Datenschutzerklärung

Auf einen Blick

Diese Website kommt ohne Tracking, ohne Werbe-Cookies und ohne Analyse-Tools aus. Personenbezogene Daten fallen nur an, wenn du die Seite aufrufst (technisch notwendige Zugriffsdaten), wenn du uns etwas schickst (Anfrage, E-Mail, Widerruf oder Kündigung) und wenn wir einen Vertrag miteinander abwickeln. Was genau passiert, steht unten.

Verantwortlicher

Nis Leander Karstens (FADE)
Eißendorfer Grenzweg 32b
21077 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 176 20507509

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter den Kontaktdaten oben.

Hosting und Auslieferung der Website

Die Website, die Beat-Vorschauen und die Verarbeitung der Formulare laufen über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Hosting, Speicher, Auslieferung und Schutz vor Angriffen). Wenn du die Seite aufrufst, verarbeitet Cloudflare dabei technisch notwendige Zugriffsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem, die übertragene Datenmenge und den Statuscode.

Zweck ist, dir die Seite schnell und sicher auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb. Cloudflare kann zum Schutz vor Angriffen technisch notwendige Cookies setzen; das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Wir werten die Zugriffsdaten nicht aus und führen sie nicht mit anderen Daten zusammen.

Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind Standardvertragsklauseln vereinbart.

Anfrageformular und E-Mail

Wenn du uns über das Anfrageformular oder per E-Mail schreibst, verarbeiten wir die Angaben, die du machst: Name, E-Mail-Adresse, den Link zu deiner Musik, das gewählte Angebot, einen gewählten Beat und deine Nachricht. Wir nutzen sie, um deine Anfrage zu beantworten und dir gegebenenfalls ein Angebot zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen möglichen Vertrag geht, und sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Das Formular wird über Cloudflare (siehe oben) verarbeitet und als E-Mail an uns zugestellt; auf dem Server speichern wir die Eingaben nicht. Damit das Formular nicht für Spam missbraucht wird, begrenzen wir, wie viele Formulare in kurzer Zeit von derselben IP-Adresse kommen dürfen; die IP-Adresse wird dafür nur kurzzeitig verarbeitet. Unser E-Mail-Postfach stellt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereit; dabei kann eine Übermittlung an Google LLC in den USA stattfinden, die ebenfalls unter dem EU-US Data Privacy Framework zertifiziert ist.

Kommt kein Vertrag zustande, löschen wir deine Anfrage, sobald sie erledigt ist, spätestens nach zwölf Monaten. Kommt ein Vertrag zustande, gilt der Abschnitt „Verträge und Zahlungen“.

Widerruf und Kündigung über die Website

Über die Funktionen „Vertrag widerrufen“ und „Verträge hier kündigen“ kannst du einen Vertrag online widerrufen oder kündigen. Dabei verarbeiten wir deinen Namen, die Angaben zum Vertrag, deine Erklärung mit Datum und Uhrzeit und die E-Mail-Adresse, an die wir die Eingangsbestätigung schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a und § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Erklärung wird über Cloudflare (siehe oben) an unser E-Mail-Postfach übermittelt; die Bestätigung schicken wir dir von dort per E-Mail. Wir bewahren die Erklärungen so lange auf, wie wir sie zum Nachweis brauchen, in der Regel bis zum Ablauf der gesetzlichen Verjährungsfrist von drei Jahren.

Speicherung in deinem Browser

Wir setzen keine Cookies. Für zwei kleine Komfortfunktionen speichert die Seite Einträge im Speicher deines Browsers, die nie an uns übertragen werden:

• fade-language und fade-hint-closed (dauerhaft, bis du sie löschst): welche Sprachversion du gewählt hast und dass du den Hinweis auf die andere Sprache geschlossen hast.
• fade-beat (bis du den Tab schließt): der Beat, den du im Beatplayer ausgewählt hast, damit er im Anfrageformular schon eingetragen ist.

Diese Speicherung ist für die von dir genutzten Funktionen unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Einträge jederzeit in deinem Browser löschen.

Schriften und Beatplayer

Alle Schriften liegen auf unserem eigenen Server; beim Laden der Seite entsteht keine Verbindung zu Google oder anderen Schriftanbietern. Auch die Cover der Releases und die Beat-Vorschauen im Beatplayer kommen von unserem eigenen Speicher bei Cloudflare (siehe oben); beim Laden der Seite entsteht keine Verbindung zu Spotify. Wir werten nicht aus, welche Beats du anhörst.

Links zu anderen Seiten

Die Seite verlinkt unter anderem auf BeatStars und Spotify, zum Beispiel jedes Cover im Bereich „Produziert von FADE.“ auf den Song bei Spotify. Erst wenn du einen solchen Link anklickst, verlässt du unsere Seite; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wenn du über BeatStars eine Lizenz kaufst, ist BeatStars für die Abwicklung dieses Kaufs verantwortlich.

Verträge und Zahlungen

Wenn du eine Leistung bei uns buchst, verarbeiten wir die Daten, die wir für Vertrag, Durchführung und Abrechnung brauchen: Name, Anschrift, E-Mail-Adresse, Telefonnummer, falls angegeben, Angaben zu Leistung, Terminen und Zahlungen sowie die Audiodateien und Informationen, die du uns für dein Projekt gibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO.

• Live-Sessions: Die Sessions finden über Sessionwire statt, einen Dienst der Sessionwire Communications, Inc. mit Sitz in Kanada. Dafür brauchst du ein eigenes Konto bei Sessionwire; Sessionwire verarbeitet die dabei anfallenden Daten, etwa Audio- und Videodaten der Session, nach seiner eigenen Datenschutzerklärung (sessionwire.com/privacy). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Dateiaustausch: Audiodateien tauschen wir über den Dienst aus, den wir mit dir vereinbaren; für diesen gelten dessen Datenschutzbestimmungen.
• Zahlung: Zahlst du per Karte oder über einen Zahlungslink, läuft die Zahlung über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe erhält dafür die nötigen Zahlungs- und Kontaktdaten und verarbeitet sie auch zur Betrugsprävention nach seiner Datenschutzerklärung (stripe.com/de/privacy). Bei Überweisung sieht unsere Bank die Zahlungsdaten.
• Buchhaltung: Rechnungen und Zahlungsbelege geben wir an unseren Steuerberater weiter, weil wir steuerlich dazu verpflichtet sind.

Vertrags- und Abrechnungsdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (insbesondere § 147 Abgabenordnung und § 14b Umsatzsteuergesetz, je nach Unterlage bis zu zehn Jahre). Danach löschen wir sie.

Deine Rechte

Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür einfach eine E-Mail.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Weitere Hinweise

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die Angaben im Formular können wir deine Anfrage aber nicht bearbeiten, und ohne Vertragsdaten keinen Vertrag schließen. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile. Die Seite ist durchgehend per TLS verschlüsselt. Ändern sich unsere Abläufe oder die Rechtslage, passen wir diese Erklärung an; es gilt die hier veröffentlichte Fassung.