Artysta Management GmbH  |  Torstraße 220, 10115 Berlin

Fassung 1.4 · Gültig ab: 22. August 2026

Artysta Management GmbH („wir“, „uns“, „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen und sicherzustellen, dass Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) verarbeitet werden. Diese Datenschutzerklärung erklärt, wie wir Ihre Daten erfassen, nutzen, speichern und schützen, wenn Sie unsere Website nutzen, unsere Räumlichkeiten besuchen oder sich als Künstler:in bei uns registrieren.

1. Wer wir sind

Firmenname: Artysta Management GmbH

Adresse: Torstraße 220, 10115 Berlin, Deutschland

Datenschutz-Kontakt: Glenn Elliott

Kontakt: datenschutz@seven.berlin

2. Welche Daten wir erheben

Website-Nutzer:innen

• Anonyme Nutzungsstatistik: aggregierte Daten darüber, wie die Website genutzt wird (Suchbegriffe, aufgerufene Seiten, Gerätetyp, ungefähres Land). Es werden keine Cookies und keine Kennung verwendet, und Ihre IP-Adresse wird nicht gespeichert — siehe „Cookies und lokale Speicherung“. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Demo-Einsendungen: Wenn Sie uns über unsere Website ein Demo senden, erheben wir Ihren Künstler:innen-Namen, Ihre E-Mail-Adresse, angegebene Links und die eingesandten Audiodateien.
• Shop-Bestellungen: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer und Bestellhistorie. Karten- und PayPal-Zahlungen werden von unserem Zahlungsdienstleister Stripe verarbeitet; vollständige Kartendaten speichern wir nicht. Zur Betrugsprävention und zur Durchsetzung unserer Mengenbegrenzungen pro Haushalt speichern wir zusätzlich eine begrenzte, pseudonymisierte Zahlungsreferenz sowie eine gekürzte, nicht identifizierende Form Ihrer Netzwerkadresse (siehe „Betrugsprävention und faires Einkaufen“ in Abschnitt 3).
• Kundenservice: Name, E-Mail-Adresse und Inhalte Ihrer Support-Anfragen, wenn Sie uns kontaktieren (z. B. per E-Mail, WhatsApp oder im Ladengeschäft).
• Benachrichtigung bei Wiederverfügbarkeit: Wenn Sie benachrichtigt werden möchten, sobald ein ausverkaufter Artikel wieder vorrätig ist, speichern wir Ihre E-Mail-Adresse und den betreffenden Artikel. Wir senden Ihnen dann genau eine E-Mail, ausschließlich zu diesem Zweck. Wir fügen Sie keinem Newsletter hinzu und verwenden Ihre Adresse nicht für Marketing. Ihre E-Mail-Adresse wird gelöscht, sobald diese Benachrichtigung gesendet wurde, spätestens jedoch nach 180 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Künstler:innen (Artist-Registrierung)

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Social-Media-Handles, Bankverbindung (für Zahlungen).
• Demografische Angaben (freiwillig). Diese Angaben sind vollständig optional und haben keinen Einfluss auf Ihre Teilnahme an unseren Programmen.

3. Wie wir Ihre Daten nutzen

Website-Nutzer:innen

• Beantwortung Ihrer Anfragen, einschließlich Kundenservice.
• Bearbeitung und Erfüllung von Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, für Bestellungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, für anonyme Nutzungsstatistik) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Benachrichtigung bei Wiederverfügbarkeit).

Betrugsprävention und faires Einkaufen. Wenn Sie eine Bestellung aufgeben oder aufzugeben versuchen, verarbeiten wir technische Informationen und Transaktionsinformationen, darunter Ihre Netzwerkadresse (nur in gekürzter, nicht identifizierender Form gespeichert), eine von unserem Zahlungsdienstleister bereitgestellte Zahlungsreferenz sowie die Bestelldetails, um Betrug zu erkennen und zu verhindern, unsere Mengenbegrenzungen pro Haushalt für bestimmte Artikel oder Kategorien durchzusetzen und die Sicherheit unseres Shops zu gewährleisten. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verhinderung von Missbrauch und dem Schutz unseres Unternehmens sowie unserer Kundinnen und Kunden. Dies kann automatisierte Prüfungen umfassen, die ungewöhnliche Muster kennzeichnen, damit ein Mitglied unseres Teams sie überprüft. Wir treffen keine Entscheidungen mit erheblicher Auswirkung auf Sie allein durch automatisierte Verarbeitung. Eine leitende Person unseres Teams überprüft jede Bestellung, die wir zurückstellen, und Sie können uns um eine erneute Prüfung bitten. Wir speichern diese Informationen für bis zu 12 Monate und löschen sie anschließend.

Wertschätzung unserer Stammkundschaft. Wir nutzen Ihre bei uns bestehende Bestellhistorie, um guten Service zu bieten und Stammkundinnen und Stammkunden wertzuschätzen. Grundlage ist die Erfüllung unseres Vertrags mit Ihnen sowie unser berechtigtes Interesse an der Kundenpflege. Daten aus der Betrugsprävention verwenden wir zu diesem Zweck nicht.

Künstler:innen

• Verwaltung der Künstler:innen-Beziehung und Kommunikation bezüglich Bookings und Zahlungen.
• Demografische Daten werden ausschließlich zur inklusiven Programmgestaltung und für thematische Bookings genutzt.

Rechtsgrundlage für Kontaktdaten: Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für demografische Daten: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

4. Weitergabe an Dritte

Wir geben Daten an folgende datenschutzkonforme Dienstleister weiter:

• Stripe – Zahlungsabwicklung (einschließlich PayPal, sofern Sie diese Zahlungsart wählen).
• Bandcamp – Shop-Transaktionen.
• ShipStation – Auftragsverwaltung.
• TransGlobal Express – Kurierbuchung; die Zustellung erfolgt über Evri und USPS.
• Asendia – internationaler Postversand.
• UPS – Paketzustellung.
• Labelworx – Digitale Distribution von Musikveröffentlichungen.
• Triple Vision Digital – Physische Distribution von Musikveröffentlichungen.
• Airtable – unsere operative Datenbank (Bestellungen, Kundendaten, Künstler:innen- und Demo-Einsendungen sowie Kundenservice-Nachrichten). Server in den USA; siehe „Speicherung, Aufbewahrung und Datenübermittlung“.
• Google Workspace – Hosting unserer E-Mail, einschließlich Kundenservice-Korrespondenz.
• SiteGround – Hosting unserer Website und Bestelldaten.
• Zoho Books – Buchhaltung und Rechnungsstellung (Bestell- und Abrechnungsdaten).
• Endereco GmbH: Adressprüfung im Checkout und bei der Bearbeitung von Bestellungen.

Adressprüfung (Endereco). In den Formularen unseres Webshops sowie bei der Bearbeitung eingehender Bestellungen prüfen wir Adresseingaben auf Eingabefehler, um Probleme bei der Lieferung durch falsche Angaben zu vermeiden. Für diese Funktion setzen wir den Dienstleister Endereco GmbH, Balthasar-Neumann-Straße 4b, 97236 Randersacker, ein. Der Dienstleister verarbeitet die Daten ausschließlich nach unserer Weisung. Rechtsgrundlage für die Übermittlung, Verarbeitung und vorübergehende Speicherung ist Art. 6 Abs. 1 lit. b DSGVO, da die Überprüfung der eingegebenen Adressdaten für die Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Verarbeitet wird ausschließlich die Adresse (Land, Ort, Postleitzahl, Straße, ggf. Hausnummer). Die Anfragen werden beim Dienstleister gelöscht, sobald der Status der eingegebenen Daten ermittelt und die Speicherung in unserem Webshop abgeschlossen wurde, spätestens jedoch nach 30 Tagen.

Google-Bewertungen. Wir zeigen unsere öffentlichen Kundenbewertungen von Google auf unserer Website an, abgerufen über die Google Places API. Es werden ausschließlich öffentlich verfügbare Bewertungsinhalte angezeigt (Bewertung, Bewertungstext und Name der bewertenden Person); hierfür geben wir keine personenbezogenen Daten von Ihnen an Google weiter, und Google setzt keine Cookies auf unserer Website. Für die von Google selbst verarbeiteten Daten gilt die Datenschutzerklärung von Google.

Demografische Daten werden nicht an Dritte weitergegeben.

5. Speicherung, Aufbewahrung und Datenübermittlung

Website-Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist, maximal jedoch 10 Jahre (gesetzliche Aufbewahrungspflichten).

Die zur Betrugsprävention und zur Durchsetzung des fairen Einkaufens gespeicherten pseudonymisierten Signale (etwa eine gekürzte Netzwerkadresse und eine Zahlungsreferenz) werden für bis zu 12 Monate gespeichert und anschließend automatisch gelöscht.

