Datenschutzerklärung

Stand: 17. September 2025

Diese Datenschutzerklärung informiert dich darüber, wie wir im Rahmen deines Besuchs auf unserer Website https://10am-club.de sowie beim Kauf und der Nutzung unserer Services (z. B. Event-Tickets) deine personenbezogenen Daten erheben, verarbeiten und schützen.

„Wir“ bezieht sich auf die 10AM GmbH, die rechtlicher Betreiber des Shops „10AM Club“ ist.

1. Verantwortliche Stelle

10AM GmbH

Klaus-Bungert-Straße 5

40468 Düsseldorf (Airport-City)

📩 E-Mail: hey@10am-club.de

Vertreten durch: Nico Tettenborn

HRB: 91590 beim Amtsgericht Düsseldorf

USt-ID: DE320044400

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die du uns mitteilst oder die bei der Nutzung unserer Seite automatisch erfasst werden.

a) Daten, die du aktiv eingibst:

Vor- und Nachname
E-Mail-Adresse
Rechnungs- und Lieferadresse
Zahlungsdaten (z. B. Klarna, PayPal, Kreditkarte – werden über externe Zahlungsdienstleister abgewickelt)
Bestell- und Eventdaten (z. B. welche Tickets du gekauft hast)
Informationen bei Kontaktaufnahme (z. B. über E-Mail oder unser Kontaktformular)

b) Automatisch erfasste Daten:

IP-Adresse
Gerätetyp und Browser
Zugriffszeitpunkt
Klickverhalten (z. B. besuchte Seiten)
Referrer-URL

Diese Daten helfen uns, unseren Service technisch bereitzustellen und zu optimieren.

3. Zweck der Verarbeitung

Wir nutzen deine Daten:

zur Abwicklung von Ticketkäufen und der Event-Zugangsorganisation (inkl. QR-Code-Generierung)
zur Zahlungsabwicklung
zur Kundenkommunikation (z. B. E-Mails zu deiner Bestellung oder zum Event)
zur technischen Bereitstellung unseres Online-Shops
zur Verbesserung unserer Angebote und Services
zu Sicherheits- und Missbrauchsverhinderungszwecken
für optionales Marketing (nur mit deiner Einwilligung)

4. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Bestellungen, Einlass, Kommunikation
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Webanalyse, Missbrauchsvermeidung, Systemstabilität
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei E-Mail-Marketing oder Cookies (sofern erforderlich)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) z. B. zur Aufbewahrung von Rechnungsdaten

5. Datenweitergabe an Dritte

Wir geben deine Daten nur weiter, wenn es notwendig ist – z. B. an:

Shopify als technische Shop-Plattform
Zahlungsdienstleister wie PayPal, Klarna, Kreditkartenanbieter
Versand- und Eventtools zur Erstellung und Übermittlung deines digitalen Tickets (z. B. QR-Code-Generatoren)
IT- und Hosting-Dienstleister
behördliche Stellen, sofern rechtlich erforderlich

Eine Übermittlung in Drittländer erfolgt nur, wenn ein angemessenes Datenschutzniveau garantiert ist (z. B. durch EU-Standardvertragsklauseln bei Shopify).

6. Cookies & Tracking

Unsere Website verwendet Cookies, um die Nutzung zu analysieren, technische Funktionen bereitzustellen und ggf. personalisierte Werbung anzuzeigen.

Details findest du in unserer Cookie-Richtlinie [bald verfügbar]. Du kannst die Speicherung von Cookies über deine Browsereinstellungen deaktivieren.

Wiedererkennung und Zuordnung von Käufen (Fingerprinting)

Wenn Sie im Cookie-Banner der Kategorie „Targeting-Cookies“ zustimmen, bilden wir aus technischen Merkmalen Ihres Browsers (z. B. Bildschirmgröße, Farbtiefe, Sprache, Zeitzone, Betriebssystem, Grafikkarte und Darstellung einer Testgrafik) eine Kennung und verschlüsseln sie (Hashwert). Diese Kennung speichern wir zusammen mit den Kampagnenangaben des aufgerufenen Links (UTM-Parameter wie Quelle, Medium und Kampagne), dem Zeitpunkt des Besuchs und, falls vorhanden, Ihrer Kundennummer (bei Anmeldung im Kundenkonto) sowie der Kennung aus Links in unserem Newsletter. Bestellen Sie, verknüpfen wir diese Angaben mit Ihrer Bestellung und mit Ihrer E-Mail-Adresse in verschlüsselter Form (SHA-256). So können wir erkennen, über welche Werbung Sie zuerst und zuletzt zu uns gekommen sind, auch wenn Sie verschiedene Geräte nutzen oder Cookies gelöscht haben.

Zweck: Erfolgsmessung und Steuerung unserer Werbung.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; danach bilden wir keine Kennung mehr.

Empfänger: Die Daten verarbeitet die MAKE IT TETTEN GmbH, Klaus-Bungert-Straße 5, 40468 Düsseldorf, in unserem Auftrag auf einem Tracking-Server der Stape Europe OÜ (Estland, Server in den Niederlanden). Die Kennung wird nicht an Meta, Google oder andere Werbeplattformen übermittelt.

Speicherdauer: Besuchsdaten 60 Tage, Zuordnung zur Bestellung so lange wie die Bestellung.

Kampagnenangaben im Warenkorb

Rufen Sie unseren Shop über einen Link mit Kampagnenangaben (UTM-Parameter) auf, speichern wir diese Angaben und den Zeitpunkt im Warenkorb, ohne eigenes Cookie und ohne Kennung Ihres Geräts. Rufen Sie unseren Shop ohne solche Angaben auf, speichern wir stattdessen nur die Domain der Seite, von der Sie kommen (zum Beispiel google.com), oder den Vermerk „direkt“, ohne weitere Teile der Adresse. Wir halten dabei den ersten und den letzten Aufruf mit Kampagnenangaben fest. Sie werden mit Ihrer Bestellung gespeichert und dienen der Auswertung, welche Werbung zu welchem Umsatz geführt hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Newsletter und E-Mail-Marketing mit Klaviyo

Für unseren Newsletter und für E-Mails rund um Ihre Bestellung nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Melden Sie sich für den Newsletter an, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen und Ihre Telefonnummer, um Ihnen den Newsletter zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können.

Unser Shop übermittelt Ihre Bestellungen (bestellte Artikel, Betrag, Zeitpunkt, E-Mail-Adresse) an Klaviyo, damit wir Ihnen bestellbezogene E-Mails senden und auswerten können, welche E-Mails zu Bestellungen geführt haben. Zu jeder Bestellung übermitteln wir zusätzlich die Kampagnenangaben (UTM-Parameter) bzw. die Herkunftsdomain des ersten und des letzten Aufrufs unseres Shops vor dem Kauf und speichern sie in Ihrem Klaviyo-Profil. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung und an der Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Unsere Anmeldeformulare zum Newsletter laden wir auch ohne Ihre Einwilligung im Cookie-Banner. Dabei speichert Ihr Browser, welche Formulare Ihnen schon angezeigt wurden, und übermittelt an Klaviyo, dass ein Formular angezeigt wurde, ohne Sie als Person zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Newsletter-Abonnenten (Art. 6 Abs. 1 lit. f DSGVO). Das Wiedererkennen Ihres Browsers für Klaviyo (Cookie __kla_id, Seitenaufrufe, Produktansichten, Warenkorb) erfolgt nur, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Klaviyo verarbeitet die Daten in unserem Auftrag; mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA stützt sich auf die Zertifizierung von Klaviyo nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln. Wir speichern die Daten, solange Sie den Newsletter beziehen bzw. solange es für die Kundenbeziehung erforderlich ist, und löschen sie nach einer Abmeldung oder einem Widerspruch, soweit keine Aufbewahrungspflicht besteht.

7. Speicherdauer

Wir speichern deine Daten nur so lange, wie es zur Erfüllung der genannten Zwecke nötig ist. Danach werden sie gelöscht oder anonymisiert – spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (z. B. 10 Jahre für Rechnungsdaten).

8. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung (sofern nicht gesetzlich erforderlich)
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen Datenverarbeitung auf Basis berechtigter Interessen
Widerruf deiner Einwilligung für zukünftige Verarbeitung

Für alle Anliegen reicht eine E-Mail an: hey@10am-club.de

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren – z. B. bei der Datenschutzbehörde NRW.

9. Datenschutz bei Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über externe Anbieter (z. B. Klarna, PayPal, Stripe). Dabei gelten zusätzlich deren Datenschutzbestimmungen. Wir selbst speichern keine vollständigen Zahlungsdaten wie z. B. Kreditkartennummern.

10. Keine Weitergabe an Dritte zu Werbezwecken

Deine Daten werden nicht verkauft oder an Dritte für Marketingzwecke weitergegeben.

11. Sicherheit

Unsere Seite nutzt SSL-Verschlüsselung und wird regelmäßig technisch gewartet. Trotzdem weisen wir darauf hin, dass kein System 100%ige Sicherheit bieten kann. Bitte teile uns sicherheitsrelevante Vorfälle umgehend mit.

12. Kontakt

Wenn du Fragen zum Datenschutz oder zu deinen Rechten hast, erreichst du uns unter: