DATENSCHUTZ

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten auf unserer Website artist4friends.com und in unserer Web-Anwendung (artist4friends-prod.azurewebsites.net).

1. VERANTWORTLICHER

2. ÜBERBLICK DER VERARBEITUNGEN

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Arten der verarbeiteten Daten:

• Bestandsdaten (z.B. Namen, E-Mail-Adressen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen)
• Vertragsdaten (z.B. gewählter Tarif, Zahlungsinformationen)

Kategorien betroffener Personen:

• Besucher der Website
• Registrierte Nutzer (Artists, z. B. DJs)
• Gäste, die sich auf Friendslists eintragen
• Veranstalter (Club, Booker oder Promoter), an die eine Gästeliste geht

3. RECHTSGRUNDLAGEN

Wir verarbeiten personenbezogene Daten unter Beachtung folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Sie haben uns Ihre Einwilligung für einen bestimmten Verarbeitungszweck erteilt (z.B. Statistik-Cookies, Newsletter).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z.B. Konto-Erstellung, Friendslist-Verwaltung).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z.B. Aufbewahrungsfristen für Rechnungen).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z.B. Sicherheit, Betrieb der Website).

4. HOSTING

Unsere Website wird bei Linevast (Linevast Ltd., UK) gehostet. Der Hoster verarbeitet in unserem Auftrag Zugriffsdaten (IP-Adresse, Datum/Uhrzeit des Abrufs, übertragene Datenmenge, Referrer-URL, Browser-Typ) in Server-Logfiles.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wurde mit dem Hoster geschlossen.

Die Webanwendung (artist4friends-prod.azurewebsites.net) läuft auf Microsoft Azure (Microsoft Ireland Operations Ltd., Irland) in einem Rechenzentrum in der EU.

5. SCHRIFTARTEN (LOKAL GEHOSTET)

Diese Website verwendet lokal gehostete Schriftarten (Bebas Neue, Space Mono). Es werden keine Verbindungen zu externen Servern (wie Google Fonts) hergestellt. Ihre IP-Adresse wird nicht an Dritte übermittelt.

6. COOKIES UND LOKALE SPEICHERUNG

Wir verwenden Cookies und den localStorage Ihres Browsers, um bestimmte Funktionen zu ermöglichen und die Website zu verbessern.

6.1 Technisch notwendige Speicherung

Diese Speicherung ist für den Betrieb der Website zwingend erforderlich:

• a4f_consent (localStorage) – Speichert Ihre Cookie-Einstellungen. Enthält: Version, Zeitstempel, gewählte Kategorien. Wird beim Schließen des Browsers nicht gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).

6.2 Optionale Cookies (nur mit Einwilligung)

Folgende Cookies werden nur gesetzt, wenn Sie ausdrücklich einwilligen:

Statistik-Cookies:

• Google Analytics 4 – Wir verwenden Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Website-Nutzung. Google Analytics verwendet Cookies, um anonyme Nutzungsdaten zu erheben (besuchte Seiten, Sitzungsdauer, Gerätetyp). IP-Adressen werden anonymisiert. Die Datenerhebung erfolgt nur nach Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Anbieter: Google Ireland Limited. Datenschutzerklärung: https://policies.google.com/privacy

Marketing-Cookies:

• Derzeit werden keine Marketing-Cookies verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

6.3 Einwilligung widerrufen

Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie auf das Cookie-Symbol unten links auf der Seite klicken. Dort können Sie Ihre Einwilligung widerrufen oder anpassen.

7. VERARBEITETE DATEN IM DETAIL

7.1 Website-Besuch

Beim Besuch unserer Website werden folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite/Datei
• Übertragene Datenmenge
• Browser-Typ und Version
• Betriebssystem
• Referrer (zuvor besuchte Seite)

Diese Daten dienen der Sicherheit und Fehleranalyse. Eine Zusammenführung mit anderen Daten erfolgt nicht.

Speicherdauer: 7 Tage, danach anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7.2 Konto als Artist (Webanwendung)

Wenn Sie sich in unserer Webanwendung (artist4friends-prod.azurewebsites.net) als Artist registrieren, verarbeiten wir:

• E-Mail-Adresse (zugleich Ihr Login; Bestätigung per Link)
• Artist-Name bzw. Anzeigename
• Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext)
• Sprache der Oberfläche und Sprache Ihrer Mails
• Gewählter Tarif (Free, Basic oder Premium) und Zahlweise
• Optional: Profilbild; im Tarif Premium außerdem Profil-Bio, Logo, Farben und ein eigener Text für Gast-Mails

Login-Protokoll: Bei jedem Login speichern wir Zeitpunkt, eine verkürzte Geräteangabe und eine gekürzte IP-Adresse – zum Schutz Ihres Kontos und für den Support. Die einzelnen Login-Einträge löschen wir nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für das Login-Protokoll Art. 6 Abs. 1 lit. f DSGVO (Schutz des Kontos).

Speicherdauer: Bis zur Löschung Ihres Kontos. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben bestehen.

