Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf malleradar.de ist:

Kai Wollenhaupt Pirckheimerstr. 25 91207 Lauf an der Pegnitz Deutschland E-Mail: info@malleradar.de

Für Datenschutzanfragen verwenden Sie bitte diese Kontaktdaten. MalleRadar ist ein unabhängiger Veranstaltungskalender; es besteht keine offizielle Verbindung zu den dargestellten Künstlern oder Veranstaltungsorten.

Beim Besuch dieser Website werden technische Daten verarbeitet, die zur Auslieferung und Absicherung der Website erforderlich sind. Favoriten werden im Browser gespeichert. Google Analytics wird nur nach Ihrer freiwilligen Zustimmung geladen. Der interne Verwaltungsbereich besitzt eine gesonderte Anmeldung. Externe Musikplayer werden nicht automatisch eingebunden.

Soweit im jeweiligen Abschnitt angegeben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Anfrage), lit. c (gesetzliche Pflicht) oder lit. f (berechtigtes Interesse). Die genannten berechtigten Interessen sind jeweils auf den beschriebenen Zweck beschränkt. Für Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG: Nicht notwendige Speicherung oder Zugriffe benötigen Ihre Einwilligung; unbedingt notwendige Funktionen für einen ausdrücklich gewünschten Dienst können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen.

Die Website, Datenbank, Dateispeicherung und Anmeldung im Verwaltungsbereich werden auf unserem STRATO-Server betrieben. Die dafür eingesetzte Supabase-Software wird selbst gehostet; die Produktionswebsite verwendet weder Lovable Cloud noch einen Supabase-Cloud-Datenbankdienst. Beim Abruf der Website und ihrer APIs können insbesondere IP-Adresse, Zeitpunkt, Zieladresse, HTTP-Status, Referrer, Browser-/Geräteinformationen sowie Fehler- und Sicherheitsdaten verarbeitet werden. Empfänger sind die mit Hosting, Infrastruktur und Sicherheitsbetrieb beauftragten Dienstleister und deren vertraglich eingesetzte Unterauftragnehmer.

Konkrete Vertragspartner und Verarbeitungsregion: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Website, Datenbank, Dateispeicherung und Verwaltungsanmeldung werden auf unserem STRATO VPS in der Europäischen Union betrieben. Auch das Kontaktpostfach wird bei STRATO geführt.

Zwecke sind die Bereitstellung der Seiten und Inhalte, Fehlerbehebung sowie Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des Angebots. Diagnosedaten können Fehlernachrichten und die betroffene Seitenadresse enthalten. Bitte geben Sie keine sensiblen Informationen in URL-Parameter ein.

Aufbewahrung technischer Protokolle: Die Containerprotokolle werden größenabhängig rotiert: je Dienst höchstens drei Dateien mit jeweils bis zu 10 MB. Es gibt dafür keine feste kalendarische Aufbewahrungsfrist; die tatsächliche Dauer hängt vom Protokollaufkommen ab. Daneben werden System- und Sicherheitsmeldungen zur Administration verarbeitet. Wir betreiben keine zusätzliche personenbezogene Besucherstatistik auf Grundlage dieser Protokolle.

Die Datenschutzhinweise des Hostinganbieters finden Sie bei STRATO. Diese Informationen ergänzen unsere eigene Erklärung und ersetzen sie nicht.

Für die Nutzung des öffentlichen Programms und der Favoriten ist kein Benutzerkonto nötig. Favoriten-IDs werden unter dem Schlüssel malle-favoriten ausschließlich im lokalen Speicher Ihres Browsers gespeichert. Eine Synchronisierung Ihrer Favoritenliste mit unserem Server ist in dieser Funktion nicht vorgesehen. Die Speicherung ermöglicht die von Ihnen angeforderte Merkliste und erfolgt für diese Funktion nach § 25 Abs. 2 TDDDG; soweit personenbezogene Daten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, die ausdrücklich gewünschte Funktion bereitzustellen.

Ihre getrennten Entscheidungen zu Statistik und externen Medien werden unter malleradar_consent_v2 im lokalen Browserspeicher gespeichert. Zusätzlich enthält das notwendige Cookie malleradar_consent_choice_v1 die Kategorienauswahl, damit die Website Ihre Entscheidung bereits beim Abruf berücksichtigt. Das Cookie hat eine Laufzeit von bis zu einem Jahr; diese wird beim erneuten Besuch aktualisiert. Eine ältere Entscheidung unter malleradar_analytics_consent_v1 wird gegebenenfalls in das neue Format übernommen. Diese notwendige Speicherung erfolgt nach § 25 Abs. 2 TDDDG; die Berücksichtigung Ihrer Datenschutzentscheidung dient zugleich der Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Die Einträge im lokalen Browserspeicher haben keine automatische Ablaufzeit. Sie bleiben bis zu Ihrer Änderung, dem Entfernen der Favoriten oder dem Löschen des Website-Speichers in den Browsereinstellungen erhalten. Das zusätzliche Kategorien-Cookie hat die oben genannte Laufzeit. Wenn der Browser lokale Speicherung blockiert, können Funktionen eingeschränkt sein.

