Datenschutzerklärung
Stand: 07.08.2026
- Präambel
- Verantwortlicher
- Übersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung von personenbezogenen Daten
- Löschung von Daten
- Rechte der betroffenen Personen
- Bereitstellung des Onlineangebotes und Webhosting
- Cookies und Einwilligungsverwaltung
- Reichweitenmessung und Webanalyse
- Zahlungsverfahren
- Soziale Netzwerke und Plattformen
- Eingebundene Inhalte Dritter
- Änderung und Aktualisierung der Datenschutzerklärung
- Begriffsdefinitionen (Glossar)
1. Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website https://www.pastor-unkraut.com sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
2. Verantwortlicher
Jari Hünicke
c/o machart GbR
Gladbacher Str. 644,
47804 Krefeld
Deutschland
E-Mail-Adresse:
Telefonnummer: +49 15775 295171
Impressum:
Datenschutzbeauftragter
Unsere(n) Datenschutzbeauftragte(n) erreichen Sie unter:
3. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Inhaltsdaten (z. B. Eingaben in Onlineformularen)
- Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
- Zahlungsdaten (z. B. Bankverbindungen, Zahlungshistorie)
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Kategorien betroffener Personen
- Besucher und Nutzer des Onlineangebotes
- Kunden und Interessenten (bei Ticket-, Merchandise- oder sonstigen Bestellungen)
- Follower und Abonnenten in sozialen Netzwerken und auf Musikplattformen
Zwecke der Verarbeitung
- Bereitstellung des Onlineangebotes, seiner Inhalte und Funktionen
- Bewerbung und Präsentation der Band bzw. der Musik
- Kontaktanfragen und Kommunikation
- Abwicklung von Zahlungsvorgängen (z. B. über PayPal)
- Sicherheitsmaßnahmen
- Reichweitenmessung/Marketing
4. Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Sofern der Datenverarbeitung im Einzelfall eine spezifischere Rechtsgrundlage zugrunde liegt, wird diese in den jeweiligen Abschnitten dieser Datenschutzerklärung mitgeteilt.
5. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau sicherzustellen. Dazu gehört insbesondere die Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten.
Zum Schutz Ihrer Daten übertragen wir Inhalte, sofern technisch möglich, mittels TLS-Verschlüsselung (https).
6. Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kann es vorkommen, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. Zahlungsdienstleister, Anbieter von Webhosting, Webanalyse-Diensten sowie Betreiber sozialer Netzwerke und Musikplattformen gehören.
Sofern wir Daten an Empfänger mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (in ein sogenanntes Drittland) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, geschieht dies nur, wenn dies zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erfolgt. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Das heißt, die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z. B. für die USA durch das „Data Privacy Framework“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sog. „Standardvertragsklauseln“).
7. Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorschriften gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
8. Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde.
9. Bereitstellung des Onlineangebotes und Webhosting
Wir nutzen die Ressourcen des Hosting-Anbieters STRATO AG, Pascalstraße 10, 10587 Berlin, zur Bereitstellung unseres Onlineangebotes. Dabei verarbeitet STRATO in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- und Meta-/Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sog. „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen sowie der anfragende Provider gehören. Die Speicherung erfolgt auf Grundlage berechtigter Interessen sowohl an einer sicheren, störungsfreien Funktionsfähigkeit als auch der Wirtschaftlichkeit unseres Onlineangebotes gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Löschung der Logfile-Daten erfolgt nach spätestens 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
10. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Cookies werden eingesetzt, um z. B. den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt oder ähnliche Funktionen zu speichern.
Sofern wir Nutzer um eine Einwilligung in den Einsatz von Cookies bitten (z. B. im Rahmen einer Cookie-Einwilligung), erfolgt diese Verarbeitung ausschließlich auf Grundlage der erteilten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Diese Einwilligung ist jederzeit widerrufbar.
Einsatz von Cookiebot/CookieYes (Consent-Management-Plattform)
Wir setzen die Consent-Management-Plattform CookieYes ein, um eine informierte Einwilligung der Nutzer zum Einsatz von Cookies sowie den in diesem Zusammenhang genannten Technologien und Verfahren einzuholen bzw. diese zu dokumentieren, verwalten und zu widerrufen. Wenn Nutzer unsere Website betreten, wird eine Verbindung zu den Servern des Anbieters hergestellt, um die Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen und zu verwalten. Anbieter: CookieYes Ltd. Es werden hierbei personenbezogene Daten der Nutzer verarbeitet, soweit diese Einwilligungserklärungen abgeben oder widerrufen bzw. wenn ein Widerspruch gegen einen ihrer Einsatz-Zwecke oder gegen den Einsatz von vornherein eingelegt wird. Diese Daten werden ohne gesonderte Einwilligung nicht mit anderen von uns oder durch den Anbieter erhobenen Daten zusammengeführt. Zweck der Verarbeitung ist es, die datenschutzrechtlich vorgeschriebenen Einwilligungen zum Einsatz von Cookies und vergleichbaren Technologien im Rahmen unseres Onlineangebotes einzuholen bzw. diese dokumentieren zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Über den Cookie-Banner auf unserer Website können Sie Ihre Einwilligung jederzeit einsehen, anpassen oder widerrufen.
11. Reichweitenmessung und Webanalyse
Burst Statistics
Wir setzen zum Zwecke der Webanalyse „Burst Statistics“ ein, eine datenschutzfreundliche, serverseitig betriebene Analysesoftware, mit deren Hilfe Zugriffe auf unser Onlineangebot statistisch ausgewertet werden. Zu diesem Zweck werden pseudonymisierte Nutzungsprofile erstellt und hierzu ggf. Cookies verwendet. Bei den Analysen handelt es sich um u. a. Seitenaufrufe, verwendete Browser, verwendetes Betriebssystem, Referrer-URL, Verweildauer und ähnliche Angaben zur Nutzung unseres Onlineangebotes. Die Daten werden auf Servern verarbeitet, die von uns bzw. unserem Hosting-Anbieter betrieben werden; ein Datentransfer an Dritte findet grundsätzlich nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und der Optimierung unseres Onlineangebotes gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, bzw., sofern eine Einwilligung abgefragt wurde, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
12. Zahlungsverfahren
Im Rahmen von Vertragsverhältnissen (z. B. Kauf von Tickets, Merchandise oder Musik) bieten wir den Nutzern die Möglichkeit, Zahlungen über gängige Zahlungsverfahren abzuwickeln. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit erforderlich, auf Grundlage unserer berechtigten Interessen an einer effizienten, sicheren Zahlungsabwicklung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
PayPal
Anbieter des Zahlungsdienstes „PayPal“ ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die Datenübermittlung an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsabwicklung) und im Interesse einer möglichst reibungslosen, komfortablen und sicheren Zahlungsabwicklung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
13. Soziale Netzwerke und Plattformen
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Musikplattformen, um mit dort aktiven Fans, Interessenten und Nutzern zu kommunizieren bzw. dort über unsere Musik zu informieren. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, die mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. B. Kommentare, hochgeladene Bilder oder Videos sowie Angaben, die Nutzer betreffen (z. B. Profil-Informationen), soweit dies erforderlich ist, um mit den Nutzern innerhalb der Netzwerke und Plattformen zu interagieren. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer wirksamen Information und Kommunikation mit Fans und Interessenten gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern uns die jeweiligen Anbieter der Netzwerke und Plattformen Nutzungsdaten anbieten (z. B. Statistiken), erfolgt dies auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO im Interesse einer bedarfsgerechten Gestaltung sowie Information über die Nutzung.
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Mutterunternehmen: Meta Platforms, Inc., USA). Datenschutzerklärung: privacycenter.instagram.com/policy.
YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Datenschutzerklärung: policies.google.com/privacy.
Spotify
Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Datenschutzerklärung: spotify.com/de/legal/privacy-policy.
Tidal
Anbieter: TIDAL Music AS, Universitetsgata 2, 0164 Oslo, Norwegen. Datenschutzerklärung: tidal.com/legal/privacy.
Bandcamp
Anbieter: Bandcamp, Inc., USA (Epic Games, Inc.). Datenschutzerklärung: bandcamp.com/privacy.
Bei Aufruf unserer Profile auf diesen Plattformen bzw. bei Einbindung von Inhalten dieser Plattformen (siehe folgender Abschnitt) kann es zu einer Datenübermittlung an Server der jeweiligen Anbieter außerhalb der EU/EWR (insbesondere USA) kommen. Wir weisen darauf hin, dass Nutzerdaten unter Umständen außerhalb der Europäischen Union verarbeitet werden, wobei damit ggf. Risiken für die Nutzer einhergehen können, z. B. die erschwerte Durchsetzung von Betroffenenrechten. Bezüglich US-Anbieter, die unter dem Data Privacy Framework (DPF) zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Standards und Vorgaben des europäischen Datenschutzrechts einzuhalten.
14. Eingebundene Inhalte Dritter
Wir binden Inhalte der oben genannten Plattformen (z. B. YouTube-Videos, Spotify- oder Tidal-Player, Instagram-Beiträge, Bandcamp-Player) in unser Onlineangebot ein, um unsere Musik zu präsentieren. Voraussetzung dafür ist stets, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Dritt-Anbieter können ferner sog. Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die Pixel-Tags können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Sofern wir Nutzer um eine Einwilligung bitten (Consent-Abfrage), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ansonsten werden die Nutzerdaten auf Grundlage unseres berechtigten Interesses an einer ansprechenden Präsentation unserer Musik gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet.
15. Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
16. Begriffsdefinitionen (Glossar)
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
- Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
- Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.