Datenschutz

Stand: November 2026

Verantwortlich

Das Wichtigste vorab

Diese Website nutzt keine Analyse-, Tracking- oder Werbedienste und setzt im öffentlichen Bereich keine Cookies. Schriften, Skripte, Songs, Videos und Bilder werden über diese Domain ausgeliefert (Hosting bei Cloudflare, siehe unten). An andere Anbieter gehen Daten nur, wenn jemand ein YouTube-Video startet oder einem Link zu einer anderen Plattform folgt. Gespeichert wird nur, was technisch nötig ist: die Antwort auf die Startfrage (mit oder ohne Musik) bis zum Schließen des Tabs und im passwortgeschützten Bereich für Veranstalter ein Anmelde-Cookie (siehe unten).

Hosting und Auslieferung

Die Website wird mit allen Dateien, auch Musik und Videos, über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare die Daten, die zum Ausliefern der Seite und zum Schutz vor Angriffen technisch nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Herkunftsseite (Referrer), übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Katharina Engel sieht davon nur zusammengefasste Zahlen, zum Beispiel die Anzahl der Aufrufe, und keine Daten einzelner Besucher:innen. Eigene Server-Logs werden nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Cloudflare arbeitet als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage seines Datenverarbeitungszusatzes. Cloudflare löscht die Daten nach eigenen Fristen, sobald sie für Auslieferung und Sicherheit nicht mehr gebraucht werden. Daten können in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich sind die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Speicher im Browser

Website und Pressebereich fragen beim ersten Aufruf, ob Musik laufen soll. Die Antwort merkt sich der Browser im Sitzungsspeicher (sessionStorage) unter „kathi-gate“, damit die Frage nicht bei jedem Neuladen erscheint. Der Eintrag enthält nur den Wert „1“, wird nicht an den Server übertragen und beim Schließen des Tabs gelöscht. Er ist für die ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Bereich für Veranstalter (EPK)

Der Bereich unter /epk ist mit einem Passwort geschützt. Das eingegebene Passwort wird nur geprüft und nicht gespeichert. Nach der Anmeldung setzt die Seite das Cookie „epk_auth“. Es enthält ein Ablaufdatum und eine Signatur, aber keine Kennung, die einer Person zugeordnet werden kann, und läuft nach 30 Tagen ab. Das Cookie ist unbedingt erforderlich, um den ausdrücklich gewünschten geschützten Bereich bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

YouTube-Videos

Die Musikvideos liegen bei YouTube. Zunächst zeigt diese Seite nur ein Vorschaubild von dieser Website. Dabei besteht keine Verbindung zu YouTube. Erst mit dem Klick auf „Auf YouTube ansehen“ oder auf das Vorschaubild wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube geladen und abgespielt. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei erhält Google mindestens die IP-Adresse, die Adresse dieser Seite sowie Angaben zu Browser und Gerät. YouTube kann außerdem Informationen im Browser speichern oder auslesen (etwa Cookies oder localStorage) und Verbindungen zu weiteren Google-Diensten aufbauen, auch zu Werbe- und Statistikzwecken. Wer bei Google angemeldet ist, dem kann Google den Abruf zuordnen. Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist die Einwilligung, die mit dem Klick erteilt wird (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie gilt nur für das angeklickte Video. Ohne Klick wird nichts geladen, und die Seite bleibt vollständig nutzbar. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden: Video schließen oder Seite neu laden. Von YouTube gespeicherte Informationen lassen sich in den Browser-Einstellungen unter „Websitedaten löschen“ entfernen. Mehr in der Datenschutzerklärung von Google.

Links zu anderen Plattformen

Die Seite verlinkt unter anderem auf Spotify, Instagram, TikTok, YouTube und Presseberichte. Das sind einfache Links ohne eingebettete Inhalte oder Buttons der Anbieter. Erst beim Anklicken öffnet sich die Seite des Anbieters, und ab dann gilt dessen Datenschutzerklärung. Der Browser übermittelt dabei höchstens die Domain dieser Seite als Herkunft, nicht die genaue Unterseite.

Kontakt per E-Mail oder Telefon

Bei Anfragen per E-Mail oder Telefon, etwa zum Booking oder zum EPK-Passwort, werden E-Mail-Adresse, Name, Inhalt, Anhänge und gegebenenfalls die Telefonnummer verarbeitet, um die Anfrage zu beantworten und gegebenenfalls einen Auftritt zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse: Anfragen beantworten). Die Angaben sind freiwillig, ohne sie kann die Anfrage aber nicht beantwortet werden.

E-Mails an kathi@katharinaengel.de leitet Cloudflare Email Routing (Cloudflare, Inc., siehe oben) an ein Postfach bei Gmail weiter. Cloudflare arbeitet dabei als Auftragsverarbeiter und speichert keine Nachrichteninhalte. Gespeichert werden die E-Mails bei Gmail, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Nachrichten dort nach seinen eigenen Datenschutzbestimmungen. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO).

Anfragen können auch an Marc Nijkamp gehen, telefonisch oder per E-Mail (siehe Impressum). Er gibt sie an Katharina Engel weiter. Sein Postfach liegt bei Gmail, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, Art. 45 DSGVO).

E-Mails werden gelöscht, sobald sie für die Anfrage nicht mehr gebraucht werden. Wenn gesetzliche, insbesondere steuerrechtliche Aufbewahrungspflichten bestehen, etwa bei gebuchten Auftritten, werden sie bis zu deren Ablauf aufbewahrt.

Rechte

Alle Betroffenen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an die Adresse oben genügt.

Widerspruchsrecht: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden (Hosting, E-Mail-Anfragen außerhalb von Buchungen), kann aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit widersprochen werden (Art. 21 Abs. 1 DSGVO).

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.