Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Max Philipp Reuter (Künstlername: MBZ.Music)
Hermann-Heye-Straße 26
28199 Bremen
E-Mail: info@mbz-music.com

2. Überblick

Diese Website stellt Musik, Events und Videos von MBZ.Music vor. Es gibt keine Registrierung und kein Benutzerkonto für Besucher. Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website erforderlich ist oder Sie uns diese selbst mitteilen.

3. Hosting

Die Website wird auf einem von uns administrierten Server bei der IONOS SE (Deutschland) betrieben.

4. Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browserkennung (User-Agent). Die Verarbeitung dient der Sicherheit und Stabilität des Betriebs und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Zugriffsprotokolle werden wöchentlich rotiert und nach etwa vier Wochen automatisch gelöscht, Fehlerprotokolle nach bis zu zehn Wochen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Fehlerberichte: Tritt auf einer Seite ein technischer Fehler auf (Skriptfehler oder ein Verstoß gegen die Sicherheitsrichtlinie der Seite), sendet Ihr Browser eine kurze Meldung an diesen Server: Fehlertext, betroffene Datei und Seite (ohne Abfrageparameter) sowie Browser und Betriebssystem in grober Form (z. B. „Chrome 140 / Android“). IP-Adresse und vollständige Browserkennung werden dabei nicht gespeichert; die IP-Adresse wird nur in gekürzter, nicht rückrechenbarer Form für höchstens 60 Sekunden zur Begrenzung der Meldungsmenge genutzt. Gleiche Meldungen werden zusammengefasst und nach 30 Tagen gelöscht. Zweck ist die Fehlerbehebung, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

5. Reichweitenmessung

Diese Website verwendet Matomo zur Reichweitenmessung, jedoch erst nach Ihrer ausdrücklichen Zustimmung. Vorher wird kein Matomo-Skript geladen und keine Statistik-Anfrage gesendet. Nach Ihrer Zustimmung werden Seitenaufrufe und grobe Interaktionen (z. B. Klicks auf soziale Netzwerke, Player und externe Einbettungen sowie erfolgreiche Formularsendungen) erfasst. Abfrageparameter und Fragmente der URL werden nicht übermittelt; Matomo-Cookies sind deaktiviert. Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können Ihre Zustimmung jederzeit über „Statistik-Einstellungen“ im Fußbereich widerrufen; danach werden keine weiteren Matomo-Ereignisse gesendet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei aktivierter Statistik verarbeitet die von uns betriebene Matomo-Installation technische Verbindungsdaten wie IP-Adresse und Browserinformationen.

Bei neuen Besuchen maskiert Matomo die IP-Adresse vor der Speicherung um drei Bytes (IPv4; bei IPv6 entsprechend) und verwendet für die Standortbestimmung nur die maskierte Adresse. Rohdaten zu Besuchen werden nach 180 Tagen gelöscht; aufbereitete Berichte nach 12 Monaten. Ausgewählte Basiskennzahlen ohne Besuchsdetails können länger gespeichert bleiben.

6. Schriftarten

Die verwendeten Schriftarten (Inter und Space Grotesk) werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Schriftarten-Diensten von Drittanbietern aufgebaut.

7. Eingebettete Inhalte (SoundCloud, Mixcloud, YouTube, Vimeo, Spotify, OpenStreetMap)

Auf den Seiten „Musik“ und „Videos“ können Inhalte von SoundCloud, Mixcloud, YouTube (Google) und Vimeo eingebunden sein, auf den Detailseiten der Events eine Karte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Diese Inhalte werden erst nach Ihrem Klick auf die Schaltfläche „Inhalt laden“ von den Servern des jeweiligen Anbieters geladen. Vorher findet keine Verbindung zu diesen Anbietern statt.

Mit dem Laden wird Ihre IP-Adresse an den Anbieter übertragen, und der Anbieter kann Cookies setzen sowie Informationen über Ihr Gerät und Ihre Nutzung erheben. Dabei kann eine Übermittlung in Länder außerhalb der EU, insbesondere in die USA, stattfinden. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, für Drittlandübermittlungen Art. 49 Abs. 1 lit. a DSGVO). Die Einwilligung gilt nur für den jeweiligen Seitenbesuch und wird nicht gespeichert; beim nächsten Aufruf müssen Sie erneut zustimmen. Sie können sie jederzeit widerrufen, indem Sie die Seite verlassen oder neu laden.

Vorschauen von Instagram und TikTok: Auf der Startseite und in der Galerie zeigen wir Vorschaubilder unserer neuesten Beiträge. Diese Bilder ruft unser Server bei den Anbietern ab und liefert sie selbst aus; Ihr Browser baut dabei keine Verbindung zu Meta oder TikTok auf. Erst wenn Sie auf einen Beitrag klicken, öffnet sich die Seite des Anbieters.

