Datenschutz­erklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch von fatalfunction.de und bei der Nutzung des Community-Bereichs verarbeitet werden, wozu das geschieht und welche Rechte du hast. Kurz gesagt: Wir setzen keine Tracking- oder Analysedienste ein, zeigen keine Werbung, verkaufen keine Daten und laden keine Inhalte von fremden Servern nach.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Hosting

Die Website wird auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Server steht in Deutschland. STRATO verarbeitet die beim Betrieb anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz eines Hosting-Anbieters ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Informationen zum Datenschutz bei STRATO: strato.de/datenschutz.

3. Server-Logfiles

Bei jedem Aufruf der Website speichert der Server automatisch folgende Daten in Logdateien:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)

Die Logdateien dienen ausschließlich der Sicherheit und Stabilität des Betriebs, etwa zur Erkennung von Angriffen und zur Fehlersuche. Sie werden nicht mit anderen Daten zusammengeführt und nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Besucherstatistik: Damit wir sehen, welche Seiten, Events und Artists gefragt sind, zählen wir Seitenaufrufe anonym mit. Gespeichert werden ausschließlich Summen je Tag: die aufgerufene Seite, gegebenenfalls das Event oder der Artist, und die Domain der Seite, von der du kamst (z. B. instagram.com), bzw. ein im Link enthaltener Kampagnen-Parameter (utm_source). Wir speichern dabei weder IP-Adressen noch Cookies, Geräte-Kennungen oder sonstige Daten, mit denen sich einzelne Besucher wiedererkennen ließen. Die Zähler werden nach 400 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Die Website selbst verwendet keine Tracking-Cookies. Wir setzen nur technisch notwendige Speicherungen ein, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist (Tabelle unten). Einzige Ausnahme ist der SoundCloud-Player auf den Artist-Profilen (Abschnitt 12): Er wird nur geladen, wenn du im Cookie-Banner „Alle akzeptieren“ wählst oder beim Player auf „Player laden“ klickst. Deine Auswahl kannst du jederzeit über den Link „Cookies“ unten auf jeder Seite ändern.

5. Schriften, Skripte und Inhalte

Alle Schriften, Skripte, Bilder und das 3D-Logo werden von unserem eigenen Server geladen. Es werden keine Inhalte von Google Fonts, Content-Delivery-Networks oder anderen Drittanbietern nachgeladen. Beim Besuch der Seite baut dein Browser daher keine Verbindung zu fremden Servern auf, außer du erlaubst ausdrücklich den SoundCloud-Player (Abschnitt 12).

6. Konto und Login

Für den Community-Bereich kannst du dich mit deiner E-Mail-Adresse anmelden. Ein Passwort gibt es nicht. Stattdessen schicken wir dir eine E-Mail mit einem Login-Link und einem sechsstelligen Code, die jeweils 15 Minuten gültig sind. Beim ersten Login entsteht ein Konto, in dem wir folgende Daten speichern:

• E-Mail-Adresse
• gewählter Anzeigename
• Rolle (User, VIP, Team, Admin) und Zeitpunkt der Registrierung
• optional: Kurzbeschreibung (Bio), Namensfarbe und Profilbild, sofern du sie im Profil einträgst

Die E-Mail-Adresse ist nur für dich und für Administratoren sichtbar. Anzeigename, Namensfarbe, Profilbild, Bio und Rolle sehen andere angemeldete Mitglieder. Rechtsgrundlage ist die Bereitstellung des Community-Bereichs, den du durch die Anmeldung nutzt (Art. 6 Abs. 1 lit. b DSGVO). Login-Codes und -Links werden nach Ablauf gelöscht.

7. E-Mail-Versand

Login-E-Mails verschicken wir über den Mailserver der STRATO GmbH (siehe Abschnitt 2). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht an STRATO übermittelt. STRATO handelt auch hier als Auftragsverarbeiter. Außerdem verschicken wir Ticket- und Gutschein-Mails sowie die Erinnerung am Tag vor einem Event. Weitere Mails bekommst du nur, wenn du sie selbst aktivierst: im Profil Benachrichtigungen zu News, Antworten auf deine Fragen und Ankündigungen neuer Events und Releases, oder indem du einem Artist folgst (dann Mails, wenn dieser Artist bei einem angekündigten Event spielt oder ein Release veröffentlicht). Beides kannst du jederzeit im Profil bzw. auf dem Artist-Profil wieder abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. für Ticket-Mails die Durchführung der Reservierung (Art. 6 Abs. 1 lit. b DSGVO).

8. Community-Bereich

Der Community-Bereich ist nur für angemeldete Mitglieder zugänglich. Dort verarbeiten wir die Inhalte, die du selbst einstellst:

• News: Beiträge des Teams und deine Reaktionen darauf
• Fragen: deine Fragen an das Team und die Antworten darauf
• Team-Chat: Nachrichten, sichtbar nur für Team und Admin
• Artists folgen: welchen Crew-Artists du folgst, sichtbar nur für dich

Beiträge werden zusammen mit deinem Anzeigenamen, Profilbild und Zeitpunkt gespeichert und den jeweils berechtigten Mitgliedern angezeigt. Das Team kann Beiträge moderieren, also ausblenden oder löschen, und Konten bei Verstößen sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Community-Bereichs) sowie für die Moderation unser berechtigtes Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO).

Für die Kassenführung des Kollektivs gibt es eine interne Kasse. Wer berechtigt ist, kann dort Finanzanträge stellen (Titel, Beschreibung, Betrag, Kategorie, optional ein Event) und Rechnungen hochladen; die Kasse oder ein Admin genehmigt oder lehnt Anträge ab. Wir speichern dazu den Antrag mit deinem Konto, wer ihn wann genehmigt oder abgelehnt hat (bei Ablehnung mit Begründung), einen Verlauf der Bearbeitungsschritte, die Buchungen im Kassenbuch und die hochgeladenen Rechnungen. Sichtbar ist das nur für Team, Admin und die Kasse; deine eigenen Anträge siehst du selbst. Auch die interne Wunschliste (Einträge mit hochgeladenen Produktbildern sowie den Namen derer, die sie angelegt oder unterstützt haben) ist nur für Team, Admin und die Kasse sichtbar. Bei Entscheidungen und Auszahlungen bekommen die Beteiligten eine E-Mail. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Kassenführung im Rahmen des Vereinszwecks (Art. 6 Abs. 1 lit. f DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

9. Bilder und Event-Fotos

Portraits, Flyer und Cover auf der Website werden vom Team hochgeladen und auf unserem Server gespeichert. Abgebildete Personen haben der Veröffentlichung zugestimmt.

Auf unseren Events fotografieren wir für die Galerie. Die Fotos werden nach dem Event vom Team gesichtet und erst danach veröffentlicht (berechtigtes Interesse an der Dokumentation und Bewerbung unserer Veranstaltungen, Art. 6 Abs. 1 lit. f DSGVO). Sie tragen ein kleines FatalFunction-Logo. Ansehen kann sie jeder, herunterladen nur angemeldete Mitglieder. Bist du auf einem Foto und möchtest das nicht, nutze unter dem Foto „Foto entfernen lassen“ oder schreib uns an info@fatalfunction.de – wir nehmen es dann offline. Bei einer Anfrage speichern wir deinen Grund, eine optional angegebene E-Mail-Adresse (bei angemeldeten Mitgliedern die Konto-Adresse) und den Zeitpunkt, bis die Anfrage erledigt ist.

10. Ticketreservierung und Gewinnspiel

Angemeldete Mitglieder können für Events Tickets reservieren. Dabei speichern wir je Ticket den angegebenen Namen der Person, das Event, die Ticketart mit dem Preis zum Zeitpunkt der Reservierung, einen zufälligen Ticket-Code für den QR-Code, den Zeitpunkt der Reservierung sowie später den Zeitpunkt der Entwertung am Eingang. Die Tickets schicken wir dir als PDF per E-Mail (siehe Abschnitt 7) und zeigen sie unter „Meine Tickets“. Bezahlt wird ausschließlich vor Ort bei der Veranstaltungsstätte; über die Website findet keine Zahlung statt und wir speichern keine Zahlungsdaten.

Am Eingang lesen Teammitglieder oder die Ticketkontrolle den QR-Code und sehen dabei den Namen auf dem Ticket, das Event, die Ticketart und den Preis. Rechtsgrundlage ist die Durchführung der Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Nicht eingelöste Reservierungen verfallen nach dem Event automatisch; die Daten bleiben bis zur Löschung deines Kontos gespeichert.

Beim Gewinnspiel speichern wir deine Teilnahme (Konto und Zeitpunkt) und im Gewinnfall das ausgestellte Freiticket. Die Gewinner werden zufällig gezogen und per E-Mail benachrichtigt; Administratoren sehen die Namen der Gewinner. Rechtsgrundlage ist die Durchführung des Gewinnspiels, an dem du freiwillig teilnimmst (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahmebedingungen findest du auf der Ticket-Seite.

