Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website:

My Coverband UG (haftungsbeschränkt)

Vertreten durch: Julien Schmidt

Anschrift (geschäftlich): Heinrich-Barth-Straße 10, 20146 Hamburg

Telefon: +49 1573 4667175

E-Mail: kontakt@my-coverband.de

Website: www.my-coverband.de

Sofern gesetzlich erforderlich, benennen wir eine/n Datenschutzbeauftragte/n und ergänzen hier die Kontaktdaten.

2. Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO (insb. Art. 6) zu folgenden Zwecken:

Anfragen & Angebotserstellung (Kontaktformular, E-Mail, Telefon, WhatsApp): zur Bearbeitung Ihrer Anfrage, Erstellung von Vorschlägen/Angeboten, Terminabstimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und ggf. lit. f (berechtigtes Interesse an effizienter Kommunikation).

Vertragserfüllung & Durchführung von Events (Künstlervermittlung, Planung, Abwicklung, Rechnungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kommunikation via WhatsApp (Business): auf Ihren Wunsch/Opt-in, um Anfragen schneller zu klären. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (wenn zur Vertragserfüllung notwendig).

Direktmarketing (z. B. E-Mail-Infos, Angebote zu ähnlichen Leistungen): Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter, WhatsApp-Opt-in) oder Art. 6 Abs. 1 lit. f i. V. m. § 7 UWG (Bestandskundenausnahme; Widerspruch jederzeit möglich).

Erstansprache von Künstlern und Acts: Wir nutzen öffentlich zugängliche geschäftliche Kontaktdaten, um Künstlern eine mögliche Zusammenarbeit und konkret passende Anfragen vorzustellen. Rechtsgrundlage für die Verarbeitung der öffentlich zugänglichen geschäftlichen Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Aufbau und der Pflege unseres Künstlernetzwerks). Eine Ansprache per elektronischer Post erfolgt nur, wenn zusätzlich die Voraussetzungen des § 7 UWG erfüllt sind. Der Nutzung für Direktwerbung kann jederzeit mit Wirkung für die Zukunft widersprochen werden.

Webbetrieb und Sicherheit (Hosting, Server-Logfiles, technisch notwendige Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betriebliches Interesse an stabiler, sicherer Website).

Herkunft einer Anfrage (über welche Seite unserer Website Sie eingestiegen sind und von welcher Domain Sie kamen), um nachvollziehen zu können, über welchen Weg eine Anfrage entstanden ist. Einzelheiten dazu in Abschnitt 8. Die technische Auswertung von Formularschritten ist ebenfalls in Abschnitt 8 beschrieben.

Reichweitenmessung (cookiefreie Zugriffsstatistik auf eigenem Server, ohne Speicherung Ihrer IP-Adresse), um unser Angebot bedarfsgerecht zu gestalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten in Abschnitt 8.

Erfolgsmessung von Google-Anzeigen (nur mit Ihrer Einwilligung), um zu sehen, ob aus einem Anzeigenklick eine Anfrage oder ein Vertrag entsteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Einzelheiten in Abschnitt 8.

3. Kategorien verarbeiteter Daten

Stammdaten: Name, Kontaktdaten (E-Mail, Telefon), ggf. Firmenangaben

Eventdaten: Datum, Ort, Budget, gewünschte Besetzung/Leistung

Kommunikationsdaten: Inhalte/Nachrichten, Meta-Daten (Zeitstempel, Absender), ggf. Anhänge

Vertrags-/Abrechnungsdaten: Angebote, Buchungen, Rechnungen, Zahlungsstatus

Nutzungs-/Serverdaten: IP-Adresse (gekürzt, wo möglich), Zeitpunkte, angeforderte Seiten, User-Agent

Herkunftsdaten: Einstiegsseite auf unserer Website, verweisende Domain, Kampagnen-Parameter (utm_*), Zeitpunkt

Anzeigen-Klickdaten (nur mit Einwilligung): Klick-Kennung aus einer Google-Anzeige (gclid, gbraid oder wbraid), Zeitpunkt des Klicks und Ihrer Einwilligung

