Datenschutz

Stand: 27.10.2026

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit uns verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Luna Club Kiel OHG Bergstraße 17a 24103 Kiel Vertreten durch: Philipp Harms und Marc Wolf E-Mail: info@lunaclub.com

Datenschutzkontakt: Philipp Harms und Marc Wolf, info@lunaclub.com. Schreib uns bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte einfach eine E-Mail.

2. Hosting und technisch erforderliche Daten

Unsere Website wird über die Plattform Lovable (lovable.dev) bereitgestellt und gehostet. Vertragspartner für die Plattform ist die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Soweit Lovable Daten beim Betrieb unserer Website für uns verarbeitet, geschieht das als Auftragsverarbeiter auf Grundlage der Auftragsverarbeitungsvereinbarung von Lovable. Soweit Lovable Daten in eigener Verantwortung verarbeitet, ist dafür nach der Datenschutzerklärung von Lovable die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, zuständig.

Für Datenbank, Anmeldung und Dateiablage des Redaktionsbereichs nutzt Lovable eine Backend-Infrastruktur auf Basis von Supabase (Datenschutzerklärung von Supabase). Die Datenbank ist in der Region Europa (Frankfurt) eingerichtet. Diese Angabe bezieht sich nur auf die Datenbank, nicht auf Auslieferung, Protokolle oder sonstige Teile der Infrastruktur. Welche Unterauftragnehmer Lovable einsetzt, zum Beispiel Cloudflare für die Auslieferung und Supabase für das Backend, ergibt sich aus der Liste der Unterauftragnehmer von Lovable.

Beim Aufruf unserer Seiten werden technisch bedingt Daten verarbeitet, die dein Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Fehler zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Die Auslieferung über Lovable läuft über die Infrastruktur von Cloudflare, die unter anderem dem Schutz vor automatisiertem Missbrauch (Bots) dient. Dabei wird beim Seitenaufruf das Sicherheitscookie „__cf_bm“ gesetzt. Es enthält verschlüsselte Informationen zur Bot-Bewertung, läuft nach 30 Minuten ununterbrochener Inaktivität ab und wird nicht für Analyse, Marketing oder seitenübergreifendes Tracking verwendet. Der Zugriff auf dieses Cookie ist für den sicheren Betrieb der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz der Website vor Angriffen und Missbrauch. Cloudflare wird im Rahmen der Hosting-Infrastruktur von Lovable eingesetzt. Informationen: Datenschutzerklärung von Cloudflare und Hinweise von Cloudflare zu diesem Cookie.

Lovable und einzelne Unterauftragnehmer sitzen in den USA oder verarbeiten Daten dort, sodass eine Übermittlung außerhalb der EU nicht ausgeschlossen werden kann. Für Übermittlungen im Rahmen der Auftragsverarbeitung sieht die Auftragsverarbeitungsvereinbarung von Lovable (Abschnitt 8) die EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 vor (Modul 2 oder Modul 3, je nach Rolle). Eine Kopie der einschlägigen Garantien erhältst du auf Anfrage an info@lunaclub.com.

Zugriffs- und Sicherheitsdaten werden nur so lange gespeichert, wie es für Auslieferung, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.

3. Keine Besuchsstatistik und keine Werbe-Pixel

Auf unserer Website ist derzeit keine optionale Besuchsstatistik und kein Werbe- oder Tracking-Pixel aktiviert. Technisch erforderliche Daten bei Auslieferung und Absicherung der Website sind in Abschnitt 2 beschrieben.

Bis zur Abschaltung am 27.10.2026 war die Besuchsstatistik von Lovable aktiviert. Das dabei ausgelieferte Statistikskript konnte ein Cookie namens session-id mit 30 Minuten Laufzeit setzen und übermittelte unter anderem die aufgerufene Adresse, Verweisquelle, Browser- und Spracheinstellungen sowie eine Sitzungskennung. Diese Statistik ist inzwischen abgeschaltet. Soweit Daten aus der früheren Statistik noch gespeichert sind, kannst du über info@lunaclub.com Auskunft und Löschung nach den gesetzlichen Voraussetzungen verlangen.

Sollten wir künftig solche Dienste einsetzen, passen wir diese Datenschutzerklärung vorher an und holen, soweit erforderlich, deine Einwilligung ein.