Spotify: Im Presse-Kit kann der Player unseres Spotify-Profils (Spotify AB, Schweden) eingebunden sein. Er wird wie die übrigen eingebetteten Inhalte erst nach Ihrem Klick geladen; es gilt das oben Gesagte.

Weitere Informationen finden Sie in den Datenschutzerklärungen der Anbieter:

• SoundCloud
• Mixcloud
• Spotify
• OpenStreetMap
• YouTube (Google)
• Vimeo

Die Links zu unseren Profilen bei YouTube, SoundCloud, Mixcloud, Vimeo und Instagram im Seitenfuß sind einfache Verweise. Daten werden erst übertragen, wenn Sie einen dieser Links anklicken und die jeweilige Seite besuchen.

8. Cookies

Besucher erhalten von uns keine Cookies. Nur im geschützten Anmeldebereich der Website setzen wir nach erfolgreicher Anmeldung ein technisch notwendiges Sitzungs-Cookie (mbz_session, Laufzeit sieben Tage), um Sie angemeldet zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Nach Ihrem Klick auf eingebettete Inhalte (Abschnitt 7) können die jeweiligen Anbieter eigene Cookies setzen.

Die Website ist in mehreren Sprachen verfügbar. Damit Sie beim nächsten Besuch nicht erneut umgeleitet werden, speichern wir die Sprache (nur das Sprachkürzel, z. B. „en“) im lokalen Speicher Ihres Browsers (localStorage, Eintrag „mbz-sprache“). Diese Angabe wird nicht an uns übertragen und nicht mit anderen Daten verknüpft; Sie können sie jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für die von Ihnen gewünschte Darstellung in Ihrer Sprache unbedingt erforderlich).

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen (zum Beispiel Booking) Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über das Kontaktformular verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht). Die Nachricht wird über unseren eigenen Mailserver (Stalwart auf Servern in Deutschland) an uns zugestellt und nicht in einer Datenbank der Website gespeichert. Zum Schutz vor Missbrauch (Spam) wird Ihre IP-Adresse höchstens eine Stunde lang im Arbeitsspeicher des Webservers gezählt und danach verworfen; sie wird nicht dauerhaft gespeichert. Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Buchungsanfragen („Gig anfragen“) speichern wir mit Ihren Angaben (Name, E-Mail-Adresse, optional Telefon und Veranstalter, Datum, Ort, Art des Events, Gästezahl, Set-Länge, Budget, Nachricht) in unserem eigenen Content-Management-System (Strapi, auf unseren Servern in Deutschland) und erhalten eine Benachrichtigung per E-Mail. Die Speicherung dient der Bearbeitung der Anfrage und der Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens sechs Monate nach dem angefragten Termin; bei einem Auftrag gelten die gesetzlichen Aufbewahrungsfristen. Der Spam-Schutz arbeitet wie beim Kontaktformular.

Newsletter und Gratis-Downloads

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst danach senden wir Ihnen den Newsletter. Wir speichern Zeitpunkt der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Der Versand erfolgt mit der selbst gehosteten Software Listmonk auf unseren Servern in Deutschland über unseren eigenen Mailserver; es werden keine Drittanbieter eingesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an info@mbz-music.com widerrufen; Ihre Daten werden dann gelöscht.

Gratis-Downloads können Sie über die Newsletter-Anmeldung (wie oben) oder über einen Klick auf „Folgen“ bei einer Musikplattform freischalten. Beim Folgen öffnet sich die Seite des jeweiligen Anbieters in einem neuen Tab; es gelten dessen Datenschutzbestimmungen. Wir erfahren dabei nicht, ob und unter welchem Konto Sie folgen. Der Download-Link ist 24 Stunden gültig; wir zählen Downloads je Titel ohne Bezug zu Ihrer Person.

10. Radio (Livestream)

Auf der Seite „Radio“ können Sie unseren Livestream hören. Der Stream wird erst nach Ihrem Klick auf „Play“ geladen und kommt von unserem eigenen Streaming-Server (stream.mbz-music.com), nicht von einem Drittanbieter. Beim Hören verarbeitet der Server technisch notwendig Ihre IP-Adresse sowie Zeitpunkt und Dauer der Verbindung in Logdateien; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Angebots). Es werden keine Cookies gesetzt. Die Anzeige des laufenden Titels und des Programms bezieht unser Webserver von unserem eigenen Radio-Server (LibreTime); Ihre IP-Adresse wird dabei nicht an Dritte weitergegeben. Der Aufbau des Hostings ist in Abschnitt 3 beschrieben.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf einem berechtigten Interesse beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Eine Pflicht zur Bereitstellung personenbezogener Daten besteht nicht. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.