1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.
Ein Teil der Daten wird dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise indem Sie unser Kontaktformular verwenden oder uns per E-Mail kontaktieren.
Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Dabei handelt es sich insbesondere um technische Daten wie IP-Adresse, verwendeter Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs und aufgerufene Inhalte.
Wir verwenden diese Daten insbesondere, um eine technisch fehlerfreie und sichere Bereitstellung unserer Website zu gewährleisten. Andere Daten werden nur verarbeitet, soweit dies für von Ihnen genutzte Funktionen erforderlich ist oder Sie in die entsprechende Verarbeitung eingewilligt haben.
2. Verantwortliche Stelle
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Holtebüttel Rockt e.V.
Am Broockkamp 1
27299 Langwedel
Deutschland
E-Mail: info@h-rockt.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Allgemeine Hinweise zur Datenverarbeitung
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht.
Soweit Sie in eine Verarbeitung eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
4. Hosting und Bereitstellung der Website
Vercel
Unsere Website wird über die Infrastruktur von Vercel bereitgestellt.
Anbieter ist:
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA
Die Website wird zunächst im kostenlosen Hobby-Tarif von Vercel betrieben.
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- technische Informationen zur Verbindung und Anfrage
Die Verarbeitung dieser Daten ist erforderlich, um unsere Website auszuliefern sowie Stabilität, Sicherheit und Funktionsfähigkeit des Angebots zu gewährleisten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.
Für die Datenverarbeitung durch Vercel gelten die Nutzungsbedingungen einschließlich des darin einbezogenen Data Processing Addendum (DPA). Weitere Informationen: https://vercel.com/legal/dpa und https://vercel.com/legal/privacy-notice.
Vercel ist ein Unternehmen mit Sitz in den USA. Im Rahmen der Bereitstellung der Dienste kann daher eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Für entsprechende internationale Datenübermittlungen sieht das DPA von Vercel geeignete Übermittlungsmechanismen vor, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Vercel finden Sie in den Datenschutzinformationen von Vercel.
5. Content-Management-System
Payload CMS
Zur Verwaltung der Inhalte unserer Website verwenden wir das Content-Management-System Payload CMS.
Über Payload CMS werden insbesondere Texte, Veranstaltungsinformationen, Nachrichten, Bilder und weitere Inhalte unserer Website verwaltet.
Payload CMS wird innerhalb unserer eigenen Website-Infrastruktur betrieben. Durch die bloße Verwendung des Content-Management-Systems wird daher grundsätzlich keine zusätzliche Verbindung des Websitebesuchers zu einem externen Dienst des Herstellers von Payload CMS hergestellt.
6. Datenbank und Medienspeicher
Supabase
Für die Speicherung von Daten unseres Content-Management-Systems sowie von Bildern, Grafiken und anderen Mediendateien verwenden wir Dienste von Supabase.
Anbieter ist:
Supabase Pte. Ltd.
Für unser Projekt verwenden wir als primären Serverstandort Frankfurt am Main (Deutschland / eu-central-1).
Supabase stellt für unsere Website insbesondere eine PostgreSQL-Datenbank sowie den zur Bereitstellung von Medien verwendeten Speicher zur Verfügung.
In der Datenbank werden insbesondere Inhalte und technische Informationen gespeichert, die für den Betrieb und die Verwaltung unserer Website erforderlich sind.
Personenbezogene Daten von Websitebesuchern werden dort nur gespeichert, soweit dies für eine konkrete Funktion unserer Website erforderlich ist.
Beim Abruf von Bildern, Grafiken oder anderen Mediendateien können technisch erforderliche Verbindungsdaten verarbeitet werden. Hierzu kann insbesondere die IP-Adresse des verwendeten Endgeräts gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im zuverlässigen, sicheren und effizienten Betrieb unserer Website sowie in der Bereitstellung ihrer Inhalte.
Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der zwischen uns und Supabase geltenden Vereinbarung zur Auftragsverarbeitung.
Supabase kann im Rahmen seiner Leistungserbringung weitere Unterauftragnehmer einsetzen. Soweit hierbei eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, gelten die im Data Processing Addendum von Supabase vorgesehenen Schutzmechanismen.
7. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies bzw. vergleichbare Technologien nur, soweit diese technisch erforderlich sind oder Sie zuvor in eine darüber hinausgehende Nutzung eingewilligt haben.
Technisch notwendige Cookies oder vergleichbare Speichertechnologien können insbesondere eingesetzt werden, um die von Ihnen gewählten Datenschutz- und Einwilligungseinstellungen zu speichern.
Soweit eine Speicherung von Informationen in Ihrem Endgerät oder ein Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der technisch einwandfreien und sicheren Bereitstellung unserer Website.
Für alle nicht technisch erforderlichen Cookies, externen Inhalte oder vergleichbaren Technologien holen wir vor deren Verwendung Ihre Einwilligung ein. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.
8. Consent-Management
Wir verwenden auf unserer Website eine eigene technische Lösung zur Verwaltung Ihrer Datenschutz- und Einwilligungseinstellungen.
Dabei wird gespeichert, welchen optionalen Diensten und Datenverarbeitungen Sie zugestimmt oder widersprochen haben.
Die Speicherung Ihrer Entscheidung ist erforderlich, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt werden kann und nicht bei jedem Seitenwechsel erneut abgefragt werden muss.
Die Consent-Lösung übermittelt Ihre Entscheidung nicht zu Werbe- oder Analysezwecken an externe Anbieter.
Ihre Datenschutzauswahl wird im lokalen Speicher Ihres Browsers und als Nachweis in unserer Supabase-Datenbank in der Region Frankfurt gespeichert. Der Nachweis enthält eine zufällige Kennung, den Entscheidungszeitpunkt, die Version und den Umfang der angezeigten Datenschutzeinstellungen sowie Ihre Auswahl. Wir speichern in diesem Nachweis keine IP-Adresse und keinen Browserverlauf. Die Auswahl gilt höchstens 180 Tage; abgelaufene Nachweise werden täglich gelöscht. Ohne Auswahl wird kein solcher Nachweis angelegt. YouTube-Videos und Spotify-Playlists werden nur nach Ihrer Zustimmung in der Kategorie „Videos & Musik“ geladen. Analyse- und Marketingdienste sind derzeit nicht eingerichtet. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Bei einem Widerruf entfernen wir die eingebetteten Player; bereits vom Anbieter verarbeitete Daten werden dadurch nicht rückwirkend gelöscht.
Soweit die Speicherung der Einwilligungsentscheidung technisch erforderlich ist, erfolgt sie auf Grundlage der geltenden gesetzlichen Bestimmungen sowie Art. 6 Abs. 1 lit. f DSGVO.
9. Kontaktaufnahme
Kontaktformular
Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.
Wenn Sie uns über dieses Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.
Dies können insbesondere sein:
- Name
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
- weitere freiwillig übermittelte Angaben
Die über das Kontaktformular übermittelten Nachrichten werden an unsere E-Mail-Adresse info@h-rockt.comweitergeleitet.
Eine darüber hinausgehende dauerhafte Speicherung der Kontaktanfrage innerhalb unseres Content-Management-Systems ist grundsätzlich nicht vorgesehen.
Die Verarbeitung erfolgt, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Anfragen und der Kommunikation mit Besuchern unserer Website.
Die von Ihnen übermittelten Daten werden gelöscht, sobald der Zweck ihrer Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Nachricht einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Für Rechtsgrundlage und Speicherdauer gelten die vorstehenden Ausführungen entsprechend.
10. Ticketshop
Unsere Website verlinkt auf den externen Ticketshop. Beim Aufruf unserer Ticketseite wird kein Ticketshop-iFrame geladen und keine Verbindung zum Ticketshop-Anbieter aufgebaut.
Erst wenn Sie den Ticketshop-Link anklicken, wechseln Sie zum Anbieter. Dort können insbesondere Ihre IP-Adresse und technische Browserdaten sowie die für Bestellung und Bezahlung eingegebenen Daten verarbeitet werden.
Für den Ticketkauf gelten die im externen Ticketshop bereitgestellten Datenschutzinformationen und dessen eigene Cookie- und Consent-Einstellungen.
