1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Website ist:

Westhafen GmbH
vertreten durch Daylin Alvarez
Kreuzstraße 20
04103 Leipzig
Deutschland

E-Mail: info@westhafen-leipzig.de

Es wurde kein Datenschutzbeauftragter benannt, da für unser Unternehmen gesetzlich keine Pflicht zur Bestellung besteht.

Wenn du Fragen zum Datenschutz hast, kannst du dich jederzeit unter den genannten Kontaktdaten bei uns melden.

2. Worum es auf dieser Website geht und welche Daten wir verarbeiten

Unsere Website unter https://westhafen-leipzig.de dient in erster Linie dazu, Veranstaltungen und Angebote des Westhafens vorzustellen. Über die Website kannst du insbesondere Tickets oder ein Season Ticket kaufen, allgemeine Anfragen stellen oder eine Anfrage zur Anmietung unserer Location senden.

Personenbezogene Daten verarbeiten wir auf dieser Website insbesondere:

wenn du unser Kontaktformular nutzt,
wenn du das Formular zur Anmietung der Location nutzt,
wenn du Tickets oder ein Season Ticket kaufst,
wenn technisch bedingt bei der Nutzung der Website Server-Logs, Cookies oder ähnliche Technologien anfallen,
wenn du in Tracking- oder Marketing-Technologien einwilligst.

Diese Daten verwenden wir hauptsächlich, um die Website bereitzustellen, zu sichern, Anfragen zu beantworten, Käufe abzuwickeln und unser Angebot zu verbessern.

Rechtsgrundlagen sind je nach Einzelfall vor allem:

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an einem sicheren, funktionierenden und wirtschaftlichen Webauftritt haben,
Art. 6 Abs. 1 lit. a DSGVO, wenn du uns eine Einwilligung erteilst, z. B. für Statistik- oder Marketing-Cookies.

3. Hosting und technische Infrastruktur

3.1 Content Delivery Network und Sicherheit (Cloudflare)

Unsere Website wird über Dienste der Cloudflare Inc., USA, ausgeliefert und abgesichert. Cloudflare unterstützt uns insbesondere bei der schnellen Bereitstellung von Inhalten, bei Sicherheitsfunktionen und beim Schutz vor Angriffen.

Wenn du unsere Website aufrufst, wird eine Verbindung zu Servern von Cloudflare hergestellt. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
Informationen zu Browser, Gerät und Betriebssystem,
aufgerufene Inhalte und technische Verbindungsdaten.

Cloudflare kann Daten auch in Drittländer, insbesondere in die USA, übermitteln. Nach unserem Kenntnisstand werden geeignete Garantien wie EU-Standardvertragsklauseln verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website.

3.2 Plattformbetrieb (Nordcraft)

Unsere Website basiert technisch auf einem Service der Nordcraft ApS, Dänemark. Nordcraft stellt die technische Umgebung für die Website bereit.

Nordcraft verarbeitet bestimmte technisch notwendige Verbindungs- und Nutzungsdaten, um die Plattform bereitzustellen und die Sicherheit zu gewährleisten. Soweit Nordcraft hierbei eigenständig über Zwecke und Mittel entscheidet, erfolgt die Verarbeitung in eigener datenschutzrechtlicher Verantwortung von Nordcraft.

3.3 Backend und Datenverarbeitung (Xano)

Unser Backend, also insbesondere Datenbank und Geschäftslogik, wird von Xano Inc., 1901 Avenue of the Stars, Los Angeles, CA, USA bereitgestellt.

Unsere Xano-Instanz ist so konfiguriert, dass personenbezogene Daten in der Region eu-central-1, Frankfurt am Main, gespeichert werden. Xano verarbeitet personenbezogene Daten für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Mit Xano besteht ein Vertrag zur Auftragsverarbeitung einschließlich geeigneter Garantien für Drittlandbezüge, insbesondere EU-Standardvertragsklauseln.

3.4 Server-Infrastruktur (ventureon GmbH)

Die ventureon GmbH in Deutschland betreibt in unserem Auftrag Teile der zugrunde liegenden Server-Infrastruktur und ist damit weiterer Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Mit der ventureon GmbH besteht ein Vertrag zur Auftragsverarbeitung.

3.5 E-Mail-Versand (Postmark)

Für den Versand von E-Mails, die über unsere Website ausgelöst werden, nutzen wir Postmark. Das betrifft insbesondere Bestätigungen, Benachrichtigungen, ticketbezogene E-Mails und Nachrichten im Zusammenhang mit Formularanfragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adressen von Absendern und Empfängern,
Inhaltsdaten der Nachricht,
technische Metadaten wie Versandzeitpunkt, Zustellstatus und IP-Adresse.

