Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website:

My Coverband UG (haftungsbeschränkt)

Vertreten durch: Julien Schmidt

Anschrift (geschäftlich): Heinrich-Barth-Straße 10, 20146 Hamburg

Telefon: +49 1573 4667175

E-Mail: kontakt@my-coverband.de

Website: www.my-coverband.de

Sofern gesetzlich erforderlich, benennen wir eine/n Datenschutzbeauftragte/n und ergänzen hier die Kontaktdaten.

2. Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO (insb. Art. 6) zu folgenden Zwecken:

Anfragen & Angebotserstellung (Kontaktformular, E-Mail, Telefon, WhatsApp): zur Bearbeitung Ihrer Anfrage, Erstellung von Vorschlägen/Angeboten, Terminabstimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und ggf. lit. f (berechtigtes Interesse an effizienter Kommunikation).

Vertragserfüllung & Durchführung von Events (Künstlervermittlung, Planung, Abwicklung, Rechnungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kommunikation via WhatsApp (Business): auf Ihren Wunsch/Opt-in, um Anfragen schneller zu klären. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (wenn zur Vertragserfüllung notwendig).

Direktmarketing (z. B. E-Mail-Infos, Angebote zu ähnlichen Leistungen): Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter, WhatsApp-Opt-in) oder Art. 6 Abs. 1 lit. f i. V. m. § 7 UWG (Bestandskundenausnahme; Widerspruch jederzeit möglich).

Webbetrieb und Sicherheit (Hosting, Server-Logfiles, technisch notwendige Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betriebliches Interesse an stabiler, sicherer Website).

Herkunft einer Anfrage (über welche Seite unserer Website Sie eingestiegen sind und von welcher Domain Sie kamen), um nachvollziehen zu können, über welchen Weg eine Anfrage entstanden ist. Einzelheiten dazu in Abschnitt 8. Webanalyse oder Werbe-Tracking setzen wir nicht ein.

3. Kategorien verarbeiteter Daten

Stammdaten: Name, Kontaktdaten (E-Mail, Telefon), ggf. Firmenangaben

Eventdaten: Datum, Ort, Budget, gewünschte Besetzung/Leistung

Kommunikationsdaten: Inhalte/Nachrichten, Meta-Daten (Zeitstempel, Absender), ggf. Anhänge

Vertrags-/Abrechnungsdaten: Angebote, Buchungen, Rechnungen, Zahlungsstatus

Nutzungs-/Serverdaten: IP-Adresse (gekürzt, wo möglich), Zeitpunkte, angeforderte Seiten, User-Agent

Herkunftsdaten: Einstiegsseite auf unserer Website, verweisende Domain, Kampagnen-Parameter (utm_*), Zeitpunkt

4. Quelle der Daten

Grundsätzlich direkt von Ihnen (Formular, E-Mail, Telefon, WhatsApp). In Einzelfällen erhalten wir Daten indirekt (z. B. wenn uns ein Veranstalter als Kontakt benennt); in diesen Fällen informieren wir gem. Art. 14 DSGVO.

5. Pflichtangaben

Für Angebot/Vertrag sind bestimmte Angaben erforderlich (z. B. Name, Kontakt, Eventdatum/-ort). Ohne diese Daten können wir Ihre Anfrage ggf. nicht bearbeiten.

6. WhatsApp-Kommunikation

Auf Wunsch kommunizieren wir über WhatsApp (Business). Anbieter ist WhatsApp Ireland Limited (Meta). Dabei werden personenbezogene Daten (Inhalte, Meta-Daten) durch WhatsApp verarbeitet; es kann zu Übermittlungen in Drittländer (u. a. USA) kommen. Wir kontaktieren Sie per WhatsApp nur nach Ihrer Einwilligung (z. B. Klick auf unseren WhatsApp-Link oder explizite Bitte um Rückmeldung via WhatsApp). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Nachricht „STOP“ oder per E-Mail).

Hinweise: Wir verwenden WhatsApp ausschließlich für 1:1-Kommunikation, speichern keine gesamte Telefonbuch-Synchronisation und minimieren Daten. Vertragsrelevante Dokumente erhalten Sie zusätzlich per E-Mail.

7. E-Mail-/WhatsApp-Marketing

Werbliche Nachrichten (z. B. Angebote, Neuigkeiten) versenden wir nur mit Ihrer Einwilligung (Double-Opt-In) oder – im Rahmen der Bestandskundenausnahme – zu ähnlichen eigenen Leistungen. Jede Nachricht enthält eine einfache Abmeldemöglichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a (Einwilligung) bzw. lit. f DSGVO i. V. m. § 7 UWG (berechtigtes Interesse an Direktwerbung bei Bestandskunden).

8. Cookies & Speicherung auf Ihrem Endgerät

Wir setzen keine Analyse- oder Werbetechnik ein. Auf dieser Website laufen weder Webanalyse-Dienste (z. B. Google Analytics) noch Werbe-Pixel oder Werbenetzwerke. Es findet keine seitenübergreifende Profilbildung statt und wir geben keine Nutzungsdaten zu Werbezwecken weiter.

Technisch notwendige Cookies. Für den Betrieb setzen wir Cookies ein, die für die von Ihnen aufgerufene Funktion erforderlich sind: für angemeldete Bereiche (Künstler-Cockpit, Event-Bereich, Verwaltung) sowie – wenn Sie ein Künstlerprofil über einen Link öffnen, den wir Ihnen geschickt haben – um Ihre bereits bekannten Anfragedaten zuzuordnen, damit Sie Datum, Ort und Kontakt nicht erneut eingeben müssen. Diese Cookies sind auf den jeweiligen Bereich begrenzt, für Skripte im Browser nicht auslesbar (HttpOnly) und laufen automatisch ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Herkunftserkennung im lokalen Speicher. Ihr Browser legt im lokalen Speicher (localStorage) unter mycoverband_first_visit_v1 und mycoverband_last_visit_v1 ab, über welche Seite unserer Website Sie eingestiegen sind, von welcher Domain Sie kamen und welche Kampagnen-Parameter (utm_*) die aufgerufene Adresse enthielt, jeweils mit Zeitstempel. Von der verweisenden Seite speichern wir nur die Domain, nicht die genaue Adresse. Diese Angaben werden nicht laufend übertragen: Sie erreichen uns ausschließlich dann, wenn Sie ein Anfrageformular absenden, und dienen dort allein dazu nachzuvollziehen, über welchen Weg Ihre Anfrage entstanden ist. Die Einträge verfallen nach 30 Tagen. Sie können sie jederzeit löschen, indem Sie in Ihrem Browser die Websitedaten für diese Seite löschen; über die Browsereinstellungen lässt sich die Speicherung auch vorab unterbinden. Die Website funktioniert ohne diese Einträge unverändert.

Bewertungen (Trustindex). Auf der Startseite und den Künstlerseiten binden wir ein Widget mit Google-Bewertungen über den Anbieter Trustindex ein. Beim Aufruf dieser Seiten lädt Ihr Browser Skript und Bewertungsdaten von cdn.trustindex.io; dabei wird Ihre IP-Adresse an den Anbieter übertragen.

Videos. Videos binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Eine Verbindung zu YouTube entsteht erst, wenn Sie ein Video starten.

9. Empfänger & Auftragsverarbeiter

Wir arbeiten mit Dienstleistern (Auftragsverarbeitern) nach Art. 28 DSGVO. Dazu zählen insbesondere: Hosting/IT-Dienstleister, E-Mail-Provider, ggf. CRM/Projekt-Tools, Zahlungs-/Buchhaltungspartner. Mit allen Verarbeitern bestehen Verträge zur Auftragsverarbeitung.

10. Drittlandübermittlungen

Sofern Dienste Daten außerhalb der EU/des EWR verarbeiten (z. B. WhatsApp/Meta, E-Mail/Cloud-Provider), stellen wir geeignete Garantien sicher (insb. EU-Standardvertragsklauseln) und treffen zusätzliche Schutzmaßnahmen, soweit erforderlich. Details stellen wir auf Anfrage bereit.

11. Speicherdauer

Anfragen/Kommunikation: grundsätzlich 12 Monate nach Abschluss, sofern kein Vertrag zustande kommt.

Vertrags-/Rechnungsdaten: nach handels-/steuerrechtlichen Vorgaben 6–10 Jahre.

Marketing-Einwilligungen/Opt-Outs: Nachweispflicht i. d. R. bis zu 3 Jahre nach letztem Versand/Widerruf.

Serverlogs: i. d. R. 7–30 Tage, Sicherheitslogs länger, falls erforderlich.

12. Ihre Rechte

Sie haben nach Kapitel 3 DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21, insbesondere gegen Direktwerbung), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@my-coverband.de. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (z. B. an Ihrem Wohnsitz).

13. Berechtigte Interessen (Art. 6 Abs. 1 lit. f)

Wir stützen einzelne Verarbeitungen auf unsere berechtigten Interessen, u. a. effiziente Kommunikation, IT-Sicherheit, Betrugsprävention, interne Verwaltungszwecke sowie Direktwerbung für eigene ähnliche Leistungen (Bestandskunden). Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

14. Pflicht zur Bereitstellung

Für Angebot/Vertrag sind bestimmte Daten erforderlich. Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten oder Leistungen nicht erbringen.

15. Automatisierte Entscheidungen/Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung statt. Eine einfache Segmentierung kann erfolgen (z. B. Eventtyp, Budgetklasse), um passende Vorschläge zu erstellen.

16. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Zugriffsbeschränkungen, Verschlüsselung, Backups), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn dies aus technischen, rechtlichen oder organisatorischen Gründen erforderlich ist. Es gilt die jeweils veröffentlichte Fassung.