Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

resonanz:vier

Fischer, Reichart, Schuldig, Waag GbR

Hudeweg 17

33102 Paderborn

Deutschland

Telefon: +49 170 6225505

E-Mail: info@resonanz4.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting – Vercel

Diese Website wird gehostet von Vercel Inc., 340 Pine Street, Suite 700, San Francisco, CA 94104, USA. Vercel betreibt Rechenzentren in Frankfurt am Main (EU), sodass Anfragen aus Deutschland in der Regel innerhalb der EU verarbeitet werden. Für Übertragungen in die USA stützt sich Vercel auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom Juli 2023).

Bei jedem Seitenaufruf erfasst Vercel automatisch Server-Logfiles mit IP-Adresse (anonymisiert), Datum/Uhrzeit, aufgerufener URL, übertragener Datenmenge, Browser und Betriebssystem sowie HTTP-Statuscode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage.

Weitere Informationen: Vercel Privacy Policy

4. DNS & CDN – Cloudflare

Die Domain resonanz4.de nutzt die Nameserver von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei DNS-Anfragen, die beim Aufruf unserer Website anfallen. Ist der Cloudflare-Proxy aktiv, fungiert Cloudflare zusätzlich als Content Delivery Network (CDN) und verarbeitet den gesamten Website-Traffic inklusive IP-Adressen.

Für Datenübertragungen in die USA besteht ein Angemessenheitsbeschluss (EU-US Data Privacy Framework). Cloudflare ist unter dem DPF zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Auslieferung der Website).

Weitere Informationen: Cloudflare Privacy Policy

5. Datenbank, Medien-Hosting & Admin-Bereich – Supabase

Die Inhalte dieser Website (Künstlerprofile, Zeitstrahl, Dienstleistungen) sowie hochgeladene Bilddateien werden in einer Datenbank und im Datei-Speicher von Supabase verwaltet. Anbieter ist die Supabase, Inc. (im Folgenden „Supabase").

Inhalts-Daten: Die Texte und Strukturdaten werden serverseitig durch unser Hosting (Vercel) aus Supabase abgerufen. Hierbei wird keine IP-Adresse der Besucher:innen an Supabase übermittelt, da die Verbindung von unserem Server – nicht von Ihrem Browser – ausgeht.

Bildauslieferung: Über den Admin-Bereich neu hochgeladene Bilder werden über den Speicher/CDN von Supabase ausgeliefert. Beim Anzeigen einer Seite mit einem solchen Bild lädt Ihr Browser dieses direkt von Supabase-Servern; dabei wird Ihre IP-Adresse sowie technische Verbindungsdaten (z. B. Browsertyp, Zeitpunkt) an Supabase übertragen. Bereits zuvor bestehende Bilder werden weiterhin von unseren eigenen Servern (Vercel) ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung der Inhalte).

Admin-Bereich: Der passwortgeschützte Verwaltungsbereich (/admin) ist ausschließlich unseren Teammitgliedern zugänglich. Zur Anmeldung verarbeitet Supabase deren E-Mail-Adresse, Passwort (verschlüsselt) und setzt ein technisch notwendiges Sitzungs-Cookie im Browser des angemeldeten Teammitglieds. Für Website-Besucher:innen werden hierdurch keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Datenbank und Mediendateien werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Irland) gehostet. Die Speicherung der Daten erfolgt damit ausschließlich in der EU. Da die Supabase, Inc. ihren Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland im Rahmen von Wartung und Support nicht vollständig ausschließen; für solche Fälle stützt sich die Übertragung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) gemäß Art. 28 DSGVO.

Weitere Informationen: Supabase Privacy Policy | Supabase Data Processing Addendum

6. Cookies & Einwilligungsverwaltung – Cookiebot

Unsere Website verwendet Cookies. Zur Verwaltung Ihrer Einwilligung setzen wir Cookiebot ein, einen Dienst der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot speichert Ihre Einwilligungsentscheidung in einem Cookie (CookieConsent) für 12 Monate und dokumentiert diese gemäß Art. 7 Abs. 1 DSGVO. Beim Laden des Cookiebot-Banners wird Ihre IP-Adresse (anonymisiert) sowie ein Zeitstempel an Server von Cybot übermittelt, die sich in der EU (Deutschland) befinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" am unteren Rand der Website widerrufen oder anpassen.