7.3 Story-Foto

Laden Sie für ein Event ein eigenes Foto für die Story-Grafik hoch, speichern wir es, damit Sie die Story später wieder öffnen können. Das Foto sehen nur Sie; es wird nicht auf der Event-Seite veröffentlicht und nicht an Dritte weitergegeben. Sie können es jederzeit entfernen. Duplizieren Sie ein Event, kopieren wir das Foto zum neuen Event. Wird das Event oder Ihr Konto gelöscht, löschen wir das Foto spätestens nach 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.4 Event- und Gästedaten

Wenn ein Artist ein Event mit Friendslist anlegt, verarbeiten wir:

• Event-Name, Datum, Location (Ort bzw. Club) und Zahl der Plätze
• E-Mail-Adresse des Veranstalters (Club, Booker oder Promoter), an den die Gästeliste geht

Von Gästen, die sich auf eine Friendslist eintragen (ein Konto brauchen sie dafür nicht):

• Pflicht: Name und E-Mail-Adresse (für die Mails zum Eintrag und den Friendslist-Pass)
• Freiwillig: Telefonnummer – nur für den Artist, falls sich kurzfristig etwas ändert
• Sprache, in der sich der Gast eingetragen hat
• Zeitpunkt des Eintrags und Status auf der Liste; bei der Verlosung außerdem, wann der Link in der Mail geklickt wurde, und das Ergebnis der Auslosung

Friendslist-Pass: Nach dem Eintrag bekommt der Gast einen persönlichen Link zu seinem Friendslist-Pass. Er zeigt nur das Event und den Status.

Wer bekommt was?

• Der Artist sieht Name, E-Mail-Adresse und – falls angegeben – die Telefonnummer. Im Tarif Basic oder Premium kann er die Angaben als CSV-Datei exportieren.
• Der Veranstalter bekommt nur die Namen für die Gästeliste – keine E-Mail-Adressen, keine Telefonnummern. Bei der Verlosung bekommt er nur die Namen der Gewinner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Artist); für Gäste Art. 6 Abs. 1 lit. b DSGVO (Listenplatz, den der Gast selbst anfragt). Für die Gästedaten ist der jeweilige Artist verantwortlich, wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO).

Speicherdauer: Bis sich der Gast austrägt („Platz freigeben“ bzw. „Eintrag löschen“ in jeder Gast-Mail) oder der Artist den Eintrag, das Event oder sein Konto löscht. Verlosungs-Einträge ohne Klick auf den Mail-Link löschen wir automatisch, spätestens 25 Stunden nach der Auslosung.

7.5 Wer zuerst kommt und Verlosung

• Wer zuerst kommt: Nach dem Absenden steht der Gast sofort auf der Liste. Es gibt keinen Bestätigungslink für den Platz.
• Verlosung: Der Gast bekommt eine Mail mit einem Link. Ein Klick darauf – und er ist im Lostopf. Die Gewinner zieht das System zufällig.

Die Gästeliste bestätigt nur der Veranstalter, mit einem Klick in seiner Mail.

7.6 Newsletter-Abfrage des Artists

Artists können in allen Tarifen eine freiwillige Newsletter-Abfrage für ihre Gäste aktivieren; das Häkchen ist nie vorausgewählt. Im Tarif Premium kann der Artist die Teilnahme an einem Event an die Newsletter-Anmeldung knüpfen („Teilnahme nur mit Newsletter-Anmeldung“); darauf wird vor dem Eintrag deutlich hingewiesen. Ob diese Kopplung von Teilnahme und Einwilligung zulässig ist (Art. 7 Abs. 4 DSGVO), wird gerade rechtlich geprüft.

Die Einwilligung gilt bei „Wer zuerst kommt“ ab dem Absenden des Formulars, bei der Verlosung mit dem Klick auf den Link in der Mail. Einen eigenen Bestätigungslink für den Newsletter verschicken wir nicht. Den Newsletter verschickt der Artist selbst mit seinem eigenen Tool; dafür ist er verantwortlich. Als Nachweis wird gespeichert:

• E-Mail-Adresse des Gastes
• Ob und wann eingewilligt wurde
• Der angezeigte Wortlaut der Einwilligung und die Sprache
• Ob die Teilnahme an die Newsletter-Anmeldung gekoppelt war
• Event, bei dem die Einwilligung erteilt wurde

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Gastes). Widerrufen kann der Gast jederzeit über den Abmeldelink in jeder Newsletter-Mail des Artists; sein Platz bleibt davon unberührt.

7.7 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Anfrage zur Bearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Bis zur Erledigung der Anfrage, maximal 2 Jahre.

8. DATENWEITERGABE AN DRITTE

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur:

• wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• wenn dies zur Vertragserfüllung erforderlich ist (z.B. Zahlungsdienstleister)
• wenn wir rechtlich dazu verpflichtet sind
• wenn dies zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen nicht überwiegen

Auftragsverarbeiter:

• Linevast Ltd. (UK) – Hosting der Website
• Microsoft Ireland Operations Ltd. (Irland) – Hosting der Webanwendung (Microsoft Azure, EU)
• Mail-Versanddienstleister (SMTP, Server in der EU) – Versand der Mails der Webanwendung

Zahlungen für Basic und Premium wickeln wir über Stripe (Stripe Payments Europe, Ltd., Irland) ab.

Mit allen Auftragsverarbeitern wurden entsprechende Verträge nach Art. 28 DSGVO abgeschlossen.

9. DATENÜBERMITTLUNG IN DRITTLÄNDER

Google Analytics: Wenn Sie Statistik-Cookies zustimmen, können Daten an Google-Server in den USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. IP-Adressen werden vor der Übertragung anonymisiert.

Hinweis zu UK: Das Vereinigte Königreich gilt aufgrund des Angemessenheitsbeschlusses der EU-Kommission als sicheres Drittland.

Stripe: Stripe kann Zahlungsdaten an Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Alle anderen Daten (Schriftarten, Hosting) verbleiben innerhalb der EU/EWR oder UK.

10. IHRE RECHTE

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@artist4friends.com

11. BESCHWERDERECHT

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für Brandenburg:

12. SICHERHEIT

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung aller Datenübertragungen (HTTPS)
• Verschlüsselte Speicherung von Passwörtern
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen nach dem Prinzip der minimalen Rechte

13. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.