Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Where we at
[Straße und Hausnummer]
[PLZ Ort], Deutschland
E-Mail: datenschutz@wherewe.at

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Angebots sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch technische Informationen erfasst, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse des anfragenden Endgeräts (gekürzt gespeichert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Datei
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser, Betriebssystem und Sprache
• HTTP-Statuscode und übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Bereitstellung sowie der Sicherheit unserer Systeme. Logfiles werden nach maximal 14 Tagen gelöscht oder anonymisiert.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Speicherobjekte ein, die für den Betrieb des Angebots zwingend erforderlich sind. Hierzu zählen insbesondere:

• Authentifizierungs-Cookie (JSON Web Token) zur Wahrung Ihrer Anmeldung. Speicherdauer: bis zum Logout, max. 14 Tage.
• Local Storage / Session Storage zur Speicherung von UI-Präferenzen (z. B. zuletzt gespielter Track, Player-Status).

Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

5. Registrierung und Nutzerkonto

Für die Nutzung unserer Plattform als Artist, Kollektiv, Netzwerk oder Veranstalter können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir folgende Daten:

• Benutzername und E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, bcrypt-Hash)
• Rolle (Artist, Kollektiv, Netzwerk, Veranstalter)
• Profildaten (Künstlername, Stadt, Bio, Bilder, Social-Links)
• Von Ihnen hochgeladene Inhalte (Tracks, Alben, Events, Videos, Playlists)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Profilbilder, Künstlername und veröffentlichte Inhalte sind – sofern Sie sie veröffentlichen – öffentlich einsehbar. Die E-Mail-Adresse ist nicht öffentlich.

Sie können Ihr Konto jederzeit löschen lassen. Inhalte werden bei Kontolöschung entfernt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Hosting (Sliplane)

Unsere Website, das Content-Management-System (Strapi) und die Datenbank (PostgreSQL) werden gehostet bei:

Sliplane (Wimadev Lukas Mauser)
Freienwalder Str. 3, 13359 Berlin, Deutschland
Datenschutzerklärung von Sliplane

Sliplane verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und betreibt die Server in Rechenzentren der Hetzner Online GmbH in Deutschland (Falkenstein, Nürnberg). Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

7. Media-Speicher und CDN (Bunny.net)

Für die Speicherung und Auslieferung großer Mediendateien (Audiotracks, Cover, Bilder, Videos, Profilbilder) nutzen wir den Edge-Storage- und Content-Delivery-Dienst Bunny.net:

BunnyWay d.o.o.
Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien
bunny.net/privacy

Wenn Sie Inhalte (Tracks, Bilder, Videos) auf Where we at abrufen oder hochladen, werden diese über Bunny.net ausgeliefert bzw. dort gespeichert. Dabei verarbeitet Bunny.net technisch zwingend Ihre IP-Adresse, den verwendeten Browser sowie die angefragte URL, um die Auslieferung über das Edge-Netzwerk zu ermöglichen. Wir haben das EU-only-Routing aktiviert; Anfragen werden ausschließlich über Server in der Europäischen Union beantwortet. Eine Datenübermittlung in Drittländer findet nicht statt.

BunnyWay d.o.o. mit Sitz in Slowenien ist ein Anbieter aus der Europäischen Union und unterliegt unmittelbar der DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer performanten und zuverlässigen Auslieferung medialer Inhalte.

8. E-Mail-Versand (Brevo)

Für den Versand von Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen) nutzen wir den Dienst Brevo:

Sendinblue SAS (Brevo)
106 Boulevard Haussmann, 75008 Paris, Frankreich
brevo.com/de/legal/privacypolicy

Hierfür übermitteln wir Ihre E-Mail-Adresse sowie den Inhalt der jeweiligen System-Nachricht an Brevo. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Versand systemkritischer Mitteilungen).

9. Schriftarten (Adobe Fonts / Typekit)

Zur einheitlichen Darstellung unserer Typografie binden wir Schriftarten über Adobe Fonts (Anbieter: Adobe Systems Software Ireland Companies, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland) ein. Beim Laden der Schriften wird Ihre IP-Adresse an Adobe übertragen. Adobe Fonts liefert die Schriften ohne Setzen von Tracking-Cookies aus (adobe.com/de/privacy/policies/adobe-fonts). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer einheitlichen und professionellen Darstellung unseres Angebots.

10. Eingebettete Videos (YouTube)

Auf einzelnen Detailseiten (z. B. Event- oder Video-Seiten) können von Nutzerinnen und Nutzern hinterlegte YouTube-Videos eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern von YouTube aufgebaut, wobei YouTube Informationen über Ihren Besuch (insbesondere IP-Adresse) erhält. Wir verwenden die erweiterte Datenschutzversion (youtube-nocookie ist nicht aktiv – die Einbindung erfolgt über youtube.com/embed); ein Tracking findet erst nach dem aktiven Start eines Videos statt. Weitere Informationen: policies.google.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an die unter Ziffern 6–10 genannten Auftragsverarbeiter weiter, soweit dies zur Bereitstellung des Angebots erforderlich ist. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

• Sliplane (Wimadev Lukas Mauser), Berlin, Deutschland – Hosting, Datenbank
• Hetzner Online GmbH, Gunzenhausen, Deutschland – Rechenzentrum (Subunternehmer von Sliplane)
• BunnyWay d.o.o., Medvode, Slowenien – Media-Speicher und CDN
• Sendinblue SAS (Brevo), Paris, Frankreich – Transaktions-E-Mails
• Adobe Systems Software Ireland, Dublin, Irland – Web-Schriftarten
• Google Ireland Limited, Dublin, Irland – nur bei aktiver YouTube-Einbettung

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an datenschutz@wherewe.at.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem unser Sitz liegt, oder Ihres gewöhnlichen Aufenthalts.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Kontodaten werden mit Löschung des Nutzerkontos entfernt. Server-Logfiles werden spätestens nach 14 Tagen gelöscht oder anonymisiert.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.