Stand: 14. Oktober 2026.
youANDme — Martin Müller, Einzelunternehmer, Buttmannstraße 7A, 13357 Berlin, Deutschland. Telefon: +49 156 79 83 11 51. E-Mail: info@we-are-youandme.com.
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer Verarbeitung aufgrund berechtigter Interessen kannst du nach Art. 21 DSGVO widersprechen. Eine Einwilligung kannst du jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Standort zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Deutschland; E-Mail: mailbox@datenschutz-berlin.de; Website: https://www.datenschutz-berlin.de/.
Wir verwenden HTTPS zum Schutz der Übertragung. E-Mails sind nicht notwendigerweise Ende-zu-Ende-verschlüsselt. Personenbezogene Daten werden nur für den genannten Zweck und Zeitraum aufbewahrt; gesetzliche Pflichten und die notwendige Sicherung von Rechtsansprüchen können längere Aufbewahrung erfordern.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Optionale Werbedienste können Daten wie im Marketing-Abschnitt beschrieben für Profilbildung verwenden.
Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet. Zur Bereitstellung und Absicherung verarbeitet der Hoster Verbindungs- und Anfragedaten, darunter IP-Adresse, angeforderte Ressource, Zeitpunkt, Antwortstatus, Datenvolumen, Browser- und Betriebssystemangaben sowie vom Browser übermittelte Verweisadressen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind zuverlässiger Betrieb, Fehlerbehebung und Schutz vor Missbrauch und Angriffen. STRATO verarbeitet Hosting-Daten in unserem Auftrag nach Art. 28 DSGVO.
Nach Angaben von STRATO werden IP-Adressen zur Angriffsabwehr bis zu sieben Tage gespeichert. Im Kundenbereich verfügbare Zugriffslogs enthalten von STRATO anonymisierte Hostnamen oder Client-IP-Adressen und sind für die letzten sechs Wochen abrufbar; Fehlerlogs für die letzten fünf Tage. Aggregierte Hosting-Statistiken können länger verfügbar bleiben. Zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten kann eine gesonderte Aufbewahrung notwendig sein.
Weitere Informationen: https://www.strato.de/datenschutz/.
Deine Auswahl, Hinweisversion, Änderungszeitpunkt und eine zufällige Belegkennung werden in deinem Browser gespeichert. Bei einer neuen Hinweisversion oder nach 180 Tagen ist eine neue Auswahl nötig. Browsereinträge bleiben bis zur Ersetzung oder Löschung erhalten; eine abgelaufene Auswahl aktiviert keine optionalen Dienste. Eine erstmalige Ablehnung wird nur in deinem Browser gespeichert. Zum Nachweis von Einwilligung und Widerruf speichert unser eigener Server die vier Entscheidungen, eine zufällige Belegkennung, bei Änderungen den Verweis auf den vorherigen Beleg, den Serverzeitpunkt und einen Verweis auf eine archivierte Fassung des Hinweises. Besucher-IP-Adressen, Browserkennungen und Fingerprints sind nicht Bestandteil dieser Belege. Optionale Dienste starten erst nach Speicherung des Belegs. Bei Einwilligung in unsere Statistik ordnen wir die zufällige Statistik-Sitzungskennung gesondert dem Beleg zu; dieser Verweis geht nicht an externe Anbieter.
Ein täglicher Löschlauf entfernt Belege nach 910 Tagen aus dem aktiven Belegspeicher, Zuordnungen zu Statistik-Sitzungen spätestens 400 Tage nach ihrer letzten Verwendung; bei einem Analytics-Widerruf werden die betroffenen Zuordnungen bereits mit der Löschung der Messdaten entfernt. Die Belegfrist umfasst die 180-tägige Gültigkeit einer Auswahl und bis zu 730 weitere Tage zum Nachweis der Einwilligung für die beschriebenen Verarbeitungen. Rechtsgrundlage dieser erforderlichen Dokumentation ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Der notwendige Browserspeicher dient der Einwilligungsverwaltung nach § 25 Abs. 2 Nr. 2 TDDDG. Die Belege werden nicht für Reichweitenanalysen oder websiteübergreifende Wiedererkennung verwendet.
Rechtsgrundlage der notwendigen Endgerätespeicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die Einwilligungsverwaltung dient unseren rechtlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Optionale Dienste und ihre Endgerätespeicherung oder -zugriffe beginnen erst nach Einwilligung in die jeweilige Kategorie. „Reject all“ lässt alle optionalen Kategorien ausgeschaltet. Unter „Settings“ kannst du sie einzeln auswählen und unter „Cookie settings“ im Seitenfuß jederzeit widerrufen. Der Widerruf gilt für künftige Verarbeitung; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Mit derselben Analytics-Einwilligung nutzen wir unser eigenes Statistik-Dashboard, um Besuche zu verstehen, Kampagnen auszuwerten und diese Website zu verbessern.
