Veröffentlicht am 2. September 2026

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie unserer Datenschutzerklärung unter diesem Text.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Das sind vor allem Daten, die Sie bei einer Buchung, beim Kauf einer Wertkarte oder eines Gutscheins, beim Abschluss einer Mitgliedschaft oder in einem Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Der weit überwiegende Teil dient dazu, Ihre Buchungen und Käufe durchzuführen, Ihnen die zugehörigen Bestätigungen und Informationen zu senden und unsere vertraglichen Pflichten zu erfüllen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbe-Werkzeuge ein. Es findet keine Reichweitenmessung statt, wir erstellen keine Nutzungsprofile, und wir binden keine Werbenetzwerke ein.

2. Hosting

Unser eigener Buchungs- und Verwaltungsserver

Buchungen, Käufe, Mitgliedschaften, Wertkarten und Gutscheine werden nicht auf dem Webserver verarbeitet, sondern auf einem eigenen Server, den wir selbst betreiben. Er ist unter api.center-of-gravity.de erreichbar und steht in einem Rechenzentrum in Falkenstein, Deutschland.

Betreiber des Rechenzentrums: Hetzner Online GmbH, Industriestr. 25,

91710 Gunzenhausen, Deutschland

Dort werden verarbeitet: Ihr Name, Ihre E-Mail-Adresse, Ihre Buchungen und Käufe, die zugehörigen Beträge und Zahlungsreferenzen, gegebenenfalls Ihre Mitgliedschafts- und Kartendaten sowie die von uns an Sie versandten Nachrichten. Der Server ist ausschließlich über eine verschlüsselte Verbindung (TLS) erreichbar; es wird täglich eine Sicherung erstellt.

Rechtsgrundlage ist die Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), soweit es um Ihre Buchungen und Käufe geht, sowie unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Auftragsverarbeitung findet insoweit nicht statt — wir verarbeiten diese Daten selbst. Die Hetzner Online GmbH stellt lediglich die Infrastruktur bereit; mit ihr besteht ein Vertrag über Auftragsverarbeitung.

Auslieferung der Website (Webhosting)

Die Website selbst (Seiten, Bilder, der Kalender) wird von einem externen Webhoster ausgeliefert. Dabei verarbeitet der Hoster technisch bedingt IP-Adressen und Zugriffs-Metadaten der Besucherinnen und Besucher. Buchungs-, Vertrags- und Zahlungsdaten werden dort nicht gespeichert — sie liegen ausschließlich auf unserem eigenen Server (siehe oben).

Wir setzen folgenden Hoster ein:

onRocket.com, LLC, 126 Bayberry Cir, Jupiter, FL 33458, USA

Das Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Cloudflare

Wir nutzen den Service „Cloudflare". Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung einsetzen, die jedoch allein zu diesem Zweck verwendet werden.

Der Einsatz beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Cloudflare ist nach dem „EU-US Data Privacy Framework" zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ralph Buse

Center Of Gravity

Talstraße 19

20359 Hamburg

Telefon: +49 173 327 2877

E-Mail: office@center-of-gravity.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen; in letzterem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist — insbesondere, wenn die Weitergabe zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine Einwirkung vorliegt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Die Empfänger sind im Einzelnen in dieser Erklärung benannt. Es sind: unser Hoster, Cloudflare, unser Rechenzentrumsbetreiber, unser Zahlungsdienstleister und unser E-Mail-Dienstleister.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach dem Widerspruch werden Ihre Daten zum Zweck der Direktwerbung nicht mehr verwendet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 20459 Hamburg

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten.

Wir verwenden ausschließlich technisch notwendige Cookies. Sie sind erforderlich, damit bestimmte Funktionen überhaupt arbeiten können — insbesondere, damit Sie über Ihre Buchungssitzung angemeldet bleiben und der Bezahlvorgang sicher abläuft. Cookies zu Analyse-, Werbe- oder Tracking-Zwecken setzen wir nicht ein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. — soweit es um die Erfüllung des Vertrages mit Ihnen geht — Art. 6 Abs. 1 lit. b DSGVO gespeichert. Nach § 25 Abs. 2 TDDDG bedürfen unbedingt erforderliche Cookies keiner Einwilligung.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein — insbesondere sind Buchung und Kauf dann nicht möglich.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Anmeldung und Buchungssitzung

Für eine Buchung oder einen Kauf müssen Sie sich anmelden. Sie geben dafür Ihre E-Mail-Adresse an und erhalten von uns eine E-Mail mit einem persönlichen Anmelde-Link. Ein Passwort benötigen Sie nicht und wir speichern keines.

