Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung unserer Leistungen gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Arandel Akovic · Overstage
Grünstr. 25, 45525 Hattingen, Deutschland
Telefon: 02324 9213406
E-Mail: info@overstage.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (§ 38 BDSG).

2. Hosting

Diese Website wird bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Der Anbieter verarbeitet in unserem Auftrag Daten, die technisch zur Auslieferung der Website erforderlich sind (siehe Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf der Website erhebt der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Sicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).
Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

4. Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendige Speicherungen in Ihrem Browser. Es werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt, keine Daten an Werbenetzwerke übermittelt und keine Nutzerprofile gebildet.

Konkret speichern wir im lokalen Speicher (Local Storage) Ihres Browsers:

• ov_cookie — merkt sich, dass Sie den Cookie-Hinweis gesehen haben, damit er nicht bei jedem Besuch erneut erscheint.
• ov_vol — die von Ihnen eingestellte Lautstärke des Audio-Players. Wird nur gesetzt, wenn Sie den Player aktiv benutzen.
• ov_atmo_… — Ihre Einstellung zur Darstellung (Hintergrundeffekte). Wird nur gesetzt, wenn Sie diese ändern.
• ov_popup_… / ov_popup_sitzung_… — merkt sich, dass Sie ein bestimmtes Popup bereits gesehen bzw. geschlossen haben, damit es nicht bei jedem Besuch bzw. nicht mehrfach in derselben Sitzung erneut erscheint.

Diese Speicherungen sind erforderlich, um von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Der Hinweisbanner auf dieser Website ist daher ein reiner Informationshinweis und kein Einwilligungsbanner.

5. Reichweitenmessung (anonym)

Wir zählen die Anzahl der Seitenaufrufe pro Monat, um den Erfolg unserer Website einschätzen zu können. Dabei wird ausschließlich ein Zähler erhöht — es werden keine IP-Adressen, keine Cookies und keine gerätebezogenen Kennungen gespeichert. Ein Personenbezug entsteht nicht; es findet kein Tracking und keine Wiedererkennung statt.

6. Keine externen Schriftarten, keine externen Skripte

Diese Website bindet keine Google Fonts, keine externen Schriftarten-Dienste und keine Skripte Dritter in den öffentlichen Seiten ein. Die verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert (selbst gehostet); es besteht keine Verbindung zu Schriftarten-Anbietern. Beim bloßen Aufruf der Seite wird daher keine Verbindung zu Servern Dritter aufgebaut und keine IP-Adresse an Dritte übermittelt.

7. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Budget und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anfragen).
Empfänger: Der Versand und die Ablage erfolgen über unser E-Mail-Postfach bei Google Ireland Limited (Google Workspace); es besteht ein Auftragsverarbeitungsvertrag.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO: 6 bzw. 10 Jahre) bleiben unberührt.
Pflichtangaben: Die im Formular als Pflichtfelder (*) gekennzeichneten Angaben — Name, E-Mail-Adresse und Ihre Nachricht — sind erforderlich, damit wir Ihre Anfrage beantworten können; ohne sie lässt sich das Formular nicht absenden. Alle weiteren Angaben sind freiwillig. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

8. Angebote und elektronische Vertragsunterzeichnung

Wir übersenden Angebote über eine persönliche, nicht öffentlich verlinkte Angebotsseite. Diese können Sie online verbindlich annehmen (elektronische Unterschrift).

Beim Aufruf des Angebots verarbeiten wir die im Angebot enthaltenen Daten (Name, ggf. Bandname, Leistungsumfang, Preise) sowie technische Zugriffsdaten. Wir sehen, wann und wie oft ein Angebot geöffnet wurde, um den Vertriebsprozess nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Unterzeichnung speichern wir zum Nachweis des Vertragsschlusses:

• Ihren Namen und Ihre E-Mail-Adresse,
• den Zeitpunkt der Unterzeichnung,
• Ihre IP-Adresse,
• die Kennung Ihres Browsers (User-Agent),
• eine kryptografische Prüfsumme (SHA-256) des Vertragsinhalts, mit der sich eine nachträgliche Veränderung des Vertragstextes erkennen lässt.

Über diese Speicherung werden Sie unmittelbar vor der Unterzeichnung nochmals ausdrücklich hingewiesen. Sie erhalten außerdem eine Bestätigung per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherheit des Vertragsschlusses). Ohne diese Daten kann kein rechtssicherer Vertragsschluss dokumentiert werden.
Speicherdauer: Für die Dauer des Vertragsverhältnisses und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen (regelmäßig 6 bzw. 10 Jahre, § 257 HGB / § 147 AO).

