Zum Inhalt springen

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Alexander Dressler, Am Rohrfeld 24, 92360 Mühlhausen, Deutschland, Tel.: +49 9185 2529881, E-Mail: alexander@proudleut.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du uns keine Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffs
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem du auf die Seite gelangtest
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Die Daten werden dabei von unserem Hosting-Anbieter in unserem Auftrag verarbeitet (siehe Abschnitt 3.1). Eine darüber hinausgehende Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Anfragen an uns) eine SSL- bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting und Datenbank

3.1 Vercel (Hosting und Auslieferung der Website)

Für das Hosting unserer Website und die Auslieferung der Seiteninhalte nutzen wir das System von folgendem Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Die Programmteile unserer Website (z. B. die Verarbeitung von Anfragen) laufen auf Servern des Anbieters in Frankfurt am Main, Deutschland. Statische Inhalte werden über ein weltweites Netzwerk des Anbieters ausgeliefert. Der Anbieter hat seine Hauptverarbeitungsstätten in den USA und setzt weitere Unterauftragnehmer ein (u. a. Cloud-Anbieter), sodass eine Verarbeitung auch außerhalb der EU nicht ausgeschlossen werden kann. Dabei werden technische Zugriffsdaten, insbesondere deine IP-Adresse, verarbeitet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Nutzungs- und Metadaten, die bei der Nutzung des Dienstes entstehen, verarbeitet der Anbieter Daten als eigener Verantwortlicher.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen und ist dort als aktiver Teilnehmer gelistet. Ergänzend enthält der Vertrag Standardvertragsklauseln der EU-Kommission.

3.2 Supabase (Datenbank und Dateispeicher)

Wir nutzen den Datenbank- und Speicherdienst „Supabase“ der Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513, auf Basis einer Verarbeitung in unserem Auftrag.

Wir haben unser Projekt in der Region Paris (Frankreich) angelegt. Dort werden die Datenbank und der Dateispeicher geführt und vorrangig verarbeitet. Der Anbieter und seine Unterauftragnehmer (u. a. Cloud-Anbieter mit Sitz in den USA) können Daten nach den Vertragsbedingungen auch an anderen Orten verarbeiten. Eine Verarbeitung außerhalb der EU kann daher nicht ausgeschlossen werden.

Dort speichern wir Anfragen an Bands (siehe Abschnitt 4), die Bandprofile sowie Bilder und PDF-Dateien. Klickst du auf „PDF ansehen“, ruft dein Browser die Datei direkt von den Servern von Supabase ab. Dabei wird deine IP-Adresse an Supabase übermittelt. Bilder werden über unsere eigene Domain ausgeliefert.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (Data Processing Addendum, Version vom 1. August 2026) geschlossen, der Standardvertragsklauseln der EU-Kommission für Übermittlungen in Drittländer enthält.

Weitere Hinweise zum Datenschutz von Supabase erhältst du unter https://supabase.com/privacy.

4) Anfragen und Kontaktaufnahme

4.1 Anfrage an Bands

Über unser Anfrageformular kannst du eine oder mehrere Bands unverbindlich anfragen. Wir verarbeiten dabei die Angaben, die du im Formular machst. Pflichtangaben sind Vorname, E-Mail-Adresse und ein Wunschtermin oder Zeitraum (ein fester Termin ist nicht nötig). Freiwillig sind Nachname, Telefonnummer, Art der Veranstaltung, PLZ und Ort, Veranstaltungsort, Gästezahl, Spielzeit und eine Nachricht. Vor dem Absenden bestätigst du, dass du damit einverstanden bist, dass wir deine Anfrage an die ausgewählten Bands weiterleiten, und dass du diese Datenschutzerklärung gelesen hast. Wir speichern den Zeitpunkt dieser Bestätigung sowie die Version der Datenschutzerklärung.

Wir senden deine Anfrage mit allen Angaben per E-Mail an die von dir ausgewählten Bands. Deine E-Mail-Adresse ist dabei als Antwortadresse hinterlegt, sodass die Band dir direkt antworten kann. An die von dir angegebene Adresse senden wir eine Bestätigung. Die Anfrage, die versandten Nachrichten (Betreff und Text) und der Versandstatus werden in unserer Datenbank gespeichert (siehe Abschnitt 3.2).

