DUCKMAN
HAMBURG · DEZ 2026
Ticket kaufen

Datenschutzerklärung

Stand: 10. Oktober 2026

1. Verantwortlicher

DUCKMAN Himmelheber GmbH, vertreten durch den Geschäftsführer Lenz Leslie Himmelheber, Poppenbütteler Chaussee 3, 22397 Hamburg, E-Mail: info@the-duckman.de. Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter reservierung@the-duckman.de.

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nur für kurze Zeit gespeichert. Eine Zusammenführung mit anderen Daten findet nicht statt.

3. Ticketbuchung

Wenn du ein Ticket buchst, verarbeiten wir die von dir angegebenen Daten:

Zwecke und Rechtsgrundlagen: Abwicklung der Buchung, Zusendung von Ticket und Rechnung sowie Durchführung des Abends (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer nutzen wir ausschließlich für Rückfragen zu deiner Buchung und kurzfristige Informationen zum gebuchten Abend. Die Ausstellung und Aufbewahrung von Rechnungen erfolgt zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Verhinderung von Missbrauch und Mehrfachreservierungen verarbeiten wir während der Buchung einen nicht umkehrbaren Hash aus IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. f DSGVO); ein Rückschluss auf deine Person ist daraus nicht möglich. Angaben zu Allergien sind freiwillig; mit der Angabe willigst du in deren Verarbeitung zur Berücksichtigung bei der Zubereitung ein (Art. 9 Abs. 2 lit. a DSGVO).

4. Duckman außer Haus (Bestellung zur Abholung)

Bei einer Bestellung der Duckman Ente außer Haus verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse (bei geschäftlichen Bestellungen Firma und ggf. USt-IdNr.), die Anzahl der Enten, den gewählten Abholort und Abholtag, vorbestellte Flaschen sowie eine freiwillige Notiz. Zwecke und Rechtsgrundlagen entsprechen Abschnitt 3: Abwicklung der Bestellung und Übergabe am Abholort (Art. 6 Abs. 1 lit. b DSGVO), Rechnungsstellung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO). Die Abholung erfolgt gegen Nennung der Bestellnummer; dafür liegt am jeweiligen Abholort eine Abholliste mit Name und Bestellnummer vor.

5. Zahlung

Die Zahlung wickelt unser Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Stripe erhält dazu die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Betrag) und verarbeitet deine Zahlungsdaten auf einer von Stripe betriebenen Bezahlseite; wir selbst erhalten keine vollständigen Karten- oder Kontodaten. Je nach gewählter Zahlungsart werden Daten zusätzlich an den jeweiligen Anbieter übermittelt, der sie in eigener Verantwortung verarbeitet: Kartennetzwerke, Apple (Apple Pay), Google (Google Pay), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Amazon (Amazon Pay) oder Revolut (Revolut Pay). Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Stripe setzt zur Betrugsprävention auf seiner Bezahlseite eigene Cookies; Details in der Datenschutzerklärung von Stripe.

6. E-Mails: Bestätigung, Ticket, Danke-Mail, Kontakt

Bestätigungs-, Ticket- und Bestell-E-Mails versenden wir über Resend(Resend, Inc., USA). Wenn du bei uns ein Ticket oder eine Ente außer Haus kaufst, nutzen wir deine E-Mail-Adresse außerdem für Werbung für eigene ähnliche Angebote: nach einem Duckman-Abend für eine Danke-E-Mail und ab und zu für Einladungen, etwa zu künftigen Duckman-Abenden, Pop-ups und Außer-Haus-Angeboten sowie zu Angeboten des Restaurants Lenz unseres Geschäftsführers. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO); darauf weisen wir bereits bei der Buchung bzw. Bestellung hin. Du kannst dieser Nutzung jederzeit widersprechen (Art. 21 DSGVO) — über den Abmeldelink in jeder solchen E-Mail oder per Nachricht an reservierung@the-duckman.de. Buchungsbestätigungen, Tickets und Abholscheine sind davon nicht betroffen.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir folgende Dienstleister ein:

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit vorhanden – einer Zertifizierung nach dem EU-US Data Privacy Framework. Am Veranstaltungsabend und an den Abholorten sehen unsere Mitarbeitenden die für Einlass bzw. Übergabe nötigen Daten (Name, Buchungs- oder Bestellnummer, Personenzahl, Ernährungshinweise).

Speicherst du dein Ticket oder deinen Abholschein in Google Wallet, übermitteln wir dafür deinen Namen, den Abend bzw. Abholtag und -ort, die Personenzahl bzw. Bestellung und den Ticket-Code an Google (Google Ireland Ltd.), das den Pass in deinem Google-Konto ablegt. Das geschieht nur auf deinen Klick (Art. 6 Abs. 1 lit. b DSGVO). Für Apple Wallet lädt dein Gerät die Pass-Datei direkt von uns; Apple erhält von uns dabei keine Daten.

8. Speicherdauer

Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Aufbewahrungsfristen auf (acht Jahre, § 147 AO, § 257 HGB; für Bücher und Aufzeichnungen zehn Jahre). Angaben zu Allergien, Ernährung und Notizen an die Küche löschen wir nach Abschluss der Veranstaltungsreihe, spätestens Anfang 2027. Für Einladungen nach Abschnitt 6 nutzen wir deine E-Mail-Adresse, bis du widersprichst. Andere personenbezogene Daten löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

9. Cookies und lokale Speicherung

Ohne deine Einwilligung setzen wir keine Tracking- oder Marketing-Cookies. Technisch notwendig sind: deine Entscheidung im Cookie-Hinweis (lokal im Browser gespeichert, damit wir nicht erneut fragen; nach zwölf Monaten fragen wir neu), die vorübergehende Speicherung deiner Eingaben während der Buchung in deinem Browser (Session Storage, damit ein Seitenwechsel deinen Entwurf nicht verliert) sowie – nur für Mitarbeitende mit einem gesonderten Link – ein Vorschau-Cookie, das die Website vor dem Verkaufsstart freischaltet. Diese Speicherung ist für die von dir gewünschte Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Verbesserung des Buchungsablaufs erfassen wir – nur mit deiner Einwilligungin der Kategorie „Statistik“ des Cookie-Hinweises (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – anonyme Nutzungsstatistiken: eine zufällige, lokal gespeicherte Kennung erlaubt es uns zu erkennen, an welchem Schritt Buchungen abgebrochen werden. Dabei werden technische Event-Parameter wie das gewählte Datum, das Seating, die Personenzahl und der Preis sowie – sofern vorhanden – eine Kampagnen-Kennung (utm) gespeichert. Diese Daten enthalten keine personenbezogenen Angaben und werden nicht mit deinem Namen oder deiner Buchung zusammengeführt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookies" im Seitenfuß widerrufen („Nur notwendige“ oder den Schalter in den Einstellungen).

10. Reichweitenmessung

Um zu sehen, wie viele Menschen unsere Website besuchen und welche Seiten gefragt sind, zählen wir Seitenaufrufe in unserer eigenen Datenbank (Serverstandort Frankfurt). Dabei werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert oder ausgelesen. Gespeichert werden die aufgerufene Seite, dein Land, der Gerätetyp und der Name der Website, von der du kamst – nie deren Adresse im Einzelnen. Statt einer Kennung berechnen wir aus deiner IP-Adresse, deinem Browser und einem täglich wechselnden Zufallswert eine Prüfsumme. Die IP-Adresse selbst wird nicht gespeichert, und weil sich der Zufallswert jede Nacht ändert, lässt sich ein Besuch von heute keinem Besuch von gestern zuordnen. Mehrfache Aufrufe derselben Seite an einem Tag zählen wir nur einmal.

Zusätzlich nutzen wir Vercel Web Analytics (Vercel, Inc., USA). Auch dabei werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert oder ausgelesen. Erfasst werden die aufgerufene Seite, die Seite, von der du kamst, dein Land, Browser und Gerätetyp. Aus diesen Angaben und deiner IP-Adresse bildet Vercel einen Hashwert, der täglich wechselt; die IP-Adresse selbst wird nicht gespeichert.

Für beide Zählungen gilt: Weil nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Ein seitenübergreifendes oder tageübergreifendes Profil entsteht nicht, und eine Zuordnung zu deiner Person oder zu deiner Buchung ist uns nicht möglich. Adressen, die einen Zugangscode enthalten – etwa der Link zu deinem Ticket oder zu deinem Abholschein – werden gekürzt, bevor sie übertragen werden, sodass der Code nirgends ankommt. Ebenso werden alle Parameter in der Adresse bis auf Kampagnen-Kennungen (utm) entfernt; Quelle, Form und Kampagne aus dieser Kennung speichern wir zum Seitenaufruf, damit wir sehen, welche unserer Wege Besucher bringen.

Daneben führen wir reine Zähler ohne jede Kennung: Wie oft wurde ein Schritt der Buchung oder der Außer-Haus-Bestellung erreicht, welches Datum gewählt, welcher Abschnitt der Startseite angesehen, welcher Knopf gedrückt, und wie lange eine Seite oder ein Abschnitt sichtbar war. Gezählt wird nur das Ereignis selbst, je Tag als Summe. Es gibt keine Besucher- oder Sitzungskennung, weder auf deinem Gerät noch auf unserem Server, und damit auch keinen Weg, zwei Ereignisse derselben Person zu verbinden.

Wenn du in unserer Bestätigungs- oder Dankesmail oder auf deiner Ticketseite einen der Links zu Empfehlungen anklickst (etwa zur Puzzle Bar, zu unserem Außer-Haus-Angebot, zur Anfahrt, zur Bewertung oder zum Restaurant Lenz), läuft dieser Klick über eine Adresse auf unserer eigenen Website, die ihn zählt und dich sofort weiterleitet. Ebenso zählen wir, wenn ein Ticket oder Abholschein für Apple Wallet oder Google Wallet abgerufen wird. Gespeichert werden der Link, die Quelle und der Zeitpunkt, bezogen auf deine Buchung — nicht dein Gerät, nicht deine IP-Adresse. Wir werten das nur in der Summe aus (wie viele Buchungen einen Link genutzt haben). Rechtsgrundlage ist unser berechtigtes Interesse zu erfahren, welche unserer eigenen Hinweise gelesen werden (Art. 6 Abs. 1 lit. f DSGVO); es wird nichts auf deinem Gerät gespeichert oder ausgelesen.

Wenn du ein Ticket oder eine Ente außer Haus kaufst, speichern wir zu deiner Buchung, von welcher Website du zu uns gekommen bist (nur der Name der Website, etwa „instagram.com") und welche Kampagnen-Kennung (utm) die Adresse trug; kommst du über eine unserer Google-Anzeigen, gehört dazu auch das Suchwort, für das wir die Anzeige geschaltet haben (nicht deine vollständige Suchanfrage). Diese Angabe merkt sich dein Browser nur im Arbeitsspeicher, solange die Seite geöffnet ist; es wird nichts auf deinem Gerät gespeichert oder ausgelesen. Wir werten sie nur in der Summe aus, um zu sehen, welche unserer Wege zu Käufen führen (Art. 6 Abs. 1 lit. f DSGVO).

Kommst du über eine Anzeige in ChatGPT zu uns, trägt die Adresse eine Klick-Kennung von OpenAI. Gehst du dann in derselben geöffneten Seite mit einem Ticket oder einer Ente außer Haus zur Kasse, melden wir OpenAI diese Kennung beim Start der Kasse und nach dem Kauf jeweils zusammen mit dem Betrag zurück, damit wir wissen, ob die Anzeige zu Käufen führt. Übermittelt werden nur die Kennung, eine zufällige Ereignisnummer, der Betrag, der Zeitpunkt und die Seite, auf der gekauft wurde — kein Name, keine E-Mail-Adresse, keine IP-Adresse. Die Kennung lebt nur im Arbeitsspeicher deines Browsers, es wird nichts auf deinem Gerät gespeichert oder ausgelesen. Ohne Anzeigenklick wird nichts gemeldet (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Stabilität unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen; eine formlose Nachricht an reservierung@the-duckman.de genügt. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

11. Google Maps (Anfahrtskarte)

Die Anfahrtskarte auf unserer Website wird erst geladen, wenn du sie aktiv anklickst (Zwei-Klick-Lösung). Erst mit diesem Klick — deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — wird eine Verbindung zu Google Maps (Google Ireland Ltd., Irland; ggf. Google LLC, USA) aufgebaut und dabei deine IP-Adresse an Google übertragen. Ohne Klick fließen keine Daten an Google. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Details in der Datenschutzerklärung von Google.

12. Google Ads Conversion-Messung

Nur mit deiner Einwilligung in der Kategorie „Marketing“ des Cookie-Hinweises (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) laden wir das Google-Tag, um zu messen, ob unsere Google-Anzeigen zu Buchungen führen (Google Ads Conversion-Tracking; Google Ireland Ltd., Irland; ggf. Google LLC, USA). Dabei können Cookies gesetzt und Informationen über den Abschluss einer Buchung (inkl. Bestellwert, ohne Name oder Kontaktdaten) an Google übermittelt werden. Kommst du über eine Google-Anzeige, trägt die Adresse eine Klick-Kennung von Google. Bis zu deiner Einwilligung hält dein Browser sie nur im Arbeitsspeicher; erst mit der Einwilligung wird sie im Cookie des Google-Tags abgelegt, damit eine spätere Buchung der Anzeige zugeordnet werden kann. Ohne Einwilligung wird das Tag nicht geladen und es fließen keine Daten an Google. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Deine Einwilligung kannst du jederzeit über „Cookies" im Seitenfuß widerrufen („Nur notwendige“ oder den Schalter in den Einstellungen). Details in der Datenschutzerklärung von Google.

13. Instagram

Unsere Website verlinkt auf unser Instagram-Profil. Es werden keine Inhalte von Instagram eingebettet; Daten fließen erst, wenn du dem Link folgst. Für die Verarbeitung auf Instagram ist Meta Platforms Ireland Ltd. verantwortlich.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an reservierung@the-duckman.de.

Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.