Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten ernst und behandeln sie vertraulich entsprechend der gesetzlichen Datenschutz­vorschriften sowie dieser Erklärung. Die Nutzung unserer Website ist grundsätzlich auch ohne Registrierung möglich. Für einzelne Funktionen, insbesondere die Erstellung eines Nutzerkontos, ist jedoch die Verarbeitung personenbezogener Daten erforderlich.

Verantwortliche

Name: Kenny Kunze-Oehme, Julia Weiske

Anschrift: Wurzner Straße 9, 04315 Leipzig

Kontakt: info@artistspotter.com

Welche Daten wir verarbeiten

Beim Aufruf unserer Website werden automatisch technisch erforderliche Server-Logdaten verarbeitet, die dein Browser an den Server übermittelt. Dazu gehören insbesondere:

01 Browser-Typ und -Version

02 verwendetes Betriebssystem

03 Referrer-URL

04 Hostname des zugreifenden Rechners

05 Uhrzeit der Serveranfrage

06 gekürzte IP-Adresse

Diese Daten werden verarbeitet, um einen sicheren und störungsfreien Betrieb der Website zu gewährleisten sowie Fehler zu analysieren und unser Angebot zu optimieren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Diese Logdaten werden von unseren Dienstleistern automatisch nach kurzer Zeit gelöscht (derzeit: Vercel ca. 1 Stunde, Supabase ca. 1 Tag für API- und Datenbank-Logs bzw. 1 Stunde für Auth-Protokolle). Diese Fristen können sich ändern, etwa bei einem Wechsel unseres Tarifplans bei den jeweiligen Anbietern.

Hosting & Infrastruktur

Unsere Website und die zugrunde liegende Anwendung werden über externe Dienstleister betrieben, die uns beim Hosting, der Datenspeicherung und der Bereitstellung von Inhalten unterstützen.

Vercel (Hosting). Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt die technische Infrastruktur für unsere Website bereit und verarbeitet dabei technisch erforderliche Server-Logdaten (z. B. IP-Adresse, Zeitstempel und angefragte URL). Vercel verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und performanten Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verwendet, soweit erforderlich, zusätzlich die Standardvertragsklauseln der Europäischen Kommission.

Supabase (Datenbank). Anbieter ist die Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Konto- und Profildaten werden von Supabase als Auftragsverarbeiter gemäß Art. 28 DSGVO in der von uns gewählten Region Frankfurt am Main (Deutschland) gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sanity (Content-Management). Anbieter ist die Sanity, Inc., 351 California Street, Suite 650, San Francisco, CA 94104, USA. Über Sanity verwalten wir redaktionelle Inhalte (z. B. Blogbeiträge). Personenbezogene Daten von Besucher:innen werden dabei grundsätzlich nicht verarbeitet. Sanity wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Content-Verwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung (Vercel Analytics & Speed Insights). Wir nutzen Vercel Web Analytics und Vercel Speed Insights zur aggregierten Analyse von Seitenaufrufen und Ladezeiten. Beide Dienste verwenden keine Cookies. Nach Angaben von Vercel erfolgt keine individuelle Wiedererkennung oder Profilbildung. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherstellung und Verbesserung des technischen Betriebs gemäß Art. 6 Abs. 1 lit. f DSGVO. Nach Angaben von Vercel erfolgt kein Zugriff auf Informationen im Endgerät im Sinne des § 25 TDDDG, sodass hierfür keine Einwilligung erforderlich ist.

Konto- und Profildaten

Registrierung. Wenn du ein Artist- oder Booker-Konto anlegst, verarbeiten wir die von dir angegebenen Daten (z. B. Name bzw. Künstlername, E-Mail-Adresse, Passwort, Rolle, Stadt, Genres, Links zu Streaming-Plattformen, Profilbild und biografischer Text), soweit dies für die Bereitstellung deines Kontos erforderlich ist. Profilangaben können auf deiner öffentlichen Profilseite angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Passwörter und Authentifizierung. Dein Passwort wird nicht im Klartext, sondern nach dem aktuellen Stand der Technik gehasht gespeichert. Die Authentifizierung erfolgt über Supabase (Supabase, Inc.) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten werden von Supabase in der von uns gewählten Region Frankfurt am Main (EU) gespeichert und verarbeitet. Wir haben keinen Zugriff auf dein Klartext-Passwort.

Zur Verifizierung deiner E-Mail-Adresse sowie für sicherheitsrelevante Vorgänge (z. B. Passwort-Resets) senden wir dir E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alternativ kannst du dich über Google anmelden. In diesem Fall erhalten wir kein Passwort, sondern nur die von dir für die Anmeldung freigegebenen Profildaten. Es gelten ergänzend die Datenschutzbestimmungen des Anbieters (siehe den Abschnitt „Login mit Google“).

Anmeldung. Bei jeder Anmeldung verarbeiten wir deine E-Mail-Adresse bzw. Nutzerkennung sowie den Anmeldezeitpunkt, um deinen Zugang zu authentifizieren und deine Sitzung über technisch notwendige Cookies bzw. den lokalen Speicher aufrechtzuerhalten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Löschung. Du kannst dein Konto jederzeit im Dashboard löschen. Dabei werden dein Profil und die zugehörigen Profildaten gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du kannst deine Daten jederzeit selbst im Dashboard einsehen und bearbeiten.

Kontakt-, Booking- und Meldeformulare

Über verschiedene Formulare kannst du uns oder andere Mitglieder erreichen, ohne ein Konto zu haben: Buchungsanfragen an Artists, Kontaktaufnahmen zu Kollektiven, das allgemeine Kontaktformular, Feedback, Genre-Vorschläge sowie das Formular „Verstoß melden“.

Welche Daten wir verarbeiten. Je nach Formular verarbeiten wir deinen Namen, deine E-Mail-Adresse, einen Betreff sowie deinen Nachrichtentext. Beim Formular „Verstoß melden“ kommen die Adresse (URL) des gemeldeten Inhalts, eine Kategorie und deine Beschreibung hinzu; die Angabe deines Namens ist dort freiwillig, deine E-Mail-Adresse benötigen wir für Rückfragen. Pflichtangaben sind jeweils im Formular gekennzeichnet.

Zwecke und Rechtsgrundlage. Buchungsanfragen und Kontaktaufnahmen zu Kollektiven leiten wir an das jeweilige Profil weiter und schicken dir eine Bestätigung; Rechtsgrundlage ist die Durchführung des von dir angefragten Dienstes gemäß Art. 6 Abs. 1 lit. b DSGVO. Buchungsanfragen und Kontaktaufnahmen speichern wir zusätzlich im Postfach des angefragten Profils, damit die Anfrage dort bearbeitet werden kann. Anfragen über das Kontaktformular, Feedback und Genre-Vorschläge verarbeiten wir zur Beantwortung deines Anliegens auf Grundlage unseres berechtigten Interesses an einer funktionierenden Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Meldungen über das Formular „Verstoß melden“ verarbeiten wir, um gemeldete Inhalte prüfen und gegebenenfalls entfernen zu können; Rechtsgrundlage ist unser berechtigtes Interesse an einer rechtmäßigen Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.

Meldungen über Dritte. Eine Meldung enthält naturgemäß auch Angaben über die gemeldete Person. Wir verarbeiten diese Angaben ausschließlich zur Prüfung der Meldung. Betroffene Personen informieren wir nach Maßgabe von Art. 14 DSGVO, soweit dies die Prüfung nicht vereitelt und kein Ausnahmetatbestand greift. Deine Identität als meldende Person geben wir dabei nicht von uns aus weiter.

Schutz vor Missbrauch. Alle genannten Formulare enthalten ein für dich unsichtbares Feld (Honeypot) zur Spam-Abwehr. Zusätzlich prüfen wir anhand deiner ausschließlich gehasht verarbeiteten IP-Adresse, wie viele Übermittlungen innerhalb von 15 Minuten von derselben Verbindung ausgehen (Rate Limit). Deine IP-Adresse selbst speichern wir dabei nicht; gespeichert wird nur ein nicht umkehrbarer Hashwert. Blockierte Übermittlungen protokollieren wir in derselben, nicht umkehrbaren Form, um Missbrauchsmuster erkennen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an funktionsfähigen und missbrauchsfreien Formularen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Buchungsanfragen und Kontaktaufnahmen bleiben im Postfach des angefragten Profils, bis dieses sie löscht oder das Profil gelöscht wird. E-Mails aus den übrigen Formularen löschen wir, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Protokolle der Missbrauchsabwehr löschen wir spätestens nach 90 Tagen.