Künstler-Akquise: öffentlich angegebener Künstler-/Projektname, geschäftliche E-Mail-Adresse, Telefonnummer, Website beziehungsweise Profilseite, Rolle/Besetzung und Region

4. Quelle der Daten

Grundsätzlich direkt von Ihnen (Formular, E-Mail, Telefon, WhatsApp). Für die Künstler-Erstansprache können geschäftliche Kontaktdaten außerdem aus öffentlich zugänglichen Künstlerwebsites, Impressen, Branchenverzeichnissen, Künstlerplattformen oder öffentlichen Social-Media-Unternehmensprofilen stammen. Die konkrete Quelle nennen wir in der ersten Nachricht. In anderen Einzelfällen erhalten wir Daten indirekt, zum Beispiel wenn uns ein Veranstalter als Kontakt benennt; in diesen Fällen informieren wir gemäß Art. 14 DSGVO.

5. Pflichtangaben

Für Angebot/Vertrag sind bestimmte Angaben erforderlich (z. B. Name, Kontakt, Eventdatum/-ort). Ohne diese Daten können wir Ihre Anfrage ggf. nicht bearbeiten.

6. WhatsApp-Kommunikation

Auf Wunsch kommunizieren wir über WhatsApp (Business). Anbieter ist WhatsApp Ireland Limited (Meta). Dabei werden personenbezogene Daten (Inhalte, Meta-Daten) durch WhatsApp verarbeitet; es kann zu Übermittlungen in Drittländer (u. a. USA) kommen. Wir kontaktieren Sie per WhatsApp nur nach Ihrer Einwilligung (z. B. Klick auf unseren WhatsApp-Link, Angabe einer Mobilnummer in unserem Anfrageformular zusammen mit der dort bestätigten Einwilligung oder explizite Bitte um Rückmeldung via WhatsApp). Die Einwilligung bezieht sich auf die Bearbeitung genau dieser Anfrage. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Nachricht „STOP“ oder per E-Mail).

Hinweise: Wir verwenden WhatsApp ausschließlich für 1:1-Kommunikation, speichern keine gesamte Telefonbuch-Synchronisation und minimieren Daten. Vertragsrelevante Dokumente erhalten Sie zusätzlich per E-Mail.

7. E-Mail-/WhatsApp-Marketing

Werbliche Nachrichten (z. B. Angebote, Neuigkeiten) versenden wir nur mit Ihrer Einwilligung (Double-Opt-In) oder – im Rahmen der Bestandskundenausnahme – zu ähnlichen eigenen Leistungen. Sie können weiteren Nachrichten, die für Ihre laufende Anfrage oder Buchung nicht nötig sind, jederzeit widersprechen – einfach per Antwort auf eine unserer Nachrichten oder per E-Mail an kontakt@my-coverband.de. Werbliche Nachrichten stellen wir danach ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a (Einwilligung) bzw. lit. f DSGVO i. V. m. § 7 UWG (berechtigtes Interesse an Direktwerbung bei Bestandskunden).

8. Cookies & Speicherung auf Ihrem Endgerät

Keine Analyse-Dienste Dritter oder Werbe-Pixel. Auf dieser Website laufen weder externe Webanalyse-Dienste (z. B. Google Analytics) noch Werbe-Pixel oder Werbenetzwerke. Es findet keine seitenübergreifende Profilbildung statt und wir geben ohne Ihre Einwilligung keine Nutzungsdaten zu Werbezwecken weiter (siehe „Erfolgsmessung von Google-Anzeigen“).

Reichweitenmessung (Umami, selbst betrieben). Um zu verstehen, welche Seiten genutzt werden und wo Besucher abbrechen, erfassen wir Zugriffe mit der Analyse-Software Umami. Sie läuft auf unserem eigenen Server; die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Datenquellen zusammengeführt. Dabei werden keine Cookies gesetzt und es wird nichts auf Ihrem Endgerät gespeichert. Ausgelesen werden lediglich die nachfolgend genannten technischen Angaben Ihres Browsers. Erfasst werden: aufgerufene Seite, verweisende Seite, Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung sowie ein aus Ihrer IP-Adresse abgeleiteter ungefährer Standort (Land, Region, Ort). Ihre IP-Adresse selbst wird nicht gespeichert. Eine Zuordnung zu Ihrer Person findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website).

