Stand: Februar 2026
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger in der Europäischen Union geltenden Datenschutzgesetze ist:
SofaConcerts GmbH
Neuer Kamp 32
20357 Hamburg
Deutschland
Vertreten durch: Peter Wilhelm, Miriam Werkmann (ehemals Schütt)
E-Mail: support@sofaconcerts.org
Internet: www.sofaconcerts.org
Telefon: +49-40-88-177-500
Als Plattform zur Vernetzung von Musikern und Musikliebhabern kann SofaConcerts nur funktionieren, wenn bestimmte Informationen, die Sie als Nutzer mitteilen, durch uns gespeichert werden. Sie können die Webseite zwar auch ohne Registrierung besuchen, aber die Funktionen wie Profilerstellung und Kontaktaufnahme mit anderen Mitgliedern können nur nach vorheriger Registrierung genutzt werden.
Geltungsbereich:
Diese Datenschutzerklärung bezieht sich nur auf unsere Webseiten. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.
Ihre personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und unter Berücksichtigung der europäischen Datenschutzgrundverordnung (DSGVO) verarbeitet.
Die Verarbeitung im Sinne von Art. 4 Nr. 2 DSGVO von personenbezogenen Daten ist gemäß Art. 6 DSGVO rechtmäßig, wenn eine der folgenden Voraussetzungen vorliegt:
a) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
b) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
c) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
d) Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)
Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
e) Öffentliches Interesse (Art. 6 Abs. 1 lit. e DSGVO)
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
f) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Die Verarbeitung besonderer personenbezogenen Daten (z.B. Gesundheitsdaten) im Sinne von Art. 9 Abs. 1 DSGVO ist insbesondere gemäß Art. 9 Abs. 2 DSGVO rechtmäßig, wenn eine der folgenden Voraussetzungen vorliegt:
Die Dauer der Aufbewahrung der von Ihnen übertragenen Daten richtet sich nach den gesetzlichen Aufbewahrungspflichten:
Eine Weitergabe von im Rahmen des Vertragsverhältnisses übermittelten Daten an Dritte (Art. 4 Nr. 10 DSGVO) erfolgt nur, wenn Sie ausdrücklich Ihre Einwilligung (Art. 4 Nr. 11 DSGVO) erklärt haben oder die Weitergabe zur Erfüllung des Vertrages oder gesetzlicher Pflichten erforderlich ist. Die Einwilligung kann jederzeit formlos widerrufen werden. Durch den Besuch der Webseite erhobene Daten werden nur von Dritten erhoben, die weiter unten ausdrücklich genannt werden.
Eine automatische Entscheidungsfindung oder ein Profiling bezüglich personenbezogener Daten im Sinne von Art. 22 DSGVO findet nicht statt.
Der Betreiber stellt die Sicherheit der Daten gemäß Art. 32 DSGVO unter Berücksichtigung des Proportionalitätsgrundsatzes durch geeignete technische Maßnahmen sicher.
SSL/TLS-Verschlüsselung:
Im Einklang mit der gesetzlichen Regelung nach § 13 Abs. 7 TMG verwendet diese Seite eine SSL-Verschlüsselung, zu erkennen an einem Schloss-Symbol in der Adressleiste Ihres Browsers. Übermittelte Daten können bei aktivierter SSL-Verschlüsselung nicht von Dritten mitgelesen werden. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück.
Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOM), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Sollte es wider Erwarten zu einer Verletzung des Datenschutzes kommen, wird die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO sowie die betroffene Person gemäß Art. 34 DSGVO benachrichtigt.
Zum Betrieb unserer Website und zur Bereitstellung unserer technischen Infrastruktur nutzen wir Hosting- und Server-Dienstleistungen der netcup GmbH.
Dienstleister:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland
Datenschutzbeauftragter:
ANEXIA Internetdienstleistungs GmbH
Feldkirchner Straße 140
9020 Klagenfurt, Österreich
Serverstandort:
Die Server befinden sich ausschließlich in Rechenzentren in Deutschland. Es erfolgt keine Übermittlung Ihrer Daten in Drittländer außerhalb der EU/des EWR.
Verarbeitete Daten (Server-Log-Dateien):
Bei jedem Aufruf unserer Website werden durch Ihren Browser automatisch folgende Daten an unseren Server übermittelt und in Server-Log-Dateien gespeichert:
Zweck der Verarbeitung:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Unser berechtigtes Interesse liegt in der Bereitstellung und dem ordnungsgemäßen Betrieb unserer Website sowie der Gewährleistung der Sicherheit unserer IT-Systeme.
Auftragsverarbeitung:
netcup verarbeitet die oben genannten Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit netcup einen Auftragsverarbeitungsvertrag abgeschlossen, der die datenschutzrechtlichen Anforderungen der DSGVO erfüllt und sicherstellt, dass netcup die Daten ausschließlich nach unseren Weisungen verarbeitet.
Sicherheit und Zertifizierung:
Speicherdauer: Die Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht, soweit sie nicht mehr für die oben genannten Zwecke (z.B. Abwehr von Rechtsansprüchen, Aufklärung von Sicherheitsvorfällen) erforderlich sind.
Weitere Informationen: https://www.netcup.com/de/kontakt/datenschutzerklaerung
Wir verwenden Amazon CloudFront, ein Content Delivery Network (CDN) von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS").
Funktionsweise:
CloudFront ist ein weltweit verteiltes Netzwerk von Servern, das Inhalte unserer Website schneller an Nutzer ausliefert, indem diese von einem Server in Ihrer Nähe bereitgestellt werden. Obwohl unsere Hauptserver in Deutschland stehen, werden statische Inhalte (Bilder, CSS, JavaScript, HTML) über CloudFront ausgeliefert.
Datenverarbeitung:
Bei der Nutzung von CloudFront werden folgende Daten verarbeitet:
Diese Daten werden ausschließlich zur Bereitstellung und Optimierung des Dienstes verwendet und nicht für andere Zwecke verarbeitet.
Datenstandort:
Ihre Anfragen können an CloudFront Edge Locations weltweit weitergeleitet werden, auch außerhalb der EU. AWS ist unter dem EU-US Data Privacy Framework zertifiziert.
Auftragsverarbeitung: Mit AWS wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und zuverlässiger Bereitstellung)
Speicherdauer: Logdaten werden nach 365 Tagen gelöscht
Weitere Informationen: https://aws.amazon.com/de/privacy/
Diese Webseite verwendet Cookies und ähnliche Tracking-Technologien, um ihre Besucher wiederzuerkennen, die Nutzung unserer Webseite zu analysieren und unser Angebot zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Rechtliche Grundlage:
Die Verwendung von Cookies erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen werden.
Cookie-Verwaltung:
Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers verhindern oder bereits gespeicherte Cookies löschen. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität unserer Webseite einschränken kann.
Wir setzen den Google Consent Mode v2 ein, um Ihre Cookie-Präferenzen an Google-Dienste zu übermitteln. Dies ermöglicht es, das Tracking-Verhalten der Google-Dienste an Ihre Einwilligungsentscheidungen anzupassen. Wenn Sie bestimmten Tracking-Kategorien nicht zustimmen, werden die entsprechenden Google-Dienste im eingeschränkten Modus betrieben oder deaktiviert.
Technisch notwendige Cookies:
Diese Cookies sind für den Betrieb der Webseite unbedingt erforderlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie Seitennavigation, Zugriff auf geschützte Bereiche und Speicherung von Sitzungsinformationen.
Analyse-Cookies:
Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Webseite interagieren, indem Informationen anonym gesammelt und analysiert werden. Siehe 4.1.
Marketing-Cookies:
Diese Cookies werden verwendet, um Werbung für Sie relevanter zu gestalten und die Effektivität unserer Werbekampagnen zu messen. Siehe 4.2.
Zur Nutzung einiger angebotener Leistungen ist eine Registrierung erforderlich. Dabei werden die von Ihnen in der Eingabemaske eingegebenen Daten erhoben und gespeichert. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Durchführung des Vertragsverhältnisses erforderlich ist. Die Daten können von Ihnen jederzeit geändert oder gelöscht werden. Nach einer Löschung der Daten kann die Leistung Ihnen nicht mehr angeboten werden, es sei denn, Sie registrieren sich erneut.
