Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

CocktailBOXX Concepts UG (haftungsbeschränkt) i. G.
Pfälzer Ufer 4
06108 Halle (Saale)
Deutschland

Vertreten durch den Geschäftsführer:
Mathias Gerhardt

E-Mail: hallo@cocktailboxx.de

1. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung von Buchungen, zur Zahlungsabwicklung, zur technischen Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird,
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen,
Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an der sicheren,wirtschaftlichen und nutzerfreundlichen Bereitstellung unserer Website und Leistungen haben.

2. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern

Die Website wird nach Angaben unseres technischen Dienstleisters auf unserem Webspace betrieben. Der Serverstandort befindet sich innerhalb der Europäischen Union.

Beim Besuch unserer Website verarbeitet der Hostinganbieter technische Zugriffsdaten, insbesondere:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Referrer-URL,
verwendeter Browser,
verwendetes Betriebssystem,
übertragene Datenmenge,
Meldung über erfolgreichen Abruf.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Internetangebots.

Soweit erforderlich, wurde oder wird mit dem Hostinganbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

3. Server-Logfiles

Beim Aufruf dieser Website werden automatisch technische Daten in sogenannten Server-Logfiles verarbeitet. Diese Daten sind technisch erforderlich, um die Website auszuliefern, Angriffe zu erkennen und den sicheren Betrieb der Website zu gewährleisten.

Zu den verarbeiteten Daten können gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
angeforderte URL,
HTTP-Statuscode,
Referrer,
Browsertyp und Browserversion,
Betriebssystem,
übertragene Datenmenge.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Fehleranalyse, Missbrauchsprävention und Sicherheit der Website.

Die Speicherdauer richtet sich nach den Einstellungen und Standardvorgaben des Hostinganbieters. Eine darüber hinausgehende Auswertung zu Marketingzwecken findet nicht statt.

4. WordPress, Elementor und technische Website-Funktionen

Diese Website wird mit WordPress betrieben. Zur Gestaltung der Website werden das Theme Hello Elementor sowie Elementor Pro eingesetzt.

Im Rahmen des Betriebs der Website können technisch notwendige Daten verarbeitet werden, um Inhalte darzustellen, Formulare bereitzustellen, Buchungen zu ermöglichen, Sicherheitsfunktionen auszuführen und die Website stabil zu betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der professionellen, sicheren und nutzerfreundlichen Bereitstellung unserer Website.

5. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Art der Veranstaltung,
Veranstaltungsdatum,
Startzeit,
Gästezahl,
Eventadresse,
PLZ und Ort,
Angaben zu Business- oder Privatveranstaltung,
Indoor-/Outdoor-Angaben,
Nachricht und besondere Wünsche.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen werden über Fluent Forms Pro verarbeitet. Die Formularübermittlungen werden nach Angaben unseres technischen Dienstleisters in WordPress gespeichert und zusätzlich per E-Mail an unsere Geschäftsadresse versendet.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Buchungsanfragen und Online-Buchungen

Für Buchungsanfragen und Buchungen nutzen wir Amelia Pro.

Im Rahmen des Buchungsprozesses können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Telefonnummer,
Veranstaltungsdatum,
Startzeit,
Dauer,
Gästezahl,
ausgewähltes Paket,
ausgewählte Zusatzleistungen,
Eventadresse,
Rechnungsanschrift,
Zahlungsstatus,
Buchungsstatus,
Nachrichten und besondere Hinweise.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Buchungsdaten werden nach Angaben unseres technischen Dienstleisters im Word-Press-System gespeichert. Automatische Buchungs- und Bestätigungs-E-Mails können an den Kunden und an uns versendet werden.

Vertrags- und buchungsbezogene Daten werden gespeichert, solange dies für die Vertragsdurchführung erforderlich ist. Soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung entsprechend der gesetzlichen Fristen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe.

Anbieter für Nutzer innerhalb der Europäischen Union ist:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Wenn Sie eine Zahlung vornehmen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere gehören:

Name,
E-Mail-Adresse,
Rechnungsdaten,
Zahlungsbetrag,
Buchungsinformationen,
Zahlungsdaten,
IP-Adresse,
technische Zahlungsinformationen.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- oder handelsrechtliche Pflichten bestehen, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann Daten auch in Staaten außerhalb der Europäischen Union verarbeiten. Soweit eine Datenübermittlung in Drittländer erfolgt, nutzt Stripe nach eigenen Angaben geeignete Garantien im Sinne der DSGVO, insbesondere Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der
Datenschutzerklärung von Stripe.

