Datenschutzerklärung

Stand: 21. Oktober 2026

1) Verantwortlicher und Überblick

1.1 Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die La Frontera Victoriana Nanko, Hempf, Stehn GbR, vertreten durch die Gesellschafter Ron Nanko, Marko Hempf und Mirkko Stehn, Rendsburger Landstraße 106, 24113 Kiel, Deutschland, Telefon: +49 162 101 4986, E-Mail: band@la-frontera-victoriana.de.

1.2 Diese Website informiert über die Band. Sie hat keinen Shop, keine Kundenkonten, keine Kommentarfunktion und keine Reichweitenmessung (kein Tracking). Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website nötig ist, wenn Sie uns kontaktieren, wenn Sie unseren Newsletter bestellen oder wenn Sie Inhalte von YouTube, Instagram oder Spotify ausdrücklich freischalten. Einzelheiten dazu finden Sie in den folgenden Abschnitten.

1.3 Die Übertragung der Website ist mit TLS verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

2) Hosting und Server-Logfiles

2.1 Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.2 Bei jedem Aufruf der Website speichert unser Webserver in Protokolldateien (Server-Logfiles):

IP-Adresse des aufrufenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Adresse (URL), Antwortstatus und übertragene Datenmenge,
die Seite, von der aus Sie zu uns gekommen sind (Referrer), soweit Ihr Browser sie übermittelt,
Angaben zu Browser und Betriebssystem (User-Agent).

Wir verarbeiten diese Daten, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe oder Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Protokolle werden wöchentlich gewechselt; Zugriffsprotokolle löschen wir nach spätestens fünf Wochen, Fehlerprotokolle nach spätestens elf Wochen. Länger bewahren wir einzelne Einträge nur auf, solange sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind. Eine Zusammenführung mit anderen Daten findet nicht statt.

2.3 Zum Schutz des Newsletter-Formulars vor massenhaften Anmeldeversuchen hält unser Server die IP-Adresse des Absenders für zehn Minuten im Arbeitsspeicher und zählt die Anmeldeversuche; dauerhaft gespeichert wird sie dabei nicht (Art. 6 Abs. 1 lit. f DSGVO).

3) Schriftarten

Die auf dieser Website verwendeten Schriftarten (darunter Schriften aus der Google-Fonts-Sammlung und die Symbolschrift Font Awesome) liegen auf unserem eigenen Server. Beim Aufruf der Website wird dafür keine Verbindung zu Google oder anderen Anbietern hergestellt.

4) Cookies und Einwilligungsverwaltung

4.1 Ohne Ihre Einwilligung speichert diese Website nur ein einziges Cookie: „cc_cookie“. Es enthält Ihre Auswahl im Einwilligungsbanner (welche externen Medien Sie erlaubt haben und wann) und wird nach 182 Tagen (sechs Monaten) ungültig. Das Speichern ist erforderlich, um Ihre Entscheidung zu beachten und nicht bei jedem Aufruf erneut nachzufragen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung dient zugleich dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

4.2 Für das Einwilligungsbanner verwenden wir die quelloffene Software „CookieConsent“ (vanilla-cookieconsent), die von unserem eigenen Server geladen wird. Dabei werden keine Daten an Dritte übermittelt.

4.3 Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5) Externe Medien: YouTube, Instagram und Spotify (nur mit Einwilligung)

5.1 Auf der Startseite zeigen wir ein Video und die Videos unseres YouTube-Kanals, Beiträge unseres Instagram-Profils und einen Spotify-Player für unsere Alben. Solange Sie nicht eingewilligt haben, sehen Sie an diesen Stellen nur Platzhalter, und Ihr Browser stellt keine Verbindung zu diesen Anbietern her. Erst wenn Sie im Einwilligungsbanner oder über die Schaltfläche im Platzhalter zustimmen, lädt Ihr Browser die Inhalte direkt vom jeweiligen Anbieter. Der Anbieter erhält dabei mindestens Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Adresse unserer Seite. Er kann außerdem Cookies oder ähnliche Techniken auf Ihrem Gerät einsetzen und die Daten auch für eigene Zwecke verarbeiten, etwa für Statistik oder Werbung; sind Sie dort angemeldet, kann er den Besuch Ihrem Konto zuordnen. Für diese weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ für die Zukunft widerrufen. Ohne Einwilligung bleiben Links zu unseren Profilen, über die Sie die Inhalte direkt beim Anbieter aufrufen können.

5.2 YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Videos binden wir im sogenannten erweiterten Datenschutzmodus über die Adresse youtube-nocookie.com ein; auch dabei verarbeitet Google Daten und kann Informationen auf Ihrem Gerät speichern. Die Liste unserer Videos (Titel und Vorschaubilder) ruft unser Server ohne Ihre Daten über die Programmierschnittstelle von YouTube ab; die Vorschaubilder lädt Ihr Browser erst nach Ihrer Einwilligung von den Servern von Google. Daten können an die Google LLC in den USA übermittelt werden (siehe Abschnitt 9). Weitere Informationen: policies.google.com/privacy.

5.3 Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Die Beiträge unseres Instagram-Profils ruft unser Server mit unserem Zugangsschlüssel ohne Ihre Daten über die Programmierschnittstelle von Instagram ab. Nach Ihrer Einwilligung lädt Ihr Browser die Bilder und das Profilbild von den Servern von Meta. Ein Klick auf einen Beitrag öffnet Instagram. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden (siehe Abschnitt 9). Weitere Informationen: privacycenter.instagram.com/policy.

5.4 Spotify. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Nach Ihrer Einwilligung lädt Ihr Browser den Spotify-Player; Spotify verarbeitet dabei unter anderem Ihre IP-Adresse und Angaben zur Wiedergabe und kann Cookies setzen. Spotify kann Daten nach eigenen Angaben auch in Länder außerhalb der EU übermitteln. Weitere Informationen: spotify.com/de/legal/privacy-policy.

6.1 Mit unserem Newsletter informieren wir über Neuigkeiten der Band, etwa Konzerte, Veröffentlichungen und Merchandise. Pflichtangabe ist nur Ihre E-Mail-Adresse; Vor- und Nachname sind freiwillig und dienen der persönlichen Anrede.

6.2 Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Um Ihre Einwilligung nachweisen zu können, speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Bestätigen Sie die Anmeldung nicht, verschicken wir keinen Newsletter.

6.3 Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an die in Abschnitt 1 genannte Adresse.

6.4 Für Anmeldung und Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, USA (ein Unternehmen der Intuit Inc.). Mailchimp verarbeitet die Daten in unserem Auftrag auf Servern in den USA; mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Standardvertragsklauseln der EU-Kommission enthält. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9). Weitere Informationen: intuit.com/privacy/statement.

6.5 Unsere Newsletter enthalten ein unsichtbares Zählpixel und Links, über die Mailchimp erfasst, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Angaben sind Ihrer E-Mail-Adresse zugeordnet; wir nutzen sie, um zu sehen, welche Inhalte auf Interesse stoßen, und den Newsletter danach auszurichten. Diese Auswertung ist Teil Ihrer Einwilligung nach 6.3. Ein gesonderter Widerspruch dagegen ist nicht möglich; wenn Sie die Auswertung nicht wünschen, bestellen Sie den Newsletter bitte ab.

6.6 Wir speichern Ihre Daten, bis Sie den Newsletter abbestellen. Danach bewahren wir Ihre E-Mail-Adresse bis zu drei Jahre in einer Sperrliste auf, um eine frühere Einwilligung nachweisen zu können und Ihnen versehentlich keinen Newsletter mehr zu senden (Art. 6 Abs. 1 lit. f DSGVO); auf Ihren Wunsch löschen wir sie früher, wenn Sie bestätigen, dass Sie früher eingewilligt hatten.

7) Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, etwa mit einer Booking-Anfrage, verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen, und bei Anfragen, die auf einen Vertrag zielen (zum Beispiel einen Auftritt), Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen; für Unterlagen zu geschlossenen Verträgen gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.

8) Links zu sozialen Netzwerken und Plattformen

Die Symbole im Kopf- und Fußbereich sowie die Schaltflächen „Merch/Shop“, „Subscribe“ und „Follow on Instagram“ sind einfache Links zu unseren Profilen bei YouTube, Spotify, Deezer, Amazon Music, Instagram, Facebook, Apple Music und Bandcamp. Beim Aufruf unserer Website werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des Anbieters; dort gilt dessen Datenschutzerklärung.

9) Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden (Abschnitte 5 und 6), stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO); Google LLC, Meta Platforms, Inc. und Mailchimp (Intuit Inc.) sind danach zertifiziert. Für den Fall, dass dieser Beschluss entfällt, sehen die Verträge mit diesen Anbietern Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Bei YouTube, Instagram und Spotify erfolgt die Übermittlung außerdem nur auf Grundlage Ihrer Einwilligung.

10) Ihre Rechte

10.1 Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Recht auf Widerspruch (Art. 21 DSGVO, siehe 10.2).

Wenden Sie sich dafür an die in Abschnitt 1 genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel (Postfach 71 16, 24171 Kiel), E-Mail: mail@datenschutzzentrum.de, datenschutzzentrum.de.

10.2 Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11) Speicherdauer

Soweit in dieser Erklärung keine bestimmte Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, eine Einwilligung besteht oder gesetzliche Aufbewahrungspflichten es verlangen. Danach werden sie gelöscht.

12) Keine automatisierte Entscheidungsfindung; Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.