DATENSCHUTZERKLÄRUNG
1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kristi Dhimitri
Crimson Roots
Thumenberger Weg 58
90491 Nürnberg
Deutschland

E-Mail: crimsonroots.band@gmail.com

2. Allgemeine Hinweise zum Datenschutz

Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für den technischen Betrieb der Website, die Kommunikation mit Besuchern oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich ist oder eine entsprechende Einwilligung erteilt wurde.

Die Verarbeitung personenbezogener Daten erfolgt entsprechend den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie den sonstigen einschlägigen Datenschutzvorschriften.

Nach Art. 13 DSGVO müssen betroffene Personen insbesondere über den Verantwortlichen, Zwecke und Rechtsgrundlagen der Verarbeitung, Empfänger, Speicherdauer und ihre Datenschutzrechte informiert werden.

Diese Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Hosting-Anbieter betrieben:

[HOSTING PROVIDER][ANSCHRIFT DES HOSTING-ANBIETERS, FALLS ERFORDERLICH]

Beim Besuch unserer Website können durch den Hosting-Anbieter beziehungsweise den Webserver automatisch technische Informationen verarbeitet und in sogenannten Server-Logfiles gespeichert werden.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname beziehungsweise technische Geräteinformationen

Die Verarbeitung erfolgt, um die Website sicher, stabil und technisch fehlerfrei bereitstellen zu können und mögliche missbräuchliche oder sicherheitsrelevante Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb dieser Website.

Die Server-Logfiles werden für

[SERVER LOG RETENTION PERIOD]

gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Untersuchung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

4. Kontaktformular

Auf unserer Website besteht die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
Organisation
E-Mail-Adresse
Betreff
Inhalt der Nachricht

Diese Felder entsprechen dem derzeit auf der Crimson-Roots-Website eingesetzten Kontaktformular.

Die übermittelten Daten werden zur Bearbeitung und Beantwortung der jeweiligen Anfrage sowie für eine gegebenenfalls daraus entstehende weitere Kommunikation verwendet.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einer möglichen Buchung, Zusammenarbeit, Bestellung oder einer sonstigen vertraglichen oder vorvertraglichen Anfrage, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.

Die Daten werden gelöscht, wenn die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

5. Kontaktaufnahme per E-Mail

Eine Kontaktaufnahme mit Crimson Roots ist über folgende E-Mail-Adresse möglich:

crimsonroots.band@gmail.com

Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Daten verarbeitet, insbesondere die E-Mail-Adresse, der Inhalt der Nachricht sowie gegebenenfalls der Name und weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage.

Je nach Art der Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Für die E-Mail-Kommunikation wird ein Dienst von Google genutzt. Google weist in seiner Datenschutzerklärung darauf hin, dass im Zusammenhang mit seinen Diensten personenbezogene und technische Nutzungsdaten verarbeitet werden können.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies können eingesetzt werden, soweit sie für den Betrieb der Website oder zur Speicherung der vom Besucher gewählten Datenschutzeinstellungen erforderlich sind.

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden diese nur nach vorheriger Einwilligung des Besuchers eingesetzt.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft geändert oder widerrufen werden.

Nach § 25 TDDDG ist das Speichern von Informationen auf dem Endgerät eines Nutzers oder der Zugriff auf dort bereits gespeicherte Informationen grundsätzlich einwilligungspflichtig. Eine Ausnahme besteht insbesondere für Technologien, die unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

7. Externe Medien

Auf dieser Website können Inhalte externer Medien- und Streaminganbieter eingebunden werden.

Hierzu gehören insbesondere:

YouTube
Spotify
Bandcamp

Solche Inhalte sollen erst geladen werden, nachdem der Besucher der Nutzung externer Medien zugestimmt hat.

Bei der Aktivierung externer Inhalte kann eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere die IP-Adresse, technische Geräteinformationen, Browserinformationen und Informationen über die Nutzung des jeweiligen Inhalts verarbeitet werden.

