Datenschutz

Kurz gesagt

  • Keine Cookies, kein Tracking, keine Werbung, keine Analyse-Werkzeuge.
  • Schriften und Bilder kommen vom eigenen Server, nicht von Google oder anderen Dritten – auch die Fotos von Bands und Gigs.
  • Hörproben von YouTube, Bandcamp, SoundCloud und Spotify werden erst geladen, wenn du sie anklickst.
  • Es gibt kein Konto. Gespeichert wird nur, wenn du ein Bild meldest – und dann nur der Grund, nichts über dich.

Verantwortlich

TODO Tom: Name bzw. Firma, Anschrift
E-Mail: TODO Tom: Kontaktadresse für Datenschutz

Server-Logs

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser-Kennung und gegebenenfalls die verweisende Seite. Das dient dem Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach TODO Tom: z. B. 14 Tagen gelöscht. Der Server steht in TODO Tom: Standort, z. B. Wien, eigener Server.

Hörproben

Bei manchen Gigs und Bands gibt es Hörproben von YouTube, Bandcamp, SoundCloud oder Spotify. Jeder Player wird erst geladen, wenn du ihn anklickst; vorher stellt dein Browser keine Verbindung zum jeweiligen Dienst her, auch kein Vorschaubild kommt von dort. Nach dem Klick lädt dein Browser den Player direkt vom Dienst. Dieser erhält dabei unter anderem deine IP-Adresse, Angaben zu deinem Browser und die Adresse unserer Seite und kann Cookies oder ähnliche Techniken einsetzen; dafür ist der jeweilige Dienst verantwortlich. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO); sie gilt nur für diesen einen Player und nur, solange die Seite offen ist. Welche Player es gibt, wissen wir nur aus öffentlichen Angaben (Band-Website, Wikidata, MusicBrainz und Ergebnisse einer automatischen Websuche nach offiziellen Profilen der Band); unser Server ruft diese Dienste dafür nicht auf.

YouTube

Videos und der Kanal-Player (die neuesten Videos einer Band) werden über youtube-nocookie.com eingebunden. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich. Details: Datenschutzerklärung von Google, Hinweise zum erweiterten Datenschutzmodus.

Bandcamp

Der Player kommt von bandcamp.com. Empfänger ist Bandcamp, Inc. (USA); eine Übermittlung in die USA findet statt. Details: Datenschutzerklärung von Bandcamp.

SoundCloud

Der Player kommt von w.soundcloud.com. Empfänger ist SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland; eine Übermittlung in die USA ist möglich. Details: Datenschutzerklärung von SoundCloud.

Spotify

Der Player kommt von open.spotify.com. Empfänger ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden; eine Übermittlung in Drittländer wie die USA ist möglich. Details: Datenschutzerklärung von Spotify.

TODO Tom: Formulierung und Anschriften der Dienste rechtlich prüfen lassen

Fotos

Fotos zu Gigs und Bands stammen von den Websites der Venues und Bands. Wir liefern sie über unseren eigenen Server aus: Dein Browser stellt dafür keine Verbindung zu fremden Bild-Servern her, die Betreiber dieser Seiten erfahren also nichts über deinen Besuch. Unser Server hält eine verkleinerte Fassung höchstens 24 Stunden im Zwischenspeicher und fragt danach beim Original nach; ist das Bild dort weg, verschwindet es auch hier. Fotos mit freier Lizenz (z. B. von Wikimedia Commons) speichern wir mit Lizenz und Namensnennung.

Automatische Verarbeitung (Claude von Anthropic)

Programme lesen, Gigs einordnen, Bandtexte schreiben und nach Websites und offiziellen Profilen von Bands suchen erledigt bei uns ein KI-Dienst: Claude der Anthropic PBC (USA), als Auftragsverarbeiter. Dafür bekommt Anthropic Texte öffentlicher Programmseiten und Band-Websites. Damit auf Fotos keine Köpfe abgeschnitten werden, schicken wir außerdem verkleinerte Fotos von Gigs und Bands an Claude; zurück kommt nur, wo im Bild Gesichter sind, damit wir den Bildausschnitt danach ausrichten. Niemand wird dabei erkannt oder identifiziert, wir speichern nur die Position des Ausschnitts. Daten von Besucherinnen und Besuchern dieser Website gehen nicht an Anthropic. Rechtsgrundlage ist unser berechtigtes Interesse an einem vollständigen, gut lesbaren Kalender (Art. 6 Abs. 1 lit. f DSGVO); für die Übermittlung in die USA gelten die Standardvertragsklauseln bzw. der EU-US Data Privacy Framework. Automatisch erstellte Texte sind auf der Seite gekennzeichnet.

TODO Tom: Auftragsverarbeitung mit Anthropic (Commercial Terms/DPA) und Übermittlungsgrundlage prüfen

„Bild melden“

Wenn du ein Foto meldest, wird es sofort entfernt. Gespeichert wird nur der Grund, den du aus der Liste wählst – kein Name, keine E-Mail-Adresse, keine IP-Adresse. Damit niemand massenhaft Fotos entfernen kann, zählt der Server Meldungen kurz im Arbeitsspeicher mit: Dafür wird aus deiner IP-Adresse ein Prüfwert (Hash) gebildet, der nach 15 Minuten verfällt, bei jedem Neustart unbrauchbar wird und nie auf eine Festplatte oder in die Datenbank kommt (Art. 6 Abs. 1 lit. f DSGVO).

Links zu anderen Seiten

Links zu Ticketshops, Venues und Bands führen zu fremden Websites. Dort gelten deren Datenschutzbestimmungen.

„Fehler melden“

In dieser Version wird eine Fehlermeldung weder gespeichert noch verschickt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen. Beschweren kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Stand: TODO Tom: Datum