Datenschutz

Stand: 24.08.2026

1. Allgemeine Hinweise

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von https://www.gmwarehouse.de/GM/. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz und – soweit einschlägig – das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher

3. Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browserinformationen und HTTP-Status. Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Fehler- und Missbrauchsanalyse auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Serverprotokolle werden laut Vertrag mit dem Hostinganbieter gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zur Aufklärung sicherheitsrelevanter Vorgänge erforderlich ist.

E-Mail-Dienstleister: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Soweit Anfragen per E-Mail weitergeleitet oder beantwortet werden, kann dieser Anbieter Empfänger der Kommunikationsdaten sein.

4. Kontakt- und Vermietungsanfragen

Über Formulare können je nach Anfrage Name, E-Mail-Adresse, Telefonnummer, Nachricht, Termin, Gästezahl, Veranstaltungsart, Budget und weitere freiwillige Angaben übermittelt werden. Die Daten werden im geschützten Backend gespeichert und – wenn der Mailversand aktiviert ist – an die konfigurierte Clubadresse weitergeleitet.

Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher oder vertraglicher Anfragen nach Art. 6 Abs. 1 Buchst. b DSGVO oder bei allgemeinen Anliegen aufgrund des berechtigten Interesses an sachgerechter Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.

Reine Anfragedaten werden grundsätzlich nach 180 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

5. Lokale Besucher- und Conversion-Statistik

Die Website verwendet eine selbst betriebene lokale Statistik. Erfasst werden Seitenaufrufe, grobe Geräteklassen, verweisende Domains und ausgewählte Interaktionen. Vollständige IP-Adressen werden nicht in den Statistikdateien gespeichert; zur täglichen Besucherzählung wird aus IP-Adresse, User-Agent, Tagesdatum und einem lokalen Geheimnis eine nicht rückrechenbare Kennung gebildet.

Es werden dafür keine externen Analysedienste und keine Marketing-Cookies eingesetzt. Die lokalen Statistikdateien werden nach spätestens 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

6. Sitzungen und technisch erforderliche Speicherung

Für Formulare und das geschützte Backend kann ein technisch erforderliches Sitzungs-Cookie gesetzt werden. Es dient der Sitzungsverwaltung, der Anmeldung und dem Schutz vor formularbasierten Angriffen. Werbe-, Profiling- oder externe Analyse-Cookies werden durch die Plattform nicht gesetzt. Zusätzlich speichert ein funktionaler Sprach-Cookie die gewählte Sprache (Deutsch oder Englisch) für bis zu ein Jahr. Er enthält keine Nutzerkennung und wird nicht für Tracking verwendet.

Die verwendeten Schriften werden über lokale Systemschriften dargestellt. Beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut.

7. Newsletter / Night Alerts

Bei der Anmeldung zu den Night Alerts verarbeitet das System insbesondere die E-Mail-Adresse, die gewählte Sprache, die Anmeldequelle, die Einwilligungsversion, den Anmeldestatus sowie die jeweiligen Zeitpunkte von Anmeldung, Bestätigung und Abmeldung. Technische Bestätigungs- und Abmeldetokens dienen der sicheren Umsetzung des Verfahrens.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Newsletter werden erst versendet, nachdem der Bestätigungslink in der Bestätigungs-E-Mail geöffnet wurde. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den in jeder Ausgabe enthaltenen Abmeldelink widerrufen werden.

Abonnentendaten werden im geschützten NOCTRA-Backend gespeichert. Abgemeldete Datensätze können als abgemeldet gekennzeichnet aufbewahrt werden, soweit dies zur Dokumentation von Einwilligung/Widerruf oder zur Verhinderung weiterer Zusendungen erforderlich ist; gesetzliche Löschansprüche bleiben unberührt.

8. Externe Dienste, Tickets und Teilen-Funktionen

Bei ausgewählten Veranstaltungen ist ein pretix-Ticketshop direkt eingebettet. Auf der Startseite werden die erforderlichen pretix-Widget-Ressourcen erst geladen, nachdem du aktiv auf einen Ticket-Button klickst. Auf einer Eventdetailseite mit eingebettetem Shop kann der Browser die erforderlichen Widget-Ressourcen bereits beim Öffnen der Seite laden und dadurch eine technische Verbindung zu pretix herstellen. Ticketauswahl, Bestelldaten und Checkout werden anschließend innerhalb des eingebetteten pretix-Shops entsprechend der Konfiguration der jeweiligen Veranstaltung verarbeitet.

pretix wird von der pretix GmbH bereitgestellt. Der Ticketshop kann technisch erforderliche Speicherungen einsetzen und die für den Ticketkauf notwendigen Angaben verarbeiten. Welche Daten konkret erhoben werden, hängt von der Konfiguration des Ticketshops und der gewählten Zahlungsart ab.

Google Maps

Im öffentlichen Kontakt-/Location-Bereich ist Google Maps zunächst durch einen lokalen Platzhalter blockiert. Das Google-Maps-Iframe wird erst erzeugt, nachdem du die Karte aktiv lädst. Erst dann stellt dein Browser eine direkte Verbindung zu Google her; dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen und die angeforderte Kartenressource an Google übermittelt werden. Auch der externe Routenlink führt direkt zu Google Maps.

Die Auswahl zum Laden der Karte wird für die laufende Browsersitzung lokal im sessionStorage gespeichert, damit die Karte auf kompatiblen Seiten nicht erneut bestätigt werden muss. Für die weitere Verarbeitung durch Google gelten die Datenschutzbestimmungen von Google. Datenschutzerklärung von Google ↗

Das geschützte Backend verwendet die OpenAI API, um englische Übersetzungen redaktioneller deutscher Inhalte zu erzeugen. Über diese Funktion werden nur Inhalte übertragen, die von berechtigten Redakteuren zur Übersetzung vorgesehen sind. Besucheranfragen und Formularangaben werden nicht automatisch an den Übersetzungsdienst gesendet.

Beim Kopieren eines Eventlinks wird die URL lokal in die Zwischenablage geschrieben. Die native Teilen-Funktion oder WhatsApp werden nur nach einer aktiven Auswahl geöffnet.

Dienste- und Empfängerliste

9. Sicherheit und Empfänger

Personenbezogene Daten können an Hosting- und E-Mail-Dienstleister, technische Dienstleister sowie gesetzlich berechtigte Stellen gelangen, soweit dies erforderlich ist. Ein Verkauf personenbezogener Daten findet nicht statt.

Diese Website wird über HTTPS bereitgestellt. Trotz angemessener technischer und organisatorischer Maßnahmen kann ein absoluter Schutz bei Datenübertragungen im Internet nicht garantiert werden.

10. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an hello@gmwarehouse.de.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

11. Aktualisierung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder rechtliche Anforderungen ändern.