11. Social Media, Videos und Musik
Unsere Website kann Links zu unseren Auftritten in sozialen Netzwerken wie Instagram oder Facebook enthalten.
Bei einfachen Links findet beim bloßen Besuch unserer Website grundsätzlich keine Übertragung personenbezogener Daten an das jeweilige soziale Netzwerk statt.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zum jeweiligen Anbieter her. Für die dort stattfindende Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
Eingebettete YouTube-Videos und Spotify-Playlists
Auf unseren Rückblickseiten können Sie Festivalvideos und Jahresplaylists direkt ansehen und hören. Die Player bleiben blockiert, bis Sie in den Cookie-Einstellungen der Kategorie „Videos & Musik“ zugestimmt haben. Vor dieser Zustimmung stellt unsere Einbindung keine Verbindung zu YouTube oder Spotify her. Die externen Links zu den Anbietern bleiben auch ohne Zustimmung nutzbar.
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit optionale Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls erst nach Ihrer Einwilligung. Diese können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Dann werden die Player entfernt und durch unsere Einbindung keine weiteren Anbieteranfragen ausgelöst. Bereits übermittelte Daten oder beim Anbieter gespeicherte Informationen werden dadurch nicht rückwirkend gelöscht.
YouTube
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus über youtube-nocookie.com. Nach Zustimmung und einem Klick auf das Aftermovie lädt der Player. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, angeforderte Videoinhalte und die Domain unserer Website an Google übertragen. Der erweiterte Datenschutzmodus verhindert diese technische Datenübertragung nicht.
Google kann Speichertechnologien einsetzen und Daten auf Servern außerhalb der EU bzw. des EWR verarbeiten. Einzelheiten zu Verarbeitungszwecken, Speicherdauer, Ihren Rechten und den Schutzmechanismen für internationale Übermittlungen finden Sie in den Datenschutzhinweisen von Google.
Datenschutzhinweise von Google / YouTube
Spotify
Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Nach Zustimmung lädt auf Rückblickseiten mit einer Jahresplaylist der eingebettete Spotify-Player. Spotify verarbeitet dabei insbesondere IP-Adresse, Browser- und Geräteinformationen sowie die angeforderten Inhalte und die Nutzung des Players. Spotify kann Cookies und vergleichbare Speichertechnologien verwenden; bei angemeldeten Nutzern können Daten dem Spotify-Konto zugeordnet werden.
Spotify kann Daten auch außerhalb der EU bzw. des EWR verarbeiten. Die Datenschutzhinweise des Anbieters erläutern Zwecke, Speicherdauer, Ihre Rechte sowie die Schutzmaßnahmen für internationale Datenübermittlungen. Wiedergabemöglichkeiten können vom Spotify-Konto und der Verfügbarkeit der Inhalte abhängen.
Datenschutzhinweise von Spotify
12. Webanalyse und Tracking
Wir setzen derzeit keine Dienste wie Google Analytics oder vergleichbare externe Analyse- und Trackingdienste zur Analyse des Nutzerverhaltens ein.
Sollten zukünftig Analyse- oder Trackingdienste eingesetzt werden, werden diese, soweit gesetzlich erforderlich, erst nach Ihrer ausdrücklichen Einwilligung aktiviert.
Diese Datenschutzerklärung wird in diesem Fall entsprechend ergänzt.
13. Externe Links
Unsere Website enthält Links zu externen Websites und Angeboten Dritter.
Beim bloßen Anzeigen unserer Website findet durch einen normalen externen Link grundsätzlich keine Datenübermittlung an den Betreiber der verlinkten Website statt.
Erst wenn Sie einen solchen Link aufrufen, wird eine Verbindung mit der externen Website hergestellt. Für die dort erfolgende Datenverarbeitung ist der jeweilige Betreiber verantwortlich.
14. SSL- bzw. TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.
15. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerruf Ihrer Einwilligung
Eine bereits erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
17. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und andere Risiken zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Art der von uns verarbeiteten Daten fortlaufend überprüft und angepasst.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: Oktober 2026