Weitere Informationen: Cookiebot Datenschutzrichtlinie

6.1 Notwendige Cookies

Das Cookie CookieConsent speichert Ihre Datenschutzpräferenzen für 12 Monate. Es ist für den Betrieb des Einwilligungsmanagements technisch zwingend erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.2 Statistik- & Marketing-Cookies (optionale Einwilligung)

Analyse- und Marketingdienste (Google Analytics, Google Tag Manager) werden ausschließlich geladen, wenn Sie im Cookiebot-Banner aktiv zugestimmt haben. Ebenso werden eingebettete Drittinhalte (Google Forms, Spotify) nur bei erteilter Einwilligung aktiviert. Ohne Zustimmung bleiben alle nicht-notwendigen Funktionen deaktiviert.

7. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool zur Verwaltung von Website-Tags und lädt selbst keine Tracking- oder Analyse-Skripte. Er ermöglicht uns die zentrale Steuerung anderer Dienste (insbesondere Google Analytics) und implementiert Google Consent Mode V2, sodass alle über GTM verwalteten Tags automatisch Ihre Cookiebot-Einwilligung respektieren.

Der GTM-Container (ID: GTM-NZRM8LJ2) wird auf jeder Seite geladen, überträgt dabei jedoch ohne Ihre Einwilligung keine personenbezogenen Daten an Google-Analyse- oder Werbedienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Google Datenschutzrichtlinie

8. Webanalyse – Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mess-ID: G-PDR0GX8S24). GA4 wird ausschließlich über den Google Tag Manager geladen und nur nach Ihrer ausdrücklichen Zustimmung zu Statistik-Cookies aktiviert.

GA4 erfasst pseudonymisierte Nutzungsdaten wie Seitenaufrufe, Verweildauer, Interaktionen (z. B. Artist-Klicks, Streaming-Link-Klicks) und die ungefähre geografische Herkunft. IP-Adressen werden vor der Übermittlung an Google anonymisiert. Wir haben die Datenspeicherung auf 14 Monate begrenzt. Google ist Tochterunternehmen der Google LLC (USA); für Drittlandübertragungen gilt das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Google Datenschutzrichtlinie | Google Analytics Opt-out-Browser-Add-on

9. Schriftarten – Google Fonts (selbst gehostet)

Diese Website verwendet die Schriftart „Outfit" von Google Fonts. Die Schriftdateien werden jedoch nicht beim Seitenaufruf von Google-Servern geladen, sondern sind über den Next.js-Font-Mechanismus beim Build vorgeladen und werden ausschließlich von unseren eigenen Servern (Vercel) ausgeliefert. Es findet daher keine Verbindung zu Google-Servern statt und keine Übermittlung von Nutzerdaten an Google im Zusammenhang mit Schriftarten.

10. Eingebettete Drittinhalte (Inhalte, die beim Seitenaufruf geladen werden)

Die in diesem Abschnitt beschriebenen Inhalte werden direkt in unsere Seiten eingebettet. Beim Laden der jeweiligen Seite stellt Ihr Browser eine unmittelbare Verbindung zu den Servern des Anbieters her; dabei werden Daten (u. a. IP-Adresse) übertragen. Diese Inhalte werden daher nur geladen, wenn Sie im Cookiebot-Banner der Nutzung externer Inhalte zugestimmt haben. Ohne Zustimmung bleiben sie deaktiviert.

10.1 Google Forms

Auf unserer Services-Seite binden wir ein Kontaktformular von Google Forms ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden und Ausfüllen des Formulars werden Daten (u. a. IP-Adresse, Formularinhalt) an Google übertragen und auf Servern von Google gespeichert. Google ist Tochterunternehmen der Google LLC (USA); für Drittlandübertragungen gilt das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: Google Datenschutzrichtlinie

10.2 Spotify (eingebetteter Musik-Player)

Auf unserer Artists-Seite binden wir – soweit für ein Künstlerprofil hinterlegt – Musik-Player von Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden ein. Beim Laden werden Daten (u. a. IP-Adresse) an Spotify übermittelt. Da Spotify AB in Schweden und damit innerhalb der EU ansässig ist, findet keine Drittlandübertragung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: Spotify Datenschutzrichtlinie

11. Externe Links zu Streaming-Plattformen und sozialen Netzwerken

Auf unserer Website – insbesondere auf den Künstlerprofilen der Artists-Seite – verlinken wir auf externe Streaming-Dienste, soziale Netzwerke und weitere Profile der jeweiligen Künstler:innen. Es handelt sich hierbei um einfache externe Verlinkungen ohne eingebettete Inhalte und ohne Tracking-Pixel. Die Links öffnen in einem neuen Tab mit dem Attribut rel="noopener noreferrer".

