnspiele auf Instagram gelten die jeweils verlinkten Teilnahmebedingungen.

12. Empfänger und Drittländer

Wir geben deine Daten nur weiter, soweit es oben beschrieben ist oder wir gesetzlich dazu verpflichtet sind (z. B. an Behörden). Empfänger sind unsere Dienstleister:

Vercel Inc. (USA)

Hosting, Server-Funktionen, Speicherung der Ticketdaten (Frankfurt)

Resend / Plus Five Five, Inc. (USA)

Versand der Formular-Mails

Stripe Payments Europe, Ltd. (Irland)

Zahlungsabwicklung Tickets

PassKit, Inc.

Wallet-Pässe und Versand von Ticket- und Club-Code-Mails

Microsoft Ireland Operations Limited (Irland)

Speicherung von Uploads aus dem DJ-Bereich

Google Ireland Limited (Irland)

YouTube-Video auf der Event-Seite, nur nach Einwilligung

Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen bzw. deren Auftragsverarbeitungsbedingungen akzeptiert. Wo Daten in Länder außerhalb der EU oder des EWR, insbesondere in die USA, übermittelt werden, sichern wir das über einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, für zertifizierte Unternehmen) oder über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ab. Eine Kopie der Garantien kannst du bei uns anfordern.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die konkreten Fristen stehen bei den einzelnen Abschnitten. Gesetzliche Aufbewahrungspflichten gehen vor: Handelsbriefe sechs Jahre, Buchungsbelege und Rechnungen zehn Jahre (§ 257 HGB, § 147 AO). In dieser Zeit sperren wir die Daten für jede andere Nutzung.

14. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte:

• Auskunft über die Daten, die wir zu dir verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: deine Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe unten)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Eine formlose Mail an info@bierboerse-hannover.de genügt.

15. Widerspruchsrecht

16. Beschwerde bei der Aufsicht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist:

17. Sicherheit

Die Website ist ausschließlich per SSL/TLS verschlüsselt erreichbar. Du erkennst das am „https://“ und am Schloss-Symbol in der Adresszeile. Daten, die du an uns übermittelst, können so nicht von Dritten mitgelesen werden. Zusätzlich schützen wir die Daten durch technische und organisatorische Maßnahmen, z. B. Zugriffsbeschränkungen auf Ticket- und Einlassdaten.

18. Pflicht zur Angabe, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die als Pflichtfeld markierten Angaben können wir eine Reservierung, Anfrage, Bewerbung oder einen Ticketkauf aber nicht bearbeiten.

Wir treffen keine automatisierten Entscheidungen und nutzen kein Profiling im Sinne von Art. 22 DSGVO.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026