Rechtsgrundlage für die Weiterleitung deiner Anfrage an die ausgewählten Bands ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns an alexander@proudleut.com schreibst. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf die Anbahnung eines Vertrags gerichtet ist, sowie unser berechtigtes Interesse an der Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Anfragen beziehen sich häufig auf Veranstaltungen, die Jahre in der Zukunft liegen. Deine personenbezogenen Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht und die versandten Nachrichten) speichern wir bis 12 Monate nach dem Veranstaltungsdatum bzw. nach dem Ende des von dir genannten Zeitraums, um die Anfrage nachweisen zu können. Danach anonymisieren wir die Anfrage, sodass kein Bezug zu dir mehr hergestellt werden kann. Die anonymisierten Angaben (z. B. Art und Zeitraum der Veranstaltung, Region, Gästezahl, angefragte Band) nutzen wir weiterhin für statistische Auswertungen. Du kannst die Löschung deiner Anfrage jederzeit verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4.2 Resend (E-Mail-Versand)

Für den Versand der E-Mails zu Anfragen (Anfrage an die Band und Bestätigung an dich) nutzen wir diesen Anbieter: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA.

Wir geben die dafür nötigen Angaben (Empfängeradresse, Betreff und Inhalt der Nachricht sowie technische Versanddaten) an den Anbieter weiter, damit er den Versand in unserem Auftrag übernimmt. Rechtsgrundlage ist die jeweilige Rechtsgrundlage der versendeten Nachricht nach Abschnitt 4.1: für die Anfrage an die Band deine Einwilligung, für die Bestätigung an dich Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Die Verarbeitung findet vorrangig in den USA statt. Für eigene Zwecke wie Betrieb, Sicherheit und Missbrauchsabwehr verarbeitet der Anbieter technische Nutzungsdaten als eigener Verantwortlicher.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen. Für Datenübermittlungen in die USA enthält der Vertrag Standardvertragsklauseln der EU-Kommission. Zusätzlich ist der Anbieter am EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) beteiligt.

4.3 Band vorstellen

Wenn du über unser Formular „Band vorstellen“ eine Band anmeldest, verarbeiten wir die Angaben, die du im Formular machst (insbesondere Bandname, Region, Website, Beschreibung und Kontaktdaten der Ansprechperson). Du erhältst eine Bestätigung per E-Mail, und wir erhalten eine interne Benachrichtigung. Wir nutzen die Angaben, um die Band zu prüfen und gegebenenfalls aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir speichern die Angaben, solange sie für die Prüfung der Band und für eine mögliche Zusammenarbeit erforderlich sind; im Übrigen gilt Abschnitt 8. Für den E-Mail-Versand gilt Abschnitt 4.2.

4.4 Schutz vor Missbrauch

Zum Schutz vor automatisierten Anfragen nutzen wir ein verstecktes Formularfeld, eine Mindestbearbeitungszeit und eine Begrenzung der Anfragen pro Zeitfenster. Dafür wird deine IP-Adresse mit einem geheimen Schlüssel zu einem pseudonymisierten Hashwert verarbeitet. Nur dieser Wert wird für die Dauer des jeweiligen Zeitfensters in unserer Datenbank gespeichert, die IP-Adresse selbst nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.5 Kontakt per E-Mail

Schreibst du uns an alexander@proudleut.com, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsbezug zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Deine Daten löschen wir nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Webanalyse

Fathom Analytics

Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9, Kanada.

Beim Aufruf unserer Seiten lädt dein Browser ein Skript von den Servern des Anbieters (cdn.usefathom.com). Dabei wird deine IP-Adresse an den Anbieter übermittelt. Bei jedem Seitenaufruf erfasst das Skript die aufgerufene Seite und die Seite, von der du kommst. Nach Angaben des Anbieters werden dabei keine Cookies und keine vergleichbaren Speichertechniken auf deinem Gerät eingesetzt und keine Informationen auf deinem Gerät ausgelesen.

