Datenschutzerklärung
Diese Website kommt ohne Tracking, ohne Werbenetzwerke, ohne Analysedienste und ohne eingebettete Inhalte Dritter aus. Schriften, Bilder und Audiodateien werden ausschließlich vom eigenen Server ausgeliefert; beim Aufruf der Seite wird kein fremder Server kontaktiert. Es werden keine Cookies gesetzt. Deshalb gibt es hier auch kein Einwilligungsbanner: Es gibt nichts einzuwilligen. Welche Daten trotzdem anfallen, steht unten, nach Verarbeitungsvorgängen getrennt.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Felix JeckstadtSoundgrind Studio
Hammersteinstraße 104
31137 Hildesheim
Deutschland
Telefon: +49 151 51001238
E-Mail: felix@soundgrindstudio.com
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor.
1. Aufruf der Website
Welche Daten: Beim Aufruf verarbeitet der Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt: die aufgerufene Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und Version, das verwendete Betriebssystem, die übertragene Datenmenge, den Statuscode, die Referrer-URL und Ihre IP-Adresse.
Zusätzlich weist Cloudflare Ihren Browser über die Kopfzeilen Report-To und
NEL an, fehlgeschlagene Abrufe an einen Berichtsdienst von Cloudflare
zu melden. Übertragen werden dabei technische Angaben zum fehlgeschlagenen Abruf
einschließlich Ihrer IP-Adresse. Erfolgreiche Abrufe werden nicht gemeldet. Empfänger ist
derselbe Auftragsverarbeiter wie beim Hosting.
Zweck: Auslieferung der Seite, Betriebssicherheit, Erkennung und Abwehr von Angriffen und automatisierten Zugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Website technisch fehlerfrei bereitzustellen und sie gegen Überlastung, Missbrauch und Angriffe zu schützen.
Empfänger: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in der Europäischen Union vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter für mich; ein Vertrag nach Art. 28 DSGVO besteht.
Übermittlung in Drittländer: Eine Verarbeitung in den USA lässt sich nicht ausschließen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter den oben genannten Kontaktdaten.
Speicherdauer: Die Logdaten werden beim Hosting-Anbieter nach dessen Vorgaben gespeichert und regelmäßig gelöscht. Ich selbst greife auf diese Daten nicht zu und führe sie nicht mit anderen Daten zusammen. Eine Auswertung zu Ihrer Person findet nicht statt.
2. Kontaktformular
Welche Daten: Ihr Name, Ihre E-Mail-Adresse, die von Ihnen angekreuzte Art des Projekts, Ihre Nachricht sowie die Sprache, in der Sie die Seite benutzen, damit ich in dieser Sprache antworten kann. Zusätzlich wird technisch gemessen, wie viel Zeit zwischen dem Laden des Formulars und dem Absenden vergeht, und es gibt ein für Sie unsichtbares Zusatzfeld. Beides dient allein der Abwehr automatisierter Einsendungen und wird nicht ausgewertet.
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Vorbereitung eines möglichen Vertrags, Abwehr von Spam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, Anfragen zu beantworten und das Formular vor automatisiertem Missbrauch zu schützen. Eine Einwilligung ist dafür nicht erforderlich und wird nicht eingeholt.
Empfänger: Die Übertragung erfolgt verschlüsselt über HTTPS an die Serverfunktion bei Cloudflare (Anschrift oben). Von dort wird die Nachricht über den E-Mail-Versanddienst Brevo zugestellt; Anbieter ist die Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, eingetragen im Handelsregister Paris unter der Nummer 498 019 298. Die Verarbeitung findet auf Servern in Frankreich und Deutschland statt. Mein Postfach wird über Google Workspace betrieben; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Übermittlung in Drittländer: Der E-Mail-Versand findet ausschließlich innerhalb der Europäischen Union statt. Beim Hosting und beim Postfach lässt sich eine Verarbeitung in den USA dagegen nicht ausschließen. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie erhalten Sie auf Anfrage unter den oben genannten Kontaktdaten.
Speicherdauer: Beim Versanddienst verbleibt Ihre Nachricht über die Zustellung hinaus für einen begrenzten Zeitraum in dessen Zustellprotokollen; diese dienen dem Nachweis der Zustellung und der Fehlersuche und werden nach den Vorgaben des Anbieters gelöscht. Kommt kein Vertrag zustande, lösche ich Anfrage und Antwort spätestens sechs Monate nach dem letzten Schriftwechsel. Kommt ein Vertrag zustande, bewahre ich die Korrespondenz auf, solange sie für die Abwicklung und für die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist; handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren bleiben unberührt.
Sind Sie verpflichtet, diese Daten anzugeben? Nein. Die Angaben sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Nachricht kann ich Ihre Anfrage jedoch nicht beantworten. Andere Nachteile entstehen Ihnen nicht. Sie können mir stattdessen jederzeit direkt eine E-Mail schreiben.
3. Anfragen per E-Mail oder Telefon
Wenn Sie mich unmittelbar per E-Mail oder telefonisch erreichen, verarbeite ich die dabei anfallenden Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage, Speicherdauer und Empfänger entsprechen den Angaben unter Nummer 2.
4. Speicherung auf Ihrem Endgerät
Diese Website setzt keine Cookies. Sie speichert eine einzige Angabe im lokalen Speicher Ihres Browsers, und zwar erst dann, wenn Sie selbst den Sprachumschalter betätigen:
sg-lang— die von Ihnen gewählte Sprache, damit die Seite Sie beim nächsten Besuch in dieser Sprache empfängt. Der Eintrag verfällt nach 180 Tagen und wird dann automatisch entfernt.
Diese Angabe verlässt Ihr Gerät nicht, wird nicht übertragen, enthält keinen Personenbezug und wird nicht ausgewertet. Sie ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst in der von Ihnen gewählten Sprache bereitzustellen; die Speicherung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
5. Verlinkung zu sozialen Netzwerken
Im Fußbereich finden Sie Links zu meinen Profilen bei Instagram und Facebook. Das sind gewöhnliche Verweise. Es werden keine Inhalte dieser Dienste eingebettet und keine Schaltflächen geladen; vor Ihrem Klick werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen dieser Links anklicken, verlassen Sie diese Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Ihre Rechte
Sie haben mir gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft darüber, ob und welche Daten ich verarbeite (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit, also Herausgabe in einem gängigen, maschinenlesbaren Format oder direkte Übermittlung an einen anderen Verantwortlichen, soweit technisch machbar (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Für alle diese Anliegen genügt eine formlose Nachricht an felix@soundgrindstudio.com.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Lege ich in diesem Fall keine zwingenden schutzwürdigen Gründe für die Verarbeitung dar, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder dient die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, verarbeite ich diese Daten nicht mehr.
Beschwerderecht
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Verschlüsselung
Diese Website wird durchgehend über eine TLS-verschlüsselte Verbindung ausgeliefert. Sie erkennen das an der Adresse „https://“ und dem Schlosssymbol in Ihrem Browser.
Stand dieser Erklärung
Diese Erklärung beschreibt den Stand dieser Website zum Zeitpunkt der letzten Änderung. Werden künftig weitere Dienste eingebunden, wird sie vorher angepasst.