Künstler:innen-Daten

Wir speichern Ihre Daten für bis zu 4 Jahre nach Ihrem letzten Auftritt in einer unserer Mix-Serien oder Veranstaltungen. Dies entspricht unserer Buchungsrichtlinie, nach der Künstler:innen nach einer dreijährigen Sperrfrist erneut gebucht werden können. Demografische Daten werden auf derselben Grundlage aufbewahrt und bei Widerruf der Einwilligung unverzüglich gelöscht.

Datenübermittlung außerhalb der EU/EWR

Einige unserer Dienstleister verarbeiten Daten außerhalb der EU/EWR. Insbesondere nutzen wir Airtable als unsere operative Datenbank (Bestellungen, Kundendaten, Künstler:innen-Daten, Demo-Einsendungen und Support-Nachrichten), dessen Server sich in den USA befinden. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Alle anderen Dienstleister verarbeiten Daten innerhalb der EU.

6. Rechte der Betroffenen

Sie haben folgende Rechte nach DSGVO:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Recht auf Vergessenwerden) (Art. 17 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Widerruf der Einwilligung jederzeit – auch nur für demografische Daten, ohne dass Ihre übrigen Daten betroffen sind.

Anfragen richten Sie bitte an: datenschutz@seven.berlin oder privacy@seven.berlin (für Künstler:innen-spezifische Anfragen).

Bitte beachten Sie: Nach einer Löschanfrage kann es eine kurze Zeit dauern, bis Daten vollständig aus Backup-Systemen entfernt sind. Dies ist branchenüblich und mit der DSGVO vereinbar.

7. Cookies und lokale Speicherung

Kein Cookie-Consent-Banner?

Sie kennen es von fast jeder Website: das Cookie-Consent-Banner. Bei uns werden Sie keines finden. Das ist kein Versehen. Wir haben diese Website bewusst selbst gestaltet und gebaut, ohne die Marketing-Cookies und Drittanbieter-Plugins, die solche Banner überhaupt erst nötig machen. Das Fehlen eines Consent-Banners ist also eine bewusste Entscheidung und kein Versäumnis. Wir verfolgen Sie in keiner Weise personenbezogen, außer anhand der Angaben, die Sie bei einer Bestellung machen, sowie der in Abschnitt 3 beschriebenen technischen Informationen zur Betrugsprävention.

Wir halten dies bewusst minimal und verwenden keine Analyse-, Werbe- oder Tracking-Cookies (kein Google Analytics, keine Werbe-Pixel, kein Tag-Manager).

• Warenkorb: wird im lokalen Speicher Ihres Browsers gespeichert (kein Cookie) und dient nur dazu, die Artikel in Ihrem Warenkorb zu merken.
• Nutzungsstatistik: Wir führen anonyme, aggregierte Statistiken darüber, wie die Website genutzt wird — eingegebene Suchbegriffe, aufgerufene Seiten, ob eine Suche zu einem Klick oder zum Hinzufügen in den Warenkorb führte, Gerätetyp (Mobil oder Desktop), die Website, von der Sie kamen, sowie ein aus Ihrer IP-Adresse abgeleitetes ungefähres Land (Ihre IP-Adresse wird nicht gespeichert). Dies verwendet keine Cookies und keine Kennung, wird niemals mit Ihnen oder Ihrer Bestellung verknüpft und kann nicht zu Ihrer Identifizierung verwendet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Verständnis und der Verbesserung unseres Shops).
• Zahlung (nur im Checkout): Auf der Checkout-Seite lädt unser Zahlungsdienstleister Stripe und setzt unbedingt erforderliche Cookies (__stripe_mid, __stripe_sid), um Ihre Zahlung sicher abzuwickeln und Betrug zu verhindern. Diese werden ausschließlich auf der Checkout-Seite gesetzt, weil Sie sich für eine Zahlung entschieden haben.
• Formular-Sicherheit: Wenn Sie unser Demo-Einsende- oder Künstler:innen-Registrierungsformular nutzen, setzen wir ein einzelnes, unbedingt erforderliches Cookie zum Schutz vor Cross-Site-Request-Forgery. Es enthält keine personenbezogenen Daten und wird nicht zum Tracking verwendet.
• Eingebettete Medien (SoundCloud, Bandcamp, YouTube, Spotify): werden erst geladen, nachdem Sie aktiv auf „Laden“ geklickt haben. Bis dahin werden keine Cookies oder Skripte dieser Drittanbieter gesetzt. Ihr Klick gilt als Ihre Einwilligung, das jeweilige Element zu laden.