Technisch notwendige Cookies. Für den Betrieb setzen wir Cookies ein, die für die von Ihnen aufgerufene Funktion erforderlich sind: für angemeldete Bereiche (Künstler-Cockpit, Event-Bereich, Verwaltung) sowie – wenn Sie ein Künstlerprofil über einen Link öffnen, den wir Ihnen geschickt haben – um Ihre bereits bekannten Anfragedaten zuzuordnen, damit Sie Datum, Ort und Kontakt nicht erneut eingeben müssen. Diese Cookies sind auf den jeweiligen Bereich begrenzt, für Skripte im Browser nicht auslesbar (HttpOnly) und laufen automatisch ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Herkunftserkennung im lokalen Speicher. Ihr Browser legt im lokalen Speicher (localStorage) unter mycoverband_first_visit_v1 und mycoverband_last_visit_v1 ab, über welche Seite unserer Website Sie eingestiegen sind, von welcher Domain Sie kamen und welche Kampagnen-Parameter (utm_*) die aufgerufene Adresse enthielt, jeweils mit Zeitstempel. Von der verweisenden Seite speichern wir nur die Domain, nicht die genaue Adresse. Diese Angaben werden nicht laufend übertragen: Sie erreichen uns ausschließlich dann, wenn Sie ein Anfrageformular absenden, und dienen dort allein dazu nachzuvollziehen, über welchen Weg Ihre Anfrage entstanden ist. Die Einträge verfallen nach 30 Tagen. Sie können sie jederzeit löschen, indem Sie in Ihrem Browser die Websitedaten für diese Seite löschen; über die Browsereinstellungen lässt sich die Speicherung auch vorab unterbinden. Die Website funktioniert ohne diese Einträge unverändert.

Erfolgsmessung von Google-Anzeigen (nur mit Einwilligung). Kommen Sie über eine Anzeige von My-Coverband bei Google auf unsere Website, hängt Google eine Klick-Kennung an die Adresse (gclid, auf Apple-Geräten auch gbraid oder wbraid). Beim ersten Besuch fragt ein Hinweis („Cookies & Tracking“) nach Ihrer Einwilligung. Stimmen Sie zu, legt Ihr Browser die Kennung jedes solchen Anzeigenklicks mit Zeitpunkt im lokalen Speicher (localStorage) unter mycoverband_ad_click_v1 ab; Ihre Entscheidung selbst steht unter mycoverband_ad_consent_v1, damit wir nicht erneut fragen. Die Kennung wird nur übertragen, wenn Sie ein Anfrageformular absenden, und dann mit Ihrer Anfrage gespeichert, solange diese gespeichert ist (Abschnitt 11). Entsteht daraus eine Anfrage oder ein Vertrag, melden wir der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) die Klick-Kennung, die Art des Ergebnisses (Anfrage oder Vertrag), den Zeitpunkt und beim Vertrag den Netto-Auftragswert – keine Namen, Kontakt- oder Eventdaten. Google ordnet diese Angaben dem Anzeigenklick zu und kann sie dabei auch in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ein Werbe-Skript von Google läuft dafür auf unserer Website nicht. Die Kennung im Browser verfällt nach 90 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Ihr Browser meldet gespeicherte Kennungen dann unserem Server und löscht sie, sobald der Server den Widerruf bestätigt hat. Wir löschen die Kennung auch an einer schon gesendeten Anfrage, melden sie nicht mehr an Google und bewahren nur einen nicht umkehrbaren Prüfwert (Hash) der Kennung 90 Tage auf, damit eine gerade noch eingehende Anfrage sie nicht wieder speichert (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 3 DSGVO). Ohne Einwilligung speichern wir davon nichts, und die Website funktioniert unverändert.

