Informativa sulla privacy

1. Titolare del trattamento

Il responsabile del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è:

Max Philipp Reuter (nome d’arte: MBZ.Music)
Hermann-Heye-Straße 26
28199 Brema
E-mail: info@mbz-music.com

2. Panoramica

Il presente sito web presenta musica, eventi e video di MBZ.Music. Non è prevista alcuna registrazione né alcun account utente per i visitatori. Trattiamo i dati personali solo nella misura in cui ciò sia necessario per il corretto funzionamento del sito web o qualora Lei stesso ce li comunichi.

3. Hosting

Il sito web è ospitato su un server da noi amministrato presso IONOS SE (Germania).

4. File di log del server

Quando si accede al sito web, il server web tratta i dati tecnicamente necessari: indirizzo IP, data e ora, URL visitato, codice di stato HTTP, volume di dati trasmessi, URL di provenienza e identificativo del browser (User-Agent). Il trattamento è finalizzato alla sicurezza e alla stabilità del funzionamento del sito e alla difesa da attacchi. La base giuridica è costituita dall’art. 6, comma 1, lett. f del GDPR (interesse legittimo al funzionamento sicuro).

I registri di accesso vengono aggiornati settimanalmente e cancellati automaticamente dopo circa quattro settimane, mentre i registri degli errori vengono conservati per un massimo di dieci settimane. Non viene effettuato alcun incrocio con altre fonti di dati.

Segnalazioni di errore: qualora si verifichi un errore tecnico su una pagina (errore di script o violazione delle linee guida di sicurezza della pagina), il Suo browser invia una breve messaggio a questo server: testo dell’errore, file e pagina interessati (senza parametri di richiesta), nonché browser e sistema operativo in forma generica (ad es. «Chrome 140 / Android»). L’indirizzo IP e l’identificativo completo del browser non vengono memorizzati; l’indirizzo IP viene utilizzato solo in forma abbreviata e non riconducibile all’utente per un massimo di 60 secondi al fine di limitare il volume dei messaggi. Le segnalazioni identiche vengono raggruppate e cancellate dopo 30 giorni. Lo scopo è la risoluzione dei problemi; la base giuridica è l’art. 6, comma 1, lett. f del GDPR (legittimo interesse al corretto funzionamento del sito web).

5. Misurazione dell’audience

Questo sito utilizza Matomo per misurare l’audience solo dopo il suo consenso esplicito. Prima di allora non viene caricato alcuno script Matomo e non viene inviata alcuna richiesta statistica. Dopo il consenso vengono registrate le pagine visitate e le interazioni generali (ad esempio i clic verso social network, player e contenuti incorporati esterni, nonché l’invio corretto dei moduli). I parametri e i frammenti degli URL non vengono trasmessi e i cookie Matomo sono disattivati. La scelta viene salvata localmente nel browser. Può revocare il consenso in qualsiasi momento tramite «Impostazioni statistiche» nel piè di pagina; da quel momento non saranno inviati altri eventi Matomo. La base giuridica è il suo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR. Quando le statistiche sono attive, l’installazione Matomo gestita per nostro conto tratta dati tecnici di connessione, come l’indirizzo IP e le informazioni del browser. Per le nuove visite, Matomo maschera tre byte dell’indirizzo IPv4 (e la parte corrispondente per IPv6) prima della memorizzazione e utilizza solo l’indirizzo mascherato per la geolocalizzazione. I dati grezzi delle visite vengono eliminati dopo 180 giorni e i rapporti elaborati dopo 12 mesi. Alcune metriche di base senza dettagli delle visite possono essere conservate più a lungo.

6. Caratteri tipografici

I caratteri tipografici utilizzati (Inter e Space Grotesk) vengono forniti dal nostro server. All’apertura del sito web non viene stabilita alcuna connessione con servizi di caratteri tipografici di terze parti.