Bei Gutscheinen speichern wir, welchem Konto ein Gutschein gehört, wann und wie er zugewiesen wurde (per QR-Code oder durch das Team), das Restguthaben bzw. die eingelösten Plätze und die damit reservierten Tickets. Rechtsgrundlage ist die Durchführung der Gutschein-Einlösung (Art. 6 Abs. 1 lit. b DSGVO).

11. Booking und Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, etwa für ein Booking, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails bleiben so lange gespeichert, wie es für die Anfrage und mögliche Nachweispflichten nötig ist.

12. Externe Links, SoundCloud-Player und Karte

Die Website verlinkt auf externe Angebote wie SoundCloud, Bandcamp, Instagram, Resident Advisor und Ticketanbieter. Erst wenn du einen Link anklickst, verlässt du unsere Seite und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Auf den Artist-Profilen kann ein Player von SoundCloud eingebettet sein (SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin). Er wird nur geladen, wenn du zugestimmt hast (Cookie-Banner oder „Player laden“). Dann baut dein Browser eine Verbindung zu SoundCloud auf; dabei werden unter anderem deine IP-Adresse, die aufgerufene Seite und Browser-Informationen übertragen, und SoundCloud kann Cookies setzen und die Nutzung auswerten, gegebenenfalls auch in Ländern außerhalb der EU. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über den Link „Cookies“ unten auf jeder Seite widerrufen kannst. Mehr in der Datenschutzerklärung von SoundCloud: soundcloud.com/pages/privacy.

Auf den Anreiseseiten unserer Locations („Anreise“, erreichbar über den Ortsnamen beim Event) zeigen wir eine Karte. Sie wird nur geladen, wenn du zugestimmt hast (Cookie-Banner oder „Karte laden“). Dann ruft dein Browser die Kartenausschnitte direkt beim jeweiligen Anbieter ab und überträgt dabei deine IP-Adresse, die angefragten Kartenausschnitte und Browser-Informationen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über den Link „Cookies“ unten auf jeder Seite widerrufen kannst. Ohne Zustimmung bleibt die Karte leer; Adresse, Anreise und Parkmöglichkeiten stehen als Text auf der Seite.

• Ansicht „Karte“: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Abruf von tile.openstreetmap.org. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.
• Ansicht „Satellit“: Esri Inc., 380 New York Street, Redlands, CA 92373, USA. Abruf von server.arcgisonline.com; dabei werden Daten in die USA übermittelt. Datenschutzerklärung: esri.com/en-us/privacy. Die Ansicht wird erst geladen, wenn du auf der Anreiseseite auf „Satellit“ umschaltest.

Die Buttons „Route öffnen“ und „Apple Karten“ sind normale Links: erst wenn du sie anklickst, öffnet sich der Kartendienst von Google bzw. Apple und es gelten dessen Datenschutzbestimmungen.

13. Weitergabe von Daten

Wir geben deine Daten nicht an Dritte weiter und übermitteln sie nicht in Länder außerhalb der EU. Einzige Empfänger sind die STRATO GmbH als Hosting- und Mail-Anbieter (Auftragsverarbeitung) sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wenn du den SoundCloud-Player oder die Karte erlaubst, gilt zusätzlich Abschnitt 12.

14. Speicherdauer und Löschung

• Konto und Beiträge: bis du dein Konto löschst. Das geht jederzeit selbst im Profil unter „Konto löschen“. Dabei werden dein Konto und alle deine Beiträge, Fragen, Antworten, Reaktionen, Tickets, Gutscheine und gefolgten Artists endgültig entfernt. Alternativ genügt eine E-Mail an info@fatalfunction.de.
• Kasse: Anträge, Buchungen und Rechnungen bleiben aus Nachweisgründen und wegen der Aufbewahrungspflichten auch nach der Löschung deines Kontos erhalten; dein Name wird dann als „gelöschtes Konto“ angezeigt. Deine noch offenen Anträge werden beim Löschen zurückgezogen, deine Upvotes auf der Wunschliste entfernt; von dir getroffene Entscheidungen bleiben dokumentiert.
• Login-Sitzung: 30 Tage oder bis zum Logout
• Login-Codes und -Links: 15 Minuten
• Server-Logfiles: 7 Tage
• E-Mail-Korrespondenz: solange für die Anfrage erforderlich

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Für alle Anliegen genügt eine E-Mail an info@fatalfunction.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.

16. Sicherheit

Die Verbindung zur Website ist per TLS verschlüsselt. Login-Sitzungen werden serverseitig nur als Prüfsumme gespeichert, das Sitzungs-Cookie ist für Skripte nicht auslesbar. Zugriff auf Konten haben nur die Inhaber selbst und die Administratoren, soweit das für Rollenvergabe und Moderation nötig ist.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 3. September 2026

Siehe auch: Impressum