Versand. Alle E-Mails aus diesen Formularen werden über Resend versandt — siehe den Abschnitt „E-Mail-Versand (Resend)“.

Login mit Google

Du kannst dich alternativ zur klassischen Registrierung über „Login mit Google“ anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Datenverarbeitung. Beim Klick auf „Login mit Google“ stellt dein Browser eine Verbindung zu den Servern von Google her. Entscheidest du dich für die Anmeldung, erhalten wir über den Autorisierungsprozess (OAuth) die für die Anmeldung erforderlichen Profildaten, insbesondere deinen Namen, deine E-Mail-Adresse und dein Profilbild, um dein Konto anzulegen oder dich anzumelden. Auf die Datenverarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage. Die Verarbeitung der von Google übermittelten Daten erfolgt zur Durchführung des Nutzungsvertrags bzw. vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework (einschließlich UK Extension und Swiss-U.S. Data Privacy Framework) zertifiziert. Soweit erforderlich, verwendet Google zudem die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen findest du in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy

Early-Access-Anmeldung (Beta)

Vor dem öffentlichen Start ist Artist Spotter nur mit Zugangscode erreichbar. Du kannst dich auf der Coming-Soon-Seite für den Early Access anmelden.

Welche Daten wir verarbeiten. Bei der Anmeldung verarbeiten wir deinen Namen, optional deinen Künstlernamen, deine E-Mail-Adresse sowie deine Einwilligung. Die Angabe ist freiwillig; ohne sie können wir dir keinen Zugang schicken. Zur Spam- und Missbrauchsabwehr nutzen wir zusätzlich technische Schutzmaßnahmen (Honeypot, Rate-Limiting via gehashter IP).

Zwecke & Rechtsgrundlage. Wir nutzen deine Daten ausschließlich, um dir den Beta-Zugangscode zu schicken und dich über den Start zu informieren – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Spam-Abwehr stützt sich auf unser berechtigtes Interesse an einem funktionsfähigen Formular (Art. 6 Abs. 1 lit. f DSGVO). Automatisierte Entscheidungsfindung oder Profiling finden nicht statt.

Double-Opt-In. Nach dem Absenden schicken wir dir eine Bestätigungsmail; erst mit Klick auf den Link (48 Std. gültig) wird deine Anmeldung wirksam. Bestätigst du nicht, verfällt der Link und deine Angaben werden nicht gespeichert.

E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails, etwa Registrierungsbestätigungen, Passwort-Zurücksetzungen und Benachrichtigungen über neue Nachrichten, nutzen wir den Dienst Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5401, San Francisco, CA 94114, USA. Dabei werden deine E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt an Resend übermittelt und zum Versand verarbeitet.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung. Resend verarbeitet und speichert Daten in den USA. Resend, Inc. nimmt am EU-U.S. Data Privacy Framework (inkl. UK Extension) teil; ergänzend stützt sich Resend auf die Standardvertragsklauseln der EU-Kommission (im Rahmen der Data Processing Addendum).

Speicherdauer. Wir löschen deine Daten spätestens mit Ende der Beta-Phase oder bei Widerruf. Den Nachweis deiner Einwilligung bewahren wir bis zu drei Jahre nach der letzten versandten E-Mail auf, um Rechtsansprüche abwehren zu können.

Widerruf. Du kannst deine Einwilligung jederzeit formlos per Mail an info@artistspotter.com widerrufen; jede E-Mail von uns enthält zudem einen Abmeldehinweis. Danach löschen wir deine Anmeldedaten unverzüglich.

Beschwerderecht. Unabhängig davon hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 13 Abs. 2 lit. d DSGVO). Siehe hierzu auch den Abschnitt „Deine Rechte" weiter unten.

Versand. Bestätigungsmail und Zugangs-/Launch-Mail versenden wir über Resend – siehe „E-Mail-Versand (Resend)".