7. Contenuti incorporati (SoundCloud, Mixcloud, YouTube, Vimeo, Spotify, OpenStreetMap)

Nelle pagine «Musica» e «Video» possono essere integrati contenuti provenienti da SoundCloud, Mixcloud, YouTube (Google) e Vimeo, mentre nelle pagine di dettaglio degli eventi è presente una mappa di OpenStreetMap (OpenStreetMap Foundation, Regno Unito). Tali contenuti vengono caricati dai server del rispettivo fornitore solo dopo che l’utente ha cliccato sul pulsante «Carica contenuto». Prima di allora non viene stabilita alcuna connessione con tali fornitori.

Al momento del caricamento, il Suo indirizzo IP viene trasmesso al fornitore, il quale può impostare cookie e raccogliere informazioni sul Suo dispositivo e sul Suo utilizzo. In tale contesto può avvenire un trasferimento verso paesi al di fuori dell’UE, in particolare verso gli Stati Uniti. La base giuridica è il Suo consenso espresso tramite il clic (art. 6, comma 1, lett. a del GDPR, § 25, comma 1 del TDDDG; per i trasferimenti verso paesi terzi, art. 49, comma 1, lett. a del GDPR). Il consenso è valido solo per la visita in questione alla pagina e non viene memorizzato; alla visita successiva dovrà confermare nuovamente il proprio consenso. Potrà revocarlo in qualsiasi momento chiudendo la pagina o ricaricandola.

Anteprime da Instagram e TikTok: nella pagina iniziale e nella galleria mostriamo immagini di anteprima dei nostri post più recenti. Queste immagini vengono recuperate dal nostro server presso i fornitori e fornite direttamente da esso; il Suo browser non stabilisce alcuna connessione con Meta o TikTok. Solo quando clicca su un post si apre la pagina del fornitore.

Spotify: nel press kit può essere incorporato il player del nostro profilo Spotify (Spotify AB, Svezia). Come gli altri contenuti incorporati, viene caricato solo dopo il Suo clic; vale quanto indicato sopra.

Per ulteriori informazioni, si prega di consultare le informative sulla privacy dei fornitori:

• SoundCloud
• Mixcloud
• Spotify
• OpenStreetMap
• YouTube (Google)
• Vimeo

I link ai nostri profili su YouTube, SoundCloud, Mixcloud, Vimeo e Instagram presenti nel piè di pagina sono semplici rimandi. I dati vengono trasmessi solo quando cliccate su uno di questi link e visitate la rispettiva pagina .

8. Cookie

Non inviamo cookie ai visitatori. Solo nell’area protetta del sito web, dopo un accesso riuscito, impostiamo un cookie di sessione tecnicamente necessario (mbz_session, durata sette giorni), per mantenere attiva la Sua sessione. La base giuridica è costituita dall’art. 6, comma 1, lett. f del GDPR in combinato disposto con il § 25 , comma 2, n. 2 del TDDDG. Dopo aver cliccato su contenuti incorporati (sezione 7), i rispettivi fornitori possono impostare i propri cookie.

Il sito web è disponibile in diverse lingue. Affinché non venga reindirizzato nuovamente alla sua prossima visita, memorizziamo la lingua (solo la sigla della lingua, ad es. «en») nella memoria locale del Suo browser (localStorage, voce «mbz-sprache»). Tale informazione non ci viene trasmessa né viene associata ad altri dati ; potete cancellarla in qualsiasi momento tramite le impostazioni del browser. La base giuridica è costituita dal § 25, comma 2, n. 2 della TDDDG (assolutamente necessario per la visualizzazione nella lingua da voi richiesta).

9. Contatti

Se ci contatta via e-mail, trattiamo i Suoi dati (indirizzo e-mail, contenuto del messaggio) per l’elaborazione della Sua richiesta. La base giuridica è l’art. 6, comma 1, lett. f del GDPR; in caso di richieste di natura contrattuale (ad esempio prenotazioni) l’art. 6, comma 1, lett. b del GDPR. Cancelliamo i dati non appena la richiesta è stata evasa e non sussistano obblighi di conservazione previsti dalla legge.

