Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

+ONE Music Band
Sebastian Keidler
Alpspitzweg 2
87452 Altusried
E-Mail: plus.one.kempten@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick über die Verarbeitung

3. Hosting und Server-Protokolle (Cloudflare)

Diese Webseite wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet und über deren weltweites Servernetz (Content Delivery Network) ausgeliefert. Wenn ihr die Seite aufruft, verarbeitet Cloudflare technisch zwangsläufig folgende Daten:

  • eure IP-Adresse,
  • Datum und Uhrzeit des Abrufs,
  • die aufgerufene Seite bzw. Datei und die übertragene Datenmenge,
  • Browser-Typ, Betriebssystem und die zuvor besuchte Seite (Referrer), sofern euer Browser diese übermittelt.

Zweck: Die Daten werden benötigt, um euch die Webseite auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten und Angriffe (z. B. Überlastungsangriffe) abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Wir selbst speichern keine Zugriffsprotokolle: Die Protokollierung einzelner Aufrufe (Logging) ist in unseren Einstellungen bei Cloudflare abgeschaltet. Cloudflare stellt uns lediglich zusammengefasste Statistiken (z. B. Anzahl der Aufrufe) zur Verfügung, aus denen wir keine einzelnen Besucherinnen und Besucher erkennen können. Cloudflare speichert die oben genannten Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.

Cloudflare verarbeitet die Daten in unserem Auftrag. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Cloudflare die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Datenschutzerklärung von Cloudflare.

Verschlüsselung: Die Verbindung zu dieser Webseite ist per TLS (erkennbar an „https://“ und dem Schloss-Symbol im Browser) verschlüsselt, damit Dritte die übertragenen Daten nicht mitlesen können.

4. Cookies und Speicherung im Browser

Diese Webseite setzt keine Cookies und speichert auch sonst keine Informationen auf eurem Gerät (kein Local Storage, kein Fingerprinting). Es werden keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins eingesetzt. Ein Cookie-Banner ist deshalb nicht erforderlich.

Nur für den Fall, dass Cloudflare einen ungewöhnlichen Zugriff als möglichen Angriff einstuft, kann Cloudflare eine Sicherheitsprüfung einblenden und dabei ein technisch notwendiges Sicherheits-Cookie setzen. Rechtsgrundlage ist dann § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten und Medien

Die verwendeten Schriftarten (Rubik und Inter) sind lokal auf unserem Webspace gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut. Gleiches gilt für alle Fotos und Videos auf dieser Seite, einschließlich des Hintergrundvideos im Startbereich: Sie werden ausschließlich von unserem eigenen Webspace geladen.

6. Kontakt per E-Mail und Anfrageformular

Ihr könnt uns per E-Mail an plus.one.kempten@gmail.com erreichen. Das Anfrageformular auf unserer Startseite sendet selbst keine Daten an uns oder an einen Server: Es öffnet lediglich euer eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht. Erst wenn ihr diese E-Mail selbst abschickt, erhalten wir die von euch eingegebenen Daten (z. B. Name, E-Mail-Adresse, Anlass, Datum, Ort und Nachricht).

Wir verwenden diese Daten ausschließlich, um eure Anfrage zu beantworten und ggf. einen Auftritt zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn eure Anfrage auf einen Vertrag (z. B. eine Buchung) abzielt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte findet nicht statt.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und sie nicht mehr benötigt werden. Kommt eine Buchung zustande, bewahren wir die dafür nötigen Unterlagen so lange auf, wie gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen von bis zu zehn Jahren) es verlangen.

Für unser E-Mail-Postfach nutzen wir Gmail, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eure E-Mails werden dort gespeichert; dabei können Daten auch auf Servern der Google LLC in den USA verarbeitet werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google. Bitte beachtet, dass E-Mails auf dem Transportweg je nach eurem eigenen Anbieter nicht immer durchgehend verschlüsselt sind.

8. Eure Rechte

Ihr habt gegenüber uns jederzeit folgende Rechte bezüglich eurer personenbezogenen Daten:

  • Auskunft darüber, ob und welche Daten wir über euch verarbeiten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung eurer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alle Anliegen genügt eine formlose E-Mail an plus.one.kempten@gmail.com.

Beschwerderecht: Ihr habt außerdem das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Sonstiges

Keine Pflicht zur Bereitstellung: Ihr seid nicht verpflichtet, uns personenbezogene Daten mitzuteilen. Ohne die technisch notwendigen Verbindungsdaten (Abschnitt 3) kann die Webseite allerdings nicht angezeigt werden, und ohne Kontaktdaten können wir eure Anfrage nicht beantworten.

Keine automatisierte Entscheidungsfindung: Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Webseite oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.