Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.).

3. Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei der Registrierung bzw. Profilpflege angeben.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Vertragserfüllung (Buchungen, Zahlungsabwicklung), zur Kommunikation zwischen Nutzern (Profile, Nachrichten) sowie zur Erfüllung gesetzlicher Pflichten verwendet werden.

4. Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben.

5. Cookies & Einwilligungsspeicherung

Wir setzen technisch notwendige Cookies und vergleichbare Speichertechnologien (z. B. localStorage) ein, die für den Betrieb der Plattform unerlässlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

• Laravel Session / XSRF-TOKEN – Login, Sitzungsverwaltung, CSRF-Schutz (Sitzung bzw. max. 2 Stunden).
• localStorage cookie_consent – Speicherung deiner Cookie-Auswahl als Nachweis nach Art. 7 Abs. 1 DSGVO (12 Monate).

Alle weiteren Cookies bzw. Drittanbieter-Einbindungen (z. B. eingebettete YouTube-/Spotify-Inhalte) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gem. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

6. Zahlungsabwicklung über Stripe

Für die Abwicklung von Buchungszahlungen sowie Auszahlungen an Musiker setzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein. Konzernmutter ist die Stripe, Inc., USA.

Wir nutzen das Modell Stripe Connect (Express): Buchende Nutzer (Senioreneinrichtungen, Privatpersonen) zahlen den Buchungsbetrag an Stripe. Nach erfolgreicher Veranstaltung werden 85 % des Betrags automatisch an das Stripe-Konto des jeweiligen Musikers ausgezahlt; 15 % verbleiben als Plattformprovision bei three fingers.

Im Rahmen der Zahlungsabwicklung verarbeitet Stripe folgende Daten: Name, E-Mail-Adresse, ggf. Adresse, IBAN bzw. Kreditkartendaten, Buchungs- und Zahlungsbetrag, IP-Adresse sowie Geräte- und Browserinformationen zur Betrugsprävention. Für Musiker-Auszahlungskonten werden zusätzlich die im Stripe-Onboarding eingegebenen steuerlichen und identitätsbezogenen Daten (KYC) verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere GwG/KYC). Die im Bezahlvorgang von Stripe gesetzten Cookies (__stripe_mid, __stripe_sid) dienen ausschließlich der Betrugserkennung und sind für die Vertragserfüllung erforderlich.

Eine Übermittlung von Daten an die Stripe, Inc. (USA) kann stattfinden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend wurden mit Stripe EU-Standardvertragsklauseln (SCC) abgeschlossen. Weitere Informationen finden Sie unter: stripe.com/de/privacy.

7. Eingebettete Drittinhalte (YouTube, Spotify)

Musiker können in ihrem Profil Videos (YouTube – Google Ireland Ltd., Gordon House, 4 Barrow St, Dublin 4) und Musik-Player (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) einbetten. Diese Inhalte werden erst nach Ihrer Einwilligung über den Cookie-Banner geladen. Beim Aufruf werden Daten (insbesondere IP-Adresse, Browser-Informationen, Cookies) an die jeweiligen Anbieter übertragen.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen werden.

8. E-Mail-Versand

Zur Versendung von Bestätigungs- und Benachrichtigungs-E-Mails (z. B. Buchungsbestätigung, Stornierung, Rechnung) verarbeiten wir Ihre E-Mail-Adresse auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt. Buchungs- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (i. d. R. 10 Jahre, § 147 AO).

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO) – für unseren Sitz die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.