Datenschutzerklärung

Das Wichtigste in Kürze

• Kein Tracking, keine Analyse-Tools, keine Werbung, keine Werbe-Cookies.
• Deshalb gibt es auch keinen Cookie-Banner: Wir setzen nur ein technisch notwendiges Cookie für die gewählte Rubrik.
• Schriften, Bilder und Skripte kommen ausschließlich von unserer eigenen Domain. Es werden keine Google Fonts oder andere externen Bibliotheken nachgeladen.
• Inhalte von Drittanbietern (YouTube, Spotify, Instagram …) werden erst geladen, wenn du sie aktiv per Klick freigibst.
• Server und Datenbank stehen in Frankfurt am Main (EU).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name / Firma – wird in den Website-Einstellungen nachgetragen]
[Straße – wird in den Website-Einstellungen nachgetragen]
[PLZ und Ort – wird in den Website-Einstellungen nachgetragen], Österreich
E-Mail: [E-Mail-Adresse – wird in den Website-Einstellungen nachgetragen]

Weitere Angaben findest du im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Seiten werden auf Servern in Frankfurt am Main (Region fra1) erzeugt; statische Dateien wie Bilder und Skripte werden über das weltweite Content-Delivery-Netzwerk von Vercel ausgeliefert. Wenn du die Website aufrufst, verarbeitet Vercel automatisch Verbindungsdaten, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern dein Browser sie überträgt

Diese Daten sind notwendig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nur kurzzeitig zur Fehleranalyse gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy

3. Datenbank und Mediendateien

Die redaktionellen Inhalte (Beiträge, Artists, Einstellungen) liegen in einer PostgreSQL-Datenbank bei Neon (Neon Inc., ein Unternehmen von Databricks) in der Region Frankfurt am Main (eu-central-1). Bilder werden über Vercel Blob ebenfalls in Frankfurt gespeichert. In der Datenbank werden keine Daten von Leser:innen gespeichert. Der Aufrufzähler eines Beitrags erfasst nur eine Gesamtzahl, keine IP-Adressen oder sonstige personenbezogenen Daten.

4. Cookies und lokale Speicherung im Browser

Wir verwenden keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Folgende Einträge legt die Website in deinem Browser ab – sie sind technisch notwendig bzw. speichern ausschließlich Einstellungen, die du selbst vorgenommen hast (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich, deshalb gibt es keinen Cookie-Banner.

Diese Einträge werden nicht an Dritte übermittelt und nicht zur Wiedererkennung verwendet. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

5. Eingebettete Inhalte von Drittanbietern (Zwei-Klick-Lösung)

In Beiträgen können Videos, Musik-Player, Social-Media-Posts oder Karten von Drittanbietern eingebettet sein. Diese Inhalte werden nicht automatisch geladen. Stattdessen siehst du einen Platzhalter mit einem Hinweis. Erst wenn du auf „Einmal anzeigen“ oder „… immer erlauben“ klickst, wird die Verbindung zum jeweiligen Anbieter aufgebaut. Dabei erhält der Anbieter deine IP-Adresse und Browserdaten und kann eigene Cookies setzen. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: „Einmal anzeigen“ gilt nur für die aktuelle Seite; dauerhafte Freigaben („immer erlauben“) kannst du hier zurücksetzen:

Folgende Anbieter können eingebettet sein:

• Apple Music – Apple Distribution International Ltd., Datenschutzerklärung
• Bandcamp – Bandcamp Inc., Datenschutzerklärung
• Facebook – Meta Platforms Ireland Ltd., Datenschutzerklärung
• Google Maps – Google Ireland Ltd., Datenschutzerklärung
• Instagram – Meta Platforms Ireland Ltd., Datenschutzerklärung
• SoundCloud – SoundCloud Global Ltd. & Co. KG, Datenschutzerklärung
• Spotify – Spotify AB, Datenschutzerklärung
• TikTok – TikTok Technology Ltd., Datenschutzerklärung
• Vimeo – Vimeo.com Inc., Datenschutzerklärung
• X (Twitter) – Twitter International Unlimited Company, Datenschutzerklärung
• YouTube – Google Ireland Ltd., Datenschutzerklärung

Bei Anbietern mit Sitz außerhalb der EU (USA) kann eine Datenübermittlung in ein Drittland stattfinden. Google, Meta, Apple, Vimeo und Bandcamp sind nach dem EU-US Data Privacy Framework zertifiziert; darüber hinaus gelten die Standardvertragsklauseln der jeweiligen Anbieter. YouTube-Videos binden wir über die Domain youtube-nocookie.com im erweiterten Datenschutzmodus ein.

6. Links, Teilen-Buttons und Kalender

Die Teilen-Schaltflächen (WhatsApp, Facebook, X, Link kopieren) und die Kalender-Schaltflächen (Google Kalender, ICS-Datei) sind einfache Links ohne eingebettete Skripte der Anbieter. Es werden keine Daten übertragen, bevor du auf einen solchen Link klickst. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Dasselbe gilt für Ticket-Links und alle anderen externen Links.

Das Kalender-Abo unter /events.ics liefert lediglich eine Datei mit den kommenden Events aus. Dein Kalender-Programm ruft sie regelmäßig ab; dabei fallen die unter Punkt 2 beschriebenen Verbindungsdaten an. Es werden keine Abonnent:innen gespeichert.

7. Suche

Suchbegriffe werden ausschließlich zur Beantwortung deiner Anfrage verarbeitet und nicht mit deiner Person verknüpft oder ausgewertet. Da der Suchbegriff Teil der Seitenadresse ist, kann er kurzzeitig in den Server-Logfiles (Punkt 2) auftauchen.

8. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Redaktionelle Inhalte über Personen

Als Medium veröffentlichen wir Berichte, Fotos und Namen von Künstler:innen, Veranstalter:innen und Besucher:innen öffentlicher Veranstaltungen. Diese Verarbeitung erfolgt zu journalistischen Zwecken (§ 9 DSG, Art. 85 DSGVO) und auf Grundlage unseres berechtigten Interesses an der Berichterstattung (Art. 6 Abs. 1 lit. f DSGVO). Wenn du auf einem Foto zu sehen bist und das nicht möchtest, melde dich bitte unter der oben genannten E-Mail-Adresse – wir prüfen das umgehend.

10. Deine Rechte

Dir stehen gegenüber uns grundsätzlich folgende Rechte zu:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die oben genannte Adresse. Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, E-Mail: dsb@dsb.gv.at.

11. Sicherheit

Die Verbindung zu nxtup ist durchgehend per HTTPS verschlüsselt. Das Redaktionssystem ist passwortgeschützt und nur für die Redaktion zugänglich.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum findest du oben.