Datenschutzerklärung

1. Verantwortlicher

Peter Michael Macherey
Hohlweg 47
53773 Hennef, Deutschland

E-Mail: music@petermacherey.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Adresse wenden.

2. Hosting und sichere Bereitstellung

Die Website wird über Lovable bereitgestellt. Lovable nennt in seiner Vereinbarung zur Auftragsverarbeitung Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Für die Auslieferung und den Schutz vor automatisierten Angriffen wird auch Infrastruktur von Cloudflare genutzt.

Beim Abruf der Website werden technisch bedingt Ihre IP-Adresse, die angefragte Adresse, Zeitpunkt des Zugriffs und die vom Browser übermittelten Informationen verarbeitet. Dies ist erforderlich, um die Seiten und Bilder auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Die Verbindung erfolgt verschlüsselt über HTTPS.

Rechtsgrundlage für die notwendige Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb dieser Website. Technisch unbedingt erforderliche Cookies fallen unter § 25 Abs. 2 Nr. 2 TDDDG.

Bei der Prüfung wurden die Infrastruktur-Cookies „__cf_bm“ (Cloudflare-Bot-Schutz, etwa 30 Minuten) und „__dpl“ (Lovable-Bereitstellung, beobachtete Laufzeit etwa 24 Stunden) festgestellt. Der genaue Zweck von „__dpl“ sowie die konkreten Speicherfristen der Hosting-Protokolle sind noch zu bestätigen; Cookie-Laufzeiten sind nicht mit der Speicherdauer von Protokollen gleichzusetzen.

Ihre Zustimmung oder Ablehnung der optionalen Seitenzählung wird mit Versionsnummer und Entscheidungszeitpunkt ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel „peter-statistik-entscheidung-v1“) für höchstens 180 Tage gespeichert. Dieser Eintrag dient der Beachtung Ihrer Entscheidung und enthält keine Besucherkennung. Die gespeicherte Entscheidung selbst wird nicht an mich übertragen. Über „Datenschutz-Einstellungen“ am Ende jeder Seite können Sie sie jederzeit ändern; bei zugestimmter Statistik steht dort zusätzlich „Statistik-Zustimmung widerrufen“. Das Löschen der Website-Daten im Browser entfernt die Entscheidung ebenfalls: Die Statistik bleibt dann bis zu einer erneuten Zustimmung ausgeschaltet. Die frühere Bestätigung „Verstanden“ gilt nicht als Zustimmung zur Statistik.

Weitere Informationen: Datenschutzhinweise von Lovable, Vereinbarung zur Auftragsverarbeitung, Unterauftragnehmer von Lovable und Datenschutzhinweise von Cloudflare.

3. Fotos und Kundenstimmen

Die Fotos dieser Website werden über die Website selbst beziehungsweise die Bildauslieferung von Lovable geladen. Es werden keine Fotos direkt von Google-Servern eingebunden. Für den Abruf der Bilder gelten die im Abschnitt Hosting beschriebenen technischen Verarbeitungen.

Die angezeigten Google-Bewertungen sind als Text mit Namen und Datum hinterlegt. Sie sind kein eingebettetes Google-Bewertungsmodul. Beim Lesen der Kundenstimmen wird deshalb keine Verbindung zu Google hergestellt.

4. Lokal bereitgestellte Schriftarten

Die Schriftarten Newsreader und Karla stammen aus dem Angebot Google Fonts, sind jedoch als eigene Dateien über diese Website beziehungsweise die Dateiauslieferung von Lovable eingebunden. Ihr Browser lädt die Schriften nicht von Google-Servern. Durch die Schrifteinbindung werden weder Verbindungen zu Google hergestellt noch Besucherdaten an Google übermittelt.

Beim Abruf der Schriftdateien gelten die im Abschnitt Hosting beschriebenen technischen Verarbeitungen und Rechtsgrundlagen. Der Browser kann die Dateien zur schnelleren Darstellung zwischenspeichern. Die lokal bereitgestellten Schriften setzen keine Cookies.

5. Besucherstatistik

Die optionale Seitenzählung startet ausschließlich nach Ihrer ausdrücklichen Zustimmung. Erfasst wird nur, dass eine der Seiten Startseite, Impressum oder Datenschutzerklärung aufgerufen wurde. In Lovable Cloud wird unmittelbar die Gesamtzahl für diese Seite und den jeweiligen Kalendertag erhöht. Einzelne Besuche, Besucherkennungen, IP-Adressen, Herkunftsseiten, Suchparameter sowie Browser- oder Gerätedaten werden in dieser Statistiktabelle nicht gespeichert. Die Zahlen sind nur über die Verwaltung zugänglich; es gibt keine öffentliche Abfrage. Aus diesen Zahlen lassen sich weder einzelne Besucher noch die Anzahl unterschiedlicher Personen bestimmen.

