Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf abrakabooking.de sowie bei Buchungsanfragen, Bewerbungen für unseren Künstlerpool und der Nutzung des Künstlerbereichs und Künstlerportals. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortliche und Kontakt

Melanie Späth
AbrakaBooking, c/o Eventbetreuung
Hohenbercha 25
85402 Kranzberg, Deutschland
E-Mail: info@abrakabooking.de
Telefon: +49 8166 9939979

Verantwortlich für den Inhalt und Datenschutz

Tobias Jäger
TJmedia | Medienagentur Reinbek
Sandweg 6
21465 Reinbek, Deutschland
E-Mail: admin@tjmedia-design.de
Telefon: +4915202662491

2. Website und Hosting

Unsere Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse sowie Angaben zur angeforderten Seite und zum Zeitpunkt des Abrufs. Serverprotokolle dienen dem Betrieb, der Fehleranalyse und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website zuverlässig und gegen Missbrauch geschützt bereitzustellen. STRATO nennt für die Speicherung von Besucher-IP-Adressen zur Angriffserkennung und -abwehr eine Höchstdauer von sieben Tagen. Diese Angabe betrifft nicht automatisch die Aufbewahrung aller Website-, Formular- oder E-Mail-Daten.

Die Website wird über HTTPS bereitgestellt. Die Transportverschlüsselung schützt die Übertragung zwischen Browser und Website, ersetzt aber nicht den Schutz Ihrer Endgeräte und Ihres E-Mail-Postfachs.

Informationen des Hosters: STRATO Datenschutz und STRATO: Hosting, Protokolle und Auftragsverarbeitung.

3. Cookies, Einwilligungsverwaltung und Gerätespeicher

Für die Anmeldung im geschützten Bereich verwendet WordPress Cookies. Sie ermöglichen die Zuordnung einer Sitzung zu Ihrem Benutzerkonto. Ohne die notwendigen Anmeldefunktionen kann der geschützte Bereich nicht genutzt werden. Verwaltungseinstellungen können zusätzlich benutzerbezogen auf dem Server oder im lokalen Browserspeicher gespeichert werden.

Zur Verwaltung der Cookie-Auswahl ist Complianz eingebunden. Die Auswahl von Kategorien und die Version der zugrunde liegenden Einstellungen werden über die Einwilligungsverwaltung berücksichtigt. Die öffentlich ausgelieferte Konfiguration sieht für deren Cookies eine Laufzeit von 365 Tagen vor; eine erneute Auswahl oder das Löschen der Browserdaten kann diesen Zeitraum verändern.

Soweit die Speicherung auf Ihrem Gerät oder der Zugriff darauf für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, beruht sie auf § 25 Abs. 2 Nr. 2 TDDDG. Für andere Speicherungen und Zugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Verarbeitung personenbezogener Daten zur Kontonutzung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, die Dokumentation erforderlicher Einwilligungen nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den Nachweispflichten der DSGVO. Einwilligungsabhängige zusätzliche Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO.

Eine erteilte Einwilligung können Sie für die Zukunft über „Einwilligung verwalten“ ändern oder widerrufen. Alternativ können Sie uns kontaktieren. Das Löschen von Cookies ersetzt einen gegenüber uns erklärten Widerruf nicht in jedem Fall.

Bei der Nutzung der installierbaren Web-App werden ausgewählte technische Dateien wie Gestaltung, Symbole und Programmskripte im Cache gespeichert. Der eigene Service Worker sieht keine Offline-Speicherung persönlicher Profilseiten vor. Selbst heruntergeladene Dokumente bleiben dagegen auf Ihrem Gerät, bis Sie diese dort löschen.

4. Kontakt und Buchungsanfragen

Wenn Sie uns eine Anfrage senden, verarbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Nachricht. Bei einer Buchungsanfrage gehören dazu insbesondere Name, E-Mail-Adresse, Telefonnummer, Veranstaltungsort und -termin, Anlass, Budget, Gästezahl und Zielgruppe, gegebenenfalls Altersgruppen der Kinder sowie gewünschtes Showformat, Sprache und besondere Wünsche.

Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten, Rückfragen zu klären, geeignete Künstler vorzuschlagen und eine mögliche Buchung vorzubereiten und abzuwickeln. Anfragen werden in der Agenturverwaltung gespeichert und per E-Mail an die Agentur übermittelt. Dabei kann eine Zusammenfassung als PDF erstellt und als Anhang versandt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit Ihnen gerichtet ist. Wenn Sie im Auftrag eines Unternehmens oder einer anderen Person handeln, verarbeiten wir Ihre Kontaktdaten nach Art. 6 Abs. 1 Buchst. f DSGVO, um die geschäftliche Kommunikation und Auftragsabwicklung zu ermöglichen. Allgemeine, nicht vertragsbezogene Anfragen bearbeiten wir ebenfalls auf dieser Grundlage.

Die als erforderlich gekennzeichneten Angaben werden für die Bearbeitung benötigt. Ohne ausreichende Kontakt- und Veranstaltungsdaten können wir keine passende Anfrage bearbeiten. Freiwillige Angaben helfen bei der Auswahl. Bitte übermitteln Sie keine Gästelisten, Namen von Kindern oder Gesundheitsdaten, wenn diese für Ihre Anfrage nicht benötigt werden.

5. Bewerbung, Mitgliedschaft und Künstlerprofil

Für eine Zugangsanfrage verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Website, Angaben zur bisherigen Zaubertätigkeit und gegebenenfalls bevorzugte Erreichbarkeit, Aktionscode und die Angabe, wie Sie auf uns aufmerksam geworden sind. Die Zugangsanfrage dient zunächst der Prüfung einer Zusammenarbeit und ist noch keine Aufnahme in den Künstlerpool.

Im anschließenden Bewerbungs- und Mitgliedschaftsverfahren verarbeiten wir die von Ihnen eingereichten Profildaten, Fotos und Unterlagen. Das Künstlerprofil umfasst insbesondere Kontakt- und Stammdaten, Künstlername, Geburtstag, Erreichbarkeit, Onlinepräsenzen, Erfahrung, Showangebote, Zielgruppen, Sprachen, Einsatzgebiet, Reisebedingungen, Gagen, technische Voraussetzungen, Verfügbarkeiten und erteilte Präsentationsfreigaben.

Diese Daten dienen der Prüfung einer Bewerbung, der Verwaltung der Mitgliedschaft, der Pflege des Profils sowie der Vermittlung und Durchführung von Auftritten. Die Verwaltung kann Bearbeitungsstände, Freigaben und interne Notizen ergänzen. Hinterlegte Geburtstage können in der internen Übersicht und im Verwaltungskalender angezeigt werden.

Nach Freischaltung verwenden Sie ein persönliches Benutzerkonto. Verarbeitet werden hierfür auch Benutzername, E-Mail-Adresse, Passwort-Prüfwert, Berechtigungen und Anmeldesitzungen. Einladungen, Passwortvergabe und sicherheitsbezogene Kontonachrichten werden per E-Mail abgewickelt.

Rechtsgrundlage für die erforderliche Bewerbung und Vertragsdurchführung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die interne Bearbeitung und Dokumentation stützen wir, soweit nicht bereits zur Vertragsdurchführung erforderlich, auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einer nachvollziehbaren und zuverlässigen Agenturverwaltung. Eine über die vereinbarte Vermittlung hinausgehende Veröffentlichung von Bildern und Texten ist gesondert zu behandeln.

Sie können Ihre Profildaten im Portal aktualisieren. Bestimmte Änderungen, insbesondere an Gagen, Showangeboten und Präsentationstexten, werden zunächst von der Agentur geprüft. Für noch nicht freigeschaltete Personen ist eine Korrektur über die oben genannte Kontaktadresse möglich.

6. Künstlerauswahl und Matching

Unsere Verwaltungssoftware gleicht Buchungsanfragen mit Künstlerprofilen ab. Dazu berücksichtigt sie insbesondere Terminüberschneidungen, Veranstaltungsart, Zielgruppe, Zuschauerzahl, Budget und Gagen, Einsatzgebiet, gewünschte Sprache, Showformat und weitere Wünsche. Aus den vorhandenen Angaben berechnet sie eine Rangfolge mit Hinweisen auf Übereinstimmungen, fehlende Angaben und mögliche Ausschlussgründe.

Ein gesperrter Termin oder eine unpassende Zuschauerzahl kann zu einer Kennzeichnung als ungeeignet führen. Fehlende Sperrzeiten sind keine verbindliche Verfügbarkeitszusage. Auch räumliche Textübereinstimmungen ersetzen keine Prüfung von Entfernung und Reisekosten. Die Rangliste ist eine Entscheidungshilfe für die Agentur, keine automatische Buchungszusage oder automatische Vertragsentscheidung.

