Stand: 15. Oktober 2026.
youANDme
Martin Müller, Einzelunternehmer
Buttmannstraße 7A
13357 Berlin
Deutschland
E-Mail: info@we-are-youandme.com
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer Verarbeitung aufgrund berechtigter Interessen kannst du nach Art. 21 DSGVO widersprechen. Eine Einwilligung kannst du jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.
Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland gehostet. Zur Bereitstellung und Absicherung verarbeitet der Hoster Verbindungs- und Anfragedaten, darunter IP-Adresse, angeforderte Ressource, Zeitpunkt, Antwortstatus, Datenvolumen, Browser- und Betriebssystemangaben sowie vom Browser übermittelte Verweisadressen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind zuverlässiger Betrieb, Fehlerbehebung und Schutz vor Missbrauch und Angriffen. STRATO verarbeitet Hosting-Daten in unserem Auftrag nach Art. 28 DSGVO.
Nach Angaben von STRATO werden IP-Adressen zur Angriffsabwehr bis zu sieben Tage gespeichert. Im Kundenbereich verfügbare Zugriffslogs enthalten von STRATO anonymisierte Hostnamen oder Client-IP-Adressen und sind für die letzten sechs Wochen abrufbar; Fehlerlogs für die letzten fünf Tage. Aggregierte Hosting-Statistiken können länger verfügbar bleiben. Zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten kann eine gesonderte Aufbewahrung notwendig sein.
Weitere Informationen: https://www.strato.de/datenschutz/.
Wir speichern deine Auswahl, die Hinweisversion, den Änderungszeitpunkt und eine zufällige Belegkennung in deinem Browser. Eine neue Hinweisversion oder der Ablauf nach 180 Tagen erfordert eine neue Auswahl; der Browsereintrag bleibt bis zur Ersetzung oder Löschung erhalten. Eine erstmalige Ablehnung wird nur im Browser gespeichert. Zur Dokumentation von Einwilligung und Widerruf speichern wir auf unserem Server deine Entscheidungen, die Belegkennung, Verweise auf vorherige Entscheidungen, den Zeitpunkt und die zugehörige Hinweisfassung. Die Belege enthalten keine Besucher-IP-Adressen oder Fingerprints. Statistik-Sitzungskennungen und Google-Client-IDs werden für die unten beschriebene Löschabwicklung gesondert zugeordnet.
Einwilligungsbelege werden nach 910 Tagen aus dem aktiven Speicher gelöscht. Diese Frist umfasst die 180-tägige Gültigkeit und bis zu 730 weitere Tage als Nachweis. Statistik-Zuordnungen werden spätestens 400 Tage nach ihrer letzten Verwendung entfernt, bei Analytics-Widerruf bereits mit den zugeordneten Messdaten. Rechtsgrundlage der erforderlichen Dokumentation ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO; der notwendige Browserspeicher beruht auf § 25 Abs. 2 Nr. 2 TDDDG.
Optionale Dienste einschließlich ihrer Endgerätespeicherung und -zugriffe starten erst nach deiner Einwilligung in die jeweilige Kategorie und Speicherung des Belegs. Unter „Settings“ kannst du Kategorien auswählen, mit „Reject all“ alle optionalen Dienste ablehnen und unter „Cookie settings“ im Seitenfuß jederzeit widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.
Die Einwilligung ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Du kannst die Website auch ohne optionale Dienste nutzen; ohne YouTube- beziehungsweise SoundCloud-Einwilligung bleiben die jeweiligen eingebetteten Medien deaktiviert.
Mit Analytics-Einwilligung verwenden wir unsere eigene Statistik zur Analyse von Besuchen und Kampagnen und zur Verbesserung der Website. Wir verarbeiten Seitenaufrufe und Nutzungsereignisse, zufällige Sitzungs- und Ereigniskennungen, Zeitpunkte, Seitenpfade ohne Query-Strings oder Fragmente, verweisende Hostnamen, Sprache, grobe Fenstergrößen-, Geräte-, Betriebssystem- und Browsergruppen sowie vorhandene Kampagnenparameter und daraus abgeleitete Zugriffskanäle. Diese Daten sind pseudonym.
