GDPR Compliant

Privacy Policy

In accordance with the EU General Data Protection Regulation (GDPR)

Effective date: December 2026/2027

DSGVO-konform

Datenschutzbestimmungen

In Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO)

Gültig ab: Dezember 2026/2027

1

Verantwortlicher für die Datenverarbeitung

Cosmopolitan Business Club (CBC)

Vertreten durch: Güney Yogurtçu & Tiemo Reim

Standort: Berlin, Deutschland

E-Mail: [email protected]

2

Verarbeitete personenbezogene Daten

CBC verarbeitet folgende Kategorien personenbezogener Daten:

  • Name, E-Mail-Adresse, Telefonnummer
  • Zahlungsinformationen (verschlüsselt verarbeitet über Stripe)
  • Mitgliedsdaten (z.B. Basic oder Premium)
  • Veranstaltungsteilnahme- und Registrierungsdaten
  • Interaktionen im Mitgliederbereich oder auf Community-Plattformen
  • Newsletter-Tracking-Daten (Öffnungsraten, Klickverhalten)
  • Geräte- und Zugriffsdaten (IP-Adresse, Browsertyp, Cookies)
3

Zwecke der Datenverarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

  • Verwaltung und Management von Mitgliedschaften
  • Verarbeitung von Zahlungen und Abonnements
  • Veranstaltungsregistrierung, -organisation und -kommunikation
  • Personalisierte Club-Kommunikation
  • Newsletter und Community-Updates
  • Verbesserung und Optimierung der Dienstleistungen
  • Erfüllung gesetzlicher, vertraglicher und regulatorischer Verpflichtungen
4

Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt in Übereinstimmung mit Art. 6 DSGVO, insbesondere:

  • Art. 6 (1) lit. b DSGVO – Erfüllung eines Vertrags (Mitgliedschaft, Veranstaltungen)
  • Art. 6 (1) lit. f DSGVO – Berechtigte Interessen (Kommunikation, Marketing, Sicherheit, Dokumentation)
  • Art. 6 (1) lit. a DSGVO – Einwilligung (wo ausdrücklich erforderlich, z.B. Newsletter)
5

Zahlungsabwicklung über Stripe

Alle Zahlungen werden ausschließlich über Stripe Payments Europe Ltd. abgewickelt.

CBC erhält oder speichert keine vollständigen Zahlungsdaten (z.B. Kreditkartennummern).

Weitere Informationen zur Datenverarbeitung von Stripe finden Sie unter:
https://stripe.com/privacy

6

Weitergabe von Daten an Dritte

Personenbezogene Daten werden nicht verkauft.

Daten dürfen ausschließlich für betriebliche Zwecke an ausgewählte Auftragsverarbeiter weitergegeben werden, einschließlich:

  • Stripe (Zahlungsabwicklung)
  • E-Mail-Dienstleister (Newsletter-Versand und Kommunikation)
  • Veranstaltungsplattformen oder -tools (falls für Veranstaltungsorganisation erforderlich)

Alle Auftragsverarbeiter handeln in Übereinstimmung mit der DSGVO und unterliegen entsprechenden Auftragsverarbeitungsvereinbarungen.

Gesponserte Veranstaltungen

Bei gesponserten Veranstaltungen des Cosmopolitan Business Club (CBC) werden die E-Mail-Adressen und Telefonnummern der Teilnehmer an die Sponsor-Unternehmen weitergegeben.

Mit der Teilnahme an gesponserten Veranstaltungen akzeptieren die Teilnehmer ausdrücklich, dass sie von den Sponsor-Unternehmen bezüglich deren Dienstleistungen oder Produkte kontaktiert werden dürfen, um diese zu verkaufen bzw. zu vertreiben.

Diese Verarbeitung basiert auf Art. 6 (1) lit. f DSGVO (berechtigtes Interesse), da CBC ein berechtigtes Interesse an der Finanzierung und Durchführung von Veranstaltungen durch Sponsoring hat.

Teilnehmer, die nicht möchten, dass ihre Daten an Sponsoren weitergegeben werden, müssen CBC vor der Veranstaltung schriftlich darüber informieren.

7

Cookies & Tracking-Technologien

CBC verwendet Cookies und ähnliche Technologien für:

  • Anmeldung und Sitzungsverwaltung
  • Website-Analysen (wo möglich anonymisiert)
  • Veranstaltungs- und Teilnahmetracking
  • Newsletter-Personalisierung

Beim ersten Besuch werden Nutzer über einen Cookie-Einwilligungsbanner informiert und können ihre Präferenzen verwalten.