Dieses Verfahren bewertet die Eignung für eine konkrete Anfrage automatisiert und kann Profiling im Sinne der DSGVO darstellen. Im vorgesehenen Ablauf prüfen die zuständigen Personen die Vorschläge und klären Verfügbarkeit und Konditionen. Ein Vertrag wird durch den Matching-Wert allein nicht geschlossen. Die hierfür notwendige Verarbeitung erfolgt im Rahmen der angefragten bzw. vereinbarten Vermittlung nach Art. 6 Abs. 1 Buchst. b DSGVO; für Kontaktpersonen von Auftraggebern gilt ergänzend die in Abschnitt 4 beschriebene Grundlage.

Unrichtige Profildaten können Sie berichtigen lassen. Bei Fragen zur Einstufung oder zur Auswahl können Sie eine persönliche Erläuterung und Überprüfung durch die Agentur anfordern.

7. Freiwillige Verknüpfung eines privaten Kalenders

Künstler können eine private iCal-/ICS-Adresse eines externen Kalenders hinterlegen. Die Funktion ruft die Kalenderdatei vom gewählten Anbieter ab und ermittelt daraus Sperrtage für die kommenden zwölf Monate. Die Software plant eine stündliche Aktualisierung; die tatsächliche Ausführung hängt vom Betrieb der Website ab.

Die Kalenderdatei wird bei der Auswertung technisch verarbeitet. Dauerhaft vorgesehen sind die abgeleiteten Sperrtage, Anbieter, Zeitzone, Verbindungs- und Synchronisationsstatus sowie die verschlüsselt gespeicherte Kalenderadresse. Ereignistitel, Beschreibungen, Orte und Teilnehmer werden durch diese Funktion nicht als Kalenderinhalt im Künstlerprofil gespeichert. Der Kalenderanbieter erhält bei einem Abruf technische Verbindungsdaten des Website-Servers.

Die Verknüpfung ist freiwillig und beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie im Portal trennen. Dabei entfernt die Funktion die gespeicherte Verbindung und die daraus importierten Sperrtage. Manuell gepflegte Sperrzeiten sind davon getrennt. Eine bestehende geheime Freigabeadresse können Sie zusätzlich beim Kalenderanbieter widerrufen.

Bitte verwenden Sie nach Möglichkeit einen separaten Verfügbarkeitskalender ohne vertrauliche Termine oder Angaben über andere Personen. Eine private Kalenderadresse kann Zugang zu deren Inhalten gewähren und darf nicht öffentlich geteilt werden. Sie können Verfügbarkeiten auch ohne externe Kalenderverknüpfung pflegen.

8. Fotos, Sedcards, Rechnungen und weitere Dokumente

Über die Bewerbung, das Portal oder die Verwaltung können Künstlerfotos, ausgefüllte Formulare und andere Unterlagen einem Profil zugeordnet werden. Die Verwaltung kann auch separat eingegangene PDF-Formulare und Fotos manuell übernehmen. Die Quelle ist dann Ihre Zusendung oder eine von Ihnen beauftragte Person; die manuelle Übernahme ändert den ursprünglichen Verarbeitungszweck nicht.

Mit den für eine Sedcard ausgewählten Profilangaben und Fotos kann die Agentur eine Präsentation erstellen, prüfen und im Profil speichern. Die Übermittlung an Kunden zur konkreten Vermittlung ist von einer allgemeinen Veröffentlichung auf Website oder sozialen Netzwerken zu unterscheiden. Für eine allgemeine Veröffentlichung ist der vereinbarte bzw. gesondert freigegebene Verwendungsumfang maßgeblich. Allein der Upload bedeutet keine unbeschränkte Veröffentlichungsfreigabe.

Künstler und Verwaltung können außerdem Nachrichten, Rechnungen, Formulare und andere Dateien austauschen. Bei Schadensmeldungen können beispielsweise Fotos und Angaben zum betroffenen Auftritt verarbeitet werden. Rechnungen enthalten je nach Dokument Namen, Adressen, Leistungs- und Zahlungsangaben sowie steuerliche Informationen. Ein CSV-Export dient der weiteren Bearbeitung durch berechtigte Personen; er bedeutet nicht, dass automatisch eine Übermittlung an DATEV stattfindet.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für vereinbarte Leistungen und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten. Bei der Klärung von Schäden oder Ansprüchen kommt Art. 6 Abs. 1 Buchst. f DSGVO hinzu; das Interesse besteht in der Aufklärung des Sachverhalts und der Geltendmachung oder Abwehr von Ansprüchen. Soweit wir eine Veröffentlichung auf Ihre Einwilligung stützen, gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Die Software unterscheidet persönliche, zugriffsbeschränkte Unterlagen von zur Präsentation bestimmten Inhalten. Anwendungsseitige Zugriffsrechte begrenzen die Anzeige im Portal. Empfänger einer ausdrücklich versandten Datei erhalten jedoch eine eigene Kopie. Bitte reichen Sie nur erforderliche Unterlagen ein und schwärzen Sie nicht benötigte Angaben über Dritte.

9. Optionale KI-Unterstützung bei Sedcard-Texten

Die Sedcard-Verwaltung enthält eine optionale OpenAI-Funktion für redaktionelle Textvorschläge. Eine berechtigte Person wählt die zu bearbeitenden Texte aus und bestätigt die Anfrage. Übermittelt werden die ausgewählten Angaben zu Beschreibung, Showformaten, Zielgruppen, Sprachen, Region, Dauer, Stärken und Einsatzmöglichkeiten sowie der eingegebene Änderungswunsch.

Die geprüfte Funktion übermittelt keine Fotodateien und keine gesonderten Felder für E-Mail-Adresse, Telefonnummer, Bankverbindung oder Geburtstag. Personenbezogene Angaben können dennoch in Freitexten oder im Änderungswunsch stehen. Die Erstellung einer Sedcard ist auch ohne KI möglich. Ein Textvorschlag muss vor der Übernahme durch die Verwaltung geprüft werden.

OpenAI beschreibt für die API grundsätzlich keine Nutzung der Eingaben und Ausgaben zum Modelltraining, außer bei ausdrücklich aktivierter Datenfreigabe. Missbrauchsüberwachungsprotokolle können nach den Standardbedingungen bis zu 30 Tage aufbewahrt werden, bei gesetzlichen Pflichten auch länger. Der von unserer Funktion verwendete Parameter store=false bedeutet nicht automatisch „keine Speicherung“ oder „ausschließlich EU-Verarbeitung“. Maßgeblich sind die tatsächlich eingerichteten Kontobedingungen. Details: OpenAI: Datenkontrollen und Auftragsverarbeitungsbedingungen.

10. Hilfe, Nachrichten und E-Mails

Die eingebauten FAQ-Hilfen des Agenturplugins suchen anhand Ihrer Eingabe in vorbereiteten Antworten. Diese konkrete Hilfe arbeitet im Browser und sendet die Frage nicht an ein externes Sprachmodell. Das ist von einer ausdrücklich abgesendeten Kontakt- oder Supportnachricht zu unterscheiden: Deren Inhalt, Absender und Zuordnung werden für die Bearbeitung an die Agentur bzw. die zuständigen berechtigten Personen übermittelt und gespeichert.

Wir versenden funktionsbezogene E-Mails, zum Beispiel zu Zugangsanfragen, Bewerbungen, Einladungen, notwendigen Profiländerungen, zugeteilten Buchungsanfragen und eingegangenen Dokumenten. Solche Nachrichten dienen der Bearbeitung Ihres Vorgangs oder der vereinbarten Zusammenarbeit und sind nicht allein deshalb ein Werbe-Newsletter. Die hierfür maßgeblichen Grundlagen ergeben sich aus den Abschnitten zur jeweiligen Leistung.

11. Empfänger, Zugriff und internationale Verarbeitung

Innerhalb der Agentur erhalten berechtigte Personen Zugriff entsprechend ihren Aufgaben in Management, Buchungsbearbeitung, Buchhaltung und Technik. Zugeordnete Künstler erhalten die für die Bearbeitung ihrer Anfrage bzw. Buchung erforderlichen Informationen. Kunden erhalten die für Auswahl und Durchführung erforderlichen Künstlerangaben. Für Hosting und gegebenenfalls technische Betreuung werden Dienstleister eingesetzt. Behörden oder fachliche Berater können Daten erhalten, soweit eine gesetzliche Pflicht besteht oder dies zur berechtigten Bearbeitung eines konkreten Vorgangs erforderlich ist.

Für im Auftrag tätige Dienstleister gelten die Anforderungen des Art. 28 DSGVO. Eigenverantwortlich handelnde Empfänger, etwa ein selbstständiger Künstler im Rahmen seines Auftrags, sind hiervon zu unterscheiden. Eine Veröffentlichung im Internet kann Daten weltweit zugänglich machen und ihre spätere vollständige Entfernung aus fremden Kopien oder Suchergebnissen erschweren.