Wir verarbeiten die Website-Kennung, zufällige Sitzungs- und Ereigniskennungen, Ereignisart und Analytics-Einwilligungskennzeichen; Seitenpfade ohne Query-Strings und Fragmente; verweisende Hostnamen; Seitensprache mit Browsersprache als Rückfallwert; grobe Fenstergrößen-, Geräte-, Betriebssystem- und Browsergruppen sowie vorhandene Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_content und utm_term. Der Server erfasst Empfangszeitpunkte, Kalendertage, Ereigniszähler und den aus Kampagnenparametern und Verweisen abgeleiteten Zugriffskanal. Technische Produkt- und Mandantenkennungen trennen die Daten dieser Website von anderen Produkten.
Wir erfassen Seitenaufrufe und ein zusätzliches Ereignis ungefähr zehn Sekunden nach erfolgreicher Übermittlung des ersten Seitenaufrufs. Das misst keine zehn Sekunden aktive Aufmerksamkeit.
Eine zufällige Sitzungskennung wird im Sitzungsspeicher des Browsers abgelegt und bei weiteren Seitenaufrufen innerhalb von 30 Minuten ab Erstellung wiederverwendet. Der Eintrag kann bis zum Ende der Browsersitzung, seiner Ersetzung oder deinem Widerruf erhalten bleiben. Wir nutzen ihn nicht zur browser- oder geräteübergreifenden Wiedererkennung.
Der Browser sendet Ereignisse ausschließlich an /api/stats unter der Domain dieser Website. Der Server übernimmt die Authentifizierung und leitet den ursprünglichen Ereignis-Body weiter. Vorher leitet er grobe Geräte-, Betriebssystem-, Browser- und einfache Bot-Gruppen ab und übermittelt nur eine neu erzeugte Gruppenkennung. Besucher-IP-Adresse, Cookies und ursprüngliche Browser-Kopfzeilen werden nicht weitergegeben. In der Statistik speichern wir keine rohen Besucher-IP-Adressen, vollständigen Besucher-User-Agent-Strings, Formularinhalte oder Fingerprints. Die Statistik ist pseudonym und nicht automatisch anonym. Verbindungsdaten des Hostings werden gesondert wie oben beschrieben verarbeitet.
Technisch verarbeitet ein Dienstleister mit Sitz in der EU diese Daten in unserem Auftrag als Auftragsverarbeiter, auf Grundlage eines Vertrags nach Art. 28 DSGVO; er darf die Daten nicht für eigene Zwecke nutzen.
Website-Ereignisse und Sitzungsdatensätze werden nach Produkten getrennt gespeichert. Die konfigurierte Aufbewahrungsfrist beträgt 400 Tage für Jahresvergleiche. Ein stündlicher automatischer Löschlauf entfernt abgelaufene Datensätze. Technische Wiederherstellungskopien können gelöschte Daten noch bis zu 30 Tage enthalten; sie dienen ausschließlich der Wiederherstellung nach Störungen. Nach einer Wiederherstellung werden abgelaufene Daten sowie Daten, für die bereits ein Widerruf vorliegt, vor der weiteren Auswertung erneut gelöscht. Für den Browserspeicher gelten die oben beschriebenen Sitzungsregeln.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unter „Cookie settings“ kannst du sie widerrufen. Beim Widerruf stoppen wir weitere Messungen und entfernen die Sitzungskennung aus deinem Browser. Bereits erhobene, deiner Einwilligung zuordenbare Statistikereignisse und Sitzungsdaten werden unverzüglich gelöscht. Die gesondert gespeicherten Einwilligungsnachweise unterliegen der im Abschnitt „Cookies“ beschriebenen Aufbewahrungsfrist.
Nach Analytics-Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zur Auswertung der Websitenutzung und Verbesserung von Inhalten und Navigation. Google verarbeitet Analysedaten in unserem Auftrag nach seinen Datenverarbeitungsbedingungen gemäß Art. 28 DSGVO.
Daten können Seitenaufrufe, Nutzungszeiten, Scrollvorgänge, externe Linkklicks, Downloads, konfigurierte Such- und Formularinteraktionen, Videointeraktionen, Verweise, Kampagnenangaben, Cookie-Kennungen, Sprache, Browser- und Gerätedetails, Bildschirmauflösung und ungefähre Standorte bis zur Stadtebene umfassen. Die von uns zunächst übergebenen Seiten- und Verweisadressen enthalten keine Query-Strings oder Fragmente. Optimierte Analysen können zusätzlich Linkadressen, Suchbegriffe und Interaktionsmetadaten erfassen. Wir senden nicht absichtlich Formularinhalte, Namen oder E-Mail-Adressen an Analytics.
Google erhält technisch die IP-Adresse bei der Übertragung. Für Zugriffe aus EU, Schweiz und Vereinigtem Königreich leitet Google laut Dokumentation Standortangaben ab und verwirft die IP-Adresse vor der Protokollierung der Analysedaten; wir erhalten keine einzelnen Besucher-IP-Adressen in den Berichten. Google-Signale und die Erhebung von Nutzern bereitgestellter Daten sind ausgeschaltet. Der Website-Code deaktiviert außerdem Signale für personalisierte Werbung. Die aktivierte Kontoeinstellung erlaubt aggregierte, de-identifizierte Messdaten für Modellierung und Benchmarking.
Die Cookies _ga und _ga_<container-id> unterscheiden Besucher und Sitzungen. Unser Code begrenzt ihre konfigurierte Laufzeit auf 395 Tage und deaktiviert eine laufende Erneuerung. Nutzer- und Ereignisdaten werden in dieser Property 14 Monate aufbewahrt; die Erneuerung bei neuer Nutzeraktivität ist deaktiviert. Aggregierte Standardberichte unterliegen nicht derselben Frist und können länger verfügbar bleiben.
Eine Verarbeitung durch Google LLC in den USA ist möglich. Für erfasste Übermittlungen nennt Google das EU–US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf unter „Cookie settings“. Datenschutz: https://policies.google.com/privacy — Auftragsverarbeitung: https://business.safety.google/adsprocessorterms/ — Übermittlungen: https://policies.google.com/privacy/frameworks
Nach Analytics-Einwilligung verwenden wir Cloudflare Web Analytics von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA zur Messung von Seitenaufrufen, Leistung und Ladequalität. Daten können Seitenpfad, Verweis, Zeitpunkt, Browser- und Geräteangaben, ungefähren Standort und Leistungsmessungen umfassen. Cloudflare verarbeitet technisch die Verbindungs-IP-Adresse. Nach Anbieterangaben verwendet Web Analytics keine Analyse-Cookies, keine Fingerprints und keine websiteübergreifende Besucherverfolgung und protokolliert keine URL-Query-Strings.
Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, gilt seine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Eine Verarbeitung in den USA und anderen Ländern ist möglich. Für erfasste Übermittlungen nennt Cloudflare das EU–US Data Privacy Framework und für andere einschlägige Übermittlungen Standardvertragsklauseln.
Ungekürzte Beacon-Daten werden sieben Tage aufbewahrt; danach werden Stichprobendaten länger gespeichert. Die Berichte decken derzeit die letzten sechs Monate ab. Dieses Berichtsfenster garantiert nicht die Löschung sämtlicher Anbieter-Daten. Weitere Aufbewahrung richtet sich nach den Zwecken und gesetzlichen Pflichten in der Datenschutzrichtlinie.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf unter „Cookie settings“. Datenschutz: https://www.cloudflare.com/privacypolicy/ — Auftragsverarbeitung: https://www.cloudflare.com/cloudflare-customer-dpa/
Erst nach gesonderter Marketing-Einwilligung verwenden wir das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland für Werbemessung, Zuordnung und, soweit aktiviert, Zielgruppen und personalisierte Werbung. Analytics-Einwilligung aktiviert das Pixel nicht.
Unser Code sendet ein PageView-Ereignis. Meta kann besuchte Adresse, Verweis, Zeitpunkt, IP-Adresse, Browser- und Geräteangaben sowie Cookie- oder Kontokennungen verarbeiten und mit einem Meta-Konto verbinden. Anbieter-Einstellungen für automatische Ereignisse oder Abgleich können den Umfang beeinflussen. Cookies wie _fbp und _fbc haben üblicherweise bis zu 90 Tage Laufzeit. Die Business-Tools-Bedingungen sehen für Ereignisdaten bis zu zwei Jahre vor; die Aufbewahrung von Zielgruppen hängt zusätzlich von ihrer Konfiguration und Löschung im Meta-Konto ab.
Nach Marketing-Einwilligung ist Metas automatischer erweiterter Abgleich für E-Mail-Adressen, Telefonnummern, Namen, Geschlecht sowie Stadt, Region und Postleitzahl aktiviert, sofern diese Angaben auf der Website bereitgestellt werden. Sie werden gehasht übermittelt; dadurch werden sie nicht anonym. Diese Website bietet derzeit keine Formulare zur Eingabe dieser Kontaktdaten. Das automatische Ergänzen von Seiten- und Produktinformationen ist ebenfalls aktiviert. Für dieses Pixel konfigurierte zusätzliche Interaktionen wie Lead können neben dem PageView erfasst werden.
