Datenschutzerklärung

Stand: 28.09.2025

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website:
my-coverband (Unternehmensname/Einzelunternehmen bitte hier präzise eintragen)
Anschrift (geschäftlich): bitte eintragen
Telefon: +49 1573 4667175
E-Mail: kontakt@my-coverband.de
Website: www.my-coverband.de

Sofern gesetzlich erforderlich, benennen wir eine/n Datenschutzbeauftragte/n und ergänzen hier die Kontaktdaten.

2. Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO (insb. Art. 6) zu folgenden Zwecken:

• Anfragen & Angebotserstellung (Kontaktformular, E-Mail, Telefon, WhatsApp): zur Bearbeitung Ihrer Anfrage, Erstellung von Vorschlägen/Angeboten, Terminabstimmung.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und ggf. lit. f (berechtigtes Interesse an effizienter Kommunikation).
• Vertragserfüllung & Durchführung von Events (Künstlervermittlung, Planung, Abwicklung, Rechnungen).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kommunikation via WhatsApp (Business): auf Ihren Wunsch/Opt-in, um Anfragen schneller zu klären.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (wenn zur Vertragserfüllung notwendig).
• Direktmarketing (z. B. E-Mail-Infos, Angebote zu ähnlichen Leistungen):
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter, WhatsApp-Opt-in) oder Art. 6 Abs. 1 lit. f i. V. m. § 7 UWG (Bestandskundenausnahme; Widerspruch jederzeit möglich).
• Webbetrieb, Sicherheit, Reichweitenmessung (Hosting, Logfiles, notwendige Cookies).
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betriebliches Interesse an stabiler, sicherer Website).
• Optionale Analyse/Marketing-Cookies nur mit Einwilligung.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Endgerätezugriffe nach § 25 TTDSG nur mit Einwilligung.

3. Kategorien verarbeiteter Daten

• Stammdaten: Name, Kontaktdaten (E-Mail, Telefon), ggf. Firmenangaben
• Eventdaten: Datum, Ort, Budget, gewünschte Besetzung/Leistung
• Kommunikationsdaten: Inhalte/Nachrichten, Meta-Daten (Zeitstempel, Absender), ggf. Anhänge
• Vertrags-/Abrechnungsdaten: Angebote, Buchungen, Rechnungen, Zahlungsstatus
• Nutzungs-/Serverdaten: IP-Adresse (gekürzt, wo möglich), Zeitpunkte, angeforderte Seiten, User-Agent
• Cookie-/Einwilligungsdaten: Consent-Status, Zeitstempel, Präferenzen

4. Quelle der Daten

Grundsätzlich direkt von Ihnen (Formular, E-Mail, Telefon, WhatsApp). In Einzelfällen erhalten wir Daten indirekt (z. B. wenn uns ein Veranstalter als Kontakt benennt); in diesen Fällen informieren wir gem. Art. 14 DSGVO.

5. Pflichtangaben

Für Angebot/Vertrag sind bestimmte Angaben erforderlich (z. B. Name, Kontakt, Eventdatum/-ort). Ohne diese Daten können wir Ihre Anfrage ggf. nicht bearbeiten.

6. WhatsApp-Kommunikation

Auf Wunsch kommunizieren wir über WhatsApp (Business). Anbieter ist WhatsApp Ireland Limited (Meta). Dabei werden personenbezogene Daten (Inhalte, Meta-Daten) durch WhatsApp verarbeitet; es kann zu Übermittlungen in Drittländer (u. a. USA) kommen. Wir kontaktieren Sie per WhatsApp nur nach Ihrer Einwilligung (z. B. Klick auf unseren WhatsApp-Link oder explizite Bitte um Rückmeldung via WhatsApp). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Nachricht „STOP“ oder per E-Mail).

Hinweise: Wir verwenden WhatsApp ausschließlich für 1:1-Kommunikation, speichern keine gesamte Telefonbuch-Synchronisation und minimieren Daten. Vertragsrelevante Dokumente erhalten Sie zusätzlich per E-Mail.

7. E-Mail-/WhatsApp-Marketing

Werbliche Nachrichten (z. B. Angebote, Neuigkeiten) versenden wir nur mit Ihrer Einwilligung (Double-Opt-In) oder – im Rahmen der Bestandskundenausnahme – zu ähnlichen eigenen Leistungen. Jede Nachricht enthält eine einfache Abmeldemöglichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a (Einwilligung) bzw. lit. f DSGVO i. V. m. § 7 UWG (berechtigtes Interesse an Direktwerbung bei Bestandskunden).

8. Cookies, Tracking & Consent

Wir setzen technisch notwendige Cookies für den Betrieb der Seite ein. Analyse/Marketing-Cookies und vergleichbare Technologien (Endgerätezugriff) werden erst nach Ihrer Einwilligung gesetzt. Ihre Auswahl können Sie jederzeit im Cookie-Banner ändern.

9. Empfänger & Auftragsverarbeiter

Wir arbeiten mit Dienstleistern (Auftragsverarbeitern) nach Art. 28 DSGVO. Dazu zählen insbesondere: Hosting/IT-Dienstleister, E-Mail-Provider, ggf. CRM/Projekt-Tools, Zahlungs-/Buchhaltungspartner, Consent-Management. Mit allen Verarbeitern bestehen Verträge zur Auftragsverarbeitung.

10. Drittlandübermittlungen

Sofern Dienste Daten außerhalb der EU/des EWR verarbeiten (z. B. WhatsApp/Meta, E-Mail/Cloud-Provider), stellen wir geeignete Garantien sicher (insb. EU-Standardvertragsklauseln) und treffen zusätzliche Schutzmaßnahmen, soweit erforderlich. Details stellen wir auf Anfrage bereit.

11. Speicherdauer

• Anfragen/Kommunikation: grundsätzlich 12 Monate nach Abschluss, sofern kein Vertrag zustande kommt.
• Vertrags-/Rechnungsdaten: nach handels-/steuerrechtlichen Vorgaben 6–10 Jahre.
• Marketing-Einwilligungen/Opt-Outs: Nachweispflicht i. d. R. bis zu 3 Jahre nach letztem Versand/Widerruf.
• Serverlogs: i. d. R. 7–30 Tage, Sicherheitslogs länger, falls erforderlich.

12. Ihre Rechte

Sie haben nach Kapitel 3 DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21, insbesondere gegen Direktwerbung), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@my-coverband.de. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (z. B. an Ihrem Wohnsitz).

13. Berechtigte Interessen (Art. 6 Abs. 1 lit. f)

Wir stützen einzelne Verarbeitungen auf unsere berechtigten Interessen, u. a. effiziente Kommunikation, IT-Sicherheit, Betrugsprävention, interne Verwaltungszwecke sowie Direktwerbung für eigene ähnliche Leistungen (Bestandskunden). Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

14. Pflicht zur Bereitstellung

Für Angebot/Vertrag sind bestimmte Daten erforderlich. Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten oder Leistungen nicht erbringen.

15. Automatisierte Entscheidungen/Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung statt. Eine einfache Segmentierung kann erfolgen (z. B. Eventtyp, Budgetklasse), um passende Vorschläge zu erstellen.

16. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Zugriffsbeschränkungen, Verschlüsselung, Backups), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn dies aus technischen, rechtlichen oder organisatorischen Gründen erforderlich ist. Es gilt die jeweils veröffentlichte Fassung.