Datenschutzerklärung
Stand: Juni 2026
Wir, die elbaufwärts entertainment GmbH, nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze (DSGVO, BDSG, TDDDG). Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang bzw. auf Grundlage Ihrer Einwilligung erhoben. In keinem Fall werden die erhobenen Daten verkauft. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werden.
1) Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
elbaufwärts entertainment GmbH
Wrangelstr. 18
D-20253 Hamburg
E-Mail: datenschutz (at) elbaufwaerts (dot) de
Vertreten durch den Geschäftsführer Sascha Mayer. Für Datenschutzanfragen erreichen Sie uns unter der vorstehenden E-Mail-Adresse.
2) Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website
Beim Aufrufen unserer Website www.elbaufwaerts.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unseres Hosting-Providers gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse des anfragenden Rechners · Datum und Uhrzeit des Zugriffs · Name und URL der abgerufenen Datei · Website, von der aus der Zugriff erfolgt (Referrer-URL) · verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website · Gewährleistung einer komfortablen Nutzung unserer Website · Auswertung der Systemsicherheit und -stabilität · zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
b) Hosting durch Strato
Unsere Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. Strato erhebt und verarbeitet in unserem Auftrag die vorstehend unter 2 a) genannten Server-Logfile-Daten (insbesondere IP-Adressen), um den technischen Betrieb und die Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Strato verarbeitet diese Daten als unser Auftragsverarbeiter; wir haben mit Strato einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Strato unter strato.de/datenschutz.
c) Bei Nutzung unseres Kontaktformulars
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt, und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Der Versand der Formularnachricht erfolgt serverseitig über unseren Hoster Strato; es ist kein gesonderter Drittanbieter eingebunden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art. 6 Abs. 1 S. 1 lit. b DSGVO (sofern die Anfrage auf einen Vertragsschluss gerichtet ist) bzw. nach Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die von uns erhobenen personenbezogenen Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
d) Digitale Vertragsunterzeichnung mit Adobe Sign
Wir nutzen den Dienst Adobe Sign der Adobe Systems Software Ireland Limited für die digitale Unterzeichnung von Verträgen. Wenn Sie mit uns einen Vertrag digital unterschreiben, werden folgende personenbezogene Daten verarbeitet: Name und E-Mail-Adresse · Datum und Uhrzeit der Unterschrift · IP-Adresse des verwendeten Geräts · die von Ihnen geleistete elektronische Unterschrift · Inhalt des unterzeichneten Dokuments.
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Adobe verarbeitet Ihre Daten als unser Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Informationen zum Datenschutz bei Adobe finden Sie unter adobe.com/de/privacy/policy.html.
3) Rechtsgrundlagen unserer Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt bei uns auf Basis unterschiedlicher Rechtsgrundlagen nach der DSGVO:
a) Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — z. B. für das Setzen von Analyse- und Marketing-Cookies sowie den Einsatz der entsprechenden Tracking-Dienste.
b) Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen.
c) Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — z. B. zur Aufbewahrung von Geschäftsunterlagen.
d) Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — insbesondere: Gewährleistung der Funktionsfähigkeit und Sicherheit unserer Website · Verbesserung unserer Angebote · Verhinderung von Missbrauch und Betrug · interne Verwaltung und Administration.
4) Weitergabe von Daten
a) Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den in dieser Erklärung aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn dies zur Erfüllung vertraglicher Beziehungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.
b) Hinweis zu internationalen Datentransfers. Für die Übermittlung von Daten in die USA oder andere Drittländer außerhalb des EWR stützen wir uns, soweit kein Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) einschlägig ist, auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie gegebenenfalls auf zusätzliche technische und organisatorische Maßnahmen.
c) Hinweis zu Auftragsverarbeitern. Wir setzen zur Erbringung unserer Dienste verschiedene Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit diesen haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Dazu gehören insbesondere Strato (Hosting), Google (Tag Manager, Analytics), Meta/Facebook (Pixel), Adobe (Adobe Sign) sowie CookieYes (Consent-Management).
5) Cookies und Consent-Management
Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Wir unterscheiden zwischen:
a) Technisch notwendige Cookies — erforderlich, damit unsere Website funktioniert. Rechtsgrundlage für die Speicherung/den Zugriff ist § 25 Abs. 2 TDDDG; die Verarbeitung der damit verbundenen Daten stützt sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
b) Analyse-Cookies — helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Speicherung/Zugriff erfolgen nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG; die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.
c) Marketing-Cookies — dienen dazu, Besucher über Websites hinweg wiederzuerkennen und interessenbezogene Werbung auszuspielen. Speicherung/Zugriff erfolgen nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG; die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Consent-Management-Tool (CookieYes). Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-Tool CookieYes (CookieYes Limited, 3 Warren Yard, Warren Farm Office Village, Milton Keynes, MK12 5NW, Vereinigtes Königreich) ein. Beim ersten Besuch unserer Website zeigen wir Ihnen einen Cookie-Banner, über den Sie auswählen können, welche Kategorien von Cookies Sie akzeptieren möchten. Nicht notwendige Cookies und Tracking-Dienste werden erst nach Ihrer Einwilligung aktiviert. CookieYes speichert zur Dokumentation Ihrer Einwilligung Daten wie eine anonymisierte/gekürzte IP-Adresse, Einwilligungszeitpunkt und -status. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ anpassen oder widerrufen. Rechtsgrundlage für den Einsatz des Tools ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung) sowie unsere rechtliche Verpflichtung nach Art. 7 DSGVO / § 25 TDDDG, Einwilligungen nachweisen zu können. Weitere Informationen zum Datenschutz bei CookieYes: cookieyes.com/privacy-policy.
6) Analyse- und Marketing-Tools
Die nachfolgend genannten Tracking- und Marketing-Dienste werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG eingesetzt und erst nach Ihrer Zustimmung über den Cookie-Banner geladen. Die technische Auslösung erfolgt zentral über den Google Tag Manager (siehe 6 a). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
a) Google Tag Manager
Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Werkzeug zur zentralen Verwaltung und bedingten Auslösung von Website-Tags und setzt selbst keine Cookies zur Analyse. Er dient dazu, andere Tags (z. B. Google Analytics, Facebook Pixel) erst dann auszulösen, wenn Sie über unseren Cookie-Banner eingewilligt haben. Der Google Tag Manager nutzt zur Einbindung den Google Consent Mode (v2), der den Einwilligungsstatus an die nachgelagerten Tools übermittelt. Weitere Informationen: policies.google.com/privacy.
b) Google Analytics
Zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited. Dabei werden pseudonyme Nutzungsprofile erstellt und Cookies verwendet. Die IP-Adresse wird gekürzt (IP-Anonymisierung). Eine Datenübermittlung an Google in den USA kann nicht ausgeschlossen werden; insoweit gilt Ziff. 4 b). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: policies.google.com/privacy.
c) Facebook Pixel (Meta Pixel)
Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Damit können wir das Verhalten von Besuchern nachvollziehen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden, und die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke auswerten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Datenübermittlung an Meta in den USA kann nicht ausgeschlossen werden; insoweit gilt Ziff. 4 b). Weitere Informationen: facebook.com/privacy/policy.
d) Facebook Custom Audiences
Über die Funktion „Custom Audiences“ können Ihnen im Rahmen Ihres Besuchs bei Facebook/Instagram interessenbezogene Werbeanzeigen dargestellt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
7) Eingebundene Dienste und Social-Media-Verlinkungen
a) Standortkarte
Auf unserer Kontaktseite zeigen wir unseren Standort über eine statische Karte, die als Bild von unserem eigenen Server ausgeliefert wird und auf Kartendaten von OpenStreetMap basiert (© OpenStreetMap-Mitwirkende, lizenziert unter der Open Database License, ODbL). Beim Aufruf der Seite werden hierfür keine Daten an Google oder andere Dritte übertragen. Erst wenn Sie aktiv auf die Karte klicken, werden Sie zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google. Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy. Informationen zu den Kartendaten: openstreetmap.org/copyright.
b) Schriftarten (Web Fonts)
Zur einheitlichen Darstellung von Schriftarten setzen wir Web Fonts ein, die wir lokal auf unserem eigenen Server bereitstellen. Es findet keine Verbindung zu Servern Dritter (insbesondere Google) statt.
c) Verlinkung zu Spotify
Im Roster-Bereich unserer Website verlinken wir auf die Spotify-Profile unserer Künstlerinnen und Künstler (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden). Diese Verlinkungen erfolgen über einfache Links; eine Datenübertragung an Spotify findet erst statt, wenn Sie aktiv auf einen solchen Link klicken und Spotify im Browser oder in der Spotify-App aufrufen. Beim bloßen Laden unserer Seite werden keine Daten an Spotify übertragen; es wird kein Spotify-Player eingebettet. Weitere Informationen: spotify.com/legal/privacy-policy.
d) Verlinkung zu sozialen Netzwerken
Auf unserer Website verlinken wir lediglich auf unsere Profile bei Facebook, Instagram und LinkedIn (jeweils Meta Platforms Ireland Limited bzw. LinkedIn Ireland Unlimited Company). Diese Verlinkungen erfolgen über einfache Links; eine Datenübertragung an die Netzwerke findet erst statt, wenn Sie aktiv auf einen Link klicken und die jeweilige Seite aufrufen. Es werden keine Social-Plugins eingebunden, die bereits beim Laden unserer Seite Daten an die Netzwerke übertragen. Weitere Informationen zum Datenschutz der Netzwerke: Facebook und Instagram (Meta) facebook.com/privacy/policy bzw. instagram.com/legal/privacy; LinkedIn linkedin.com/legal/privacy-policy.
8) Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Herr Thomas Fuchs
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: +49 (0)40 428 54 - 4040
E-Mail: mailbox@datenschutz.hamburg.de
9) Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz (at) elbaufwaerts (dot) de.
10) Datensicherheit
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Daher setzen wir technische und organisatorische Maßnahmen ein, insbesondere: SSL-/TLS-Verschlüsselung · Zugangskontrolle durch Authentifizierungsverfahren · differenziertes Berechtigungskonzept · Pseudonymisierung, soweit möglich · regelmäßige Backups.
11) Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Die jeweils aktuelle Fassung kann jederzeit auf der Website unter elbaufwaerts.de/datenschutz abgerufen werden.