Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

Karl Hüper (Kaleo Events)
Lendorfstr. 16
30974 Wennigsen
Deutschland
E-Mail: karl@kaleo-events.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei allen Fragen zum Datenschutz kannst du dich jederzeit direkt an die oben genannte Adresse wenden.

2. Das Wichtigste in Kürze

• Kein Tracking ohne deine Zustimmung. Unsere Reichweitenmessung (Umami) läuft erst, nachdem du im Cookie-Banner zugestimmt hast – und kommt auch dann ohne Cookies aus.
• Keine Werbe- oder Marketing-Tracker, kein Facebook-Pixel, kein Google Analytics, kein Verkauf von Daten.
• Schriftarten liegen auf unserem eigenen Server, es besteht keine Verbindung zu Google Fonts.
• Videos laden erst auf Klick. Vorher wird keinerlei Verbindung zu YouTube oder Vimeo aufgebaut.
• Daten aus unserem Anfrageformular nutzen wir ausschließlich, um deine Anfrage zu bearbeiten.

3. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für die Reichweitenmessung oder das Laden eines Videos). Für den Zugriff auf Informationen in deinem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf deine Anfrage hin (z. B. Location-Anfragen).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, sofern deine Interessen nicht überwiegen (z. B. sicherer und stabiler Betrieb der Website). Für technisch unbedingt erforderliche Speicherungen in deinem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen findest du bei den einzelnen Verarbeitungen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht.

Empfänger und Auftragsverarbeiter

Für den Betrieb der Website setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen bzw. sind deren Auftragsverarbeitungsbedingungen Vertragsbestandteil. Welche Anbieter das sind, steht in den folgenden Abschnitten. Darüber hinaus geben wir deine Daten nur weiter, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO) für Unternehmen, die nach diesem Rahmen zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist oder ergänzend, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien kannst du bei uns anfordern.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder markierten Angaben können wir eine Anfrage allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

4. Hosting und Server-Logfiles

Unsere Website wird über die Plattform Cloudflare Workers betrieben. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die Website über ein weltweites Servernetz bereit, schützt sie vor Angriffen (z. B. DDoS) und verschlüsselt die Verbindung.

Bei jedem Aufruf unserer Website werden technisch zwangsläufig folgende Daten verarbeitet und in Server-Logfiles erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• HTTP-Statuscode (z. B. ob die Seite gefunden wurde)
• Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
• Browsertyp und -version, Betriebssystem (User-Agent)

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Die Logdaten werden nach kurzer Zeit automatisch gelöscht, spätestens nach 7 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du an uns übermittelst (z. B. über das Anfrageformular), können so nicht von Dritten mitgelesen werden.

5. Inhalte, Bilder und Schriftarten

Content-Management mit Sanity

Die Inhalte dieser Website (Events, Bilder, Team- und Partnerprofile) verwalten wir mit dem Content-Management-System Sanity. Anbieter ist die Sanity AS (Norwegen) bzw. deren US-Schwestergesellschaft Sanity, Inc.. Bilder werden direkt vom Bild-Server des Anbieters (cdn.sanity.io) in deinen Browser geladen. Dabei werden deine IP-Adresse sowie die oben bei den Server-Logfiles genannten technischen Daten an Sanity übertragen, weil das für die Auslieferung der Bilder technisch notwendig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Darstellung der Inhalte. Mit Sanity besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des Data Privacy Framework. Sanity verarbeitet außerdem Daten aus unserem Anfrageformular und der Songwunsch-Funktion (siehe dort). Mehr: Datenschutzerklärung von Sanity.

Schriftarten

Wir verwenden die Schriftarten „Anton“ und „Space Grotesk“. Diese sind lokal auf unserem Server eingebunden und werden von dort ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern hergestellt.

6. Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich funktioniert der „Local Storage“ deines Browsers. Wir setzen beides nur sparsam ein – und keine Cookies zu Werbe- oder Trackingzwecken. Im Einzelnen:

Diese Speicherungen sind technisch unbedingt erforderlich, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen, und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO bzw. – für den Nachweis deiner Einwilligungsentscheidung – auf Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Du kannst Cookies und den Local Storage jederzeit über die Einstellungen deines Browsers einsehen und löschen. Deine Einwilligungsentscheidung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

7. Reichweitenmessung mit Umami

Wenn du im Cookie-Banner zustimmst, nutzen wir den Webanalysedienst Umami Cloud der Umami Software, Inc., USA. Umami hilft uns zu verstehen, wie viele Menschen unsere Website besuchen, welche Seiten und Events auf Interesse stoßen und welche Buttons genutzt werden – damit wir unser Angebot verbessern können. Ohne deine Zustimmung wird das Umami-Skript gar nicht erst geladen.

Verarbeitet werden dabei:

• aufgerufene Seiten, Referrer (Herkunftsseite) und Verweildauer
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung
• ungefährer Standort (Land/Region), abgeleitet aus der IP-Adresse
• bestimmte Interaktionen, z. B. Klicks auf „Nächstes Event“ oder den WhatsApp-Link, das Starten eines Aftermovies oder das erfolgreiche Absenden des Anfrageformulars – ohne dessen Inhalt

Umami setzt keine Cookies. Deine IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig genutzt, um den ungefähren Standort zu bestimmen und – zusammen mit Browserdaten und einem regelmäßig wechselnden Zufallswert – eine nicht rückrechenbare Besuchskennung zu bilden. Eine Wiedererkennung über längere Zeiträume oder über verschiedene Websites hinweg ist dadurch nicht möglich. Wir erhalten ausschließlich zusammengefasste Statistiken.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen“ klickst und die Analyse deaktivierst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Mit Umami besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des Data Privacy Framework. Die Statistikdaten werden gelöscht, sobald sie für die Auswertung nicht mehr benötigt werden. Mehr: Datenschutzerklärung von Umami.

8. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (sofern angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt (z. B. Booking, Kooperation), ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald dein Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Anfrageformular für Locations

Über unser Formular „Für Locations“ kannst du uns eine Kooperationsanfrage schicken. Dabei verarbeiten wir:

• Pflichtangaben: Name und E-Mail-Adresse
• Freiwillige Angaben: Location-Größe, Wunschtermin, gewünschtes Eventformat und deine Nachricht
• Zeitpunkt der Anfrage

Zweck ist ausschließlich die Bearbeitung deiner Anfrage und die Anbahnung einer möglichen Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger: Die Anfrage wird in unserem Content-Management-System bei Sanity gespeichert. Damit wir sie schnell sehen, schicken wir uns zusätzlich eine Benachrichtigung per E-Mail über den Versanddienst Resend (Plus Five Five, Inc., USA). Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert; mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Mehr: Datenschutzerklärung von Resend.

Speicherdauer: Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine Zusammenarbeit zustande kommt, spätestens jedoch nach Ablauf von drei Jahren ab unserem letzten Kontakt (Ende der regelmäßigen Verjährungsfrist). Kommt eine Zusammenarbeit zustande, speichern wir die Daten für deren Dauer und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (bis zu 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO).

10. Crowd Picks (Songwünsche)

Bei einigen Events kannst du über unsere Songwunsch-Seite („Crowd Picks“) Songs vorschlagen und für Songs abstimmen. Ein Konto oder die Angabe von Namen bzw. E-Mail-Adresse ist dafür nicht nötig.

• Abstimmung: Wenn du abstimmst oder einen Song vorschlägst, setzen wir das Cookie cp_anon_id mit einer zufällig erzeugten Kennung. Diese wird zusammen mit deinen Stimmen bei Sanity gespeichert, damit jede Person nur eine begrenzte Zahl an Stimmen abgeben kann und du siehst, wofür du schon gestimmt hast. Die Kennung lässt keinen Rückschluss auf deinen Namen zu.
• Songsuche: Deine Suchanfrage wird über unseren Server an die Schnittstelle von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) weitergeleitet. Dabei wird nur der Suchbegriff übermittelt – nicht deine IP-Adresse.
• Albumcover: Die Cover-Bilder werden direkt von Servern von Spotify in deinen Browser geladen. Dabei wird deine IP-Adresse an Spotify übertragen. Mehr: Datenschutzerklärung von Spotify.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fairen, missbrauchsgeschützten Abstimmung. Das Cookie ist für die von dir gewünschte Abstimmung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht schon beim bloßen Ansehen der Liste gesetzt. Abstimmungsdaten löschen wir, sobald sie für die jeweilige Veranstaltung nicht mehr benötigt werden.

11. Aftermovies (YouTube und Vimeo)

Auf unseren Recap-Seiten zeigen wir Aftermovies, die auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) gehostet sind. Wir verwenden dafür eine Zwei-Klick-Lösung: Beim Aufruf der Seite siehst du nur ein Vorschaubild von unserem eigenen Server. Es wird keine Verbindung zu YouTube oder Vimeo hergestellt.

Erst wenn du auf „Play“ klickst, wird der Videoplayer des Anbieters geladen. Dabei werden deine IP-Adresse, die aufgerufene Seite sowie technische Informationen zu deinem Browser an den Anbieter übertragen; dieser kann außerdem Cookies oder vergleichbare Technologien auf deinem Gerät speichern und die Daten auch in den USA verarbeiten. Für YouTube nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com). Bist du gleichzeitig bei YouTube bzw. Google oder Vimeo eingeloggt, kann der Anbieter den Aufruf deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung, die du durch den Klick auf „Play“ erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Darauf weisen wir direkt unter dem Video hin. Google und Vimeo sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr: Datenschutzerklärung von Google und Datenschutzerklärung von Vimeo.

12. Tickets, WhatsApp und externe Links

Für Tickets, unsere WhatsApp-Community und Social Media verlinken wir auf externe Anbieter (z. B. Ticketshops, WhatsApp, Instagram). Das sind einfache Links: Solange du sie nicht anklickst, werden keine Daten an diese Anbieter übertragen. Nach dem Klick verlässt du unsere Website; für die Verarbeitung auf den verlinkten Seiten – etwa beim Ticketkauf – ist der jeweilige Anbieter verantwortlich, und es gelten dessen Datenschutzbestimmungen.

13. Unser Instagram-Auftritt

Wir betreiben einen Instagram-Auftritt (@kaleoevents), um über unsere Events zu informieren und mit dir in Kontakt zu kommen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du unser Profil besuchst, verarbeitet Meta deine Daten nach eigenen Bestimmungen, auch in den USA.

Für die Erstellung von Seitenstatistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dabei erhalten wir nur zusammengefasste, anonyme Statistiken. Meta hat sich in einer Vereinbarung verpflichtet, die primäre Verantwortung hierfür zu übernehmen und Betroffenenrechte zu erfüllen: Page Insights Controller Addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer zeitgemäßen Kommunikation mit unserer Community). Wenn du uns dort Nachrichten schreibst, verarbeiten wir diese, um dir zu antworten. Mehr: Datenschutzrichtlinie von Instagram.

14. Fotos und Videos auf unseren Events

Auf unseren Veranstaltungen fotografieren und filmen wir, um die Events zu dokumentieren und auf dieser Website (z. B. in Galerien, Recaps und Aftermovies) sowie auf unseren Social-Media-Kanälen darüber zu berichten. Dabei können auch Gäste erkennbar sein. Im Mittelpunkt stehen dabei die Stimmung und das Geschehen der Veranstaltung, nicht einzelne Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation und Bewerbung unserer Veranstaltungen. Auf die Aufnahmen weisen wir vor Ort hin. Wenn du nicht fotografiert werden möchtest, sag einfach unserem Team oder der fotografierenden Person Bescheid. Bist du auf einem veröffentlichten Foto oder Video zu sehen und möchtest das nicht, schreib uns an karl@kaleo-events.de – wir entfernen die Aufnahme bzw. machen dich unkenntlich.

15. Deine Rechte

Dir stehen gegenüber uns jederzeit folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um deine Rechte auszuüben, genügt eine formlose Nachricht an karl@kaleo-events.de.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.

16. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: November 2026.