Verarbeitete Daten:
Neben den von Ihnen eingegebenen Daten werden zusätzlich die IP-Adresse sowie Datums- und Zeitangaben der Registrierung gespeichert. Die Speicherung von IP-Daten dient der Verhinderung von Missbrauch und zur Aufklärung von Straftaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Accounts oder gesetzliche Aufbewahrungspflichten
Musiker-Profile:
Musiker können öffentliche Profile mit folgenden Informationen erstellen:
Veranstalter-Profile:
Veranstalter können Profile mit folgenden Informationen erstellen:
Öffentlichkeit der Profile:
Profil-Informationen sind teilweise oder vollständig öffentlich einsehbar. Sie entscheiden bei der Erstellung, welche Informationen öffentlich sichtbar sein sollen.
Rechtsgrundlage:
Datenweitergabe bei Buchungsanfragen:
Wenn Sie über unsere Plattform eine Buchungsanfrage an einen Musiker stellen, werden folgende Daten an den angefragten Musiker weitergegeben:
Kontaktdaten:
Veranstaltungsdaten:
Nachrichtenverlauf:
Verantwortlichkeit:
Der angefragte Musiker wird durch die Weitergabe Ihrer Daten zum eigenständigen Verantwortlichen für diese Daten. SofaConcerts fungiert als Vermittlungsplattform. Die Musiker verarbeiten Ihre Daten eigenverantwortlich zur Angebotserstellung, Vertragsabwicklung und Durchführung des Konzerts.
Rechtsgrundlage:
Speicherdauer bei Musikern:
Die Musiker speichern Ihre Daten für die Dauer der Anfrage und bei Buchung für die Vertragsdauer plus gesetzliche Aufbewahrungsfristen (6-10 Jahre für steuerrechtliche und handelsrechtliche Zwecke).
Wir sind berechtigt, in die Datenkommunikation zwischen Nutzern der Plattform einzugreifen, wenn durch die veröffentlichten Inhalte Gesetze verletzt werden (z.B. Löschung von Beleidigungen) und falls eine Kontaktaufnahme oder ein Vertragsabschluss zwischen Kunden scheitert.
Zur Betrugsprävention, zur Weiterentwicklung unserer Plattform und zu Zwecken des Kundendienstes können wir die Nutzerkommunikation prüfen, scannen oder analysieren. Im Rahmen unserer Maßnahmen zur Betrugsprävention scannen wir zum Beispiel Nachrichten, um Kontaktdaten zu maskieren. Die Ergebnisse der Überprüfungen werden ausschließlich zur Gewährleistung der Einhaltung unserer Nutzungsbedingungen und zur Verbesserung unserer Dienstleistung verwendet und nicht an Dritte verkauft oder weiter vermarktet.
Einsatz von KI-gestützten Analysetools:
Zur effektiven Erkennung von Missbrauch und zur Verbesserung der Plattformsicherheit setzen wir KI-gestützte Analysetools ein (siehe Abschnitt 7.2 ChatGPT API). Diese ermöglichen:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Grundlage dieser Aktivitäten ist das berechtigte Interesse von SofaConcerts, die Einhaltung der geltenden Gesetze und unserer Nutzungsbedingungen sicherzustellen, Betrug zu verhindern, die Sicherheit aller Plattformnutzer zu fördern und die bestmögliche Ausführung unserer Dienstleistung zu gewährleisten und zu verbessern.
Der Nutzer stimmt zu, dass er über die von ihm eingegebenen Kontaktinformationen (z.B. Telefon, E-Mail) benachrichtigt werden darf, falls ein Problem im Buchungsprozess auftritt. Die Kontaktaufnahme erfolgt ausschließlich, um dem Nutzer den Buchungsprozess zu vereinfachen. Es erfolgt keine Kontaktaufnahme zu Werbezwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Von Ihnen hochgeladene Bilder werden von uns gespeichert und können anderen registrierten Nutzern angezeigt werden. Eine Weitergabe an sonstige Dritte erfolgt nicht, wenn Sie darin nicht ausdrücklich eingewilligt haben. Sie haben das Recht, jederzeit die von Ihnen hochgeladenen Bilder zu ändern, zu löschen oder die Einwilligung zu widerrufen.
Speicherung bei Amazon Web Services (AWS S3):
Die hochgeladenen Bilder werden auf Servern von Amazon Web Services (AWS) gespeichert. Wir nutzen den Dienst Amazon S3 (Simple Storage Service) zur Speicherung von Bild- und Mediendateien.
Dienstleister:
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
Datenverarbeitung:
Wenn Sie Bilder hochladen, werden diese Dateien zusammen mit folgenden Metadaten auf AWS S3-Servern gespeichert:
Serverstandort:
Die Bilder werden auf AWS-Servern in der EU (primär Frankfurt/Deutschland) gespeichert. In Ausnahmefällen können Daten auch auf Servern außerhalb der EU gespeichert werden. AWS ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit Garantien für die Einhaltung europäischer Datenschutzstandards.
Auftragsverarbeitung:
AWS verarbeitet Ihre Bilddaten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit AWS einen Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass AWS die Daten ausschließlich nach unseren Weisungen verarbeitet und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ergreift.
Zugriff und Auslieferung:
Die gespeicherten Bilder werden über Amazon CloudFront (CDN) an Nutzer ausgeliefert, um eine schnelle Ladezeit zu gewährleisten (siehe Abschnitt 2.1).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung durch den Nutzer
Weitere Informationen: https://aws.amazon.com/de/privacy/
Nutzer haben die Möglichkeit, Kommentare auf den Profilen und unter Bildern von anderen Nutzern zu hinterlassen sowie Bewertungen zu gebuchten Konzerten abzugeben. Zu den Kommentaren und Bewertungen werden zur Verhinderung von Missbrauch und zur Aufklärung von Straftaten die IP-Adressen sowie Datums- und Zeitangaben gespeichert. Kommentare können vom Nutzer gelöscht werden. Bewertungen können auf Anfrage durch SofaConcerts gelöscht werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (berechtigtes Interesse)
Speicherdauer: Bis zur Löschung durch den Nutzer oder auf Anfrage
Bei Verwendung des auf diesen Seiten angebotenen Kontaktformulars erfolgt eine Übertragung und Speicherung der von Ihnen eingegebenen Informationen und beigefügten Dateien zum Zwecke der Beantwortung Ihres Anliegens. Es erfolgt keine Weitergabe von Daten an Dritte.
Rechtsgrundlage:
Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach gemäß gesetzlicher Aufbewahrungspflichten
Während des Bewerbungsverfahrens werden persönliche Daten wie Name, Anschrift, Telefonnummer und E-Mail-Adresse in der Bewerberdatenbank gespeichert. Des Weiteren werden Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, etc.) erfasst und gespeichert.
Ihre Daten werden ausschließlich im Rahmen des Bewerbungsverfahrens ausgewertet, bearbeitet oder intern weitergeleitet. Bewerberdaten können zudem nur von den Mitarbeitern und Mitarbeiterinnen des Personals und den für die Auswahl verantwortlichen Personen eingesehen werden. Eine Weitergabe der Daten an Dritte erfolgt in keinerlei Hinsicht.
Bei einer erfolgreichen Bewerbung werden die Bewerbungsdaten in die Personalakte übernommen. Die übrigen Bewerberdaten werden nach Ablauf des Bewerbungsverfahrens für maximal 6 Monate gespeichert.
Sie haben jederzeit die Möglichkeit, die Einwilligung zu widerrufen und die Bewerberdaten löschen zu lassen. Hierfür reicht eine formlose E-Mail an unser Team.
Rechtsgrundlage:
Speicherdauer: 6 Monate nach Abschluss des Bewerbungsverfahrens
Diese Website benutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Verwendete Properties:
User ID Tracking:
Wenn Sie in Ihrem Account eingeloggt sind, verwenden wir Ihre anonymisierte Nutzer-ID (person_uuid), um Ihre Nutzung geräte- und sitzungsübergreifend zu analysieren. Dies ermöglicht uns ein besseres Verständnis Ihrer Nutzungsgewohnheiten über mehrere Besuche und Geräte hinweg.
Google Consent Mode v2:
Wir verwenden Google Consent Mode v2, um das Tracking-Verhalten von Google Analytics an Ihre Cookie-Einstellungen anzupassen. Je nach Ihrer Einwilligung werden Daten im eingeschränkten Modus oder vollständig erfasst.
IP-Anonymisierung:
Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt.
Integration mit Google Ads:
Google Analytics ist mit Google Ads verknüpft, um die Performance unserer Werbekampagnen zu messen und Remarketing-Listen zu erstellen.
Datenverarbeitung:
Google wird diese Informationen im Auftrag von SofaConcerts benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Datenübermittlung in die USA:
Google ist unter dem EU-US Data Privacy Framework zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.
Auftragsverarbeitungsvertrag: Ein Vertrag über die Auftragsverarbeitung wurde mit Google abgeschlossen.
Widerspruch:
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zu 24 Monate
Weitere Informationen: https://policies.google.com/privacy
Wir nutzen Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren.
Funktionsweise:
Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.).
Verarbeitete Daten:
Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben:
Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: 365 Tage
Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/
Wir verwenden Google Ads und Google AdSense von Google Ireland Limited, um unsere Dienstleistungen zu bewerben und Werbung auf vereinzelten Seiten zu schalten.
Google Ads:
Wir nutzen Google Ads zur Schaltung von Werbeanzeigen in der Google-Suche und im Google Display Netzwerk. Wenn Sie auf eine unserer Anzeigen klicken, wird ein Conversion-Cookie gesetzt, um den Erfolg unserer Werbekampagnen zu messen.
Google AdSense (Blog):
Auf vereinzelten Seiten verwenden wir Google AdSense, um personalisierte Werbung zu schalten. Google verwendet Cookies, um Anzeigen basierend auf Ihren vorherigen Besuchen auf unserer Website oder anderen Websites zu schalten.
Remarketing:
Wir nutzen die Remarketing-Funktion von Google Ads, um Besuchern unserer Website später zielgerichtete Werbung anzuzeigen, wenn sie andere Websites im Google Display Netzwerk besuchen.
Datenübermittlung in die USA: Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Cookies bis zu 24 Monate
Widerspruch: https://adssettings.google.com/
Weitere Informationen: https://policies.google.com/privacy
Wir verwenden den "Facebook Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta"). Mit Hilfe des Facebook Pixels können wir die Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") bestimmen. Der Facebook Pixel ermöglicht es uns:
Datenverarbeitung:
Wenn Sie unsere Website besuchen und der Facebook Pixel aktiviert ist, stellt Ihr Browser eine direkte Verbindung zu den Servern von Meta her. Der Inhalt des Pixels wird von Meta direkt an Ihren Browser übermittelt und von diesem in die Website eingebunden. Meta erhält dadurch die Information, dass Sie unsere Website besucht haben, und kann diese Information Ihrem Facebook-Account zuordnen, sofern Sie bei Facebook eingeloggt sind.
Datenübermittlung in die USA: Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Cookies bis zu 180 Tage
Weitere Informationen: https://www.facebook.com/privacy/explanation
Wir verwenden TikTok Analytics, ein Analysetool von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, bzw. TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA.
Funktionsweise:
TikTok Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren und die Effektivität unserer TikTok-Werbekampagnen zu messen. Dabei werden Informationen über Ihre Nutzung der Website (einschließlich Ihrer IP-Adresse) an TikTok-Server übertragen und dort gespeichert.
Verwendungszwecke:
Datenübermittlung:
Ihre Daten können an Server von TikTok in die USA und andere Länder außerhalb der EU übertragen werden. TikTok hat sich zur Einhaltung des EU-US Data Privacy Framework verpflichtet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Cookies bis zu 13 Monate
Weitere Informationen: https://www.tiktok.com/legal/privacy-policy
Wir verwenden den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Funktionsweise:
Der Pinterest Tag ist ein Code-Snippet, das auf unserer Website eingebunden ist und es Pinterest ermöglicht, Informationen über die Nutzung unserer Website zu sammeln. Wenn Sie unsere Website besuchen und bei Pinterest eingeloggt sind, kann Pinterest Ihren Besuch Ihrem Pinterest-Account zuordnen.
Verwendungszwecke:
Datenübermittlung in die USA: Ihre Daten können an Server von Pinterest in den USA übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Cookies bis zu 365 Tage
Widerspruch: https://www.pinterest.de/settings/
Weitere Informationen: https://policy.pinterest.com/de/privacy-policy
Unsere Webseite nutzt Plugins der von Google betriebenen Seite YouTube (YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA). Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem Youtube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Weitere Informationen: https://policies.google.com/privacy
Auf unserer Website werden Plugins von Vimeo.com verwendet, das von der Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA betrieben wird. Wenn Sie mit einem solchen Plugin versehene Internetseiten unserer Internetpräsenz aufrufen, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin durch Mitteilung an Ihren Browser auf der Internetseite dargestellt.
Sind Sie dabei als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Weitere Informationen: https://vimeo.com/privacy
Auf unseren Seiten sind Plugins des sozialen Netzwerks SoundCloud (SoundCloud Limited, Berners House, 47-48 Berners Street, London W1T 3NF, Großbritannien) integriert. Die SoundCloud-Plugins erkennen Sie an dem SoundCloud-Logo auf den betroffenen Seiten.
Wenn Sie unsere Seiten besuchen, wird nach Aktivierung des Plugin eine direkte Verbindung zwischen Ihrem Browser und dem SoundCloud-Server hergestellt. SoundCloud erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Weitere Informationen: https://soundcloud.com/pages/privacy
Auf unseren Seiten sind Funktionen des Musik-Dienstes Spotify eingebunden. Anbieter ist die Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm in Schweden. Die Spotify PlugIns erkennen Sie an dem grünen Logo auf unserer Seite.
Dadurch kann beim Besuch unserer Seiten über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Spotify-Server hergestellt werden. Spotify erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Weitere Informationen: https://www.spotify.com/de/legal/privacy-policy/
Auf unseren Seiten sind Funktionen des Musik-Dienstes Bandcamp eingebunden. Anbieter ist Bandcamp (betrieben durch Songtradr Inc., 1840 Century Park East, Suite 700, Los Angeles, CA 90067, USA).
Funktionsweise:
Musiker können in ihren Profilen Bandcamp-Player einbetten, um Hörproben ihrer Musik zu präsentieren. Wenn Sie eine Seite mit einem eingebetteten Bandcamp-Player besuchen, wird eine direkte Verbindung zwischen Ihrem Browser und den Bandcamp-Servern hergestellt.
Datenverarbeitung:
Beim Laden des Bandcamp-Players werden folgende Daten an Bandcamp übermittelt:
Bandcamp erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben und welche Musikstücke Sie abgespielt haben.
Interaktion mit Bandcamp-Account:
Falls Sie bei Bandcamp eingeloggt sind, kann Bandcamp Ihr Hörverhalten direkt Ihrem Bandcamp-Profil zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Seite aus Ihrem Bandcamp-Account ausloggen.
Zweck:
Datenübermittlung in die USA:
Ihre Daten können an Bandcamp-Server in den USA übertragen werden. Bandcamp hat entsprechende Datenschutzmaßnahmen implementiert, um die Einhaltung internationaler Datenschutzstandards zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Unser berechtigtes Interesse liegt in der Bereitstellung einer attraktiven Plattform für Musiker und der Möglichkeit, Hörproben direkt auf unserer Website anzubieten.
Weitere Informationen: https://bandcamp.com/privacy
Wir bieten Ihnen die Möglichkeit, sich auf unserer Seite mittels Facebook-Connect mit Ihrem Facebook-Konto anzumelden. Eine zusätzliche Registrierung ist somit nicht erforderlich.