Technische Auswertung des Anfrageformulars. Unser eigener Server erfasst aufgerufene Formularschritte, Eingabe- und Übermittlungsfehler sowie den Abschluss einer Anfrage. Dabei werden eine zufällige Sitzungskennung, Zeitpunkt, Seitenpfad, Quelle und gegebenenfalls die Kennung der entstandenen Anfrage gespeichert. Damit erkennen wir technische Fehler und Abbruchstellen im Formular. Diese Ereignisse werden bereits während der Nutzung übertragen, auch wenn Sie das Formular nicht absenden. Sie sind bei Verknüpfung mit einer Anfrage nicht anonym.

Formularzwischenspeicher. Damit Ihre Eingaben beim Neuladen nicht verloren gehen, speichert das Anfrageformular die eingegebenen Event- und Kontaktdaten sowie Wünsche vorübergehend im Sitzungsspeicher Ihres Browsers (sessionStorage, Schlüssel mcb_anfragen_draft_v1). Der Eintrag gilt nur im selben Browser-Tab und wird spätestens beim Schließen des Tabs gelöscht. Nach erfolgreichem Absenden wird der Entwurf ebenfalls gelöscht. Einwilligungen werden nicht gespeichert und nicht wiederhergestellt. Ohne verfügbaren Sitzungsspeicher lässt sich das Formular unverändert absenden.

Bewertungen. Auf der Startseite, wichtigen Landingpages und den Künstlerseiten zeigen wir öffentlich abgegebene Google-Bewertungen zu My-Coverband. Diese Inhalte liefern wir von unserem eigenen Server aus; beim Aufruf der Seiten wird dafür keine Verbindung zu Google oder einem anderen Drittanbieter aufgebaut.

Videos. Videos binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Eine Verbindung zu YouTube entsteht erst, wenn Sie ein Video starten.

9. Empfänger & Auftragsverarbeiter

Wir arbeiten mit Dienstleistern (Auftragsverarbeitern) nach Art. 28 DSGVO. Dazu zählen insbesondere: Hosting/IT-Dienstleister, E-Mail-Provider, ggf. CRM/Projekt-Tools, Zahlungs-/Buchhaltungspartner. Mit allen Verarbeitern bestehen Verträge zur Auftragsverarbeitung.

10. Drittlandübermittlungen

Sofern Dienste Daten außerhalb der EU/des EWR verarbeiten (z. B. WhatsApp/Meta, E-Mail/Cloud-Provider), stellen wir geeignete Garantien sicher (insb. EU-Standardvertragsklauseln) und treffen zusätzliche Schutzmaßnahmen, soweit erforderlich. Details stellen wir auf Anfrage bereit.

11. Speicherdauer

Anfragen/Kommunikation: grundsätzlich 12 Monate nach Abschluss, sofern kein Vertrag zustande kommt.

Vertrags-/Rechnungsdaten: nach handels-/steuerrechtlichen Vorgaben 6–10 Jahre.

Marketing-Einwilligungen/Opt-Outs: Nachweispflicht i. d. R. bis zu 3 Jahre nach letztem Versand/Widerruf.

Serverlogs: i. d. R. 7–30 Tage, Sicherheitslogs länger, falls erforderlich.

12. Ihre Rechte

Sie haben nach Kapitel 3 DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21, insbesondere gegen Direktwerbung), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@my-coverband.de. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (z. B. an Ihrem Wohnsitz).

13. Berechtigte Interessen (Art. 6 Abs. 1 lit. f)

Wir stützen einzelne Verarbeitungen auf unsere berechtigten Interessen, u. a. effiziente Kommunikation, IT-Sicherheit, Betrugsprävention, interne Verwaltungszwecke sowie Direktwerbung für eigene ähnliche Leistungen (Bestandskunden). Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

14. Pflicht zur Bereitstellung

Für Angebot/Vertrag sind bestimmte Daten erforderlich. Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten oder Leistungen nicht erbringen.

15. Automatisierte Entscheidungen/Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung statt. Eine einfache Segmentierung kann erfolgen (z. B. Eventtyp, Budgetklasse), um passende Vorschläge zu erstellen.

16. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Zugriffsbeschränkungen, Verschlüsselung, Backups), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn dies aus technischen, rechtlichen oder organisatorischen Gründen erforderlich ist. Es gilt die jeweils veröffentlichte Fassung.