Cookies & lokaler Speicher

Wir verwenden folgende technisch notwendige Cookies und lokale Speicherelemente: ein Cookie zum Merken des eingegebenen Beta-Zugangscodes (Sitzungsdauer, gelöscht beim Schließen des Browsers), drei Cookies zur Absicherung der Instagram-Anmeldung (jeweils 10 Minuten gültig), ein Cookie zur Aufrechterhaltung deiner Login-Sitzung (bis Logout bzw. Ablauf des Sitzungs-Tokens) sowie zwei lokale Speicherelemente für deine Cookie-Einwilligung und deine Theme-Auswahl (jeweils unbefristet bis Löschung oder Widerruf). Rechtsgrundlage ist jeweils § 25 Abs. 2 Nr. 2 TDDDG. Tracking- oder Marketing-Cookies setzen wir nicht ein.

Eingebettete Inhalte Dritter

Artists können auf ihrem Profil Audio-Inhalte von SoundCloud und Spotify einbinden (Player-Widgets bzw. Embeds). Diese Inhalte werden erst geladen, nachdem du aktiv eingewilligt hast (sog. Zwei-Klick-Lösung). Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

SoundCloud. Anbieter ist die SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland. Beim Laden eines SoundCloud- Players stellt dein Browser eine direkte Verbindung zu den Servern von SoundCloud her; dabei kann u. a. deine IP-Adresse übermittelt werden. Details: soundcloud.com/pages/privacy.

Spotify. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Beim Laden eines Spotify-Embeds verbindet sich dein Browser direkt mit den Servern von Spotify, wobei u. a. deine IP-Adresse und Geräteinformationen verarbeitet werden können. Details: spotify.com/legal/privacy-policy.

Drittlandübermittlung. Eine Übermittlung deiner Daten in die USA oder weitere Drittländer kann nicht ausgeschlossen werden. Die Anbieter stützen diese auf die Standardvertragsklauseln der EU-Kommission. Auf Art und Umfang der Verarbeitung durch die Anbieter haben wir keinen Einfluss.

YouTube-Einbindung

Auf Künstler- und Kollektivprofilen können YouTube-Videos eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Wir laden Videos nicht automatisch. Solange du keine Einwilligung für Medien-Embeds erteilt und anschließend nicht auf den Play-Button geklickt hast, wird nichts von Google geladen (auch keine Vorschaubilder). Vorschaubilder werden über unseren eigenen Server ausgeliefert.

Erst wenn du das Video startest, wird eine Verbindung zu www.youtube-nocookie.com aufgebaut und deine IP-Adresse sowie technische Daten deines Geräts an Google übermittelt. Der von uns verwendete „erweiterte Datenschutzmodus" von YouTube bedeutet nach Angaben von Google, dass deine Wiedergabe nicht zur Personalisierung von Inhalten außerhalb von YouTube verwendet wird. Er bedeutet nicht, dass nach dem Start des Videos keinerlei Daten gespeichert werden.

Einwilligung und Rechtsgrundlage. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

Datenübermittlung in Drittländer. Google LLC ist nach dem EU-U.S. Data Privacy Framework (einschließlich UK Extension und Swiss-U.S. Data Privacy Framework) zertifiziert. Soweit erforderlich, verwendet Google zudem die Standardvertragsklauseln der Europäischen Kommission.

Instagram-Einbindung

Artists und Kollektive können auf ihrem Profil ihr eigenes Instagram-Profil verknüpfen und Beiträge anzeigen lassen. Diese Funktion wird über die Schnittstellen (API) der Instagram-Dienste bereitgestellt. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Verknüpfung durch Artists. Wenn du dein Instagram-Profil einbindest, wirst du zu Instagram weitergeleitet und meldest dich dort an. Über den Autorisierungsprozess (OAuth) erteilst du uns die Berechtigung, öffentliche Profilinformationen und Medieninhalte deines Kontos über die Instagram-API abzurufen und auf deinem Profil anzuzeigen. Es werden ausschließlich die Daten verarbeitet, die du im Autorisierungsdialog freigibst; ein Zugriff auf Passwörter oder private Nachrichten erfolgt nicht. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verknüpfung kannst du jederzeit in deinem Dashboard sowie in den Instagram-Einstellungen unter „Apps und Websites“ widerrufen.

Was wir dazu speichern. Zu einer bestehenden Verknüpfung speichern wir deinen Instagram-Benutzernamen, deine Instagram-Konto-ID sowie das Zugriffstoken. Das Zugriffstoken wird verschlüsselt gespeichert (AES-256-GCM) und niemals angezeigt oder weitergegeben. Mit dem Widerruf der Verknüpfung löschen wir diese Angaben.

Datenverarbeitung beim Aufruf des Profils. Beiträge werden von unserem Server über die Instagram-API abgerufen, und die zugehörigen Bilder werden über unseren eigenen Bilddienst ausgeliefert. Beim Betrachten eines Profils baut dein Browser deshalb keine Verbindung zu Servern von Meta auf; Meta erhält beim Betrachten weder deine IP-Adresse noch Angaben zu deinem Browser, und es werden dabei keine Cookies von Meta gesetzt. Aus diesem Grund ist für die Anzeige der Beiträge keine Einwilligung erforderlich.

Datenübermittlung in Drittländer. Eine Übermittlung deiner Daten in die USA und an weitere Drittländer ist nicht ausgeschlossen. Meta stützt diese auf die Standardvertragsklauseln der EU-Kommission. Nähere Informationen findest du in der Datenschutzrichtlinie von Meta unter privacycenter.instagram.com/policy.

Mapbox

Zur Darstellung von Karten, etwa zur Anzeige von Veranstaltungsorten und den Standorten von Artists, nutzen wir den Kartendienst Mapbox. Anbieter ist die Mapbox, Inc., 1133 15th St NW, Suite 825, Washington, DC 20005-1047, USA.

Datenverarbeitung. Nach deiner Einwilligung stellt dein Browser beim Laden einer Karte eine direkte Verbindung zu den Servern von Mapbox her. Dabei können insbesondere deine IP-Adresse, Informationen zu deinem Browser und Endgerät sowie Nutzungs- und Protokolldaten verarbeitet werden. Mapbox speichert zu diesem Zweck außerdem eine Kennung im lokalen Speicher deines Browsers (mapbox.eventData.*), die der Nutzungsstatistik und Abrechnung dient. Auf Art und Umfang der Datenverarbeitung durch Mapbox haben wir keinen Einfluss. Nach Angaben von Mapbox werden IP-Adressen dort nach 30 Tagen gelöscht.

Ermittlung von Koordinaten. Unabhängig von der Kartenanzeige nutzen wir den Geocoding-Dienst von Mapbox, um aus dem in einem Profil angegebenen Städtenamen die Koordinaten des Stadtmittelpunkts zu ermitteln. Diese Abfrage erfolgt von unserem Server aus; deine IP-Adresse als Besucher:in wird dabei nicht an Mapbox übermittelt. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Drittlandübermittlung. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Mapbox, Inc. ist nach dem EU-U.S. Data Privacy Framework (einschließlich UK Extension und Swiss-U.S. Data Privacy Framework) zertifiziert. Soweit erforderlich, verwendet Mapbox zudem die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch Mapbox findest du unter: https://www.mapbox.com/legal/privacy

Speicherdauer und Empfänger im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Profildaten speichern wir, bis du dein Konto löschst. Buchungsanfragen und Kontaktaufnahmen bleiben im Postfach des angefragten Profils, bis dieses sie löscht. Server-Logdaten löschen unsere Dienstleister automatisch nach kurzer Zeit (siehe „Welche Daten wir verarbeiten“). Protokolle der Missbrauchsabwehr löschen wir spätestens nach 90 Tagen. Den Nachweis einer Einwilligung bewahren wir bis zu drei Jahre nach der letzten an dich versandten E-Mail auf.

Empfänger deiner Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister, die für uns als Auftragsverarbeiter tätig sind (Hosting, Datenbank, E-Mail-Versand, Content-Management), sowie — bei veröffentlichten Profilen — die Öffentlichkeit im beschriebenen Umfang. Eine Übermittlung zu Werbezwecken oder ein Verkauf deiner Daten findet nicht statt.

Automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Minderjährige. Unser Angebot richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, löschen wir die betreffenden Daten.

Deine Rechte

Du hast das Recht auf unentgeltliche Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Maßgabe der gesetzlichen Vorschriften. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, steht dir außerdem ein Widerspruchsrecht gegen die Verarbeitung zu.

Zur Ausübung deiner Rechte oder bei Fragen zum Datenschutz kannst du dich jederzeit an uns unter den oben genannten Kontaktdaten wenden.

Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.