Datenschutz

Verantwortlich

Was diese Website nicht tut

• Keine Cookies und keine Messung ohne eure Einwilligung. Gefragt wird nur auf der Link-Seite und den Seiten zu unseren Singles, siehe „Meta Pixel“ weiter unten.
• Kein Google Analytics, keine weiteren Analyse-Werkzeuge. Wie oft eine Seite aufgerufen wird, zählen wir selbst, siehe „Reichweitenmessung“ weiter unten.
• Keine eingebetteten Player von YouTube oder Spotify. Musik-Links öffnen sich erst auf Klick beim jeweiligen Anbieter, vorher fließt nichts dorthin.
• Schriften und Bilder liegen auf unserem eigenen Server, nicht bei Google Fonts oder einem fremden CDN.

Server-Logfiles

Beim Aufruf der Seite werden vom Hosting-Anbieter automatisch Zugriffsdaten verarbeitet, die euer Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse. Das ist technisch notwendig, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss; dann so lange, bis der Vorfall geklärt ist.

Reichweitenmessung

Wir möchten wissen, wie oft unsere Seiten aufgerufen werden. Dafür ruft euer Browser beim Öffnen einer Seite eine kleine Datei von unserem eigenen Server ab. Daran zählen wir, wie oft eine Seite geöffnet wurde. Dabei wird nichts gespeichert, was auf euch zurückführt, es wird kein Cookie gesetzt und nichts an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Reichweite). Da weder Cookies gesetzt noch Informationen aus eurem Gerät ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich.

Hosting

Die Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und ausgeliefert. Cloudflare verarbeitet dabei die oben genannten Zugriffsdaten als Auftragsverarbeiter für uns; Grundlage ist das Data Processing Addendum, das Bestandteil der Cloudflare-Nutzungsbedingungen ist. Die Auslieferung erfolgt über Server in der Nähe der Besucher, wobei auch eine Verarbeitung in den USA stattfinden kann. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular und E-Mail

Wenn ihr uns über das Formular oder per E-Mail schreibt, verarbeiten wir eure Angaben (Name, E-Mail-Adresse, Anlass und Nachricht) ausschließlich, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise lit. f DSGVO. Die Anfragen bleiben in unserem Postfach, bis der Zweck entfällt; im Regelfall löschen wir sie nach spätestens zwei Jahren, sofern keine Aufbewahrungspflichten entgegenstehen. Unser Postfach liegt bei Google (Gmail); beim Empfang und der Speicherung von E-Mails verarbeitet Google die Daten in unserem Auftrag.

Für den Versand des Kontaktformulars und für die Newsletter-Anmeldung nutzen wir den Dienst Brevo (Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Eure Eingaben werden von unserer Website an Brevo übergeben und von dort als E-Mail an unser Postfach zugestellt. Bei der Newsletter-Anmeldung speichert Brevo eure Adresse in unserer Empfängerliste; Grundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit über den Abmeldelink oder per Mail an uns widerrufen könnt. Brevo verarbeitet die Daten in der EU auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wer das vermeiden möchte, schreibt uns direkt an booking@heysunnymusic.com.

Die Angabe eurer Daten ist freiwillig. Sie ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontaktdaten können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Links zu Streaming-Diensten und sozialen Netzwerken

Auf der Seite finden sich Links zu Spotify, Apple Music, Amazon Music, Tidal, Deezer, Instagram, YouTube und TikTok. Das sind gewöhnliche Links, keine Einbettungen: Erst wenn ihr darauf klickt, wird eine Verbindung zum jeweiligen Anbieter aufgebaut, und erst dann gelten dessen Datenschutzbestimmungen.

Meta Pixel auf der Link-Seite und den Single-Seiten

Auf unserer Link-Seite und den Seiten zu einzelnen Singles setzen wir das Meta Pixel ein, einen Dienst der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit sehen wir, ob Menschen, die unsere Werbung auf Instagram oder Facebook gesehen haben, die Seite besuchen und auf einen Musik-Link klicken, und Meta kann unsere Anzeigen passender ausspielen.

Das Pixel wird erst geladen, wenn ihr im Hinweis auf „Einverstanden“ klickt. Dann baut euer Browser eine Verbindung zu Servern von Meta auf, Meta setzt Cookies und erhält unter anderem eure IP-Adresse, Angaben zum Browser, die aufgerufene Seite und den Klick auf einen Musik-Link. Seid ihr bei Instagram oder Facebook angemeldet, kann Meta den Besuch eurem Konto zuordnen. Daten können dabei auch an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO), für die weitere Verarbeitung ist Meta allein verantwortlich. Näheres steht in der Datenrichtlinie von Meta unter facebook.com/privacy/policy.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eure Entscheidung merkt sich die Seite in eurem Browser (lokaler Speicher, kein Cookie). Ihr könnt sie jederzeit ändern: über „Cookie-Einstellungen“ am Fuß der Link-Seite und der Single-Seiten. Klickt ihr auf „Nein danke“, wird nichts geladen und nichts übermittelt.

Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine formlose E-Mail an uns genügt. Außerdem steht euch ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Verschlüsselung

Diese Seite wird ausschließlich über HTTPS ausgeliefert. Die Übertragung ist damit verschlüsselt und für Dritte nicht mitlesbar.

Stand

Diese Erklärung beschreibt den Stand vom 26. Oktober 2026. Wenn sich die Technik der Website ändert, passen wir sie an.