Datenschutz

Kurz gesagt: keine Werbe-Cookies, keine Analyse-Dienste von Dritten, keine Google Fonts. Besuche zählen wir anonym auf unserem eigenen Server. Nur wenn ihr im Hinweisfenster auf „Okay“ tippt, führen wir ein pseudonymes Besucherprofil, das ihr jederzeit wieder löschen könnt.

Verantwortlicher

Fifteen-Love GbR, Karl-von-Drais-Straße 6, 60435 Frankfurt am Main, info@fifteen-love.de. Stand: 14. Oktober 2026.

Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung (Server-Logs), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, für das Vercel zertifiziert ist.

Schriften, Bilder, Videos

Schriften, Fotos und Videos liegen auf unserem eigenen Hosting und werden ohne Verbindung zu Drittanbietern ausgeliefert.

SoundCloud

Auf der Seite „Sound“ könnt ihr Sets anhören. Der Player von SoundCloud (SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin) lädt erst, wenn ihr auf ein Set tippt. Erst dann stellt euer Browser eine Verbindung zu SoundCloud her und übermittelt dabei IP-Adresse und Browserdaten; SoundCloud kann dabei eigene Cookies setzen. Rechtsgrundlage ist eure Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Anfrageformular für Marken

Wenn ihr das Formular auf der Partnerseite nutzt, verarbeiten wir Name, Firma, E-Mail-Adresse, optional Telefonnummer, euer Interesse, einen optionalen Budgetrahmen und eure Nachricht, um die Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden an unser Anfragesystem auf maro-studios.com übergeben (betrieben von der MARO Studios GmbH, Hanauer Landstraße 186, 60314 Frankfurt am Main, als Auftragsverarbeiter) und in einer Datenbank bei Neon Inc. gespeichert, die in Frankfurt am Main betrieben wird (AWS eu-central-1); soweit dabei ein Zugriff aus den USA möglich ist, stützt er sich auf die EU-Standardvertragsklauseln. Über neue Anfragen informieren wir unser Team per E-Mail über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Auftragsverarbeiter). Bei Anfragen von Unternehmen erstellen wir ein kurzes internes Briefing zu dem Unternehmen aus öffentlich zugänglichen Quellen (Art. 6 Abs. 1 lit. f DSGVO). Dafür nutzen wir einen KI-Dienst von Anthropic PBC (USA); dabei werden Firmenname, Name, E-Mail-Adresse und der Text der Nachricht übermittelt, gestützt auf die EU-Standardvertragsklauseln. Zum Schutz vor Spam prüft das System ein verstecktes Formularfeld und begrenzt die Zahl der Anfragen je Absender; dafür wird die IP-Adresse kurzzeitig in gehashter Form gespeichert. Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Red Tree Family (Newsletter)

Wenn ihr euch in die Red Tree Family eintragt, schicken wir zuerst eine Bestätigungsmail an die angegebene Adresse (Double-Opt-in). Der Bestätigungslink gilt 7 Tage und enthält eure Mail-Adresse in signierter Form; solange ihr nicht bestätigt, speichern wir die Adresse nicht in unserer Kontaktliste. Erst nach dem Klick legen wir euch in der Liste „Red Tree Family“ an, mit E-Mail-Adresse, Quelle (redtree-events.de), Sprache und Datum der Bestätigung, und schicken eine Willkommensmail mit dem nächsten Event. Danach informieren wir euch über neue Termine, Presale und Line-ups. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Versand und Speicherung laufen über Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich, mit deutscher Niederlassung in Berlin, Auftragsverarbeiter). Brevo kann erfassen, ob eine Mail geöffnet und welcher Link geklickt wurde; das nutzen wir nur zusammengefasst, um zu sehen, welche Inhalte euch interessieren. Die Anmeldefunktion läuft bei Vercel; dabei können Aufrufe des Bestätigungslinks kurzzeitig in den Server-Logs stehen. Wir speichern eure Daten, bis ihr euch abmeldet. Abmelden geht jederzeit über den Link in jeder Mail oder per Mail an info@fifteen-love.de.

Foto- und Filmaufnahmen

Die Fotos und Videos auf dieser Seite stammen von unseren Veranstaltungen. Gäste werden beim Ticketkauf und vor Ort darauf hingewiesen, dass Aufnahmen entstehen und für unsere Kommunikation verwendet werden (Art. 6 Abs. 1 lit. f DSGVO, §§ 22, 23 KUG). Wer sich auf einer Aufnahme erkennt und nicht gezeigt werden möchte, schreibt an info@fifteen-love.de; wir entfernen die Aufnahme.

Statistik und Besucherprofil

Um zu verstehen, wie die Seite genutzt wird, werten wir Besuche auf unserem eigenen Server aus (maro-studios.com, Hosting bei Vercel, Datenbank bei Neon in der Region Frankfurt am Main). Beim ersten Besuch fragen wir in einem Hinweisfenster, ob wir euch wiedererkennen dürfen. Eure Wahl könnt ihr jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite ändern.

Ohne Einwilligung (Grundmessung). Erfasst werden die aufgerufene Seite, Sprache, die verweisende Website bzw. Kampagnenparameter, grobe Herkunft (Land und Stadt aus der IP-Adresse, ermittelt durch unseren Hoster), Gerätetyp, Browser und Betriebssystem, Verweildauer, Scrolltiefe sowie Interaktionen (zum Beispiel Klick auf „Ticket sichern“, Start eines Sets, Absenden eines Formulars). Es werden keine Cookies gesetzt und keine Kennung auf eurem Gerät gespeichert; gespeichert wird lediglich eure Wahl im Hinweisfenster (mst_c) im lokalen Speicher des Browsers (technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG). Die IP-Adresse wird nicht gespeichert; aus ihr, der Browserkennung, dem Datum und einem geheimen Schlüssel bilden wir lediglich eine Kennung, die jeden Tag wechselt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Widersprechen könnt ihr über diesen Link; dann schaltet ein Merker im lokalen Speicher jede Messung auf diesem Gerät ab.

Mit Einwilligung (Besucherprofil). Tippt ihr auf „Okay“, speichern wir im lokalen Speicher eine zufällige Kennung (mst_vid) und eine Sitzungskennung (mst_s). Damit erkennen wir euer Gerät bei späteren Besuchen wieder und führen die Besuche zu einem pseudonymen Profil zusammen: erster und letzter Besuch, Anzahl der Besuche, besuchte Seiten und Interaktionen, Quelle des ersten Besuchs, Bildschirmgröße, Zeitzone, bevorzugte Sprachen und ob ihr über eine Anzeige von Google, Meta oder TikTok gekommen seid (nur das Merkmal, nicht die Klick-ID). Sendet ihr ein Formular ab, verknüpfen wir es mit diesem Profil. Die Daten nutzen nur wir, nicht für Werbung und ohne Weitergabe. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf jederzeit unter „Datenschutz-Einstellungen“ mit „Nein, danke“; dann löschen wir die Kennung im Browser und das Profil auf unserem Server.

Speicherdauer. Rohdaten der Messung einschließlich der täglich wechselnden Besucherkennung werden nach spätestens 14 Monaten gelöscht, die gehashte IP-Kennung zur Missbrauchsbegrenzung bereits nach zwei Tagen, Besucherprofile 14 Monate nach dem letzten Besuch.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Im lokalen Speicher liegen nur eure Wahl im Hinweisfenster und, nach Einwilligung, die oben beschriebenen Kennungen. Im Sitzungsspeicher merken wir uns, ob ihr den Mitternachtsmodus ein- oder ausgeschaltet habt.

Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.