Eine zufällige Sitzungskennung wird im Sitzungsspeicher des Browsers abgelegt und innerhalb von 30 Minuten ab Erstellung wiederverwendet. Der Eintrag bleibt bis zum Ende der Browsersitzung, seiner Ersetzung oder deinem Widerruf erhalten. Wir nutzen ihn nicht zur browser- oder geräteübergreifenden Wiedererkennung. Rohe Besucher-IP-Adressen, vollständige User-Agent-Strings, Cookies, Formularinhalte und Fingerprints werden nicht an die Statistik weitergegeben oder dort gespeichert. Die gesonderte Verarbeitung von Verbindungsdaten durch das Hosting ist oben beschrieben.
Technisch verarbeitet ein Dienstleister mit Sitz in der EU diese Daten in unserem Auftrag als Auftragsverarbeiter, auf Grundlage eines Vertrags nach Art. 28 DSGVO; er darf die Daten nicht für eigene Zwecke nutzen.
Messdaten werden für Jahresvergleiche 400 Tage aufbewahrt und anschließend automatisch gelöscht. Technische Wiederherstellungskopien können gelöschte Daten noch bis zu 30 Tage enthalten und dienen ausschließlich der Wiederherstellung nach Störungen. Nach einer Wiederherstellung werden abgelaufene und von einem Widerruf betroffene Daten vor weiterer Auswertung erneut gelöscht.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beim Widerruf unter „Cookie settings“ stoppen wir die Messung, entfernen die Sitzungskennung aus deinem Browser und löschen die deiner Einwilligung zuordenbaren Statistikereignisse und Sitzungsdaten unverzüglich. Für Einwilligungsbelege gilt die oben genannte gesonderte Frist.
Nach Analytics-Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zur Auswertung der Websitenutzung und Verbesserung von Inhalten und Navigation. Google verarbeitet Analysedaten in unserem Auftrag nach seinen Datenverarbeitungsbedingungen gemäß Art. 28 DSGVO.
Daten können Seitenaufrufe, Nutzungszeiten, Scrollvorgänge, externe Linkklicks, Downloads, konfigurierte Such- und Formularinteraktionen, Videointeraktionen, Verweise, Kampagnenangaben, Cookie-Kennungen, Sprache, Browser- und Gerätedetails, Bildschirmauflösung und ungefähre Standorte bis zur Stadtebene umfassen. Die von uns zunächst übergebenen Seiten- und Verweisadressen enthalten keine Query-Strings oder Fragmente. Optimierte Analysen können zusätzlich Linkadressen, Suchbegriffe und Interaktionsmetadaten erfassen. Wir senden nicht absichtlich Formularinhalte, Namen oder E-Mail-Adressen an Analytics.
Google erhält technisch die IP-Adresse bei der Übertragung. Für Zugriffe aus EU, Schweiz und Vereinigtem Königreich leitet Google laut Dokumentation Standortangaben ab und verwirft die IP-Adresse vor der Protokollierung der Analysedaten; wir erhalten keine einzelnen Besucher-IP-Adressen in den Berichten. Google-Signale und die Erhebung von Nutzern bereitgestellter Daten sind ausgeschaltet. Der Website-Code deaktiviert außerdem Signale für personalisierte Werbung.
Die Cookies _ga und _ga_<container-id> unterscheiden Besucher und Sitzungen. Unser Code begrenzt ihre konfigurierte Laufzeit auf 395 Tage und deaktiviert eine laufende Erneuerung. Nutzer- und Ereignisdaten werden in dieser Property 14 Monate aufbewahrt; die Erneuerung bei neuer Nutzeraktivität ist deaktiviert. Aggregierte Standardberichte unterliegen nicht derselben Frist und können länger verfügbar bleiben.
Eine Verarbeitung durch Google LLC in den USA ist möglich. Für erfasste Übermittlungen nennt Google das EU–US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf unter „Cookie settings“. Datenschutz: https://policies.google.com/privacy — Auftragsverarbeitung: https://business.safety.google/adsprocessorterms/ — Übermittlungen: https://policies.google.com/privacy/frameworks
Beim Analytics-Widerruf stoppen wir weitere Google-Messungen und entfernen die für unsere Domain sichtbaren _ga- und _ga_*-Cookies. Soweit technisch möglich, übermittelt unser Server für die zugeordnete Client-ID einen automatischen Nutzerlöschauftrag an Google Analytics. Die vollständige serverseitige Entfernung richtet sich nach den Verfahren und Fristen von Google (nach Anbieterangaben bis zu 63 Tage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 3 und Art. 17 DSGVO.