8

Foto- und Videoaufnahmen bei Veranstaltungen

Mit der Teilnahme an Veranstaltungen, Meetings oder Aktivitäten des Cosmopolitan Business Club (CBC) erkennen die Teilnehmer an und stimmen zu, dass während solcher Veranstaltungen Foto-, Video- und Audioaufnahmen erstellt werden dürfen.

Verwendung der Aufnahmen

Diese Aufnahmen dürfen von CBC für Marketing-, Kommunikations- und Dokumentationszwecke verwendet werden, einschließlich, aber nicht beschränkt auf:

  • Websites
  • Social-Media-Kanäle
  • Newsletter
  • Präsentationen und Werbematerialien

Die Verarbeitung basiert auf Art. 6 (1) lit. f DSGVO (berechtigtes Interesse), das das Interesse von CBC an Öffentlichkeitsarbeit, Marketing und Repräsentation seiner Community widerspiegelt.

Teilnehmer, die nicht auf Aufnahmen erscheinen möchten, müssen dies dem CBC-Personal im Voraus oder vor Ort mitteilen. CBC wird angemessene Anstrengungen unternehmen, um solche Wünsche zu respektieren; ein Ausschluss aus allen Aufnahmen (z.B. Gruppenaufnahmen) kann jedoch nicht garantiert werden.

Es werden keine Aufnahmen in irreführendem, verleumderischem oder unangemessenem Kontext verwendet.

9

Datenspeicherung

Personenbezogene Daten werden gelöscht, sobald:

  • keine gesetzliche Aufbewahrungspflicht mehr besteht,
  • der Verarbeitungszweck nicht mehr gegeben ist, oder
  • die Mitgliedschaft beendet wurde und alle anwendbaren Aufbewahrungsfristen abgelaufen sind.
10

Rechte der Betroffenen

Betroffene haben das Recht auf:

  • Auskunft über ihre personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung von Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf der Einwilligung jederzeit (Art. 7 DSGVO)

Anfrage einreichen

Anfragen können an folgende Adresse gestellt werden:
[email protected]

11

Datensicherheit

CBC setzt SSL-Verschlüsselung und angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

12

Änderungen dieser Datenschutzbestimmungen

CBC behält sich das Recht vor, diese Datenschutzbestimmungen jederzeit zu aktualisieren.

Die aktuelle Version ist immer verfügbar unter:
www.cosmopolitanbusinessclub.com/en/privacy-policy

English Version
1

Data Controller

Cosmopolitan Business Club (CBC)

Represented by: Güney Yogurtçu & Tiemo Reim

Location: Berlin, Germany

Email: [email protected]

2

Types of Personal Data Processed

CBC processes the following categories of personal data:

  • Name, email address, telephone number
  • Payment information (processed in encrypted form via Stripe)
  • Membership data (e.g. Basic or Premium)
  • Event participation and registration data
  • Interactions within the member area or community platforms
  • Newsletter tracking data (open rates, click behavior)
  • Device and access data (IP address, browser type, cookies)
3

Purposes of Data Processing

Personal data is processed for the following purposes:

  • Administration and management of memberships
  • Processing of payments and subscriptions
  • Event registration, organization and communication
  • Personalized club communication
  • Newsletters and community updates
  • Improvement and optimization of services
  • Fulfillment of legal, contractual and regulatory obligations
4

Legal Basis for Processing

Processing is carried out in accordance with Art. 6 GDPR, in particular:

  • Art. 6 (1) lit. b GDPR – performance of a contract (membership, events)
  • Art. 6 (1) lit. f GDPR – legitimate interests (communication, marketing, security, documentation)
  • Art. 6 (1) lit. a GDPR – consent (where explicitly required, e.g. newsletters)
5

Payment Processing via Stripe

All payments are processed exclusively via Stripe Payments Europe Ltd.

CBC does not receive or store complete payment data (e.g. credit card numbers).

Further information on Stripe's data processing can be found at:
https://stripe.com/privacy

6

Data Sharing with Third Parties

Personal data is not sold.

Data may be shared with selected processors strictly for operational purposes, including:

  • Stripe (payment processing)
  • Email service providers (newsletter delivery and communication)
  • Event platforms or tools (where required for event organization)

All processors act in accordance with the GDPR and under appropriate data processing agreements.

