Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website

The Agency, Inh. Robin Kolb
Römerstraße 20, 58332 Schwelm
E-Mail: info@the-agency.de
Telefon: +49 157 54415751

Einen Datenschutzbeauftragten haben wir nicht benannt; eine Pflicht dazu besteht für uns nicht (Art. 37 DSGVO, § 38 BDSG). Mit allen Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte Adresse.

Grundsatz

Diese Website ist bewusst datensparsam gebaut. Sie bindet keine Dienste Dritter ein, die Sie wiedererkennen könnten: keine Werbenetzwerke, keine sozialen Plug-ins, keine Kartendienste, keine externen Schriftarten. Die verwendeten Schriften liegen auf unserem eigenen Server. Es gibt keine Cookies zu Werbezwecken.

Aufruf der Website (Server-Protokolle)

Beim Aufruf dieser Website verarbeitet unser Hostinganbieter technisch notwendige Verbindungsdaten: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Statuscode, Herkunftsseite, Browser- und Betriebssystemkennung sowie die IP-Adresse. Diese Verarbeitung ist ohne sie nicht möglich – ohne IP-Adresse kann Ihnen keine Seite zugestellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen. In unserem Tarif hält Vercel diese Protokolle einen Tag lang zum Abruf bereit; wir selbst speichern sie nicht.

Hostinganbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Seiten werden in der Region Frankfurt am Main erzeugt; ausgeliefert werden sie über das Netz von Vercel, in der Regel aus einem Rechenzentrum in Ihrer Nähe. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Vercel. Soweit dabei Daten in die USA übermittelt werden, ist Grundlage der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Vercel zertifiziert ist; ergänzend sind die Standardvertragsklauseln der EU-Kommission vereinbart.

Reichweitenmessung – nur mit Ihrer Einwilligung

Wir zählen Seitenaufrufe selbst und nur, wenn Sie zugestimmt haben. Ohne Ihre Zustimmung wird nichts gezählt.

Wenn Sie zustimmen, speichern wir je Aufruf: die aufgerufene Seite, den Tag, eine grobe Gerätekategorie, die Art der Herkunft (etwa Suchmaschine, Instagram oder die Domain der verweisenden Seite – ohne Suchbegriff und ohne die genaue Adresse), das Land, aus dem der Aufruf kommt (aus der IP-Adresse abgeleitet, ohne Stadt oder Region), wie lange die Seite sichtbar geöffnet war (Verweildauer), sowie eine tageweise wechselnde, nicht umkehrbare Kennung. Diese Kennung wird aus Ihrer IP-Adresse und einem geheimen, täglich wechselnden Wert gebildet; die IP-Adresse selbst wird nicht gespeichert. Aufrufe desselben Tages lassen sich so einander zuordnen, über den Tag hinaus nicht; ein Profil über mehrere Tage entsteht nicht. Wir geben die Angaben an niemanden zu dessen eigenen Zwecken weiter; gespeichert werden sie in unserer Datenbank bei unserem Auftragsverarbeiter Supabase (siehe „Buchungsanfrage und Bewerbung“). Ist keine Datenbank angebunden, wird nichts gezählt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Auslesen von Herkunft und Fensterbreite in Ihrem Browser zusätzlich § 25 Abs. 1 TDDDG). Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser abgelegt und kann jederzeit über den Verweis „Einwilligung ändern“ am Seitenende widerrufen werden. Der Widerruf wirkt für die Zukunft.

Die einzelnen Aufrufe werden nach 90 Tagen gelöscht. Danach bleiben nur Tagessummen ohne jede Kennung – etwa Aufrufe je Seite, je Herkunft oder je Land –, die wir drei Jahre aufbewahren, um Zeiträume mit dem Vorjahr vergleichen zu können. In diesen Summen werden Länder und einzelne verweisende Websites mit weniger als fünf Besuchern am Tag zusammengefasst; Suchmaschinen und soziale Netzwerke bleiben als solche stehen.

Buchungsanfrage und Bewerbung

Wenn Sie das Anfrage- oder Bewerbungsformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu beantworten. Welche Angaben wir brauchen, sagt Ihnen das Formular an Ort und Stelle; alles Weitere ist ausdrücklich freiwillig und als solches beschriftet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und, soweit kein Vertrag zustande kommt, Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).

Ist unsere Datenbank angebunden, speichern wir Ihre Angaben dort: bei der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Supabase. Soweit Daten dabei in ein Land außerhalb der EU gelangen, etwa beim Zugriff für Betrieb und Wartung, sind Grundlage die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ist die Datenbank nicht angebunden oder nicht erreichbar, wird Ihre Anfrage NICHT bei uns gespeichert. Sie erhalten stattdessen eine fertig ausgefüllte E-Mail, die Sie selbst absenden – der Versand läuft dann über Ihr eigenes E-Mail-Programm und Ihren eigenen Anbieter, nicht über uns.

Kommt eine Buchung zustande oder fragen Sie bestimmte Anbieter an, geben wir die für Angebot und Durchführung nötigen Angaben an diese Anbieter weiter – DJs, Künstlerinnen und Künstler, Foto- und Videoschaffende. Sie verwenden sie nur für Ihre Veranstaltung. Zahlungen laufen über den Treuhanddienst, den die Buchungsbestätigung nennt; er erhält dafür Ihren Namen, den Betrag und die Angaben zur Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch speichern wir zu jeder Einsendung zwei Kennwerte: einen, der aus Ihrer IP-Adresse, und einen, der aus Ihrer E-Mail-Adresse gebildet wird, jeweils zusammen mit einem geheimen Zusatz, ohne den sich die Adresse nicht zurückrechnen lässt. Die IP-Adresse selbst speichern wir dafür nicht. Die Kennwerte dienen ausschließlich dazu, die Zahl der Einsendungen pro Stunde zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr automatisierter Massenanfragen.

Außerdem halten wir fest, welche Fassung dieser Datenschutzerklärung zum Zeitpunkt Ihrer Einsendung galt. Das ist keine zusätzliche Angabe über Sie – es macht nachvollziehbar, worüber Sie informiert waren.

Anfragen löschen wir 180 Tage nach Abschluss des Vorgangs, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Verweise auf YouTube

Auf den Profilseiten verweisen wir auf Videos. Keines dieser Videos ist eingebettet: Es wird nichts geladen, solange Sie nicht selbst auf den Verweis klicken, und von uns aus werden keine Daten an den jeweiligen Anbieter übertragen. Alle Verweise geben die Herkunftsseite nicht weiter.

Die Ziele sind zweierlei. Der größere Teil führt zu YouTube (youtube.com); folgen Sie einem solchen Verweis, gilt die Datenschutzerklärung von Google. Ein kleinerer Teil führt zu Videodateien, die noch auf der Plattform der bisherigen Website liegen (video.wixstatic.com, Wix.com Ltd.); dort gilt deren Datenschutzerklärung.

Ihr Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) – bei den Server-Protokollen, bei der Beantwortung einer Anfrage ohne Vertrag und bei der Abwehr von Missbrauch –, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Ihre Einwilligung in die Reichweitenmessung widerrufen Sie jederzeit über „Einwilligung ändern“ am Seitenende.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür an info@the-agency.de. Wir antworten innerhalb der gesetzlichen Frist.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.