Datenschutz

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Rock Freaks e.V.
Felsenweg 2
57076 Siegen
E-Mail: rockfreaks@gmx.de

Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben für unseren Verein nicht erforderlich. Bei Fragen zur Datenverarbeitung wende dich bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung auf dieser Website erfolgt verschlüsselt via TLS/HTTPS.

Diese Website setzt keine Tracking- oder Analyse-Tools und keine Werbe-Cookies ein.

3. Hosting durch Cloudflare

Diese Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Servernetz (Content Delivery Network), über das die Seiten schnell und geschützt vor Angriffen ausgeliefert werden.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen ausschließlich der Auslieferung der Website, der Sicherheit (z. B. Abwehr von DDoS-Angriffen) und der Fehleranalyse und werden von uns nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

4. Lokale Speicherung im Browser

Wir setzen keine Cookies. Im lokalen Speicher deines Browsers (Local Storage) legen wir lediglich ab,

Diese Einträge verlassen deinen Browser nicht und werden nicht an uns übertragen. Die Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über den Link „Einbettungs-Einwilligungen zurücksetzen“ im Seitenfuß oder über die Einstellungen deines Browsers löschen.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Es werden keine Schriftarten von externen Anbietern (z. B. Google Fonts) nachgeladen.

6. Ticketshop und externe Inhalte

Videos und Musik-Player werden erst geladen, wenn du auf den jeweiligen Button klickst. Vorher werden keine Daten an diese Anbieter übertragen. Mit dem Klick willigst du in die Übertragung deiner IP-Adresse und technischer Browserdaten an den jeweiligen Anbieter ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die gespeicherte Auswahl zurücksetzt (siehe Punkt 4).

6.1 Ticketverkauf über ticket.io

Tickets für das Festival werden über die ticket i/O GmbH, Saarstr. 22, 41460 Neuss, Deutschland verkauft. Der Ticketshop ist direkt in unsere Startseite eingebunden (fvf.ticket.io). Beim Aufruf der Seite wird dafür eine Verbindung zu den Servern von ticket.io in Deutschland hergestellt und deine IP-Adresse sowie technische Browserdaten übertragen. Bei einem Kauf verarbeitet ticket.io insbesondere Name, E-Mail-Adresse, Anschrift, Zahlungsdaten und Bestelldetails. Wir selbst verarbeiten in diesem Zusammenhang keine Zahlungsdaten; die Vertragsabwicklung erfolgt über ticket.io. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem direkt nutzbaren Ticketverkauf). Datenschutzerklärung: ticket.io/datenschutzerklaerung.

6.2 YouTube

Für Videos (z. B. Rockpalast-Mitschnitte) nutzen wir YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach deinem Klick auf „Video abspielen“ wird eine Verbindung zu den Servern von YouTube/Google hergestellt; dabei können Daten auch in die USA übertragen werden (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Datenschutzerklärung: policies.google.com/privacy.

6.3 Spotify

Zum Reinhören in die Bands des Line-ups kann ein Spotify-Player geladen werden. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Erst nach deinem Klick auf „Player laden“ wird eine Verbindung zu Spotify hergestellt. Bist du bei Spotify eingeloggt, kann Spotify den Aufruf deinem Konto zuordnen. Datenschutzerklärung: spotify.com/de/legal/privacy-policy.

7. Links zu externen Plattformen

Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland), auf Spotify-Künstlerseiten sowie für Tickets der Club Shows auf Eventbrite (Eventbrite, Inc., USA). Es handelt sich um einfache Links ohne eingebettete Plug-ins. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform aufrufst; dort gelten die Datenschutzbestimmungen des Anbieters:

Beim Besuch unserer Profile auf Facebook und Instagram verarbeiten Meta und die Plattformbetreiber Daten von dir. Soweit eine gemeinsame Verantwortlichkeit besteht (Art. 26 DSGVO), werden die Pflichten gemäß den jeweils geltenden Vereinbarungen zwischen Meta und uns wahrgenommen.

8. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. an rockfreaks@gmx.de oder an eine Adresse @freakvalley.de), verarbeiten wir die übermittelten Daten (E-Mail-Adresse, ggf. Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Das Postfach rockfreaks@gmx.de wird von der 1&1 Mail & Media GmbH (GMX), Elgendorfer Str. 57, 56410 Montabaur, bereitgestellt (gmx.net/datenschutzhinweise). Die Postfächer @freakvalley.de werden bei einem E-Mail-Hoster mit Servern in Deutschland betrieben. Nachrichten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Du hast jederzeit das Recht auf:

Zur Geltendmachung deiner Rechte genügt eine formlose Nachricht an rockfreaks@gmx.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Bei einem Verdacht auf rechtswidrige Datenverarbeitung kannst du dich bei der zuständigen Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, ldi.nrw.de.

11. Datenübermittlung in Drittländer

Bei Nutzung von Cloudflare (Punkt 3) sowie – nur nach deinem Klick – YouTube (Punkt 6.2) kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Diese stützt sich auf die Zertifizierung der Anbieter nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Danach werden die Daten gelöscht.

13. Aktualität

Wir passen diese Erklärung an, wenn sich rechtliche Anforderungen oder unsere Dienste ändern. Es gilt die jeweils hier abrufbare Fassung.