Für Erhebung und Übermittlung von Pixel-Ereignisdaten sind wir und Meta gemäß Art. 26 DSGVO gemeinsam verantwortlich, entsprechend den Grundsätzen des EuGH-Urteils Fashion ID (C-40/17). Der Zusatz für Verantwortliche verteilt die Pflichten, darunter unsere Einwilligungs- und Informationspflichten und Metas Pflichten für die Business Tools. Das erfasst nicht jede anschließende Verarbeitung durch Meta. Deine Rechte kannst du gegenüber beiden Verantwortlichen ausüben; Metas weitere Verarbeitung beschreibt seine Datenschutzrichtlinie.
Übermittlungen an Meta Platforms, Inc. in die USA sind möglich. Meta nennt für erfasste Übermittlungen das EU–US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Unter „Cookie settings“ kannst du Marketing widerrufen. Das beendet künftige Pixel-Aktivierung und Erfassung von dieser Website; bereits von Meta empfangene Daten werden nicht automatisch gelöscht.
Datenschutz: https://www.facebook.com/privacy/policy/ — Gemeinsame Verantwortung: https://www.facebook.com/legal/controller_addendum — Bedingungen: https://www.facebook.com/legal/terms/businesstools — Übermittlungen: https://www.facebook.com/privacy/policies/data_privacy_framework/
YouTube und SoundCloud sind getrennte optionale Kategorien. Eine Verbindung zum jeweiligen eingebetteten Anbieter entsteht erst nach dessen Einwilligung. Vorschaubilder werden lokal bereitgestellt. Nach dem Laden können IP-Adresse, angeforderte Inhalte, einbettende Seite oder Verweis, Zeitpunkt, Browser- und Geräteangaben, Nutzung sowie vorhandene Cookie- und Kontokennungen übertragen werden. Wiedergabe und Interaktionen können weitere Anfragen auslösen. Bei bestehender Anmeldung kann der Anbieter dich erkennen. Er kann Cookies oder ähnliche Techniken für eigene Zwecke nach seiner Datenschutzrichtlinie einsetzen.
Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos stellen Musik und zugehörige Inhalte vor. Wir verwenden den erweiterten Datenschutzmodus unter youtube-nocookie.com und laden den Player erst nach YouTube-Einwilligung. Das macht die Wiedergabe nicht anonym und verhindert nicht jeden Endgerätezugriff. Google kann die oben genannten Daten und Videointeraktionen verarbeiten. Eine Verarbeitung durch Google LLC in den USA ist möglich; Google nennt das EU–US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Die Speicherdauer hängt von Datenart, Kontoeinstellungen und Zwecken nach Googles Richtlinie ab. Wir bestimmen nicht die Löschung von Wiedergabe- und Kontodaten beim Anbieter.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf unter „Cookie settings“. Datenschutz: https://policies.google.com/privacy — Übermittlungen: https://policies.google.com/privacy/frameworks
Anbieter außerhalb der USA ist SoundCloud Global Limited & Co. KG, Karl-Marx-Straße 101, 12043 Berlin, Deutschland. Die Player ermöglichen das Anhören unserer Tracks und Sets. SoundCloud verarbeitet die oben beschriebenen Verbindungs- und Wiedergabedaten und kann sie mit einem Konto verbinden. Übermittlungen in die USA und andere Länder, auch innerhalb der Unternehmensgruppe, sind möglich. Die Datenschutzrichtlinie nennt insbesondere Standardvertragsklauseln und andere einschlägige Garantien. Die Speicherdauer richtet sich nach Datenzweck und gesetzlichen Pflichten; Konto- und Wiedergabedaten können nach Verlassen unserer Website beim Anbieter verbleiben.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf unter „Cookie settings“. Datenschutz: https://soundcloud.com/pages/privacy
youANDme betreibt Auftritte bei Facebook, Instagram, YouTube, TikTok, Threads, X, Bluesky, SoundCloud und Bandcamp. Dieser Abschnitt gilt auch, wenn du diese Datenschutzerklärung über eines unserer Profile aufrufst. Für diese Auftritte ist der oben genannte Betreiber verantwortlich.
Wenn du unsere Profile besuchst oder mit ihnen interagierst, verarbeitet der jeweilige Plattformanbieter Daten nach seiner eigenen Datenschutzerklärung, darunter IP-Adresse, Geräte- und Kontoinformationen sowie Nutzungs- und Interaktionsdaten. Dabei können Cookies, Profilbildung und Übermittlungen in Drittländer, insbesondere die USA und bei TikTok auch China, eine Rolle spielen. Die Rechtsgrundlagen, Übermittlungsgarantien und Speicherfristen des Anbieters ergeben sich aus seiner Richtlinie und deinen dortigen Einstellungen. Unsere Website-Einwilligung steuert nicht die Verarbeitung auf einer externen Plattform.
