Datenschutzerklärung

Auf einen Blick

Diese Website setzt von sich aus keine Cookies, lädt keine Schriften von fremden Servern und bindet keinen Analysedienst ein. Personenbezogene Daten verarbeiten wir nur, wenn ihr uns über das Kontaktformular oder per E-Mail schreibt; Player von Spotify und YouTube laden wir erst, wenn ihr sie ausdrücklich anfordert.

Verantwortlicher

Hadé GbR
Am Sitzhoffeld 36
93128 Regenstauf
Telefon: 0151 55903666
E-Mail: maxdobler@hadeband.de

Hosting und Server-Logfiles

Die Website läuft auf einem virtuellen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, den wir dort gemietet haben und selbst betreiben. Er steht im Rechenzentrum Nürnberg; die Daten verlassen Deutschland also nicht. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf erhebt der Server automatisch Informationen, die euer Browser übermittelt:

aufgerufene Adresse und Datum sowie Uhrzeit des Zugriffs
übertragene Datenmenge und Meldung über den erfolgreichen Abruf
Browsertyp und Browserversion sowie verwendetes Betriebssystem
eure IP-Adresse, gekürzt um die letzten Stellen

Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem stabilen und sicheren Betrieb. Eure IP-Adresse wird bereits beim Schreiben des Protokolls gekürzt und ist damit keiner Person mehr zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Kontaktformular und E-Mail

Wenn ihr uns über das Formular oder per E-Mail kontaktiert, verarbeiten wir die von euch angegebenen Daten – Name, E-Mail-Adresse, Telefonnummer, Hochzeitsdatum, Location und eure Nachricht – ausschließlich zur Bearbeitung eurer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Sobald eure Anfrage in unserem Postfach liegt, schicken wir euch automatisch eine Eingangsbestätigung an die E-Mail-Adresse, die ihr im Formular angegeben habt. Sie wiederholt eure Angaben und geht ausschließlich an eure eigene Adresse.

Damit das Formular nicht von automatisierten Skripten missbraucht wird, merken wir uns beim Absenden für zehn Minuten eure IP-Adresse und die Zahl der Absendevorgänge. Diese Angabe steht nur im Arbeitsspeicher, wird nicht mit eurer Anfrage gespeichert und ist spätestens nach zehn Minuten verschwunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, erreichbar zu bleiben.

Eure Anfrage erreicht uns als E-Mail in unserem Postfach; einen gesonderten Versanddienst nutzen wir dafür nicht. Das Postfach betreibt die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe – dieselbe Anbieterin, die auch den Webserver stellt, und ebenfalls im Rechenzentrum Nürnberg. Auch diese Daten verlassen Deutschland also nicht, und der oben genannte Vertrag zur Auftragsverarbeitung erfasst auch das Postfach.

Spotify-Player

Auf der Startseite könnt ihr einen Spotify-Player laden. Der Player wird nicht automatisch eingebunden: Erst wenn ihr auf „Player laden“ klickt, stellt euer Browser eine Verbindung zu Servern von Spotify (Spotify AB, Stockholm, Schweden) her. Dabei werden eure IP-Adresse und Informationen zu Browser und Gerät an Spotify übertragen; Spotify kann dabei eigene Cookies setzen.

Der Player von Spotify lädt dabei nicht nur von Spotify selbst: Er ruft unter anderem einen Dienst zur Fehlermeldung (Sentry) mit Endpunkt in den USA auf. Diese Aufrufe kommen aus dem Player und lassen sich von uns nicht abschalten. Eine Übermittlung in die USA kann damit nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und des EU-US Data Privacy Framework. Wenn ihr das nicht möchtet, ladet den Player nicht – ungeklickt findet keine dieser Verbindungen statt.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Setzen der Cookies, beides erteilt ihr mit dem Klick. Ihr könnt die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem ihr die Seite neu ladet – der Player ist dann wieder ungeladen. Solange ihr nicht klickt, findet keinerlei Datenübertragung an Spotify statt. Einzelheiten zur Datenverarbeitung durch Spotify findet ihr in deren Datenschutzrichtlinie.

YouTube-Videos

Auf der Seite Mundart könnt ihr Videos laden. Wie beim Spotify-Player geschieht das nicht automatisch: Solange ihr nicht auf „Video laden“ klickt, wird keine Verbindung zu Google aufgebaut – auch keine Vorschaubilder, die sonst bereits beim Seitenaufruf von deren Servern geladen würden.

Klickt ihr, bindet euer Browser den Player von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei werden eure IP-Adresse und Informationen zu Browser und Gerät an Google übertragen; eingeloggte Nutzerinnen und Nutzer können dem eigenen Konto zugeordnet werden. Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com), in dem YouTube nach eigenen Angaben erst beim Abspielen Cookies setzt. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und des EU-US Data Privacy Framework.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Setzen der Cookies, beides erteilt ihr mit dem Klick und beides könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen, indem ihr die Seite neu ladet. Einzelheiten zur Datenverarbeitung durch Google findet ihr in deren Datenschutzerklärung.

Schriften

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern.

Eure Rechte

Ihr habt jederzeit das Recht auf:

Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wendet euch dafür formlos an maxdobler@hadeband.de.

Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier abrufbare Fassung.