Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Internetauftritt sowie über die von uns eingesetzten Dienste Dritter.
„Verarbeitung“ im Sinne von Art. 4 Nr. 1 DSGVO bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
Verantwortlicher im datenschutzrechtlichen Sinne ist:
Vanity GmbH
Hohenzollernring 16–18
50672 Köln
Deutschland
Vertreten durch den Geschäftsführer: Hamidreza Mehdinejadnuri
Registergericht: Amtsgericht Köln
Registernummer: HRB 71050
E-Mail: info@vanity.cc
Telefon: 0221 77889270
Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte zu:
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Gegen eine Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Einige der von uns eingesetzten Dienste werden von Anbietern mit Sitz außerhalb der EU/des EWR – insbesondere in den USA – betrieben oder übermitteln Daten dorthin. Eine Übermittlung erfolgt nur, sofern die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies wird abgesichert durch:
Bei Übermittlungen in die USA und andere Drittländer kann trotz dieser Maßnahmen nicht ausgeschlossen werden, dass staatliche Stellen auf die Daten zugreifen. Bei den jeweiligen Diensten weisen wir auf den Drittlandbezug gesondert hin.
Nicht technisch notwendige Cookies sowie Dienste, die Daten zu Analyse- oder Marketingzwecken verarbeiten (insbesondere Google Analytics, Google Maps, YouTube, Vimeo, Google reCAPTCHA, Meta-/Facebook-Pixel, TikTok-Pixel), werden erst nach Ihrer aktiven Einwilligung über unser Consent-Management-Tool geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.
Beim Aufruf unserer Website werden aus technischen Gründen durch Ihren Browser automatisch Daten an unseren Hosting-Provider übermittelt und in sog. Server-Logfiles gespeichert. Dies umfasst insbesondere: Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Funktionalität und Sicherheit unseres Internetauftritts. Die Logfiles werden spätestens nach sieben Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.
Hosting
Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server befinden sich in Deutschland. Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden auf unserer Website Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (Rechtsgrundlage: § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
Sie können Cookies in Ihren Browsereinstellungen verwalten, blockieren oder löschen. Eine Einschränkung kann die Funktionalität der Website beeinträchtigen.
Wenn Sie mit uns per E-Mail, Telefon, WhatsApp oder über eines unserer Online-Formulare (Kontakt, Ladies Gästeliste, VIP-Tischreservierung, Corporate-Event-Anfrage) in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage bzw. zur Vorbereitung und Durchführung einer Reservierung oder Veranstaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Anfragen und die zugehörigen Kontaktdaten verwalten wir in unserem CRM-System Pipedrive (siehe Ziffer 8). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel nach spätestens 365 Tagen. Bei einem Vertragsschluss gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen.
WhatsApp (Kontaktaufnahme)
Sie haben die Möglichkeit, uns über einen WhatsApp-Link (wa.me) zu kontaktieren. Sofern Sie diesen nutzen, gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited. Bitte beachten Sie, dass über WhatsApp übermittelte Daten an Meta übertragen werden können. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Zur Verwaltung von Kunden- und Interessentenanfragen sowie von Reservierungs- und Eventanfragen setzen wir das CRM-System Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, ein. Verarbeitet werden die von Ihnen im Rahmen einer Anfrage übermittelten Daten (z. B. Name, Kontaktdaten, Anlass der Anfrage).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Verwaltung von Anfragen). Mit Pipedrive besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt vorrangig auf Servern innerhalb der EU; eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden und ist durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert (siehe Ziffer 3).
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere von Ihnen angegebene Daten. Zur Absicherung Ihrer Anmeldung erheben wir zudem Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung (Double-Opt-In-Verfahren).
Für den Versand nutzen wir Mailchimp, einen Dienst der Intuit Inc. / The Rocket Science Group LLC, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA. Der Newsletter enthält einen sog. Zählpixel (Web Beacon), mit dem wir Öffnungs- und Klickverhalten zur Optimierung unseres Angebots auswerten können.
Rechtsgrundlage für Versand und Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an uns widerrufen. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert (siehe Ziffer 3).
Wir setzen verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Nachfolgend informieren wir über die einzelnen Dienste.
Google Tag Manager
Wir nutzen den Google Tag Manager zur Verwaltung und Steuerung von Website-Tags. Der Tag Manager selbst erhebt keine personenbezogenen Daten, sondern dient der Auslösung anderer Tags, die ihrerseits Daten erfassen können. Die Auslösung einwilligungspflichtiger Tags (z. B. Analyse- und Marketing-Tags) erfolgt ausschließlich nach entsprechender Einwilligung über unser Consent-Management (Consent Mode).
Google Analytics 4
Wir verwenden Google Analytics 4 zur Analyse des Nutzungsverhaltens auf unserer Website. Dabei werden u. a. gekürzte IP-Adresse, Geräteinformationen, aufgerufene Seiten sowie Interaktionen verarbeitet. Die IP-Adresse wird gekürzt und nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Es findet eine Übermittlung in die USA statt (siehe Ziffer 3). Sie können Ihre Einwilligung jederzeit widerrufen.
Google Maps
Zur Darstellung unseres Standorts und zur Erstellung von Anfahrtsbeschreibungen binden wir Kartenmaterial von Google Maps ein. Beim Laden der Karte werden Ihre IP-Adresse und ggf. Standortdaten an Google übermittelt; hierbei kann eine Übertragung in die USA erfolgen.
Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen.
Google reCAPTCHA
Zum Schutz unserer Formulare vor automatisierten Zugriffen (Spam, Bots) setzen wir Google reCAPTCHA ein. reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u. a. IP-Adresse, Verweildauer, Mausbewegungen). Dabei kann eine Übermittlung in die USA erfolgen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. reCAPTCHA wird erst nach Ihrer Einwilligung aktiv; ohne diese steht die betreffende Formularfunktion ggf. nur eingeschränkt zur Verfügung.
Google Fonts (lokal gehostet)
Wir setzen Google Fonts zur einheitlichen Darstellung von Schriftarten ein. Die Schriftarten sind lokal auf unserem Server gespeichert und werden nicht von Google-Servern nachgeladen. Es findet dabei keine Übermittlung von Daten an Google statt.
Wir binden Videos der Plattform YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus ein. Beim Start eines Videos werden Daten wie Ihre IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite an YouTube übermittelt; dabei kann eine Übertragung in die USA erfolgen. Sind Sie bei YouTube eingeloggt, kann die Nutzung Ihrem Konto zugeordnet werden.
Die Einbindung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen.
Wir binden Videos der Plattform Vimeo der Vimeo LLC, 330 West 34th Street, New York, NY 10001, USA, ein. Beim Aufruf eines Vimeo-Videos werden Ihre IP-Adresse und Informationen über die aufgerufene Seite an Vimeo übermittelt; dabei kann eine Übertragung in die USA erfolgen. Sind Sie bei Vimeo eingeloggt, kann Vimeo den Besuch Ihrem Konto zuordnen.
Die Einbindung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert (siehe Ziffer 3). Weitere Informationen: vimeo.com/privacy.
Wir nutzen zu Marketing- und Analysezwecken Technologien der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“). Muttergesellschaft ist die Meta Platforms, Inc., USA.
Meta-Pixel: Über den in unsere Website eingebundenen Meta-Pixel kann das Verhalten von Besuchern nachverfolgt werden, nachdem sie durch Klick auf eine Meta-Werbeanzeige auf unsere Website gelangt sind. So können die Wirksamkeit von Werbeanzeigen ausgewertet und Zielgruppen gebildet werden.
Conversions API: Ergänzend setzen wir die Meta Conversions API ein. Dabei werden bestimmte Ereignisdaten (z. B. Seitenaufrufe, Formularinteraktionen) sowie ggf. pseudonymisierte (gehashte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer serverseitig an Meta übermittelt, um die Messgenauigkeit zu verbessern.
Rechtsgrundlage für beide Technologien ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Pixel und Conversions API werden erst nach Ihrer Einwilligung aktiviert. Für die Verarbeitung im Zusammenhang mit dem Pixel sind wir gemeinsam mit Meta Verantwortliche gemäß Art. 26 DSGVO; die entsprechende Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Es findet eine Übermittlung in die USA statt (siehe Ziffer 3). Sie können Ihre Einwilligung jederzeit widerrufen.
Wir setzen zu Marketing- und Analysezwecken den TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (für Nutzer im EWR) ein. Über den Pixel werden Informationen über Ihr Verhalten auf unserer Website erfasst, um die Wirksamkeit von TikTok-Werbekampagnen zu messen und Zielgruppen zu bilden. Dabei können Daten an TikTok-Server – auch außerhalb der EU – übermittelt werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Der Pixel wird erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: tiktok.com/legal/privacy-policy.
Auf unserer Website verlinken wir mittels verlinkter Icons auf unsere Profile bei Instagram, Facebook und TikTok. Dabei handelt es sich um reine Verlinkungen – es werden keine Inhalte der Plattformen eingebunden und beim bloßen Aufruf unserer Website keine Daten an die Anbieter übermittelt. Erst wenn Sie auf ein Icon klicken, werden Sie zur jeweiligen Plattform weitergeleitet, für die dann die Datenschutzbestimmungen des jeweiligen Anbieters gelten.
In unseren Veranstaltungsräumen setzen wir zur Wahrung des Hausrechts sowie zum Schutz von Gästen, Mitarbeitenden und Eigentum eine Videoüberwachung ein.
Zwecke: Erkennung und Abwehr von Gefahrensituationen, Prävention und Verfolgung von Vandalismus, Diebstahl und sonstigen Straftaten sowie Durchsetzung des Hausrechts (insbesondere von Hausverboten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Leib, Leben und Eigentum sowie in der Gewährleistung der Sicherheit.
Speicherdauer: Die Aufzeichnungen werden regelmäßig nach spätestens 72 Stunden automatisch gelöscht. In begründeten Einzelfällen – etwa zur Durchsetzung des Hausrechts, bei Vandalismusvorfällen oder zur Verfolgung von Straftaten – behalten wir uns vor, die betreffenden Aufnahmen bis zum Abschluss der erforderlichen Maßnahmen bzw. rechtlichen Verfahren aufzubewahren.
Auf die Videoüberwachung wird vor Ort durch entsprechende Hinweisschilder aufmerksam gemacht.
Im Rahmen unserer Veranstaltungen erstellen wir Foto- und Videoaufnahmen, die wir zu Zwecken der Öffentlichkeitsarbeit, der Berichterstattung über unsere Events sowie zur Bewerbung von Folgeveranstaltungen verwenden. Die Veröffentlichung erfolgt insbesondere auf unserer Website (vanity.cc), auf unseren Social-Media-Kanälen (Instagram, Facebook, TikTok) sowie in Print- und Digital-Werbematerialien.
Es werden vorrangig Übersichts- und Stimmungsaufnahmen erstellt, bei denen die Atmosphäre der Veranstaltung im Vordergrund steht und einzelne Personen nicht gezielt herausgestellt werden.
Rechtsgrundlage für die Erstellung und Veröffentlichung solcher Übersichtsaufnahmen ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. §§ 22, 23 Kunsturhebergesetz (KUG). Unser berechtigtes Interesse liegt in einer ansprechenden Außendarstellung und der Bewerbung unserer Veranstaltungen. Werden einzelne Personen gezielt und erkennbar in den Mittelpunkt gestellt (z. B. Porträt- oder Posing-Aufnahmen), erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Empfänger / Drittlandtransfer: Bei der Veröffentlichung auf unseren Social-Media-Kanälen werden die Bilddaten an die jeweiligen Plattformbetreiber (Meta, TikTok) übermittelt; hierbei kann eine Übertragung in die USA erfolgen (siehe Ziffer 3). Nach einer Veröffentlichung auf Social-Media-Plattformen haben wir auf eine etwaige Weiterverbreitung durch Dritte keinen Einfluss. Aufnahmen, die ausschließlich auf unserer eigenen Website veröffentlicht werden, unterliegen unserer vollständigen Kontrolle und werden auf Servern innerhalb der EU gespeichert.
Speicherdauer: Das Bildmaterial wird gespeichert, solange ein berechtigtes Interesse an der Werbenutzung besteht, längstens jedoch bis zu einem berechtigten Widerspruch.
Ihr Widerspruchs- und Widerrufsrecht: Sie möchten nicht aufgenommen werden? Bitte weisen Sie unser Foto-/Medienteam vor Ort direkt darauf hin. Möchten Sie ein bereits veröffentlichtes Foto entfernen lassen oder eine erteilte Einwilligung widerrufen, genügt eine kurze Nachricht – idealerweise mit Link bzw. Beschreibung des Fotos – an info@vanity.cc. Wir entfernen die betreffende Aufnahme umgehend im Rahmen unserer rechtlichen und tatsächlichen Möglichkeiten.
Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.
Stand: August 2026