Wir verarbeiten sichtbare Profilangaben, Kommentare, Reaktionen und Nachrichten, um über unsere Musik und Veranstaltungen zu informieren, mit unserer Community zu kommunizieren und Anfragen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Eigene Kopien von Nachrichten behalten wir nur so lange, wie dies zur Bearbeitung, zur Wahrung notwendiger Rechtsansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist. Öffentliche Beiträge können bis zu ihrer Löschung durch dich, uns oder den Anbieter sichtbar bleiben.
Für die Verarbeitung von Facebook-Seiten-Insights sind wir mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland nach Art. 26 DSGVO gemeinsam verantwortlich. Die Vereinbarung zu Seiten-Insights beschreibt die Aufgabenverteilung. Wir erhalten aus Insights zusammengefasste Statistiken; einzelne Kommentare und Nachrichten können uns daneben personenbezogen angezeigt werden. Das gilt entsprechend für gemeinsame Insights-Verarbeitungen unseres Instagram-Auftritts nach den dafür anwendbaren Meta-Bedingungen. Andere eigene Verarbeitungen durch Meta unterliegen dessen Verantwortung.
Du kannst deine Datenschutzrechte beim jeweiligen Anbieter oder bei uns unter info@we-are-youandme.com geltend machen. Du kannst unserer Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO widersprechen. Anfragen zur gemeinsamen Insights-Verarbeitung kannst du gegenüber beiden Verantwortlichen stellen. Wir leiten sie bei Bedarf an den zuständigen Anbieter weiter.
Datenschutzhinweise der Plattformen: Facebook — Instagram — YouTube — TikTok — Threads — X — Bluesky — SoundCloud — Bandcamp.
Wenn du uns unter info@we-are-youandme.com oder booking@we-are-youandme.com kontaktierst, verarbeiten wir deine E-Mail-Adresse, einen angegebenen Namen, Nachricht, Anhänge und Übermittlungsmetadaten zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung.
E-Mails für diese Domain werden über STRATO empfangen. Zum Senden, Abrufen und Speichern von Korrespondenz verwenden wir außerdem Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet deshalb Nachrichteninhalte, Anhänge, Kontaktdaten und Übermittlungsmetadaten. Eine Verarbeitung außerhalb des EWR, einschließlich der USA, ist möglich. Weitere Informationen enthalten Googles Datenschutzerklärung und Übermittlungsgarantien: https://policies.google.com/privacy und https://policies.google.com/privacy/frameworks.
Gewöhnliche Anfragedaten werden spätestens sechs Monate nach Abschluss gelöscht, sofern keine laufende Angelegenheit, notwendige Rechtsansprüche oder gesetzliche Aufbewahrungspflichten entgegenstehen. Für gesetzliche Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO für die jeweilige gesetzliche Frist. E-Mails verarbeiten die eingesetzten E-Mail-Dienstleister; Nachrichteninhalte gehen nicht an die Website-Statistik. E-Mail-Übertragung ist nicht notwendigerweise Ende-zu-Ende-verschlüsselt.
Rechte nach anderen anwendbaren Datenschutzgesetzen bleiben unberührt. Kontaktiere uns, wenn du sie ausüben möchtest.
Last updated: 14 October 2026.
youANDme — Martin Müller, Sole Proprietor, Buttmannstraße 7A, 13357 Berlin, Germany. Phone: +49 156 79 83 11 51. Email: info@we-are-youandme.com.
Subject to the statutory conditions, you have rights of access, rectification, erasure, restriction of processing and data portability (Arts. 15–20 GDPR). You may object to processing based on legitimate interests under Art. 21 GDPR and withdraw consent at any time under Art. 7(3) GDPR. Withdrawal does not affect the lawfulness of earlier processing.
You may lodge a complaint with a data protection supervisory authority, in particular in the EU Member State of your habitual residence, place of work or the alleged infringement. The supervisory authority responsible for our location is the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin, Germany; email: mailbox@datenschutz-berlin.de; website: https://www.datenschutz-berlin.de/.
We use HTTPS to protect transmission. Email is not necessarily end-to-end encrypted. We retain personal data only for the stated purpose and applicable retention period; statutory retention duties and necessary preservation for legal claims may require longer retention.
We do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you within the meaning of Art. 22 GDPR. Optional advertising services may use data for profiling as described in the Marketing section.