Wenn Tickets versendet werden, kann Postmark auch die entsprechenden Ticket-PDFs verarbeiten, um sie an dich oder von dir benannte Empfänger zuzustellen.

Postmark verarbeitet die Daten in unserem Auftrag. Soweit hierbei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand für die Vertragsabwicklung oder zur Bearbeitung deiner Anfrage erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer zuverlässigen Kommunikation.

3.6 Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Website und insbesondere unserer Formulare vor Spam, Bots und missbräuchlichen automatisierten Zugriffen nutzen wir Cloudflare Turnstile.

Dabei werden technisch notwendige Informationen verarbeitet, um zwischen menschlichen Nutzern und automatisierten Anfragen unterscheiden zu können. Hierzu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-Daten, Zeitstempel und sicherheitsrelevante Telemetriedaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor Missbrauch.

3.7 Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung bei Ticketkäufen und beim Kauf eines Season Tickets nutzen wir Stripe Payments Europe, Ltd.

Für den Kauf einzelner Tickets verwenden wir insbesondere Stripe Payment Intents. Für den Kauf eines Season Tickets verwenden wir Stripe Checkout.

Über Stripe bieten wir insbesondere folgende Zahlungsmethoden an:

Kartenzahlung,
Apple Pay,
Google Pay,
PayPal,
Klarna.

Wenn du einen Kaufvorgang startest, wird eine Verbindung zu Stripe hergestellt. Stripe verarbeitet die für die Zahlungsabwicklung erforderlichen Daten in eigener Verantwortung. Dazu können insbesondere Zahlungsdaten, Transaktionsdaten, technische Verbindungsdaten sowie abrechnungsbezogene Informationen gehören.

Wir selbst verarbeiten im Zusammenhang mit dem Ticketkauf insbesondere die von dir angegebene E-Mail-Adresse sowie kauf- und ticketbezogene Informationen, soweit dies für die Abwicklung erforderlich ist.

Je nach ausgewählter Zahlungsmethode können im Rahmen der Zahlungsabwicklung zusätzlich weitere Zahlungsdienstleister oder methodenspezifische Anbieter eingebunden sein. In diesem Fall erfolgt die Verarbeitung nach den jeweiligen Bedingungen und Datenschutzhinweisen dieser Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Durchführung des Kaufvertrags erforderlich ist.

4. Kontaktaufnahme, Location-Anfragen, Ticketkäufe und Bewerbungen

4.1 Kontaktformular

Wenn du uns über das Kontaktformular auf unserer Website schreibst, verarbeiten wir die Angaben, die du dort machst. Dies sind insbesondere:

Name,
E-Mail-Adresse,
Worum es geht,
Nachricht.

Diese Daten verwenden wir, um deine Anfrage zu bearbeiten und dir zu antworten. Die Kommunikation kann dabei über unsere E-Mail-Infrastruktur sowie über Postmark abgewickelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um konkrete vertragsbezogene oder vorvertragliche Anfragen geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten und nutzerfreundlichen Kommunikation.

4.2 Formular „Location mieten“

Wenn du über unsere Website eine Anfrage zur Anmietung unserer Location stellst, verarbeiten wir die Angaben, die du im entsprechenden Formular machst. Dies sind insbesondere:

Vor- und Nachname,
Firmenname,
E-Mail-Adresse,
Telefonnummer,
Anlass,
Datum der Veranstaltung,
Gästeanzahl,
Nachricht.

Wir verwenden diese Daten, um deine Anfrage zu prüfen, dich zu kontaktieren und eine mögliche Anmietung organisatorisch vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

4.3 Ticketkäufe und Season Ticket

Wenn du über unsere Website Tickets oder ein Season Ticket kaufst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten.

Hierzu gehören insbesondere:

E-Mail-Adresse,
Bestellnummern,
Ticket-IDs,
QR-Codes,
Informationen zum gekauften Ticket oder Season Ticket,
Informationen zum Bestell- und Versandstatus.

Die Zahlungsabwicklung erfolgt über Stripe. Die Zustellung der Tickets erfolgt per E-Mail über Postmark und kann Ticket-PDFs umfassen.

Wenn du Tickets an andere Personen weiterleitest oder direkt an andere Personen versenden lässt, verarbeiten wir zusätzlich die von dir angegebene Empfänger-E-Mail-Adresse sowie die Ticketzuordnung, um das jeweilige Ticket an die richtige Person zuzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Bewerbungen über JOIN

Auf unserer Website verlinken wir auf das externe Bewerbungsportal JOIN. Bewerbungen werden nicht über diese Website selbst abgewickelt, sondern ausschließlich über die Plattform von JOIN.