Tramite il modulo di contatto trattiamo i dati da Lei inseriti (nome, indirizzo e-mail, oggetto, messaggio). Il messaggio ci viene inoltrato tramite il nostro server di posta (Stalwart su server situati in Germania) e non viene memorizzato in un database del sito web. A tutela contro gli abusi (spam), il Suo indirizzo IP viene registrato nella memoria temporanea del server web per un massimo di un’ora e successivamente eliminato; esso non viene memorizzato in modo permanente. La base giuridica è, come sopra indicato, l’art. 6, comma 1, lett. b) o lett. f) del GDPR.

Le richieste di prenotazione («Richiesta di esibizione») vengono da noi salvate insieme ai Suoi dati (nome, indirizzo e-mail, numero di telefono facoltativo e organizzatore, data, luogo, tipo di evento, numero di ospiti, durata dell’esibizione, budget, messaggio) nel nostro sistema di gestione dei contenuti (Strapi, sui nostri server in Germania) e riceviamo una notifica via e-mail. La conservazione dei dati è finalizzata all’elaborazione della richiesta e alla preparazione di un contratto (art. 6, comma 1, lett. b del GDPR). Qualora non si giunga alla stipula di un contratto, provvederemo a cancellare la richiesta al più tardi sei mesi dopo la data richiesta; in caso di stipula di un contratto, si applicano i termini di conservazione previsti dalla legge. Il sistema antispam funziona come nel modulo di contatto.

Newsletter e download gratuiti

Per la newsletter trattiamo il Suo indirizzo e-mail e, se indicato, il Suo nome. L’iscrizione avviene tramite procedura di double opt-in: riceverà un’e-mail con un link di conferma; solo successivamente Le invieremo la newsletter. Salviamo la data e l’ora dell’iscrizione e della conferma per poter dimostrare il consenso . L’invio avviene tramite il software Listmonk, ospitato sui nostri server in Germania, tramite il nostro server di posta; non vengono utilizzati fornitori terzi. La base giuridica è il Suo consenso (art. 6, comma 1, lett. a del GDPR). Potrà revocarlo in qualsiasi momento tramite il link di annullamento dell’iscrizione presente in ogni e-mail o inviando un messaggio a info@mbz-music.com; i Suoi dati saranno quindi cancellati.

È possibile sbloccare i download gratuiti iscrivendosi alla newsletter (come sopra) o cliccando su «Segui» su una piattaforma musicale. Quando si clicca su «Segui», si apre la pagina del rispettivo fornitore in una nuova scheda; si applicano le sue norme sulla protezione dei dati. In tal caso non veniamo a conoscenza se e con quale account ci segua. Il link per il download è valido per 24 ore; contiamo i download per ogni brano senza collegarli alla Sua persona.

10. Radio (livestream)

Nella pagina «Radio» è possibile ascoltare il nostro live streaming. Lo streaming viene caricato solo dopo aver cliccato su «Play» e proviene dal nostro server di streaming (stream.mbz-music.com), non da un fornitore terzo. Durante l’ascolto, il server elabora, per motivi tecnici, il Suo indirizzo IP nonché l’ora e la durata della connessione nei file di log; la base giuridica è l’art. 6, comma 1, lett. f del GDPR (gestione e sicurezza del servizio). Non vengono impostati cookie. La visualizzazione del brano in riproduzione e del programma viene recuperata dal nostro server web dal nostro server radio (LibreTime); in tale contesto, il Suo indirizzo IP non viene trasmesso a terzi. La struttura dell’hosting è descritta nella sezione 3.

11. I Suoi diritti

Lei ha diritto di accesso (art. 15 del GDPR), di rettifica (art. 16), di cancellazione (art. 17), limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e all’opposizione (art. 21). Qualora il trattamento si basi su un interesse legittimo, l’utente può opporsi in qualsiasi momento per motivi connessi alla propria situazione particolare. È possibile revocare il consenso prestato con effetto per il futuro.

Per esercitare i Suoi diritti è sufficiente inviare una comunicazione all’indirizzo e-mail sopra indicato. Inoltre, Lei ha il diritto di presentare un reclamo presso un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro del Suo luogo di residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione (art. 77 del GDPR).

Non sussiste alcun obbligo di fornire dati personali. Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione.