Datenschutzerklärung

Wir freuen uns über Ihr Interesse an den Barinton Studios. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote (Proberaumbuchung, Warteliste, Events, Anfragen zu PA-Verleih, Musiker- und Bandvermittlung) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Barinton Studios UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Georges Sintcheu
Silcherstraße 23
50827 Köln
Telefon: +49 221 4537001
E-Mail: kontakt@barinton-studios.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für die Warteliste, den Raum-Alarm, die Event-News oder das Laden externer Inhalte;
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für Buchungen, Ticketkäufe und Anfragen zu unseren Leistungen;
  • rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. für steuer- und handelsrechtliche Aufbewahrungspflichten;
  • berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. für den sicheren Betrieb der Website und die Beantwortung allgemeiner Anfragen.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies), geschieht dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder, wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

2.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Buchungs- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) je nach Art des Dokuments bis zu 10 Jahre auf. Danach werden die Daten gelöscht.

2.3 Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (z. B. unseren Hosting-Anbieter). Mit diesen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zahlungsdienstleister wie PayPal und Klarna handeln teilweise als eigenständige Verantwortliche; Einzelheiten finden Sie in den jeweiligen Abschnitten.

2.4 Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist – insbesondere auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist) oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@barinton-studios.com.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

4. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Dort liegt auch die Datenbank unserer Website, in der u. a. Ihre Formulareingaben gespeichert werden. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden in Rechenzentren in Deutschland verarbeitet.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

  • IP-Adresse (gekürzt bzw. anonymisiert, soweit technisch möglich)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Referrer-URL (die zuvor besuchte Seite)
  • verwendeter Browser und Betriebssystem

Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln (z. B. bei Buchungen oder Anfragen), können so nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungsverwaltung

6.1 Technisch notwendige Cookies

Wir verwenden Cookies, die für den Betrieb der Website unbedingt erforderlich sind, z. B. um Ihre Auswahl im Buchungsprozess zu speichern (Warenkorb- und Sitzungs-Cookies von WooCommerce) oder Ihre Cookie-Einstellungen zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6.2 Einwilligungs-Tool

Beim ersten Besuch fragen wir Sie in einem Banner, ob externe Inhalte geladen werden dürfen. Ihre Entscheidung (Auswahl und Zeitpunkt) wird ausschließlich im lokalen Speicher Ihres Browsers (localStorage) abgelegt und nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Im Banner können Sie zwischen zwei Kategorien wählen:

  • Essenziell: für den Betrieb der Website erforderlich (immer aktiv)
  • Externe Medien: Anzeige der Karte von OpenStreetMap auf der Kontaktseite (siehe Abschnitt 15)

6.3 Keine Analyse- oder Werbe-Cookies

Wir setzen derzeit keine Analyse-, Tracking- oder Werbedienste ein.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Montserrat, Open Sans) sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

8. Kontaktaufnahme

8.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.2 Kontaktformular und Formular „Bei uns auftreten“

Unsere Formulare werden direkt von unserem Website-System (WordPress) auf unserem eigenen Server verarbeitet; es sind keine externen Formulardienste eingebunden. Wir verarbeiten die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht sowie ggf. Band-/Projektname, Genre und Links) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Zum Schutz vor Spam setzen wir ein unsichtbares Prüffeld (Honeypot), eine Zeitprüfung und eine Begrenzung der Anfragen je Internetanschluss ein; dafür wird kurzzeitig (15 Minuten) ein verschlüsselter Wert Ihrer IP-Adresse gespeichert. Es werden dafür keine Daten an Dritte übermittelt.

8.3 Anfragen zu PA-Verleih, Musiker- und Bandvermittlung

Auf der Seite „Aktuelles“ können Sie eine PA-Anlage anfragen oder Musiker:innen bzw. eine Band für Ihre Veranstaltung anfragen. Wir verarbeiten dabei Ihre Kontaktdaten (Vor- und Nachname, ggf. Firma, E-Mail-Adresse, Telefonnummer) sowie Ihre Angaben zur Veranstaltung (z. B. Anlass, Datum, Uhrzeit, Ort, Gästezahl, gewünschte Technik, Instrumente, Besetzung, Musikrichtung, Budget, Nachricht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).

Für die Vermittlung geben wir die dafür erforderlichen Angaben zur Veranstaltung (Anlass, Datum, Ort, gewünschte Besetzung) an passende Musiker:innen bzw. Bands weiter. Ihre Kontaktdaten geben wir erst weiter, wenn Sie dem zugestimmt haben oder ein Auftrag zustande kommt.

8.4 Speicherung der Formulardaten und Kopie per E-Mail

Alle über unsere Formulare gesendeten Angaben werden in der Datenbank unserer Website beim Hoster ALL-INKL.COM (siehe Abschnitt 4) gespeichert und sind nur für uns im passwortgeschützten Verwaltungsbereich abrufbar. Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse automatisch eine Bestätigung mit einer Kopie Ihrer Angaben als PDF-Datei. Die PDF-Datei wird auf unserem Server erzeugt; es werden dafür keine Daten an Dritte übermittelt. Wir löschen Anfragen, die nicht zu einem Auftrag führen, spätestens 12 Monate nach Abschluss der Bearbeitung; bei Aufträgen gelten die gesetzlichen Aufbewahrungsfristen.

9. Online-Buchung von Proberäumen

9.1 Umfang der Datenverarbeitung

Für die Buchung unserer Proberäume nutzen wir das Shopsystem WooCommerce mit einer Buchungserweiterung auf unserem eigenen Server. Bei einer Buchung verarbeiten wir:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Rechnungsadresse (Straße, Hausnummer, PLZ, Ort, Land)
  • Buchungsdaten (Raum, Datum, Uhrzeit, Dauer, Preis)
  • gewählte Zahlungsart und Zahlungsstatus
  • freiwillige Angaben (Band-/Projektname, Personenzahl, Anmerkungen)

9.2 Zweck und Rechtsgrundlage

Die Daten verarbeiten wir zur Durchführung der Buchung, zur Rechnungsstellung, zur Kommunikation rund um Ihren Termin (Buchungsbestätigung, Erinnerung, Zugangsinformationen) und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Die Telefonnummer benötigen wir, um Sie bei kurzfristigen Problemen am Buchungstag erreichen zu können; die Adresse benötigen wir für die ordnungsgemäße Rechnungsstellung.

Ohne diese Pflichtangaben ist eine Buchung nicht möglich.

9.3 Zugang zu den Räumen

Für den Zugang zu den gebuchten Räumen erhalten Sie per E-Mail einen digitalen Türcode bzw. den Code für einen Schlüsselsafe vor Ort.

9.4 Speicherdauer

Buchungs- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (bis zu 10 Jahre). Sofern Sie ein Kundenkonto angelegt haben, können Sie dieses jederzeit löschen lassen; gesetzlich aufzubewahrende Daten werden dann gesperrt und nach Fristablauf gelöscht.

10. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Adresse, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung; es gelten zusätzlich deren Datenschutzhinweise. Die Skripte der Zahlungsdienstleister werden erst im Bezahlvorgang geladen.

10.1 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
PayPal kann zur Betrugsprävention und – bei Zahlungsarten wie „Später bezahlen“ – eine Bonitätsprüfung durchführen. Eine Übermittlung von Daten in die USA ist möglich.
Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

10.2 Stripe (Kreditkarte, Apple Pay, Google Pay u. a.)

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Bei Zahlung über Stripe werden Ihre Zahlungsdaten (z. B. Kartennummer) direkt an Stripe übermittelt und nicht auf unserem Server gespeichert. Stripe setzt zur Betrugsprävention Cookies und ähnliche Technologien ein. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise: https://stripe.com/de/privacy

10.3 Klarna

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Bei Zahlung per Rechnung oder Ratenkauf führt Klarna zur Wahrung seiner berechtigten Interessen eine Identitäts- und Bonitätsprüfung durch und übermittelt hierfür Daten ggf. an Auskunfteien. Klarna entscheidet auf dieser Grundlage, welche Zahlungsarten Ihnen angeboten werden.
Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

11. Warteliste und Raum-Alarm

Wenn Sie sich in unsere Warteliste (Festmiete) oder für den Raum-Alarm eintragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie Ihre freiwilligen Angaben (Telefonnummer, Band/Projekt, Personenzahl, Instrumente/Musikrichtung, gewünschter Starttermin, Wunsch-Wochentage und -Zeitfenster, Nachricht), um Sie über frei werdende Proberäume oder Termine zu informieren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Eintragung erfolgt im sogenannten Double-Opt-in-Verfahren: Sie erhalten nach der Eintragung eine E-Mail mit einem Bestätigungslink. Wir speichern den Zeitpunkt der Eintragung und der Bestätigung sowie die IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wird die Eintragung nicht bestätigt, löschen wir die Daten nach 30 Tagen.

Die Verwaltung erfolgt in unserem Website-System auf unserem eigenen Server beim Hoster ALL-INKL.COM; die Daten werden nicht an externe Newsletter-Anbieter übermittelt. E-Mails versenden wir über unser E-Mail-Postfach bei ALL-INKL.COM.

Sie können Ihre Einwilligung jederzeit widerrufen – per Antwort auf unsere E-Mail oder per Nachricht an kontakt@barinton-studios.com. Wir löschen Ihre Daten nach dem Widerruf, spätestens jedoch automatisch 12 Monate nach der Eintragung.

12. Event-News (Newsletter)

Wenn Sie unsere Event-News abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen etwa einmal im Monat Informationen über kommende Konzerte, Jam-Sessions und Workshops zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es gilt das in Abschnitt 11 beschriebene Double-Opt-in-Verfahren; die Verwaltung erfolgt auf unserem eigenen Server (Plugin, z. B. FluentCRM – vor dem Start der Event-News ergänzen). Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich; Ihre Adresse wird dann aus dem Verteiler gelöscht.

13. Events: Anmeldungen und Tickets

Für unsere Veranstaltungen nutzen wir die Plugins The Events Calendar und Event Tickets auf unserem eigenen Server. Bei einer Workshop-Anmeldung oder einem Ticketkauf verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Anzahl der Plätze bzw. Tickets, freiwillige Angaben (z. B. Erfahrungslevel) sowie – bei kostenpflichtigen Events – die in Abschnitt 9 und 10 genannten Rechnungs- und Zahlungsdaten. Die Verarbeitung erfolgt zur Durchführung der Veranstaltung, zur Einlasskontrolle (ggf. per QR-Code-Ticket) und zur Information bei Änderungen oder Absagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Teilnehmerlisten löschen wir 3 Monate nach der Veranstaltung, soweit keine Aufbewahrungspflichten bestehen.

Die Funktion „Zum Kalender hinzufügen“ erzeugt eine Kalenderdatei direkt in Ihrem Browser bzw. öffnet auf Ihren Wunsch Google Kalender; dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Foto- und Videoaufnahmen bei Veranstaltungen

Bei unseren Veranstaltungen fertigen wir Foto- und Videoaufnahmen an, um über die Events auf unserer Website und unseren Social-Media-Kanälen zu berichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit). Auf die Aufnahmen weisen wir auf der Event-Seite, im Ticket und am Eingang hin. Wenn Sie nicht fotografiert werden möchten, sprechen Sie unser Team bitte vor Ort an. Sie können der Veröffentlichung einer Aufnahme, auf der Sie erkennbar sind, jederzeit widersprechen; wir entfernen das Bild dann. Bei Auftritten von Bands und Künstler:innen holen wir deren Einverständnis gesondert ein.

15. Kartendienst

Auf unserer Kontaktseite können Sie eine Karte mit unserem Standort anzeigen lassen. Die Karte wird erst geladen, wenn Sie aktiv auf „Karte laden“ klicken oder im Cookie-Banner der Kategorie „Externe Medien“ zugestimmt haben (2-Klick-Lösung). Erst dann wird eine Verbindung zum Kartenanbieter hergestellt und Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, YouTube. Es handelt sich um einfache Links, keine eingebetteten Plugins – beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie auf einen Link klicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

17. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Zur Bonitätsprüfung durch Klarna beachten Sie bitte Abschnitt 10.3.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.