Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Florale
vertreten durch Leander Dietrich
Im Wiesengrund 6, 76889 Klingenmünster, Deutschland
E-Mail: info@florale.band
Telefon: +49 151 41331250

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzliche Verpflichtung hierzu (Art. 37 DSGVO, § 38 BDSG) besteht nicht.

2. Grundsatz: Datensparsamkeit

Diese Website ist bewusst datensparsam gebaut. Es gibt kein Analyse-Tracking, keine Werbenetzwerke und keine Marketing-Cookies. Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb der Website technisch nötig ist oder du sie uns aktiv mitteilst.

3. Hosting und Server-Logdateien

Diese Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Die Verarbeitung erfolgt in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver automatisch folgende Daten in Protokolldateien (Server-Logfiles):

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL)
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem (sog. User-Agent)
• zuvor besuchte Seite (Referrer), soweit dein Browser sie sendet

Die Verarbeitung dient der technischen Bereitstellung der Website, der IT-Sicherheit (z. B. Erkennung von Angriffen) und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logdaten werden nicht ausgewertet, nicht mit anderen Datenquellen zusammengeführt und automatisch gelöscht – in der Regel spätestens nach 14 Tagen.

4. Cookies und lokale Speicherung

Diese Website setzt ausschließlich technisch notwendige Cookies und Speicherungen ein – keine Tracking-, Werbe- oder Reichweitenmessungstechnologien.

Zusätzlich legt der interne Bereich (HUB) Darstellungseinstellungen wie die gewählte Listen- oder Kachelansicht im lokalen Speicher (localStorage) deines Browsers ab. Diese Daten verlassen dein Gerät nicht und betreffen nur angemeldete Nutzerinnen und Nutzer.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO: Die Speicherungen sind erforderlich, um die von dir ausdrücklich gewünschten Funktionen bereitzustellen (Sprachauswahl, Anmeldung im HUB).

Du kannst deinen Browser so einstellen, dass Cookies blockiert oder nach dem Schließen gelöscht werden. Die Sprachauswahl und der HUB-Login können dann eingeschränkt sein.

5. Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir eingegebenen Daten – Name, E-Mail-Adresse, Anlass/Betreff und deine Nachricht sowie die Sprache, in der du die Website genutzt hast – um deine Anfrage zu beantworten. Die Daten werden in einer Datenbank auf unserem eigenen Server gespeichert (siehe Abschnitt „Hosting“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Anbahnung eines Vertrags zusammenhängt (z. B. Booking-Anfragen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die effektive Bearbeitung der an uns gerichteten Anfragen.

Zum Schutz vor Spam setzt das Formular ein verstecktes Prüffeld („Honeypot“) sowie eine kurzzeitige Begrenzung der Anfragen pro IP-Adresse ein. Diese IP-Daten werden nur flüchtig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Deine Angaben verbleiben bei uns, bis dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, oder bis du deren Löschung verlangst. Eine Weitergabe an Dritte erfolgt nicht.

Entsprechendes gilt, wenn du uns per E-Mail oder telefonisch kontaktierst.

Newsletter

Über das Formular im Footer kannst du unseren Newsletter abonnieren. Dabei verarbeiten wir deine E-Mail-Adresse sowie – freiwillig – deinen Namen und die Sprache, in der du die Website genutzt hast. Die Anmeldung erfolgt im sog. Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick wird die Adresse aktiv in die Liste aufgenommen. So stellen wir sicher, dass niemand fremde Adressen anmelden kann.

Der Versand erfolgt über die Open-Source-SoftwareListmonk, die auf unserem eigenen Server (netcup, Deutschland) betrieben wird. Die E-Mails selbst gehen über das Postfach bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) – hierfür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. An sonstige Dritte geben wir deine Daten nicht weiter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns. Mit der Abmeldung wird deine Adresse aus der Liste gelöscht; die Bestätigungsprotokolle werden nur zum Nachweis der Einwilligung aufbewahrt.

6. Bilder und Mediendateien (Cloudflare R2)

Fotos der Galerie sowie einzelne Veranstaltungs- und Pressebilder werden aus einem Objektspeicher des Anbieters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst „Cloudflare R2“), geladen. Dein Browser stellt dabei direkt eine Verbindung zu Cloudflare her; übermittelt werden insbesondere deine IP-Adresse und die angeforderte Datei.

Die Dateien liegen in der Europäischen Union (EU-Jurisdiktion des R2-Dienstes). Da die Auslieferung über das weltweite Cloudflare-Netz erfolgen kann, ist technisch nicht ausgeschlossen, dass Anfragen auch außerhalb der EU bearbeitet werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen, zuverlässigen Auslieferung von Bilddateien.

7. Eingebundene Drittinhalte: YouTube und Google Maps

Videos und Karten auf dieser Website laden erst nach deinem ausdrücklichen Klick auf „Abspielen“ bzw. „Karte laden“. Vorher findet keine Verbindung zu Google statt.

YouTube

Auf der Startseite ist ein Video eingebettet. Das Vorschaubild liegt auf unserem eigenen Server – beim Aufruf der Seite werden keine Daten an Google übertragen. Erst wenn du das Video per Klick startest, stellt dein Browser eine Verbindung zu YouTube her (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com), in dem YouTube keine Tracking-Cookies setzt; technisch bedingt erhält Google gleichwohl deine IP-Adresse und kann – insbesondere wenn du bei Google angemeldet bist – weitere Daten verarbeiten.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die du mit dem Klick auf den Abspielen-Button erteilst.

Google Maps

Auf einzelnen Veranstaltungsseiten bieten wir eine interaktive Karte (Google Maps) an. Die Karte ist standardmäßig deaktiviert; es findet keine Verbindung zu Google statt. Erst wenn du „Karte laden“ wählst, stellt dein Browser eine Verbindung zu Google Maps her. Dabei verarbeitet Google (Google Ireland Ltd., Dublin) deine IP-Adresse, kann Cookies setzen und Nutzungsdaten erheben; bist du bei Google angemeldet, kann Google die Nutzung deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Alternativ kannst du den Ort jederzeit über den Link „In Google Maps öffnen“ direkt bei Google aufrufen.

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Details zur Verarbeitung durch Google findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

8. Interner Bereich „Florale HUB“

Für Bandmitglieder und Veranstalter existiert ein geschützter Bereich (HUB). Bei der Anmeldung verarbeiten wir Name, E-Mail-Adresse und Rolle (Band/Booker) sowie das Anmelde-Cookie „florale_hub_auth“ (7 Tage, httpOnly). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden nicht öffentlich angezeigt und nicht an Dritte weitergegeben.

9. Social Media und externe Links

Wir verlinken auf unsere Profile bei Instagram, Facebook und YouTube sowie gegebenenfalls auf Ticket-Anbieter einzelner Veranstaltungen. Es handelt sich um einfache Links: Erst beim Anklicken stellt dein Browser eine Verbindung zum jeweiligen Dienst her; bis dahin fließen keine Daten.

Unsere Profile dort betreiben wir teilweise gemeinsam mit dem jeweiligen Plattformbetreiber (Instagram und Facebook: Meta Platforms Ireland Ltd.; YouTube: Google Ireland Ltd.). Beim Besuch unserer Profile verarbeiten die Plattformen deine Daten auch für eigene Zwecke wie Statistik und Werbung; darauf haben wir nur begrenzten Einfluss. Es gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de. Du kannst dich aber auch an jede andere Datenschutz-Aufsichtsbehörde wenden, insbesondere an die deines Wohn- oder Arbeitsortes.

Für alle Fragen zum Datenschutz erreichst du uns unter info@florale.band.

11. Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung (HTTPS). Daten, die du uns übermittelst, können so nicht von Dritten mitgelesen werden.

12. Kein Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Stand: September 2026.