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 zur Auswertung der öffentlichen Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Mess-ID lautet G-6QEXE932WB. Das Google-Skript wird über googletagmanager.com ausgeliefert. Google Analytics kann insbesondere aufgerufene Seiten, Zeitpunkte, Klick- und Scrollereignisse, Sitzungsdauer, Herkunftsseite bzw. Kampagneninformationen, Browser, Gerät, Sprache, ungefähre Region sowie Cookie-/Client-Kennungen verarbeiten. Die IP-Adresse wird für die Netzwerkkommunikation benötigt; Google beschreibt eine gesonderte Behandlung von IP-Adressen in GA4.

Zweck ist, die Nutzung und Herkunft von Besuchen zu verstehen und das Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Zustimmung ist für den Zugriff auf das öffentliche Angebot nicht erforderlich. Ohne Zustimmung wird das GA-Skript durch unsere Einbindung nicht geladen. Öffentliche Seitenwechsel werden als Seitenaufruf gemessen; die Verwaltung und /auth werden von dieser Einbindung ausgeschlossen. Google Signals ist in der Website-Konfiguration deaktiviert; eine eigene User-ID wird nicht gesetzt.

Google Analytics kann _ga und _ga_* Cookies setzen. Ihre übliche Laufzeit kann bis zu zwei Jahre betragen; tatsächliche Cookie-Laufzeiten und die Aufbewahrung von Ereignisdaten sind unterschiedliche Einstellungen.

Konfiguration der Datenaufbewahrung in dieser Property: In unserer GA4-Property sind Ereignisdaten auf 2 Monate und Nutzerdaten auf 14 Monate eingestellt. Die Option „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert. Diese Fristen betreffen die entsprechenden Detaildaten; aggregierte Standardberichte sind davon teilweise ausgenommen.

Sie können Ihre Zustimmung jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Ein Widerruf beendet die weitere Erfassung durch unsere GA-Einbindung; bekannte GA-Cookies werden soweit technisch möglich entfernt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch rückwirkend gelöscht. Die Rechtmäßigkeit einer vorherigen Verarbeitung bleibt unberührt. Nach Widerruf empfiehlt sich das Neuladen der Seite.

Weitere Hinweise: Google-Datenschutz, GA4-Datenschutzinformationen und Datenaufbewahrung.

Für die Produktionswebsite wird keine Lovable-Plattformstatistik eingesetzt. Die Besucheranzeigen in unserer Verwaltung verwenden die nach Statistik-Einwilligung erfassten Google-Analytics-Daten. Davon zu unterscheiden sind technisch notwendige Server- und Sicherheitsprotokolle, die im Hosting-Abschnitt beschrieben werden.

Einzelheiten zur Betriebsstatistik: Die Besucheranzeigen beruhen auf Google Analytics 4. Es werden nur Besuche berücksichtigt, für die der Statistik-Einwilligung zugestimmt wurde. Daher bilden die Anzeigen nicht zwingend sämtliche tatsächlichen Besucher ab. Rechtsgrundlage, Datenkategorien und Aufbewahrung entsprechen dem Google-Analytics-Abschnitt. Lovable erhält durch diese Produktionsstatistik keine Besucherdaten.

Auf Künstlerprofilen können Spotify-Songvorschauen angeboten werden. Ein eingebetteter Spotify-Player wird erst nach Ihrem aktiven Klick auf „Anhören“ geladen. Vor der Aktivierung baut dieser Player keine Verbindung zu Spotify auf. Beim Laden kann Spotify IP-Adresse, Browser-/Geräteinformationen, aufgerufene Inhalte und Interaktionen verarbeiten sowie eigene Speichertechnologien verwenden. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Die Aktivierung des Players ist freiwillig und unabhängig von der GA-Einwilligung. Rechtsgrundlage für das freiwillige Laden ist Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie beenden die aktive Einbindung durch Verlassen oder Neuladen der Seite; bereits übermittelte Daten werden dadurch nicht gelöscht. Die eigene Verarbeitung bei Spotify erläutert dessen Datenschutzrichtlinie.

Links zu Spotify, YouTube, Instagram, Veranstaltern und anderen Anbietern öffnen deren Websites. Ein bloßer Link ist kein automatisch geladener Video- oder Social-Media-Player. Beim Anklicken gelten die Datenschutzbestimmungen des Zielanbieters. Bilder können, abhängig von der gepflegten Bildadresse, von unserer Infrastruktur oder einem externen Bildanbieter ausgeliefert werden. Bei externen Bildadressen erhält der jeweilige Anbieter technisch notwendige Abrufdaten, etwa die IP-Adresse. Die konkrete Bildquelle ist an der Bildadresse erkennbar.

