Datenschutz­erklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Erklärung informiert dich darüber, welche Daten beim Besuch von whitecapmusic.de verarbeitet werden — und welche ausdrücklich nicht.

Stand: 12. August 2026

1. Verantwortlicher

2. Das Wichtigste vorab

• Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Tools.
• Es werden keine Cookies gesetzt — mit einer Ausnahme: ein technisch notwendiger Session-Cookie, sobald du das Kontaktformular benutzt (siehe Punkt 5).
• Im Speicher deines Browsers werden höchstens zwei Einträge abgelegt — beide erst, wenn du selbst etwas anklickst, nie beim bloßen Aufruf der Seite. Der erste, wcm-lang, entsteht, wenn du die Sprache umschaltest, hat dann den Wert „de“ oder „en“ und sorgt dafür, dass eine Fehlerseite in deiner Sprache erscheint (die angezeigte Sprache selbst steuert er nicht — das macht die Adresse der Seite). Er bleibt gespeichert, bis du ihn löschst. Der zweite, wcm-lang-banner, entsteht, sobald du auf den Hinweis zur anderen Sprachfassung reagierst — ihn wegklickst oder dem Angebot folgst — und verhindert, dass er erneut erscheint; er liegt im Sitzungsspeicher und verfällt automatisch, sobald du den Browser schließt. Beide enthalten keine Kennung, erlauben keine Wiedererkennung und werden nie an einen Server übertragen. Für diese Speicherung ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), weil sie ausschließlich die von dir selbst ausgelöste Funktion umsetzt; löschen kannst du sie jederzeit über die Browsereinstellungen.
• Schriftarten, Bilder und Cover werden vom eigenen Server geladen. Dein Browser stellt beim Besuch keine Verbindung zu Drittanbietern her — auch Release-Cover werden server-seitig zwischengespeichert und first-party ausgeliefert.
• Links zu Streaming- und Social-Plattformen (Spotify, Deezer, Instagram & Co.) führen erst nach deinem Klick auf die jeweilige externe Seite; ab dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Ein Cookie-Banner ist deshalb nicht erforderlich: Es gibt schlicht nichts, in das du einwilligen müsstest (§ 25 Abs. 2 TDDDG erlaubt technisch notwendige Speicherung ohne Einwilligung).

3. Hosting und Server-Logfiles

Diese Website wird bei der goneo Internet GmbH (Dresdner Straße 18, 32423 Minden, Deutschland) gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten (sogenannte Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL, Browser-Typ und Betriebssystem

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und zur IT-Sicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden vom Hoster nach dessen Löschkonzept automatisch gelöscht. Mit goneo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Weil Cover-Bilder und Hörproben von meinem eigenen Server ausgeliefert werden (siehe Punkt 4), erscheinen auch diese Abrufe in den Logfiles. Startest du eine Hörprobe, wird der entsprechende Dateiabruf dort also mit protokolliert. Diese Einträge werden nicht ausgewertet, nicht zu Nutzungsprofilen verknüpft und unterliegen derselben automatischen Löschung wie alle übrigen Logdaten.

4. Release-Daten von Deezer und Spotify

Die Discografie auf dieser Seite aktualisiert sich automatisch über die öffentliche Deezer-API. Dieser Abruf passiert ausschließlich server-seitig: Mein Server fragt Deezer an und speichert die Antwort zwischen. Dein Browser kontaktiert Deezer dabei nicht, es werden keine personenbezogenen Daten von dir an Deezer übertragen. Dasselbe gilt für Cover-Bilder und die 30-Sekunden-Hörproben im Katalog: Auch sie liefert mein eigener Server aus (zwischengespeichert), nicht Deezer.

Ebenfalls rein server-seitig ermittle ich zu jedem Release den passenden Spotify-Link. Mein Server fragt dazu die Spotify-API mit der Kennnummer der Veröffentlichung (UPC bzw. ISRC) ab und speichert das Ergebnis dauerhaft. Auch hier stellt dein Browser keine Anfrage an Spotify, und es werden keine Daten über dich übertragen. Erst wenn du einen Release-Link anklickst, verlässt du diese Seite — ab dann gilt die Datenschutzerklärung von Spotify (siehe Punkt 6).

5. Kontaktformular

Wenn du das Kontakt-/Booking-Formular nutzt, verarbeite ich die von dir angegebenen Daten:

• Name und E-Mail-Adresse (Pflicht)
• Telefonnummer (freiwillig)
• Betreff und Nachrichteninhalt

Diese Daten werden per E-Mail an mich übermittelt und ausschließlich zur Bearbeitung deiner Anfrage verwendet. Du erhältst außerdem eine automatische Eingangsbestätigung an die von dir angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags, z. B. Booking) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen); mit dem Absenden bestätigst du die Verarbeitung per Checkbox.

Empfänger der Daten

Die Formulardaten werden über den Mailserver der goneo Internet GmbH versendet und in meinem dort gehosteten E-Mail-Postfach gespeichert. goneo ist damit Empfänger im Sinne von Art. 13 Abs. 1 lit. e DSGVO und handelt als Auftragsverarbeiter auf Grundlage des unter Punkt 3 genannten Vertrags. Eine Weitergabe an weitere Dritte findet nicht statt; eine Übermittlung in Drittländer ist nicht vorgesehen.

Technisch notwendiger Session-Cookie

Sobald du das Formular benutzt, setzt der Server einen Session-Cookie. Er dient ausschließlich dem Schutz des Formulars (CSRF-Schutz, Missbrauchs-Begrenzung), enthält keine Profildaten und wird beim Schließen des Browsers gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Missbrauchsschutz

Zur Abwehr automatisierten Missbrauchs wird beim Absenden nicht die IP-Adresse selbst gespeichert, sondern ein daraus mit einem geheimen Schlüssel gebildeter SHA-256-Wert (HMAC). Er wird nach einer Stunde nicht mehr ausgewertet und spätestens bei der nächsten Nutzung des Kontaktformulars automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Anfragen per Formular oder E-Mail speichere ich, solange es für die Bearbeitung nötig ist; buchungsbezogene Korrespondenz unterliegt ggf. gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre, § 147 AO).

6. Externe Links

Diese Website verlinkt auf Streaming- und Social-Media-Profile (Spotify, Apple Music, Deezer, Beatport, SoundCloud, YouTube, 1001Tracklists, Instagram, TikTok, Facebook). Es handelt sich um einfache Links ohne eingebettete Inhalte — eine Datenübertragung an diese Anbieter findet erst statt, wenn du einen Link anklickst und die externe Seite öffnest.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21)

Zur Ausübung genügt eine formlose E-Mail an info@whitecapmusic.de.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

9. Änderungen

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder der Funktionsumfang der Website ändert (z. B. bei künftigen eingebetteten Playern — diese würden dann nur nach ausdrücklicher Einwilligung per Click-to-Load geladen). Die aktuelle Version findest du stets auf dieser Seite.