DATENSCHUTZ-RICHTLINIEN

Allgemeine Hinweise und Pflichtinformationen

Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) – sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten beim Besuch und bei der Nutzung unserer Website. Sie erläutert zudem Ihre Rechte als betroffene Person.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff Dritter ist nicht möglich.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Inh. Dr. Filippo Bertolini, Gitarren Trainings Studio, Zum Großen Deich 40a, 77656 Offenburg, Telefon: +4917676678151, E-Mail: [email protected], Website: www.gitarrenunterricht-offenburg.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Ihre Rechte als Betroffene

Als betroffene Person haben Sie umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit gegenüber der oben genannten verantwortlichen Stelle geltend machen.

• Recht auf Auskunft (Art. 15 DSGVO): Sie können unentgeltlich Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Falls ja, haben Sie Anspruch auf Auskunft über diese Daten sowie weitere Informationen zur Verarbeitung.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger, bei uns gespeicherter personenbezogener Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern die Voraussetzungen des Art. 17 Abs. 1 DSGVO erfüllt sind und keine gesetzliche oder vertragliche Pflicht zur weiteren Speicherung besteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DSGVO vorliegt.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Widerruf Ihrer Einwilligung (Art. 7 DSGVO): Beruht eine Datenverarbeitung auf Ihrer ausdrücklichen Einwilligung, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruchsrecht (Art. 21 DSGVO): SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN, DIE AUFGRUND VON ART. 6 ABS. 1 LIT. E (ÖFFENTLICHES INTERESSE) ODER LIT. F (BERECHTIGTES INTERESSE) DSGVO ERFOLGT, WIDERSPRUCH EINZULEGEN.
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO): Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu.

