Datenschutzerklärung

Verantwortliche

Marina Serba, Icons of Music, Kronenburgallee 18, 44139 Dortmund, info@iconsofmusic.com

Hosting

Diese Website wird bei Automattic Inc. (WordPress.com), 60 29th Street #343, San Francisco, CA 94110, USA gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Reichweitenmessung

Wir nutzen die in WordPress.com integrierte Statistikfunktion (Jetpack Stats) von Automattic Inc. Dabei werden ein Zählpixel und ein Skript geladen, die Seitenaufrufe, angeklickte Links, ungefähre Herkunft, verweisende Seite sowie Browser- und Gerätetyp erfassen. Die Auswertung erfolgt zusammengefasst; die IP-Adresse wird dabei gekürzt beziehungsweise nur zur Erkennung wiederkehrender Aufrufe verwendet. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, da die Messung für die von dir gewünschte Bereitstellung des Dienstes erforderlich ist. Du kannst der Erfassung widersprechen, indem du in deinem Browser die Funktion „Do Not Track“ aktivierst oder uns unter info@iconsofmusic.com schreibst.

Schriftarten

Wir binden keine Schriftarten von externen Anbietern nach. Die Darstellung erfolgt mit Schriften, die vom Hosting-Anbieter ausgeliefert oder auf deinem Gerät vorhanden sind.

Ticketkauf

Der Ticketverkauf läuft über unseren Ticketshop bei pretix, betrieben von der rami GmbH (Heidelberg, Deutschland) als Auftragsverarbeiterin. Dort werden die für die Bestellung nötigen Daten verarbeitet (Name, E-Mail-Adresse, Ticketart, Bestell- und Rechnungsdaten). Die Zahlungsabwicklung übernimmt Stripe (Stripe Payments Europe Ltd., Dublin, Irland); deine Zahlungsdaten gehen direkt an Stripe, wir erhalten sie nicht. Über Stripe kannst du je nach Gerät auch mit Apple Pay, Google Pay, Link oder Revolut Pay zahlen; dabei verarbeitet der jeweilige Anbieter deine Zahlungsdaten nach seinen eigenen Datenschutzbestimmungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wählst du Klarna als Zahlungsart, übermittelt Stripe die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Bestellwert und Bestellinhalt) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft dabei je nach gewählter Klarna-Zahlweise deine Identität und Bonität, gegebenenfalls unter Einbeziehung von Auskunfteien, und entscheidet auf dieser Grundlage, ob und welche Zahlweise dir angeboten wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Näheres in den Datenschutzhinweisen von Klarna: klarna.com/de/datenschutz.

Der Ticketshop ist auf den Stadtseiten als Widget eingebunden, das direkt von pretix.eu geladen wird. Schon beim Aufruf einer Stadtseite überträgt dein Browser dazu technisch notwendige Daten (insbesondere die IP-Adresse) an pretix; Rechtsgrundlage ist unser berechtigtes Interesse daran, dir den Kauf ohne Umweg direkt auf der Seite zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das nicht möchtest, kannst du den Ticketshop auch direkt bei pretix.eu aufrufen.

Warteliste und E-Mail-Updates

Auf unserer Website kannst du dich mit deiner E-Mail-Adresse für Updates zu unseren Veranstaltungen eintragen — zu Terminen, Resttickets und dazu, was nach der letzten Taylor Party kommt, auch wenn es unter einem neuen Namen stattfindet. Die Anmeldung läuft über die Abonnement-Funktion unseres Hosting-Anbieters Automattic Inc. (WordPress.com) und nutzt das Double-Opt-in-Verfahren: Du erhältst zuerst eine Bestätigungs-Mail, erst mit deinem Klick bist du angemeldet. Gespeichert werden deine E-Mail-Adresse sowie der Zeitpunkt von Anmeldung und Bestätigung. Für den Versand unserer E-Mails nutzen wir außerdem Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiterin; dorthin übertragen wir deine E-Mail-Adresse und den Zeitpunkt deiner Anmeldung. Brevo wertet für uns aus, ob eine E-Mail geöffnet und welcher Link angeklickt wurde. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du dich über den Abmeldelink in jeder E-Mail austrägst oder uns schreibst.

Setlist-Voting

Auf den Stadtseiten und unter /setlist/ kannst du abstimmen, welche Songs an einem Abend laufen sollen. Damit das fair bleibt (13 Stimmen pro Stadt, höchstens zwei Städte), speichern wir bei jeder Stimme den gewählten Song, die Stadt, den Zeitpunkt und eine zufällig erzeugte Gerätekennung. Diese Kennung legt dein Browser beim ersten Abstimmen selbst an und speichert sie lokal auf deinem Gerät; sie enthält keinen Namen, keine E-Mail-Adresse und keine sonstigen Angaben zu deiner Person, und wir führen sie mit nichts anderem zusammen. Zusätzlich merkt sich dein Browser lokal, für welche Städte und Songs du bereits gestimmt hast, damit die Seite dir deinen Stand anzeigen kann. Zur Abwehr von Manipulation kann bei der Übertragung kurzzeitig auch deine IP-Adresse verarbeitet werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer manipulationsfreien Abstimmung (Art. 6 Abs. 1 lit. f DSGVO); das Speichern auf deinem Gerät ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Abstimmungsdaten löschen wir spätestens drei Monate nach der letzten Veranstaltung der Tour. Deine lokal gespeicherten Angaben kannst du jederzeit selbst löschen, indem du die Website-Daten in deinem Browser entfernst; über /setlist/ kannst du außerdem deine Stimmen für eine Stadt zurückziehen.

Kontaktaufnahme

Wenn du uns schreibst — per E-Mail oder über das Kontaktformular im Impressum — verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Kontaktformular wird von unserem Hosting-Anbieter Automattic Inc. (Jetpack Forms) bereitgestellt; Eingaben werden dort gespeichert, an uns per E-Mail weitergeleitet und zur Abwehr von Spam durch den Dienst Akismet (Automattic) geprüft. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Fotos und Videos auf der Veranstaltung

Auf unseren Veranstaltungen entstehen Foto- und Videoaufnahmen für unsere Öffentlichkeitsarbeit. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung unserer Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO); bei gezielten Porträtaufnahmen holen wir deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Wenn du nicht abgebildet werden möchtest, sag dem Team vor Ort Bescheid oder schreib uns — wir nehmen die Aufnahme herunter.

Meta Pixel (Werbemessung)

Nur wenn du im Cookie-Hinweis auf „Okay, einverstanden“ klickst, laden wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Er hilft uns zu erkennen, welche unserer Anzeigen euch wirklich erreichen — also wofür sich Werbung lohnt und wofür nicht. Dabei werden Seitenaufrufe und Aktionen im Ticketshop (Aufruf einer Stadtseite, Warenkorb, Start der Kasse) sowie Newsletter-Anmeldungen an Meta übermittelt; Meta kann diese Daten mit deinem Konto verknüpfen und verarbeitet sie auch in den USA (Meta ist nach dem EU-US Data Privacy Framework zertifiziert).

Kaufst du ein Ticket, melden wir den Kauf zusätzlich von unserem Server an Meta (Conversions API): Bestellwert, Bestellnummer, deine E-Mail-Adresse und deinen Namen — E-Mail-Adresse, Name und Bestellnummer ausschließlich als SHA-256-Hash, also nicht im Klartext. Bist du über eine Meta-Anzeige zu uns gekommen, geben wir außerdem die Klick-Kennung dieser Anzeige mit, die Meta an den Link angehängt hat, damit der Kauf der Anzeige zugeordnet werden kann (Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Werbekosten wirksam einzusetzen; du kannst dieser Verarbeitung jederzeit widersprechen, schreib uns einfach).

Deine Einwilligung zum Pixel kannst du jederzeit widerrufen: Klick ganz unten auf jeder Seite auf „Cookie-Einstellungen“ und wähle „Lieber nicht“. Mehr bei Meta: facebook.com/privacy/policy.

Google Analytics

Ebenfalls nur mit deiner Einwilligung im Cookie-Hinweis nutzen wir Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Damit verstehen wir, wie ihr unsere Seite nutzt — welche Städte euch interessieren, wo ihr hängen bleibt — und können sie besser machen. Beim Ticketkauf melden wir zusätzlich den Kauf mit Bestellwert von unserem Server an Google Analytics, ohne Cookies und ohne deine E-Mail-Adresse. Google verarbeitet Daten auch in den USA (zertifiziert nach dem EU-US Data Privacy Framework). Widerruf jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Mehr: policies.google.com/privacy.

TikTok Pixel

Ebenfalls nur mit deiner Einwilligung im Cookie-Hinweis nutzen wir den TikTok Pixel und die Events API der TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Er hilft uns zu erkennen, ob unsere TikTok-Anzeigen euch erreichen. Beim Ticketkauf melden wir den Kauf zusätzlich von unserem Server an TikTok — deine E-Mail-Adresse dabei ausschließlich als SHA-256-Hash, nie im Klartext (Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich, schreib uns einfach). TikTok verarbeitet Daten auch außerhalb der EU. Widerruf der Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Mehr: tiktok.com/legal/privacy-policy.

Microsoft Clarity

Ebenfalls nur mit deiner Einwilligung im Cookie-Hinweis nutzen wir Microsoft Clarity der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Clarity zeichnet auf, wie ihr die Seite nutzt — Mausbewegungen, Klicks und Scrollen als anonymisierte Sitzungsaufzeichnung und als Heatmap — und hilft uns so zu erkennen, wo die Seite hakt. Texteingaben und der Ticketshop werden dabei maskiert und nicht übertragen. Microsoft verarbeitet Daten auch in den USA (zertifiziert nach dem EU-US Data Privacy Framework). Widerruf jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Mehr: privacy.microsoft.com/privacystatement.

Deine Einwilligungsentscheidung

Ob du der Werbemessung (Meta Pixel, Google Analytics, TikTok Pixel, Microsoft Clarity) zugestimmt hast oder nicht, speichert dein Browser lokal auf deinem Gerät — zusammen mit dem Zeitpunkt der Entscheidung —, damit wir dich nicht bei jedem Besuch erneut fragen. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Zustimmung werden die genannten Dienste nicht geladen. Die Entscheidung bleibt gespeichert, bis du sie über „Cookie-Einstellungen“ unten auf jeder Seite änderst oder die Website-Daten in deinem Browser löschst.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten sechs beziehungsweise zehn Jahre auf (§ 257 HGB, § 147 AO). Abstimmungsdaten aus dem Setlist-Voting löschen wir spätestens drei Monate nach der letzten Veranstaltung der Tour, Newsletter-Daten mit deiner Abmeldung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@iconsofmusic.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf.

Stand: September 2026