Nach Analytics-Einwilligung verwenden wir Cloudflare Web Analytics von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA zur Messung von Seitenaufrufen, Leistung und Ladequalität. Daten können Seitenpfad, Verweis, Zeitpunkt, Browser- und Geräteangaben, ungefähren Standort und Leistungsmessungen umfassen. Cloudflare verarbeitet technisch die Verbindungs-IP-Adresse. Nach Anbieterangaben verwendet Web Analytics keine Analyse-Cookies, keine Fingerprints und keine websiteübergreifende Besucherverfolgung und protokolliert keine URL-Query-Strings.
Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, gilt seine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Eine Verarbeitung in den USA und anderen Ländern ist möglich. Für erfasste Übermittlungen nennt Cloudflare das EU–US Data Privacy Framework und für andere einschlägige Übermittlungen Standardvertragsklauseln.
Ungekürzte Beacon-Daten werden sieben Tage aufbewahrt; danach werden Stichprobendaten länger gespeichert. Die Berichte decken derzeit die letzten sechs Monate ab. Dieses Berichtsfenster garantiert nicht die Löschung sämtlicher Anbieter-Daten. Weitere Aufbewahrung richtet sich nach den Zwecken und gesetzlichen Pflichten in der Datenschutzrichtlinie.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf unter „Cookie settings“. Datenschutz: https://www.cloudflare.com/privacypolicy/ — Auftragsverarbeitung: https://www.cloudflare.com/cloudflare-customer-dpa/
Erst nach gesonderter Marketing-Einwilligung verwenden wir das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland für Werbemessung, Zuordnung und, soweit aktiviert, Zielgruppen und personalisierte Werbung. Analytics-Einwilligung aktiviert das Pixel nicht.
Unser Code sendet ein PageView-Ereignis. Meta kann besuchte Adresse, Verweis, Zeitpunkt, IP-Adresse, Browser- und Geräteangaben sowie Cookie- oder Kontokennungen verarbeiten und mit einem Meta-Konto verbinden. Anbieter-Einstellungen für automatische Ereignisse oder Abgleich können den Umfang beeinflussen. Cookies wie _fbp und _fbc haben üblicherweise bis zu 90 Tage Laufzeit. Die Business-Tools-Bedingungen sehen für Ereignisdaten bis zu zwei Jahre vor; die Aufbewahrung von Zielgruppen hängt zusätzlich von ihrer Konfiguration und Löschung im Meta-Konto ab.
Für Erhebung und Übermittlung von Pixel-Ereignisdaten sind wir und Meta nach Art. 26 DSGVO gemeinsam verantwortlich. Der Zusatz für Verantwortliche regelt insbesondere unsere Einwilligungs- und Informationspflichten sowie Metas Pflichten für die Business Tools. Deine Rechte kannst du gegenüber beiden Verantwortlichen ausüben. Metas anschließende eigene Verarbeitung unterliegt dessen Verantwortung und Datenschutzrichtlinie.
Übermittlungen an Meta Platforms, Inc. in die USA sind möglich. Meta nennt für erfasste Übermittlungen das EU–US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ein Marketing-Widerruf unter „Cookie settings“ stoppt weitere Pixel-Erfassung von dieser Website und entfernt die für unsere Domain zugänglichen Marketing-Cookies. Für die Löschung bereits übermittelter personenbezogener Daten gelten Art. 17 DSGVO und die beschriebene Zuständigkeitsverteilung. Löschungsanfragen kannst du an info@we-are-youandme.com richten. Wir bearbeiten sie für unseren Verantwortungsbereich und leiten sie, soweit erforderlich, an Meta weiter. Eine automatische Löschung sämtlicher bei Meta gespeicherter Daten wird durch den Browser-Widerruf nicht ausgelöst.