9. Kommunikation per WhatsApp

Auf unserer Website kann ein Link zu WhatsApp bereitgestellt werden. Es handelt sich nach Angaben unseres technischen Dienstleisters um einen einfachen wa.me-Link. Ein WhatsApp-Chat-Widget wird nicht eingesetzt. Eine Datenübertragung an WhatsApp oder Meta erfolgt daher nach unserem Kenntnisstand nicht bereits beim bloßen Besuch der Website, sondern erst, wenn
Sie den WhatsApp-Link aktiv anklicken.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:

Telefonnummer,
WhatsApp-Profilname,
Nachrichteninhalte,
Veranstaltungsdaten,
Eventadresse,
Gästezahl,
Terminwünsche,
weitere von Ihnen mitgeteilte Informationen.

Die Verarbeitung durch uns erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kommunikation nicht auf einen Vertrag gerichtet ist, erfolgt sie auf Grundlage unseres berechtigten Interesses an einer einfachen und schnellen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass WhatsApp ein Dienst des Meta-Konzerns ist. Bei Nutzung von WhatsApp können personenbezogene Daten durch WhatsApp verarbeitet werden. Auf diese Datenverarbeitung haben wir keinen vollständigen Einfluss.

9. E-Mail-Versand und SMTP

Für den Versand von E-Mails aus dem Website-System wird WP Mail SMTP eingesetzt. Der Versand erfolgt über den von uns eingesetzten E-Mail-Anbieter.

Im Rahmen des E-Mail-Versands können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse,
Name,
Inhalt der Anfrage oder Buchung,
technische Versanddaten,
Zeitpunkte des Versands.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zum Versand von
Buchungsbestätigungen und zur Vertragskommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit technische Versanddaten zur Sicherstellung der Zustellung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Hinweis: Sobald der konkrete Mailanbieter feststeht, wird diese Datenschutzerklärung entsprechend ergänzt.

10. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden zwischen:

technisch notwendigen Cookies,
funktionalen Cookies,
Statistik-Cookies,
Marketing-Cookies,
Cookies externer Medien.

Technisch notwendige Cookies sind erforderlich, um die Website sicher und funktionsfähig bereitzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, § 25 Abs. 2 TDDDG.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig sind, erfolgt dies nur auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Für das Cookie- und Einwilligungsmanagement verwenden wir Complianz GDPR/CCPA Premium. Über das Consent-Banner können Sie Einwilligungen erteilen, ablehnen oder später widerrufen. Nach Angaben unseres technischen Dienstleisters blockiert Complianz nicht notwendige Cookies und Skripte vor Erteilung einer Einwilligung.

11. Analyse- und Tracking-Tools

Derzeit werden nach Angaben unseres technischen Dienstleisters keine Analyse- oder Marketing-Tracking-Tools eingesetzt.

Insbesondere sind derzeit nicht installiert:

Google Analytics,
Google Tag Manager,
Meta Pixel,
Google Ads Tracking,
TikTok Pixel,
LinkedIn Insight Tag,
Hotjar,
Microsoft Clarity,
Matomo.

Sollten künftig Analyse- oder Marketingtools eingesetzt werden, erfolgt dies nur nach entsprechender Anpassung dieser Datenschutzerklärung und, soweit erforderlich, nach vorheriger Einwilligung über das Consent-Management.

12. Google Fonts und lokale Schriftarten

Auf dieser Website eingesetzte Schriftarten werden nach Angaben unseres technischen Dienstleisters lokal gehostet. Eine direkte Verbindung zu Servern von Google Fonts beim Aufruf der Website findet nach aktuellem Stand nicht statt.

Dadurch werden beim Laden der Schriftarten keine personenbezogenen Daten an Google übertragen.

13. Icons und externe Ressourcen

Icons und grafische Ressourcen werden nach Angaben unseres technischen Dienstleisters soweit möglich lokal geladen. Ein externes CDN wird standardmäßig nicht eingesetzt.

Sollten künftig externe Ressourcen oder Content Delivery Networks eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst.

14. Karten, Videos und Social-Media-Plugins

Nach Angaben unseres technischen Dienstleisters werden derzeit keine extern eingebundenen Karten, Videos oder Social-Media-Feeds eingesetzt.

Insbesondere sind derzeit nicht eingebunden:

Google Maps,
OpenStreetMap,
YouTube,
Vimeo,
Instagram-Feeds,
Facebook-Plugins.

Sollten solche Dienste künftig eingesetzt werden, erfolgt dies nur mit entsprechender Information in dieser Datenschutzerklärung und, soweit erforderlich, mit vorheriger Einwilligung.

15. Sicherheit der Website

Zur Absicherung der Website wird Wordfence Security eingesetzt. Wordfence kann sicherheitsrelevante Daten verarbeiten, um Angriffe, Schadsoftware, unbefugte Zugriffe und sonstige Sicherheitsrisiken zu erkennen.

Hierzu können insbesondere gehören:

IP-Adressen,
Zeitpunkte von Zugriffen,
Login-Versuche,
technische Browserinformationen,
sicherheitsrelevante Ereignisse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Systeme und der über die Website verarbeiteten Daten.

Soweit Wordfence Daten an eigene Server übermittelt oder außerhalb der Europäischen Union verarbeitet, erfolgt dies auf Grundlage geeigneter Datenschutzgarantien. Dieser Abschnitt wird konkretisiert, sobald die genaue Wordfence-Konfiguration abschließend bestätigt ist.

16. Caching und Performance

Zur technischen Optimierung und schnelleren Auslieferung der Website wird LiteSpeed Cache eingesetzt. Dabei können technische Daten verarbeitet werden, um Inhalte effizient bereitzustellen und Ladezeiten zu verbessern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, stabilen und nutzerfreundlichen Website.

17. Backups

Zur Sicherung der Website wird UpdraftPlus Premium eingesetzt. Dabei können
Sicherungskopien der Website und Datenbank erstellt werden. In diesen Backups können auch personenbezogene Daten enthalten sein, etwa Kontaktformular- oder Buchungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung, Wiederherstellbarkeit und Stabilität unserer Website.

Der konkrete Speicherort der Backups wird nach finaler technischer Einrichtung ergänzt.

18. Suchmaschinenoptimierung

Für technische Suchmaschinenoptimierung wird Rank Math Pro eingesetzt. Dabei können technische Website-Daten verarbeitet werden. Eine Analyse des Nutzerverhaltens zu

Marketingzwecken findet darüber nach aktuellem Stand nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auffindbarkeit und technischen Optimierung unserer Website.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

Hostinganbieter,
IT-Dienstleister,
Formular- und Buchungssysteme innerhalb der Website,
Zahlungsdienstleister,
E-Mail- und SMTP-Dienstleister,
Steuerberatung,
Rechtsberatung,
Behörden, soweit gesetzlich erforderlich,
Dienstleister für Wartung, Sicherheit und Backups.

Eine Weitergabe erfolgt nur, soweit dies zur Erbringung unserer Leistungen, zur Vertragsabwicklung, zur technischen Bereitstellung der Website oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

20. Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Dies betrifft insbesondere Hosting, technische Wartung, E-Mail-Versand, Formularverarbeitung, Buchungssysteme, Sicherheits- und Backup-Dienste.

21. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Dies kann insbesondere bei der Nutzung einzelner technischer Dienstleister, Sicherheitsdienste oder Zahlungsdienstleister erforderlich sein.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines
Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Buchungs-, Vertrags- und Rechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Technische Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb der Website erforderlich ist.

23. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, damit wir Anfragen bearbeiten, Angebote erstellen, Buchungen prüfen, Leistungen erbringen oder Zahlungen abwickeln können.

Ohne die erforderlichen Daten können wir Ihre Anfrage oder Buchung möglicherweise nicht bearbeiten.

24. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

25. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

26. Widerruf von Einwilligungen

Wenn eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

27. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

28. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Nach einem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

29. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein.

Für Sachsen-Anhalt ist dies:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Deutschland

30. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: Mai 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Website, eingesetzte Dienste oder Datenverarbeitungen ändern.