Datenschutzerklärung

Wir freuen uns über dein Interesse an unseren Konzerten. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten bei einem Besuch dieser Website erhoben und wie sie verarbeitet werden.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

[NOCH AUSZUFÜLLEN — Name/Bezeichnung der verantwortlichen Stelle]
[Vertreten durch: Name, Funktion]
[Straße Hausnummer]
[PLZ Ort]

E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer, falls vorhanden]

Diese Angaben müssen mit denen im Impressum übereinstimmen.

2. Deine Rechte als betroffene Person

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder die für uns zuständige Behörde, die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, mailbox@datenschutz-berlin.de).

3. Automatisch erhobene Daten (Server-Logfiles)

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch technische Daten, die dein Browser übermittelt. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich der technisch fehlerfreien Bereitstellung der Website und der Absicherung gegen Angriffe. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisiert gelöscht bzw. anonymisiert, sobald sie für diesen Zweck nicht mehr benötigt werden, spätestens jedoch nach den Standardaufbewahrungsfristen unseres Hosting-Anbieters.

4. Hosting

Diese Website wird über den Dienst GitHub Pages bereitgestellt. Anbieter ist:

GitHub B.V.
Prins Bernhardplein 200
1097 JB Amsterdam, Niederlande

sowie

GitHub, Inc.
88 Colin P. Kelly Jr. Street
San Francisco, CA 94107, USA

GitHub liefert die Seiten dieser Website aus. Nach eigenen Angaben von GitHub werden dabei zu Sicherheitszwecken unter anderem die IP-Adressen der Besucherinnen und Besucher protokolliert und gespeichert. Auf diese Protokolle haben wir selbst keinen Zugriff — wir können sie weder einsehen noch löschen. Rechtsgrundlage für die Nutzung eines externen Hosting-Dienstes ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Da GitHub Daten auch in den USA verarbeitet, findet eine Übermittlung in ein Drittland statt. GitHub nennt hierfür die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Diese Website ist rein statisch: Es gibt keine Datenbank, kein Kontaktformular und keine Benutzerkonten für Besucherinnen und Besucher. Über die in Abschnitt 3 genannten Zugriffsdaten hinaus verarbeiten wir nur die Angaben, die bei der Reichweitenmessung anfallen (Abschnitt 6).

5. Cookies und lokaler Speicher deines Browsers

§ 25 TDDDG betrifft nicht nur Cookies, sondern allgemein das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf. Deshalb hier vollständig, was diese Website ablegt:

• Wir selbst setzen keine Cookies. Weder zur Analyse noch zur Werbung. Zur Reichweitenmessung siehe Abschnitt 6.
• Lokaler Speicher (localStorage): Klickst du auf der Seite „Konzerte" auf „Karte laden", wird diese Entscheidung unter dem Namen ak-map-consent lokal in deinem Browser gespeichert, damit du sie nicht bei jedem Besuch erneut treffen musst. Der Eintrag wird nicht an einen Server übertragen und dient allein der von dir gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst ihn jederzeit selbst löschen — siehe Abschnitt 8 und die Schaltfläche am Ende dieser Seite.
• Ein Cookie im Redaktionsbereich: betrifft ausschließlich angemeldete Redakteurinnen und Redakteure, siehe Abschnitt 10.

Sollten wir künftig Tools einsetzen, die Informationen auf deinem Endgerät speichern oder auslesen und dafür eine Einwilligung erfordern, holen wir diese vorher ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. Reichweitenmessung (Cloudflare Web Analytics)

Um zu erfahren, wie oft unsere Seiten aufgerufen werden und welche Inhalte gefragt sind, nutzen wir Cloudflare Web Analytics. Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107, USA

Dazu wird auf jeder öffentlichen Seite dieser Website ein kleines Script von der Adresse static.cloudflareinsights.com geladen. Weil dieses Script von einem Server von Cloudflare kommt, werden dabei technisch zwangsläufig deine IP-Adresse sowie die üblichen Browserangaben (Browsertyp, Betriebssystem, aufgerufene Seite, zuvor besuchte Seite) an Cloudflare übertragen.

Nach der von uns gewählten Konfiguration erhalten wir daraus nur zusammengefasste Statistiken — etwa die Zahl der Seitenaufrufe je Seite. Wir setzen dabei keine eigenen Tracking-Cookies, vergeben keine dauerhafte Besucherkennung und erstellen kein Nutzerprofil. Einzelne Personen können wir darüber nicht wiedererkennen und nicht identifizieren.

Der Redaktionsbereich unter „/admin/" ist von der Reichweitenmessung ausgenommen.

[VON UNS ZU PRÜFEN — bitte vor der Veröffentlichung ergänzen bzw. bestätigen:]
[· Rechtsgrundlage der Verarbeitung]
[· ob und wie lange Cloudflare die erhobenen Daten speichert]
[· in welcher Rolle Cloudflare dabei handelt und auf welcher Grundlage eine Übermittlung in die USA erfolgt]

7. Schriftarten

Wir binden auf dieser Website Schriftarten (Google Fonts „Spectral" und „Instrument Sans") ein. Die Schriftdateien liegen dabei lokal auf unserem eigenen Server; es findet keine Verbindung zu Servern von Google statt und es werden dabei keine Daten an Google übermittelt.

8. Kartendienst (CARTO)

Auf der Seite „Konzerte" kannst du dir optional eine interaktive Karte mit unseren Veranstaltungsorten anzeigen lassen. Die Karte wird erst geladen, wenn du aktiv auf „Karte laden" klickst. Mit diesem Klick willigst du ein (Art. 6 Abs. 1 lit. a DSGVO), dass eine Verbindung zum Kartendienst CARTO aufgebaut wird. Anbieter ist:

CartoDB Inc. (CARTO)
307 Fifth Avenue, Floor 9
New York, NY 10016, USA

Nach Angaben von CARTO werden beim Abruf der Kartenkacheln unter anderem folgende Daten verarbeitet:

• IP-Adresse
• Referer (die Seite, von der der Abruf ausgeht)
• Browserkennung (User-Agent)
• der von uns verwendete Zugriffsschlüssel
• Zeitpunkt und Anzahl der abgerufenen Kacheln

CARTO kürzt eingehende IP-Adressen und speichert die gekürzten Protokolle nach eigenen Angaben 30 Tage lang in den USA. CARTO handelt dabei als Auftragsverarbeiter für uns; die Datenverarbeitungsvereinbarung von CARTO gilt mit der Nutzung des Dienstes automatisch. Für die Übermittlung in die USA stützt sich CARTO auf die EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 44 ff. DSGVO).

Die dargestellten Kartendaten stammen ursprünglich von OpenStreetMap. Dein Browser baut dabei jedoch keine direkte Verbindung zu Servern der OpenStreetMap Foundation auf — sämtliche Kacheln werden von CARTO ausgeliefert. Die Nennung von OpenStreetMap auf der Karte ist eine urheberrechtliche Quellenangabe, kein Hinweis auf eine Datenübertragung.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder über die Schaltfläche „Einwilligung widerrufen" direkt unterhalb der Karte oder über den Kasten „Einwilligung zur Karte verwalten" am Ende dieser Seite. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Danach wird die Karte erst wieder geladen, wenn du erneut ausdrücklich zustimmst.

9. Externe Links (Spenden über COFIM)

Auf der Seite „Benefiz-Zweck" verlinken wir zur Spendenseite unseres Partners COFIM. Klickst du dort auf „Zur COFIM-Spendenseite", verlässt du unsere Website; für die dortige Datenverarbeitung ist ausschließlich COFIM verantwortlich, es gilt dessen eigene Datenschutzerklärung. Wir haben auf diese externe Verarbeitung keinen Einfluss.

10. Redaktionsbereich („/admin/")

Unter der Adresse „/admin/" liegt der Bereich, über den wir die Inhalte dieser Website pflegen. Die Seite ist technisch für jeden erreichbar, richtet sich aber ausschließlich an von uns berechtigte Personen; ohne erfolgreiche Anmeldung lassen sich dort keine Inhalte einsehen oder ändern. Für einen gewöhnlichen Besuch der Website ist dieser Abschnitt ohne Bedeutung — beim Aufruf der übrigen Seiten werden keine der hier beschriebenen Verbindungen aufgebaut.

Beim Aufruf dieser Seite und beim Anmelden entstehen Verbindungen zu zwei Stellen:

• GitHub (Anschriften siehe Abschnitt 4). Dort liegen die Inhalte dieser Website. Beim Anmelden werden der GitHub-Benutzername der redaktionell tätigen Person und ein Zugriffstoken verarbeitet; gespeicherte Änderungen werden dauerhaft mit Benutzername, Zeitpunkt und Inhalt dokumentiert.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dort betreiben wir einen kleinen Dienst, dessen einzige Aufgabe es ist, den Anmeldevorgang zwischen dem Redaktionsbereich und GitHub zu vermitteln. Dabei wird die IP-Adresse der aufrufenden Person an Cloudflare übertragen. Cloudflare protokolliert die Aufrufe dieses Dienstes einschließlich Angaben zu Anfrage und Antwort; diese Protokolle werden nach Angaben von Cloudflare im von uns genutzten Tarif drei Tage lang aufbewahrt und danach gelöscht. Auch hier findet eine Übermittlung in die USA statt; Cloudflare nennt dafür die EU-Standardvertragsklauseln sowie eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Während des Anmeldevorgangs setzt dieser Dienst ein technisch erforderliches Cookie mit dem Namen decap_oauth_state. Es enthält ausschließlich einen zufällig erzeugten Wert, der den Anmeldevorgang gegen Angriffe absichert, ist nicht aus JavaScript auslesbar (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen (Secure, SameSite=Lax), verfällt spätestens nach zehn Minuten und wird unmittelbar nach Abschluss der Anmeldung gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Der Dienst selbst legt darüber hinaus keine Inhalte und keine Zugangsdaten ab.

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einer sicheren und praktikablen Pflege der Website-Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

11. Speicherdauer

Wir verarbeiten deine personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist, oder solange wir gesetzlich zur Aufbewahrung verpflichtet sind. Danach werden die Daten gelöscht oder anonymisiert.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder den rechtlichen Vorgaben dies erforderlich machen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.