1. Verantwortlicher
MIRO LIVE UG
Asternweg 18, 50769 Köln, Deutschland
Vertreten durch: Michael Schweiger (Gesellschafter)
Handelsregister: HRB 92147, Amtsgericht Köln
Kontakt:
Telefon: 0221 788 022 0
Telefax: 0221 788 022 25
E-Mail: m.schweiger@miro-live.de
2. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von moonlight-concert.de (nachfolgend „Website“), einschließlich der Einbindung externer Dienste/Plattformen.
3. Rechtsgrundlagen und Begriffe (Kurzüberblick)
- DSGVO – insbesondere Art. 6 (Rechtsgrundlagen), Art. 7 (Einwilligung), Art. 13 ff. (Informationspflichten), Art. 15–22 (Betroffenenrechte), Art. 77 (Beschwerderecht).
- TDDDG § 25 (früher TTDSG § 25): Setzen/Lesen von Informationen auf Endgeräten (z. B. Cookies, Local Storage) ist nur mit Einwilligung zulässig – Ausnahme: unbedingt erforderliche Vorgänge.
4. Hosting und Server-Logfiles
Hosting-Provider: hostNET Medien GmbH
Beim Aufruf der Website verarbeitet der Server automatisch Logdaten (z. B. IP-Adresse,
Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent).
Zwecke: technische Bereitstellung, Stabilität, IT-Sicherheit
(Missbrauchs-/Angriffserkennung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Access-Logs i. d. R. 14 Tage, Error-Logs 7 Tage.
Empfänger: hostNET Medien GmbH (Auftragsverarbeitung).
5. Consent-Management (Cookies/Tracking)
Wir setzen ein Einwilligungs-/Consent-Banner ein. Dort können Sie frei entscheiden, ob nicht notwendige Cookies/Tracker (Analyse/Marketing) gesetzt werden. Die Auswahl wird lokal im Browser gespeichert und kann über den Link „Cookie-Einstellungen“ im Footer geändert werden.
Rechtsgrundlagen:
- Endgerätezugriffe: § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).
- Daraus folgende Datenverarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f DSGVO (zwingend erforderliche Vorgänge).
Wir protokollieren Einwilligungen, um unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO zu erfüllen. Die jeweils aktuelle Liste der eingesetzten Cookies/Technologien und ihrer Zwecke finden Sie im Consent-Banner.
6. Technisch notwendige Funktionen
Für den Betrieb der statischen Website (Layout, Medienauslieferung, Consent-Einstellungen, Sicherheit und technische Bereitstellung) werden technisch notwendige Skripte/Dateien geladen. Dabei können kurzzeitig IP-Adresse und Geräteinformationen verarbeitet werden.
Es werden keine Formulare angeboten; eine Kontaktaufnahme ist optional per E-Mail möglich (Art. 6 Abs. 1 lit. f/b DSGVO je nach Anlass).
7. Tag-Management (Google Tag Manager)
Soweit Google Tag Manager (GTM) eingesetzt wird, verwenden wir ihn zur Verwaltung von Tags. GTM selbst setzt nach Googles Angaben keine eigenen Cookies für Besucher und speichert abgesehen von Standard-HTTP-Protokolldaten (Löschung binnen 14 Tagen) keine Besucher-Daten; es steuert lediglich das Ausspielen anderer Tags. Nicht notwendige Tags werden erst nach Ihrer Einwilligung ausgelöst.
Rechtsgrundlage: § 25 TDDDG/Art. 6 Abs. 1 lit. a DSGVO.
8. Webanalyse (Google Analytics 4)
Anbieter: Google Ireland Limited (Google).
Zweck: Reichweitenmessung, Nutzungsanalyse, Optimierung der Website/Marketing.
Soweit Google Analytics 4 (GA4) eingesetzt wird, setzt GA4 bei Einwilligung Analyse-Technologien ein und verarbeitet u. a. (pseudonyme) Ereignisdaten, Geräte-/Browserinformationen. GA4 protokolliert keine IP-Adressen; für EU-Nutzer werden etwaige IPs vor dem Logging verworfen.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung).
Datenübermittlung in Drittländer: Soweit dabei Daten in die USA übermittelt
werden, stützen wir uns – sofern einschlägig – auf den Angemessenheitsbeschluss der
EU-Kommission zum EU-US Data Privacy Framework (DPF) sowie auf die DPF-Zertifizierung von
Google LLC.
Speicherdauer in GA4: je nach Einstellung (typisch 2–14 Monate) für
Ereignisdaten; nähere Angaben im Consent-Banner.
Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit im Consent-Banner
mit Wirkung für die Zukunft ändern.
9. Werbemessung & Remarketing
9.1 Google Ads (Conversion-Tracking / „Your data“ Remarketing)
Anbieter: Google.
Zwecke: Erfolgsmessung von Anzeigen (z. B. Erkennung, ob ein Klick zu einer
gewünschten Aktion führte) und – bei gesonderter Einwilligung – zielgruppenbasierte Werbung.
Soweit Google Ads eingesetzt wird, können bei Einwilligung Cookies/ähnliche Technologien eingesetzt werden; bei einer Conversion liest der Tracking-Tag die Informationen aus und übermittelt sie an Google Ads.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung in Drittländer: ggf. USA; Grundlage u. a. EU-US DPF /
Google LLC zertifiziert.
Widerruf: jederzeit über das Consent-Banner.
9.2 Meta Pixel & Meta Conversions API (CAPI)
Anbieter: Meta Platforms Ireland Ltd.; ggf. Datenübertragung an Meta Platforms,
Inc. (USA).
Zwecke: Reichweitenmessung, Ereignis-Tracking (z. B. Seitenaufrufe und Klicks
auf Ticket-Buttons), Zielgruppenbildung und Erfolgsmessung von Werbekampagnen auf
Facebook/Instagram.
Meta Pixel wird erst nach Ihrer Einwilligung geladen. Eine Meta Conversions API wird nur eingesetzt, wenn sie serverseitig ausdrücklich eingerichtet wird; in diesem Fall können Ereignisse ggf. mit Pixel-Events dedupliziert werden.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung in Drittländer: ggf. USA; Grundlage u. a. EU-US DPF /
Meta Platforms, Inc. zertifiziert.
Widerruf: jederzeit über das Consent-Banner.
10. Einbindung externer Inhalte
10.1 Videos
Auf dieser Website werden Videos derzeit als selbst gehostete Dateien eingebunden. Soweit künftig Videos von YouTube eingebunden werden, verwenden wir soweit möglich den datenschutzfreundlichen „Erweiterten Datenschutzmodus“ (youtube-nocookie.com); Inhalte werden erst nach Ihrer Einwilligung geladen.
10.2 Google Maps
Soweit Kartendienste von Google eingebunden werden, werden diese erst nach Einwilligung geladen. Beim Aufruf werden Anfragen an Google-Server gestellt; Google kann dabei Daten wie IP-Adresse, Geräte-/Standortinformationen verarbeiten.
10.3 OpenStreetMap (OSM)
Alternativ/ergänzend können Karten von OpenStreetMap genutzt werden. Beim Laden der Kacheln (Tiles) werden technisch notwendige Daten (z. B. IP-Adresse) von den OSMF-Servern verarbeitet; es gelten die Privacy Policy bzw. FAQ der OpenStreetMap Foundation. Die Einbindung erfolgt erst nach Einwilligung.
11. Empfänger, Kategorien und Auftragsverarbeitung
Je nach Funktion erhalten Dienstleister Zugang zu Daten (z. B. Hosting/IT-Dienstleister, Anbieter der oben genannten Tools). Soweit erforderlich haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
12. Drittlandübermittlungen
Findet eine Verarbeitung außerhalb des EWR statt (z. B. USA), gewährleisten wir ein angemessenes Datenschutzniveau – etwa durch den EU-US-Angemessenheitsbeschluss (DPF), ggf. ergänzt um Standardvertragsklauseln und zusätzliche Maßnahmen.
13. Speicherdauer
Soweit oben nicht im Detail angegeben, speichern wir personenbezogene Daten nur, solange dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Einwilligungs-Protokolle bewahren wir bis zum Ablauf möglicher Verjährungsfristen auf (Art. 7 Abs. 1 DSGVO).
14. Keine automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
15. Ihre Rechte (Betroffenenrechte)
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) – insbesondere gegen Direktwerbung/Marketing
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); in NRW z. B. LDI NRW.
16. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und etwaiger Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f DSGVO (allgemeine Anfragen).
17. Sicherheit
Wir setzen technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung) ein, um Ihre Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen.
18. Aktualisierung
Wir passen diese Datenschutzerklärung an, wenn sich Technologien, Prozesse oder Rechtslagen
ändern.
Stand: 7. Juni 2026.