Datenschutz: https://www.facebook.com/privacy/policy/ — Gemeinsame Verantwortung: https://www.facebook.com/legal/controller_addendum — Bedingungen: https://www.facebook.com/legal/terms/businesstools — Übermittlungen: https://www.facebook.com/privacy/policies/data_privacy_framework/
YouTube und SoundCloud sind getrennte optionale Kategorien. Eine Verbindung zum jeweiligen eingebetteten Anbieter entsteht erst nach dessen Einwilligung. Vorschaubilder werden lokal bereitgestellt. Nach dem Laden können IP-Adresse, angeforderte Inhalte, einbettende Seite oder Verweis, Zeitpunkt, Browser- und Geräteangaben, Nutzung sowie vorhandene Cookie- und Kontokennungen übertragen werden. Wiedergabe und Interaktionen können weitere Anfragen auslösen. Bei bestehender Anmeldung kann der Anbieter dich erkennen. Er kann Cookies oder ähnliche Techniken für eigene Zwecke nach seiner Datenschutzrichtlinie einsetzen.
Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos stellen Musik und zugehörige Inhalte vor. Wir verwenden den erweiterten Datenschutzmodus unter youtube-nocookie.com und laden den Player erst nach YouTube-Einwilligung. Das macht die Wiedergabe nicht anonym und verhindert nicht jeden Endgerätezugriff. Google kann die oben genannten Daten und Videointeraktionen verarbeiten. Eine Verarbeitung durch Google LLC in den USA ist möglich; Google nennt das EU–US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Die Speicherdauer hängt von Datenart, Kontoeinstellungen und Zwecken nach Googles Richtlinie ab. Wir bestimmen nicht die Löschung von Wiedergabe- und Kontodaten beim Anbieter.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf unter „Cookie settings“. Datenschutz: https://policies.google.com/privacy — Übermittlungen: https://policies.google.com/privacy/frameworks
Anbieter außerhalb der USA ist SoundCloud Global Limited & Co. KG, Karl-Marx-Straße 101, 12043 Berlin, Deutschland. Die Player ermöglichen das Anhören unserer Tracks und Sets. SoundCloud verarbeitet die oben beschriebenen Verbindungs- und Wiedergabedaten und kann sie mit einem Konto verbinden. Übermittlungen in die USA und andere Länder, auch innerhalb der Unternehmensgruppe, sind möglich. Die Datenschutzrichtlinie nennt insbesondere Standardvertragsklauseln und andere einschlägige Garantien. Die Speicherdauer richtet sich nach Datenzweck und gesetzlichen Pflichten; Konto- und Wiedergabedaten können nach Verlassen unserer Website beim Anbieter verbleiben.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf unter „Cookie settings“. Datenschutz: https://soundcloud.com/pages/privacy
Für SoundCloud-Insights zu unseren Tracks sind wir und SoundCloud Global Limited & Co. KG nach Art. 26 DSGVO gemeinsam verantwortlich. Wir nutzen die Hörer- und Trackstatistiken, um die Nutzung unserer Musik zu verstehen und unser Angebot auszurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Auswertung und Weiterentwicklung unseres Musikangebots. Für die Einbettung auf dieser Website bleibt deine SoundCloud-Einwilligung erforderlich. Das SoundCloud-Insights-Addendum verteilt die Aufgaben: SoundCloud übernimmt insbesondere die Information über die gemeinsame Verarbeitung und die Bearbeitung von Betroffenenrechten für die dort gespeicherten Daten; wir informieren über unsere Zwecke und Rechtsgrundlage. Rechte kannst du gegenüber uns oder SoundCloud unter dataprotection@soundcloud.com ausüben. An uns gerichtete Insights-Anfragen leiten wir erforderlichenfalls an SoundCloud weiter.
youANDme betreibt Auftritte bei Facebook, Instagram, YouTube, TikTok, Threads, X, Bluesky, SoundCloud und Bandcamp. Dieser Abschnitt gilt auch, wenn du diese Datenschutzerklärung über eines unserer Profile aufrufst. Für diese Auftritte ist der oben genannte Betreiber verantwortlich.
Wenn du unsere Profile besuchst oder mit ihnen interagierst, verarbeitet der jeweilige Plattformanbieter Daten nach seiner eigenen Datenschutzerklärung, darunter IP-Adresse, Geräte- und Kontoinformationen sowie Nutzungs- und Interaktionsdaten. Dabei können Cookies, Profilbildung und Übermittlungen in Drittländer, insbesondere die USA und bei TikTok auch China, eine Rolle spielen. Die Rechtsgrundlagen, Übermittlungsgarantien und Speicherfristen des Anbieters ergeben sich aus seiner Richtlinie und deinen dortigen Einstellungen. Unsere Website-Einwilligung steuert nicht die Verarbeitung auf einer externen Plattform.
Wir verarbeiten sichtbare Profilangaben, Kommentare, Reaktionen und Nachrichten, um über unsere Musik und Veranstaltungen zu informieren, mit unserer Community zu kommunizieren und Anfragen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Eigene Kopien von Nachrichten behalten wir nur so lange, wie dies zur Bearbeitung, zur Wahrung notwendiger Rechtsansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist. Öffentliche Beiträge können bis zu ihrer Löschung durch dich, uns oder den Anbieter sichtbar bleiben.
Für die Verarbeitung von Facebook-Seiten-Insights sind wir mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland nach Art. 26 DSGVO gemeinsam verantwortlich. Die Vereinbarung zu Seiten-Insights beschreibt die Aufgabenverteilung. Wir erhalten aus Insights zusammengefasste Statistiken; einzelne Kommentare und Nachrichten können uns daneben personenbezogen angezeigt werden. Das gilt entsprechend für gemeinsame Insights-Verarbeitungen unseres Instagram-Auftritts nach den dafür anwendbaren Meta-Bedingungen. Andere eigene Verarbeitungen durch Meta unterliegen dessen Verantwortung.
Du kannst deine Datenschutzrechte beim jeweiligen Anbieter oder bei uns unter info@we-are-youandme.com geltend machen. Du kannst unserer Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO widersprechen. Anfragen zur gemeinsamen Insights-Verarbeitung kannst du gegenüber beiden Verantwortlichen stellen. Wir leiten sie bei Bedarf an den zuständigen Anbieter weiter.
Datenschutzhinweise der Plattformen: Facebook — Instagram — YouTube — TikTok — Threads — X — Bluesky — SoundCloud — Bandcamp.
Die Bereitstellung deiner Kontaktdaten und Nachricht ist freiwillig. Ohne die zur Beantwortung oder Vertragsanbahnung erforderlichen Angaben können wir deine Anfrage gegebenenfalls nicht bearbeiten.
Wenn du uns unter info@we-are-youandme.com oder booking@we-are-youandme.com kontaktierst, verarbeiten wir deine E-Mail-Adresse, einen angegebenen Namen, Nachricht, Anhänge und Übermittlungsmetadaten zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung.
E-Mails für diese Domain werden über unseren Hoster STRATO auf Servern in Deutschland empfangen und verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).
Gewöhnliche Anfragedaten werden spätestens sechs Monate nach Abschluss gelöscht, sofern keine laufende Angelegenheit, notwendigen Rechtsansprüche oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei gesetzlicher Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO für die jeweilige gesetzliche Frist.
Last updated: 15 October 2026.
youANDme
Martin Müller, Sole Proprietor
Buttmannstraße 7A
13357 Berlin
Germany
Email: info@we-are-youandme.com
Subject to the statutory conditions, you have rights of access, rectification, erasure, restriction of processing and data portability (Arts. 15–20 GDPR). You may object to processing based on legitimate interests under Art. 21 GDPR and withdraw consent at any time under Art. 7(3) GDPR. Withdrawal does not affect the lawfulness of earlier processing.
You may lodge a complaint with a data protection supervisory authority, in particular in the EU Member State of your habitual residence, place of work or the alleged infringement.
This website is hosted by STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany. To deliver and protect the website, the hosting service processes connection and request data, including IP address, requested resource, time, response status, transferred data volume, browser and operating-system information and, where transmitted by your browser, the referrer.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interests are reliable website delivery, troubleshooting and protection against misuse and attacks. STRATO processes hosting data on our behalf under an agreement pursuant to Art. 28 GDPR.
According to STRATO, IP addresses used to detect and prevent attacks are retained for up to seven days. Customer-accessible access logs contain hostnames or client IP addresses anonymized by STRATO and are available for the preceding six weeks; error logs are available for the preceding five days. Aggregated hosting statistics can remain available longer. Separate preservation may be necessary to investigate a specific security incident or meet a legal obligation.
Further information: https://www.strato.de/datenschutz/.
We store your choices, the notice version, change time and a random receipt identifier in your browser. A new notice version or expiry after 180 days requires a new choice; the browser entry remains until replaced or cleared. An initial rejection is stored only in your browser. To document consent and withdrawal, our server stores your choices, the receipt identifier, references to earlier choices, the timestamp and the applicable notice. These records contain no visitor IP addresses or fingerprints. Statistics-session identifiers and Google client IDs are linked separately for the deletion handling described below.
Consent receipts are deleted from active storage after 910 days, covering the 180-day validity and up to 730 further days as evidence. Statistics links are removed no later than 400 days after their last use, or with the linked measurement data when Analytics consent is withdrawn. The legal basis for necessary documentation is Art. 6(1)(c) in conjunction with Art. 7(1) GDPR; necessary browser storage is based on Section 25(2) no. 2 TDDDG.
Optional services, including their device storage and access, start only after you consent to the relevant category and the receipt is stored. Use “Settings” to choose categories, “Reject all” to decline all optional services, and “Cookie settings” in the footer to withdraw consent at any time. Withdrawal does not affect the lawfulness of earlier processing.
Consent is voluntary and is not required by law or contract. You can use the website without optional services; without YouTube or SoundCloud consent, the respective embedded media remain disabled.
With Analytics consent, we use our own statistics to analyse visits and campaigns and improve the website. We process page views and usage events, random session and event identifiers, timestamps, page paths without query strings or fragments, referring hostnames, language, coarse viewport, device, operating-system and browser groups, and available campaign parameters and the resulting acquisition channels. These data are pseudonymous.
A random session identifier is stored in browser session storage and reused within 30 minutes of creation. The entry remains until the browser session ends, it is replaced or you withdraw consent. We do not use it to recognise you across browsers or devices. Raw visitor IP addresses, complete User-Agent strings, cookies, form contents and fingerprints are not forwarded to or stored in the statistics system. Hosting connection data are processed separately as described above.
On a technical level, a service provider based in the EU processes this data on our behalf as a processor, under a contract pursuant to Art. 28 GDPR; it may not use the data for its own purposes.
Measurement data are retained for 400 days for year-over-year comparisons and then automatically deleted. Technical recovery copies may contain deleted data for up to 30 additional days and are used only to recover from failures. After restoration, expired data and data subject to withdrawal are deleted again before further analysis.
Legal basis: consent under Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Withdrawal through “Cookie settings” stops measurement, removes the session identifier from your browser and promptly deletes statistics events and session data linked to your consent. Consent receipts have the separate retention period stated above.
After you consent to Analytics, we use Google Analytics 4, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, to evaluate website use and improve content and navigation. Google processes analytics data on our behalf under its data processing terms pursuant to Art. 28 GDPR.
Data may include page views, engagement times, scrolls, outbound link clicks, downloads, configured search and form-interaction events, video interactions, referring pages, campaign information, cookie identifiers, language, browser and device details, screen resolution and approximate geographic information, including city-level information with the current settings. Our initial page-location and referrer values omit URL queries and fragments. Enhanced measurement can additionally collect link addresses, search terms and interaction metadata. We do not intentionally send form contents, names or email addresses to Analytics.
Google technically receives the IP address during transmission. For traffic from the EU, Switzerland and the UK, Google says it derives location information and discards the IP address before logging analytics data; we do not receive individual visitor IP addresses in Analytics reports. Google Signals and collection of user-provided data are disabled. Our website also disables advertising-personalization signals.
The cookies _ga and _ga_<container-id> distinguish visitors and sessions. Our implementation limits their configured lifetime to 395 days and disables rolling cookie renewal. Event and user data retention in this property is set to 14 months, with reset on new user activity disabled. Aggregated standard reports are not subject to this same retention setting and can remain available longer.
Processing may involve Google LLC in the United States. Google identifies the EU–US Data Privacy Framework for transfers covered by its certification and EU Standard Contractual Clauses where applicable.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You may withdraw it through Cookie settings.
Privacy Policy: https://policies.google.com/privacy
Processing terms: https://business.safety.google/adsprocessorterms/
Transfer safeguards: https://policies.google.com/privacy/frameworks
When you withdraw Analytics consent, we stop further Google measurement and remove the _ga and _ga_* cookies visible for our domain. Where technically feasible, our server automatically submits a user-deletion request for the associated client ID to Google Analytics. Final erasure on Google’s servers is governed by Google’s procedures and timelines (up to 63 days according to provider documentation). The legal basis is Art. 6(1)(c) in conjunction with Arts. 7(3) and 17 GDPR.
After you consent to Analytics, we use Cloudflare Web Analytics, provided by Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, to measure page visits, performance and loading quality. Data may include the page path, referrer, request time, browser and device information, approximate location and performance measurements. Cloudflare technically processes the connection IP address. According to Cloudflare, Web Analytics does not use analytics cookies, fingerprint visitors or track them across websites, and it does not log URL query strings.
Where Cloudflare processes personal data on our behalf, its customer data processing agreement under Art. 28 GDPR applies. Processing may take place in the United States and other countries. Cloudflare identifies the EU–US Data Privacy Framework for covered transfers and Standard Contractual Clauses for other applicable restricted transfers.
Cloudflare retains unsampled beacon data for seven days and stores sampled data for longer. Its Web Analytics reports currently cover the previous six months. This report window is not a deletion guarantee for all data held by Cloudflare; further retention follows the purposes and legal obligations described in its Privacy Policy.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You may withdraw it through Cookie settings.
Privacy Policy: https://www.cloudflare.com/privacypolicy/
Processing agreement: https://www.cloudflare.com/cloudflare-customer-dpa/
After you separately consent to Marketing, we use the Meta Pixel provided by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, for advertising campaign measurement, attribution and, where enabled, audience creation and personalized advertising. Analytics consent does not activate the pixel.
Our implementation sends a PageView event. Meta may process the visited address, referrer, time, IP address, browser/device information and cookie or account identifiers, and associate these with a Meta account. Provider-side automatic-event or matching settings may affect the processing. Meta cookies such as _fbp and _fbc generally have a lifetime of up to 90 days. Meta's Business Tools Terms provide for retention of Event Data for up to two years; audience retention also depends on its configuration and deletion in the Meta account.
We and Meta are joint controllers under Art. 26 GDPR for the collection and transmission of Pixel Event Data. The Controller Addendum allocates our consent and notice obligations and Meta’s obligations for the Business Tools. You can exercise your rights against either controller. Meta’s subsequent independent processing is subject to its own responsibility and privacy policy.
Data may be transferred to Meta Platforms, Inc. in the United States. Meta identifies the EU–US Data Privacy Framework for covered transfers and Standard Contractual Clauses where applicable.
Legal basis: consent under Art. 6(1)(a) GDPR and Section 25(1) TDDDG. Withdrawing Marketing consent through “Cookie settings” stops further Pixel collection from this website and removes marketing cookies accessible for our domain. Erasure of personal data already transmitted is governed by Art. 17 GDPR and the allocation of responsibilities described above. You can send erasure requests to info@we-are-youandme.com. We handle them within our area of responsibility and forward them to Meta where necessary. Browser withdrawal does not automatically delete all data stored by Meta.
Privacy Policy: https://www.facebook.com/privacy/policy/
Joint-controller arrangement: https://www.facebook.com/legal/controller_addendum
Business Tools Terms: https://www.facebook.com/legal/terms/businesstools
Transfer safeguards: https://www.facebook.com/privacy/policies/data_privacy_framework/
YouTube and SoundCloud are separate optional categories. We create a connection to an embedded provider only after consent to that provider. Preview images are served locally. After loading, the provider may receive the IP address, requested content, embedding-page/referrer information, time, browser/device data, usage information and existing cookie/account identifiers. Playback and subsequent interactions can create further requests. If signed in, you may be identifiable to the provider. Providers may use cookies or similar technologies and process data for their own purposes under their privacy policies.
YouTube is provided to EEA users by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We embed videos to present our music and related content. We use YouTube's privacy-enhanced player at youtube-nocookie.com and load it only after YouTube consent. Privacy-enhanced mode does not make playback anonymous or eliminate all device access. Google may process the data described above and video interactions. Processing may involve Google LLC in the United States; Google identifies the EU–US Data Privacy Framework for covered transfers and Standard Contractual Clauses where applicable. Retention depends on the data, account settings and purposes described in Google's policy; we do not control provider-side deletion of viewing or account data.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Withdraw through Cookie settings.
Privacy Policy: https://policies.google.com/privacy
Transfer safeguards: https://policies.google.com/privacy/frameworks
SoundCloud is provided outside the United States by SoundCloud Global Limited & Co. KG, Karl-Marx-Straße 101, 12043 Berlin, Germany. We embed its players so that you can listen to our tracks and sets. SoundCloud processes the connection and playback data described above and may associate them with an account. Transfers to the United States and other countries may occur, including within its corporate group. SoundCloud describes Standard Contractual Clauses and other applicable safeguards in its Privacy Policy. Retention follows the purpose of the data and applicable legal obligations; account and playback records may remain with SoundCloud after you leave our website.
Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Withdraw through Cookie settings.
Privacy Policy: https://soundcloud.com/pages/privacy
We and SoundCloud Global Limited & Co. KG are joint controllers under Art. 26 GDPR for SoundCloud Insights about our tracks. We use listener and track statistics to understand how our music is used and develop our offering. The legal basis is Art. 6(1)(f) GDPR, based on our legitimate interest in analysing and developing our music offering. Embedding on this website still requires your SoundCloud consent. The SoundCloud Insights Addendum allocates responsibilities: SoundCloud provides information about the joint processing and handles data subject rights for data stored there; we explain our purposes and legal basis. You can exercise your rights against us or SoundCloud at dataprotection@soundcloud.com. We forward Insights requests addressed to us to SoundCloud where necessary.
youANDme maintains profiles on Facebook, Instagram, YouTube, TikTok, Threads, X, Bluesky, SoundCloud and Bandcamp. This section also applies when you reach this Privacy Policy from one of our profiles. The operator identified above is responsible for these profiles.
When you visit or interact with our profiles, the platform provider processes data under its own privacy policy, including your IP address, device and account information, and usage and interaction data. This may involve cookies, profiling and transfers to third countries, particularly the United States and, for TikTok, China. The provider's legal bases, transfer safeguards and retention periods are described in its policy and depend on your platform settings. Consent choices on this website do not control processing on an external platform.
We process visible profile information, comments, reactions and messages to share our music and events, communicate with our community and answer enquiries. The legal basis is our legitimate interest in public relations and communication (Art. 6(1)(f) GDPR); Art. 6(1)(b) GDPR applies to contract-related enquiries. We keep our own copies of messages only as long as needed to handle the matter, preserve necessary legal claims or comply with statutory duties. Public contributions may remain visible until you, we or the provider remove them.
For Facebook Page Insights processing, we and Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland are joint controllers under Art. 26 GDPR. The Page Insights joint-controller arrangement explains the allocation of responsibilities. Insights provides us with aggregated statistics; individual comments and messages may separately identify you to us. The same applies to joint Insights processing for our Instagram profile under the applicable Meta terms. Other processing carried out by Meta for its own purposes remains its responsibility.
You can exercise your data protection rights with the relevant provider or contact us at info@we-are-youandme.com. You may object to our processing based on legitimate interests under Art. 21 GDPR. Requests concerning joint Insights processing may be addressed to either controller. We forward requests to the responsible provider where necessary.
Platform privacy policies: Facebook — Instagram — YouTube — TikTok — Threads — X — Bluesky — SoundCloud — Bandcamp.
Providing your contact details and message is voluntary. Without the information needed to respond or arrange a contract, we may be unable to handle your inquiry.
If you contact us at info@we-are-youandme.com or booking@we-are-youandme.com, we process your email address, name if supplied, message, attachments and transmission metadata to respond and deal with your request. The legal basis is Art. 6(1)(b) GDPR for contract-related or pre-contractual inquiries, and otherwise Art. 6(1)(f) GDPR, based on our legitimate interest in responding to communications.
Emails for this domain are received and processed via our hosting provider STRATO on servers in Germany (data processing agreement pursuant to Art. 28 GDPR).
Routine inquiry data are deleted no later than six months after the matter is concluded, unless needed for an ongoing matter, necessary legal claims or statutory retention duties. Where legal retention is required, Art. 6(1)(c) GDPR applies for the relevant statutory period.