Datenschutzerklärung

Stand: 2. Juli 2026

Wir freuen uns über dein Interesse an unserer Website. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir wann und wozu verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast. Grundlage sind die DSGVO (Datenschutz-Grundverordnung) und das österreichische DSG.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Rafael Neira Wolf
Speckbachergasse 30
1160 Wien, Österreich
E-Mail: office@pacheco.at

Anfragen zu deinen Rechten (siehe Punkt 11) richte bitte an die obige E-Mail-Adresse.

2. Server-Logs (technisch notwendig)

Beim Aufruf der Website werden vom Webserver automatisch folgende Daten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL / Pfad
  • HTTP-Statuscode
  • Übertragene Datenmenge
  • Referrer-URL (woher der Klick kam)
  • User-Agent (Browser- und Geräte-Typ)

Zweck: technischer Betrieb der Website, Fehleranalyse, Schutz vor Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: kurzzeitig in den Logs (max. 14 Tage), danach automatische Löschung.

3. Cookies und lokale Speicherung

Wir setzen so wenige Cookies wie möglich ein. Konkret:

3.1 Technisch notwendig (kein Consent erforderlich)

  • pacheco-consent-v1 (Local Storage, unbegrenzt): speichert deine Cookie-Entscheidung, damit der Consent-Banner nicht bei jedem Besuch erneut erscheint.
  • pacheco-session (Session Storage, gelöscht beim Schließen des Tabs): zufällige Session-ID zur Zusammenführung mehrerer Aktionen innerhalb eines Besuchs. Kein Cross-Session-Tracking.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (technisch unbedingt erforderliche Speicherung).

3.2 Wiedererkennung über Sessions hinweg (Einwilligung erforderlich)

  • anon_uid (Cookie, 12 Monate, HttpOnly): zufällige anonyme Kennung, mit der wir dich über mehrere Besuche hinweg als „denselben Browser" wiedererkennen können — ohne deinen Namen oder andere Identifikatoren zu kennen.

Zweck: aussagekräftige Besucher-Statistik (z.B. „wiederkehrende Besucher vs. Erstbesucher"). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Consent-Banner) + § 165 Abs. 3 TKG 2021. Widerruf: jederzeit über den Link „Cookie-Einstellungen" im Footer.

4. Anonyme Reichweiten-Statistik

Wir betreiben eine eigene, datensparsame Statistik direkt auf unseren Servern. Es gibt keine Übermittlung an Dritte wie Google Analytics, Matomo Cloud, Plausible o.ä.

4.1 Ohne deine Einwilligung (anonyme Aggregate)

Auch wenn du dem Consent-Banner nicht zugestimmt hast, erfassen wir:

  • Aufgerufene Seiten (Pageviews)
  • Klicks auf Posts, externe Links, Spotify/YouTube-Player
  • Ungefähre geografische Herkunft (Land, ggf. Region/Stadt), lokal aus der IP-Adresse ermittelt (siehe Punkt 10) — die IP-Adresse selbst wird dabei nicht gespeichert
  • Browser-Sprache, Bildschirmgröße, Gerätetyp (Mobile/Tablet/Desktop)
  • Referrer-Quelle (z.B. „instagram", „direct", „google")
  • UTM-Parameter aus der Einstiegs-URL (z.B. ?utm_source=instagram)

Kein Cross-Session-Tracking: Diese Daten werden nur gegen eine kurzlebige, tab-scoped Session-ID gespeichert. Sobald du den Tab schließt, ist die Verbindung verloren. Es werden keine persistenten Identifier gesetzt, sofern du dem Consent-Banner nicht zugestimmt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots; Verzicht auf Speicherung der IP-Adresse und auf persistente Identifier).

4.2 Mit deiner Einwilligung (Wiedererkennung)

Wenn du den Cookie-Banner mit „Akzeptieren" bestätigst, setzen wir zusätzlich das Cookie anon_uid (siehe 3.2). Damit können wir:

  • Wiederkehrende Besucher von Erstbesuchern unterscheiden
  • Heartbeat-Signale (alle 15 Sekunden bei aktiver Tab-Anzeige) speichern, um die tatsächliche aktive Lesezeit zu messen
  • Scroll-Tiefe pro Seite erfassen
  • Deine Klick-Geschichte über mehrere Besuche zusammenführen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Rohdaten werden regelmäßig bereinigt und nur so lange gespeichert, wie es für die Statistik erforderlich ist; aggregierte Tageswerte bleiben (ohne Personenbezug) erhalten. Widerruf: jederzeit über den Link „Cookie-Einstellungen" im Footer.

5. Newsletter

5.1 Anmeldung und Double-Opt-In

Du kannst dich über das Footer-Formular für unseren Newsletter anmelden. Wir verarbeiten dabei:

  • Deine E-Mail-Adresse
  • Deine bevorzugte Sprache
  • Anmeldezeitpunkt, anonymisierte IP, User-Agent (als Beweis deiner aktiven Anmeldung — DSGVO-Audit-Pflicht)
  • Bestätigungs-Token (einmalig, wird nach Bestätigung gelöscht)
  • Abmelde-Token (zufällig, ermöglicht One-Click-Abmeldung in jeder Mail)

Wir nutzen ein Double-Opt-In-Verfahren: nach deiner Eintragung erhältst du eine Bestätigungsmail. Erst nach Klick auf den darin enthaltenen Link bist du Empfänger des Newsletters.

Zweck: Versand des Newsletters mit Konzert-Ankündigungen, Releases und gelegentlichen Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zum Widerruf der Einwilligung (Abmeldung). Mit der Abmeldung werden deine Daten aus dem Newsletter-Verteiler gelöscht.

Widerruf: über den Abmelde-Link in jeder Mail (One-Click, RFC 8058) oder formlos per E-Mail an office@pacheco.at.

5.2 Versanddienstleister (sobald aktiv)

Der technische Versand der Newsletter-Mails erfolgt über Resend Inc., 750 Howard Street, San Francisco, CA 94103, USA, über deren EU-Rechenzentrum in Frankfurt. Resend agiert als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Wir haben einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Da Resend ein US-Unternehmen ist, gelten zusätzlich die EU-Standardvertragsklauseln (SCCs) als Garantie für die Drittlandübermittlung gem. Art. 46 DSGVO.

6. Booking-Formular

Wenn du das Booking-Formular auf /kontakt ausfüllst, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail, Telefon, Datum, Location, Nachricht).

Optional und nur bei vorliegender Cookie-Einwilligung (siehe 3.2) speichern wir zusätzlich den Pfad der zuletzt von dir besuchten Seiten — damit wir nachvollziehen können, wie deine Anfrage zustande kam.

Zweck: Bearbeitung deiner Booking-Anfrage und Vertragsanbahnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Conversion-Analyse). Speicherdauer: bis zur Erledigung der Anfrage, danach archivierte Aufbewahrung max. 3 Jahre (Verjährungsfristen).

7. Externe Inhalte (Spotify, YouTube)

Auf einigen Seiten betten wir Inhalte von Spotify und YouTube ein.

Sobald du einen Player startest, werden Daten (mindestens IP-Adresse, User-Agent, ggf. Cookies) an den jeweiligen Anbieter übertragen. Der Anbieter verarbeitet die Daten gemäß seiner eigenen Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das aktive Starten des Players).

8. Externe Links (Instagram, Facebook, …)

Auf der Website verlinken wir auf unsere Profile bei Instagram, Facebook, Spotify und YouTube. Beim Klick auf einen dieser Links wirst du auf die jeweils externe Plattform weitergeleitet. Wir haben keinen Einfluss darauf, welche Daten dort über dich verarbeitet werden. Bitte informiere dich in den Datenschutzerklärungen der jeweiligen Anbieter:

9. Hosting

Diese Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag gem. Art. 28 DSGVO. Wir haben einen Auftragsverarbeitungsvertrag abgeschlossen. Datenschutzerklärung: hetzner.com/de/rechtliches/datenschutz

Der Server steht in Deutschland innerhalb der EU. Es findet keine Drittlandübermittlung statt (mit Ausnahme von Punkt 5.2 / 7).

10. Geo-Lokalisierung via MaxMind

Zur groben geografischen Einordnung unserer Besucher (auf Länder- und Stadt-Ebene) nutzen wir die GeoLite2-Datenbank von MaxMind Inc., USA. Wichtig: Die Datenbank wird auf unserem eigenen Server installiert. Es findet KEINE Anfrage an MaxMind statt, wenn du unsere Seite aufrufst. Wir schlagen die IP-Adresse lokal nach und speichern nur das Ergebnis (Land, ggf. Region/Stadt) gegen deine Session — die IP-Adresse selbst wird dabei nicht gespeichert.

Die GeoLite2-Datenbank selbst wird wöchentlich von MaxMind aktualisiert; das Update wird vom Server automatisiert geholt — auch dabei werden keine Besucher-Daten an MaxMind übermittelt.

11. Deine Rechte

Du hast nach DSGVO folgende Rechte uns gegenüber:

  • Auskunft (Art. 15) — welche Daten wir über dich verarbeiten
  • Berichtigung (Art. 16) — Korrektur unrichtiger Daten
  • Löschung (Art. 17, „Recht auf Vergessenwerden")
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20) — Erhalt deiner Daten in einem gängigen Format
  • Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3) — ohne Begründung und mit Wirkung für die Zukunft

Für all diese Anfragen wende dich formlos per E-Mail an office@pacheco.at. Wir antworten binnen einem Monat nach Eingang.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten rechtswidrig ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Website: dsb.gv.at

13. Automatisierte Entscheidungen / Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Unsere Reichweiten-Statistik dient ausschließlich der internen Auswertung; es werden keine automatischen Werbe-Entscheidungen, Personalisierungen oder Bewertungen vorgenommen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich Funktionen der Website ändern oder rechtliche Vorgaben das erfordern. Inhaltliche Änderungen werden im Datum „Stand" oben sichtbar gemacht. Für wesentliche Änderungen, die deine Einwilligung berühren, holen wir diese erneut ein.

Diese Datenschutzerklärung wurde nach bestem Wissen und Stand 2. Juli 2026 erstellt. Sie ersetzt keine rechtliche Beratung im Einzelfall. Bei Fragen oder rechtlichen Unklarheiten wende dich an deinen Datenschutz-Beauftragten oder einen Anwalt mit DSGVO-Erfahrung.