Wir verwenden essenzielle Cookies, damit die Seite funktioniert. Optionale Kategorien aktivieren Spotify-, SoundCloud-, Mixcloud-, hearthis.at- und YouTube-Embeds, interaktive Karten von Mapbox sowie Fehlerberichte aus deinem Browser. Alles Optionale ist aus, bis du es einschaltest, und du kannst deine Einstellungen jederzeit ändern.
Stand: 16. Oktober 2026
Wir nehmen den Schutz deiner persönlichen Daten ernst und behandeln sie vertraulich entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Erklärung. Die Nutzung unserer Website ist grundsätzlich auch ohne Registrierung möglich. Für einzelne Funktionen, insbesondere die Erstellung eines Nutzerkontos, ist jedoch die Verarbeitung personenbezogener Daten erforderlich.
Name: Kenny Kunze-Oehme, Julia Weiske
Anschrift: Wurzner Straße 9, 04315 Leipzig
Kontakt: info@artistspotter.com
Beim Aufruf unserer Website werden automatisch technisch erforderliche Server-Logdaten verarbeitet, die dein Browser an den Server übermittelt. Dazu gehören insbesondere:
01 Browser-Typ und -Version
02 verwendetes Betriebssystem
03 Referrer-URL
04 Hostname des zugreifenden Rechners
05 Uhrzeit der Serveranfrage
06 gekürzte IP-Adresse
Diese Daten werden verarbeitet, um einen sicheren und störungsfreien Betrieb der Website zu gewährleisten sowie Fehler zu analysieren und unser Angebot zu optimieren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Diese Logdaten werden von unseren Dienstleistern automatisch nach kurzer Zeit gelöscht (derzeit: Vercel ca. 1 Stunde, Supabase ca. 1 Tag für API- und Datenbank-Logs bzw. 1 Stunde für Auth-Protokolle). Diese Fristen können sich ändern, etwa bei einem Wechsel unseres Tarifplans bei den jeweiligen Anbietern.
Unsere Website und die zugrunde liegende Anwendung werden über externe Dienstleister betrieben, die uns beim Hosting, der Datenspeicherung und der Bereitstellung von Inhalten unterstützen.
Vercel (Hosting). Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt die technische Infrastruktur für unsere Website bereit und verarbeitet dabei technisch erforderliche Server-Logdaten (z. B. IP-Adresse, Zeitstempel und angefragte URL). Vercel verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und performanten Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Supabase (Datenbank). Anbieter ist die Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Konto- und Profildaten werden von Supabase als Auftragsverarbeiter gemäß Art. 28 DSGVO in der von uns gewählten Region Frankfurt am Main (Deutschland) gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sanity (Content-Management). Anbieter ist die Sanity, Inc., 351 California Street, Suite 650, San Francisco, CA 94104, USA. Über Sanity verwalten wir redaktionelle Inhalte (z. B. Blogbeiträge). Personenbezogene Daten von Besucher:innen werden dabei grundsätzlich nicht verarbeitet. Sanity wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Content-Verwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Reichweitenmessung (Vercel Analytics & Speed Insights). Wir nutzen Vercel Web Analytics und Vercel Speed Insights zur aggregierten Analyse von Seitenaufrufen und Ladezeiten. Beide Dienste verwenden keine Cookies. Nach Angaben von Vercel erfolgt keine individuelle Wiedererkennung oder Profilbildung. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherstellung und Verbesserung des technischen Betriebs gemäß Art. 6 Abs. 1 lit. f DSGVO. Nach Angaben von Vercel erfolgt kein Zugriff auf Informationen im Endgerät im Sinne des § 25 TDDDG, sodass hierfür keine Einwilligung erforderlich ist.
Damit wir technische Störungen bemerken und beheben können, werden Fehler dieser Website automatisch an einen Fehlerdiagnose-Dienst gemeldet. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich in der EU-Region des Dienstes mit Rechenzentrum in Frankfurt am Main.
Was gemeldet wird. Eine Fehlermeldung enthält die Fehlerbeschreibung und den technischen Ablauf im Programmcode (Stacktrace), die aufgerufene Adresse der Seite, die aufgerufene Methode, Angaben zu Browser und Betriebssystem sowie die letzten Schritte vor dem Fehler (etwa Seitenwechsel und Netzwerkanfragen). Von der aufgerufenen Adresse übermitteln wir nur den Routenpfad, in dem Artist-Nutzungsnamen sowie Kollektiv- und Blog-Kürzel durch Platzhalter ersetzt werden, und eine feste Liste unkritischer Parameter (Genre, Stadt, Umkreis, Seite, Sprache); alle übrigen Parameter sowie der Adressanker werden vor dem Versand durch „[Filtered]“ ersetzt. Zusätzlich entfernen wir aus allen Texten E-Mail-Adressen und tokenartige Zeichenketten.
Angemeldete Nutzer:innen. Tritt ein Fehler auf unserem Server auf, während du angemeldet bist, wird der Meldung deine pseudonyme Konto-Kennung (eine UUID) und die Rolle deines Kontos (Artist, Bookende:r oder Kollektiv) beigefügt. Diese Kennung ermöglicht es uns, dich bei einem Fehler gezielt anzusprechen und deine Anfragen nach Art. 15 und Art. 17 DSGVO auch für Fehlermeldungen zu beantworten. Fehler, die in deinem Browser auftreten, enthalten keine Kontokennung.
Was ausdrücklich nicht übermittelt wird. Wir übermitteln keinen Namen, keine E-Mail-Adresse, keine IP-Adresse, keine Cookies, keine Anfrage-Header und keine Inhalte, die du in Formulare eingibst — insbesondere keine Buchungsnachrichten, Kontaktanfragen oder Meldungen. Konsolenausgaben der Website werden vor dem Versand vollständig verworfen. Es findet keine Sitzungsaufzeichnung, kein Performance-Tracing und keine Profilerstellung statt.
Keine Verbindung deines Browsers zu Sentry. Fehlermeldungen aus dem Browser werden an unseren eigenen Server gesendet und von dort weitergeleitet. Dein Browser baut dabei keine Verbindung zu Servern von Sentry auf; Sentry erhält deine IP-Adresse nicht. Ergänzend haben wir in unserem Konto die Einstellung aktiviert, dass IP-Adressen nicht gespeichert werden.
Rechtsgrundlage und Einwilligung. Fehler, die in deinem Browser auftreten, melden wir nur, wenn du im Einwilligungsdialog die Kategorie „Fehleranalyse (Sentry)“ aktiviert hast. Rechtsgrundlage dafür ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Solange du nicht eingewilligt hast, wird kein Fehlerbericht aus deinem Browser gesendet; Berichte, die vor deiner Entscheidung entstehen, werden verworfen und nicht nachgeholt. Auf deinem Endgerät werden dabei weder Informationen gespeichert noch wird auf dort gespeicherte Informationen zugegriffen — es werden insbesondere keine Cookies gesetzt.
Fehler auf unserem Server. Fehler, die auf unserem eigenen Server auftreten, melden wir unabhängig von deiner Auswahl. Dein Endgerät ist daran nicht beteiligt, weshalb eine Einwilligung dafür nicht in Betracht kommt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO (Erwägungsgrund 49). Es entsteht kein Nutzungsprofil, die Daten fallen nur im Fehlerfall an, und die übermittelten Angaben sind auf das technisch Erforderliche beschränkt.
Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Fußzeilen-Link „Cookie-Einstellungen“ die Kategorie „Fehleranalyse (Sentry)“ abwählst. Das ist der einzige Weg dafür, und er wirkt sofort: Ab dem Widerruf verlässt kein weiterer Fehlerbericht deinen Browser. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer. Fehlermeldungen werden 30 Tage nach ihrem Eingang automatisch gelöscht.
Widerspruchsrecht (serverseitige Meldungen). Der auf das berechtigte Interesse gestützten Verarbeitung kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Eine Schaltfläche dafür gibt es nicht, weil diese Verarbeitung technisch nicht an dein Endgerät gebunden ist. Es genügt eine formlose Nachricht über unser Kontaktformular oder an die im Impressum genannte Adresse. Auf deinen Widerspruch hin löschen wir die deinem Konto zuordenbaren Fehlermeldungen und übermitteln deine Konto-Kennung künftig nicht mehr.
Registrierung. Wenn du ein Artist-, Kollektiv- oder Fan-Konto anlegst, verarbeiten wir die von dir angegebenen Daten (z. B. Name bzw. Künstlername, E-Mail-Adresse, Passwort, Rolle, Stadt, Genres, Links zu Streaming-Plattformen, Profilbild und biografischer Text), soweit dies für die Bereitstellung deines Kontos erforderlich ist. Profilangaben können auf deiner öffentlichen Profilseite angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verwendung von Profilvorschauen zu Marketingzwecken
Zur Bewerbung unserer Plattform zeigen wir in eigenen Social-Media-Beiträgen (z. B. Instagram) kurze Übersichtsdarstellungen der Plattform, in denen auch Profilvorschauen von Artists sichtbar sein können (z. B. Profilbild, Name bzw. Künstlername, Genre). Dabei handelt es sich um eine kursorische Darstellung der Plattformoberfläche, nicht um eine gezielte Hervorhebung einzelner Artists. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Du hast das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 Abs. 1 DSGVO); wende dich dazu formlos an info@artistspotter.com.
Passwörter und Authentifizierung. Dein Passwort wird nicht im Klartext, sondern nach dem aktuellen Stand der Technik gehasht gespeichert. Die Authentifizierung erfolgt über Supabase (Supabase, Inc.) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten werden von Supabase in der von uns gewählten Region Frankfurt am Main (EU) gespeichert und verarbeitet. Wir haben keinen Zugriff auf dein Klartext-Passwort.
Zur Verifizierung deiner E-Mail-Adresse sowie für sicherheitsrelevante Vorgänge (z. B. Passwort-Resets) senden wir dir E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Alternativ kannst du dich über Google anmelden. In diesem Fall erhalten wir kein Passwort, sondern nur die von dir für die Anmeldung freigegebenen Profildaten. Es gelten ergänzend die Datenschutzbestimmungen des Anbieters (siehe den Abschnitt „Login mit Google“).
Anmeldung. Bei jeder Anmeldung verarbeiten wir deine E-Mail-Adresse bzw. Nutzerkennung sowie den Anmeldezeitpunkt, um deinen Zugang zu authentifizieren und deine Sitzung über technisch notwendige Supabase-Cookies aufrechtzuerhalten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
Löschung. Du kannst dein Konto jederzeit im Dashboard löschen. Dabei werden dein Profil und die zugehörigen Profildaten gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Du kannst deine Daten jederzeit selbst im Dashboard einsehen und bearbeiten.
Über verschiedene Formulare kannst du uns oder andere Mitglieder erreichen, ohne ein Konto zu haben: Buchungsanfragen an Artists, Kontaktaufnahmen zu Kollektiven, das allgemeine Kontaktformular, Feedback, Genre-Vorschläge sowie das Formular „Verstoß melden“.
Welche Daten wir verarbeiten. Je nach Formular verarbeiten wir deinen Namen, deine E-Mail-Adresse, einen Betreff sowie deinen Nachrichtentext. Beim Formular „Verstoß melden“ kommen die Adresse (URL) des gemeldeten Inhalts, eine Kategorie und deine Beschreibung hinzu; die Angabe deines Namens ist dort freiwillig, deine E-Mail-Adresse benötigen wir für Rückfragen. Pflichtangaben sind jeweils im Formular gekennzeichnet.
Zwecke und Rechtsgrundlage. Buchungsanfragen und Kontaktaufnahmen zu Kollektiven leiten wir an das jeweilige Profil weiter und schicken dir eine Bestätigung; Rechtsgrundlage ist die Durchführung des von dir angefragten Dienstes gemäß Art. 6 Abs. 1 lit. b DSGVO. Buchungsanfragen und Kontaktaufnahmen speichern wir zusätzlich im Postfach des angefragten Profils, damit die Anfrage dort bearbeitet werden kann. Anfragen über das Kontaktformular, Feedback und Genre-Vorschläge verarbeiten wir zur Beantwortung deines Anliegens auf Grundlage unseres berechtigten Interesses an einer funktionierenden Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Meldungen über das Formular „Verstoß melden“ verarbeiten wir, um gemeldete Inhalte prüfen und gegebenenfalls entfernen zu können; Rechtsgrundlage ist unser berechtigtes Interesse an einer rechtmäßigen Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.
Meldungen über Dritte. Eine Meldung enthält naturgemäß auch Angaben über die gemeldete Person. Wir verarbeiten diese Angaben ausschließlich zur Prüfung der Meldung. Betroffene Personen informieren wir nach Maßgabe von Art. 14 DSGVO, soweit dies die Prüfung nicht vereitelt und kein Ausnahmetatbestand greift. Deine Identität als meldende Person geben wir dabei nicht von uns aus weiter.
Schutz vor Missbrauch. Alle genannten Formulare enthalten ein für dich unsichtbares Feld (Honeypot) zur Spam-Abwehr. Zusätzlich prüfen wir anhand deiner ausschließlich gehasht verarbeiteten IP-Adresse, wie viele Übermittlungen innerhalb von 15 Minuten von derselben Verbindung ausgehen (Rate Limit). Deine IP-Adresse selbst speichern wir dabei nicht; gespeichert wird nur ein nicht umkehrbarer Hashwert. Blockierte Übermittlungen protokollieren wir in derselben, nicht umkehrbaren Form, um Missbrauchsmuster erkennen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an funktionsfähigen und missbrauchsfreien Formularen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer. Buchungsanfragen und Kontaktaufnahmen bleiben im Postfach des angefragten Profils, bis dieses sie löscht oder das Profil gelöscht wird. E-Mails aus den übrigen Formularen löschen wir, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Protokolle der Missbrauchsabwehr löschen wir spätestens nach 90 Tagen.
Versand. Alle E-Mails aus diesen Formularen werden über Resend versandt — siehe den Abschnitt „E-Mail-Versand (Resend)“.
Du kannst dich alternativ zur klassischen Registrierung über „Login mit Google“ anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Datenverarbeitung. Beim Klick auf „Login mit Google“ stellt dein Browser eine Verbindung zu den Servern von Google her. Entscheidest du dich für die Anmeldung, erhalten wir über den Autorisierungsprozess (OAuth) die für die Anmeldung erforderlichen Profildaten, insbesondere deinen Namen, deine E-Mail-Adresse und dein Profilbild, um dein Konto anzulegen oder dich anzumelden. Auf die Datenverarbeitung durch Google haben wir keinen Einfluss.
Rechtsgrundlage. Die Verarbeitung der von Google übermittelten Daten erfolgt zur Durchführung des Nutzungsvertrags bzw. vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework (einschließlich UK Extension und Swiss-U.S. Data Privacy Framework) zertifiziert. Soweit erforderlich, verwendet Google zudem die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen findest du in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy
Die Anmeldung zum Early Access ist beendet. Artist Spotter ist jetzt ohne Zugangscode als öffentliche Beta erreichbar. Wir nehmen keine neuen Early-Access-Anmeldungen mehr entgegen und verarbeiten keine alten Bestätigungslinks mehr. Über diesen Anmeldeprozess werden keine neuen Bestätigungs-, Zugangs- oder Launch-E-Mails mehr versandt. Die normale Kontoregistrierung sowie Kontakt und Feedback bleiben verfügbar.
Bereits vorhandene Anmelde-E-Mails, Einwilligungsnachweise und Zustellprotokolle behandeln wir nach der für die frühere Anmeldung dokumentierten Aufbewahrungsregelung. Die Einstellung des Anmeldeprozesses löscht diese Unterlagen nicht automatisch. Eine frühere Early-Access-Einwilligung wird nicht als Einwilligung für einen fortlaufenden Newsletter verwendet.
Der frühere Zugangscookie beta_access wird nicht mehr gesetzt oder ausgewertet. Bereits vorhandene Cookies haben keine Wirkung und ermöglichen keinen Zugang während einer Wartung. Cookies für die normale Anmeldung und deine Datenschutzeinstellungen bleiben davon unberührt.
Für den Versand transaktionaler E-Mails, etwa Registrierungsbestätigungen, Passwort-Zurücksetzungen und Benachrichtigungen über neue Nachrichten, nutzen wir den Dienst Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5401, San Francisco, CA 94114, USA. Dabei werden deine E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt an Resend übermittelt und zum Versand verarbeitet.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung. Resend verarbeitet und speichert Daten in den USA. Resend, Inc. nimmt am EU-U.S. Data Privacy Framework (inkl. UK Extension) teil; ergänzend stützt sich Resend auf die Standardvertragsklauseln der EU-Kommission (im Rahmen der Data Processing Addendum).
Speicherdauer. Resend speichert die Versanddaten für einen begrenzten Zeitraum zur Zustellung und Protokollierung, bevor sie automatisiert gelöscht werden. Details zur Speicherdauer findest du in der Datenschutzerklärung von Resend unter resend.com/legal/privacy-policy.
Wir verwenden technisch notwendige Cookies und lokale Speicherelemente für folgende Funktionen: NEXT_LOCALE merkt sich deine Sprache für ein Jahr. Supabase-Cookies ermöglichen Anmeldung und Sitzung sowie die vorübergehende PKCE-Verifizierung; Sitzungs-Cookies haben eine Laufzeit von bis zu 400 Tagen und werden im Rahmen der Anmeldung erneuert oder entfernt. Die drei Instagram-Anmelde-Cookies gelten jeweils zehn Minuten. consent_hint merkt sich für ein Jahr, ob eine Entscheidung zu den Cookie-Einstellungen vorliegt. Im lokalen Speicher enthält cookie_consent deine Auswahl und deren Zeitstempel; die Entscheidung gilt 365 Tage, der Eintrag kann bis zur Löschung im Browser verbleiben. Die Theme-Auswahl bleibt bis zur Löschung gespeichert. Die Einträge discovery:right-panel-scroll:* und discovery:right-panel-reset:* im Sitzungsspeicher merken sich die Scrollposition bzw. steuern deren Zurücksetzung; sie bestehen höchstens für die Dauer des Browser-Tabs, Zurücksetzungsmarker werden bei Verwendung entfernt. Rechtsgrundlage für diese technisch notwendigen Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG. Tracking- oder Marketing-Cookies setzen wir nicht ein.
Artists können auf ihrem Profil Audio-Inhalte von SoundCloud, Mixcloud, hearthis.at und Spotify einbinden (Player-Widgets, Embeds bzw. direkt eingebundene Audiostreams). Diese Inhalte werden erst geladen, nachdem du aktiv eingewilligt hast (sog. Zwei-Klick-Lösung). Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
SoundCloud. Anbieter ist die SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland. Beim Laden eines SoundCloud- Players stellt dein Browser eine direkte Verbindung zu den Servern von SoundCloud her; dabei kann u. a. deine IP-Adresse übermittelt werden. Details: soundcloud.com/pages/privacy.
Mixcloud. Anbieter ist die Mixcloud Limited, Unit #2255, 275 New North Road, London N1 7AA, Vereinigtes Königreich. Beim Laden eines Mixcloud-Players stellt dein Browser eine direkte Verbindung zu den Servern von Mixcloud her; dabei kann u. a. deine IP-Adresse übermittelt werden. Details: mixcloud.com/privacy.
hearthis.at. Anbieter ist Benedikt Groß, hearthis.at, Annaberger Straße 282, 09125 Chemnitz, Deutschland. Anders als bei den übrigen Anbietern wird kein Player eingebettet: Beim Abspielen eines hearthis.at-Tracks lädt dein Browser den Audiostream und die Wellenform-Daten direkt von den Servern von hearthis.at; dabei kann u. a. deine IP-Adresse übermittelt werden. hearthis.at setzt dabei keine Cookies über unsere Seite. Details: hearthis.at/datenschutz.
Spotify. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Beim Laden eines Spotify-Embeds verbindet sich dein Browser direkt mit den Servern von Spotify, wobei u. a. deine IP-Adresse und Geräteinformationen verarbeitet werden können. Details: spotify.com/legal/privacy-policy.
Drittlandübermittlung. Eine Übermittlung deiner Daten in die USA oder weitere Drittländer kann nicht ausgeschlossen werden. Die Anbieter stützen diese auf die Standardvertragsklauseln der EU-Kommission. Auf Art und Umfang der Verarbeitung durch die Anbieter haben wir keinen Einfluss.
Auf Künstler- und Kollektivprofilen können YouTube-Videos eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.
Wir laden Videos nicht automatisch. Solange du keine Einwilligung für Medien-Embeds erteilt und anschließend nicht auf den Play-Button geklickt hast, wird nichts von Google geladen (auch keine Vorschaubilder). Vorschaubilder werden über unseren eigenen Server ausgeliefert.
Erst wenn du das Video startest, wird eine Verbindung zu www.youtube-nocookie.com aufgebaut und deine IP-Adresse sowie technische Daten deines Geräts an Google übermittelt. Der von uns verwendete „erweiterte Datenschutzmodus" von YouTube bedeutet nach Angaben von Google, dass deine Wiedergabe nicht zur Personalisierung von Inhalten außerhalb von YouTube verwendet wird. Er bedeutet nicht, dass nach dem Start des Videos keinerlei Daten gespeichert werden.
Einwilligung und Rechtsgrundlage. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.
Datenübermittlung in Drittländer. Google LLC ist nach dem EU-U.S. Data Privacy Framework (einschließlich UK Extension und Swiss-U.S. Data Privacy Framework) zertifiziert. Soweit erforderlich, verwendet Google zudem die Standardvertragsklauseln der Europäischen Kommission. Nähere Informationen findest du in der Datenschutzrichtlinie von Google unter policies.google.com/privacy.
Artists und Kollektive können auf ihrem Profil ihr eigenes Instagram-Profil verknüpfen und Beiträge anzeigen lassen. Diese Funktion wird über die Schnittstellen (API) der Instagram-Dienste bereitgestellt. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).
Verknüpfung durch Artists. Wenn du dein Instagram-Profil einbindest, wirst du zu Instagram weitergeleitet und meldest dich dort an. Über den Autorisierungsprozess (OAuth) erteilst du uns die Berechtigung, öffentliche Profilinformationen und Medieninhalte deines Kontos über die Instagram-API abzurufen und auf deinem Profil anzuzeigen. Es werden ausschließlich die Daten verarbeitet, die du im Autorisierungsdialog freigibst; ein Zugriff auf Passwörter oder private Nachrichten erfolgt nicht. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verknüpfung kannst du jederzeit in deinem Dashboard sowie in den Instagram-Einstellungen unter „Apps und Websites“ widerrufen.
Was wir dazu speichern. Zu einer bestehenden Verknüpfung speichern wir deinen Instagram-Benutzernamen, deine Instagram-Konto-ID sowie das Zugriffstoken. Das Zugriffstoken wird verschlüsselt gespeichert (AES-256-GCM) und niemals angezeigt oder weitergegeben. Mit dem Widerruf der Verknüpfung löschen wir diese Angaben.
Datenverarbeitung beim Aufruf des Profils. Beiträge werden von unserem Server über die Instagram-API abgerufen, und die zugehörigen Bilder werden über unseren eigenen Bilddienst ausgeliefert. Beim Betrachten eines Profils baut dein Browser deshalb keine Verbindung zu Servern von Meta auf; Meta erhält beim Betrachten weder deine IP-Adresse noch Angaben zu deinem Browser, und es werden dabei keine Cookies von Meta gesetzt. Aus diesem Grund ist für die Anzeige der Beiträge keine Einwilligung erforderlich.
Datenübermittlung in Drittländer. Eine Übermittlung deiner Daten in die USA und an weitere Drittländer ist nicht ausgeschlossen. Meta stützt diese auf die Standardvertragsklauseln der EU-Kommission. Nähere Informationen findest du in der Datenschutzrichtlinie von Meta unter privacycenter.instagram.com/policy.
Zur Darstellung von Karten, etwa zur Anzeige von Veranstaltungsorten und den Standorten von Artists, nutzen wir den Kartendienst Mapbox. Anbieter ist die Mapbox, Inc., 1133 15th St NW, Suite 825, Washington, DC 20005-1047, USA.
Datenverarbeitung. Nach deiner Einwilligung stellt dein Browser beim Laden einer Karte eine direkte Verbindung zu den Servern von Mapbox her. Dabei können insbesondere deine IP-Adresse, Informationen zu deinem Browser und Endgerät sowie Nutzungs- und Protokolldaten verarbeitet werden. Mapbox speichert zu diesem Zweck außerdem eine Kennung im lokalen Speicher deines Browsers (mapbox.eventData.*), die der Nutzungsstatistik und Abrechnung dient. Auf Art und Umfang der Datenverarbeitung durch Mapbox haben wir keinen Einfluss. Nach Angaben von Mapbox werden IP-Adressen dort nach 30 Tagen gelöscht.
Ermittlung von Koordinaten. Unabhängig von der Kartenanzeige nutzen wir den Geocoding-Dienst von Mapbox, um aus dem in einem Profil angegebenen Städtenamen die Koordinaten des Stadtmittelpunkts zu ermitteln. Diese Abfrage erfolgt von unserem Server aus; deine IP-Adresse als Besucher:in wird dabei nicht an Mapbox übermittelt. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Auch Städtenamen, die du in der Suche eingibst, senden wir serverseitig an Mapbox, um passende Orte und deren Koordinaten zu finden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir Profile in der gesuchten Stadt zu zeigen. Deinen Gerätestandort erhält Mapbox nicht.
Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Mapbox, Inc. ist nach dem EU-U.S. Data Privacy Framework (einschließlich UK Extension und Swiss-U.S. Data Privacy Framework) zertifiziert. Soweit erforderlich, verwendet Mapbox zudem die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen zur Datenverarbeitung durch Mapbox findest du unter: https://www.mapbox.com/legal/privacy
Wenn du in der Suche auf „Meinen Standort verwenden" tippst, fragt dein Browser, ob wir deinen Standort abrufen dürfen. Vorher fragen wir ihn nie ab. Wir lesen den Standort einmal mit reduzierter Genauigkeit und runden ihn noch auf deinem Gerät auf etwa 1 km. Damit zeigen wir dir Profile im gewählten Umkreis. Wir ermitteln keinen Orts- oder Straßennamen daraus.
Die gerundeten Koordinaten gehen an unseren Server, an Vercel als Hosting-Anbieter und an Supabase als Datenbank. Sie stehen in der Seitenadresse, also auch in deinem Browserverlauf und in Links, die du teilst. Wir speichern sie nicht auf deinem Gerät und nicht in einem Konto. In den Server-Logs bei Vercel bleiben sie etwa 1 Stunde, bei Supabase etwa 1 Tag. Aus unserer Nutzungsanalyse und Fehlerüberwachung entfernen wir sie.
Rechtsgrundlage für den Zugriff auf dein Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil du die Funktion ausdrücklich anforderst. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir auf deinen Wunsch Profile in deiner Nähe zu zeigen, ohne dass du einen Ort eintippen musst.
Du kannst die Abfrage im Browser ablehnen und die Erlaubnis jederzeit in den Website-Einstellungen deines Browsers widerrufen. Stattdessen kannst du einfach eine Stadt eingeben. Zu deinem Widerspruchsrecht nach Art. 21 DSGVO siehe „Deine Rechte".
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Profildaten speichern wir, bis du dein Konto löschst. Buchungsanfragen und Kontaktaufnahmen bleiben im Postfach des angefragten Profils, bis dieses sie löscht. Server-Logdaten löschen unsere Dienstleister automatisch nach kurzer Zeit (siehe „Welche Daten wir verarbeiten“). Protokolle der Missbrauchsabwehr löschen wir spätestens nach 90 Tagen. Den Nachweis einer Einwilligung bewahren wir bis zu drei Jahre nach der letzten an dich versandten E-Mail auf. Fehlermeldungen der Fehlerdiagnose löschen wir nach 30 Tagen.
Empfänger deiner Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister, die für uns als Auftragsverarbeiter tätig sind (Hosting, Datenbank, E-Mail-Versand, Content-Management, Ortssuche und Koordinaten, Fehlerüberwachung), sowie — bei veröffentlichten Profilen — die Öffentlichkeit im beschriebenen Umfang. Eine Übermittlung zu Werbezwecken oder ein Verkauf deiner Daten findet nicht statt.
Automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Minderjährige. Unser Angebot richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, löschen wir die betreffenden Daten.
Du hast das Recht auf unentgeltliche Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Maßgabe der gesetzlichen Vorschriften. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, steht dir außerdem ein Widerspruchsrecht gegen die Verarbeitung zu.
Zur Ausübung deiner Rechte oder bei Fragen zum Datenschutz kannst du dich jederzeit an uns unter den oben genannten Kontaktdaten wenden.
Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.