9. Klienten-Portal (Studio-Portal)

Für laufende Aufträge stellen wir Ihnen ein codegeschütztes Portal bereit. Dort verarbeiten wir:

• Zugangscode und eine technisch notwendige Sitzungskennung,
• Projektdaten (Projektname, Ansprechpartner, E-Mail-Adresse, Termine, Bearbeitungsstand),
• Audiodateien Ihres Projekts (Mixe, Versionen) sowie
• Ihre Feedback-Kommentare zu diesen Audiodateien, jeweils mit Namensangabe und Zeitstempel,
• eine Rechnungsübersicht zu Ihrem Projekt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags).
Speicherdauer: Bis zum Abschluss des Projekts; anschließend bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Audiodateien Ihres Projekts löschen wir spätestens 24 Monate nach Projektabschluss — auf Ihren Wunsch jederzeit früher. Die Aufbewahrung bis dahin ermöglicht Nachbesserungen und Anschlussaufträge (z. B. spätere Alternativ-Versionen oder Anpassungen).

Videokonferenz: Optional stellen wir im Portal einen Link zu einer Videobesprechung über Google Meet bereit (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Dienst wird nicht eingebettet — er öffnet sich erst, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google; dabei können Daten auch in die USA übermittelt werden (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Die Teilnahme ist freiwillig; alternativ können wir jederzeit telefonieren.

10. Projektdaten unserer Auftraggeber

Für die Abwicklung von Aufträgen erhalten wir Projektdaten unmittelbar von unseren Auftraggebern. Teilweise stellen diese die Daten über ein eigenes Projektmanagement-System bereit, zu dem wir als Mitglied eingeladen werden (etwa ein Trello-Board). Wir rufen von dort ausschließlich lesend Projektdaten ab — Projekt- und Aufgabenbezeichnungen, Beschreibungen und Termine — und übernehmen sie in unser eigenes System zur Auftragsabwicklung.

Verantwortlich für das jeweilige Projektmanagement-System ist der Auftraggeber, nicht Overstage. Wir tragen dort keine Daten ein und haben keinen Einfluss auf die dortige Datenverarbeitung. Für die von uns übernommenen Daten sind wir ab dem Zeitpunkt der Übernahme verantwortlich; sie werden auf unserem Server (siehe Ziffer 2) gespeichert.

Herkunft der Daten: unmittelbar vom jeweiligen Auftraggeber (Art. 14 Abs. 2 lit. f DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags).
Speicherdauer: Bis zum Abschluss des Projekts; anschließend bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

11. Klienten-Konto (Kursbereich)

Soweit wir Videokurse anbieten, können Sie unter /konto/ ein persönliches Konto anlegen. Dabei verarbeiten wir: E-Mail-Adresse und Passwort (nur als nicht rückrechenbarer Hash gespeichert, für uns nicht einsehbar), optional Ihren Namen, den Zeitpunkt Ihrer Einwilligung, Ihren Kursfortschritt sowie die Ihnen zugeordneten Freigaben.

Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-In). Erst nach Bestätigung wird das Konto freigeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto der Bereitstellung gebuchter Kurse dient.
Löschung: Sie können Ihr Konto jederzeit selbst über „Mein Konto löschen" endgültig entfernen.

12. Weitere Empfänger und Auftragsverarbeiter

Zur Abwicklung unserer Leistungen setzen wir folgende Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

| Dienst | Zweck | Verarbeitete Daten | Sitz |
|---|---|---|---|
| Hostinger International Ltd. | Hosting der Website und Datenbank | Alle Website- und Projektdaten | Zypern (EU) |
| Google Ireland Ltd. (Workspace) | E-Mail-Postfach, Videokonferenz | Kommunikationsdaten | Irland (EU) |
| Lexware / Haufe-Lexware GmbH & Co. KG | Rechnungsstellung und Buchhaltung | Name, Anschrift, Leistungs- und Rechnungsdaten | Deutschland |
| Anthropic PBC | KI-gestützte Auswertung öffentlich zugänglicher Texte (siehe Ziffer 19), maschinelle Übersetzung der Website-Inhalte (siehe Ziffer 13) | Öffentliche Programm- und Profiltexte, Künstler-/Bandnamen, redaktionelle Website-Texte | USA |

Hinweis zum Drittlandtransfer: Unsere Auftragsverarbeiter haben ihren Sitz überwiegend in der EU; Anthropic PBC hat ihren Sitz in den USA. An Anthropic übermitteln wir ausschließlich die oben genannten, ganz überwiegend öffentlich zugänglichen Daten — Grundlage sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (siehe Ziffer 13 und 19). Auch bei Google kann es zu einer Übermittlung in die USA kommen (etwa an Google LLC als Unterauftragsverarbeiter). Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen. Wir beschränken die übermittelten Daten daher auf das Nötigste.

13. Automatische Übersetzung der Website-Inhalte

Die englischsprachige Fassung dieser Website wird maschinell erstellt. Dazu übermitteln wir ausschließlich die redaktionellen Texte dieser Website an Anthropic PBC (San Francisco, USA). Personenbezogene Daten unserer Besucher, Kunden oder Interessenten werden dabei nicht übermittelt. Sofern Texte Zitate mit Namensnennung enthalten, erfolgt dies mit Zustimmung der genannten Person. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

14. Soziale Netzwerke

Wir verlinken auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Verlinkungen — es werden keine Social-Plugins eingebunden, die beim bloßen Aufruf dieser Website Daten an die Netzwerke übertragen. Erst beim Klick auf einen Link gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Externe Kartendienste / Anfahrt

Für die Anfahrt verlinken wir auf einen externen Kartendienst (Google Maps). Es wird kein Karten-iFrame eingebettet; erst durch Klick auf den Link verlassen Sie diese Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Widerruf von Einwilligungen: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine E-Mail an info@overstage.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

18. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

19. Recherche und Erstansprache von Künstlerinnen und Künstlern

Zur Anbahnung von Geschäftsbeziehungen recherchieren wir Bands und Musikschaffende, für die unsere Produktionsleistungen in Frage kommen, und sprechen sie an.

Datenquellen: Wir erheben die Daten nicht bei Ihnen selbst, sondern aus öffentlich zugänglichen Quellen – insbesondere Ihren öffentlichen Profilen bei Spotify und Instagram sowie öffentlichen Veranstaltungs- und Programmseiten von Konzertorten (Herkunftsangabe gemäß Art. 14 Abs. 2 lit. f DSGVO).

Datenkategorien: Künstler- bzw. Bandname, Ort und Region, Genre, Links zu öffentlichen Profilen, öffentlich ausgewiesene Reichweitenzahlen (z. B. monatliche Hörerinnen und Hörer, Followerzahl), öffentliche Profilbeschreibungen und Beitragstexte, das Datum der Erfassung sowie unsere eigenen Notizen zum Stand des Kontakts.

Zweck und Rechtsgrundlage: Direktwerbung und Anbahnung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Ansprache potenzieller Auftraggeber (vgl. Erwägungsgrund 47 DSGVO). Wir verarbeiten ausschließlich Daten mit beruflichem Bezug.

Einsatz von KI: Zur Auswertung öffentlicher Programm- und Profiltexte setzen wir den Dienst Anthropic (Anthropic PBC, San Francisco, USA) ein. Übermittelt werden dabei ausschließlich öffentliche Texte und Künstlernamen – keine Kontaktdaten und keine Gesprächsverläufe. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (siehe auch Ziffer 12 und 13). Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt; über die Ansprache entscheidet stets ein Mensch.

Speicherdauer: Wir speichern die Daten, solange ein Kontakt realistisch erscheint, längstens 24 Monate ab Erfassung. Bei Widerspruch löschen wir unverzüglich; ein Kennzeichen zur Unterdrückung einer erneuten Erfassung bleibt bestehen.

Ihr Widerspruchsrecht: Sie können der Verarbeitung jederzeit ohne Angabe von Gründen nach Art. 21 Abs. 2 DSGVO widersprechen. Bei einem Werbewiderspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck. Eine formlose E-Mail an info@overstage.de genügt.

20. Videos von YouTube

Auf einzelnen Seiten können wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einbinden. Wir nutzen dafür den datenschutzfreundlichen erweiterten Datenschutzmodus (youtube-nocookie.com) UND eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird zunächst nur ein Vorschaubild angezeigt, es findet keine Verbindung zu YouTube-Servern statt. Erst wenn Sie das Vorschaubild zweimal anklicken, wird das Video tatsächlich geladen und eine Verbindung zu YouTube aufgebaut; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google, und es können Daten in die USA übermittelt werden (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln, vgl. Ziffer 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den zweiten, aktiven Klick).

21. Formulare auf dieser Website

Neben dem Kontaktformular (siehe Ziffer 7) können weitere, thematische Formulare auf einzelnen Seiten eingebunden sein. Die darüber übermittelten Daten werden ausschließlich per E-Mail an das jeweils zuständige Postfach weitergeleitet und nicht auf dem Server gespeichert — es gibt keine Datenbank für Formulareingaben. Zum Schutz vor automatisiertem Missbrauch (Spam) werden technische Merkmale wie IP-Adresse und Zeitpunkt der Absendung kurzzeitig geprüft (maximal 15 Minuten), aber ebenfalls nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage, Missbrauchsschutz).
Empfänger: Der Versand erfolgt über unser E-Mail-Postfach bei Google Ireland Limited (siehe Ziffer 7/12).
Speicherdauer: Es findet keine Speicherung der Formularinhalte statt.
Pflichtangaben: Auch hier sind nur die als Pflichtfelder gekennzeichneten Angaben erforderlich, damit wir das jeweilige Anliegen bearbeiten können; alle weiteren Angaben sind freiwillig.

Stand: Juli 2026