Datenverarbeitung:
Zur Anmeldung werden Sie auf die Seite von Facebook weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können. Hierdurch wird Ihr Facebook-Profil und unser Dienst verknüpft. Durch die Verknüpfung erhalten wir automatisch von Meta folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b (Vertragserfüllung)
Weitere Informationen: https://www.facebook.com/privacy/explanation
Wir bieten Ihnen die Möglichkeit, sich mit Ihrem Google-Konto auf unserer Plattform anzumelden („Sign in with Google"). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenverarbeitung:
Wenn Sie sich über Google anmelden, werden Sie auf eine Google-Seite weitergeleitet. Nach erfolgreicher Authentifizierung erhalten wir von Google folgende Informationen:
Diese Informationen nutzen wir, um Ihr Nutzerkonto zu erstellen oder Sie einzuloggen.
Datenübermittlung in die USA: Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b (Vertragserfüllung)
Weitere Informationen: https://policies.google.com/privacy
Auf diesen Internetseiten werden externe Schriften, Google Fonts verwendet. Google Fonts ist ein Dienst der Google Ireland Limited. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers dieser Internetseiten von Google gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)
Weitere Informationen: https://policies.google.com/privacy
Diese Website nutzt zur visuellen Darstellung von Kartenmaterial die „Google Maps API" von Google Ireland Limited. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten erhoben, verarbeitet und genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Weitere Informationen:
https://www.google.com/intl/de_de/help/terms_maps/
https://policies.google.com/privacy
Bei Zahlung per Kreditkarte (MasterCard/Visa), Rechnung, und/oder PayPal, geben wir Ihre Zahlungsdaten zum Zwecke der Zahlungsabwicklung an MANGOPAY S.A., 59 Boulevard Royal, L-2449 Luxembourg, weiter.
Angebotene Zahlungsarten über Mangopay:
Datenverarbeitung:
Für die Nutzung dieser Zahlungsdienste erhebt, speichert und verarbeitet Mangopay Ihre personenbezogenen Daten wie:
Verantwortlichkeit:
Für den Schutz und den Umgang der von Mangopay erhobenen Daten ist Mangopay als eigenständiger Verantwortlicher zuständig. Die Verarbeitung erfolgt gemäß den Datenschutzrichtlinien von Mangopay.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Die Weitergabe Ihrer Daten an Mangopay ist für die Zahlungsabwicklung erforderlich und erfolgt zur Erfüllung des Kaufvertrags.
Weitere Informationen: https://www.mangopay.com/terms/privacy-policy/
Wir nutzen Google Workspace (ehemals G Suite) der Google Ireland Limited für interne Geschäftsprozesse. Google Workspace umfasst folgende Dienste:
Gmail:
Für den E-Mail-Verkehr mit Kunden, Musikern und Geschäftspartnern. E-Mails werden auf Google-Servern in der EU gespeichert.
Google Drive:
Zur Speicherung und Verwaltung von Dokumenten, Dateien und anderen Geschäftsunterlagen. Die Speicherung erfolgt primär auf Servern in der EU.
Google Calendar:
Zur Verwaltung von Terminen, Veranstaltungen und Konzertbuchungen.
Google Docs (Docs, Sheets, Slides):
Zur Erstellung und Bearbeitung von Dokumenten, Tabellen und Präsentationen.
Datenverarbeitung:
Bei der Nutzung dieser Dienste können personenbezogene Daten (E-Mail-Adressen, Namen, Kommunikationsinhalte, Buchungsdaten) an Google übermittelt und auf Google-Servern verarbeitet werden.
Auftragsverarbeitung:
Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Google verarbeitet die Daten ausschließlich nach unseren Weisungen.
Datenstandort:
Die Daten werden primär in Rechenzentren innerhalb der EU gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsabwicklung) und lit. b (Vertragserfüllung)
Speicherdauer: Gemäß unseren Aufbewahrungsrichtlinien und gesetzlichen Vorgaben
Weitere Informationen: https://workspace.google.com/intl/de/terms/dpa_terms.html
In manchen Fällen verwenden wir die ChatGPT API von OpenAI Ireland Limited, 31 Merrion Square East, Dublin 2, D02 PN86, Irland, für folgende Zwecke:
Verwendungszwecke:
Datenverarbeitung:
Wenn Sie den ChatGPT-gestützten Service nutzen, werden Ihre Anfragen und relevante Kontextinformationen an die OpenAI API gesendet. OpenAI verarbeitet diese Daten, um eine Antwort zu generieren, die an Sie zurückgesendet wird.