Für die Übermittlung gelten technisch bedingt zusätzlich die im Abschnitt Hosting beschriebenen Verarbeitungen, insbesondere der IP-Adresse zur Zustellung der Anfrage. Das ist von den gespeicherten Statistikzahlen zu unterscheiden. Die Seitenzählung setzt keine eigenen Cookies. Rechtsgrundlage der optionalen Auswertung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit für die Einwilligungsentscheidung ein Zugriff auf den Browserspeicher erforderlich ist, erfolgt dieser zur Beachtung Ihrer Auswahl.

„Statistik ablehnen“ verhindert die Übermittlung durch diese Seitenzählung. Unter „Datenschutz-Einstellungen“ können Sie jederzeit zustimmen, ablehnen oder Ihre Zustimmung widerrufen. Ein Widerruf stoppt weitere Übermittlungen; bereits zusammengefasste Zahlen werden dadurch nicht rückwirkend verändert, weil sie keiner Person zugeordnet sind. Beim Wechsel der Entscheidung werden andere geöffnete Seiten dieser Website im selben Browser ebenfalls benachrichtigt. Bereits beim Server eingegangene Anfragen können nicht zurückgeholt werden. Ohne verfügbaren Browserspeicher gilt Ihre Auswahl nur in der geöffneten Seite; beim nächsten Laden bleibt die Statistik bis zu einer erneuten Zustimmung aus.

Die täglichen Summen enthalten keine Besucherkennungen und werden ohne automatische Löschfrist aufbewahrt. Für etwaige technische Protokolle und Sicherungskopien gelten die noch zu klärenden Anbieterfristen im Abschnitt „Noch offene Punkte“.

6. Kontakt per E-Mail

Wenn Sie an music@petermacherey.de schreiben, werden Ihre E-Mail-Adresse, Ihr Name, soweit angegeben, der Nachrichteninhalt und die übermittelten Kommunikationsdaten zur Bearbeitung Ihrer Anfrage verarbeitet. Der E-Mail-Knopf öffnet Ihr eigenes E-Mail-Programm; durch den Knopf allein wird keine Nachricht versendet. Das E-Mail-Postfach wird bei STRATO geführt.

Bei Buchungs- oder Unterrichtsanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragsdurchführung). Bei sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Beantwortung Ihrer Nachricht.

Korrespondenz wird so lange aufbewahrt, wie sie für die Bearbeitung, Vertragsabwicklung oder Rechtsverteidigung erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, gelten diese zusätzlich. Nicht mehr benötigte Daten werden gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

7. Kontakt per WhatsApp

Der WhatsApp-Knopf ist ein externer Link zu wa.me, kein eingebetteter Chat. Ohne Anklicken dieses Links wird durch den Knopf keine Verbindung zu WhatsApp hergestellt. Beim Anklicken verlassen Sie diese Website und nutzen den Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei einer Nachricht über WhatsApp werden insbesondere Ihre Telefonnummer, gegebenenfalls Ihr Profilname und die von Ihnen mitgeteilten Inhalte zur Bearbeitung Ihres Anliegens verarbeitet. WhatsApp verarbeitet außerdem eigene Nutzungs- und Verbindungsdaten. Die Ende-zu-Ende-Verschlüsselung der Nachrichten bedeutet nicht, dass keine Metadaten verarbeitet werden. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich.

Für die Bearbeitung Ihrer Buchungs- oder Unterrichtsanfrage gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige Korrespondenz Art. 6 Abs. 1 lit. f DSGVO. Zur Aufbewahrung gelten die im Abschnitt E-Mail beschriebenen Kriterien. Die eigene Verarbeitung durch WhatsApp richtet sich nach dessen Datenschutzhinweisen für die Europäische Region.

WhatsApp ist freiwillig. Sie können stattdessen per E-Mail Kontakt aufnehmen. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Angaben.

8. Empfänger und Drittlandverarbeitung

Daten werden im jeweils beschriebenen Umfang an die beteiligten Hosting-, E-Mail- und Kommunikationsanbieter übermittelt. Eine zusätzliche Weitergabe durch mich erfolgt nur, soweit sie für einen Vertrag erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Bei Lovable, Cloudflare und WhatsApp kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Informationen zu Empfängern und Übermittlungsbedingungen finden Sie in den verlinkten Anbieterunterlagen. Welche Vertragsgrundlagen und Garantien nach Art. 44 ff. DSGVO für alle Datenflüsse dieser Website konkret gelten, muss noch abschließend bestätigt werden. Eine ausschließlich europäische Verarbeitung wird daher nicht zugesichert.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Wenden Sie sich dazu an music@petermacherey.de.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Kontaktangaben sind freiwillig; ohne die für eine Antwort erforderlichen Angaben kann eine Anfrage jedoch nicht bearbeitet werden. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch mich nicht statt.

10. Noch offene Punkte

Diese Erklärung dokumentiert den tatsächlichen Zustand, behebt aber keine technischen oder vertraglichen Datenschutzmängel. Vor einer abschließenden Freigabe müssen insbesondere der Zweck des Cookies „__dpl“, Auftragsverarbeitungsvereinbarungen, serverseitige Speicherfristen (auch der Statistikdaten) und Drittlandgarantien geklärt werden.