12. Google-Tag, Schriftarten und weitere Dienste

Beim geprüften Abruf der Startseite ist ein Google-Tag über Site Kit eingebunden. Außerdem wird die Schrift Roboto über die Google-Fonts-Schnittstelle referenziert. Beim Abruf externer Dateien können insbesondere IP-Adresse und technische Anfragedaten an den Anbieter übermittelt werden. Google erklärt, Daten der Fonts-Schnittstelle nicht zur Erstellung von Nutzerprofilen oder für Werbung zu verwenden; dadurch entfällt aber nicht die Übermittlung beim Abruf.

Unsere Website verlinkt auf externe Anbieter, Partner sowie unsere Profile bei Facebook und Instagram. Ein gewöhnlicher Link übermittelt nicht allein durch seine Anzeige dieselben Daten wie ein eingebettetes Social-Media-Plugin. Wenn Sie einen Link öffnen, verarbeitet die aufgerufene Plattform Daten nach ihren eigenen Bedingungen. Für Nachrichten oder Kommentare, die Sie dort an uns richten, verarbeiten wir die uns zugänglichen Angaben zur Kommunikation.

14. Speicherdauer, Sicherungen und Löschung

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie sie für ihren jeweiligen Zweck oder eine gesetzliche Pflicht benötigt werden. Die maßgeblichen Kriterien sind insbesondere der Abschluss einer Anfrage, die Entscheidung über eine Bewerbung, die Dauer der Zusammenarbeit, offene Abrechnungen und konkret zu sichernde Rechtsansprüche. Eine Mitgliedschaftsbeendigung hebt gesetzliche Aufbewahrungspflichten für einzelne Geschäftsunterlagen nicht auf.

Soweit die einschlägigen gesetzlichen Pflichten auf die Unterlagen Anwendung finden, sind insbesondere acht Jahre für Buchungsbelege bzw. Rechnungen, zehn Jahre für bestimmte Bücher und Abschlüsse sowie sechs Jahre für andere aufbewahrungspflichtige Geschäftsunterlagen zu berücksichtigen. Fristbeginn und mögliche Verlängerungen richten sich nach der jeweiligen Norm, insbesondere § 147 AO, gegebenenfalls § 257 HGB und § 14b UStG. Diese Fristen gelten nicht pauschal für jedes Foto, jede erfolglose Anfrage oder jedes vollständige Künstlerprofil.

Eine notwendige Speicherung zur Geltendmachung oder Abwehr von Ansprüchen ist gesondert zu begründen. Die regelmäßige zivilrechtliche Verjährung beträgt drei Jahre; Beginn, Hemmung und abweichende Fristen richten sich nach den gesetzlichen Voraussetzungen. Daraus folgt keine allgemeine Erlaubnis, alle Daten drei Jahre aufzubewahren.

Die Verwaltung kann Sicherungen von Buchungs- und Künstlerdaten einschließlich zugehöriger Dateien exportieren. Exporte, E-Mail-Kopien, heruntergeladene Unterlagen und Sicherungen sind bei Löschungen gesondert zu berücksichtigen. Eine Löschung im Portal entfernt nicht automatisch jede bereits heruntergeladene oder versandte Kopie.

15. Ihre Datenschutzrechte

Nach Maßgabe der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten und eine Kopie verlangen, unrichtige Angaben berichtigen lassen sowie die Löschung oder Einschränkung der Verarbeitung beantragen. Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie ein Recht auf Datenübertragbarkeit. Gesetzliche Aufbewahrungspflichten und Rechte anderer Personen können einzelnen Ansprüchen Grenzen setzen.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ein Widerruf ist über den jeweiligen Einstellungsweg oder durch Nachricht an info@abrakabooking.de möglich.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Dies gilt auch für darauf gestütztes Profiling. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; das umfasst auch damit zusammenhängendes Profiling.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach; Postanschrift: Postfach 1349, 91504 Ansbach. Informationen und Beschwerdemöglichkeit: www.lda.bayern.de/de/beschwerde.html.

Bitte richten Sie Anfragen zu Ihren Daten an die in Abschnitt 1 genannte Adresse. Soweit zur sicheren Zuordnung erforderlich, können wir zusätzliche Angaben zur Identitätsprüfung anfordern. Wir informieren Sie über die Bearbeitung grundsätzlich innerhalb eines Monats; zulässige Verlängerungen und deren Gründe teilen wir Ihnen mit.