Automatisierte Verarbeitung von Auftritts- und Buchungsanfragen
Zur Unterstützung bei der Bearbeitung von Auftritts-, Buchungs- und sonstigen Kundenanfragen werden eingehende Nachrichten automatisiert verarbeitet und strukturiert.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Unternehmen bzw. Organisation
- Inhalt der Anfrage
- Veranstaltungsart
- Veranstaltungsort
- Veranstaltungsdatum und -zeit
- Erwartete Gästezahl
- Gewünschte Besetzung bzw. weitere Veranstaltungsanforderungen
- Budget- und Gagenangaben
- Sonstige vom Absender übermittelte Informationen
Die automatisierte Verarbeitung dient insbesondere der Erfassung und Strukturierung von Anfragen, der Vorbereitung von Angeboten, der Verwaltung von Buchungsvorgängen sowie der anschließenden Kundenkommunikation.
Hierzu werden technische Systeme zur Automatisierung, zur KI-gestützten Datenextraktion, zur CRM-Verwaltung und zur Entfernungsermittlung eingesetzt.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Website-Betreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung.
Sie können dieser Analyse widersprechen. Über die Widerspruchsmöglichkeiten werden wir Sie in dieser Datenschutzerklärung informieren.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Berghovener Str. 93
53227 Bonn
Vertreten durch: Erhard Rau
E-Mail: booking@brassgazz.com
Telefon: +49 (0) 170.58 62 194
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Website: www.ldi.nrw.de
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Einschränkung der Verarbeitung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten.
Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Speicherdauer und Löschfristen
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren gemäß § 147 AO / § 257 HGB); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
3. Datenerfassung auf unserer Website
Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Kontaktformular & Automatisierte Anfragenverarbeitung
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet.
Zur Unterstützung bei der Bearbeitung von Auftritts-, Buchungs- und sonstigen Kundenanfragen werden eingehende Nachrichten automatisiert verarbeitet und strukturiert.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben)
- Unternehmen bzw. Organisation
- Inhalt der Anfrage, Veranstaltungsart, Veranstaltungsort, Veranstaltungsdatum und -zeit
- Erwartete Gästezahl, gewünschte Besetzung bzw. weitere Veranstaltungsanforderungen
- Budget- und Gagenangaben sowie sonstige vom Absender übermittelte Informationen
Hierzu werden technische Systeme zur Automatisierung, zur KI-gestützten Datenextraktion, zur CRM-Verwaltung und zur Entfernungsermittlung eingesetzt.
Zweck & Rechtsgrundlage: Die Verarbeitung dient der Erfassung und Strukturierung von Anfragen, der Vorbereitung von Angeboten, der Verwaltung von Buchungsvorgängen sowie der Kundenkommunikation. Soweit dies zur Vorbereitung oder Erfüllung eines Vertrags erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit Verarbeitungen zur effizienten Organisation der Kundenkommunikation erfolgen, dient Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) als Rechtsgrundlage.
Keine automatisierte Einzelfallentscheidung (Art. 22 DSGVO): Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Die automatisierte Strukturierung dient ausschließlich der Vorbereitung der manuellen Prüfung und Bearbeitung durch unsere Mitarbeiter.
Einsatz der OpenAI API
Zur automatisierten Analyse und Strukturierung eingehender Auftritts- und Buchungsanfragen verwenden wir die API-Dienste von OpenAI.
Hierbei können die oben genannten personenbezogenen Daten sowie der Inhalt der jeweiligen Anfrage an OpenAI übermittelt und automatisiert verarbeitet werden. Die Verarbeitung dient insbesondere dazu, relevante Informationen wie Ansprechpartner, Kontaktdaten, Veranstaltungsdatum, Veranstaltungsort, Veranstaltungsart, Gästezahl, Budgetangaben und sonstige für die Bearbeitung der Anfrage relevante Informationen zu extrahieren und strukturiert weiterzuverarbeiten.
Wir verwenden hierfür die OpenAI API und nicht die Verarbeitung von Kundendaten über ein persönliches ChatGPT-Konto. Für über die OpenAI API übermittelte Daten gelten die hierfür vorgesehenen Datenschutz- und Vertragsbedingungen. Wir nutzen ausschließlich die kostenpflichtige API-Schnittstelle von OpenAI. Die übermittelten Daten werden gemäß den API-Nutzungsbedingungen nicht zum Training von KI-Modellen verwendet. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Zweck: Automatisierte Analyse, Klassifizierung und Strukturierung von Kunden- und Buchungsanfragen.
Rechtsgrundlage: Soweit die Verarbeitung zur Bearbeitung einer Anfrage und zur Vorbereitung eines möglichen Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Verarbeitungen zur effizienten Organisation der Kundenkommunikation und Anfrageverwaltung erfolgen und nicht unmittelbar zur Vertragsanbahnung erforderlich sind, kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen. Mit OpenAI wurde ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen.
Die Verarbeitung durch OpenAI erfolgt auf Grundlage der hierfür geltenden vertraglichen Datenschutzvereinbarungen.
Drittlandübermittlung: Im Rahmen der Nutzung einzelner technischer Dienstleister kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.
Soweit bei der Nutzung der OpenAI-Dienste eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, erfolgt diese auf Grundlage der für die jeweilige Verarbeitung geltenden geeigneten Garantien nach Kapitel V DSGVO. OpenAI, LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA erfolgt somit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzender Standardvertragsklauseln.
CRM-System – HubSpot
Zur Verwaltung von Interessenten, Kunden, Auftrittsanfragen und Buchungsvorgängen verwenden wir das CRM-System HubSpot.
Dabei können insbesondere Kontaktdaten, Kommunikationsinhalte, Angaben zu Veranstaltungen sowie Informationen zu bestehenden oder geplanten Buchungen verarbeitet und gespeichert werden.
HubSpot wird insbesondere zur Verwaltung von Kontakten, Deals und Tickets eingesetzt.
Auftragsverarbeitung & Drittlandtransfer: Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau nach Art. 45 DSGVO gewährleistet ist.
Zweck: Kunden- und Kontaktverwaltung, Bearbeitung und Dokumentation von Auftrittsanfragen, Verwaltung von Buchungsvorgängen sowie Kundenkommunikation.
Rechtsgrundlage: Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für darüber hinausgehende organisatorische Verarbeitungen kann Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten Verwaltung von Kundenkontakten und Buchungsvorgängen zur Anwendung kommen.
Die Verarbeitung erfolgt auf Grundlage der für HubSpot geltenden vertraglichen Datenschutzvereinbarungen.
Google Maps Platform
Zur Ermittlung von Entfernungen zwischen unserem Ausgangsort und dem Veranstaltungsort sowie zur Unterstützung der Berechnung von Fahrtkosten und Angebotspreisen verwenden wir Dienste der Google Maps Platform.
Für die Entfernungsermittlung werden ausschließlich die adressebezogenen Angaben des Veranstaltungsorts verarbeitet. Direkte Kontaktdaten (wie Name oder E-Mail-Adresse) werden nicht an Google übermittelt. Aus technischen Gründen wird bei der Schnittstellenabfrage die IP-Adresse des anfragenden Servers an Google übertragen.
Zweck: Entfernungsermittlung sowie Unterstützung der Fahrtkosten- und Angebotspreisberechnung.
Rechtsgrundlage: Soweit die Verarbeitung zur Vorbereitung bzw. Durchführung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; soweit sie auf unserem berechtigten Interesse an einer effizienten Angebotserstellung beruht, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Automatisierungsplattform n8n
Zur technischen Automatisierung der Verarbeitung von Auftritts- und Kundenanfragen verwenden wir die Open-Source-Automatisierungsplattform n8n. Die Anwendung wird auf einem von uns selbst betriebenen Server mit Standort innerhalb der Bundesrepublik Deutschland ausgeführt.
n8n übernimmt unter anderem die Verarbeitung und Weiterleitung eingehender Nachrichten, die Kommunikation mit den eingesetzten Diensten sowie die Weiterleitung der von der KI strukturierten Informationen an unser CRM-System.
Im Rahmen der technischen Verarbeitung können personenbezogene Daten vorübergehend in den n8n-Ausführungsdaten gespeichert werden.
Speicherdauer: Die in n8n gespeicherten Inhalte und Ausführungsdaten werden für maximal drei Wochen gespeichert und anschließend gelöscht.
Die Speicherung dient insbesondere der technischen Nachvollziehbarkeit, Fehleranalyse und ordnungsgemäßen Verarbeitung der automatisierten Abläufe.
Davon unabhängig können personenbezogene Daten im Rahmen der Kunden- und Buchungsverwaltung in unserem CRM-System gespeichert werden. Die Speicherdauer richtet sich dort nach dem jeweiligen Zweck der Verarbeitung sowie gesetzlichen Aufbewahrungs- und Löschpflichten.
4. Plugins und Tools
YouTube mit erweitertem Datenschutz
Unsere Website bindet Videos der Website YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Wenn Sie ein YouTube-Video auf unserer Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt.
Die Nutzung von YouTube erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Google Ireland Limited übermittelt Daten an die Muttergesellschaft Google LLC in den USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Facebook Plugins (Social Plugins)
Auf unserer Website sind Plugins des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn das Plugin aktiv ist, wird eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook "Like-Button" anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework (DPF) gestützt.
Instagram Plugins
Auf unserer Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Wenn das Plugin aktiv ist und Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.
Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Muttergesellschaft Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
X (ehemals Twitter) Plugins
Auf unseren Seiten sind Funktionen des Dienstes X (ehemals Twitter) eingebunden. Diese Funktionen werden angeboten durch die X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Durch das Benutzen von X und der Funktion „Re-Tweet" werden die von Ihnen besuchten Webseiten mit Ihrem X-Account verknüpft und anderen Nutzern bekannt gegeben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. X Corp. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.