Datenschutzerklärung

1. Verantwortlicher

Lorbass UG (haftungsbeschränkt)
Obermarkt 1, 63571 Gelnhausen, Deutschland
E-Mail: info.lorbass@gmail.com

Weitere Angaben (Vertretungsberechtigte, Registergericht) findest du im Impressum.

2. Hosting

Unsere Website wird bei Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Nürnberg (Deutschland) betrieben. Hetzner verarbeitet in unserem Auftrag die zum Betrieb der Website erforderlichen Daten – einschließlich der Datenbank und der hochgeladenen Dateien. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Backups (Art. 32 DSGVO): Zur Wiederherstellbarkeit im Notfall werden täglich automatisierte Datenbank-Backups erstellt und 7 Tage aufbewahrt, danach werden ältere Stände automatisch überschrieben.

3. Server-Logfiles und IP-Adressen

Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser und Betriebssystem). Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Sicherheit, Stabilität und Fehlersuche des Betriebs.

Beim Absenden des Bandbewerbungsformulars wird die IP-Adresse zudem kurzzeitig zur Begrenzung der Absendehäufigkeit (Spam- und Missbrauchsschutz) verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Aufbewahrungsfristen: Technische Zugriffslogs werden 7 Tage aufbewahrt, Fehlerprotokolle 30 Tage. Protokolle fehlgeschlagener Anmeldeversuche (als nicht umkehrbarer Hash der IP-Adresse) werden nach 24 Stunden gelöscht. Ein Protokoll sicherheitsrelevanter Admin-Aktionen (z. B. Änderungen an Events oder Bewerbungsstatus) wird 24 Monate aufbewahrt, um Missbrauch nachvollziehen zu können.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich ein technisch notwendiges Sitzungscookie (PHPSESSID). Es enthält eine zufällige Sitzungskennung, ist mit den Schutzattributen HttpOnly, SameSite=Lax und – über HTTPS – Secure versehen und wird spätestens beim Schließen des Browsers gelöscht. Es dient dem CSRF- und Spam-Schutz der Formulare sowie der Anmeldung im internen Bereich.

Im PubQuiz speichert dein Browser zur Teilnahme rein technische Kennungen (Team-Kennung, Sitzungs-Token) lokal in deinem Browser (je nach genutzter Quiz-Version in localStorage oder sessionStorage), damit dein Gerät dem eigenen Team zugeordnet werden kann. Für die Live-Übertragung von Fragen und Ergebnissen wird zusätzlich ein technisch notwendiges, HttpOnly-Cookie zur reinen Verbindungsautorisierung gesetzt – kein Tracking, keine Profilbildung.

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies und keine Cookies von Drittanbietern ein. Diese technisch notwendigen Speichervorgänge sind nach § 25 Abs. 2 TDDDG einwilligungsfrei; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

5. Webanalyse (Umami)

Wir setzen Umami ein, eine datenschutzfreundliche Open-Source-Analysesoftware. Umami wird von uns selbst betrieben und läuft auf denselben Hetzner-Servern wie unsere Website – die Daten werden nicht an Dritte übermittelt.

Was verarbeitet wird: Seitenaufrufe, ungefähre geografische Herkunft (Länderebene), verwendeter Browsertyp und -version sowie die verweisende Website (Referrer). IP-Adressen werden nicht gespeichert. Umami setzt keine Cookies und erstellt keine persönlichen Profile.

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Website in aggregierter, anonymisierter Form zu verstehen, um sie verbessern zu können (Art. 6 Abs. 1 lit. f DSGVO).

6. Bandbewerbung

Welche Daten und wozu: Die im Bewerbungsformular angegebenen Daten (u. a. Name, E-Mail, Telefonnummer, Bandinformationen und Links) verarbeiten wir ausschließlich, um deine Bewerbung zu prüfen und mit dir Kontakt aufzunehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung deiner Anfrage sowie unser berechtigtes Interesse an der Auswahl von Bands für Auftritte).

Speicherdauer: Deine Bewerbung wird in unserer Datenbank gespeichert und per E-Mail an unser Booking weitergeleitet. Wir bewahren sie für künftige Auftrittsmöglichkeiten bis zu 18 Monate nach Eingang der Bewerbung auf; danach wird sie automatisch gelöscht. Auf deinen Wunsch hin löschen wir deine Daten jederzeit früher – eine formlose E-Mail an info.lorbass@gmail.com genügt.

7. PubQuiz

Bei der Teilnahme am digitalen PubQuiz verarbeiten wir den von dir gewählten Teamnamen, deine Antworten sowie technische Sitzungsdaten (siehe Abschnitt 4). Weitere personenbezogene Daten werden nicht erhoben. Die Verarbeitung dient der Durchführung und Auswertung des Quiz (Art. 6 Abs. 1 lit. f DSGVO). Teams und Antworten werden in der Regel zeitnah nach dem Quiz-Abend durch die Administratoren zurückgesetzt, spätestens jedoch 14 Tage nach Anmeldung automatisch gelöscht.

8. Reservierungen

Welche Daten und wozu: Wenn du über unser Reservierungssystem einen Tisch reservierst, verarbeiten wir die von dir angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Personenanzahl, gewählter Tisch sowie eine optionale Bemerkung) ausschließlich, um deine Reservierung durchzuführen, dir eine Bestätigung zu senden und dir die Stornierung zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angefragten Reservierung) sowie lit. f DSGVO (berechtigtes Interesse an einer reibungslosen organisatorischen Abwicklung).

Speicherdauer: Deine Reservierungsdaten werden spätestens 5 Tage nach dem jeweiligen Event automatisch gelöscht, da sie danach nicht mehr benötigt werden. Stornierst du deine Reservierung, werden deine Daten bereits 3 Tage nach der Stornierung gelöscht. Die Bestätigungs- und Stornierungs-E-Mails versenden wir über unseren Dienstleister Resend (siehe Abschnitt 10).

9. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail (z. B. an info.lorbass@gmail.com) oder über die Job-Seite kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Empfänger und Auftragsverarbeiter

Deine Daten werden nicht an unbeteiligte Dritte weitergegeben. Für den technischen Betrieb setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:

• Hetzner Online GmbH (Deutschland) – Hosting der Website, Datenbank und selbst betriebener Webanalyse (Umami)
• Resend (Plus Five Five, Inc., USA) – Versand der Bestätigungs- und Benachrichtigungs-E-Mails (Bandbewerbungen und Reservierungen)
• Google Ireland Limited (Irland) – Empfang der Bewerbungs- und Kontakt-E-Mails in unserem geschäftlichen Gmail-Postfach

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

11. Übermittlung in Drittländer

Soweit dabei Daten an Anbieter mit Sitz in den USA übermittelt werden (Resend), erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO). Google Ireland Limited verarbeitet die E-Mails innerhalb der EU; eine etwaige Weiterübermittlung in die USA durch den Google-Konzern erfolgt allenfalls auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Die Webanalyse (Umami) sowie alle übrigen Verarbeitungen finden ausschließlich auf Servern in Deutschland statt.

12. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine formlose E-Mail an info.lorbass@gmail.com genügt.

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 / 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Stand: Juni 2026