Datenschutz
Kurz gesagt: Diese Website setzt keine Cookies, misst euch nicht und bindet nichts von fremden Servern ein. Nur wenn ihr uns schreibt, verarbeiten wir eure Angaben.
Verantwortlich
hey sunny GbRBischoffstraße 5b, 80937 München
Booking@heysunnymusic.com
Was diese Website nicht tut
- Keine Cookies, deshalb gibt es hier auch kein Cookie-Banner.
- Kein Google Analytics, kein Facebook-Pixel, keine Werbenetzwerke.
- Kein Player lädt von allein. Die Vorschaubilder der Hörproben liegen auf unserem eigenen Server; erst wenn ihr ein Video antippt, wird es von YouTube geladen. Vorher fließt nichts dorthin, Näheres unten unter „Hörproben“.
- Schriften und Bilder liegen auf unserem eigenen Server, nicht bei Google Fonts oder einem fremden CDN.
Server-Logfiles
Beim Aufruf der Seite werden vom Hosting-Anbieter automatisch Zugriffsdaten verarbeitet, die euer Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse. Das ist technisch notwendig, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, dann so lange, bis der Vorfall geklärt ist.
Hosting
Die Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und ausgeliefert. Cloudflare verarbeitet dabei die oben genannten Zugriffsdaten als Auftragsverarbeiter für uns; Grundlage ist das Data Processing Addendum, das Bestandteil der Cloudflare-Nutzungsbedingungen ist. Die Auslieferung erfolgt über Server in der Nähe der Besucher, wobei auch eine Verarbeitung in den USA stattfinden kann. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Reichweitenmessung
Wir möchten wissen, wie oft unsere Seiten aufgerufen werden. Beim Aufruf einer Seite und beim Starten eines Musikstücks ruft euer Browser außerdem eine kleine Datei von unserem eigenen Server ab. Daran zählen wir, wie oft eine Seite geöffnet und wie oft zugehört wurde. Dabei wird nichts gespeichert, was auf euch zurückführt, und nichts an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Reichweite). Da weder Cookies gesetzt noch Informationen aus eurem Gerät ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich.
Anfrageformular und E-Mail
Wenn ihr uns über das Formular oder per E-Mail schreibt, verarbeiten wir eure Angaben (Name, E-Mail-Adresse, Telefonnummer, Datum und Ort der Feier, Anlass und Nachricht) ausschließlich, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise lit. f DSGVO. Die Anfragen bleiben in unserem Postfach, bis der Zweck entfällt. Im Regelfall löschen wir sie nach spätestens zwei Jahren, sofern keine Aufbewahrungspflichten entgegenstehen. Unser Postfach liegt bei Google (Gmail); beim Empfang und der Speicherung von E-Mails verarbeitet Google die Daten in unserem Auftrag.
Für den Versand des Anfrageformulars nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Teil der Brevo SAS, 106 Boulevard Haussmann, 75008 Paris). Brevo nimmt eure Angaben entgegen und stellt sie uns als E-Mail zu und handelt dabei als Auftragsverarbeiter für uns; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Eure IP-Adresse geben wir dabei nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wer auch diesen Weg vermeiden möchte, schreibt uns einfach direkt an Booking@heysunnymusic.com.
Die Angabe eurer Daten ist freiwillig. Sie ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontaktdaten können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Hörproben
Im Abschnitt „Hörproben“ auf der Startseite seht ihr zunächst nur Vorschaubilder, die auf unserem eigenen Server liegen. Es wird nichts an YouTube übertragen, solange ihr nichts antippt. Erst wenn ihr ein Video startet, wird der Player von der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) nachgeladen. Dabei erfährt Google eure IP-Adresse und kann Informationen auf eurem Gerät speichern oder auslesen; seid ihr dort angemeldet, kann der Aufruf eurem Konto zugeordnet werden. Wir verwenden den Modus „erweiterter Datenschutz“ (youtube-nocookie.com), der die Datenerhebung einschränkt, aber nicht vollständig verhindert. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für das Laden ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die ihr mit dem Antippen erteilt. Tippt ihr nichts an, passiert nichts. Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google.
Links zu sozialen Netzwerken
Auf der Seite finden sich Links zu Instagram, YouTube, TikTok und Spotify. Das sind gewöhnliche Links, keine Einbettungen: Erst wenn ihr darauf klickt, wird eine Verbindung zum jeweiligen Anbieter aufgebaut, und erst dann gelten dessen Datenschutzbestimmungen.
Eure Rechte
Ihr habt jederzeit das Recht auf Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine formlose E-Mail an uns genügt. Außerdem steht euch ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
Verschlüsselung
Diese Seite wird ausschließlich über HTTPS ausgeliefert. Die Übertragung ist damit verschlüsselt und für Dritte nicht mitlesbar.
Stand
Diese Erklärung beschreibt den Stand vom 22. Oktober 2026. Wenn sich die Technik der Website ändert, passen wir sie an.