This website is hosted by STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany. To deliver and protect the website, the hosting service processes connection and request data, including IP address, requested resource, time, response status, transferred data volume, browser and operating-system information and, where transmitted by your browser, the referrer.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interests are reliable website delivery, troubleshooting and protection against misuse and attacks. STRATO processes hosting data on our behalf under an agreement pursuant to Art. 28 GDPR.
According to STRATO, IP addresses used to detect and prevent attacks are retained for up to seven days. Customer-accessible access logs contain hostnames or client IP addresses anonymized by STRATO and are available for the preceding six weeks; error logs are available for the preceding five days. Aggregated hosting statistics can remain available longer. Separate preservation may be necessary to investigate a specific security incident or meet a legal obligation.
Further information: https://www.strato.de/datenschutz/.
Your choices, notice version, change time and a random consent-receipt identifier are stored in your browser. A revised notice or expiry after 180 days requires a new choice. Browser entries remain until replaced or cleared; an expired choice does not enable optional services. An initial rejection is stored only in your browser. To demonstrate consent and withdrawal, our own server stores the four choices, a random receipt identifier, the previous receipt reference when you change your choice, the server timestamp and a reference to an archived copy of the notice. We do not include visitor IP addresses, browser identifiers or fingerprints in these records. Optional services start only after the receipt is stored. If you consent to our statistics, we separately link the random statistics-session identifier to the receipt; this reference is not sent to external providers.
A daily cleanup removes receipt records from the active evidence store after 910 days and statistics-session references no later than 400 days after their last use; when Analytics consent is withdrawn, the affected references are removed together with the measurement data. The receipt period covers the 180-day validity of a choice and up to 730 additional days to demonstrate consent for the disclosed processing. Legal basis for this necessary documentation: Art. 6(1)(c) in conjunction with Art. 7(1) GDPR. Necessary browser storage serves consent management under Section 25(2)(2) TDDDG. The records are not used for audience analysis or recognition across websites.
The legal basis for necessary device storage is Section 25(2) no. 2 TDDDG; the associated consent administration serves our legal obligations under Art. 6(1)(c) GDPR. Optional services and their device storage/access start only after consent to their respective category. Reject all leaves optional categories disabled. Settings lets you choose them separately, and you can withdraw consent at any time through Cookie settings in the footer. Withdrawal applies to future processing and does not affect processing that was lawful before withdrawal.
With the same Analytics consent, we use our own statistics dashboard to understand visits, evaluate campaigns and improve this website.
We process the website identifier, random session and event identifiers, the event type and Analytics-consent indicator; page paths without URL query strings or fragments; referring hostnames; page language with browser language as a fallback; coarse viewport, device, operating-system and browser groups; and the campaign parameters utm_source, utm_medium, utm_campaign, utm_content and utm_term when present. The server records receipt times, calendar dates, session event counts and the acquisition channel derived from campaign parameters and the referring hostname. Technical product and tenant identifiers separate this website’s records from other products.
We record page views and an additional event approximately ten seconds after the initial pageview has been transmitted. This is not a measurement of ten seconds of active attention.
A random session identifier is stored in browser session storage and may be reused on subsequent page loads within 30 minutes of creation. The storage entry can remain until the browser session ends, it is replaced, or you withdraw consent. We do not use it to identify you across browsers or devices.
The browser sends events only to /api/stats on this website’s domain. The server handles authentication and forwards the original event body. It derives coarse device, operating-system, browser and basic bot groups before forwarding a newly generated group code. It does not forward the visitor IP address, cookies or original browser headers. Our statistics database does not store raw visitor IP addresses, complete visitor User-Agent strings, form contents or fingerprints. These statistics are pseudonymous and should not be assumed to be anonymous. Hosting still processes connection information separately, as described above.
On a technical level, a service provider based in the EU processes this data on our behalf as a processor, under a contract pursuant to Art. 28 GDPR; it may not use the data for its own purposes.
Website events and session records are stored separately by product. Their configured retention period is 400 days to support year-over-year analysis. An hourly automated cleanup removes expired records. Technical recovery copies may contain deleted data for up to 30 additional days; they are used only to recover from failures. After a restoration, expired data and data subject to a recorded withdrawal are deleted again before any further analysis. Browser storage follows the separate session rules above.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You can withdraw consent under “Cookie settings”. When you withdraw consent, we stop further measurement and remove the session identifier from your browser. Previously collected statistics events and session data linked to your consent are promptly deleted. Separately stored consent records remain subject to the retention period described under “Cookies”.
After you consent to Analytics, we use Google Analytics 4, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, to evaluate website use and improve content and navigation. Google processes analytics data on our behalf under its data processing terms pursuant to Art. 28 GDPR.
Data may include page views, engagement times, scrolls, outbound link clicks, downloads, configured search and form-interaction events, video interactions, referring pages, campaign information, cookie identifiers, language, browser and device details, screen resolution and approximate geographic information, including city-level information with the current settings. Our initial page-location and referrer values omit URL queries and fragments. Enhanced measurement can additionally collect link addresses, search terms and interaction metadata. We do not intentionally send form contents, names or email addresses to Analytics.
Google technically receives the IP address during transmission. For traffic from the EU, Switzerland and the UK, Google says it derives location information and discards the IP address before logging analytics data; we do not receive individual visitor IP addresses in Analytics reports. Google Signals and collection of user-provided data are disabled. Our website also disables advertising-personalization signals. The enabled account setting permits aggregate, de-identified measurements to be used for modeling and benchmarking.
The cookies _ga and _ga_<container-id> distinguish visitors and sessions. Our implementation limits their configured lifetime to 395 days and disables rolling cookie renewal. Event and user data retention in this property is set to 14 months, with reset on new user activity disabled. Aggregated standard reports are not subject to this same retention setting and can remain available longer.
Processing may involve Google LLC in the United States. Google identifies the EU–US Data Privacy Framework for transfers covered by its certification and EU Standard Contractual Clauses where applicable.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You may withdraw it through Cookie settings.
Privacy Policy: https://policies.google.com/privacy
Processing terms: https://business.safety.google/adsprocessorterms/
Transfer safeguards: https://policies.google.com/privacy/frameworks
After you consent to Analytics, we use Cloudflare Web Analytics, provided by Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, to measure page visits, performance and loading quality. Data may include the page path, referrer, request time, browser and device information, approximate location and performance measurements. Cloudflare technically processes the connection IP address. According to Cloudflare, Web Analytics does not use analytics cookies, fingerprint visitors or track them across websites, and it does not log URL query strings.
Where Cloudflare processes personal data on our behalf, its customer data processing agreement under Art. 28 GDPR applies. Processing may take place in the United States and other countries. Cloudflare identifies the EU–US Data Privacy Framework for covered transfers and Standard Contractual Clauses for other applicable restricted transfers.
Cloudflare retains unsampled beacon data for seven days and stores sampled data for longer. Its Web Analytics reports currently cover the previous six months. This report window is not a deletion guarantee for all data held by Cloudflare; further retention follows the purposes and legal obligations described in its Privacy Policy.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You may withdraw it through Cookie settings.
Privacy Policy: https://www.cloudflare.com/privacypolicy/
Processing agreement: https://www.cloudflare.com/cloudflare-customer-dpa/
After you separately consent to Marketing, we use the Meta Pixel provided by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, for advertising campaign measurement, attribution and, where enabled, audience creation and personalized advertising. Analytics consent does not activate the pixel.
Our implementation sends a PageView event. Meta may process the visited address, referrer, time, IP address, browser/device information and cookie or account identifiers, and associate these with a Meta account. Provider-side automatic-event or matching settings may affect the processing. Meta cookies such as _fbp and _fbc generally have a lifetime of up to 90 days. Meta's Business Tools Terms provide for retention of Event Data for up to two years; audience retention also depends on its configuration and deletion in the Meta account.
With Marketing consent, Meta's automatic advanced matching is enabled for email addresses, phone numbers, names, gender and city/region/postcode, where these details are provided on the website. They are transmitted in hashed form; hashing does not make them anonymous. This website currently has no forms for entering these contact details. Automatic addition of page and product information is also enabled. Additional interactions configured for this pixel, such as Lead, may be recorded alongside PageView.
For the collection and transmission of Pixel Event Data, we and Meta act as joint controllers under Art. 26 GDPR, consistent with the principles in the Court of Justice's Fashion ID judgment (C-40/17). The Meta Controller Addendum allocates responsibilities, including our consent and notice obligations and Meta's responsibilities for the Business Tools. The joint arrangement does not make us responsible for every subsequent processing operation by Meta. You can exercise your rights against either joint controller; Meta's further processing is described in its Privacy Policy.
Data may be transferred to Meta Platforms, Inc. in the United States. Meta identifies the EU–US Data Privacy Framework for covered transfers and Standard Contractual Clauses where applicable.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You can withdraw Marketing consent through Cookie settings. This stops future pixel activation and tracking from this website; it does not automatically erase data already received by Meta.
Privacy Policy: https://www.facebook.com/privacy/policy/
Joint-controller arrangement: https://www.facebook.com/legal/controller_addendum
Business Tools Terms: https://www.facebook.com/legal/terms/businesstools
Transfer safeguards: https://www.facebook.com/privacy/policies/data_privacy_framework/
YouTube and SoundCloud are separate optional categories. We create a connection to an embedded provider only after consent to that provider. Preview images are served locally. After loading, the provider may receive the IP address, requested content, embedding-page/referrer information, time, browser/device data, usage information and existing cookie/account identifiers. Playback and subsequent interactions can create further requests. If signed in, you may be identifiable to the provider. Providers may use cookies or similar technologies and process data for their own purposes under their privacy policies.
YouTube is provided to EEA users by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We embed videos to present our music and related content. We use YouTube's privacy-enhanced player at youtube-nocookie.com and load it only after YouTube consent. Privacy-enhanced mode does not make playback anonymous or eliminate all device access. Google may process the data described above and video interactions. Processing may involve Google LLC in the United States; Google identifies the EU–US Data Privacy Framework for covered transfers and Standard Contractual Clauses where applicable. Retention depends on the data, account settings and purposes described in Google's policy; we do not control provider-side deletion of viewing or account data.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Withdraw through Cookie settings.
Privacy Policy: https://policies.google.com/privacy
Transfer safeguards: https://policies.google.com/privacy/frameworks
SoundCloud is provided outside the United States by SoundCloud Global Limited & Co. KG, Karl-Marx-Straße 101, 12043 Berlin, Germany. We embed its players so that you can listen to our tracks and sets. SoundCloud processes the connection and playback data described above and may associate them with an account. Transfers to the United States and other countries may occur, including within its corporate group. SoundCloud describes Standard Contractual Clauses and other applicable safeguards in its Privacy Policy. Retention follows the purpose of the data and applicable legal obligations; account and playback records may remain with SoundCloud after you leave our website.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Withdraw through Cookie settings.
Privacy Policy: https://soundcloud.com/pages/privacy
youANDme maintains profiles on Facebook, Instagram, YouTube, TikTok, Threads, X, Bluesky, SoundCloud and Bandcamp. This section also applies when you reach this Privacy Policy from one of our profiles. The operator identified above is responsible for these profiles.
When you visit or interact with our profiles, the platform provider processes data under its own privacy policy, including your IP address, device and account information, and usage and interaction data. This may involve cookies, profiling and transfers to third countries, particularly the United States and, for TikTok, China. The provider's legal bases, transfer safeguards and retention periods are described in its policy and depend on your platform settings. Consent choices on this website do not control processing on an external platform.
We process visible profile information, comments, reactions and messages to share our music and events, communicate with our community and answer enquiries. The legal basis is our legitimate interest in public relations and communication (Art. 6(1)(f) GDPR); Art. 6(1)(b) GDPR applies to contract-related enquiries. We keep our own copies of messages only as long as needed to handle the matter, preserve necessary legal claims or comply with statutory duties. Public contributions may remain visible until you, we or the provider remove them.
For Facebook Page Insights processing, we and Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland are joint controllers under Art. 26 GDPR. The Page Insights joint-controller arrangement explains the allocation of responsibilities. Insights provides us with aggregated statistics; individual comments and messages may separately identify you to us. The same applies to joint Insights processing for our Instagram profile under the applicable Meta terms. Other processing carried out by Meta for its own purposes remains its responsibility.
You can exercise your data protection rights with the relevant provider or contact us at info@we-are-youandme.com. You may object to our processing based on legitimate interests under Art. 21 GDPR. Requests concerning joint Insights processing may be addressed to either controller. We forward requests to the responsible provider where necessary.
Platform privacy policies: Facebook — Instagram — YouTube — TikTok — Threads — X — Bluesky — SoundCloud — Bandcamp.
If you contact us at info@we-are-youandme.com or booking@we-are-youandme.com, we process your email address, name if supplied, message, attachments and transmission metadata to respond and deal with your request. The legal basis is Art. 6(1)(b) GDPR for contract-related or pre-contractual inquiries, and otherwise Art. 6(1)(f) GDPR, based on our legitimate interest in responding to communications.
Email for this domain is received through STRATO. We also use Gmail, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, to send, retrieve and store correspondence. Google therefore processes message contents, attachments, contact details and transmission metadata. Processing outside the EEA, including in the United States, is possible. Further information is provided in Google's privacy policy and transfer safeguards: https://policies.google.com/privacy and https://policies.google.com/privacy/frameworks.
Routine inquiry data are deleted no later than six months after the matter is concluded, unless they are needed for an ongoing matter, the establishment or defense of legal claims, or a statutory retention obligation. Where legal retention is required, Art. 6(1)(c) GDPR applies for the relevant statutory period. Emails are processed by the email-service providers used for the correspondence; they are not sent to our website statistics as message content. Email transmission is not necessarily end-to-end encrypted.
Rights under other applicable data protection laws remain unaffected. Please contact us if you wish to exercise them.