Datenschutz­erklärung

Verantwortlicher

Verantwortlich ist The Agency, Inh. Robin Kolb, Carrer de S’Illot 13, 07400 Alcúdia, Spanien. Einen Datenschutzbeauftragten haben wir nicht benannt, eine Pflicht dazu besteht für uns nicht.

E-Mail: info@the-agency.de

Hosting und Serverdaten

Beim Aufruf verarbeiten die Server technisch IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer sowie Browser- und Geräteinformationen, damit die Seite sicher ausgeliefert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Wir speichern diese Serverdaten nicht selbst. Vercel hält die Protokolle nur für eine begrenzte, vom Tarif abhängige Zeit vor und löscht sie danach.

Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Serverfunktionen laufen in der Region Frankfurt am Main (fra1), Anfragen nimmt ein weltweites Netz am nächstgelegenen Standort entgegen. Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit die Zertifizierung besteht, auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Datenbank und Anmeldung: Supabase Inc. (USA) als Auftragsverarbeiter, Speicherung in der Region eu-central-1 (Frankfurt). Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln.

Anfrageformular

Pflichtangaben: Anlass, Datum, Ort, Vorname, Nachname, E-Mail, dazu das Land, vorbelegt mit Deutschland. Freiwillig: Beginn, Gästezahl, Besetzung, Liedtafel und Wunschlieder, ob Technik vor Ort ist, Telefon und bevorzugter Kontaktweg, Nachricht und wie Sie die Seite gefunden haben. Zusätzlich speichern wir eine grobe Herkunftsgruppe (zum Beispiel Suchmaschine oder direkter Aufruf), nicht die vollständige vorherige Adresse. Ihre Anschrift fragen wir nicht ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angabe, wie Sie die Seite gefunden haben, und die Herkunftsgruppe verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, über welche Wege Anfragen entstehen. Der Anlass, etwa eine Taufe, kann auf eine religiöse Überzeugung hindeuten. Sie entscheiden selbst, was Sie angeben, und können „Sonstiges“ wählen. Soweit die Angabe besonders geschützt ist, verarbeiten wir sie nur zur Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung durch das Absenden (Art. 9 Abs. 2 lit. a DSGVO).

Empfänger ist The Agency. Sie bekommt Ihre Anfrage mit vollem Inhalt per E-Mail, die Übertragung läuft über TLS, und gibt sie, soweit für den Auftritt nötig, an Te Amoako Jr. und mitwirkende Musiker weiter. Antworten gehen an Ihre angegebene Adresse. Der Versand läuft über Resend, Inc. (USA) in der Region eu-west-1 (Irland); Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln.

Nach dem Absenden bekommen Sie eine automatische Eingangsbestätigung mit Referenznummer und den nächsten Schritten, höchstens eine je Adresse in 24 Stunden. Sie enthält keine Angaben aus Ihrer Anfrage.

Zum Schutz vor Missbrauch verrechnen wir IP-Adresse und E-Mail-Adresse zu Prüfsummen und begrenzen so die Zahl der Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfsummen für die Begrenzung verfallen nach einer Stunde, die für die Eingangsbestätigung und den Schutz vor automatischen Absendern nach 24 Stunden.

Besucherzählung nur mit Einwilligung

Nur wenn Sie im Hinweis „Statistik erlauben“ wählen, zählen wir Besuche selbst, ohne Cookies und ohne Dritte. Erhoben werden Seitenpfad, Sprachfassung, Herkunfts-Origin oder Kampagnenkennzeichen, Land, Gerätetyp, Verweildauer, ein Tages-Hash und die Kategorie einer Handlung (Anfrage-Knopf, Besetzung gewählt, Formularschritt, Absendung, Video gestartet, Lied gewählt, Anfrage mit Tafel), nie Formularinhalte.

Die IP-Adresse fließt nur in den Hash ein und wird nicht gespeichert. Der Hash entsteht mit einem täglich neuen Zufallswert, der spätestens am übernächsten Tag gelöscht wird; danach ist eine Wiedererkennung über den Tag hinaus ausgeschlossen. Einzelereignisse bleiben höchstens 90 Tage gespeichert, danach nur Tagessummen. Aufrufe im Adminbereich und in der Vorschau zählen nicht, und ein gesendetes Global-Privacy-Control- oder Do-Not-Track-Signal beachten wir.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung speichern wir im Speicher Ihres Browsers, und erst nachdem Sie gewählt haben. Sie können jederzeit über „Datenschutz-Einstellungen“ in der Fußzeile widerrufen, der Widerruf wirkt sofort für die Zukunft. Lehnen Sie ab oder entscheiden Sie nicht, wird nichts gezählt.

Schalten wir die Zählung ganz ab, löschen wir die Tagesschlüssel spätestens am übernächsten Tag.

YouTube-Videos nach Klick

Videos und Hörproben kommen von YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor dem Klick lädt nichts von Google, die Vorschaubilder liegen auf unserem eigenen Server. Erst beim Klick auf ▶ lädt der Player von youtube-nocookie.com und dabei weitere Dienste von Google, zum Beispiel Schriften, Vorschaubilder und Videodaten. Dabei gehen Ihre IP-Adresse und Gerätedaten an Google, auch in die USA, und Google kann Daten auf Ihrem Gerät speichern.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Instagram und Facebook sind nur verlinkt, ohne Einbindung.

Helles und dunkles Design

Die Seite erscheint im dunklen Design. Wenn Sie selbst zwischen hellem und dunklem Design umschalten, speichert Ihr Browser diese Wahl im lokalen Speicher (Schlüssel „te-amoako:farbschema:v1“, Wert „hell“ oder „dunkel“). Sie verlässt Ihr Gerät nicht, wir erhalten sie nicht. Gespeichert wird erst nach Ihrem Klick, weil Sie diese Funktion ausdrücklich wünschen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Wahl jederzeit in den Browser-Einstellungen löschen.

Übersetzung eigener Texte

Für die Übersetzung eigener Seitentexte im geschützten Studio nutzen wir Anthropic Ireland, Limited als Auftragsverarbeiter. Übermittelt werden nur von uns geschriebene öffentliche Texte, keine Besucherdaten und keine Anfragen (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist eine einheitliche mehrsprachige Seite). Anthropic nutzt diese Texte nicht zum Training seiner Modelle und löscht Ein- und Ausgaben nach höchstens 30 Tagen, außer ein Verstoß gegen seine Nutzungsrichtlinien oder eine gesetzliche Pflicht verlangt eine längere Aufbewahrung. Die Verarbeitung kann auch in den USA stattfinden; dafür gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Anthropic.

Technische Betreuung

Die technische Betreuung dieser Website übernimmt NiiRo.ai als Auftragsverarbeiter nach Art. 28 DSGVO. Warnungen über Zustellprobleme von E-Mails gehen an info@niiro.ai.

Speicherdauer

Anfragen im Postfach werden nach 180 Tagen automatisch gelöscht, nach Abschluss (erledigt, Spam oder in einen Vertrag übernommen) spätestens nach 30 Tagen. Vertragsdaten führt The Agency außerhalb dieser Seite im Rahmen der gesetzlichen Aufbewahrungsfristen. Bereits versandte E-Mails löscht The Agency nach Abschluss von Hand; Resend bewahrt E-Mail-Daten nach eigener Angabe bis zu 30 Tage auf.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie diese Rechte:

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie den Widerruf einer Einwilligung für die Zukunft.

Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Zuständig für den Verantwortlichen ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Datenschutzkontakt

Für Datenschutzfragen genügt eine Nachricht.

E-Mail: info@the-agency.de