Datenverarbeitung auf unserer Website

1. Bereitstellung der Website und Infrastruktur

• 1.1. Server-Log-Dateien Beim Aufruf unserer Website erheben und speichern unser Hostinganbieter (IONOS SE, siehe 1.2) und unser Sicherheitsdienstleister (Cloudflare, siehe 1.3) automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt. Dazu gehören Browsertyp/-version, Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und Ihre IP-Adresse. Diese Daten dienen der Gewährleistung eines technisch fehlerfreien Betriebs und der Sicherheit unserer Website; sie werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung und sicheren Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
• 1.2. Hosting mit IONOS SE Wir hosten unsere Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dies dient der zuverlässigen und sicheren Bereitstellung unserer Website in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS SE haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
• 1.3. Content Delivery Network (CDN) und Sicherheit mit Cloudflare Wir nutzen die Dienste von Cloudflare zur Erhöhung der Sicherheit und Auslieferungsgeschwindigkeit unserer Website.
  • Herausgeber: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
  • Beschreibung: Cloudflare bietet ein Content Delivery Network (CDN) und diverse Sicherheitsdienste. Das Bots-Produkt von Cloudflare identifiziert und mindert automatisierten Datenverkehr zum Schutz vor böswilligen Bots. Cloudflare platziert das __cf_bm-Cookie auf Endgeräten von Besuchern, deren Websites durch Bot Management oder Bot Fight Mode geschützt sind; dieses Cookie ist für die Funktion dieser Lösungen erforderlich.
  • Welche Daten werden erhoben? IP-Adresse; Gerätebetriebssystem; Referrer URL; Name der Website; Gerätetyp; Datum und Uhrzeit der Anfrage; anfordernder Anbieter; Informationen zur Systemkonfiguration; Name und URL der abgerufenen Datei; übertragene Datenmenge; Statusinformationen; Zeitpunkt der Serveranfrage.
  • Zweck der Datenerhebung: Optimierung der Ladezeiten, Verbesserung des Dienstes, Reduzierung der Bandbreitennutzung, Tag-Verwaltung, Cloud Computing, Website-Sicherheit, Speichern und Laden von Anzeigeninhalten, Aktivieren von Downloads, Remarketing, Einholen von Lizenzgebühren, Beantwortung von Benutzeranfragen, Anruf-Conversions, Dienstleistungserbringung, Produktsuche, Push-Benachrichtigungen, Schutz vor Angriffen (z.B. DDoS, böswillige Bots).
  • Cookies und eingesetzte Technologien:
    • __cf_bm (Lebensdauer: 30 Minuten): Von Cloudflare gesetzt, unterstützt Cloudflare Bot Management.
    • __cf_bm (Lebensdauer: 1 Minute): Identifiziert und mindert automatisierten Datenverkehr für Bot Management/Bot Fight Mode.
    • __cflb0 (Lebensdauer: Sitzung): Für Load-Balancing-Zwecke; leitet Anfragen an denselben Ursprung zur Optimierung der Ressourcennutzung.
    • cf_ob_info (Lebensdauer: Keine Informationen verfügbar): Weist Cloudflare an, Ressource aus Always Online-Cache abzurufen.
    • cf_use_ob (Lebensdauer: Keine Informationen verfügbar): Weist Cloudflare an, Ressource aus Always Online-Cache abzurufen.
    • __cfruid (Lebensdauer: Sitzung): Teil von Cloudflare-Diensten (Lastenausgleich, Inhaltsbereitstellung, DNS).
    • cf_clearance (Lebensdauer: 30 Minuten): Gesetzt von Cloudflare-geschützten Websites bei Captchas/Challenges; speichert Erfolgsnachweis.
    • __cfduid (Lebensdauer: 5 Jahre): Von CloudFlare gesetzt zur Identifizierung vertrauenswürdigen Webverkehrs (speichert keine personenbezogenen Daten, gilt als veraltet).
    • __cfduid.* (Lebensdauer: n.a.): Von Cloudflare verwendet, um vertrauenswürdigen Webverkehr zu identifizieren.
    • LS_CSRF_TOKEN (Lebensdauer: 2 Jahre): Von Cloudflare verwendet, um vertrauenswürdigen Webverkehr zu identifizieren.
    • cf_chl_rc_ni (Lebensdauer: 1 Minute): Prüft Cookie-Unterstützung des Cloudflare Edge-Servers.
    • cf_chl_2 (Lebensdauer: 1 Minute): Prüft Cookie-Unterstützung des Cloudflare Edge-Servers.
    • cf_chl_cc_* (Lebensdauer: 1 Minute): Von Cloudflare für Javascript-/Captcha-Challenges verwendet.
    • _cfuvid (Lebensdauer: n.a.): Keine Informationen verfügbar.
  • Rechtliche Grundlage: Der Einsatz technisch notwendiger Cookies und die zugehörige Datenverarbeitung zur Gewährleistung von Sicherheit und Funktionsfähigkeit (z.B. Schutz vor Bots, Lastenverteilung) erfolgen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Für bestimmte Cookies und Datenverarbeitungen durch Cloudflare, die darüber hinausgehen oder eine nicht unbedingt erforderliche Speicherung von Informationen auf Ihrem Endgerät erfordern, holen wir Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) über unser Cookie-Consent-Banner ein. Für Datenübermittlungen in die USA stützen wir uns auf die DPF-Zertifizierung von Cloudflare, Inc. (Art. 46 DSGVO); ergänzend kann Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) eingeholt werden.
  • Ort der Verarbeitung: Vereinigte Staaten von Amerika, Europäische Union. Datenübermittlung in die USA ist möglich; Cloudflare ist DPF-zertifiziert.
  • Auftragsverarbeitung: Wir haben mit Cloudflare einen AVV (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen.
  • Link zur Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

2. Webanalyse und Statistik

Zur Verbesserung unserer Website analysieren wir deren Nutzung. Die Verarbeitung von Daten durch Webanalyse-Dienste erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Consent-Banner (siehe Abschnitt 5) erteilen.

• 2.1. Google Analytics
  • Herausgeber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  • Beschreibung: Google Analytics ist ein Webanalysetool, das Websitebetreibern hilft, Nutzerinteraktionen zu verstehen. Es sammelt Daten über Websitebesuche (Herkunft, Navigation, besuchte Seiten, Verweildauer). Diese Berichte ermöglichen Websiteoptimierung und Verbesserung der Nutzererfahrung. Die Daten dienen auch der Personalisierung und Aussteuerung von Werbung.
  • Welche Daten werden erhoben? Browser-Informationen; Klickpfad; Datum/Uhrzeit des Besuchs; Standort-Informationen; IP-Adresse; Interaktionsdaten; Nutzungsdaten; Gerätebetriebssystem/-informationen; Referrer URL; Browser-Typ/-Sprache; Bildschirmauflösung; JavaScript-Support; besuchte Seiten; Nutzerverhalten; Hostname; besuchte URL; Downloads; App-Aktualisierungen; Kaufaktivität; Widget-Interaktionen; Flash-Version.
  • Zweck der Datenerhebung: Analyse; Marketing; Personalisierung; Remarketing; effektive Aussteuerung von Werbeanzeigen.
  • Cookies und eingesetzte Technologien:
    • _ga (24 Monate): Statistik über Website-Nutzung.
    • _gid (24 Stunden): Identifiziert Benutzer innerhalb von 24h.
    • _gat_gtag_* (1 Minute): Unterscheidet Benutzer.
    • _gac_* (90 Tage): Enthält Infos zur angeklickten Anzeige.
    • _gat* (1 Minute): Begrenzt Anforderungsrate.
    • _dc_gtm_* (1 Minute): Unterscheidet Computer-Nutzer.
    • IDE (1 Jahr): Ermöglicht Google, Nutzer über Websites hinweg zu identifizieren und personalisierte Werbung anzuzeigen.
    • AMP_TOKEN (30s-1 Jahr): Liest Client-ID aus AMP-Client-ID-Dienst.
    • __utma (2 Jahre n. d. letzten Aktivität): Verfolgt Aktionen, misst Leistung, unterscheidet Nutzer/Sitzungen.
    • __utmt* (10 Minuten): Begrenzt Anforderungsrate.
    • __utmb (30 Minuten n. d. letzten Aktivität): Identifiziert neue Sitzungen/Besuche.
    • __utmc (Ende d. Sitzung): Identifizierte Besucher mit __utmb (meist veraltet).
    • __utmz (6 Monate n. d. letzten Aktivität): Identifiziert Herkunftsquelle des Besuchs.
    • __utmv (2 Jahre n. d. letzten Aktivität): Speichert benutzerdefinierte Variablen.
    • __utmx (18 Monate): Für A/B-Testing (Google Website Optimizer).
    • __utm* (18 Monate): Bestimmt Ende eines A/B-Tests.
    • _swag_ga_ga* (n.a.): Weist Besucher-ID zu, statistische Daten für personalisierte Werbung.
    • __utmd (n.a.): Verknüpft mit Google Analytics zur Verfolgung des Besucherverhaltens.
    • __utmon (n.a.): Aktiviert Google Analytics Funktionalität.
    • __gads (13 Monate): Ermöglicht Anzeigenschaltung/Retargeting.
    • _gd* (Session): Speichert Zeitstempel des Nutzers.
    • _ga_* (2 Jahre): Ruft Sitzungsstatus ab.
    • _gcl_gb (1 Jahr): Enthält Zeitstempel/Kampagneninfos im GCLID-Format.
  • IP-Anonymisierung: Wir haben IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb der EU/des EWR vor Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen US-Server von Google übertragen und dort gekürzt.
  • Rechtliche Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Datenübermittlungen in die USA stützen wir uns auf die DPF-Zertifizierung von Google LLC (Art. 46 DSGVO). Bei Bedarf wird eine zusätzliche Einwilligung für Drittlandtransfers (Art. 49 Abs. 1 lit. a DSGVO) über das Cookie-Banner eingeholt.
  • Ort der Verarbeitung: Durch Google Ireland Limited (EU); mögliche Datenübermittlung an Google LLC (USA, DPF-zertifiziert).
  • Auftragsverarbeitung: Wir haben einen AVV mit Google gemäß Art. 28 DSGVO geschlossen.
  • Speicherdauer: Mit Cookies etc. verknüpfte Daten werden i.d.R. nach 14 Monaten gelöscht.
  • Widerspruchsmöglichkeit: Widerrufen Sie Ihre Einwilligung über unser Cookie-Banner oder installieren Sie das Google Browser-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de.
  • Links zu Google-Datenschutzinformationen: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites.
• 2.2. Matomo (Self-Hosted)
  • Beschreibung: Parallel nutzen wir Matomo (Open-Source) zur statistischen Auswertung der Besucherzugriffe.
  • Zweck/Datenhoheit: Detaillierte Reichweitenmessung unter Wahrung Ihrer Privatsphäre und Datensouveränität. Matomo wird auf unseren Servern (IONOS, Deutschland) betrieben. Analysedaten verbleiben bei uns; keine Weitergabe.
  • Verarbeitete Daten/IP-Anonymisierung: Matomo nutzt Cookies, erhebt anonymisierte Daten (gekürzte IP-Adresse 192.168.xxx.xxx, besuchte Seiten, Browser-/Geräteinfos). Keine direkte persönliche Zuordnung.
  • Speicherdauer: Anonymisierte Statistikdaten werden 12 Monate gespeichert, dann gelöscht.
  • Widerspruchsmöglichkeit (Opt-Out): Widerrufen Sie Ihre Einwilligung über unser Cookie-Banner. Zusätzlich können Sie hier das Matomo-Tracking für Ihren Browser deaktivieren (Opt-Out-Cookie). Beachten Sie: Cookie-Löschung entfernt auch Opt-Out-Cookie (ggf. neu aktivieren).

