Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website und die Kommunikation mit Ihnen erforderlich ist.

Betroffene Personen

• Besucher unserer Website
• Personen, die mit uns per E-Mail oder Kontaktformular kommunizieren
• Newsletter-Abonnenten

Verarbeitete Daten

• Server-Logfiles (IP-Adresse, Zeitstempel, aufgerufene Seiten, Browser)
• Kontaktdaten (Name, E-Mail-Adresse, Nachrichteninhalt)
• Newsletter-Daten (E-Mail-Adresse)
• Videowiedergabe (IP-Adresse und Nutzungsdaten, erst bei aktivem Start eines eingebetteten Videos)

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben uns eine Einwilligung zur Verarbeitung erteilt, z.B. beim Newsletter-Abonnement oder beim Start eines eingebetteten Videos.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich, z.B. bei Kontaktanfragen.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen, z.B. für die Sicherheit und den Betrieb der Website.

Unsere Website wird bei folgendem Anbieter gehostet:

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Server automatisch folgende Informationen (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und Referrer-URL
• Übertragene Datenmenge
• Browser-Typ und -Version, Betriebssystem

Diese Daten sind technisch notwendig, um die Website auszuliefern, und dienen der Sicherheit (z.B. Erkennung von Angriffen). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach maximal 90 Tagen automatisch gelöscht.

Mit Strato haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Die Übermittlung erfolgt verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Anfrage wird nach Abschluss der Bearbeitung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht, sofern keine weitergehende Kommunikation erfolgt.

E-Mail-Kontakt

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Unser E-Mail-Dienst wird über den Mailserver von Strato betrieben.

Sie können unseren Newsletter abonnieren, um über Neuigkeiten, Konzerte und Veröffentlichungen informiert zu werden.

Anmeldung

Für die Newsletter-Anmeldung benötigen wir lediglich Ihre E-Mail-Adresse. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung wirksam.

Technische Verarbeitung

Die Newsletter-Daten werden auf unserem eigenen Server (VPS) verarbeitet und über den SMTP-Server von Strato versendet. Es findet keine Weitergabe an Drittanbieter oder externe Newsletter-Dienste statt.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen. Einen Abmeldelink finden Sie in jedem Newsletter oder Sie kontaktieren uns direkt unter mail@crotis.band.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Unsere Website verwendet ausschließlich technisch notwendige Session-Cookies, die für den Betrieb der Website erforderlich sind.

Wir verwenden keine Tracking-Cookies, Analyse-Tools (wie Google Analytics) oder Marketing-Cookies. Ebenso laden wir keine externen Schriftarten (wie Google Fonts) nach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website). Technisch notwendige Cookies erfordern nach § 25 Abs. 2 TDDDG keine Einwilligung.

Unsere Website enthält Links zu externen Plattformen und Diensten. Bei Klick auf diese Links verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Wir verlinken unter anderem auf folgende Dienste:

• Streaming: Spotify, Apple Music, Deezer, Amazon Music
• Video: YouTube
• Musik: Bandcamp
• Social Media: Instagram
• Tickets: Verschiedene Ticketanbieter
• Merchandise: Print-on-Demand-Anbieter

Auf die Datenverarbeitung durch diese Drittanbieter haben wir keinen Einfluss. Bitte informieren Sie sich in den jeweiligen Datenschutzerklärungen der Anbieter.

Eingebettete YouTube-Videos

Auf unserer Startseite zeigen wir eine Auswahl unserer Videos, die bei YouTube gehostet werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen dabei eine sogenannte Zwei-Klick-Lösung ein.

Solange Sie kein Video starten, wird keinerlei Verbindung zu YouTube oder Google aufgebaut. Die Vorschaubilder liegen auf unserem eigenen Server. Es werden also weder Ihre IP-Adresse noch sonstige Daten an Google übertragen, bevor Sie sich aktiv für die Wiedergabe entscheiden.

Beim Abspielen: Erst wenn Sie ein Video durch Klick auf die Wiedergabetaste starten, wird eine Verbindung zu den Servern von YouTube aufgebaut und der Player geladen. Wir nutzen dafür den von YouTube angebotenen erweiterten Datenschutzmodus über die Domain youtube-nocookie.com. Google erhält dann die Information, welches Video Sie aufgerufen haben, und kann weitere Daten wie Geräteinformationen und Interaktionen mit dem Player verarbeiten sowie Informationen im lokalen Speicher Ihres Browsers ablegen. Sind Sie während des Besuchs bei YouTube oder einem anderen Google-Dienst angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Abspielen aus Ihrem Google-Konto abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Mit dem Klick auf die Wiedergabetaste erteilen Sie Ihre Einwilligung in die beschriebene Datenverarbeitung. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie kein weiteres Video starten.

Datenübermittlung in Drittländer: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Ihnen stehen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf Basis von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mail@crotis.band

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: