Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1. Verantwortliche Stelle

Für das Cocomo Ulm und alle Inhalte unter /ulm/:
Cocomo Ulm GmbH & Co. KG
Hirschstraße 12/1
89073 Ulm
Vertreten durch: Patrick Grünbacher
Telefon: +49 731 79033 240
E-Mail: team-ulm@cocomo.one

Für das Cocomo Novalja und alle Inhalte unter /novalja/:
Cocomo d.o.o.
Miramarska 24
10000 Zagreb, Kroatien
Vertreten durch: Mirko Voloder
E-Mail: Mirko.Voloder@cocomo.one

Die vollständigen Anbieterangaben finden Sie im Impressum Ulm und im Impressum Kroatien.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, unsere Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

Wir löschen Ihre Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) entgegenstehen.

3. Hosting und Bereitstellung der Website

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Bilder, Seiteninhalte und Einstellungen werden über Supabase Inc. (USA) gespeichert und ausgeliefert. Beide Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles und Schutz vor Missbrauch

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, Fehler zu analysieren und Angriffe abzuwehren (z. B. durch Begrenzung der Anfragen pro IP-Adresse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdaten werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Reichweitenmessung ohne Cookies

Um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, erstellen wir mit einer eigenen, cookielosen Reichweitenmessung Nutzungsstatistiken. Dabei werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Erfasst werden: aufgerufene Seite und Seitentitel, Zeitpunkt, Verweildauer und Scrolltiefe, die verweisende Website (nur der Domainname) bzw. Kampagnenparameter (utm_…), die Sprache der Seite, Land, Region und Stadt (aus der IP-Adresse abgeleitet), Gerätetyp, Browser, Betriebssystem und Bildschirmbreite sowie Klicks auf Links zu anderen Websites (nur die Zieladresse).

Ihre IP-Adresse wird dabei nicht gespeichert. Um Seitenaufrufe desselben Tages zusammenzufassen, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Hashwert. Der Zufallswert wird nach Ablauf des Tages gelöscht, sodass Besuche weder über mehrere Tage verknüpft noch einer Person zugeordnet werden können. Aufrufe durch Bots und Suchmaschinen werden herausgefiltert. Die Statistiken werden bei Supabase (siehe Ziffer 3) gespeichert, sind nur für berechtigte Mitarbeitende einsehbar und werden weder an Dritte weitergegeben noch zu Werbezwecken genutzt.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, findet keine Messung statt. Darüber hinaus können Sie der Erfassung jederzeit widersprechen (Ziffer 12).

6. Cookies und Cookie-Einstellungen

Wir setzen keine Analyse- oder Marketing-Cookies ein; unsere Reichweitenmessung (Ziffer 5) kommt ohne Cookies aus. Beim ersten Besuch fragen wir Sie über ein Banner nach Ihren Cookie-Einstellungen. Ihre Entscheidung speichern wir in einem technisch notwendigen Cookie (fp_consent_…) in Ihrem Browser, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Zum Nachweis Ihrer Entscheidung protokollieren wir außerdem die gewählten Kategorien, den Zeitpunkt und die Version des Banners, ohne Ihren Namen oder Ihre E-Mail-Adresse.

Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Sie können Ihre Einstellungen jederzeit über das Cookie-Symbol am Bildschirmrand ändern oder widerrufen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Bei Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited.

8. Tickets und Eventdaten

Unsere Veranstaltungen, Termine und Eventreihen werden aus unserem Eventsystem „The Front“ geladen. Tickets kaufen Sie über die Ticketplattform The Front (www.thefront.wtf), die dafür auf unseren Seiten eingebunden ist oder auf die wir verlinken. Dabei werden die für die Buchung nötigen Daten (z. B. Name, E-Mail-Adresse, Ticketauswahl) erhoben. Die Zahlung wird über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland) abgewickelt; Ihre Zahlungsdaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Tisch- und VIP-Reservierung

Für Reservierungen ist unser Reservierungsformular (team.cocomo.one) eingebunden. Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Datum, Personenzahl, Wünsche) verwenden wir ausschließlich zur Bearbeitung und Durchführung Ihrer Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Eingebettete Inhalte

Spotify: Auf einigen Seiten sind Playlists von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) eingebunden. Beim Laden des Players wird eine Verbindung zu Servern von Spotify aufgebaut und dabei unter anderem Ihre IP-Adresse übermittelt. Sind Sie bei Spotify angemeldet, kann Spotify den Besuch Ihrem Konto zuordnen. Weitere Informationen: Datenschutzerklärung von Spotify.

YouTube: Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. YouTube speichert dabei nach eigenen Angaben erst dann Informationen, wenn Sie das Video abspielen. Eine Übermittlung in die USA ist möglich. Weitere Informationen: Datenschutzerklärung von Google.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

11. Links zu sozialen Netzwerken und Karten

Auf unsere Profile bei Instagram, Facebook und TikTok sowie auf Google Maps verweisen wir nur über einfache Links. Es werden keine Plugins geladen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter; dort gelten dessen Datenschutzbestimmungen.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Cocomo Ulm GmbH & Co. KG ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart; für die Cocomo d.o.o. die kroatische Datenschutzbehörde (Agencija za zaštitu osobnih podataka, Zagreb).

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026