Die Schriftarten werden lokal mit der Website ausgeliefert. Für die Darstellung der Schrift wird keine Verbindung zum Google-Fonts-Dienst aufgebaut.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt und technische Versanddaten zur Bearbeitung der Anfrage. Empfänger können eingesetzte E-Mail-Dienstleister sein. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; für andere Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, eingehende Anliegen zu beantworten. Die Angaben werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflicht oder erforderliche Rechtsverfolgung entgegensteht.

Die Anmeldung ist für berechtigte Administratoren vorgesehen, nicht Voraussetzung für öffentliche Besucher. Hier werden insbesondere E-Mail-Adresse, Kontokennung, Anmeldedaten, Sitzungs-/Authentifizierungstokens sowie bei aktivierter Zwei-Faktor-Anmeldung die zugehörigen Sicherheitsdaten verarbeitet. Änderungen können mit Benutzerkennung und Zeitpunkt protokolliert werden. Die Verarbeitung dient Zugangsschutz, Kontoverwaltung und Nachvollziehbarkeit administrativer Änderungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind die für Authentifizierung, Datenbank und Sicherheit eingesetzten Dienstleister. Sitzungsdaten werden bis zum Ablauf oder der Abmeldung verwendet; Kontodaten bis zur Entfernung des Kontos und darüber hinaus nur soweit für Sicherheits- oder Nachweiszwecke bzw. gesetzliche Pflichten erforderlich.

Google Search Console und Bing Webmaster Tools liefern uns Berichte über die Sichtbarkeit unserer Website in den jeweiligen Suchmaschinen, etwa Suchbegriffe, Einblendungen, Klicks, Seiten und ungefähre Herkunfts-/Gerätekategorien. Aus diesen Berichten erhalten wir keine vollständige Identität einzelner Suchender. Die Nutzung dieser Verwaltungswerkzeuge fügt der Website allein kein zusätzliches Besucher-Tracking-Skript hinzu. Berechtigte Auswertungstools können Zugriff auf die dafür freigegebenen Berichte erhalten. Rechtsgrundlage unserer Auswertung ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, die Auffindbarkeit und technische Qualität des Angebots zu verbessern. Die Verarbeitung bei den Suchmaschinen selbst unterliegt deren eigenen Datenschutzhinweisen.

Die Profile können Künstlernamen, öffentlich angekündigte Auftritte, freigegebene Bilder sowie bestätigte Profil- und Musiklinks enthalten. Die Informationen stammen aus öffentlich zugänglichen bzw. in der Quellenansicht genannten Veröffentlichungen oder werden redaktionell gepflegt. Dies dient dem Informationsangebot zu Auftritten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, sachlich über öffentliche Veranstaltungen zu informieren. Die Angaben bleiben gespeichert, solange sie für dieses Angebot und die Nachvollziehbarkeit relevant sind; fehlerhafte Angaben können korrigiert werden. Betroffene können sich über die oben genannten Kontaktdaten an uns wenden. Bild- und Persönlichkeitsrechte sind gesondert zu beachten; die öffentliche Verfügbarkeit eines Bildes ersetzt keine Nutzungserlaubnis.

Zugriff erhalten nur für den jeweiligen Zweck berechtigte Personen und technische Dienstleister. Soweit Dienstleister als Auftragsverarbeiter tätig sind, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Dessen Abschluss wird durch diesen Text nicht ersetzt.

Bei Google, Hosting-, Infrastruktur- oder anderen aktivierten Diensten können Übermittlungen außerhalb des EWR stattfinden. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO. Ein Angemessenheitsbeschluss gilt nicht pauschal für jeden Empfänger in einem Land.

Für dieses Angebot verifizierte Empfänger, Länder und Garantien: Google Ireland Limited (Irland) kann Daten an Google LLC und weitere Empfänger insbesondere in den USA übermitteln. Google erläutert hierfür das EU-US Data Privacy Framework für die davon erfassten zertifizierten Empfänger und Standardvertragsklauseln: https://policies.google.com/privacy/frameworks?hl=de. Bei freiwillig aktivierten Spotify-Playern verarbeitet Spotify AB (Schweden) Daten auch international und nennt Standardvertragsklauseln als Übermittlungsgarantie: https://www.spotify.com/de/legal/privacy-policy/. Das selbst gehostete Supabase-System nutzt unsere STRATO-Infrastruktur in der EU und übermittelt durch den Betrieb der Software allein keine Daten an Supabase Cloud. Einzelheiten zu Google-Werbung stehen im gesonderten Werbeabschnitt dieser Erklärung.

