Datenschutzerklärung

I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)

Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für diese Website ist
Lasse Kordes-Thoma
Schweilbacher Straße 26a
52146 Würselen

Den Datenschutzbeauftragten erreichen Sie per E-Mail unter

kontakt@thomaaudio.de

Daten, die für die Bereitstellung der Website und die Erstellung der
Protokolldateien verarbeitet werden

a. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

– Datum und Uhrzeit des Zugriffs
– IP-Adresse
– Hostname des zugreifenden Rechners
– Website, von der aus die Website aufgerufen wurde
– Websites, die über die Website aufgerufen werden
– Besuchte Seite auf unserer Website
– Meldung, ob der Abruf erfolgreich war
– Übertragene Datenmenge
– Informationen über den Browsertyp und die verwendete Version
– Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.

c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Die Website wird bei

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
United States
privacy@vercel.com

gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.

d. Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal bis zu 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach maximal vier Wochen endgültig gelöscht.

Cookies, lokale Speicherung und Einwilligungsverwaltung

Diese Website setzt Cookies und ähnliche Technologien nur ein, soweit dies unbedingt erforderlich ist oder Sie eingewilligt haben (§ 25 TTDSG). Ihre Cookie-Auswahl sowie Einstellungen wie der Hell-/Dunkelmodus werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage); dabei werden keine Daten an uns oder Dritte übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG. Die Speicherung bleibt bestehen, bis Sie sie löschen.

Einwilligungspflichtige Dienste (Google Analytics, Google Maps, Spotify — siehe unten) werden erst geladen, nachdem Sie über das Cookie-Popup oder die Cookie-Einstellungen eingewilligt haben. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sämtliche Cookies und lokal gespeicherten Daten dieser Website löschen: Cookie-Einstellungen. Der Widerruf ist so einfach wie die Erteilung; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google Analytics

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies (_ga, _ga_…, Speicherdauer bis zu 2 Jahre), die eine pseudonymisierte Analyse Ihrer Nutzung der Website ermöglichen. Verarbeitet werden dabei u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen sowie Seiten- und Interaktionsdaten. Zweck ist die Reichweitenmessung und Verbesserung unseres Angebots; wir führen die Daten nicht mit anderen Datenquellen zusammen.

Die Informationen werden in unserem Auftrag verarbeitet; mit Google wurde ein Auftragsverarbeitungsvertrag geschlossen. Dabei können Daten auch an Server der Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gemäß Art. 45 DS-GVO). Die bei Google Analytics gespeicherten Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DS-GVO, § 25 Abs. 1 TTDSG). Ohne Einwilligung wird Google Analytics nicht geladen. Den Widerruf können Sie jederzeit über die Cookie-Einstellungen erklären — die Google-Cookies werden dabei sofort gelöscht.

Google Maps

Auf der Kontaktseite binden wir Kartenmaterial von Google Maps (Google Ireland Limited, s. o.) ein. Die Karte wird erst geladen, wenn Sie den Platzhalter aktiv anklicken; darin liegt Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DS-GVO, § 25 Abs. 1 TTDSG). Erst dann werden Daten — u. a. Ihre IP-Adresse — an Google übertragen, gegebenenfalls auch an Server in den USA (EU-US Data Privacy Framework, s. o.). Ihre Auswahl wird lokal in Ihrem Browser gespeichert; der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Weitere Informationen: Datenschutzerklärung von Google.

Spotify

Auf der Referenzen-Seite binden wir Audio-Player von Spotify ein (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden). Ein Player wird erst geladen, wenn Sie den Platzhalter aktiv anklicken; darin liegt Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DS-GVO, § 25 Abs. 1 TTDSG). Erst dann werden Daten — u. a. Ihre IP-Adresse — an Spotify übertragen; Spotify kann dabei eigene Cookies setzen. Ihre Auswahl wird lokal in Ihrem Browser gespeichert; der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Weitere Informationen: Datenschutzerklärung von Spotify.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DS-GVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 Buchstabe f DS-GVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Versand von E-Mails erfolgt über unseren E-Mail-Anbieter als Auftragsverarbeiter.

Kampagnen-Links (Reichweitenzählung ohne Cookies)

Gelangen Sie über einen Kampagnen-Link (z. B. einen QR-Code auf einem Flyer) auf diese Website, zählen wir den Aufruf der Kampagne serverseitig. Dabei werden weder Cookies gesetzt noch personenbezogene Daten gespeichert — gezählt wird nur, dass die Kampagne aufgerufen wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 Buchstabe f DS-GVO).

Betroffenenrechte

a. Recht auf Auskunft

Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

b. Recht auf Widerspruch

Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).

c. Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

d. Recht auf Löschung

Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

e. Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

f. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Ar. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
https://www.ldi.nrw.de/kontakt/ihre-beschwerde.

g. Recht auf Datenübertragbarkeit

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS GVO sind demnach insoweit nicht erfüllt.

h. Recht auf Widerruf erteilter Einwilligungen

Sie haben nach Art. 7 Abs. 3 DS-GVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen — für Cookies und Dienste dieser Website direkt über die Cookie-Einstellungen.

II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.