INFORMATIONEN

Datenschutz

Website und Hosting

Die Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungs- und Anfragedaten, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Adresse. Die Website verwendet kein eigenes Analyse- oder Werbetracking und keine eingebetteten Social-Media-Feeds oder Karten. Bilder und eigene Skripte werden gemeinsam mit der Website ausgeliefert.

Kontakt- und Bandanfragen

Wenn du eine Kontakt- oder Bandanfrage absendest, verarbeiten wir deine Kontaktangaben und Nachricht zur Bearbeitung der Anfrage. Bandanfragen enthalten zusätzlich Angaben zur Band, Musikrichtung, angegebene Musik- oder Weblinks, Wunschtermine, eine freiwillige Gagenvorstellung und technische Bedürfnisse. Eine Anfrage ist keine Reservation oder Buchungszusage. Es gibt keine automatische Newsletteranmeldung und keine automatische Antwortmail an Besucherinnen und Besucher. Pflichtangaben sind im Formular gekennzeichnet; ohne sie kann die Anfrage nicht bearbeitet werden.

Spamschutz und technische Sicherheit

Bei freigeschaltetem Versand laden die Formularseiten Cloudflare Turnstile zur Erkennung automatisierter oder missbräuchlicher Anfragen. Dabei verarbeitet Cloudflare unter anderem technische Browser- und Verbindungsdaten. Die Prüfung erfolgt zusätzlich auf unserem Server. Zur Begrenzung der Einsendungen wird aus der IP-Adresse und einem geheimen Schlüssel eine wechselnde technische Prüfkennung gebildet. Die IP-Adresse selbst wird nicht in der privaten Anfragedatenbank gespeichert. Die Prüfkennung wird spätestens nach Ablauf des betreffenden Zeitfensters bereinigt.

Private Verarbeitung und Aufbewahrung

Anfragen gelangen nicht in das öffentliche Pages CMS oder GitHub. Eine private Cloudflare-D1-Datenbank mit EU-Jurisdiktion sichert die Verarbeitung und Mailbenachrichtigung ab. Nutzdaten werden nach Annahme durch den Maildienst sieben Tage, bei nicht abgeschlossenen oder fehlgeschlagenen Vorgängen höchstens vierzehn Tage aufbewahrt und danach bereinigt. Technische Vorgangsdaten werden nach dreissig Tagen gelöscht, sobald die Nutzdaten bereinigt sind. Eine erfolgreiche Mailannahme ist keine Buchungszusage.

Die Betreiberin bewahrt eingegangene Anfragen im betrieblichen Microsoft-365-Mailpostfach ohne feste automatische Löschfrist auf, solange sie für betriebliche Zwecke erforderlich sind. Die Website löscht keine Postfachmails. Anliegen zur Aufbewahrung oder Löschung können an info@zheimetli.ch gerichtet werden; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Verantwortliche Stelle und Anliegen zum Datenschutz

Verantwortliche Stelle ist z’ Heimetli KLG, Rubigenstrasse 46A, 3123 Belp, Schweiz. Kontakt- und Bandanfragen sowie Datenschutzanliegen können an info@zheimetli.ch gerichtet werden. Du kannst Auskunft, Berichtigung und Löschung deiner Daten verlangen; wir prüfen dein Anliegen unter Berücksichtigung gesetzlicher Pflichten.

Wir nutzen Cloudflare für Hosting, Spamschutz, private Verarbeitung und Mailversand sowie Microsoft 365 für das betriebliche Postfach. Die EU-Jurisdiktion der Datenbank ist keine Zusage, dass jede Verarbeitung ausschliesslich in der EU erfolgt. Bei diesen Diensten können Daten auch in weiteren Ländern, insbesondere den USA, verarbeitet werden. Es gelten die vertraglichen Datenschutzbedingungen der Anbieter einschliesslich vorgesehener Schutzmassnahmen für internationale Übermittlungen.

Externe Links und WhatsApp-Teilen

Externe Angebote wie Instagram, Facebook, Karten, Bandseiten und WhatsApp werden erst durch Anklicken des jeweiligen Links geöffnet. Beim Teilen über WhatsApp werden Titel, Datum und Eventlink an WhatsApp übergeben. Empfänger und Nachrichtenversand wählst du dort selbst. Wir binden kein WhatsApp-Skript ein. Für die anschliessende Verarbeitung durch externe Anbieter gelten deren eigene Datenschutzhinweise.