Erklæring om beskyttelse af personoplysninger

1. Den dataansvarlige

Den dataansvarlige for databehandlingen på dette websted i henhold til den generelle forordning om databeskyttelse (GDPR) er:

Max Philipp Reuter (kunstnernavn: MBZ.Music)
Hermann-Heye-Straße 26
28199 Bremen
E-mail: info@mbz-music.com

2. Oversigt

Denne hjemmeside præsenterer musik, begivenheder og videoer fra MBZ.Music. Der er ingen registrering og ingen brugerkonto for besøgende. Vi behandler kun personoplysninger, i det omfang det er nødvendigt for en sikker drift af hjemmesiden, eller hvis du selv videregiver dem til os.

3. Hosting

Hjemmesiden drives på en server, som vi administrerer hos IONOS SE (Tyskland).

4. Serverlogfiler

Når du besøger hjemmesiden, behandler webserveren teknisk nødvendige data: IP-adresse, dato og klokkeslæt, den besøgte URL, HTTP-statuskode, overført datamængde, henvisnings-URL samt browseridentifikation (User-Agent). Behandlingen tjener til at sikre sikkerheden og stabiliteten i driften samt til at afværge angreb. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (berettiget interesse i sikker drift).

Adgangslogfiler roteres ugentligt og slettes automatisk efter ca. fire uger, fejllogfiler efter op til ti uger. Der foretages ingen sammenkobling med andre datakilder .

Fejlrapporter: Hvis der opstår en teknisk fejl på en side (scriptfejl eller en overtrædelse af sidens sikkerhedspolitik), sender din browser en kort meddelelse til denne server: fejltekst, den berørte fil og side (uden forespørgselsparametre) samt browser og operativsystem i grov form (f.eks. »Chrome 140 / Android«). IP-adresse og fuldstændig browseridentifikation gemmes ikke i denne forbindelse; IP-adressen anvendes kun i forkortet, ikke-tilbageregnelig form i højst 60 sekunder for at begrænse mængden af meddelelser. Enslydende meddelelser samles og slettes efter 30 dage. Formålet er fejlretning; retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (berettiget interesse i en velfungerende hjemmeside).

5. Rækkeviddeanalyse

Dette website bruger Matomo til rækkeviddemåling, men først efter dit udtrykkelige samtykke. Indtil da indlæses intet Matomo-script, og der sendes ingen statistikforespørgsler. Efter samtykke registreres sidevisninger og overordnede interaktioner (f.eks. klik til sociale netværk, afspillere og eksternt indlejret indhold samt vellykkede formularindsendelser). URL-parametre og fragmenter sendes ikke, og Matomo-cookies er deaktiveret. Dit valg gemmes lokalt i browseren. Du kan til enhver tid trække dit samtykke tilbage via „Statistikindstillinger” i sidefoden; derefter sendes der ingen flere Matomo-hændelser. Retsgrundlaget er dit samtykke efter artikel 6, stk. 1, litra a, i GDPR. Når statistik er aktiveret, behandler den Matomo-installation, der drives på vores vegne, tekniske forbindelsesdata såsom IP-adresse og browseroplysninger. Ved nye besøg maskerer Matomo tre bytes af IPv4-adressen (og den tilsvarende del af IPv6) før lagring og bruger kun den maskede adresse til geolokation. Rå besøgsdata slettes efter 180 dage, og behandlede rapporter efter 12 måneder. Udvalgte grundlæggende målinger uden besøgsdetaljer kan gemmes længere.

6. Skrifttyper

De anvendte skrifttyper (Inter og Space Grotesk) leveres fra vores egen server. Når hjemmesiden åbnes, oprettes der ingen forbindelse til tredjeparts skrifttypetjenester.

7. Indlejret indhold (SoundCloud, Mixcloud, YouTube, Vimeo, Spotify, OpenStreetMap)

På siderne »Musik« og »Videoer« kan der være indlejret indhold fra SoundCloud, Mixcloud, YouTube (Google) og Vimeo, og på begivenhedernes detaljesider kan der være et kort fra OpenStreetMap (OpenStreetMap Foundation, Det Forenede Kongerige). Dette indhold hentes først fra den pågældende udbyders servere, når du klikker på knappen »Indlæs indhold«. Inden da oprettes der ingen forbindelse til disse udbydere.

Når indholdet indlæses, overføres din IP-adresse til udbyderen, og udbyderen kan placere cookies samt indsamle oplysninger om din enhed og din brug. I den forbindelse kan der finde en overførsel sted til lande uden for EU, især til USA. Retsgrundlaget er dit samtykke ved at klikke (art. 6, stk. 1, litra a i GDPR, § 25, stk. 1 i TDDDG, for overførsler til tredjelande art. 49, stk. 1, litra a i GDPR). Samtykket gælder kun for det pågældende besøg på siden og gemmes ikke; næste gang du besøger siden, skal du give dit samtykke på ny. Du kan til enhver tid tilbagekalde det ved at forlade siden eller genindlæse den.

Forhåndsvisninger fra Instagram og TikTok: På startsiden og i galleriet viser vi forhåndsvisninger af vores seneste indlæg. Disse billeder hentes af vores server hos udbyderne og leveres af vores server; din browser opretter ikke nogen forbindelse til Meta eller TikTok. Først når du klikker på et indlæg, åbnes udbyderens side.

Spotify: I pressematerialet kan afspilleren fra vores Spotify-profil (Spotify AB, Sverige) være indlejret. Ligesom det øvrige indlejrede indhold indlæses den først efter dit klik; ovenstående gælder.

Du kan finde yderligere oplysninger i udbydernes privatlivspolitikker:

• SoundCloud
• Mixcloud
• Spotify
• OpenStreetMap
• YouTube (Google)
• Vimeo

Linkene til vores profiler på YouTube, SoundCloud, Mixcloud, Vimeo og Instagram i sidefoden er blot henvisninger. Data overføres først, når du klikker på et af disse links og besøger den pågældende side .

8. Cookies

Besøgende modtager ingen cookies fra os. Kun i det beskyttede login-område på hjemmesiden indsætter vi efter vellykket login en teknisk nødvendig sessionscookie (mbz_session, gyldighedsperiode syv dage), for at holde dig logget ind. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR i forbindelse med § 25 , stk. 2, nr. 2, i TDDDG. Når du klikker på indlejret indhold (afsnit 7), kan de respektive udbydere placere deres egne cookies.

Hjemmesiden er tilgængelig på flere sprog. For at du ikke bliver omdirigeret igen ved dit næste besøg, gemmer vi sproget (kun sprogkoden, f.eks. »en«) i din browsers lokale lager (localStorage, posten »mbz-sprache«). Denne oplysning overføres ikke til os og sammenkædes ikke med andre data ; du kan til enhver tid slette den via browserindstillingerne. Retsgrundlaget er § 25, stk. 2, nr. 2 i TDDDG (absolut nødvendigt for den af dig ønskede visning på dit sprog).

9. Kontakt

Når du kontakter os via e-mail, behandler vi dine oplysninger (e-mail-adresse, indholdet af beskeden) for at behandle din forespørgsel. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR, ved kontraktrelaterede henvendelser (f.eks. booking) artikel 6, stk. 1, litra b, i GDPR. Vi sletter oplysningerne, så snart henvendelsen er afsluttet, og der ikke er lovmæssige opbevaringsforpligtelser, der står i vejen herfor.

Via kontaktformularen behandler vi de oplysninger, du indtaster (navn, e-mail-adresse, emne, besked). Beskeden sendes til os via vores egen mailserver (Stalwart på servere i Tyskland) og gemmes ikke i en database på hjemmesiden. For at beskytte mod misbrug (spam) registreres din IP-adresse højst i en time i webserverens arbejdshukommelse og slettes derefter; den gemmes ikke permanent. Retsgrundlaget er som ovenfor artikel 6, stk. 1, litra b) eller litra f) i GDPR.

Vi gemmer bookingforespørgsler („Forespørg om optræden“) sammen med dine oplysninger (navn, e-mail-adresse, eventuelt telefonnummer og arrangør, dato, sted, type arrangement, antal gæster, sætlængde, budget, besked) i vores eget content management-system (Strapi, på vores servere i Tyskland) og modtager en meddelelse via e-mail. Opbevaringen tjener til behandling af forespørgslen og udarbejdelse af en kontrakt (art. 6, stk. 1, litra b i GDPR). Hvis der ikke indgås en aftale, sletter vi forespørgslen senest seks måneder efter den ønskede dato; i tilfælde af en aftale gælder de lovmæssige opbevaringsfrister. Spam-beskyttelsen fungerer på samme måde som ved kontaktformularen.

Nyhedsbrev og gratis downloads

Til nyhedsbrevet behandler vi din e-mail-adresse og, hvis angivet, dit fornavn. Tilmeldingen sker via en double-opt-in-procedure: Du modtager en e-mail med et bekræftelseslink, og først derefter sender vi dig nyhedsbrevet. Vi gemmer tidspunktet for tilmelding og bekræftelse for at kunne dokumentere samtykket . Udsendelsen sker med den selvhostede software Listmonk på vores servere i Tyskland via vores egen mailserver; der anvendes ingen tredjepartsudbydere. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR). Du kan til enhver tid tilbagekalde dit samtykke via afmeldingslinket i hver e-mail eller ved at sende en besked til info@mbz-music.com; dine data vil derefter blive slettet.

Du kan få adgang til gratis downloads via tilmeldingen til nyhedsbrevet (som ovenfor) eller ved at klikke på »Følg« på en musikplatform. Når du følger, åbnes den pågældende udbyders side i en ny fane; her gælder udbyderens privatlivspolitik. Vi får ikke at vide, om og under hvilken konto du følger os. Downloadlinket er gyldigt i 24 timer; vi tæller downloads pr. titel uden at knytte dem til din person.

10. Radio (livestream)

På siden »Radio« kan du lytte til vores livestream. Streamen indlæses først, når du klikker på »Afspil«, og kommer fra vores egen streamingserver (stream.mbz-music.com), ikke fra en tredjepartsudbyder. Når du lytter, behandler serveren af tekniske årsager din IP-adresse samt tidspunktet for og varigheden af forbindelsen i logfiler; retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (drift og sikkerhed af tjenesten). Der indstilles ingen cookies. Visningen af det aktuelle nummer og programmet hentes af vores webserver fra vores egen radioserver (LibreTime); din IP-adresse videregives ikke til tredjeparter i den forbindelse. Opbygningen af hosting-løsningen er beskrevet i afsnit 3.

11. Dine rettigheder

Du har ret til indsigt (art. 15 i GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandlingen (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21). I det omfang behandlingen er baseret på en berettiget interesse, kan du til enhver tid gøre indsigelse herimod af grunde, der skyldes din særlige situation. Et givet samtykke kan du tilbagekalde med virkning for fremtiden.

For at udøve dine rettigheder er det tilstrækkeligt at sende en besked til ovennævnte e-mail-adresse. Desuden har du ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse, især i den medlemsstat, hvor du har dit sædvanlige opholdssted, din arbejdsplads eller hvor den påståede overtrædelse har fundet sted (art. 77 i GDPR).

Der er ingen forpligtelse til at afgive personoplysninger. Der foretages ingen automatiseret beslutningstagning, herunder profilering.