Rechtliches

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Grundsätzliches

Diese Website ist bewusst sparsam gebaut. Sie setzt keine Cookies, bindet keine Trackingdienste ein (lediglich eine cookielose Reichweitenstatistik, siehe Ziffer 6), enthält kein Kontaktformular und lädt beim Aufruf keine Inhalte von fremden Servern nach. Auch die verwendeten Schriften liegen direkt auf unserem Webspace, es wird also keine Verbindung zu Google Fonts aufgebaut. Beim bloßen Betrachten der Seite geben Sie deshalb nichts von sich preis, außer den technisch unvermeidbaren Zugriffsdaten.

3. Zugriffsdaten und Hosting

Beim Aufruf der Website werden vom Hosting-Anbieter automatisch Daten in einem Server-Logfile erfasst, die Ihr Browser übermittelt. Das sind in der Regel:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL, also die Seite, von der aus Sie gekommen sind
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch nötig, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus.

Gehostet wird die Website bei Cloudflare Germany GmbH, Rosental 7, 80331 München (Teil der Cloudflare, Inc., USA). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare betreibt ein weltweites Servernetz und verarbeitet Daten auch außerhalb der EU; die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework.

4. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist bei Anfragen zu einem möglichen Auftritt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für unser E-Mail-Postfach nutzen wir den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden; Google stützt diese auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

5. Links zu Spotify und Instagram

Auf der Startseite finden Sie Links zu unserem Spotify-Profil und zu unserem Instagram-Kanal. Es handelt sich um einfache Verweise, keine eingebetteten Inhalte. Beim Laden unserer Seite wird deshalb keine Verbindung zu diesen Diensten aufgebaut und es werden keine Daten dorthin übertragen. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

6. Besucherstatistik

Wir verwenden Cloudflare Web Analytics, um zu sehen, wie oft welche Seite aufgerufen wird. Der Dienst arbeitet ohne Cookies, ohne Local Storage und ohne Fingerprinting. Es werden keine Profile gebildet und keine Daten über mehrere Websites hinweg zusammengeführt; einzelne Besucherinnen und Besucher sind für uns nicht identifizierbar. Wir sehen ausschließlich aggregierte Zahlen wie Seitenaufrufe, ungefähre Herkunftsregion und verwendete Gerätetypen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Anbieter ist derselbe, der auch das Hosting übernimmt; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

7. Downloads im Pressebereich

Im Pressebereich stellen wir Fotos zum Herunterladen bereit. Der Abruf erfolgt direkt von unserem Webspace; dabei fallen dieselben Zugriffsdaten an wie unter Ziffer 3 beschrieben. Eine Registrierung oder Angabe von Kontaktdaten ist für den Pressebereich nicht nötig.

8. Vorbestellungen im Merch-Bereich

Wer im Merch-Bereich vorbestellt, gibt Name, Lieferanschrift und E-Mail-Adresse an, freiwillig auch Telefonnummer und eine Bemerkung, dazu die gewählten Artikel. Wir verarbeiten diese Daten, um die Vorbestellung zu bearbeiten, die Zahlung zuzuordnen, die Ware zu versenden und bei Rückfragen Kontakt aufzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne die Pflichtangaben ist keine Vorbestellung möglich.

Die Bestellungen liegen in einer Datenbank (Cloudflare D1) bei unserem Hoster Cloudflare (siehe Ziffer 3); es gelten derselbe Auftragsverarbeitungsvertrag und dieselbe Grundlage für Übermittlungen in Drittländer. Zugriff auf die Bestellliste haben nur die Mitglieder der Band nach Anmeldung über Cloudflare Access (Anmeldung per E-Mail-Code); dabei verarbeitet Cloudflare die E-Mail-Adressen der Bandmitglieder, nicht die der Besteller.

Der Warenkorb liegt bis zur Bestellung ausschließlich in Ihrem Browser (localStorage). Das ist für die Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); dabei werden keine Daten an uns oder Dritte übertragen und keine Cookies gesetzt. Beim Absenden der Bestellung wird der Warenkorb geleert; Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Die Zahlung findet außerhalb dieser Website statt: per Überweisung auf unser Bankkonto oder über einen PayPal-Link, den Sie selbst anklicken. Erst dann werden Daten an PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg) übertragen; es gilt die Datenschutzerklärung von PayPal. Von PayPal bzw. unserer Bank erhalten wir Name, Betrag und Verwendungszweck der Zahlung, um sie der Bestellung zuzuordnen.

Wir löschen Bestelldaten, sobald sie für die Abwicklung nicht mehr nötig sind, spätestens zwölf Monate nach dem Versand. Unbezahlte Vorbestellungen löschen wir zeitnah nach Ablauf der Zahlungsfrist. Daten, die wir nach Handels- und Steuerrecht aufbewahren müssen (insbesondere Rechnungsdaten), löschen wir nach Ablauf der gesetzlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO).

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist in der Regel die Behörde Ihres gewöhnlichen Aufenthaltsorts oder die des Verantwortlichen. Für uns ist das das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026