Informationen und gegebenenfalls Kopien einschlägiger Garantien können Sie unter den Kontaktdaten des Verantwortlichen anfordern; berechtigte Geschäftsgeheimnisse können geschwärzt werden.

Die Dauer richtet sich nach den in den jeweiligen Abschnitten genannten Zwecken, Einstellungen und gesetzlichen Pflichten. Sobald der Zweck entfällt und keine vorrangige Pflicht besteht, werden personenbezogene Daten gelöscht oder anonymisiert. Technisch notwendige Verarbeitung lässt sich nicht vollständig durch Ablehnung von Statistik-Cookies vermeiden. Die Website nutzt HTTPS. Ein absoluter Schutz jeder Datenübertragung kann nicht zugesichert werden.

Nach Maßgabe der DSGVO haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16).
• Löschung unter den gesetzlichen Voraussetzungen (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit bei Vorliegen der Voraussetzungen (Art. 20).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine Übersicht bietet die Datenschutzkonferenz.

Soweit wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Richten Sie Ihren Widerspruch an den Verantwortlichen.

Für die öffentliche Nutzung müssen Sie uns kein Konto und keine Analytics-Einwilligung bereitstellen. Technische Netzwerkdaten sind zum Abruf erforderlich; Angaben bei einer Kontaktanfrage benötigen wir, soweit sie zur Beantwortung notwendig sind. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO wird durch unsere beschriebenen Website-Funktionen nicht getroffen.

Bei Änderungen des Angebots oder der eingesetzten Dienste passen wir diese Erklärung an. Maßgeblich ist die auf dieser Seite angezeigte Fassung.

Wir bereiten die Finanzierung dieses Informationsangebots durch gekennzeichnete Google-AdSense-Anzeigen vor. Solange die Website-Prüfung und die technische Freigabe nicht abgeschlossen sind, werden über diese Einbindung keine Anzeigen angefordert. Der Google-AdSense-Kontonachweis im Seitenkopf und die ads.txt-Datei setzen selbst keine Werbe-Cookies.

Nach Aktivierung ist Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google und die im Einwilligungsdialog aufgeführten Werbepartner können personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Cookie-Kennungen und Interaktionen mit Anzeigen verarbeiten. Die Zwecke umfassen die Auslieferung, Personalisierung und Messung von Werbung sowie Sicherheits- und Missbrauchsschutz. Anzeigen können von Google und weiteren im Dialog genannten Drittanbietern stammen.

Wir verwenden für Werbung eine von Google zertifizierte Einwilligungslösung nach dem IAB Transparency and Consent Framework (TCF). Die Bereitstellung des Einwilligungsdialogs benötigt technisch die Verbindung zu Google; dabei werden insbesondere IP-Adresse, Browserdaten und die Einwilligungsentscheidung verarbeitet. Das dient der Verwaltung und dem Nachweis Ihrer Auswahl. Die Entscheidung und zugehörige technische Kennungen können hierfür gespeichert werden. Rechtsgrundlage für die erforderliche Einwilligungsverwaltung ist Art. 6 Abs. 1 lit. c DSGVO; soweit zur technisch notwendigen Speicherung bzw. zum Zugriff erforderlich, § 25 Abs. 2 TDDDG.

Für einwilligungspflichtige Werbeverarbeitung und das Speichern bzw. Auslesen von Werbe-Cookies gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. In unserer Einbindung werden Anzeigen erst nach entsprechender Werbe-Einwilligung angefordert. Die Zustimmung zu Statistik oder externen Medien allein erlaubt keine Werbung. Sie können Werbung ablehnen und die öffentlichen Informationen weiterhin nutzen.

Nach Aktivierung können Sie Ihre Auswahl jederzeit über „Werbe-Einstellungen“ im Seitenfuß aufrufen und mit Wirkung für die Zukunft widerrufen. Die Statistik- und Medienauswahl verwalten Sie getrennt über „Cookie-Einstellungen“. Bei einem Werbewiderruf werden die über unsere Einbindung angezeigten Anzeigen entfernt. Bereits rechtmäßig erfolgte Verarbeitungen bleiben vom Widerruf unberührt.

Die konkreten Partner, Zwecke und verfügbaren Angaben zu Speicherfristen finden Sie im Werbe-Einwilligungsdialog. Cookie-Laufzeiten können sich nach Cookie und Anbieter unterscheiden. Verbindungen und Datenübermittlungen an Google LLC sowie weitere Empfänger außerhalb des EWR sind möglich; maßgeblich sind die Voraussetzungen der Art. 44 ff. DSGVO und die jeweiligen Empfänger und Garantien. Weitere Informationen: Google – Datenverwendung auf Partnerwebsites, Google – Werbung und Cookies, Datenschutzerklärung von Google.