4. Kontakt per E-Mail und Telefon

Unsere Website hat kein Kontaktformular. Wenn du uns per E-Mail schreibst, verarbeiten wir deine Kontaktdaten (E-Mail-Adresse, Name und weitere Angaben, falls du sie machst), den Inhalt deiner Nachricht und Verbindungsdaten der Zustellung (zum Beispiel Absender- und Empfängeradresse, Zeitpunkt und die IP-Adresse des einliefernden Mailservers), um dein Anliegen zu bearbeiten und zu beantworten.

Unsere E-Mail-Postfächer werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben, die E-Mails in unserem Auftrag empfängt, speichert und versendet. Informationen: Datenschutzerklärung von Hetzner.

Du kannst uns auch telefonisch unter +49 155 112 763 24 erreichen. Bei einem Anruf verarbeiten wir die übermittelte Rufnummer, sofern du sie nicht unterdrückst, sowie die Angaben, die du uns im Gespräch mitteilst, um dein Anliegen zu bearbeiten.

Für E-Mail und Telefon gilt: Geht es um eine Vermietung, ein Booking oder einen anderen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung deiner Anfrage.

Wir speichern deine Nachricht, solange es für die Bearbeitung deines Anliegens und mögliche Rückfragen erforderlich ist. Kommt ein Vertrag zustande, bewahren wir geschäftsrelevante Korrespondenz entsprechend den gesetzlichen Aufbewahrungspflichten auf, insbesondere nach Handels- und Steuerrecht.

Unsere Domain lunaclub.com verwalten wir bei Hetzner. Diese Web-App wird über Lovable ausgeliefert (siehe Abschnitt 2).

5. Redaktionsbereich und Teamkonten

Für unser Team gibt es einen geschützten Redaktionsbereich, in dem Neuigkeiten und Termine gepflegt werden. Zugang erhalten nur Personen, die wir ausdrücklich freigeschaltet haben. Für Besucher*innen der öffentlichen Website ist keine Anmeldung möglich oder erforderlich.

Dabei verarbeiten wir die E-Mail-Adresse, das Passwort (nur als kryptografischer Hashwert gespeichert), die zugewiesene Rolle, Zeitpunkte von Einladung, Bestätigung und Anmeldung sowie die Kennung, wer welchen Beitrag oder Termin angelegt oder geändert hat. Für Einladung, Bestätigung und Zurücksetzen des Passworts werden E-Mails mit einmalig gültigen Links versendet. Zur Absicherung werden Anmeldevorgänge technisch protokolliert.

Nach der Anmeldung wird die Sitzung im Speicher deines Browsers (Local Storage) abgelegt, damit du angemeldet bleibst, bis du dich abmeldest oder die Sitzung abläuft. Dieser Speicherzugriff ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Zugang auf einer vertraglichen Zusammenarbeit beruht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und nachvollziehbaren Pflege unserer Inhalte. Sind Beschäftigte betroffen, richtet sich die Verarbeitung nach Art. 88 DSGVO in Verbindung mit § 26 BDSG, soweit sie für das Beschäftigungsverhältnis erforderlich ist.

Kontodaten speichern wir, solange der Zugang besteht. Nach Ende der Zusammenarbeit wird die Freigabe entzogen; das Konto und die zugehörigen Daten werden gelöscht, soweit sie nicht zur Nachvollziehbarkeit veröffentlichter Inhalte oder aufgrund gesetzlicher Pflichten weiter benötigt werden. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie es zur Erkennung und Aufklärung von Missbrauch erforderlich ist.

6. Tickets und Gästeliste (TixforGigs)

Tickets verkaufen wir über die Plattform TixforGigs der Fluffy Clouds GmbH & Co. KG, Käthe-Kollwitz-Straße 60, 04109 Leipzig. Die Ticket-Links auf unserer Website sind einfache Verweise; erst beim Anklicken öffnest du die Seite von TixforGigs. Für den Kauf auf der Plattform gelten zusätzlich die Datenschutzhinweise von TixforGigs.

Wir haben im Veranstalterzugang von TixforGigs Zugriff auf die dort bereitgestellten Käufer-, Ticket-, Gästelisten- und Einlassinformationen. Diese Informationen nutzen wir selbst für die Ticketabwicklung, die Organisation unserer Veranstaltungen und den Einlass. Darauf greifen nur die Teammitglieder zu, die diese Aufgaben übernehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung für die Durchführung deines Ticketkaufs und deines Veranstaltungsbesuchs erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, etwa nach Handels- und Steuerrecht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Kommt es im Zusammenhang mit einer Veranstaltung zu einem Sicherheitsvorfall oder zu Rückforderungen, Rückbuchungen oder sonstigen Ansprüchen, verarbeiten wir die dazu benötigten Daten nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Aufklärung des Vorfalls und der Durchsetzung oder Abwehr von Ansprüchen.

Wir verwenden diese Daten nur, solange es für die Abwicklung der jeweiligen Veranstaltung erforderlich ist. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht und sie nicht für einen konkreten Sicherheits- oder Anspruchsfall weiter benötigt werden.

7. Eingebettete Inhalte von YouTube, SoundCloud und externe Videos

Auf einigen Seiten bieten wir Videos und Musik an, die bei Drittanbietern liegen. Diese Inhalte werden nicht automatisch geladen. Stattdessen siehst du zunächst einen Platzhalter. Erst wenn du dort auf „Zustimmen und … laden“ klickst, wird eine Verbindung zum jeweiligen Anbieter aufgebaut. Du kannst den Inhalt stattdessen auch direkt beim Anbieter öffnen oder einfach nicht laden.

Mit dem Laden werden mindestens deine IP-Adresse, Geräte- und Browserinformationen, die Adresse unserer Website sowie Nutzungsdaten an den Anbieter übertragen. Der Anbieter kann Cookies oder ähnliche Technologien auf deinem Gerät speichern oder auslesen, die Nutzung deinem Konto zuordnen, wenn du dort angemeldet bist, und Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Wir verantworten die Auswahl und Einbindung des Players sowie die Übermittlung dieser Daten, wenn du den Player freigibst. Die Einzelheiten der anschließenden Verarbeitung zu eigenen Zwecken bestimmt der Anbieter nach seinen Datenschutzhinweisen.

YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen: Datenschutzerklärung von Google. Nach Angaben von Google stützt Google Übermittlungen in Drittländer auf Angemessenheitsmechanismen, darunter für die zertifizierte Google LLC den EU-US-Datenschutzrahmen, und ergänzend auf Standardvertragsklauseln, wo diese erforderlich sind. Eine Kopie kannst du über den dort genannten Kontakt anfordern: Datenübertragungsrahmen von Google.

SoundCloud-Player stellt für Nutzer*innen außerhalb der USA die SoundCloud Global Limited & Co. KG, Karl-Marx-Straße 101, 12043 Berlin, Deutschland, bereit. Informationen: Datenschutzhinweise von SoundCloud. SoundCloud erläutert dort im Abschnitt zu internationalen Datenübermittlungen, dass Übermittlungen in Drittländer auf Standardvertragsklauseln oder sonstige rechtlich zugelassene Mechanismen gestützt werden; eine Kopie kann bei SoundCloud angefordert werden.

Bei externen Videodateien wird die Datei vom jeweils angezeigten Server geladen; dessen Betreiber erhält dabei deine IP-Adresse und Browserinformationen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und gilt nur für den jeweiligen Inhalt und nur, solange die Seite geöffnet ist. Wir speichern sie nicht.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du unter dem Player auf „… deaktivieren“ klickst oder die Seite verlässt. Der Player wird dann sofort entfernt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt; bereits an den Anbieter übertragene Daten werden dadurch nicht zurückgeholt. Vom Anbieter gesetzte Cookies kannst du in deinem Browser löschen.

8. Links zu anderen Diensten

Links zu Karten, sozialen Netzwerken oder Musikplattformen sind einfache Verweise ohne eingebundene Skripte. Erst wenn du sie anklickst, wird die jeweilige Seite aufgerufen; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

9. Deine Rechte

Du hast gegenüber uns nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Pflicht oder kein Recht zur weiteren Speicherung besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit bei Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch genügt formlos an info@lunaclub.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Postfach 71 16, 24171 Kiel, www.datenschutzzentrum.de.

10. Verschlüsselung

Unsere Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.