3. Newsletter, kostenloser PDF-Guide und Kontaktaufnahme

• 3.1. Kontaktaufnahme per E-Mail oder Kontaktformular Kontaktieren Sie uns per Formular oder E-Mail, speichern und verarbeiten wir Ihre übermittelten Daten (Name, E-Mail etc.) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/-anbahnung), unser berechtigtes Interesse an effektiver Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Daten bleiben gespeichert, bis Sie Löschung fordern, Einwilligung widerrufen oder Zweck entfällt (z.B. Anfrage erledigt), sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• 3.2. Newsletter und kostenloser PDF-Guide über MailerLite Wir bieten Ihnen an, unseren kostenlosen Newsletter mit Updates und Tipps zum Gitarrenlernen zu abonnieren. Dabei können Sie auch unseren PDF-Guide erhalten. Für Anmeldung und PDF-Erhalt benötigen wir Ihre E-Mail-Adresse. Weitere Daten (z. B. Name) dienen der Personalisierung. Die Anmeldung erfolgt über ein Formular, das Sie über Zweck (PDF-Guide, Newsletter-Updates/Tipps) informiert und um Ihre E-Mail bittet. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilen Sie durch aktives Anklicken eines Kontrollkästchens und Klick auf einen Bestätigungsbutton . Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen. Ihre E-Mail-Adresse verarbeiten wir für den Versand des PDF-Guides, des Newsletters und zur Protokollierung des Anmeldeverfahrens auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen (z.B. über Abmeldelink im Newsletter oder E-Mail an [email protected]). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Daten werden bis zur Austragung bei uns bzw. MailerLite gespeichert und dann gelöscht, sofern keine anderen Aufbewahrungspflichten bestehen.
  • Dienstleister MailerLite Für Newsletter-Versand, E-Mail-Verwaltung und PDF-Auslieferung nutzen wir „MailerLite“. Anbieter: MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland. MailerLite verarbeitet Ihre E-Mail-Adresse, ggf. weitere Daten (z.B. Name) und Daten zur Erfolgsmessung (Öffnungs-/Klickraten). Diese Daten werden auf Servern von MailerLite in der EU gespeichert. Wir haben mit MailerLite einen AVV gemäß Art. 28 DSGVO geschlossen, der den Schutz Ihrer Daten nach unseren Weisungen sicherstellt. Daten können ggf. auch an MailerLite, Inc. (USA, DPF-zertifiziert) übermittelt werden; das DPF gewährleistet ein angemessenes Datenschutzniveau. Weitere Infos: MailerLite Datenschutzerklärung (https://www.mailerlite.com/legal/privacy-policy), Datenverarbeitungsvereinbarung (https://www.mailerlite.com/legal/data-processing-agreement).

Wir nutzen Videos der Plattform YouTube. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA; nachfolgend „YouTube“).

Zum Abspielen von Videos verwenden wir die Standard-Einbettungsfunktion von WordPress. Wenn Sie eine Seite mit einem YouTube-Video aufrufen, wird eine direkte Verbindung zu den Servern von YouTube hergestellt. Dabei werden automatisch Daten an YouTube übertragen, um das Video zu laden. Dies erfolgt unabhängig davon, ob Sie das Video abspielen oder nicht.

Zu den an YouTube übermittelten Daten können gehören:

• IP-Adresse
• Datum/Uhrzeit des Aufrufs, Zeitzone
• Die spezifische Seite auf unserer Website, die Sie besuchen
• Browser- und Betriebssysteminformationen
• Ggf. von YouTube gesetzte Cookies zur Identifizierung Ihres Browsers

Sind Sie bei YouTube oder Google eingeloggt, kann YouTube diese Daten direkt Ihrem persönlichen Profil zuordnen. Sie können dies verhindern, indem Sie sich vor dem Besuch unserer Website aus Ihrem YouTube- bzw. Google-Konto ausloggen. YouTube nutzt die Daten für eigene Zwecke, wie z. B. die Bereitstellung von Diensten, Werbung und Marktforschung. Wir haben auf die genaue Datenverarbeitung durch YouTube keinen Einfluss.

Die Rechtsgrundlage für die Einbindung der Videos und die Datenübermittlung an YouTube ist unser berechtigtes Interesse an einer attraktiven Präsentation unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Sofern über das von Ihnen genutzte Cookie-Consent-Tool Ihre Einwilligung eingeholt wird, ist diese die Rechtsgrundlage für die Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO).

Für die Datenübermittlung in die USA stützt sich Google auf seine DPF-Zertifizierung. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy