Datenschutzerklärung

Knappe Entertainment UG (haftungsbeschränkt), Elisabeth-Wolf-Straße 68, 03042 Cottbus, Deutschland, vertreten durch Alexander Knappe. E-Mail: booking@knappeentertainment.com. Telefon: +49 176 61365632.

Die Website wird über Vercel Inc., USA, bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Geräteinformationen verarbeitet, damit die Seite sicher und stabil ausgeliefert werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, missbrauchsgeschützten und leistungsfähigen Betrieb. Vercel dokumentiert für Übermittlungen in die USA das EU-U.S. Data Privacy Framework und ergänzend EU-Standardvertragsklauseln.

Vercel Web Analytics und Speed Insights sind standardmäßig deaktiviert. Erst wenn ihr die Analyse mit dem Schalter unten aktiviert, lädt die Website die Messskripte. Web Analytics erfasst dann Seitenaufrufe mit Pfad, gefilterten Parametern, Referrer, grober Region sowie Browser- und Gerätedaten. Nach Angaben von Vercel geschieht dies anonym und ohne Drittanbieter-Cookies; der aus der Anfrage gebildete tägliche Besucher-Hash wird nach 24 Stunden verworfen. Speed Insights meldet anonyme Web-Vitals, Route, Netztyp, Land, Browser, Gerät und Betriebssystem, ohne einen Besucher oder eine sitzungsübergreifende Nutzung identifizierbar zu machen. Booking-Felder und eigene Conversion-Events werden nicht übermittelt. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf eurem Endgerät ausgelesen oder gespeichert werden, § 25 Abs. 1 TDDDG. Ihr könnt die Einwilligung mit demselben Schalter jederzeit für die Zukunft widerrufen. Die lokale Speicherung eurer Auswahl ist zur Umsetzung dieser ausdrücklich gewählten Datenschutzeinstellung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Zusätzlich erheben wir seit dem 12. August 2026 eine eigene, erstanbieterliche Reichweitenmessung, deren Zahlen ausschließlich im geschützten Adminbereich dieser Website sichtbar sind und nicht an Dritte gelangen. Erfasst werden je Seitenaufruf: der Seitenpfad ohne Abfrageparameter, die Verweildauer als tatsächlich sichtbare Lesezeit, der Herkunfts-Ursprung (nur dessen Domain, nie die vollständige Adresse) beziehungsweise eine UTM-Quelle, das Land aus dem Plattform-Header und eine grobe Geräteklasse (Mobil, Tablet, Desktop). Eure IP-Adresse wird dabei nicht gespeichert, auch nicht gekürzt und auch nicht protokolliert: Sie geht ausschließlich als Eingabe in einen Prüfwert (HMAC-SHA256) ein, dessen geheimer Schlüssel täglich neu und zufällig erzeugt und spätestens am übernächsten Tag gelöscht wird — der Schlüssel des Vortags überlebt eine Nacht länger, damit ein Aufruf über die Tagesgrenze hinweg nicht ins Leere läuft. Eine Wiedererkennung über den Tag hinaus ist dadurch nicht schwer, sondern ausgeschlossen. Es gibt keine Sitzungsliste, keine Einzelauswertung und keine Zusammenführung der Merkmale zu einem Profil. Die Rohdaten werden nach 90 Tagen gelöscht; die daraus gebildeten anonymen Tagessummen bleiben erhalten. Rechtsgrundlage ist ebenfalls eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weil diese Messung ein eigener Zweck ist, fragt der Schalter unten einmalig neu: eine früher allein für Vercel erteilte Zustimmung deckt sie nicht.

Wenn ihr das Formular absendet, verarbeiten wir Name, E-Mail-Adresse, Hochzeitsdatum, Ort, gewünschten Moment, eine freiwillige Nachricht, Sprache, die Version des Datenschutzhinweises und eine öffentliche Anfragenummer. Die Angaben werden verschlüsselt an Supabase übertragen, dort in einer privaten, zugriffsgeschützten Datenbank gespeichert und im geschützten Adminbereich für die Anfragebearbeitung bereitgestellt. Für die direkte Bearbeitung sendet Resend dieselben Geschäftsfelder, die Formularsprache und die öffentliche Anfragenummer als private Transaktionsmail an die im Adminbereich festgelegte Empfängeradresse; eure E-Mail-Adresse wird als validierte Antwortadresse gesetzt. Nicht mehr benötigte Anfragen werden spätestens nach 180 Tagen automatisch gelöscht, sofern keine gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen. Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher Anfragen nach Art. 6 Abs. 1 lit. b DSGVO.

E-Mail und WhatsApp werden nur als freiwillige Ausweichwege angeboten, falls die sichere Formularspeicherung nicht möglich ist. Die Website öffnet dabei ausschließlich eine leere E-Mail oder einen leeren WhatsApp-Chat; Formulardaten stehen nicht in der URL. Erst wenn ihr den separat angezeigten Kopiertext bewusst einfügt und absendet, erhält der gewählte Dienst diese Angaben. Für WhatsApp verarbeitet WhatsApp Ireland Limited unter anderem Telefonnummer, Nachrichteninhalt sowie Nutzungs-, Geräte- und Verbindungsdaten nach eigenen Bedingungen; Nachrichten sind grundsätzlich Ende-zu-Ende verschlüsselt, können beim angeschriebenen Unternehmen aber von berechtigten Personen verarbeitet werden. WhatsApp und Meta dokumentieren für bestimmte USA-Übermittlungen das EU-U.S. Data Privacy Framework und für weitere Übermittlungen EU-Standardvertragsklauseln. Nutzt E-Mail, wenn ihr WhatsApp nicht verwenden möchtet. Knappe Entertainment verarbeitet eure Nachricht zur Anfragebearbeitung nach Art. 6 Abs. 1 lit. b DSGVO.

YouTube-Inhalte werden über den Privacy-Enhanced-Mode auf youtube-nocookie.com erst geladen, nachdem ihr ausdrücklich zugestimmt habt. Google Ireland Limited und gegebenenfalls Google LLC erhalten dann insbesondere IP-Adresse, Geräte- und Nutzungsdaten. Der Modus verhindert laut YouTube, dass dieser Aufruf zur Personalisierung des YouTube-Erlebnisses und externer Werbung verwendet wird; eine Datenverarbeitung findet dennoch statt. Google dokumentiert für USA-Übermittlungen das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Durch Neuladen der Seite widerruft ihr die Aktivierung für die Zukunft.

Technisch erforderliche Protokoll- und Sicherheitsdaten dienen der Fehleranalyse, Abwehr von Angriffen und Sicherstellung des Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie werden nicht mit Booking-Inhalten zusammengeführt. Die im Vercel-Dashboard zugänglichen Runtime-Protokolle werden abhängig vom gebuchten Plan zwischen einer Stunde und höchstens 30 Tagen vorgehalten. Für das eingeladene CMS verarbeitet Supabase Auth Benutzer-ID, E-Mail-Adresse, Rolle und MFA-Status. Booking-Inhalte liegen getrennt in privaten Tabellen; Benachrichtigungs- und Anwendungsprotokolle enthalten weder Name noch E-Mail, Datum, Ort, Moment oder Nachricht.

Empfänger sind – jeweils nur soweit erforderlich – Vercel Inc. für Hosting und optionale Analyse, Supabase Inc. für die private Speicherung und Authentifizierung sowie Resend für die private Transaktionsmail an das Booking-Team. Diese E-Mail enthält Name, E-Mail-Adresse, Hochzeitsdatum, Ort, gewünschten Moment, freiwillige Nachricht, Formularsprache, öffentliche Anfragenummer und den geschützten Admin-Link; die E-Mail-Adresse dient als validierte Antwortadresse. Betreff, technische Protokolle, Outbox und Provider-Receipt bleiben frei von diesen Formulardaten. E-Mail- oder Telekommunikationsdienste erhalten Formulardaten beim freiwilligen Ausweichweg erst, wenn ihr den Kopiertext selbst einfügt und absendet; WhatsApp/Meta nur nach eurer bewussten Auswahl. Google erhält Daten erst nach Video-Einwilligung. Ausschließlich freigegebene öffentliche Marketingtexte können im geschützten CMS zur Übersetzung an OpenAI Ireland Ltd. übermittelt werden; Buchungs-, Kontakt-, E-Mail-, Telefon-, Rechts- und Admininhalte sind technisch ausgeschlossen. OpenAI verwendet API-Inhalte standardmäßig nicht zum Training. Die Übersetzungsanfrage nutzt store: false; dies ist keine Zero-Data-Retention-Zusage. Missbrauchsüberwachungsprotokolle können grundsätzlich bis zu 30 Tage aufbewahrt werden, soweit keine längere Aufbewahrung gesetzlich erforderlich oder zum Schutz der Dienste beziehungsweise Dritter angemessen notwendig ist. Es findet kein Verkauf eurer Booking-Daten statt.

Formularentwürfe bleiben bis zum Absenden, Neuladen oder Schließen im Browser. Sicher abgesendete Booking-Anfragen werden spätestens 180 Tage nach Eingang automatisch gelöscht, sofern sie nicht vorher gelöscht werden oder gesetzliche Pflichten beziehungsweise Rechtsansprüche eine längere, zweckgebundene Aufbewahrung verlangen. Führt die Anfrage zu einem Auftrag, können relevante Handelskorrespondenz sechs Jahre und Buchungsbelege acht Jahre aufbewahrt werden (§ 257 HGB, § 147 AO). Technische Rate-Limit-Daten werden nach Ablauf ihres kurzen Schutzfensters gelöscht; Benachrichtigungs- und Auditdaten enthalten keine Formularinhalte. Für CMS-, Medien- und Analysedaten gelten die jeweils in diesem Hinweis beschriebenen zweckgebundenen Fristen.

Die Nutzung der Website und die Bereitstellung von Booking-Daten sind gesetzlich nicht vorgeschrieben. Die als Pflichtfelder markierten Angaben sind erforderlich, damit das Booking-Team die Anfrage zuordnen und beantworten kann. E-Mail und WhatsApp sind freiwillige Ausweichwege, eine direkte Kontaktaufnahme bleibt möglich. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO und kein Profiling statt. Wir bitten nicht um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Ihr habt nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Dies gilt auch für eingeladene CMS-Administratoren; bei einer berechtigten Kontolöschung werden nicht mehr erforderliche Kontodaten gelöscht und verbleibende technische Zuordnungen anonymisiert, soweit keine vorrangigen Pflichten oder Rechtsansprüche entgegenstehen. Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt rechtmäßig. Anfragen sind grundsätzlich unentgeltlich und werden ohne unangemessene Verzögerung, regelmäßig innerhalb eines Monats, beantwortet. Zur Vermeidung unbefugter Auskünfte dürfen wir eine verhältnismäßige Identitätsprüfung verlangen.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Deutschland. Ihr dürft euch außerdem an die Behörde eures gewöhnlichen Aufenthalts- oder Arbeitsorts wenden.

Die Website wird verschlüsselt per HTTPS übertragen. Booking-Felder werden serverseitig validiert, in privaten Supabase-Tabellen mit erzwungenem Zugriffsschutz gespeichert und nur nach Anmeldung mit bestätigtem zweiten Faktor im Adminbereich angezeigt. Die private Benachrichtigungsmail enthält die Formulardetails ausschließlich im Nachrichteninhalt; Betreff, URL, Protokolle, Warteschlange und Provider-Receipt bleiben PII-frei. Die Antwortadresse wird validiert und Zeilenumbrüche werden abgewiesen. Missbrauchsschutz verwendet ausschließlich kryptografisch gehashte Kurzzeitkennungen; fehlgeschlagene Benachrichtigungen bleiben verlustfrei in einer begrenzt wiederholten Warteschlange. Sendet bitte keine Ausweis-, Gesundheits- oder sonstigen sensiblen Daten über das Formular.

Fragen zum Datenschutz oder zur Ausübung eurer Rechte sendet ihr an booking@knappeentertainment.com oder postalisch an Knappe Entertainment UG (haftungsbeschränkt), Elisabeth-Wolf-Straße 68, 03042 Cottbus.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Die deutsche Fassung ist maßgeblich; die englische und spanische Fassung dienen als gleichwertige, verständliche Übersetzungen.