Datenschutz

1. Verantwortlicher

Meilenstein GmbH
Bambergerweg 11, 9112 Griffen, Österreich
Telefon: +43 664 211 30 33 · E-Mail: office@meilenstein-music.at

Wir sind gesetzlich nicht zur Bestellung einer bzw. eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Schriften, Bilder und Icons werden ausschließlich von unserem eigenen Webserver geladen.
• Beim ersten Besuch fragen wir in einem Banner, ob Sie Externe Medien (Spotify, YouTube) und Statistik (Google Analytics) erlauben. „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig wählbar; einzelne Kategorien können Sie unter „Einstellungen anpassen“ an- und abschalten.
• Bevor Sie zustimmen, werden keine Analyse-Cookies gesetzt und keine Inhalte von Google oder Spotify geladen.
• Ihre Auswahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen (auch im Footer jeder Seite).

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• Browsertyp, Betriebssystem und Statuscode

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Sicherheit und Stabilität sowie zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nicht mit anderen Daten zusammengeführt, nicht ausgewertet und vom Hoster nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Cookies und Einwilligung (§ 165 TKG 2021)

Informationen auf Ihrem Endgerät speichern bzw. auslesen wir nur, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist oder Sie eingewilligt haben (§ 165 Abs. 3 TKG 2021).

Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen öffnen und die Kategorie abschalten. Beim Widerruf der Statistik löschen wir die Google-Analytics-Cookies in Ihrem Browser.

5. Booking-Formular, E-Mail und Telefon

Wenn Sie uns über das Booking-Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Veranstalter, E-Mail-Adresse, Telefonnummer, Datum, Ort und Art der Veranstaltung sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen.

• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Häkchen im Formular bestätigen Sie, diese Hinweise zur Kenntnis genommen zu haben.
• Versand über Resend: Die Formularangaben werden von einem Skript auf unserem Webserver an den E-Mail-Versanddienst Resend, Inc. (USA) übergeben, der sie als E-Mail an unser Postfach zustellt. Resend handelt als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Der Versand erfolgt über Resend-Server in der EU (Irland); Resend speichert Daten jedoch in den USA; das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Datenschutzinformationen: resend.com/legal/privacy-policy. Ist Resend nicht erreichbar, erfolgt der Versand ersatzweise über den Mailserver unseres Hosters.
• Keine Speicherung auf dem Webserver: Die Eingaben werden nicht in einer Datenbank gespeichert und nicht protokolliert. Zum Spam-Schutz verwenden wir ein unsichtbares Formularfeld und eine Zeitprüfung – keinen Dienst eines Drittanbieters (kein reCAPTCHA).
• Speicherdauer: Anfragen löschen wir, sobald sie erledigt sind und keine weitere Kommunikation zu erwarten ist. Kommt ein Auftrag zustande, bewahren wir die dafür erforderlichen Daten entsprechend den gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO, sieben Jahre) auf. Resend löscht Versanddaten nach Ablauf seiner Aufbewahrungsfristen.
• Empfänger: Resend, Inc. sowie unser E-Mail-Provider bzw. Hoster als Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte erfolgt nicht.

6. Google Analytics 4 (nur mit Einwilligung)

Wenn Sie der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir in zusammengefasster Form, welche Seiten, Termine und Inhalte aufgerufen werden und wie Besucher auf unsere Website gelangen – um das Angebot zu verbessern.

• Verarbeitete Daten: pseudonyme Online-Kennung (Cookie-ID), aufgerufene Seiten und Verweildauer, ungefährer Standort (Land/Region), Gerät, Browser, Betriebssystem, Referrer. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht protokolliert oder gespeichert.
• Einstellungen: Werbefunktionen, Google-Signale und personalisierte Werbung sind deaktiviert (Consent-Mode: ad_storage, ad_user_data, ad_personalization „denied“). Die Speicherdauer der Ereignisdaten ist auf das kürzestmögliche Maß eingestellt.
• Cookies: „_ga“ und „_ga_<ID>“, Speicherdauer bis zu 2 Jahre.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird Google Analytics nicht geladen.
• Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
• Widerruf: jederzeit über die Cookie-Einstellungen. Datenschutzinformationen von Google: policies.google.com/privacy.

7. Spotify und YouTube (Externe Medien)

Auf unserer Startseite können Sie einen Spotify-Player und Musikvideos von YouTube abspielen. Ohne Einwilligung in „Externe Medien“ zeigen wir nur ein lokal gespeichertes Vorschaubild und laden den jeweiligen Player erst, wenn Sie auf „Spotify-Player laden“ bzw. „Video laden & abspielen“ klicken (2-Klick-Lösung). Mit Einwilligung in „Externe Medien“ (im Banner oder über „Externe Medien immer erlauben“) werden die Player direkt geladen.

Beim Laden werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an den Anbieter übermittelt; der Anbieter kann Cookies oder ähnliche Technologien einsetzen und die Daten mit Ihrem Konto verknüpfen, falls Sie dort eingeloggt sind.

• Spotify: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Datenschutzerklärung: spotify.com/at/legal/privacy-policy
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Datenschutzerklärung: policies.google.com/privacy

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) – entweder dauerhaft über die Kategorie „Externe Medien“ oder einmalig durch den Klick auf den einzelnen Player. Soweit Daten in die USA übermittelt werden, stützen sich die Anbieter auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

8. Links zu sozialen Netzwerken und externen Seiten

Instagram, Facebook, YouTube, Spotify, Apple Music, SoundCloud, unser Fanshop (Spreadshop) sowie der Link „Route“ zu Google Maps sind als einfache Links eingebunden. Beim Laden unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Fanreise

Die Anmeldung zur Fanreise erfolgt direkt beim Reiseveranstalter Lassnig Busreisen (telefonisch, per E-Mail oder mit dem Anmeldeformular aus dem Flyer). Für die dabei verarbeiteten Daten ist der Reiseveranstalter selbst verantwortlich.

10. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS (TLS). Zusätzlich legt eine Content-Security-Policy fest, dass nur unser eigener Server sowie – nach Einwilligung – Google Analytics, Spotify und YouTube Inhalte nachladen dürfen.

11. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu bitte an office@meilenstein-music.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Stand: Oktober 2026