Datenschutz
Stand: 20. Oktober 2026
1. Verantwortlicher
Cross the Atlas GbR
Von-Ascheberg-Str. 38
57392 Schmallenberg
E-Mail: info@crosstheatlas.de
2. Websitebetrieb und Sicherheit
Die Website wird über Cloudflare Workers und das Content Delivery Network von Cloudflare, Inc., USA, ausgeliefert. Für die Übertragung und Absicherung verarbeitet Cloudflare insbesondere IP-Adresse, angeforderte URL, Zeitpunkt sowie technische Browser- und Verbindungsdaten. Sicherheitsprüfungen können Cookies wie cf_clearance verwenden.
Zweck sind die Bereitstellung der Website und die Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit notwendige Sicherheitsfunktionen Informationen auf deinem Gerät speichern oder auslesen, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten.
Weitere Angaben zur Verarbeitung und zu internationalen Übermittlungen: Datenschutz bei Cloudflare und Cloudflare-Datenschutzbedingungen.
3. Redaktionelle Inhalte und Bilder
Shows und News pflegen wir mit Sanity. Textinhalte werden von unserem Server abgerufen. Bilder und Flyer können direkt vom Sanity-CDN unter cdn.sanity.io geladen werden. Sanity erhält dabei die zur Bildauslieferung erforderlichen Verbindungsdaten, insbesondere IP-Adresse, angeforderte Bildadresse und technische Browserdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die zuverlässige Darstellung aktueller Bandinformationen.
Eine Verarbeitung außerhalb der EU ist möglich. Informationen zu Sanity, Inc. und seinen verbundenen Unternehmen sowie zu Übermittlungen und Aufbewahrung: Sanity-Datenschutzerklärung und Sanity-Datenschutzbedingungen.
4. Instagram-Eindrücke und externe Links
Unsere Instagram-Eindrücke werden serverseitig aktualisiert. Die Vorschaubilder liefert unsere Website über einen eigenen Bild-Proxy aus; dafür lädt dein Browser kein Instagram-Embed und stellt keine direkte Verbindung zu Meta her. Die Verarbeitung für die Anzeige erfolgt wie der übrige Websitebetrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Links zu Spotify, Instagram, Facebook, TikTok oder Google Maps führen zu externen Websites. Erst wenn du einen solchen Link öffnest, wird die jeweilige Website aufgerufen und es gelten deren Datenschutzbestimmungen. Auf dieser Website werden derzeit keine Spotify-, SoundCloud-, YouTube-, TikTok- oder Facebook-Player eingebettet. Unsere Schriftdateien werden lokal ausgeliefert.
5. Optionale Karten von Mapbox
Auf Show-Seiten kannst du interaktive Karten von Mapbox, Inc., USA, aktivieren. Erst nach deiner Einwilligung laden wir Karten, Schrift- und Kartendaten von Mapbox. Dabei erhält Mapbox insbesondere deine IP-Adresse, technische Browserdaten, Zeitpunkte der Aufrufe und Nutzungsdaten. Die angezeigte Position ist der Veranstaltungsort; eine Standortfreigabe deines Geräts fordert unsere Karte nicht an.
Mapbox speichert unter mapbox.eventData… eine zufällige Kennung und Telemetrie-Metadaten im lokalen Browserspeicher, unter anderem zur Erstellung von Nutzungsstatistiken. Daten werden auch in den USA verarbeitet. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung bleiben die Adresse und ein externer Routenlink nutzbar.
Du kannst deine Einwilligung jederzeit über widerrufen. Dann entfernen wir die Karte und ihre Telemetrie-Schlüssel aus dem lokalen Speicher dieser Website. Bereits zuvor erfolgte Verarbeitungen bleiben vom Widerruf unberührt. Eine Entfernung aus deinem Browser löscht keine bereits bei Mapbox verarbeiteten Daten.
Mapbox nennt für IP-Adressen grundsätzlich 30 Tage, mit Ausnahmen insbesondere bei Sicherheitsuntersuchungen; für weitere Daten gelten die dort beschriebenen Zweck- und Aufbewahrungskriterien. Einzelheiten und die von Mapbox beschriebenen Übermittlungsgrundlagen: Mapbox-Datenschutzerklärung.
6. Kontakt und Spam-Schutz
Wenn du uns schreibst, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht zur Bearbeitung deiner Anfrage. Über das Formular gesendete Nachrichten werden über unseren Mailserver an info@crosstheatlas.de zugestellt. Bei Vertrags- oder Booking-Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; sonst ist es unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben im Formular sind für die Bearbeitung erforderlich. Alternativ kannst du uns direkt per E-Mail kontaktieren.
Auf der Kontaktseite verwenden wir Cloudflare Turnstile zum Schutz vor automatisierten Anfragen. Dabei verarbeitet Cloudflare technische Signale wie IP-Adresse, User-Agent, TLS-Merkmale und die aufrufende Website. Ein Sicherheitstoken wird auf unserem Server überprüft. Turnstile verarbeitet laut Cloudflare keine Formularinhalte. Cloudflare verarbeitet Signale für die Absicherung in unserem Auftrag und zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung.
Rechtsgrundlage für den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO; für unbedingt erforderliche Zugriffe auf dein Gerät § 25 Abs. 2 Nr. 2 TDDDG. Informationen zu Datenarten, Verarbeitung und Betroffenenrechten: Turnstile-Datenschutzhinweise.
7. Einstellungen, Cookies und Browserspeicher
Deine Auswahl wird durch unsere eigene Einwilligungsverwaltung im First-Party-Cookie cta_consent gespeichert. Es enthält die Karten-Auswahl, die Version der Einstellungen, die Art der Entscheidung und deren Zeitpunkt sowie das Ablaufdatum. Es läuft ein Jahr nach deiner letzten ausdrücklich gespeicherten Entscheidung ab; Seitenaufrufe verlängern diese Frist nicht. Die notwendige Speicherung deiner Auswahl erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nach Änderungen der optionalen Zwecke fragen wir erneut.
Das Cookie __nkpv speichert für sieben Tage die Website-Version, damit Seiten und Dateien nach Aktualisierungen zusammenpassen. Cloudflare kann abhängig von der Sicherheitsprüfung notwendige Cookies wie cf_clearance setzen. Ist Cloudflare Zaraz aktiv, kann außerdem das technische Cookie cf_zaraz_client auftreten. Deren Laufzeiten richten sich nach der jeweiligen Cloudflare-Funktion und Konfiguration. Unsere Website setzt keine eigenen Werbe- oder Analyse-Cookies.
Die optionale Mapbox-Speicherung ist in Abschnitt 5 beschrieben. Deine Auswahl kannst du über ändern. Du kannst Cookies und lokalen Speicher auch in deinem Browser löschen; danach wird deine Auswahl erneut abgefragt.
8. Aufbewahrung und Löschung
Die Aufbewahrung richtet sich nach dem jeweiligen Verarbeitungszweck: Kontaktangaben werden zur Bearbeitung und für Rückfragen benötigt; vertragsbezogene Korrespondenz kann zusätzlich gesetzlichen Aufbewahrungspflichten unterliegen. Sicherheits- und Verbindungsdaten dienen dem technischen Betrieb und der Untersuchung von Missbrauch. Die Speicherdauer der oben genannten Dienstleister richtet sich außerdem nach deren jeweiligen Zwecken und Datenschutzbedingungen. Informationen zur Aufbewahrung einer konkreten Anfrage oder zu deinen Daten erhältst du unter info@crosstheatlas.de.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.