Ist der Besucher gleichzeitig bei dem jeweiligen Dienst angemeldet, kann der Anbieter die Nutzung gegebenenfalls dem dortigen Benutzerkonto zuordnen.

Rechtsgrundlage für die Aktivierung einwilligungspflichtiger externer Inhalte ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen der Website widerrufen werden.

Das Bayerische Landesamt für Datenschutzaufsicht weist ausdrücklich darauf hin, dass externe Videos und Social Plugins datenschutzrechtlich berücksichtigt und gegebenenfalls erst nach vorheriger Einwilligung beziehungsweise über eine Zwei-Klick-Lösung aktiviert werden sollten.

7.1 YouTube

Auf unserer Website können Videos des Dienstes YouTube eingebunden werden.

YouTube ist ein Dienst von Google.

Bei Aktivierung eines YouTube-Videos wird eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt. Dabei können personenbezogene Daten wie die IP-Adresse sowie technische Nutzungsinformationen verarbeitet werden.

Google verwendet bei seinen Diensten unter anderem Cookies und vergleichbare Technologien für verschiedene technische und nutzungsbezogene Zwecke.

Die YouTube-Inhalte werden nur nach entsprechender Einwilligung aktiviert.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden sich in der Datenschutzerklärung von Google.

7.2 Spotify

Auf unserer Website können Musikplayer des Streamingdienstes Spotify eingebunden werden.

Anbieter ist:

Spotify AB
Schweden

Wenn ein Spotify-Player aktiviert wird, kann eine Verbindung zu Spotify hergestellt werden. Dabei können insbesondere die IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die Nutzung des Players verarbeitet werden.

Wenn ein Besucher bei Spotify angemeldet ist, können Interaktionen mit dem Player gegebenenfalls seinem Spotify-Konto zugeordnet werden.

Die Einbindung erfolgt nur nach entsprechender Einwilligung.

Spotify beschreibt die Verarbeitung personenbezogener Daten in seiner aktuellen Datenschutzerklärung als Verarbeitung durch Spotify AB.

7.3 Bandcamp

Auf unserer Website können Musikplayer des Dienstes Bandcamp eingebunden werden.

Bei Aktivierung eines Bandcamp-Players wird eine Verbindung zu Bandcamp hergestellt. Dabei können personenbezogene beziehungsweise technische Daten wie die IP-Adresse, Browserinformationen und Geräteinformationen verarbeitet werden.

Die Einbindung erfolgt nur nach entsprechender Einwilligung.

Für die weitere Verarbeitung gelten die Datenschutzbestimmungen von Bandcamp.

8. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu externen Websites, Streamingplattformen und sozialen Netzwerken.

Hierzu können insbesondere gehören:

Instagram
Facebook
YouTube
TikTok
Spotify
Bandcamp
Apple Music
externe Ticketanbieter
externe Shops
Websites von Veranstaltern und Partnern

Bei einem normalen externen Link wird eine Verbindung zum jeweiligen externen Anbieter grundsätzlich erst hergestellt, wenn der Besucher den Link anklickt.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch diese externen Anbieter.

9. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wurde, werden personenbezogene Daten grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Bestehen gesetzliche Aufbewahrungspflichten, können Daten für die Dauer dieser Pflichten gespeichert werden.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern kein anderer rechtlicher Grund für eine weitere Speicherung besteht.

10. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Zur Ausübung dieser Rechte kann folgende Adresse verwendet werden:

crimsonroots.band@gmail.com

Die DSGVO verlangt, dass Verantwortliche die Ausübung dieser Rechte ermöglichen und entsprechende Anfragen grundsätzlich ohne unangemessene Verzögerung bearbeiten.

11. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Für nichtöffentliche Verantwortliche in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Das BayLDA ist die zuständige Datenschutzaufsichtsbehörde für nichtöffentliche Stellen in Bayern.

12. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, die technische Gestaltung der Website oder die gesetzlichen Anforderungen ändern.

Stand: August 2026