Sponsored Events

At sponsored events organized by the Cosmopolitan Business Club (CBC), participants' email addresses and telephone numbers will be shared with the sponsor companies.

By attending sponsored events, participants expressly accept that they may be contacted by sponsor companies regarding their services or products in order to sell or distribute them.

This processing is based on Art. 6 (1) lit. f GDPR (legitimate interest), as CBC has a legitimate interest in financing and conducting events through sponsorship.

Participants who do not wish their data to be shared with sponsors must inform CBC in writing before the event.

7

Cookies & Tracking Technologies

CBC uses cookies and similar technologies for:

  • Login and session management
  • Website analytics (anonymized where possible)
  • Event and participation tracking
  • Newsletter personalization

Upon first visit, users are informed via a cookie consent banner and may manage their preferences.

8

Photo and Video Recordings at Events

By attending events, meetings or activities organized by the Cosmopolitan Business Club (CBC), participants acknowledge and agree that photo, video and audio recordings may be created during such events.

Usage of Recordings

These recordings may be used by CBC for marketing, communication and documentation purposes, including but not limited to:

  • Websites
  • Social media channels
  • Newsletters
  • Presentations and promotional materials

Processing is based on Art. 6 (1) lit. f GDPR (legitimate interest), reflecting CBC's interest in public relations, marketing and representation of its community.

Participants who do not wish to appear in recordings must inform CBC staff in advance or on-site. CBC will make reasonable efforts to respect such requests; however, exclusion from all recordings (e.g. crowd shots) cannot be guaranteed.

No recordings will be used in a misleading, defamatory or inappropriate context.

9

Data Retention

Personal data is deleted as soon as:

  • there is no longer a legal obligation to retain it,
  • the purpose of processing no longer applies, or
  • the membership has ended and all applicable retention periods have expired.
10

Rights of Data Subjects

Data subjects have the right to:

  • Access their personal data (Art. 15 GDPR)
  • Rectification of inaccurate data (Art. 16 GDPR)
  • Erasure of data (Art. 17 GDPR)
  • Restriction of processing (Art. 18 GDPR)
  • Data portability (Art. 20 GDPR)
  • Withdraw consent at any time (Art. 7 GDPR)

Submit Your Request

Requests may be submitted to:
[email protected]

11

Data Security

CBC applies SSL encryption and appropriate technical and organizational measures to protect personal data against unauthorized access, loss or misuse.

12

Amendments to this Privacy Policy

CBC reserves the right to update this Privacy Policy at any time.

The current version is always available at:
www.cosmopolitanbusinessclub.com/en/privacy-policy

Questions About Privacy?

If you have any questions or concerns regarding your personal data or this Privacy Policy, please don't hesitate to contact us.

Contact Us
SMS / Text Messages GDPR Compliant

SMS Privacy Policy

Additional information about the processing of your personal data in connection with SMS services.

1. Collection and Use of Phone Numbers

We collect your phone number exclusively for sending SMS notifications that you have explicitly requested or for which you have given us your consent.

  • Order confirmations and delivery status updates
  • Appointment and event reminders
  • Marketing messages (only with consent)
  • Security alerts and account notifications

2. Legal Basis for Processing

  • Art. 6(1)(a) GDPR: Your explicit consent
  • Art. 6(1)(b) GDPR: Contract performance
  • Art. 6(1)(f) GDPR: Legitimate interests

3. Storage Duration

Your phone number will only be stored for as long as necessary to provide the requested services or until you withdraw your consent.

4. Your Rights

  • Access (Art. 15 GDPR)
  • Erasure (Art. 17 GDPR)
  • Withdrawal (Art. 7(3) GDPR)
  • Objection (Art. 21 GDPR)

5. Payment Providers

For processing payments, we use the following third-party providers:

  • Stripe - Credit card and payment processing
  • Link - Payment processing
  • PayPal - Online payments
  • Credit Card Providers (Visa, Mastercard, American Express, etc.)
  • StageDates.com - All payment providers listed on stagedates.com

These providers process your payment data independently and are subject to their own privacy policies. We only share your payment data with these service providers to the extent necessary for payment processing.

6. Contact

For questions about this SMS Privacy Policy, contact us at:

Cosmopolitan Business Club

Email: [email protected]