Übermittelte Daten:
Wichtige Hinweise:
Datenübermittlung in die USA:
OpenAI kann Daten auf Servern in den USA verarbeiten. OpenAI hat sich zur Einhaltung entsprechender Datenschutzstandards verpflichtet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Speicherdauer: 30 Tage bei OpenAI, bei uns entsprechend Aufbewahrungsrichtlinien
Weitere Informationen: https://openai.com/policies/privacy-policy
Wir verwenden Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland, für Telefonie-Dienste (Voice Calls) und SMS-Versand.
Funktionsweise:
Twilio ermöglicht es uns:
Verarbeitete Daten:
Einwilligung vor der Nutzung der Telefonfunktion:
Um die Telefonfunktion nutzen zu können, müssen Sie vorab einer separaten Datenschutzbestimmung für die Telefonfunktion zustimmen. Sie werden dabei ausdrücklich darauf hingewiesen, dass:
Ohne Ihre Einwilligung können Sie die Telefonfunktion nicht nutzen.
Zweck der Aufzeichnung:
Die Aufzeichnungen dienen der:
Speicherung im Chat:
Nach jedem Telefonat wird die Aufzeichnung automatisch als Audio-Datei in Ihrem Chat-Verlauf gespeichert. Beide Gesprächsteilnehmer (Musiker/Veranstalter) haben Zugriff auf diese Aufzeichnung in ihrem jeweiligen Chat.
Rechtsgrundlage:
Widerruf der Einwilligung:
Sie können Ihre Einwilligung zur Nutzung der Telefonfunktion jederzeit mit Wirkung für die Zukunft widerrufen. Bereits aufgezeichnete und im Chat gespeicherte Gespräche bleiben davon unberührt, sofern gesetzliche Aufbewahrungspflichten bestehen.
Datenübermittlung:
Twilio kann Daten auf Servern in den USA und anderen Ländern verarbeiten. Twilio ist unter dem EU-US Data Privacy Framework zertifiziert.
Auftragsverarbeitung: Mit Twilio wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Speicherdauer: Verbindungsdaten werden für 12 Monate gespeichert
Weitere Informationen: https://www.twilio.com/legal/privacy
Sie können jederzeit und unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten verlangen. Ihre Rechte umfassen dabei auch eine Bestätigung, Berichtigung, Beschränkung, Sperrung und Löschung von solchen Daten und die Zurverfügungstellung einer Kopie der Daten, in einer zur Übertragung geeigneten Form, sowie den Widerruf einer erteilten Einwilligung und den Widerspruch. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Ihre Rechte ergeben sich dabei im Einzelnen insbesondere aus den folgenden Normen der DSGVO:
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben das Recht auf transparente Information, Kommunikation und Modalitäten für die Ausübung Ihrer Rechte.
Sie haben das Recht auf Information bei Erhebung von personenbezogenen Daten bei der betroffenen Person.
Sie haben das Recht auf Information, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden.
Sie haben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, auf Bestätigung und Zurverfügungstellung einer Kopie der personenbezogenen Daten.
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht auf Löschung („Recht auf Vergessenwerden") Ihrer personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmetatbestände entgegenstehen.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Sie haben das Recht auf Mitteilung im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zur Ausübung Ihrer Rechte (mit Ausnahme von Art. 77 DSGVO) wenden Sie sich bitte an die unter dem Punkt „Verantwortlicher im Sinne der DSGVO" genannte Stelle:
SofaConcerts GmbH
E-Mail: support@sofaconcerts.org
Telefon: +49-40-88-177-500
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Klosterwall 6 (Block C)
20095 Hamburg
Tel.: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de
Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Für erneute Besuche gilt dann die neue Datenschutzerklärung.
Stand: Februar 2026