Datenschutzerklärung

Datenschutz

Diese Datenschutzerklärung gilt für underground-rising.de (Startseite, Events, Recap, Artist Login). Kurz gesagt: Wir setzen keine Cookies, nutzen keine Analyse-Tools von Drittanbietern und keine Marketing-Tools, zählen Aufrufe und Klicks nur anonym auf unserem eigenen Server, laden externe Inhalte erst nach deinem Klick und speichern so wenig wie möglich.

1. Verantwortlicher

Morris Meier – Underground Rising, Anschrift siehe Impressum, E-Mail: kontakt@underground-rising.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine Pflicht dazu besteht (§ 38 BDSG).

2. Das Wichtigste in Kürze

  • Keine Cookies auf unseren Seiten, kein Cookie-Banner, keine Analyse-Tools von Drittanbietern, keine Marketing-Pixel, keine Social-Media-Plugins.
  • Wir messen selbst, wie unsere Seiten genutzt werden (Aufrufe, Klicks, Verweildauer, Herkunft) – ohne Cookies und ohne Drittanbieter, auf unserem eigenen Server. Die IP-Adresse speichern wir dafür sieben Tage. Du kannst die Messung abschalten (Abschnitt 3).
  • Schriften, Bilder, Videos und Musik liegen auf unserem eigenen Webspace (underground-rising.de) und werden nicht von Dritten geladen.
  • Externe Inhalte (OpenStreetMap-Karte, Spotify-Player) laden erst, wenn du auf „Karte laden“ oder „Player laden“ klickst. Deine Zustimmung merken wir nur in deinem Browser; du kannst sie unter Cookie-Einstellungen jederzeit zurücknehmen.
  • Der Shop ist derzeit geschlossen, es findet keine Bestellabwicklung statt. Tickets verkaufen wir nicht selbst, sondern verlinken auf wuppertal-live.de.

3. Hosting und Server-Logs (Strato)

Unsere Seiten werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet Strato in unserem Auftrag technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, zuvor besuchte Seite (Referrer). Zweck: sichere und stabile Auslieferung der Seiten, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet in Rechenzentren in Deutschland statt.

Eigene Reichweitenmessung (ohne Cookies, ohne Drittanbieter): Damit wir sehen, wie unsere Seiten und unsere Werbung für Veranstaltungen ankommen – zum Beispiel über welche Kanäle Besucher kommen und wie oft der Ticket-Link geklickt wird –, schickt unsere Seite beim Aufruf, beim Klick auf Links und ausgewählte Knöpfe und etwa einmal pro Minute, solange die Seite sichtbar geöffnet ist, eine kurze Meldung an unseren eigenen Server bei Strato. Dabei verarbeiten wir: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Beschriftung und Ziel geklickter Links und Knöpfe, wie lange die Seite geöffnet war und wie weit du gescrollt hast, die Website, von der du kommst (nur die Domain, z. B. „instagram.com“), Kampagnen-Angaben aus dem aufgerufenen Link (z. B. „utm_source=instagram“), aus der ohnehin übertragenen Browser-Kennung Gerätetyp, Betriebssystem und Browser (z. B. „iPhone · Safari“) sowie den ungefähren Ort (Stadt, Bundesland, Land). Den Ort ermittelt unser Server aus der IP-Adresse mit einer Datenbank von DB-IP (db-ip.com), die auf unserem Webspace liegt; dabei werden keine Daten an DB-IP oder andere übertragen.

Zweck: Reichweite und Wirkung unserer Ankündigungen und Kampagnen messen, die Website verbessern und Missbrauch wie automatisierte Klicks erkennen. Die Einzeldaten mit IP-Adresse sehen nur wir als Veranstalter im geschützten Verwaltungsbereich; nach sieben Tagen werden sie automatisch gelöscht. Danach bleiben nur zusammengefasste Zahlen ohne IP-Adresse (z. B. „Startseite: 25 Aufrufe, 18 Besucher“), die wir nach 13 Monaten löschen. Wir setzen dafür keine Cookies, legen auf deinem Gerät keine Kennung ab, führen die Daten nicht mit anderen Daten (z. B. Bestellungen oder Newsletter) zusammen und geben sie nicht weiter. Aufrufe von Suchmaschinen-Robotern und von eingeloggten Team-Mitgliedern und Artists zählen wir nicht mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere Veranstaltungen zu bewerben und die Website zu verbessern).

Widerspruch: Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir dich nicht. Außerdem kannst du die Messung unter Cookie-Einstellungen für deinen Browser abschalten; dafür merken wir uns dort nur den Eintrag ugr_stats_aus (Abschnitt 4). Du kannst auch per E-Mail widersprechen (Abschnitt 12).

4. Speicherung in deinem Browser (kein Cookie)

Wir setzen keine Cookies. Einige Funktionen speichern Einstellungen im „localStorage“ bzw. „sessionStorage“ deines Browsers. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen; personenbezogen ist nur der Anmeldestatus des Artist Logins. Sie sind für die von dir gewünschte Funktion unbedingt erforderlich und deshalb einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG):

  • Zustimmungen zu externen Inhalten (ugr-consent:osm, ugr-consent:spotify): merkt, dass du die Karte bzw. den Player einmal freigegeben hast, damit du nicht auf jeder Seite erneut klicken musst. Löschbar unter Cookie-Einstellungen.
  • Reichweitenmessung abgeschaltet (ugr_stats_aus): nur wenn du die Messung unter Cookie-Einstellungen abschaltest; merkt sich deinen Widerspruch (Abschnitt 3).
  • Anmeldestatus Artist Login (ugr_me): nur wenn du im Artist-Portal eingeloggt bist – dein Anzeigename und der Link zu deinem Bereich, damit die Kopfzeile „Eingeloggt als …“ zeigen kann. Wird entfernt, sobald du nicht mehr eingeloggt bist. Solange er gesetzt ist, zählen wir deine Besuche nicht in der Reichweitenmessung.

Alle Einträge kannst du jederzeit unter Cookie-Einstellungen oder in den Einstellungen deines Browsers löschen.

5. Externe Inhalte nach Klick

OpenStreetMap (Anfahrtskarte)

Auf der Events-Seite zeigen wir zunächst nur ein Kartenbild, das auf unserem eigenen Server liegt. Erst wenn du auf „Karte laden“ klickst, wird die zoombare Karte von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, geladen. Dabei erhält die OSMF deine IP-Adresse und die Kartenanfrage. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du mit dem Klick erteilst und unter Cookie-Einstellungen widerrufen kannst. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise der OSMF: osmfoundation.org/wiki/Privacy_Policy.

Spotify (Playlist-Player)

Der Player auf der Events-Seite wird erst geladen, wenn du auf „Player laden“ klickst. Dann bindet dein Browser ein Skript und einen Iframe von Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, ein. Spotify erhält dabei deine IP-Adresse, Angaben zu Browser und Gerät sowie deine Interaktion mit dem Player und setzt eigene Cookies (z. B. sp_t, sp_landing). Bist du bei Spotify eingeloggt, kann Spotify die Nutzung deinem Konto zuordnen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Widerruf unter Cookie-Einstellungen. Datenschutzrichtlinie von Spotify: spotify.com/de/legal/privacy-policy. Auch das Cover der Playlist wird erst nach deinem Klick von Spotify geladen.

Route planen (Google Maps)

„Route planen“ ist ein reiner Link zu Google Maps. Beim Seitenaufruf werden keine Daten an Google übertragen; erst mit dem Klick verlässt du unsere Seite und es gelten die Datenschutzbestimmungen von Google Ireland Limited.

Videos und Musik

Trailer, Recap-Video, Hintergrundvideos und die Hintergrundmusik der Startseite liegen auf unserem eigenen Webspace. Es werden keine Daten an Videoplattformen oder Streaming-Dienste übertragen. Ton startet nur auf Klick.

6. Newsletter

Wenn du dich für den Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu Events, neuen Produkten und Projekten von Underground Rising zu schicken. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Double-Opt-in: Nach der Eingabe bekommst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick ist die Anmeldung aktiv. Ohne Bestätigung bekommst du nichts von uns. Als Nachweis speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie einen zufälligen Bestätigungscode; deine IP-Adresse speichern wir nicht.

Wo die Daten liegen: Die Anmeldung läuft über ein eigenes Skript auf unserem Webspace bei Strato (Abschnitt 3), nicht über einen fremden Newsletter-Dienst. Die Adressen liegen dort in einer Datei außerhalb des öffentlichen Bereichs. Die Bestätigungs-E-Mail verschicken wir über den E-Mail-Server unseres Hosters Strato (Abschnitt 3). Nutzen wir für den Versand der Newsletter später einen anderen Dienst, ergänzen wir das vorher hier. Es findet keine Erfolgsmessung über Tracking-Pixel oder Klick-Auswertung statt.

Widerruf und Löschung: Du kannst die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt@underground-rising.de. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen automatisch. Nach einer Abmeldung löschen wir deine Adresse aus dem Verteiler; den Nachweis der Einwilligung und der Abmeldung bewahren wir bis zum Ablauf der Verjährung (drei Jahre zum Jahresende, § 195 BGB) auf, damit wir die Rechtmäßigkeit des Versands belegen können (Art. 6 Abs. 1 lit. f DSGVO).

7. Shop

Der Shop ist derzeit geschlossen. Es findet keine Bestellabwicklung statt, und es gibt keine Online-Widerrufsfunktion. Sobald der Shop öffnet, ergänzen wir hier die Angaben zu Kasse (Shopify), Zahlung, Versand und Widerruf. Tickets für unsere Events verkauft der Ticketanbieter Wuppertal Live (Abschnitt 13).

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach liegt bei Strato (Abschnitt 3). Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

9. Artist Login (Artist-Portal)

Der Artist Login richtet sich an Artists, die mit uns zusammenarbeiten. Die Anmeldung wird an unser WordPress-System auf underground-rising.de übermittelt und dort geprüft. Beim Login verarbeitet WordPress Benutzername, Passwort (nur als Hash gespeichert) und die IP-Adresse (Schutz vor Missbrauch, Begrenzung fehlgeschlagener Login-Versuche). Erst nach erfolgreichem Login setzt WordPress Sitzungs-Cookies (wordpress_logged_in_*, wordpress_sec_*, wp-settings-*), die für das Portal unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); bei „Angemeldet bleiben“ gilt die Sitzung 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit mit den Artists) und lit. f DSGVO (Sicherheit). Im Portal selbst verarbeiten wir die Angaben, die für die Zusammenarbeit nötig sind (z. B. Profil, Setlists, Gästeliste, Aufgaben, Nachrichten und hochgeladene Dateien).

Dienste im Portal: Hochgeladene Dateien und Ordner (z. B. Songs für Setlists) speichern wir bei Dropbox (Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland); dabei ist eine Übermittlung an Dropbox, Inc. in den USA möglich, die unter dem EU-US Data Privacy Framework zertifiziert ist. Wenn du im Portal ein Passwort festlegst, prüft unser Server, ob es in bekannten Datenlecks vorkommt (Dienst „Pwned Passwords“ von Have I Been Pwned); dabei werden nur die ersten fünf Zeichen eines Prüfwerts (Hash) übertragen, weder das Passwort noch deine IP-Adresse. Suchst du im Chat des Portals nach GIFs, schickt unser Server den Suchbegriff an GIPHY (Shutterstock, Inc., New York, USA); beim Anzeigen der GIFs lädt dein Browser sie von Servern von GIPHY, die dabei deine IP-Adresse erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit) und lit. f DSGVO (Sicherheit der Konten).

10. Foto- und Videoaufnahmen bei unseren Veranstaltungen

Bei unseren Events (z. B. Underground Rising Vol. 2 am 19.09.2026 im Loch, Wuppertal) lassen wir fotografieren und filmen. Die Aufnahmen zeigen Bühne, Artists und Publikum. Wir veröffentlichen sie auf underground-rising.de (Recap), auf unseren Kanälen bei Instagram, YouTube und TikTok und nutzen sie für die Ankündigung künftiger Events. Verantwortlich ist Morris Meier – Underground Rising (Abschnitt 1). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dokumentation und Bewerbung unserer Veranstaltungen) in Verbindung mit §§ 22, 23 KUG. Wir weisen am Einlass und in der Eventbeschreibung auf die Aufnahmen hin. Unsere Fotograf:innen sind angewiesen, keine Nahaufnahmen einzelner Gäste ohne Nachfrage zu machen.

Du willst nicht abgebildet werden? Sag am Event der Fotografin oder dem Fotografen Bescheid oder schreib uns an kontakt@underground-rising.de mit einem Hinweis auf das Bild. Wir entfernen es von unseren Seiten und Kanälen (Art. 21 DSGVO). Bereits geteilte Beiträge auf Social Media können wir nur auf unseren eigenen Kanälen löschen.

11. Speicherdauer

  • Server-Logs: nur so lange, wie sie für Betrieb und Sicherheit nötig sind (Abschnitt 3).
  • Reichweitenmessung: Einzeldaten mit IP-Adresse sieben Tage, zusammengefasste Zahlen ohne IP-Adresse 13 Monate, danach jeweils automatisch gelöscht (Abschnitt 3).
  • Newsletter: bis zum Widerruf; Nachweise siehe Abschnitt 6.
  • E-Mail-Anfragen: bis zur Erledigung, danach Löschung, sofern keine Aufbewahrungspflicht besteht.
  • Veranstaltungsfotos: solange das Recap online ist; auf Widerspruch früher.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür an kontakt@underground-rising.de.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Telefon +49 211 38424-0, E-Mail poststelle@ldi.nrw.de, ldi.nrw.de.

13. Externe Links

Links zu Instagram, YouTube, TikTok, Spotify, SoundCloud, Google Maps und zum Ticketverkauf bei wuppertal-live.de sind reine Links. Beim Seitenaufruf werden keine Daten an diese Anbieter übertragen; erst mit dem Klick verlässt du unsere Seite, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erfassen dabei nur, dass der Link geklickt wurde (Abschnitt 3). Für den Ticketkauf ist der Ticketanbieter (die vernetzer Gesellschaft für digitale Dienste mbH, Wuppertal) verantwortlich.

14. Keine automatisierten Entscheidungen, keine Weitergabe zu Werbezwecken

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und geben keine Daten zu Werbezwecken an Dritte weiter.

Stand: 16.09.2026