Zum Schutz der Seitenbesucher verwendet der Anbieter eine pseudonymisierte, zeitlich begrenzte Besucherkennung (Hash-Wert), die aus dem User-Agent (Informationen zu Browser und Betriebssystem) und der IP-Adresse gebildet wird. Die IP-Adresse von Besuchern aus der EU wird nach Angaben in der Dokumentation des Anbieters zunächst auf Servern in der EU verarbeitet und dort anonymisiert („EU Isolation“), bevor aggregierte Daten auf Servern in den USA verarbeitet werden.

Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der statistischen Auswertung des Nutzungsverhaltens zu Optimierungszwecken gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

6) Einwilligungsverwaltung und eingebettete Inhalte

6.1 Usercentrics (Einwilligungsverwaltung)

Zur Verwaltung deiner Einwilligungen nutzen wir das Consent-Management-Tool „Usercentrics“ des folgenden Anbieters: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.

Beim Aufruf unserer Seiten lädt dein Browser das Tool und seine Konfiguration von Servern des Anbieters und nimmt dabei auch Kontakt zu dem Server auf, der Einwilligungsentscheidungen entgegennimmt. Dabei wird deine IP-Adresse übermittelt. Zur Dokumentation deiner Entscheidung verarbeitet der Anbieter nach den Angaben im Auftragsverarbeitungsvertrag Einwilligungsdaten (insbesondere deine Entscheidung und den Zeitpunkt), Gerätedaten, deine IP-Adresse und Standortangaben, damit wir deine Einwilligung nachweisen können. Deine Entscheidung wird zusätzlich in deinem Browser gespeichert (localStorage-Einträge „ucData“, „ucString“ und „ucGcmStatus“), damit du nicht bei jedem Besuch erneut gefragt wirst. Du kannst sie jederzeit über den Link „Datenschutz-Einstellungen“ am Seitenende ändern.

Der Anbieter verarbeitet die Daten nach den Angaben im Auftragsverarbeitungsvertrag in der EU bzw. im EWR und setzt dafür Unterauftragnehmer ein (u. a. Google Cloud EMEA Ltd., BunnyWay d.o.o., Hetzner Online GmbH). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Das Speichern deiner Entscheidung in deinem Browser ist für die Einwilligungsabfrage erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6.2 YouTube

Auf einzelnen Seiten zeigen wir Videos des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Daten können zudem übermittelt werden an: Google LLC, USA.

Beim Aufruf der Seite werden keine Daten an YouTube übermittelt. Erst wenn du im Video-Fenster „Video laden“ wählst und in der Einwilligungsabfrage zustimmst, lädt dein Browser das Video über youtube-nocookie.com (erweiterter Datenschutzmodus). Dabei werden Daten an YouTube bzw. Google übermittelt, insbesondere deine IP-Adresse und die besuchte Seite. Bist du während deines Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt, können deine Daten deinem Konto zugeordnet werden. Wenn du die Zuordnung zu deinem Konto nicht wünschst, musst du dich vor dem Laden des Videos ausloggen.

YouTube kann außerdem Informationen in deinem Browser speichern. Bei unserer Messung waren das beispielsweise Einträge im Local Storage der Domain youtube-nocookie.com („ytidb::LAST_RESULT_ENTRY_KEY“, „yt-icons-last-purged“) und eine IndexedDB („YtIdbMeta“); Cookies wurden dabei nicht gesetzt. Diese Einträge bleiben nach einem Widerruf bestehen, weil sie auf der Domain von YouTube liegen. Du kannst sie in den Einstellungen deines Browsers löschen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ am Seitenende widerrufen. Dann wird das Video nicht mehr geladen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

6.3 Cookies und Browser-Speicher

Unsere Seite setzt selbst keine Cookies. Im Browser speichern wir nur deine Entscheidung zur Einwilligung (siehe Abschnitt 6.1). Nach deiner Zustimmung kann YouTube weitere Einträge speichern (siehe Abschnitt 6.2).

7) Rechte des Betroffenen

7.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

8) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 04.10.2026