Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Booking-Anfrage verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Verantwortlicher

Cadillac Ranch - A Tribute to Bruce Springsteen
Zum Mühlbachtal 15
65627 Elbtal
Deutschland
E-Mail: info@cadillac-ranch-live.de
Telefon: 015164976399

Zwecke und Rechtsgrundlagen

Die Website dient der Information über Cadillac Ranch und der Bearbeitung von Booking-Anfragen. Technische Zugriffsdaten werden zur sicheren und funktionsfähigen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Booking-Anfragen werden zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO und zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Externe Medien werden nur nach Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG geladen.

Hosting, Server-Protokolle und Datenbank

Beim Aufruf verarbeitet der Webserver beziehungsweise Proxy technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, Referrer und HTTP-Status. Diese Daten dienen der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch. Die Website läuft in einem Docker-Container auf dem von uns administrierten Unraid-Server. Anwendungs- und Sicherheitsprotokolle werden höchstens 90 Tage gespeichert; technische Proxy-Logs werden nach der Konfiguration des jeweiligen Proxy-Dienstes behandelt.

Auftragsverarbeitung

Serverbetrieb, Datenbank und Anwendung werden von uns administriert. Der Mailversand erfolgt über den von uns betriebenen Mailserver. Werden künftig externe Hosting-, Datenbank-, E-Mail-, Speicher- oder Sicherheitsanbieter eingesetzt, wird diese Datenschutzerklärung angepasst und für jeden Auftragsverarbeiter geprüft, ob ein Vertrag nach Art. 28 DSGVO erforderlich ist.

Booking-Anfrageformular

Bei einer Booking-Anfrage werden Name, E-Mail-Adresse, Veranstaltungsort, optionaler Wunschtermin und Nachricht verarbeitet. Die Angaben werden in der Datenbank gespeichert und an die im Backend hinterlegte Booking-E-Mail-Adresse versendet. Gespeicherte Booking-Anfragen werden automatisch nach 90 Tagen gelöscht; Nachrichten in den verwendeten Mailpostfächern können längeren gesetzlichen oder organisatorischen Aufbewahrungsfristen unterliegen. Der Spam-Schutz verarbeitet zusätzlich technische Anfragedaten und eine Rechenaufgabe.

Galerie und hochgeladene Bilder

Hochgeladene Bilder, Bildbeschreibungen und Alt-Texte werden auf dem Webserver gespeichert und öffentlich angezeigt. Vor dem Upload müssen Nutzungsrechte und gegebenenfalls Einwilligungen abgebildeter Personen geklärt sein. Eine Instagram- oder Meta-Verbindung wird nur berücksichtigt, wenn sie im Backend aktiv eingerichtet wurde; dann sind Angaben zu Meta, Datenarten und Übermittlungen zu ergänzen.

Einwilligungen und externe Medien

Eine freiwillige Website-Statistik wird ausschließlich nach Einwilligung auf unserem eigenen Server betrieben. Es gibt kein Werbetracking. Die Auswahl des Cookie-Banners wird für bis zu 365 Tage im lokalen Speicher des Browsers abgelegt. YouTube- und SoundCloud-Player werden erst nach Freigabe externer Medien geladen; dabei erhält der jeweilige Anbieter technische Verbindungsdaten wie die IP-Adresse. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Nachweis der Einwilligung

Für den Nachweis der Cookie-Auswahl werden serverseitig eine zufällige Nachweis-ID, die Einwilligungsversion, die Auswahl und der Zeitpunkt gespeichert. Diese Nachweise enthalten kein Benutzerkonto und keine vollständige IP-Adresse und werden spätestens nach 365 Tagen gelöscht.

Verwaltungsbereich

Der Bereich /admin ist nur für berechtigte Bandmitglieder bestimmt. Dabei werden Benutzername beziehungsweise bestätigte E-Mail-Adresse, Passwort-Hash, Sicherheitsereignisse und – sofern eingerichtet – 2FA-, Passkey- oder Security-Key-Daten verarbeitet. Passwörter und Schlüsselmaterial werden nicht im Klartext gespeichert. Die Verwaltungssitzung wird über ein HttpOnly-SameSite-Cookie mit begrenzter Laufzeit gehalten.

Ihre Rechte und Beschwerderecht

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei der für den Wohn- oder Sitzort des Verantwortlichen zuständigen Datenschutzaufsichtsbehörde.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 21.10.2026

Freiwillige Website-Statistik

Nur mit Ihrer Einwilligung messen wir auf unserem eigenen Webserver besuchte öffentliche Seiten, erreichte Inhaltsabschnitte, ausgewählte Link-Klicks und Schritte des Booking-Formulars. Dies hilft uns, Inhalte, Gestaltung und Bedienbarkeit zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung bleibt die Website nutzbar; es findet keine solche Verhaltensmessung statt.

Nach Zustimmung wird eine zufällige Kennung im Sitzungsspeicher des Browser-Tabs gespeichert. Sie wird nach 30 Minuten ohne erfasstes Ereignis oder spätestens bei einem neuen UTC-Tag erneuert und beim Schließen des Tabs entfernt. Auf dem Server wird nur ein daraus abgeleiteter Hash verwendet. Es gibt keine dauerhafte Wiedererkennung über mehrere Tage, kein Fingerprinting und kein Werbetracking. Die Statistik speichert keine IP-Adressen, Formularinhalte, Namen, E-Mail-Adressen, vollständigen Referrer oder URL-Suchparameter. Technisch erforderliche Server- und Sicherheitsprotokolle werden getrennt behandelt.

Besuchsbezogene Statistikdaten werden nach 30 Tagen automatisch gelöscht. Zusammengefasste Tageswerte ohne Besuchskennung werden höchstens 365 Tage gespeichert. Die Auswertung ist nur berechtigten Administratoren zugänglich. Die technische Verarbeitung erfolgt bei unserem in dieser Erklärung genannten Hosting-Anbieter; es wird kein externer Analysedienst eingebunden.

Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ widerrufbar. Der Widerruf beendet die weitere Messung und entfernt die lokale Besuchskennung. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Der Einwilligungsnachweis wird getrennt von der Statistik für bis zu 365 Tage aufbewahrt.

Unabhängig von einer Statistik-Einwilligung zählen wir die Anzahl der auf dem Server gespeicherten Booking-Anfragen als reine Tagessumme ohne Besuchskennung oder Anfrageinhalte. Diese betriebliche Auswertung dient unserem berechtigten Interesse an der Prüfung der Anfragefunktion (Art. 6 Abs. 1 Buchst. f DSGVO); sie wird nicht mit einzelnen Besuchsverläufen verknüpft.