Da wir keine nicht notwendigen Cookies setzen und Inhalte Dritter nur auf Ihren Klick hin laden, verwenden wir kein Cookie-Consent-Banner.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, darunter:

• Verschlüsselung: SSL/TLS für den gesamten Datentransport; personenbezogene Daten in unserer zentralen Datenbank (Airtable) werden im Ruhezustand mit AES-256 verschlüsselt.
• Firewalls und Zugriffskontrollen.
• Rollenbasierter Zugriff – demografische Daten sind nur für autorisierte Teammitglieder zugänglich.
• Zwei-Faktor-Authentifizierung für alle internen Systeme.

9. Datenschutz bei Kindern

Unsere Website und Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

10. Automatisierte Entscheidungen

Zur Betrugsprävention und zur Durchsetzung unserer Mengenbegrenzungen pro Haushalt führen wir automatisierte Prüfungen durch, die ungewöhnliche Muster zur Überprüfung durch ein Mitglied unseres Teams kennzeichnen können (siehe „Betrugsprävention und faires Einkaufen“ in Abschnitt 3). Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, treffen wir nicht. Jede zurückgestellte Bestellung wird von einer leitenden Person unseres Teams geprüft, und Sie können uns um eine erneute Prüfung bitten.

11. Videoüberwachung (CCTV)

In unseren Räumlichkeiten an der Torstraße 220, Berlin (Büro, Verkaufsraum, Community-Bereich und Fotostudio) setzen wir eine Videoüberwachung ein.

Zweck: Schutz von Mitarbeiter:innen, Kunden und Eigentum vor Diebstahl, Vandalismus und unbefugtem Zutritt.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bilddaten werden maximal 7 Tage gespeichert und danach automatisch gelöscht, es sei denn, ein Vorfall rechtfertigt eine längere Speicherung.

Zugriff: Nur autorisierte Mitarbeiter:innen haben Zugang. Speicherung erfolgt passwortgeschützt und zugriffsbeschränkt.

Rechte: Betroffene können Auskunft oder Löschung ihrer Bilddaten verlangen. Anfragen an: datenschutz@seven.berlin.

12. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen. Änderungen werden hier mit neuer Fassungsnummer und neuem Datum veröffentlicht.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren Rechten wenden Sie sich an:

E-Mail (allgemein): datenschutz@seven.berlin

E-Mail (Künstler:innen & Einwilligung): privacy@seven.berlin

Adresse: Artysta Management GmbH, Torstraße 220, 10115 Berlin

Issue 1.4 · Effective Date: 22 August 2026

Artysta Management GmbH (“we”, “our”, or “us”) is committed to protecting your privacy and ensuring that your personal data is handled in compliance with the General Data Protection Regulation (GDPR). This Privacy Policy explains how we collect, use, store, and protect your information when you use our website, visit our premises, or register with us as an artist.

1. Who We Are

Company Name: Artysta Management GmbH

Address: Torstraße 220, 10115 Berlin, Germany

Data Protection Contact: Glenn Elliott

Contact: datenschutz@seven.berlin

2. Information We Collect

Website Users

• Anonymous usage statistics: aggregated data about how the site is used (searches, pages viewed, device type, approximate country). No cookies or identifier are used and your IP address is not stored — see “Cookies and Local Storage”. Legal basis: Art. 6(1)(f) GDPR (legitimate interest).
• Demo submissions: if you send us a demo via our website, we collect your artist name, email address, any links you provide, and the audio you submit.
• Shop orders: name, delivery address, email address, phone number, and order history. Card and PayPal payments are processed by our payment provider, Stripe; we do not store your full card details. For fraud prevention and to enforce our per-household purchase limits, we also store a limited, pseudonymised payment reference and a shortened, non-identifying form of your network address (see “Fraud prevention and fair purchasing” in section 3).
• Customer service: Name, email address, and the content of your support enquiries when you contact us (for example by email, WhatsApp, or in store).
• Back-in-stock notifications: If you ask to be told when a sold-out item comes back, we store your email address and the item concerned. We then send you exactly one email, for that purpose only. We do not add you to any mailing list or use your address for marketing, and we delete your email address as soon as that notification has been sent, and after 180 days at the latest. Legal basis: Art. 6(1)(a) GDPR (consent).

Artists (Artist Registration)

• Contact details: Name, email address, phone number, social media handles, and bank details (for payments).
• Demographic information (voluntary). These fields are entirely optional and have no bearing on your participation in our programmes.

3. How We Use Your Data

Website Users

• Responding to your requests and enquiries, including customer service.
• Processing and fulfilling shop orders.

Legal basis: Art. 6(1)(b) GDPR (contract performance, for orders), Art. 6(1)(f) GDPR (legitimate interest, for anonymous usage statistics), and Art. 6(1)(a) GDPR (consent, e.g. back-in-stock notifications).

Fraud prevention and fair purchasing. When you place or attempt to place an order, we process technical and transaction information, including your network address (kept only in a shortened, non-identifying form), a payment reference supplied by our payment provider, and the details of the order, to detect and prevent fraud, enforce our per-household purchase limits on certain items or categories, and keep our shop secure. Our basis is our legitimate interests (Art. 6(1)(f) GDPR) in preventing abuse and protecting our business and customers. This may include automated checks that flag unusual patterns for a member of our team to review. We do not take decisions with a significant effect on you by automated means alone. A senior member of the team reviews any order that we place on hold, and you can ask us to reconsider. We keep this information for up to 12 months and then delete it.

Recognising our regular customers. We use your order history with us to provide good service and acknowledge regular customers. Our basis is performing our contract with you and our legitimate interest in customer care. We do not use fraud-prevention data for this purpose.

Artists

• Managing our artist relationship and communicating with you about bookings and payments.
• Demographic data is used solely to programme our mix series and events in an inclusive and representative way, and to match artists to relevant themed bookings.

Legal basis for contact data: Art. 6(1)(b) GDPR. Legal basis for demographic data: Art. 6(1)(a) and Art. 9(2)(a) GDPR (explicit consent).

4. Third-Party Data Sharing

We share data with the following data-compliant service providers:

• Stripe — payment processing (including PayPal where you choose it).
• Bandcamp — shop transactions.
• ShipStation — order management.
• TransGlobal Express — courier booking; parcels are delivered by Evri and USPS.
• Asendia — international mail delivery.
• UPS — parcel delivery.
• Labelworx — digital distribution of music releases.
• Triple Vision Digital — physical distribution of music releases.
• Airtable — our operational database (orders, customer records, artist and demo submissions, and customer-service messages). Servers in the USA; see “Data Storage, Retention & Transfers”.
• Google Workspace — hosts our email, including customer-service correspondence.
• SiteGround — hosting for our website and order data.
• Zoho Books — accounting and invoicing (order and billing data).
• Endereco GmbH: address validation at checkout and during order processing.

Address validation (Endereco). In our webshop forms and when processing incoming orders, we check address entries for input errors, to avoid delivery problems caused by incorrect details. To provide this function we use the service provider Endereco GmbH, Balthasar-Neumann-Straße 4b, 97236 Randersacker, Germany. The provider processes the data solely on our instructions. The legal basis for the transfer, processing and temporary storage is Art. 6(1)(b) GDPR, as checking the address details you enter is necessary for the performance of the contract or to take pre-contractual steps. Only the address is processed (country, city, postal code, street, and house number where applicable). Requests are deleted by the provider once the status of the entered data has been determined and storage in our webshop is complete, and in any event within 30 days.

Google reviews. We display our public customer reviews from Google on our website, retrieved via the Google Places API. Only publicly available review content is shown (rating, review text and reviewer name); we do not share your personal data with Google for this, and Google sets no cookies on our site. Any data Google itself processes is governed by the Google Privacy Policy.

Demographic data is never shared with third parties.

5. Data Storage, Retention & Transfers

Website Data

Personal data is retained only as long as necessary for its purpose, and for a maximum of 10 years in line with legal obligations.

The pseudonymised signals we keep for fraud prevention and fair-purchasing enforcement (such as a shortened network address and a payment reference) are retained for up to 12 months and then automatically deleted.

Artist Data

We retain your data for up to 4 years following your last appearance in one of our mix series or events. This reflects our standard scheduling policy, under which artists may be rebooked after a three-year period. Demographic data is held on the same basis and will be deleted promptly if you withdraw consent.

Data Transfers Outside the EU/EEA

Some of our service providers process data outside the EU/EEA. In particular, we use Airtable as our operational database (orders, customers, artists, demo submissions and support messages), whose servers are based in the United States. This transfer is covered by Standard Contractual Clauses under Art. 46(2)(c) GDPR. All other service providers process data within the EU.

6. Your Rights

Under GDPR, you have the right to:

• Access your personal data (Art. 15 GDPR).
• Correct inaccurate data (Art. 16 GDPR).
• Erase your data — the “right to be forgotten” (Art. 17 GDPR).
• Port your data to another provider (Art. 20 GDPR).
• Object to processing (Art. 21 GDPR).
• Withdraw consent at any time — including withdrawing consent for demographic data only, without affecting your other information.

To exercise any of these rights, contact us at: datenschutz@seven.berlin or privacy@seven.berlin (for artist-specific and consent queries).

Please note: following a deletion request, it may take a short time for data to be fully removed from backup systems. This is standard practice and is compatible with GDPR.

7. Cookies and Local Storage

No cookie consent banner?

You are used to seeing a cookie consent banner on almost every website, and you will notice we do not have one. That is not because we forgot. We chose to design and build this site ourselves, without the marketing cookies and third-party plugins that make those banners necessary. So the absence of a consent banner is a deliberate policy, not an omission. We do not track you personally at all, other than the details you give us when you place an order and the technical fraud-prevention information described in section 3.

We keep this deliberately minimal and use no analytics, advertising or tracking cookies (no Google Analytics, no advertising pixels, no tag manager).

• Basket: stored in your browser’s local storage (not a cookie), only to remember the items in your basket.
• Usage statistics: we keep anonymous, aggregated statistics about how the site is used — search terms entered, which pages are viewed, whether a search led to a click or an add-to-basket, device type (mobile or desktop), the site you arrived from, and an approximate country derived from your IP address (which we do not store). This uses no cookies and no identifier, is never linked to you or your order, and cannot be used to identify you. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in understanding and improving our shop).
• Payment (checkout only): on the checkout page our payment processor Stripe loads and sets strictly necessary cookies (__stripe_mid, __stripe_sid) to process your payment securely and prevent fraud. These are set only on the checkout page, and only because you have chosen to pay.
• Form security: when you use our demo-submission or artist-registration forms, we set a single strictly necessary cookie to protect the form against cross-site request forgery. It holds no personal data and is not used for tracking.
• Embedded media (SoundCloud, Bandcamp, YouTube, Spotify): load only after you click to load them. Until then, no third-party cookies or scripts from those services are set. Your click is your consent to load that embed.

Because we set no non-essential cookies and load third-party media only on your click, we do not use a cookie-consent banner.

8. Data Security

We use the following technical and organisational safeguards:

• Encryption — SSL/TLS for all traffic in transit; personal data in our core database (Airtable) is encrypted at rest with AES-256.
• Firewalls and access controls.
• Role-based access — demographic data is accessible only to authorised team members involved in programming and booking.
• Two-factor authentication on all internal systems.

9. Children’s Privacy

Our website and services are not directed at children under 16. We do not knowingly collect data from minors.

10. Automated Decision-Making

We carry out automated checks to prevent fraud and to enforce our per-household purchase limits, which may flag unusual patterns for a member of our team to review (see “Fraud prevention and fair purchasing” in section 3). We do not take decisions producing legal effects concerning you, or similarly significantly affecting you, based solely on automated processing. Any order we place on hold is reviewed by a senior member of our team, and you can ask us to reconsider.

11. CCTV Monitoring

We operate a CCTV system in our premises at Torstraße 220, Berlin (office, store, community space, and photo studio).

Purpose: To protect employees, customers, and property against theft, vandalism, and unauthorised access.

Legal basis: Legitimate interests under Art. 6(1)(f) GDPR.

Retention: Footage is stored for a maximum of 7 days, after which it is automatically deleted unless an incident requires longer retention.

Access: Strictly limited to authorised staff. Recordings are password-protected and access-controlled.

Rights: You may request access to or deletion of footage concerning you. Contact: datenschutz@seven.berlin.

12. Updates to This Policy

We may update this Privacy Policy from time to time. Any changes will be published here with a new issue number and effective date.

13. Contact

For any privacy-related questions or to exercise your rights, please contact:

Email (general): datenschutz@seven.berlin

Email (artists & consent): privacy@seven.berlin

Address: Artysta Management GmbH, Torstraße 220, 10115 Berlin, Germany