Wenn du auf den Bewerbungslink klickst, verlässt du unsere Website und gelangst zu einer externen Website von JOIN. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten durch JOIN nach deren eigenen Datenschutzhinweisen und Nutzungsbedingungen.

Auf unserer Website selbst verarbeiten wir in diesem Zusammenhang grundsätzlich nur die technisch erforderlichen Daten, die beim Aufruf und beim Anklicken eines externen Links anfallen.

5. Cookies und ähnliche Technologien

5.1 Allgemeines

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Einige davon sind technisch notwendig, andere dienen Statistik-, Komfort- oder Marketingzwecken.

Beim ersten Besuch unserer Website kannst du über unser Cookie-Banner auswählen, welche Kategorien von Cookies und ähnlichen Technologien aktiviert werden dürfen. Nicht notwendige Technologien werden erst gesetzt oder geladen, wenn du eingewilligt hast.

5.2 Cookie-Kategorien

Wir unterscheiden insbesondere folgende Kategorien:

Essenzielle Cookies
Diese sind erforderlich, damit die Website technisch funktioniert und sicher betrieben werden kann.
Präferenzen
Diese dienen dazu, Einstellungen und Auswahlentscheidungen zu speichern, zum Beispiel deine Einwilligung im Cookie-Banner.
Statistiken
Diese helfen uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können.
Marketing
Diese dienen dazu, Reichweiten, Kampagnen und Interaktionen mit Werbemaßnahmen auszuwerten und passende Inhalte anzuzeigen.

5.3 Einwilligungsverwaltung

Deine Auswahl im Cookie-Banner wird gespeichert, damit wir deine Entscheidung bei späteren Seitenaufrufen berücksichtigen können. Die Speicherdauer für diese Präferenz beträgt in der Regel 90 Tage. Danach fragen wir dich erneut.

Rechtsgrundlage für den Einsatz nicht erforderlicher Cookies und ähnlicher Technologien ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6. Tracking, Web-Analyse und eingebundene Inhalte

Wir möchten besser verstehen, wie unsere Website genutzt wird, wie Nutzer mit unseren Inhalten interagieren und wie erfolgreich unsere Marketingmaßnahmen sind. Deshalb setzen wir – nur nach deiner Einwilligung – Analyse- und Marketing-Technologien ein.

6.1 PostHog

Für die Analyse der Nutzung unserer Website verwenden wir PostHog Cloud in der EU-Region.

Wir nutzen PostHog insbesondere für:

Event-Tracking,
Session Replay,
Heatmaps.

Die technische Auslieferung erfolgt dabei über einen Proxy, der über DNS-Einstellungen innerhalb unserer Infrastruktur unter Nutzung von Cloudflare bereitgestellt wird.

Durch PostHog können insbesondere folgende Daten verarbeitet werden:

Informationen über aufgerufene Seiten und Interaktionen,
Geräte- und Browserinformationen,
technische Kennungen,
Nutzungs- und Ereignisdaten,
Inhalte von Sitzungswiedergaben, soweit diese im Rahmen des Session Replay technisch erfasst werden.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6.2 Meta Pixel und Conversion API

Wenn du in Marketing-Technologien einwilligst, nutzen wir den Meta Pixel sowie serverseitige Übermittlungen über die Meta Conversion API.

Damit können wir insbesondere nachvollziehen, ob Nutzer nach dem Kontakt mit unseren Anzeigen bestimmte Handlungen auf unserer Website durchführen, etwa einen Ticketkauf beginnen oder abschließen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Seitenaufrufe und Interaktionen,
technische Geräte- und Browserinformationen,
Conversion-Daten,
gehashte E-Mail-Adressen, soweit dies im Rahmen des serverseitigen Trackings technisch vorgesehen ist.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6.3 TikTok Pixel und Conversion API

Wenn du in Marketing-Technologien einwilligst, nutzen wir außerdem den TikTok Pixel sowie serverseitige Übermittlungen über die TikTok Conversion API.

Damit können wir Reichweite, Kampagnenerfolg und Nutzerinteraktionen mit unserer Website auswerten.

Dabei können insbesondere folgende Daten verarbeitet werden:

Seitenaufrufe und Interaktionen,
technische Geräte- und Browserinformationen,
Conversion-Daten,
gehashte E-Mail-Adressen, soweit dies im Rahmen des serverseitigen Trackings technisch vorgesehen ist.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6.4 SoundCloud-Embeds

Im Lineup oder auf Eventseiten können Inhalte von SoundCloud eingebunden werden. Diese Embeds werden erst geladen, nachdem du in die Verwendung von Marketing-Cookies bzw. Marketing-Technologien eingewilligt hast.

Wenn ein SoundCloud-Embed geladen wird, wird eine Verbindung zu Servern von SoundCloud hergestellt. Dabei können personenbezogene Daten, insbesondere IP-Adresse, Browserinformationen und Nutzungsdaten, an SoundCloud übermittelt werden.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder können Daten dorthin übermitteln. Das betrifft insbesondere Dienstleister in den USA.

Wenn personenbezogene Daten in ein Drittland übermittelt werden, achten wir darauf, dass dafür eine datenschutzrechtlich zulässige Grundlage besteht. Dies kann insbesondere der Fall sein durch:

einen Angemessenheitsbeschluss der EU-Kommission,
den Abschluss von EU-Standardvertragsklauseln,
deine ausdrückliche Einwilligung,
die Erforderlichkeit der Übermittlung für die Vertragsdurchführung.

Drittlandbezüge können insbesondere bei folgenden Diensten bestehen:

Cloudflare,
Xano und einzelne dort eingebundene Unterdienstleister,
Postmark,
Stripe,
Meta,
TikTok,
SoundCloud.

Wenn du genauere Informationen zu den eingesetzten Garantien möchtest, kannst du dich jederzeit an uns wenden.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8.1 Kontakt- und Location-Anfragen

Daten aus Kontaktanfragen und Anfragen zur Location-Anmietung speichern wir so lange, wie dies zur Bearbeitung deiner Anfrage und zur weiteren Kommunikation erforderlich ist. Darüber hinaus können handels- und steuerrechtliche Aufbewahrungspflichten gelten, wenn aus der Anfrage ein Vertragsverhältnis entsteht.

8.2 Ticketing- und Bestelldaten

Daten im Zusammenhang mit Ticketkäufen und Season Tickets, insbesondere E-Mail-Adressen, Bestellnummern, Ticket-IDs, QR-Codes und versandbezogene Informationen, speichern wir im Rahmen der gesetzlichen Aufbewahrungspflichten.

Die Speicherdauer richtet sich insbesondere nach handels- und steuerrechtlichen Vorgaben. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

8.3 Server-Logs und Sicherheitsdaten

Technische Logdaten und sicherheitsrelevante Informationen speichern wir grundsätzlich nur so lange, wie dies zur Sicherstellung des Betriebs, zur Missbrauchserkennung und zur Abwehr von Angriffen erforderlich ist.

8.4 Backups

Wir erstellen verschlüsselte Sicherungskopien, um Datenverlust zu vermeiden. Diese Backups werden in einem rollierenden Verfahren gespeichert und nach Ablauf des jeweiligen Sicherungszyklus überschrieben oder gelöscht.

8.5 Allgemeine Löschkriterien

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald:

der Zweck der Verarbeitung weggefallen ist,
keine gesetzlichen Aufbewahrungspflichten mehr bestehen,
keine berechtigten Interessen oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

9. Sicherheit und Schutz deiner Daten

Wir treffen technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff und sonstigen unzulässigen Verarbeitungen zu schützen.

Dazu gehören insbesondere:

verschlüsselte Übertragung per TLS/SSL,
gesicherte Server- und Infrastrukturumgebungen,
Zugriffsbeschränkungen nach dem Need-to-know-Prinzip,
regelmäßige Backups,
Sicherheitsmaßnahmen gegen automatisierte Angriffe und Missbrauch.

Trotz aller Maßnahmen kann eine vollständige Sicherheit im Internet nie garantiert werden. Wir passen unsere Schutzmaßnahmen aber laufend an den Stand der Technik an.

10. Deine Rechte als betroffene Person

Du hast nach der DSGVO insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch nach Art. 21 DSGVO,
Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Wenn du eines dieser Rechte ausüben möchtest, kannst du dich jederzeit über die oben genannten Kontaktdaten an uns wenden.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Dienstleistungen, die eingesetzten Technologien oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Version findest du jederzeit unter https://westhafen-leipzig.de/datenschutz.

12. Fragen, Beschwerden und zuständige Aufsichtsbehörde

Wenn du Fragen oder Anliegen zum Datenschutz hast, kannst du dich jederzeit an uns wenden:

Westhafen GmbH
Kreuzstraße 20
04103 Leipzig
Deutschland
E-Mail: info@westhafen-leipzig.de

Wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, hast du außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, Art. 77 DSGVO.

Für uns ist insbesondere folgende Behörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

Natürlich kannst du dich auch an jede andere für dich zuständige Datenschutzbehörde wenden. Wir würden uns aber freuen, wenn du dich bei Problemen zuerst direkt an uns wendest, damit wir gemeinsam eine Lösung finden können.