Datenschutzerklärung
Stand: September 2026
Diese Erklärung sagt dir, welche personenbezogenen Daten beim Besuch von laboum-event.de verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie ist nach Verarbeitungen gegliedert: Was auf jeder Seite passiert, steht in den Ziffern 3, 4, 9 und 10, was nur beim Kontaktformular passiert, in den Ziffern 5 bis 8.
Verantwortlich für die Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Kommod Events
Inhaber: Erik Manke
Torfweg 59
22523 Hamburg
Deutschland
Telefon:
E-Mail:
Diese Website wird unter der Veranstaltungsbezeichnung LaBoum betrieben. Verantwortlicher im datenschutzrechtlichen Sinn ist ausschließlich die vorstehend genannte Stelle.
Für alle Anliegen zum Datenschutz kannst du diese beiden Wege unmittelbar nutzen. Du musst dafür nicht das Kontaktformular verwenden.
Ein Datenschutzbeauftragter ist nicht bestellt, weil beide Stufen der Bestellpflicht nicht erfüllt sind. Kommod Events wird als Einzelunternehmen geführt; es sind ständig weniger als zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten befasst (§ 38 Abs. 1 Satz 1 BDSG). Es findet außerdem keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erfordert, und keine geschäftsmäßige Verarbeitung zum Zweck der Übermittlung, der anonymisierten Übermittlung oder der Markt- oder Meinungsforschung (§ 38 Abs. 1 Satz 2 BDSG). Auch die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor.
Anliegen zum Datenschutz richtest du deshalb unmittelbar an die unter Ziffer 1 genannten Kontaktdaten.
Diese Website wird von der get_ITconsulting UG (haftungsbeschränkt), Alte Dorfstr. 9, 22885 Barsbüttel, betreut. Die Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland, also innerhalb der Europäischen Union.
Bei jedem Aufruf verarbeitet der Webserver technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, die zuvor besuchte Seite, sofern der Browser sie übermittelt, sowie Browsertyp und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden.
Zweck: technische Bereitstellung, Betriebssicherheit und Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: 14 Tage. Die Protokolle werden täglich gewechselt, vierzehn Stände bleiben vorgehalten, danach werden sie überschrieben. Nur wenn ein Sicherheitsvorfall aufzuklären ist, wird ein betroffener Stand länger aufbewahrt.
Mit den vorgenannten Dienstleistern bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO.
Diese Website setzt keine Analyse-, Reichweiten- oder Werbedienste ein. Es findet insbesondere keine Webanalyse und keine Erfolgsmessung von Werbung statt; entsprechende Dienste werden weder geladen noch angesprochen.
Schriften, Gestaltungsdateien und Skripte werden vom eigenen Server ausgeliefert, nicht von einem fremden Anbieter. Beim Aufruf einer Seite wird deshalb keine Verbindung zu Google aufgebaut; es kommen keine von Google gehosteten Schriften zum Einsatz.
Der bloße Aufruf einer Seite setzt kein Cookie und legt weder im lokalen noch im Sitzungsspeicher deines Browsers etwas ab. Ein Einwilligungsbanner gibt es deshalb nicht — es gibt nichts, wofür eine Einwilligung einzuholen wäre.
Zugriffe auf dein Endgerät gibt es nur an einer Stelle: Der Sicherheitsdienst nach Ziffer 9 kann beim Ausführen seiner Prüfung eigene Einträge in deinem Browser setzen. Auf diese Einträge hat Kommod Events keinen Einfluss; Einzelheiten nennt Cloudflare in seinen eigenen Datenschutzhinweisen.
Einordnung: Dieser Zugriff dient der Abwehr missbräuchlicher Zusendungen. Nach unserer Einschätzung ist er unbedingt erforderlich, damit das von dir ausdrücklich gewünschte Kontaktformular überhaupt bereitgestellt werden kann, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Diese Einordnung ist unsere Bewertung der Rechtslage, keine feststehende Rechtsprechung. Für die anschließende Verarbeitung der Daten stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.
Über das Formular kannst du eine unverbindliche Anfrage stellen. Dabei werden diese Angaben verarbeitet:
Pflichtangaben: E-Mail-Adresse sowie deine Zustimmung zur Verarbeitung für die Bearbeitung der Anfrage.
Freiwillige Angaben: Vorname, Nachname, Firma, Telefonnummer, Veranstaltungsort, Wunschtermin, Personenzahl, deine Wünsche im Nachrichtenfeld sowie die Auswahlkästchen zu gewünschten Extras.
Folge, wenn du die Pflichtangaben nicht machst: Die Anfrage kann nicht abgeschickt und deshalb nicht bearbeitet werden. Es gibt keine gesetzliche oder vertragliche Pflicht, sie bereitzustellen — ohne sie ist eine Antwort aber nicht möglich.
Die Angaben werden an einen eigenen Endpunkt dieser Website (/api/kontakt) übermittelt und dort ausschließlich zur Erzeugung der E-Mail nach Ziffer 7 verwendet. Eine Weitergabe der Formularinhalte an Dritte findet nicht statt; insbesondere werden sie nicht für Werbung, Profilbildung oder Erfolgsmessung genutzt.
Rechtsgrundlagen, nach Schritten getrennt:
Speicherdauer: bis deine Anfrage abschließend bearbeitet ist, längstens sechs Monate. Kommt es zu einem Auftrag, gelten stattdessen die handels- und steuerrechtlichen Aufbewahrungsfristen.
Das Formular enthält ein zusätzliches Eingabefeld mit dem Namen website, das für dich nicht sichtbar ist und das du deshalb auch nicht ausfüllen kannst. Automatisierte Programme füllen erfahrungsgemäß jedes Feld aus, das sie im Quelltext finden. Ist dieses Feld ausgefüllt, wird die Zusendung verworfen und keine E-Mail erzeugt.
Wir weisen darauf hin, weil ein verstecktes Feld sonst nicht erkennbar wäre. Für dich hat es keine Wirkung: Bleibt es leer — und das ist bei jeder Bedienung durch einen Menschen der Fall —, wird deine Anfrage ganz normal bearbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr missbräuchlicher Zusendungen.
Speicherdauer: Der Inhalt des Feldes wird nicht gespeichert; verworfene Zusendungen werden nicht aufbewahrt.
Deine Anfrage wird als E-Mail an das Postfach von Kommod Events übermittelt und dort gespeichert. Der Versand läuft über den Mailserver der Domain bei der Hetzner Online GmbH (www167.your-server.de); die Verbindung zwischen Website und Mailserver ist verschlüsselt.
Hinweis zum Transportweg: Gewöhnliche E-Mail ist auf ihrem Weg durch das Internet nicht durchgängig verschlüsselt und kann unter Umständen mitgelesen werden. Für streng vertrauliche Angaben ist E-Mail deshalb kein geeigneter Weg. Nutze in einem solchen Fall bitte das Telefon nach Ziffer 1.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung, Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb des Postfachs. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer: wie unter Ziffer 5.
Unmittelbar nach dem Absenden erhältst du an die von dir angegebene E-Mail-Adresse eine automatische Bestätigung. Sie wiederholt den Inhalt deiner Anfrage, damit du einen Beleg darüber hast, was übermittelt wurde.
Diese Bestätigung ist keine Werbung und begründet keine Einwilligung in Werbung. Deine Adresse wird nicht in einen Verteiler aufgenommen und nicht für Newsletter oder sonstige Zusendungen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO als Teil der Bearbeitung deiner Anfrage, hilfsweise Art. 6 Abs. 1 lit. f DSGVO wegen des beiderseitigen Interesses an einem Nachweis über den Eingang.
Speicherdauer: Die Bestätigung wird mit dem Versand erzeugt und nicht gesondert gespeichert.
Auf den Seiten dieser Website, die das Kontaktformular enthalten, setzen wir Cloudflare Turnstile ein, um automatisierte Zusendungen abzuwehren. Der Dienst prüft, ob die Anfrage von einem Menschen stammt.
Wann der Dienst geladen wird: bereits beim Aufruf der betreffenden Seite, also bevor du das Formular anfasst — nicht erst beim Absenden. Aufgerufen wird dabei die Adresse challenges.cloudflare.com.
Übermittelte Daten: IP-Adresse, Browserkennung, die zuvor besuchte Seite, Zeitpunkt des Aufrufs, Angaben zum Verhalten im Browser sowie der erzeugte Prüfnachweis und dessen Ergebnis.
Empfänger: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Zwei Verarbeitungen, zwei Rollen. Cloudflare verarbeitet diese Daten für zwei verschiedene Zwecke, und die Rolle unterscheidet sich dabei:
Übermittlung in ein Drittland. Cloudflare, Inc. hat seinen Sitz in den Vereinigten Staaten. Es findet daher eine Übermittlung in ein Drittland statt. Sie wird auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Eine Kopie dieser Garantien erhältst du auf Anfrage über die unter Ziffer 1 genannten Kontaktdaten.
Einordnung nach TDDDG: Soweit Turnstile auf dein Endgerät zugreift, halten wir das für unbedingt erforderlich, um das von dir gewünschte Kontaktformular bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Das ist unsere Einschätzung, keine feststehende Rechtslage.
Speicherdauer: Kommod Events speichert die Prüfdaten nicht. Über die Dauer bei Cloudflare entscheidet Cloudflare.
Auf einzelnen Seiten dieser Website sind Videos eingebunden. Diese Videos werden ausschließlich von unserem eigenen Server ausgeliefert. Beim Abspielen wird keine Verbindung zu einem fremden Videoanbieter aufgebaut, und es werden keine Daten an Dritte übermittelt.
Für die dabei anfallenden technischen Zugriffsdaten gilt allein Ziffer 3.
Der Sicherheitsdienst nach Ziffer 9 bewertet automatisiert, ob eine Anfrage von einem Menschen oder von einem Programm stammt. Insofern findet eine automatisierte Bewertung statt.
Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, wird dabei nicht getroffen. Wird eine Zusendung abgewiesen, kannst du es erneut versuchen oder die unter Ziffer 1 genannten Wege nutzen — Telefon und E-Mail stehen dir ohne jede Prüfung offen.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Bei Verarbeitungen auf Grundlage einer Einwilligung kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Den Widerspruch richtest du an die unter Ziffer 1 genannten Kontaktdaten.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Du kannst dabei frei wählen zwischen der Behörde deines Aufenthaltsorts, der deines Arbeitsplatzes und der des Orts, an dem der vermutete Verstoß stattgefunden hat.
Für Kommod Events zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: (040) 428 54 - 4040
www.datenschutz-hamburg.de
Sollten wir deine Daten für einen anderen als den Zweck weiterverarbeiten wollen, für den sie erhoben wurden, informieren wir dich vor dieser Weiterverarbeitung über den neuen Zweck und über alle weiteren nach Art. 13 Abs. 2 DSGVO maßgeblichen Angaben.
Wir setzen TLS-Verschlüsselung, rollenbasierte Zugriffe und regelmäßige Sicherheits-Updates ein. Zugriff auf personenbezogene Daten haben nur befugte Personen.
Die Verschlüsselung ist für alle Seiten dieser Website erzwungen. Der Server weist den Browser an, ausschließlich verschlüsselt zu verbinden (Strict-Transport-Security), unterbindet das Erraten von Dateitypen (X-Content-Type-Options: nosniff) und beschränkt die Weitergabe der Herkunftsadresse an andere Websites (Referrer-Policy: strict-origin-when-cross-origin).
Stand dieser Erklärung: September 2026.
Wir passen sie an, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter https://laboum-event.de/datenschutz/.