Nach dem Anmelden setzen wir ein technisch notwendiges Cookie, damit Sie während des Buchungsvorgangs angemeldet bleiben und Ihnen die für Sie geltenden Preise angezeigt werden können. Sie können sich jederzeit über die Schaltfläche „abmelden" wieder abmelden; das Cookie wird dann gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrages).

Um zu verhindern, dass unsere Anmelde-E-Mails für unerwünschte Zusendungen missbraucht werden, begrenzen wir die Zahl der Anmelde-Links je E-Mail-Adresse und Stunde. Dazu speichern wir kurzzeitig, wie viele Links wir an eine Adresse gesendet haben. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular und Anfrage per E-Mail oder Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen an uns gesendeten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

5. Buchungen, Käufe und Verträge

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konkret verarbeiten wir: Ihren Namen, Ihre E-Mail-Adresse, Ihre Buchungen und Teilnahmen, gekaufte Wertkarten und Gutscheine samt deren Nutzung, Ihre Mitgliedschaft samt Laufzeit und Beiträgen, die zugehörigen Zahlungen und Zahlungsreferenzen sowie die Nachrichten, die wir Ihnen dazu gesendet haben.

Die erhobenen Kundendaten werden nach Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre) bleiben unberührt.

Nachweis der Vertragsbedingungen

Zu jeder Buchung und jedem Kauf speichern wir, welche Fassung unserer Allgemeinen Geschäftsbedingungen und unserer Widerrufsbelehrung Ihnen zum Zeitpunkt des Vertragsschlusses angezeigt wurde, sowie ob und wann Sie die im Kaufvorgang vorgesehenen Erklärungen abgegeben haben. Das dient dazu, im Streitfall belegen zu können, welche Bedingungen für Ihren Vertrag gelten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beweissicherung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung gesetzlicher Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsdienstleister: Stripe

Für die Abwicklung von Zahlungen setzen wir Stripe ein. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie bei uns bezahlen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kreditkarten- oder Kontodaten) von Stripe zum Zwecke der Zahlungsabwicklung verarbeitet. Ihre Kartendaten werden dabei direkt an Stripe übermittelt; wir sehen und speichern sie nicht. Wir erhalten von Stripe lediglich die Information, ob eine Zahlung erfolgreich war, sowie eine Zahlungsreferenz.

Zur Betrugsvorbeugung lädt unsere Website auf den Seiten, auf denen eine Buchung oder ein Kauf möglich ist, ein Skript von Stripe (js.stripe.com). Stripe kann dabei Informationen über Ihr Endgerät verarbeiten.

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie unseres berechtigten Interesses an einem sicheren Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://stripe.com/de/privacy

Zahlungen per Apple Pay und Google Pay wickeln wir ebenfalls über Stripe ab.

E-Mail-Versand

Buchungsbestätigungen, Anmelde-Links und sonstige vertragsbezogene Nachrichten versenden wir über einen externen E-Mail-Dienstleister:

MXroute LLC, 3524 Silverside Road, Suite 35B, Wilmington, DE 19810, USA

Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

6. Eingebundene Inhalte Dritter

YouTube

Auf einzelnen Seiten binden wir Videos der YouTube-Plattform ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine Seite mit einem eingebundenen Video besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seite Sie besucht haben. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen: https://policies.google.com/privacy

Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen ist es notwendig, Ihre IP-Adresse zu speichern; diese wird in der Regel an einen Server von Google in den USA übertragen.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen: https://policies.google.com/privacy

Einwilligungsverwaltung (CCM19)

Zur Verwaltung Ihrer Einwilligungen für die vorstehend genannten Dienste setzen wir das Consent-Management-Tool „CCM19" ein. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland.

Das Tool speichert in Ihrem Browser, welchen Diensten Sie zugestimmt haben, und protokolliert Ihre Entscheidung. Rechtsgrundlage ist unsere gesetzliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).

7. Newsletter

(Dieser Abschnitt gilt nur, solange wir einen Newsletter anbieten.)

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang einverstanden sind.

Für den Versand nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Daten werden auf Servern in Deutschland gespeichert. Brevo ermöglicht uns, die Zustellung und das Öffnen unserer Nachrichten auszuwerten.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit widerrufen, etwa über den Abmelde-Link in jeder Nachricht. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung werden Ihre Daten aus der Verteilerliste gelöscht.

Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.