Erst beim Klick auf einen dieser Links verlassen Sie unsere Website; ab diesem Zeitpunkt werden Daten (u. a. IP-Adresse) an den jeweiligen Anbieter übertragen und es gelten ausschließlich dessen Datenschutzbestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss. Rechtsgrundlage für das Setzen der Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsentation unserer Künstler:innen und Angebote).

Je nach Konfiguration eines Profils können folgende Verlinkungen vorkommen:

11.1 Streaming- und Musikdienste

- Spotify – Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden (EU). Datenschutz: Spotify Datenschutzrichtlinie

- Apple Music – Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Mutterunternehmen: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; EU-US Data Privacy Framework). Datenschutz: Apple Datenschutzrichtlinie

- Deezer – Deezer S.A., 24 rue de Calais, 75009 Paris, Frankreich (EU). Datenschutz: Deezer Datenschutzrichtlinie

- Amazon Music – Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg (Mutterunternehmen: Amazon.com, Inc., USA; EU-US Data Privacy Framework). Datenschutz: Amazon Datenschutzerklärung

- YouTube Music – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA; EU-US Data Privacy Framework). Datenschutz: Google Datenschutzrichtlinie

- Tidal – TIDAL Music AS, Grensen 5-7, 0159 Oslo, Norwegen (Mutterunternehmen: Block, Inc., USA; für Drittlandübertragungen gelten Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Datenschutz: Tidal Privacy Policy

- SoundCloud – SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland. Datenschutz: SoundCloud Datenschutzrichtlinie

- Bandcamp – Bandcamp, Inc., USA (Songtradr, Inc.; für Drittlandübertragungen gelten Standardvertragsklauseln). Datenschutz: Bandcamp Privacy Policy

11.2 Soziale Netzwerke und weitere Profile

- Instagram – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Datenschutz: Instagram Datenschutzrichtlinie

- TikTok – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Datenschutz: TikTok Datenschutzrichtlinie

- YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA; EU-US Data Privacy Framework). Datenschutz: Google Datenschutzrichtlinie

- Facebook – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Datenschutz: Meta/Facebook Datenschutzrichtlinie

- X (Twitter) – Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland (Mutterunternehmen: X Corp., USA). Datenschutz: X Datenschutzrichtlinie

- Threads – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Datenschutz: Meta/Threads Datenschutzrichtlinie

- Website – individuelle externe Website des/der jeweiligen Künstler:in. Es gelten die Datenschutzbestimmungen der jeweils verlinkten Seite, auf die wir keinen Einfluss haben.

11.3 Startnext

Auf unserer Studio-Seite verlinken wir auf unsere Crowdfunding-Kampagne bei Startnext (Startnext Crowdfunding GmbH, Querstraße 27, 04103 Leipzig, Deutschland). Es handelt sich um einen einfachen externen Link ohne eingebettete Inhalte oder Tracking-Pixel. Beim Klick verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Startnext: Startnext Datenschutz

11.4 Booking / E-Mail (mailto-Link)

Künstlerprofile sowie weitere Seiten können einen Booking- bzw. E-Mail-Link (mailto:) enthalten. Ein Klick auf einen solchen Link öffnet lediglich Ihr lokales E-Mail-Programm mit einer vorausgefüllten Empfängeradresse; dabei werden keine Daten an uns oder an Dritte übertragen. Erst wenn Sie eine E-Mail versenden, greifen die Regelungen der Abschnitte 12 und 13 dieser Erklärung.

12. E-Mail-Kommunikation – United Domains

E-Mails an unsere Adresse @resonanz4.de werden über die Mailserver der United Domains AG, Gautinger Str. 10, 82319 Starnberg, Deutschland verarbeitet und gespeichert. United Domains betreibt seine Mailserver ausschließlich in Deutschland. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). E-Mails werden gelöscht, sobald die jeweilige Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen: United Domains Datenschutzerklärung

13. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. über einen Booking- oder Kontakt-Link), werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben und gelöscht, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

- Auskunft (Art. 15 DSGVO) – Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten.

- Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger Daten verlangen.

- Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.

- Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@resonanz4.de

Fischer, Reichart, Schuldig, Waag GbR · Hudeweg 17 · 33102 Paderborn

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4

40213 Düsseldorf

Tel.: +49 211 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu aktualisieren. Die jeweils aktuelle Version ist stets unter /datenschutz abrufbar.